Los peligros de la Navidad

La empresa para la que trabajo subcontrata de vez en cuando a una tercera de diseño gráfico la elaboración de carteles, folletos e incluso en alguna ocasión las imágenes de páginas web. En esdas fechas dan endrañables (que diría Juancar) han creado una animación en Flash para felicitar las fiestas y no se les ha ocurrido mejor idea que hacerla como un fichero EXE ejecutable.

El primer problema ha venido cuando lo han intentado enviar por e-mail a una persona de nuestra empresa, que eventualmente haría lo propio con varios de nuestros clientes para que vean lo modernos que somos.

Pero el servidor de correo que pusimos hace unos meses tiene configurado Amavis para que no deje pasar ficheros ejecutables, tengan o no tengan virus, así que hemos podido ver cómo intentaban mandárselo tres veces, cada una de las cuales invariantemente devolvía al emisor un mensaje en el que se le indicaba (en inglés, todo hay que decirlo) que no se había pasado el mensaje por contener un ejecutable. Parece que finalmente se le ocurrió comprimirlo en un ZIP y al final entró. A continuación de nuevo pudimos observar (por los mensajes que nos envía el servidor cada vez que intercepta algo) cómo la secretaria hacía un par de pruebas intentándoselo enviar a sí misma, con el mismo resultado.

Esto fue la semana pasada, y por fin hoy se ha decidido a llamar. Le hemos explicado el problema que hay con los ejecutables, y que seguramente si lo mandaba a clientes muchos de ellos los tendrían igualmente bloqueados y no les llegaría (de esto último no estoy muy convencido, porque hay gente muy cutre por el mundo). Finalmente ha dicho que lo hablaría con su jefe, para ver que hacían. Miedo me da, porque el susodicho es uno de esos que hablan sin tener ni idea de lo que dicen pero por algún trastorno de personalidad tienen que hacer ver que mandan mucho y para eso son jefes.

Y es que el usuario de a pie no tiene ni una mínima conciencia en temas de seguridad informática. En cambio, de 'seguridad en general' sí, porque estoy seguro que todos ellos cierran con llave la puerta de su casa cuando se van y la de su coche cuando lo aparcan, y seguramente si les mandaras por correo postal un paquete sin remite, al menos lo mirarían sospechosamente. En cambio, si les envías un fichero adjunto que se llame FelizNavidad.exe les faltará tiempo para hacer doble click sobre él, y que sea lo que dios quiera.

De hecho, estoy pensando muy seriamente hacer (a modo de 'prueba de concepto') un programita estúpido en Visual Basic o similar que muestre un mensaje que diga algo así como 'Ojo con lo que ejecutas', y que al darle a Aceptar apague el PC. Y luego enviarlo a todas las direcciones que aparecen en esos correos encadenados y re-re-re-reenviados que me llegan de vez en cuando. Así escarmentarían muchos.

O no, seguramente ni aun así.

Twisted Mind

[Nota previa: En la empresa donde trabajo se usan básicamente dos clientes de correo electrónico: El Outlook Express y el Mozilla Thunderbird. Actualmente estamos en proceso de cambiar el primero por el segundo]

- Sí, ¿digame?
- Hola, soy GGG. Me he ido a comer y ahora al volver, al mirar el correo en vez del Thunderbird tengo el Outlook Express.
- ¿Ein? Repítemelo, que no se si te he entendido bien.
- Que abro el correo electrónico, y antes se me abría el Motsilla Zanderbird y ahora se me abre el otro programa.
- Ah, o sea, que lo abres tu, no es que lo hayas dejado todo abierto y al volver de comer misteriosamente se ha transformado en el otro programa [joder que mal se explican].
- Sí, bueno, eso.
- ¿Y cómo es eso de que le das a uno y se abre el otro?
- No se...
- A ver... tu le das al icono del pajarito azul o al del sobrecito con flechas alrededor.
- A veces, cuando lo abro con el icono, le doy al del pajarico azul.
- ¿A veces cuando lo abres? ¿Y cómo lo abres entonces las otras veces que no le das al icono?
- Desde la intranet.
- ¿Ein? ¿Desde la intranet? ¿CÓMO????
- Pues entro en tal y tal sitio y le doy a leer el correo.


Entonces yo he pensado que se metía en la agenda que hay en la intranet, que al pinchar el nombre de la persona se abre el cliente predeterminado de correo, y que por alguna razón esotérica, se había desconfigurado y en lugar de abrir el Thunderbird abría el Outlook Express. Al final esa era la causa, pero no se vayan todavía, ¡aún hay más!:

- Bueno, pues para evitar confusiones como esta de ahora en adelante abre el correo SIEMPRE con el icono del pajarito azul.
- Vale vale...

Un rato después, paso cerca de donde está el puesto de GGG y aprovecho para hacerle una visita. Le pido que me haga una demostración de cómo estaba abriendo el correo, y resulta que yo no lo había entendido bien:

- Forma universal de abrir el correo: Vas al acceso directo del escritorio, y le haces doble click.
- Variante: Vas al 'Inicio rápido' (los iconos pequeñitos al lado del botón de Inicio) y haces simple click.
- Forma 'larga': Inicio -> Programas -> Thunderbird
- Forma GGG: Abre el Internet Explorer haciendo doble click en el icono del escritorio. Y luego te vas a Herramientas -> Correo y noticias -> Leer correo. Se abrirá el cliente de correo predeterminado, que será el Outlook Express o el Outlook Express si se ha desconfigurado misteriosamente el que había antes.


Desde aquí mi admiración y reconocimiento a GGG, por hacer dificil lo fácil y darme tema para el post de hoy :-)

Instalación friki

Hoy he instalado probablemente el servidor más 'peculiar' con el que me he topado nunca. Y eso que no es de ninguna arquitectura extraña, es un corriente y moliente Celeron a 900 Mhz con 256 Mb de RAM y 4 discos de 40 Gb.

Entonces, ¿qué tiene de raro? Pues es justo lo que no tiene: No tiene entrada para teclado, ni ratón, ni disquetera, ni CD-ROM, ni USB. La única forma de comunicarse con él es a través de un puerto serie y por la red.

Para instalarlo tienes dos opciones:

Opción 1) (Re)Instalarle el Windows que traía (una versión especial 'capada' del 2000) con un CD que suministraba el fabricante cuando se compró. Pero resulta que ese CD ha desaparecido, y que el modelo está descatalogado y no es fácil conseguir el susodicho disco.

Opción 2) Arrancar por la red un Linux, e instalarlo de la forma habitual (o casi).

Lo que yo he hecho ha sido la opción 2. Se conoce como PXE, y consta de cuatro elementos:

• Un servidor DHCP, que da direcciónes IP de forma dinámica, configurado con un par de parámetros especiales.
  
• Un servidor TFTP, que sirve para compartir ficheros por la red de forma muy sencilla.
  
