[08:39] <jelly>  09:38:52 up 34 days, 21:37,  3 users,  load average: 662.75, 658.77, 653.34
[08:42] <obrut> hahaha :)
[08:43] <obrut> koliko cpu-ova/core-va ?
[08:53] <jelly> 2
[08:53] <jelly> i stroj je (bio) responsive
[08:53]  * jelly krivi kyperv
[08:53] <jelly> hyperv*
[09:07] <hrvoje> jelly opet majnaš :)
[09:08] <dodobas> yutro
[09:32] <jelly> crotro
[09:44] <dodobas> jucer 'naletio' na ovo ... malo istrazivao po moslavini ... https://blog.dnevnik.hr/print/id/1632133930/kamene-kugle-moslavacka-gora.html
[09:47] <obrut> hmm, mozda se da boulderirati po tome :)
[09:50] <Mmike> ivoks++ <3 :* :) Cestitke! Drzhte se, oboje!
[09:50] <Mmike> jelly, testirao sam povray na onom nekom intelPHI, proc ima 256 jezgri na 1.3 GHz
[09:50] <Mmike> nije me impresioniralo
[09:50] <Mmike> budem kasnije malo stavio 'na listu'
[09:51] <jelly> kaj prinova stigla?
[09:53] <dodobas> nije jos ... zadnja faza testiranja ... https://www.polestar.com/cars/polestar-1
[10:34] <hrvoje> kaj ivoks čeka klinca? weeeeeeee, čestitamo!
[10:50] <BotaniCar> krk
[10:51] <BotaniCar> ivoks: ti si ozenjen ili brijes iscjediti benefite vanbracnog zivota iz drzave ? 
[10:53] <obrut> cek, ima nekih benefita kod vanbracnog zivota ?
[10:53] <obrut> (zasto ih ja ne koristim) ?
[10:54] <hbogner> hrvoje, ivoks ga je docekao vec
[11:18] <BotaniCar> obrut: pa vec kao "samohrani" roditelj imas prednost pri upisu u vrtic
[11:24] <hrvoje> pa to je supeeeeeeeeeer! :) ivoks, svaka čast, to je veselje samo takvo!
[11:30] <obrut> BotaniCar: opa, znaci da zatajim zenu kad budem (ako budem) dete slao u vrtic :)
[11:31] <obrut> bracno stanje a) ozenjen b) neozenjen c) nikad!
[11:59] <BotaniCar> obrut: moj vjencani kum je u vanbracnoj zajednici tak dugo da mu sin sad vec bira fux, nije nikad zazalio .. ok, jednom, kad nije svatovsek poklone dobio nikakve :) 
[12:26] <jelly> mislim da je razlika izmedju cijene svatova i cijene poklona drasticna
[12:27] <BotaniCar> U mom slucaju je bila, u korist poklona. Jbg, svatovi su ubiranje vrhnja, ako si pazio s kim i kak se druzis prije njih. Ako nisi - nisu :)
[12:28] <BotaniCar> -v" means verbose, kaj ne ? Ne.
[12:28] <BotaniCar> [pkill -v myprocess] will kill _any_ process you can kill — except those whose name contains “myprocess”.
[12:33] <jelly> BotaniCar: zato sto pgrep 
[12:33] <jelly> .pal BotaniCar 
[12:33]  * datase points at BotaniCar and laughs uproariously.
[14:09] <jelly> pazi spam
[14:09] <jelly> Subject: 94 x Lenovo X250  -  i5 5200  - 8Gb - 128 Gb SSD ->      159 Eur
[14:09] <jelly> pa skoro da bi kupio :-)
[14:12] <BotaniCar> Bom, bas
[14:13] <BotaniCar> *Bome
[14:31] <obrut> moram snimat sessione s jednim likom kojeg obucavam za buduceg sysadmin/developer/remote-support kolegu
[14:32] <dodobas> pa ... lijepo je od tebe sto ga smatras buducim kolegom :)
[14:32] <obrut> sad smo na iptablesima... vrlo jednostavni ruleset za INPUT, dopusti sve na lo, sve established/related i pusti sve na dport 22... na kraju DROP
[14:32] <obrut> i pitam ja njega, ok, koja su pravila za input postavljena, sta accepta, sta ne
[14:33] <obrut> i dobim odgovor: "accepts 36 7528 0 drops 251"
[14:33] <obrut> ne znam uopce kako bi nastavio dalje :)
[14:34] <BotaniCar> Woah
[14:35] <BotaniCar> Ni ne mres nastaviti dok ne prokljuvis kaj accepta :)
[14:35] <dodobas> obrut: das mu UTP kabel da si prikljuci 'v uho' ? :)
[14:36] <dodobas> pa nek slusa sta accepta :)
[14:49] <BotaniCar> Ili spleti 5-6 kablova i udri ga po ledjima
[14:51] <obrut> danas je pokrsio centos tako da je instaliro krivi epel :)
[14:57] <jelly> e da, ak se doda EPEL, jel onda yum oće sve što može instalirat iz njega, ili samo ono što mu se kaže?
