AndyCapp corner » Work

F5 LTM and CVE-2011-319: management interface

AndyCapp — Fri, 26 Aug 2011 10:21:03 +0000

The management network be a private trusted network.

Anyway, here you are a workaround

1) Create a file with the following (you may name the file CVE-2011-3192):

httpd include ”
# Drop the Range header when more than 5 ranges
# CVE-2011-3192
SetEnvIf Range (,.*?){5,} bad-range=1
RequestHeader unset Range env=bad-range”

2) bpsh < CVE-2011-3192

3) bigstart restart httpd

F5 LTM and CVE-2011-319

AndyCapp — Thu, 25 Aug 2011 14:00:20 +0000

Back-end servers may be vulnerable to the attack.
The safest way to protect these servers with the BIG-IP is to add a simple iRule to each HTTP virtual server:

when HTTP_REQUEST {
# remove Range requests for CVE-2011-3192
HTTP::header remove Range
}

This iRule works for more than 5 ranges:

when HTTP_REQUEST {
# remove Range requests for CVE-2011-3192 if more than 5 ranges are requested
if { [HTTP::header "Range"] matches_regex {bytes=(([0-9\- ])+,){5,}} } {
HTTP::header remove Range
}
}

Libri di carta ma anche no

AndyCapp — Mon, 08 Aug 2011 16:57:47 +0000

Amo i libri di carta più’ di ogni altra cosa al mondo e ne ho circa un migliaio (e non smetto di comprarne) Per lavoro poi ho bisogno di comprare molti testi, in media due alla settimana: per lavoro per me significa che ho bisogno di quelle informazioni ADESSO. Per questo Kindle e’ imbattibile. Stranamente pero’ faccio molta fatica a trovare un romanzo che un manuale, e probabilmente non sono il solo. Quindi mi permetto un consiglio:stampate i vostri manuali in formato elettronico e noi li compreremo al volo! L’ultimo Camilleri o un raro libro giapponese sulle tecniche di strangolamento nello judo possono tranquillamente arrivarmi dopo una settimana.

Delle Cover Letter

AndyCapp — Tue, 15 Feb 2011 23:41:08 +0000

Tra le altre cose nel mio mestiere faccio pure pre screening ed interviste tecniche e mi capita spesso che mi chiedano consigli su come scrivere CV e CL

Partiamo dalla CL

Leggere CL e CV e fare prescreening è una rottura di balle infinita.
Cercando una posizione specifica è naturale che arrivino CV e CL molto simili tra loro.
Aggiungo, puoi scrivere quello che vuoi, non influenza piu di tanto; a me non mi frega niente se hai lavorato alla NSA e sei certificato CCNP.
Tanto ti faccio una intervista di un oretta e se passi il MIO test (cioe se rispondi alle richieste della MIA azienda) allora andrai avanti.

Questo chiaramente vale per tutte le aziende del mondo e per ogni ambito professionale
(se sto cercando uno stilista, non mi interessa che tu abbia fatto la sarta da Valentinone; e viceversa, se cerco una sarta non mi interessa che tu abbia fatto lo stilista da Armini: cerco un persona che possa soddisfare le MIE esigenze attuali)

Che tu sia entusiasta, pieno di nuove idee, pronto ad imparare nuove cose e sicuro di portare valore aggiunto all’azienda lo sappiamo già: l’abbiamo già letto nei precedenti 231 CV
E credimi, pochissimi scrivono che sono dei mascalzoni, non hanno voglia di fare un cazzo ed il loro hobby è picchiare la moglie ed i bambini quando tornano ubriachi dal pub.