• El binario ejecutable del PXE, que viene con muchas versiones de Linux.
  
• Lo más importante, que la BIOS del equipo permita arrancar desde la red.
  

Una vez montado todo lo anterior, se enciende el equipo, coge una IP, descarga el fichero del servidor, y a partir de ahí se procede a instalar el sistema. Y ¿cómo veo lo que estoy instalando si no tiene pantalla? Por el puerto serie con un cable idem, conectándote desde otro ordenador con el Hyperterminal (Windows) o con el Minicom (Linux). Casi cualquier distribución se puede instalar en modo consola, y no plantea ningún problema a parte de lo feo que pueda resultar. ¿Y cómo instalo el sistema operativo si tampoco tiene CD-ROM? Pues de nuevo Linux lo permite, una vez has arrancado y configurado la tarjeta de red, puedes indicarle que se descargue de un FTP todos los ficheros que necesite.

El sistema que le he metido es CentOS, que es una versión del RedHat Enterprise Server más libre.

¿Pero el RedHat no es libre, por ser un Linux?

Pues sí, la GPL les obliga a publicar el código fuente de todo su software, y lo cumplen a rajatabla. El inconveniente es que instalar todo a partir de los fuentes es bastante incómodo. Luego además, para mantener el software actualizado de forma 'cómoda' tienes que pagar una suscripción que no es barata precisamente. Así que para sortear estos inconvenientes, la gente de CentOS coge los paquetes públicados por RedHat, los compila, y los pone a disposición de todo el mundo en varios repositorios. Es una muy buena idea.

Para el que tenga curiosidad, el equipo en cuestión es un Dell PowerVault 715, que en sus tiempos lo vendían como un NAS (network-attached storage), que dicho asi rápidamente no es más que un montón de espacio de disco al que se puede acceder por la red, sin que el equipo en el que reside de ningún otro servicio más.

A las 8:19

Hoy lunes, repito, LUNES, la primera llamada del día ha sido exactamente a las 8:19. Lo se porque aun estaba dormido, cuando ha sonado el maldito aparato y he pensado '¿Quién coño llama tan pronto?' al mismo tiempo que miraba el reloj del ordenador. Normalmente la primera llamada no es hasta pasadas las 8:30, y aun a esa hora tengo más ganas de seguir durmiendo que de atender lusers simpáticos compañeros de trabajo.

- Ouuuaaaaah, sí, ¿digame? ouaahhh
- Hola, soy $secretaria
- [Ay dios....]
- ¿Cómo puedo abrir un fichero con extensión punto equis ese i?
- Ni [puta] idea...
Se oye al fondo una voz que dice algo
- Me dicen que es de Open Office, una presentación.
- Ah, pues... eso, con el Open Office, pero tu no lo tienes instalado.
- ¿Y me lo puedes instalar?
- Sí, podría, pero... ¿De dónde ha salido ese fichero?
- Bueno, son dos, los ha hecho este fin de semana $jefazo con su portátil en casa.
- ¿Portatil? ¿Portatil de $empresa?
- No, bueno, es suyo personal...

[Silencio de dos segundos] Como no me he levantado con el pie izquierdo, la pobre $secretaria no tiene la culpa, y además se puede haber ganado un adepto para la causa del software libre, finalmente accedo:

- Bueno, vale, mándamelos, te los convierto a PowerPoint, y luego le mando un correo a $jefazo explicándole cómo los ha de guardar con el Open Office para que cuando se los traiga luego a $empresa los pueda abrir.

Y sí, me encantaría que en toda la empresa tuviéramos Open Office en lugar de M$ Office, pero solo hay una cosa peor que esto último, y sería tener que instalar y mantener ambas suites a la vez en todos los equipos.

Cuando toque cambiar, ya veremos lo que hacemos, ya veremos...

P.D. Para nombrar a los usuarios de este post he cambiado mi habitual notación basada en un capítulo del clásico Crónicas Marcianas por la notación de variables de shell que se usa en la página de Bofhers.

Tipos de usuario

Por cortesía de Pin:

1. El Explícito:
"He intentado hacer lo de siempre, ya sabes, y no funciona. Ah sí, y tampoco me imprime"
Ventajas: Presenta interesantes retos comunicativos.
Inconvenientes: Los orangutanes también.
Síntomas: Completa incapacidad para usar nombres propios.
Tratamiento: Tercer grado. Mímica. Si todo falla, hay que recurrir al Pictionary.

2. El Manipulador Loco:
"Pulsé ALT-F6, SHIFT-F9, CTRL-Pausa, F8 y Esc, pero no pude arreglar el problema"
Ventajas: Trata siempre de encontrar la solución por sí mismo.
Inconvenientes: Trata siempre de encontrar la solución por sí mismo.
Síntomas: Suele tener unas 15 aplicaciones abiertas. En cualquier documento suyo de Word, la tasa de caracteres tecleados a caracteres escritos supera 6:1.
Tratamiento: Sedantes. Obligarle a usar el ratón, caso de que sea posible dejarlo razonablemente limpio de telarañas.

3. El Kamikaze:
"No funcionó con los datos que yo quería, así que le metí la receta de tarta de arándanos de mi abuela a ver qué pasaba"
Ventajas: Generalmente arregla el problema.
Inconvenientes: Estoy usando la palabra "arreglar" en un sentido MUY amplio.
Síntomas: Tiende a borrar las líneas de código que dan errores en vez de buscarlos.
Tratamiento: Inútil. Es un reincidente crónico. Cuando lo vuelva a hacer hay que procurar estar lejos.

4. El Místico:
"La semana pasada, cuando la luna estaba en cuarto menguante, había nubes, y Aldebarán estaba por encima del horizonte, hice lo mismo y me funcionó"
Ventajas: Lecciones gratis sobre mitología primitiva.
Inconvenientes: Pocos responsables de sistemas son licenciados en antropología.
Síntomas: Preguntas frecuentes acerca de hechos completamente irrelevantes.
Tratamiento: Hay que convencerle de que las Estrellas están en la Posición Correcta. Acepta amuletos. También se puede sacrificar una gallina.

5. El Gurú:
"Me ha dado el error 14787, que significa que la librería que implementa la clase WindowPane::CreateFnord() ha detectado un conflicto de rangos de memoria, te lo digo por si acaso"
Ventajas: Da una serie de detalles precisos acerca de lo que cree que pasa.
Inconvenientes: Se ofende profundamente cuando no los usamos.
Síntomas: Tiene problemas para permanecer callado. Suele citar estándares, RFCs, documentos ISO y/o código fuente.
Tratamiento: Contestarle en hexadecimal, notación polaca inversa y/o quechúa. Se calmará en el momento en que no comprenda lo que decimos.