[14:58] <BotaniCar> defaultno mu moras reci da potegne bas iz EPELa, ali mozes enableati repo da bude dostupan kad i ostali
[14:58] <BotaniCar> Imam par kanti koje defaultaju na EPEL, sve radi ko vurica vec godinama
[14:59] <jelly> a ak je enabled=1 oće li povući sve ili samo ono što mu veliš?
[14:59] <jelly> jer ne bi da povuče sve i upgradea sa distre na epel ak ne mora
[15:01] <jelly> pa sam dodao epel-release, instalirao neš, i na kraju yum remove epel-release
[15:15] <obrut> dakle... nakon gro natezanja sam odustao da covjek sam razmisli i napiso sam mu komandu kako da na iptablesima allowa connection na tcp port 5432
[15:15] <obrut> dopusten je samo jos tcp 22... sve zabranjeno
[15:16] <obrut> i sad covjek isproba i sav sretan radi mu telnet na taj port, ali mu i ping dalje ne radi pa se cudi kako to ? kako to (neko ga sabotira)
[15:17] <obrut> i pitam ja njego, dobro sto mislis zasto ne radi, dodali smo jednu "liniju" u INPUT chain, sto smo dodali tom linijom, zasto dodavanjem doticne ne radi i ping
[15:17] <jelly> ¿¿¿¿what is layer????
[15:17] <obrut> odgovor" maybe because ping uses dns not tcp"
[15:17] <obrut> well
[15:17] <jelly> blizu je bio, ne koristi tcp :-)
[15:17] <obrut> :)
[15:18] <jelly> dao bi mu 1/4 boda za odgovor
[15:21] <hrvoje> obrut: daj mu za domaću zadaću naučiti što koristi ping :)))
[15:22] <jelly> a za bonus "čemu sluzi ICMP" i zašto su zapravo svi firewalli koji dropaju pakete potiho bezobrazni 
[15:22] <obrut> reko sam mu na kraju :)
[15:23] <obrut> a ICMP sam mu objasnjavo proslu srijedu uzivo, i ICMP i sve oko linux firewalla
[15:23] <obrut> crto po ploci, objasnjavo chainove, ovo ono
[15:23] <obrut> al problem je sto on ne zna osnove IP-a, ne zna sto je DNS (a objasnio sam u i to prosli tjedan)
[15:23] <obrut> nema feeling da se neka aplikacija binda na neki port
[15:23] <jelly> možda nisi skužio da klima glavom a da na jedno uho nutra na drugo van
[15:24] <jelly> #onokad odradiš dva škoska sata edukacije i niko nema ni jedno pitanje
[15:25] <obrut> al ovaj je bolji od indijca iz iste firme :)
[15:25] <obrut> indijac ne zna nis, nis, bas nis
[15:25] <obrut> i nit ima zelju znati nesto
[15:25] <obrut> smisao zivota mu je sjedit i glumit gljivu
[15:25] <obrut> s/glumit gljivu/bit gljiva/
[15:26] <hrvoje> koliko ima godina učenik?
[15:26] <obrut> pa zavrsio je neki faks u americi :)
[15:27] <obrut> inace, ne ocekujem ja od njega da ista zna, problem je sto drugi od njega ocekuju da ce u mjesec i pol postat expert za mrezu, sistemasenje i programiranje... a ja ga mentoriam u nekim dijelovima
[15:27] <obrut> odnosno ja moram sutra/prekosutra dat ocjenu :)
[15:28] <obrut> uglavnom zna koristit google/stack overflow, problem je sto copy/pastea stvari bez citanja i razumijevanja
[15:28] <CrazyLemon> kao svi (mi) koristnici stackoverflowa??