To summarise: scrivi qualcosa di non banale e che non sia scartato a priori dopo la prima riga (Avendo 143 anni di esperienza ed essendo certo che la mia esperienza e voglia di fare e sopratutto di imparare portera alla Vs aziendzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz)

Se dovessi scrivere la mia: 5,6 righe, evidenziando la mie competenze, i trascorsi recenti e la motivazione per cambiare lavoro

Sono Pippo Goofy , laureato in “psicologia delle folle nel Sahara” nel 1988 all’univeristà di Topolina
Interessatomi fin da subito all’ informatica ho sempre lavorato in ambiente MS Win, partendo da NT fino all’attuale tecnologia Win 2008 con particolare interesse nell AD
Nel corso della mia carriera ho conseguito le certificazioni ABC, DFE e XYZ+
Ho ricoperto l’incarico 1 nella ditta Z, 2 nella ditta R ed attualmente ricopro l’incarico 3,14 nella ditta P(greco)
Pur sottolieneando l’eccelenza della ditta P(Greco) e la mia piu completa soddisfazione, il mio obbiettivo a breve termine è di provare me stesso in un ambito internazionale e di piu ampio respiro, ed indirizzare le mie capacita verso una posizione piu tecnica/manageriale/sarcazzo

Sulla CCNA ed altre certificazioni

AndyCapp — Sun, 19 Sep 2010 09:19:06 +0000

Abbastanza spesso, non più di 3 volte al giorno, mi viene chiesto se la CCNA sia sufficente per lavorare in UK.
La CCNA è un ottima certificazione, sopratutto per la base teorica che ti da (personalmente, e non credo di essere il solo, penso che Cisco faccia i migliori libri del mondo e che dopo gli switch siano la cosa che faccia meglio)

Però vorrei dire quello che penso sulle certificazioni in generale.

Prendo come esempio le certificazioni della ditta dove lavoro, le quali sono disponibili al pubblico.

A te esterno succede questo: ti siedi ed un programmino di 10 righe seleziona x domande da una base di y=Nx domande. Devi rispondere ad una percentuale maggiore o uguale a z ed hai il tuo bel pezzettino di carta. (Sto semplificando, so che molte certificazioni prevedono un lab, ma non è detto che questo renda la cosa più difficile: chi ha fatto la RHCE sa che man è il tuo migliore amico)

A me come interno succede circa la stessa cosa, con la differenza che devo (dove per devo si intende “o passi oppure grazie tante amico mio”) rispondere a TUTTE le domande della base y. (Se te lo stai chiedendo è una prassi comune, tutti tecnici Cisco devono avere ALMENO la CCNA, tutti i ragazzi di RedHat devono avere ALMENO la RHCE e così via)

Significa forse che io sono più bravo del collega che mi telefona per un problema?

Si e no (o meglio, se sei appasionato di giapponese la vera risposta è nu)

Sullo specifico sono IMMENSAMENTE più bravo, non per la certificazione più hard (io come Senior sono certificato su quasi tutti i nostri prodotti, cosa già questa rara per un nostro cliente) ma perchè sono più specializzato ed ho accesso a più strumenti.
Io posso, e lo faccio quotidianamente, alzare un telefono e parlare con il tizio che ha scritto quella parte di codice e chiedergli il perchè ed il percome funziona così e non cosà (e alcune volte è pure in grado di dirmelo!).
Io posso consultare la documentazione interna, possibilità che il cliente non ha (questo, per inciso, succede in tutte le aziende di informatica, non si puo mettere in giro roba che dice cazzo, sono anni che sta merda di bug è aperto e non ce ne veniamo fuori oppure figurati se riscrivo sto codice solo per le mattane dei deficenti di AziendaXY)

In ultimo, ed è la cosa più importante, il collega che mi chiama per un problema specifico sui nostri apparati, di norma mette mano agli stessi :

alla prima configurazione
una volta al mese per la manutenzione programmata
quando c’è un problema

Io li tocco una trentina di volte al giorno, tutti i giorni che il Signore manda in terra.

Ma più in generale, chi è il network engineer migliore?
Sicuramente il mio cliente, anche quello che che mi fa una domanda, sui nostri prodotti, che a me sembra banalissima.
Lui ha conoscenza della sua architettura di rete, in alcuni casi l’avrà anche disegnata.
Ha competenze e conoscenze su una serie di apparati eterogenei: non solo LB (come nel mio caso) ma pure router, switch, reverse proxy, IDS attivi e passivi ecc ecc.
Eppure entrambi siamo certificati (e io meglio di lui, in un certo senso) sullo stesso identico prodotto.