6. El Gafe:
"No lo entiendo, te aseguro que hasta que has venido no funcionaba"
Ventajas: Hará lo que le digamos sin rechistar, a cambio de tres deseos.
Inconvenientes: Nos corta mechones de pelo a escondidas. Suele degenerar en el Tipo 4.
Síntomas: Nos sigue a todas partes e imita lo que hacemos. Funda un club de seguidores.
Tratamiento: Cuando no mire, vaciar una lata de Pepsi en su equipo. Lamentarse luego de que hemos perdido El Poder debido a la presencia de kryptonita en los alrededores.

7. El Temerario:
"Tengo aquí un documento de MacWrite. Quiero pasarlo a Excel, cargarlo en una máquina Unix, convertirlo a JPEG, bajármelo a mi Commodore 64 e imprimirlo a tres columnas por el fax. ¿Cómo lo hago?"
Ventajas: Nuevos y sorprendentes desafíos.
Inconvenientes: Que harían palidecer a David Copperfield.
Síntomas: Inasequible al desaliento. Insistente. Tendencia a obligar a las máquinas a hacer cosas que no quieren.
Tratamiento: La aplicación repetida de un mazo de marisco hace maravillas.

8. El Director de Orquesta:
"Primero me senté, así, y encendí la máquina, y esperé hasta que salió el cuadro de red, y escribí mi contraseña, de este modo, y luego hice doble clic en el icono del editor; a continuación me levanté, miré a ver si las llaves del coche las tenía en el bolsillo derecho, que así era, y me volví a sentar, y fui al menú Archivo..."
Ventajas: Dispuesto a contar exactamente lo que hizo para obtener el error.
Inconvenientes: Durante al menos cuatro horas.
Síntomas: Sordera selectiva. Afecta a las frases del estilo "Sí, muy bien, pero ¿cuál ha sido concretamente el error?"
Tratamiento: De choque. Contra un camión cisterna, por ejemplo.

9. La Princesa:
(es injusto, porque suelen ser abrumadoramente varones...)
"Me encantaría tener un Mac, y una impresora de sublimación, y sería estupendo un monitor de 34 pulgadas como el que tiene el Vicepresidente Adjunto. ¿No se lo podrías arrebatar vilmente?"
Ventajas: Nos apabulla con su habilidad para halagar nuestros oídos.
Inconvenientes: Nos apabulla con su habilidad para ignorar las necesidades del resto del universo.
Síntomas: Incapacidad de comunicarse excepto por medio de quejas.
Tratamiento: Colocar un espejo de cuerpo entero a su alcance.

10. El Sospechoso:
"No lo toqué, no instalé nada, ni siquiera estaba aquí, yo no he sido, nadie me ha visto, no tienes pruebas"
Ventajas: Interesantes ejercicios de entrenamiento dialéctico.
Inconvenientes: Que duran lo bastante para convencernos de entrar en la Brigada de Estupefacientes.
Síntomas: Inquietud. Sudores. Fuma sin cesar. Revolea los ojos y se marca unos visajes que ya los hubiera querido Ford Coppola para "El Padrino".
Tratamiento: Privación de sueño, pentotal sódico intravenoso y detector de mentiras.

Corte de luz

- Sí, ¿digame?
- Se ha ido la luz en la sala ¡y no funcionan los ordenadores!
- Claro, normal. ¿Y qué quieres que yo le haga?
- ...
- Llama a Mantenimiento, anda...

Ecuaciones

El despacho donde trabajamos los del Dpto. de Informática está al lado de un cuartito en el que hay una fotocopiadora, una impresora laser en color y desde hace un par de meses una destructora de documentos.

Ya casi hemos conseguido que nadie entre a preguntarnos por el tóner de la fotocopiadora cuando se termina, pero lo del otro día fue muy original:

- Oye, ¿os encargáis vosotros de vaciar el saco de la destructora cuando se ha llenado?
[Claro bonita, dime que dirección IP tiene el saco y lo vacío de un ping...]
- Eeeeeh, pues no... no es cosa nuestra.

¿Y qué tendrá que ver (digo yo) una impresora con una destructora de documentos? Se me ocurren dos cosas. La primera es física: Están cerca una de la otra y las dos hacen "algo" con el papel (una lo destruye y la otra también, aunque de distinta forma). La otra es matemática (más o menos) y debe ser la solución de una ecuación de primer grado de las que aprendimos a resolver en 6º de EGB, solo que mal resuelta. Veamos:

Impresora + Cable_electrico + Cable_de_red + Papel ~ Destructora + Cable_electrico + Papel

El signo ~ significa "vagamente similar a". Vemos que a ambos lados de la ecuación hay terminos iguales que se pueden simplificar, por ejemplo, 'Cable_electrico', y queda así:

Impresora + Cable_de_red + Papel ~ Destructora + Papel

Seguimos, quitando de los dos lados 'Papel':

Impresora + Cable_de_red ~ Destructora

Y así tendría que quedarse, lo que pasa que algunos usuarios aplican incorrectamente otras simplificaciones más. Una de ellas es suponer (infundadamente) que 'Cable_de_red' es menor que épsilon, y por tanto despreciable:

Impresora ~ Destructora

Y la última y más aberrante, cambiar el signo '~' por '=', con lo que en el desastre esquema mental de su cabeza queda:

Impresora = Destructora

...y entonce es perfectamente lógico y normal que nos llamen cada vez que se llena el saco de papel o no lo engulle porque se les ha olvidado encenderla del interruptor.

Usuario antiguo

- Hola, soy RRR.
- Cuéntame...
- Necesito entrar al ordenador que utilizaba Pin con su usuario.
- ¿Para qué?
- Por que la configuración de una aplicación que usamos está en su perfil, y volver a hacerla partiendo de cero cuesta no-se-cuantas horas, y la necesitamos para ya.
- Pues va a ser que no, porque entre otras cosas [privacidad y tal] le borramos la cuenta a los dos o tres días de irse a trabajar a otro sitio [hace ya unas cuantas semanas].
- Pues créala otra vez y así entro y podré acceder a su perfil.
- Eso no va a funcionar, porque cada cuenta lleva internamente un identificador numérico único y aunque se llame igual el identificador no será el mismo.
- [Nervioso] ¡Pues tenéis que darme una solución!
- La solución es que, si eso es tan importante, tengáis más cuidado con esas cosas. Pero como ya es un poco tarde para eso, voy a entrar como administrador en el equipo y a copiar su perfil encima del que hay tuyo, a ver si cuela. Porque ese no es el ordenador que usas habitualmente y en tu perfil no hay nada, ¿no?
- No....
- [Minutos después...] Ya está, prueba a ver.


Y ya no se que ha pasado al final con la configuración de la dichosa aplicación porque no hemos tenido feedback.