[15:28] <CrazyLemon> :D
[15:29] <obrut> dam mu task da doda EPEL, dam mu sluzbenu stranicu s upustvima i fino pise "za verziju 6 centosa ovo, za verziju 7 centosa ono" i majstor zna da ima centos 7 (to mu je prvi task bio da vidi na kojoj je distri i verziji) i copy pastea pizdariju za verziju 6
[15:31] <obrut> a da ne pricam o drugim copypastovima s neta... dakle, covjek zna koristit vi, zna cemu sluzi, dam mu task da editira neku konfiguraciju (napisem sta treba bit unutra) i ovaj jadan ne zna naci config fajl (pokusavao je editirat conf.d i slicne direktorije i cudio se) i odjednom vidim da kuca "nano /etc/..." i skuzi da nema nano, instalira nano pa skuzi da nema tog fajla kojeg je ocito izguglo s nano komandom i kad sam mu konacno
[15:32] <obrut> znaci uopce ne razmislja o tome sta nadje
[15:33] <CrazyLemon> lol
[15:35] <CrazyLemon> kako vam takvi kandidati uopste prođu kroz proces zaposljavanja? :) 
[15:35] <obrut> eh, nije ovo bas tipican slucaj zaposlavanja :)
[15:36] <obrut> dakle, covjek zivi u Saudijskoj (Jordanac po porijeklu) i uzelo ga da nam tamo bude pomoc u projektima
[15:37] <obrut> tako da ja ne moram ic na deploymente, a i bolje je da bude lokalac
[15:37] <obrut> i fakat nije nuzno da lik sad ne znam sto zna, bitno je da zeli naucit
[15:37] <obrut> problem je sto ovaj koji ga je poslao otamo ima ocekivanja da ce se ovaj vratit sveznajuc... mi ovdje nemamo ta ocekivanja jer znamo kak to ide
[15:38] <obrut> ja sam radio 11 godina u telekompu pa na tim projektima uvijek naucim nesto novo, a ovi ocekuju da ce covjek frisko s faksa u mjesec i pol do dva postat ekspert u vise podrucja
[15:38] <obrut> s/telekompu/telekomu/
[15:39] <obrut> (projekti su uglavnom za telekome/service providere)
[15:40] <obrut> i nema te skole, tecaja, certifikata koji ce te pripremit na iznenadjenja na koja tamo naletis :)
[15:41] <obrut> poso ti je deployat aplikaciju, konfigurirat, mozda potuneirat OS, a zavrsis na instalaciji virtualizacije, pa na instalaciji OSa, konfiguraciji mreze i svemu sto prethodi standardnom poslu :)
[15:49] <obrut> mogo bi opensourceat ovaj svoj lab u kojem covjek vjezba pizdarije :) 
[15:50] <obrut> stvar je na openstacku, mogo bi napravit template za deployment virtualki i mreza, a utrpo sam cak i virtualni router (cisco ios) za mrezni dio pizdarija
[15:50] <hrvoje> all things virtual :)
[15:50] <hrvoje> jebiga, nije ni tebi lako :D
[15:53] <obrut> fora mi je skroz da mogu imat pravi cisco router medju svojim virtualkama u openstacku... ono, kreiram na openstacku u tenantu novu mrezu, attacham interface na taj router i voila, router ga odma vidi :)
[15:54] <obrut> kakvi virlovi, gns3ovi ili stavec :)
[15:59] <jelly> i onda se pitaš šta tu cisco prodaje ako sve može biti VM appliance 
[16:00] <hrvoje> pravi, as in emulacija mips proca i vrti ios unutar toga?
[16:00] <jelly> hrvoje: ma cisco ima vm za hrpu proizvoda sad
[16:01] <jelly> i drugi isto, pogotovo u klaudu
[16:01] <jelly> sve x86 vm 
[16:01] <obrut> hrvoje: native za x86 virtualizaciju
[16:01] <hrvoje> guba! a i oni su se očito modernizirali
[16:01] <obrut> sve zivo bacaju u to, staces kupovat appliance :)
[16:02] <jelly> samo plati licencu
[16:02] <obrut> mi vrtimo hrpu toga virtualno, tako radimo i razvoj
[16:03] <obrut> onda deployamo na ili na hardver ili isto u virtualke...npr, trenutno zavrsavam jedan projekt, switchevi i glavni routeri su cisco skatule, BGP route server virtualni
[16:04] <obrut> razvoj sav radimo na virtualnim deviceovima, fali jedino netflow, ali s tim ionako znamo sta i kako pa nije bed
[16:04] <hrvoje> a da, dio možeš virtualizirati ali za dio toga ti nužno treba nešto što može gurati u desecima gigabita :)
[16:04] <jelly> kaki je taj openstack kad ni netflow nema
[16:05] <jelly> obrut: 
[16:05] <obrut> ne openstack, sam virtualni appliance nema netflow podrsku
[16:05] <obrut> u cemu god ga vrtio
[16:05] <jelly> a moraš biti partner ili neš za dobiti pristup za download VM-ova?
[16:05] <obrut> moras imat cisco account s nekim privilegijama
[16:05] <jelly> aha, to su isključili
[16:07] <obrut> hrvoje: za neke stvari moze i virtualni hw gurat dosta prometa, ali jebiga, ne bas sve... dosta se radi na sr-iov podrsci
[16:09] <jelly> psihički hardver sa fizičkim ifaceovima
[16:12] <hrvoje> skroz dobro, nisam dosad vidio taj sr-iov
[16:13] <jelly> to sve 10G i 40G kartice imaju
[16:13] <jelly> ali samo neke i rade dobro, navodno
[16:29] <jelly> i još intel ima neki svoj IO-AT