Solo per questo vi dico, una certificazione è importante per certi versi (sopratutto quando volete lavorare all’estero dove è oggettivamente più difficile verificare le vostre effettive competenze ed il vostro background) ma non è una sorta di rampa di lancio verso il lavoro, sopratutto quando si parla una certificazione di basso livello (poi ok, se sei uno dei dei 20.000 al mondo in possesso della Cisco CCIE probabilmente ti assumeranno senza preoccuparsi di farti fare un colloquio tecnico)

Supporto tecnico nel quattordicesimo secolo

AndyCapp — Wed, 01 Sep 2010 08:06:16 +0000

My name is Regards

AndyCapp — Wed, 11 Aug 2010 08:59:33 +0000

Hi Kind,
Unfortunately the unit is located in an out of state data center and while running the test I have lost my console connection to the system

To close or not to close ?! That is the question

AndyCapp — Tue, 03 Aug 2010 22:45:43 +0000

*** CASE CLOSE 07/27/2010 09:34:53 AM mxxxx

*** PHONE LOG 08/03/2010 08:09:57 AM mcxxx Action Type:Incoming call

Mxxxxcalled and said he is ready to proceed with the upgrade and wanted to reopen the ticket.>!]

*** PHONE LOG 08/03/2010 08:21:40 AM mcxxx Action Type:Incoming call

Sent out request for reassignment since Sxxx is out on PTO for the rest of the week.>!]

*** NOTES 08/03/2010 08:55:20 AM ecyyyyy Action Type:Engineering review

M called back. He figured out the problem, gave the OK to close the case again. >!]

*** CASE CLOSE 08/03/2010 08:57:35 AM danieli

*** PHONE LOG 08/03/2010 09:26:03 AM mcxxx Action Type:Incoming call

Mxxx called back in to reopen case again, Massimo said he would call him back as soon as he came back from lunch.>!]

*** NOTES 08/03/2010 10:13:17 AM ecyyyy Action Type:Engineering review

Mxxx called, figured out the problem once again. He says to go ahead and close the case again. >!]

*** CASE CLOSE 08/03/2010 11:01:00 AM danieli

Dog food ? YUM YUM

AndyCapp — Tue, 27 Jul 2010 10:03:19 +0000

Dogfooding è la prassi secondo la quale una azienda usa internamente i propri prodotti.

Viene fatto principalmente per due ragioni: una è il testing avanzato, l’altra è il richiamo pubblicitario (“ehi, funziona così bene che siamo i primi ad usarlo!”)

La locuzione è tipicamente americana e nasce dalla frase “Eating your own dog food“: è pratica comune nelle aziende software (Microsoft in primis, a cui molti attribuiscono la paternità del termine) ed ancora di più nel mio settore, l’hardware.

Suppongo che fare il dogfood engineer sia un lavoro molto divertente, anche se i tuoi amici e la tua famiglia credo ti immagineranno di bianco vestito e con un siringone in mano intento a riempire scatolette con pasta di carne di dubbia provenienza: però è da riconoscere che il termine non ha un grande appeal (tra l’altro “dog food” è slang per eroina in certi ambienti).

Tony Scott, CIO di Microsoft, ha affrontato il problema e risolto nella più classica MS way (se un nostro prodotto non rispetta il protocollo allora cambiamo il protocollo):

“I decided very quickly that dogfooding just didn’t sound very appealing. We started to change the name of it and calling it ‘ice-creaming’ now”

Fortunatamente, la mia ben nota ignoranza dei prodotti Microsoft dovrebbe mettermi al riparo da una tale eventualità, ma sono certo che il mio delicato sistema nervoso non reggerebbe leggendo sotto il mio nome la scritta “ice-cream engineer”

Cogitationis poenam nemo patitur

AndyCapp — Thu, 15 Jul 2010 11:08:12 +0000

… e per fortuna, che oggi la tentazione di bombardare con il napalm Siebel, Oracle e tutti i loro bocchini è terribilmente forte