Disclaimer: Si eres el usuario RRR, y lees esto, y no te agrada, dímelo y lo quitaré. O también puedes poner en los comentarios tu versión de la historia :-)

La bola de cristal

Esta de hoy me ha recordado a aquello que decían los electroduendes en La Bola de Cristal: Vamos a desaprender a desenseñar cómo se deshacen las cosas:

- Hola, tengo un problema [Para variar]
- A ver, cuéntame...
- Estoy con la aplicación NNN y exporto un informe como hache-te-eme-ele. Luego intento abrirlo con el Acrobat, pero no puedo.
- ¿Con el Acrobaaaat? ¿Y por qué con el Acrobat?
- Es que no se con qué programa abrirlo, y he probado con ese.
- ¿Tienes el fichero ahí delante?
- Sí.
- Hazle doble click, a ver...
- ¡Oh! ¡Se abre! ¡con el Explorer! ¡Gracias!
- De nada. [Al menos es educada, sabe decir 'Hola' y 'Gracias' modulando la voz de forma no-hostil]

El tonto

Eso es lo que hice ayer, el tonto, con el servidor del que vengo hablando desde hace unos cuantos posts.

La idea era esta: Reinstalarlo con una versión anterior del Redhat, que lleva mucho más tiempo en el mercado y (en teoría) es más estable que la que tenía puesta. Como el sistema de archivos que tiene es ext3, estandar a más no poder, no hace falta formatear la partición de datos ni hacer copia de seguridad. Todo muy lógico, ¿no? Pues no:

Los CDs
Tengo sin abrir la caja con los CDs de Redhat que venían con el equipo al comprarlo. Está sin abrir, porque era la versión 3 y yo ya había instalado la 4 en una estación de trabajo que funciona a las mil maravillas, y por eso decidí ponerla también en el servidor.

Abro la caja, saco el primer CD y veo que pone: Redhat Enterprise AS 3 for x86. ¿x86? ¿y eso es 32, 64 bits, o las dos cosas?. Busco en la web y resulta que 'x86' es de 32 bits, y para 64 bits hay 'for Intel Itanium' y 'for AMD64/Intel EM64T'. El que yo quiero poner es este último, por lo que los CDs que tenía no me sirven, así que tengo que ir a la página de Red Hat Network y bajarme las 4 ISOs.

Un largo rato después, cuando ya las tengo, me dispongo a tostarlas. Tras varios intentos y tres CDs en la basura, llego a la conclusión de que mi grabadora está averiada, los lée bien pero cuando intentas grabarlos hace ruiditos extraños y al final escupe el CD con unas rayas muy raras en su superficie y un error del software de grabación. Cojonudo.

Consigo otra grabadora, externa, y al fin tengo las ISOs en un soporte físico.

La reinstalación
Arranco con el primer CD y va todo bien. El proceso de instalación es realmente sencillo. Al llegar al particionado, le digo que las deje como está, sin formatear, y que escriba encima, tanto en las de datos como en las de sistema. No pone ninguna objeción, elijo los paquetes, y en unos minutos comienza a copiarlos y me va pidiendo los CDs uno detrás de otro.

Cuando termina, saco el último CD y reinicio. Aparece el Grub con el logotipo de Red Hat y la versión del kernel que va a arrancar. Bien, tiene buena pinta, le doy a Enter para que arranque sin esperar los 10 segundos. Comienzan a aparecer los mensajes en la consola y.... ¡tachán! se detiene la carga con un error que dice algo parecido a:

- El sistema ext3 que estás intentando arrancar tiene extensiones que no soy capaz de leer, y además la versión de fsck que tengo es demasiado vieja también. Jodete y baila

Aaaagh, tanto trabajo para nada. pero... ¿seguirán ahí los datos de los que no había hecho copia de seguridad?

Knoppix al rescate
Busco rápidamente un CD de knoppix para arrancar y ver si las particiones originales siguen ahí. Lo pongo, y lo inicio con knoppix 2 acpi=off noapic para que arranque en modo consola y pase de lo que le diga la BIOS, porque si no no se queda frito en la primera pantalla.

Hago un fdisk -l y veo que las particiones siguen ahí. Monto en un directorio temporal la que tenía los datos y... ufff, ahí siguen, menos mal. Como ya se había pasado más de media tarde y no me daba tiempo de hacer nada más, configuro manualmente la red y paso todos los datos de la partición a otro servidor, con el programa rsync. Como son unos 74 gigas, lo dejo ahí para que lo haga por la noche.

El descubrimiento
Antes de irme para casa miro en los foros de Dell a ver si hay alguien al que le pase lo mismo que a mi. No encuentro nada, pero me entero de que hay una actualización de la versión 4 del Red Hat, así que entro de nuevo en la página de antes y pongo a bajarme de nuevo las 5 ISOs del Red Hat Enterprise Linux AS 4 Update 1 (AMD64/Intel EM64T), por si acaso.

Por hacer algo más, salgo de los foros y entro en la zona de descargas de la web de Dell, a ver si hay algo nuevo. Y sí, lo hay, nada menos que una versión nueva de BIOS del 29 de septiembre (hace menos de una semana). Probablemente entré a esa misma sección hace una semana y un día, y por eso no la vi. Miro los fallos que arregla, y me encuentro estas líneas:

* Added workaround for lockup resulting from the systems with 8GB RAM or more and RAID storage controller potentially claiming inappropriate addresses.

Justo lo que nos pasa a nosotros. Me la bajo, y la instalo en el otro servidor gemelo que tenemos, al que todavía no he metido mano. Para que tome efecto hay que reiniciarlo, así que lo programo para que lo haga a la mañana siguiente, y me voy a casa.

La rerreinstalación
Hoy por la mañana retomo el tema. El servidor gemelo arranca sin novedad con la nueva versión de la BIOS sin que haya nada más que mencionar. Los datos del servidor problemático se han copiado a otro sitio bien, por lo que respiro tranquilo, podría formatear todo el disco si fuera necesario sin que luego me colgaran por cierta dolorosa parte del cuerpo. Pero parece que el problema no es del sistema operativo, sino de la máquina en sí misma.

Había dejado también por la noche bajándose las ISOs del Red Hat 4 Update 1, así que las tuesto en CDs y vuelvo a hacer la instalación.

Tras arrancar, detecta que está la versión 3 y me da la opción de actualizarla. Le digo que sí, y cuando me pide el segundo CD, se queda colgado. Compruebo que el CD está bien grabado con las sumas MD5, y vuelvo a intentarlo. Lo mismo. Al final, le digo que pase de actualizar nada, que haga una instalación nueva.

Vuelvo a decirle que conserve las particiones, que le ponga tal dirección IP y que meta estos paquetes sí y estos otros no. Sigue la instalación sin ningún problema más, y reinicio. Todo va bien, arranca y ¡sorpresa! pero esta vez buena, a parte de que los datos siguen ahí, todo lo demás que tenía antes configurado (usuarios, aplicaciones, permisos) sigue estando también intacto, así que me ahorro ese trabajo que pensaba que tendría que hacer.

¿Fin?
Cuando he terminado he avisado a los usuarios de que ya podían entrar, y de momento no se ha vuelto a caer. Si hubiera descubierto la actualización de BIOS ayer por la mañana, simplemente la habría instalado a ver que pasa, pero no hubiese montado el show del donwgrade a la versión 3 y luego la vuelta a la 4, con todo el tráfico de CDs y juramentos de por medio

Mientras escribía este post he entrado en la página de Red Hat Network para ver cuál era el nombre exacto de la versión del sistema operativo, y he descubierto que ha salido la Update 2. Juraría que ayer no estaba, pero con lo desquiciado que estaba a lo mejor sí que estaba y no lo ví.

Da igual, espero no tener que bajármelo otra vez...

Recaídas

Ya lo decía yo... que no era normal que la semana empezara tan bien.

Dos días después del "accidente" con los discos de sistema del servidor, volvieron los problemas. Lo primero fue la llamada de una usuaria. Estaba conectada a la susodicha máquina y no podía ejecutar comandos, incluso cuando intentaba hacer un ls le salían errores.

Me conecto por ssh, pero es imposible, me cierra la conexión. Lo intento por telnet y consigo entrar, aunque me salen errores del .bashrc, y cualquier comando que intento lanzar finaliza con un 'I/O error'.

Bajo al CPD donde está la máquina (es en un sótano) y en la consola aparecen un montón de errores muy muy feos que vienen a decir algo así como que no se ha podido recuperar el registro de transacciónes ext3 del dispositivo /dev/sda1 (la partición /).

Así que hago un ctrl + alt + supr (sí, en Linux también se puede reiniciar así, aunque solo en la consola del sistema) pero entonces me dice que no puede ejecutar el comando /sbin/shutdown por un error de I/O. Así, que finalmente tengo que apagarlo del interruptor.

Después de que arranca, parece que lo hace bien. Asciendo otra vez desde el inframundo hacia la luz y aviso a los usuarios de que la máquina ya funciona de nuevo. Craso error, no pasan ni dos minutos y se vuelve a caer. Vuelvo al inframundo, y los mismos mensajes en la consola.

Vuelvo a resetearlo y arranco en modo monousuario. Hago un fsck a todos los sistemas de archivos. Y además hago también un 'touch /forcefsck' para que cuando arranque de nuevo se chequéen otra vez todos los sistemas de archivos, aunque estén marcados como correctos.

Después de eso, reinicio la máquina, y el resto de la semana ha funcionado bien.

Pero la cosa no acaba ahí. Este servidor tiene otro gemelo, mismo modelo, características y sistema que se compró a la vez. También tuvo algunas caidas al principio, pero después de actualizar el kernel, el driver del ext3 y el firmware de la controladora RAID parecía que se había estabilizado. Vana ilusión, durante toda la jornada del viernes se cayó nada menos que tres veces. En este no salían mensajes feos del ext3, simplemente un kernel panic.

Parece que la combinación de hardware_muy_nuevo + sistema_muy_nuevo es anormalmente inestable. Creo que le haré un downgrade del sistema, e instalaré la versión 3 del RedHat en lugar de la 4, que por lo menos esa lleva ya muchos meses en el mercado y es de suponer que estará más madura que la última.

Lunes bendito

Normalmente los lunes no tienen nada de bendito, habría que prohibirlos, pero hoy ha sido eso precisamente, y así tendrían que ser siempre.

Nos habíamos quedado con un servidor que no arrancaba y que tenía mu mala pinta. El viernes dejé corriendo unos diagnósticos sobre uno de los discos y esta mañana he ido a ver el resultado. Estaba bien, así que lanzo de nuevo el test para el otro disco, y lo dejo corriendo.

Al cabo de un par de horas vuelvo y ya había terminado, también correctamente. Mando un fichero de log con los resultados al soporte técnico y al cabo de un rato me responden. Dicen que parece que físicamente los discos están bien, que el fallo puede ser del sistema de archivos, que por alguna razón se ha corrompido. Sugieren que intente arrancar con el otro disco y recupere todos los datos que pueda para a continuación volver a crear el RAID 1 y reinstalar.

Hago eso. Extraigo el disco con el que arranqué el viernes y dejo solamente pinchado el otro. Entro en la BIOS de la tarjeta RAID para ponerlo online y reinicio. Vuelve a salir el Grub y comienza a cargarse el RedHat. Igual que el otro día hace un fsck a los sistemas de archivos y... sorpresa, cuando llega a la parte donde se inician los servicios empiezan a arrancar correctamente uno detrás de otro, poniendo en todos un bonito [ Ok ].

No me lo puedo creer, miro el log del sistema en busca de fallos o errores y nada, está todo perfecto. Para asegurarme, paro y reinicio el servidor un par de veces más, y todas ellas arranca bien. Después pincho el disco que había dejado desconectado y al hacerlo los leds comienzan a parpadear frenéticamente y lo que es más importante, pasan del color ambar al verde. Significa que se está reconstruyendo el mirror y que he salvado el día. Paso un mensaje a los usuarios y comienzan a trabajar en él, sin que haya pasado nada más el resto de la mañana.

Un par de horas después de pasada la crisis me llega por paquetería un switch para sustituir a uno de los que petaron con el SAI la semana pasada. Al final hice lo que recomendaba cada persona a la que le conté el caso, que era llamar por uno de ellos a la empresa con la que tenemos contratado el mantenimiento haciéndome el tonto, para que me lo sustituyeran.

Lo he sacado del paquete y he comprobado que el modelo era exactamente igual al que cascó. No se, yo me esperaba que después de cinco años en el mercado lo hubieran cambiado un poco por fuera, o que el número de modelo fuese algo distinto, pero no, era idéntico al anterior.

Tengo guardadas a buen recaudo las configuraciones de todos los switches, así que ha sido cuestión de minutos cargársela de nuevo y ver que arrancaba bien. He avisado a los usuarios para que supieran que probablemente se quedarían sin red esa misma tarde, y lo he colocado en el armario, quitando el cutre hub que había colocado como emergencia para salir del paso.

A ver como sigue la semana, porque esto de que empiece tan bien no puede ser normal.

Para empezar bien el fin de semana...

Es viernes, faltan un par de horas para terminar la jornada y empezar el fin de semana. Alrededor de las 13:00 me avisan de que uno de los servidores de aplicaciones de cálculo no responde. Me dirijo al CPD y allí está, con un bonito kernel panic en la pantalla.

Bueno, hasta cierto punto es casi normal, no es el primero que hace. Se trata de un servidor Dell PowerEdge 6850, con 8 gigas de RAM, y 4 CPUs. Lleva dos discos de 36 Gb en mirror para el sistema y tres más de 146 Gb en Raid 5 para los datos. Como sistema operativo lleva RedHat AS 4. Tiene menos de 3 meses, y en todo este tiempo se ha caído ocho o nueve veces. Parece que por problemas con la controladora RAID y/o drivers. Tanto la máquina como el sistema son bastante nuevos, los sacaron más o menos a principios de junio, y hasta que los fabricantes del hardware y el software no saquen un par de actualizaciones de BIOS y controladores, es posible que no sea todo lo estable que debería.

A lo que iba. Tras ver el mensaje hago como otras veces, le doy al botón de encendido y lo reinicio. Comienzan a salir los mensajes de la pantalla de arranque y, ¡horror!, sale un error cuando llega a la tarjeta RAID, y además los leds de los discos del sistemas pasan de estar de color verde al ambar (y porque no podrán ponerse rojo, que si no...). Mal rollo, los dos discos del sistema petados, ¡los dos! se ponen en espejo precisamente para que si casca uno pueda seguir funcionando el otro, pero van y (en apariencia) petan los dos a la vez.

Llamo al servicio técnico y en seguida me pasan con un ídem. Ma va indicando lo que hacer. Primero saco uno de los discos dañados dejando el otro y entro en la BIOS de la tarjeta RAID para activar el que queda. Luego intento arrancar, y al principio parece que sí, que arranca, sale la pantalla del Grub y comienza a cargar el kernel. Hace un fsck de las particiones y parece que las pasa, pero luego cuando va a iniciar los servicios, empiezan a fallar todos.

Lo siguiente es pasar diagnósticos a los discos. Me bajo de la web de Dell un fichero que genera dos disquetes y arranco de uno de ellos y pongo a diagnosticar el primer disco. Entre llamadas de teléfono, mensajes de correo a los usuarios, y arranques, ya se han hecho las 15:00, hora de irse.

Como nadie se ha quejado mucho y en mi empresa lo de las horas extras es un poco peculiar, dejo haciéndose el diagnóstico y me voy a casa. Si fuera un sistema crítico y fuese a haber gente usándolo el fin de semana me pensaría lo de quedarme para arreglarlo. Pero como no se da ninguna de las dos condiciones anteriores y ademàs ya tengo planes para la tarde, pues así se queda.

Seguirá el lunes.

Cerrar sesión != Apagar equipo (1)

Cuando se usa un ordenador lo más aconsejable es hacerlo con permisos restringidos para cambiar la configuración del sistema. Así, será más dificil que lo dañemos por un descuido nuestro, o por la acción de algún virus, troyano, o bicharraco similar.

En la empresa en la que trabajo intentamos que sea así con los PCs de los usuarios, pero no siempre es posible porque hay aplicaciones que si no tienen ciertos permisos no funcionan, o lo hacen mal. Pero esa es otra historía de la que hablaré otro día.

Estos usuarios limitados normalmente no pueden instalar aplicaciones así como así, por lo que cuando necesitan alguna en su ordenador nos lo dicen, y nosotros nos conectamos por Terminal Server a su equipo para entrar con permisos de administrador e instalársela. Esto lo permite el Windows XP aunque con una limitación, y es que no puede haber conectados al mismo tiempo dos usuarios distintos. Por eso, siempre hay que decirle a la persona que cierre todos los programas y salga de su sesión, para que nosotros podamos entrar como administradores. Para hacer eso, simplemente tienen que irse al menú Inicio y seleccionar la opción Cerrar sesión que aparece justo encima de la de Apagar equipo ⁽²⁾.

La conversación típica suele ser parecida a esta:

- ¿Sí digame?
- Hola, necesito instalar en mi PC la aplicación AAA.
- Vale, sal de todos los programas y cierra la sesión para que me conecte remotamente.
- Ya he cerrado todo, ¿ahora apago el ordenador?
- No, no lo apagues, dale a Cerrar sesión en el menú de Inicio.
- Ah vale.

Y va, y lo apaga.

A veces pienso que los usuarios nos deben ver a los administradores como una especie de dioses o magos, que todo lo ven y todo lo pueden. Pero esto, por supuesto, no es así. También hay cosas imposibles para nosotros, como por ejemplo hacerles comprender que un ordenador necesita electricidad para que funcione. ¿Se les ocurriría programar en casa la lavadora o el vídeo cuando están apagados? No, claro, pero entonces ¿por qué razón el ordenador sí? Me lo expliquen.

El siguiente paso es volver a llamarlo para que encienda otra vez el ordenador. Si hay suerte y lo pillas (porque a veces se van y tienes que perseguirlo por media empresa para dar con él) entonces le explicas lo que ha pasado y lo vuelve a encender. Una vez ha arrancado, aun hay alguno que te pregunta si es necesario que entren con su usuario. ¡Pero que te acabo de decir hace 1 minuto, cabezudooooooo!

La próxima vez les diré que sí, que vuelvan a entrar, y que a continuación cierren la sesión. Y si vuelven a hacer lo mismo, iré allí en persona y después de instalarles la aplicación los pondré a escribir 100 veces en la pizarra:

"Cerrar sesión no es Apagar equipo. Los ordenadores para funcionar tienen que estar encendidos."
"Cerrar sesión no es Apagar equipo. Los ordenadores para funcionar tienen que estar encendidos."
"Cerrar sesión no es Apagar equipo. Los ordenadores para funcionar tienen que estar encendidos."




(1) Para el que no lo haya deducido, los caracteres '!=' significan 'distinto de' en algunos lenguajes de programación, como C.
(2) Esta opción no aparece por defecto, pero nosotros la tenemos configurada en una directiva de dominio para que sí que salga.

Poderes telepáticos

Ayer, cuando volvíamos de tomar el café de media mañana pasamos cerca de una de las impresora de color en red, y al lado de ella estaba un usuario sacando hojas. Además se da la circunstancia de que el susodicho tiene la manía de utilizar esa impresora como si fuese una imprenta. La última vez sacó unas 200 copias en color por las dos caras para hacer unos trípticos. La impresora esta (una OKI 5300n) no tiene ese accesorio que le da la vuelta a la hoja y permite imprimir por las dos caras cómodamente, así que tuvo que hacer las 200 copias, volver a ponerlas en la bandeja del papel al revés, e imprimir otras tantas copias de la otra cara. No se cómo le quedarían, pero seguro que si los hubiese llevado a una copistería o una imprenta profesional le quedarían mejor y no tendría que haber hecho esa chapuza.

Bueno, pues como decía, pasábamos cerca de donde estaba, y nos llama, tal que así:

- Oye, ya sabéis que esto no funciona ¿no? [Así de sopetón, sin decir primero un 'hola' o un 'buenos días']
- Pues no, no lo sabíamos ¿qué le pasa? [Claro que no lo sabíamos, las impresoras no tienen todavía la capacidad de enviar mensajes de error vía telepática para que lo sepas mientras te estás tomando un café, ¡y que sigan así por muchos años!]
- Ah... no se... aquí se enciende una luz...

La miramos. Ponía TONER CYAN LOW.

- El tóner del color cian, que está bajo.
- Pero ¿se puede seguir imprimiendo? [¿Tú nos lo preguntas? No haces más que mandar a imprimir chorradas por esta impresora, y aún no te has aprendido que:
- Sí, es solo un aviso que sale cuando está a menos del 10%, pero todavía puedes imprimir varias hojas hasta que se agote del todo.
- Ah, vale vale...

Y ahí lo dejamos, con sus impresiones de colores.

Enanitos en la red (y II)

La usuaria CCC de la primera parte de esta historia, vino el viernes pasado, media hora antes de salir, con un problema que tenía con el Freehand. Al parecer iba a componer un cartel y al abrir una plantilla-tipo que tenía para hacerlo, le daba un error diciéndo que no encontraba no-se-que logotipos y se cerraba, sin dejarle editarlo. Por supuesto, lo necesitaba para hoy por la tarde, así que quedamos con ella en que se lo miraríamos entonces hoy mismo.

Cuando faltaba algo más de una hora, ha venido a recordárnoslo. Ha hecho bien, porque confieso que ya no nos acordábamos, se nos había pasado completamente, por todas las cosas que habían ido surgiendo a lo largo de la mañana.

Se ocupa de la tarea mi compañera. Primero piensa que puede ser un problema de instalación, así que intenta hacerse con el CD original del programa. Pregunta a dos o tres personas, que se van pasando unas a otras la pelota sobre quién era la última que lo había tenido en sus manos. Como no aparece, se va mirar in situ el problema, rezando para que no fuera necesario reinstalar.

Al parecer, efectivamente, el programa no encuentra unos ficheros gráficos de unos logotipos. Pero es tan 'tonto', que no es capaz de mostrar un cuadro negro o algo así donde tuviera que ir el logotipo que falta. En vez de eso, directamente se cierra tras mostrar el mensaje. Mi compañera le comenta a CCC lo que ocurre, que son necesarios unos ficheros en una determinada ruta, pero dicha ruta no existe. La otra, dice que no puede ser, que esos ficheros llevan ahí desde el 2001. Comienza a ponerse tensa. Y suelta la frase que da título a estos post:

- Eso seguro que es que hay enanitos en la red.

Y a continuación añade algo parecido a:

- Y SIEMPRE le tiene que pasar al departamento FFF.

Una forma sutil de decir que la culpa es nuestra. Lo de 'siempre' estoy seguro de que hace referencia al episodio de las carpetas que se movían solas, que parece haber olvidado que finalmente ella era una de las causas de aquel curioso fenómeno.

En aquel momento, otro usuario del mismo dpto. que estaba por allí cerca y lo ha oido todo, le echa un cable a mi compañera.

- Ah, pues yo el otro día estuve haciendo limpieza, y creo que moví esos logotipos a la carpeta de archivado. (Una carpeta de la que se hace copia de seguridad en cinta para que la información no crezca de forma incontrolada en los servidores).
- No no, no es eso, son los enanitos de la red- replica CCC.
- Bueno, déjame que lo pruebe- dice mi compañera.

Al cabo de unos minutos, todo funcionaba de nuevo. El enanito no estaba sentado en la red, sino en una mesa del dpto. FFF.

En una cosa tenía razón CCC. SIEMPRE le tiene que pasar al mismo departamento.

Enanitos en la red (I)

Lo que voy a contar ahora sucedió hará cosa de un año, pero como tiene cierta relación con algo que ha pasado hoy, lo cuento para poneros en antecedentes.

Año 2003: Algunas personas del departamento FFF nos contaron un curioso fenómeno que les pasaba de vez en cuando. Algunos ficheros del servidor de archivos, cambiaban de carpeta y se movían sin motivo aparente de unas a otras, sin seguir ninguna lógica.

Cada uno o dos meses, volvían con la misma historia. Las primeras veces yo intentaba encontrar alguna pauta que ayudara a dilucidar la causa. Cuando ya habían venido tres o cuatro veces con el problema, empezaron a sospechar que "alguien" se metía en sus ordenadores, físicamente cuando no estaban o "pirateándoselos". Yo no creía que fuera así, pero no obstante hice como en la serie de CSI: descartarlo. Para ello activé en el servidor directivas de seguridad que registraban cada movimiento que se hacía en él, y controlaba que nadie más que los miembros del departamento FFF pudieran entrar en sus ordenadores.

Al cabo de unos meses, volvió a repetirse. Examinando los logs de entrada de los usuarios no se observaba nada anormal. Los registros de movimiento de ficheros y carpetas eran bastante arduos de interpretar, así que no se sacó de ellos nada en claro. Pero había algo curioso. En todo ese tiempo (ya habría pasado casi un año) a nadie más de la empresa le había pasado nada similar. Parecía altamente probable que el problema no fuera de los sistemas, sino de los lusers usuarios del departamento FFF. Así se lo dijimos; algunos lo asumieron más o menos 'deportivamente', pero hubo quien se lo tomó un poco mal.

Finalmente, cuando ya había pasado más de un año, uno de mis compañeros estaba en el departamento FFF haciendo otra cosa (algo de una impresora, creo recordar) cuando le dijeron que les había vuelto a pasar. La usuaria CCC comenzó a recriminarle que no hiciéramos nada al respecto para solucionarlo, y la cosa acabó en discusión, de buenas maneras, pero discusión al fin y al cabo. Para afirmar su postura, dicha usuaria fue a mostrarle lo que había ocurrido esa vez. Se dirigió a su PC, y como tenía el salvapantallas activado, movió el ratón para que se fuera. Y al observar ese gesto, a mi compañero, bendito él, se le encendió la bombilla:

- ¿No será, que cuando mueves el ratón, aprietas sin querer alguno de los botones?

La otra se quedó pillada, y reconoció que sí, que podía ser que al mover el ratón para desactivar el salvapantallas pulsara sin darse cuenta alguno de los botones. Y al hacerlo, podía ser que teniendo abierta alguna carpeta moviera ficheros y subcarpetas a otra. Y que ni siquiera lo viera, porque al tener un monitor CRT, tarda tres o cuatro segundos en volver a mostrar la señal de vídeo, y en ese lapso la pantalla está negra.

Además, otra usuaria, también reconoció que ella podría estar haciendo lo mismo. La cosa se calmó al instante, y se quedó con la gente de ese departamento que de ahí en adelante tuviesen especial cuidado de no apretar ningún botón del ratón al moverlo para quitar el salvapantallas. Y que no obstante, si les volvía a pasar, que nos lo dijeran.

Ha pasado más de un año, y no ha vuelto a repetirse el fenómeno.

Documentos protegidos

Hoy en el trabajo ha habido un momento de la mañana en que he recibido dos llamadas seguidas casi sobre lo mismo:

La primera ha sido una chica que trabaja en el dpto. de administración. Le han mandado una hoja excel con muchos campos y quería borrar los que no le servían para quedarse con los que le eran útiles, pero no podía porque la hoja estaba protegida. Y además cuando le daba a Herramientas -> Desproteger, le pedía una contraseña. Me ha preguntado si se podía saltar la contraseña para desprotegerla, y le he dicho que no. Le he dicho que probara a copiar todo y pegarlo en una hoja nueva en blanco, a ver si así podía luego quitar lo que quisiera, y ya no he sabido si le ha funcionado o no.

No he hecho más que colgar el teléfono y ha vuelto a sonar. Esta vez era un ingeniero mecánico que por lo que se ve va a impartir unos cursos. Le han pasado las transparencias en PDF, y quería resaltar algunos párrafos o algunas hojas con lo que considera más importante. Pero el PDF estaba protegido, y no tenía permiso más que para imprimirlo, no podía ni modificarlo ni seleccionar el texto para pegarlo luego en un documento de Word, por ejemplo. Y preguntaba lo mismo, que si se podía desproteger, y de nuevo le he contestado que no.

Se que existen programas que desprotegen esos documentos, de Office y PDFs probando claves por fuerza bruta, y que puede llevar desde unas pocas horas hasta unos cuantos días. Pero no he querido decírselo a ninguno de los dos. Primero, porque crearía un precedente, se malacostumbrarían, correría la voz, y cada dos por tres tendría que estar desencriptando documentos. Y la segunda razón es también ética. Estoy a favor del libre conocimiento y el open source y todas esas cosas, pero si el creador de un documento desea que no sea modificado o copiado, sus razones tendrá, y hay que respetarlo.

El SAI asesino

Apenas acababa de llegar al trabajo y de encender mi ordenador cuando suena el teléfono:



- Sí digame

- Oye, que no va la red [Lo más vago que se puede decir, puede significar que no le funciona el acceso a internet, que no puede entrar en algún servidor, o simplemente que ha metido mal la contraseña del correo]

- Y ¿qué es lo que no te va exactamente?

- Nada, y además aquí abajo sale 'cable desconectado'

- ¿Está bien pinchado el latiguillo?

- Espera... sí sí, está bien... oye, que por aquí me dicen que a ellos también les pasa lo mismo.
- Vale, ahora me acerco.



Que le pase a uno solo, vale, puede ser problema del cable que conecta el ordenador a la red, o de la tarjeta, pero si le pasa a mucha gente a la vez, casi seguro que es algo del switch.



Me dirijo hacia allí y voy al armario donde están los equipos de red. Cuando me acerco me hace daño a los oídos el silencio que reina. Normalmente cuatro switches y un SAI que llevan encendidos 24 horas diarías desde hace cinco años, acumulan polvo en los ventiladores y hacen bastante ruido. Bueno, pues no se oía ni una mosca porque estaba todo apagado. Pulso el botón de encendido del SAI pero nada, no se enciende. Puede que se le haya agotado la batería, que no se le ha cambiado desde que se compró. Bueno, no pasa nada, mientras conseguimos otra, enchufo los switches directamente a la corriente en la regleta que hay al fondo del armario, y listos.



Empiezo por el de abajo del todo, lo enchufo y comienza a hacer ruido y a encenderse todas las lucecitas de los puertos indicando que hay conexión. Bien, hago lo mismo con el segundo y con el tercero. Pero este último no se enciende. ¿Estará mal el cable de corriente o el enchufe? Cambio el cable, y nada. Lo enchufo en otro sítio, y nada tampoco. Intercambio cable y enchufe con el de otro switch de los que estaba funcionando, y tampoco nada.



Mal asunto, eso de que no se encienda el switch. Sigo con el cuarto... y para horror mío, sucede lo mismo. A todo esto, entre ir y venir y reconectar los cables en el diminuto espacio del armario, había pasado casi una hora, y había medio edificio de gente sin poder trabajar. Rápidamente bajo al sótano, donde tenemos el CPD (centro de proceso de datos) y chatarra variada, y rescato de una estantería un par de hubs de 24 puertos a 10Mb + 2 a 100Mb. Me los llevo para allá, saco del armario los equipos averiados y pongo estos en su lugar. Reconecto todos los latiguillos que había antes (24 en uno y 18 en otro) y los conecto en cascada mediante cables cruzados con los switches que han sobrevivido. A continuación me paso por algunos puestos para ver si ya funcionaba la conexión, y sí, funciona, al menos ya se puede trabajar.



Informe de daños:

- 2 switches Cisco 3524: Cascados, ni siquiera se encienden.

- 1 SAI APC SU2200: Batería agotada, y se desconoce si el resto funciona aún.



Los switches los tenemos con contrato de mantenimiento, que se supone lo reemplazan en 24 horas. Pero solo cubre averías 'fortuitas'. Una subida de tensión producida por el último latido de vida de un SAI moribundo no creo que entre en esa categoría. Si fuera solo uno, podría hacerme el tonto y decir simplemente que se ha averiado, sin más. Pero dos a la vez... no creo que cuele. Igual lo que hago es hacer esto último con uno de ellos, y dentro de un mes llamar por el otro. El primero seguro que lo cambiarán, y el segundo, puede que sí o puede que no... pero por intentarlo...

Presentación

Soy informático, tengo 31 años, y junto con dos compañeros más trabajo administrando el sistema informático de una empresa de casi 200 empleados.

Nuestro trabajo consiste en la instalación y mantenimiento de los equipos informáticos necesarios para el funcionamiento de la empresa, y que incluye ordenadores personales de sobremesa y portátiles, impresoras, servidores, estaciones de trabajo, equipos de red (switches, firewalls) y casi casi cualquier cosa a la que se le pueda conectar un teclado o pinchar un cable de red.

El parque informático es variado: PCs ofimáticos con Windows XP; estaciones de trabajo también con ese sistema y algunas con Linux; impresoras láser y de tinta, en color y blanco y negro; servidores con Windows y otros con Solaris o Linux; librerías de backup con cintas LTO; equipos de red Cisco y otros fabricantes... en fin, mucho y variado, aunque lo ideal sería 'poco y uniforme', pero eso es lo que hay.

En cuanto a usuarios, también los tenemos de lo más variopintos: Administrativas/os que usan el Office y no las/os saques de ahí, desarrolladores de software, ingenieros que usan aplicaciónes de CAD/CAM/CAE, usuarios avanzados que saben bastante, y usuarios 'enteradillos' que creen que saben y nunca pierden la oportunidad de enguarrar el ordenador con programas chorras bajados de Softonic.

En fin, con tanta variedad y tanta cantidad de todo (personas y máquinas) no es extraño que casi cada día sucedan cosas que unas veces son para reir y otras para llorar.

El título de este blog es el nombre de un fichero que tenemos los administradores en el que vamos apuntando las ocurrencias y accidentes mentales más entrañables de nuestros lusers usuarios.

Por supuesto, ese documento solo lo conocemos nosotros :-)