Proksimume 80% el ni, kiuj diplomiĝas el universitato kun ia IT-specialaĵo, ne finas fariĝi programisto. Multaj homoj ricevas laborpostenojn kiel teknika subteno, sistemaj administrantoj, komputilaj aparatoj, konsultistoj-vendistoj de ciferecaj ekipaĵoj, administrantoj en la IT-kampo, ktp.
Ĉi tiu artikolo estas nur por tiuj 80% kiuj ĵus diplomiĝis de universitato kun iu IT-specialaĵo kaj jam komencis monitori vakantaĵojn, ekzemple, por la posteno de administranto de sistemo aŭ lia asistanto, aŭ kampa inĝeniero por subkontraktado kompanio, aŭ por teknika subteno de la 1-a /2-a linio.
Kaj ankaŭ por memlernado aŭ por trejni novajn dungitojn.
Dum mia kariero en la IT-kampo, mi renkontis problemon, ke universitatoj ne provizas la plej bazajn scion pri retoj. Mi unue renkontis ĉi tion mem kiam, post diplomiĝo de universitato, mi iris por intervjuoj en 2016 kaj ne povis respondi simplajn (kiel ŝajnas al mi nun) demandojn. Tiam, kompreneble, ŝajnis al mi, ke mi fuŝis kaj ne finis miajn studojn en la universitato. Sed kiel evidentiĝis, la problemo estis en la eduka programo. Ekde nun, mi ankaŭ alfrontas ĉi tiun scion mankon dum trejnado de novaj dungitoj.
Kaj ke tiam, mi devis studi multajn artikolojn en la Interreto antaŭ ol mi komprenis la bazajn punktojn, kaj ke nun, demandante al junaj specialistoj temojn por studi, ili malfacile trovas kaj asimili kion ili bezonas. Ĉi tio estas pro la fakto, ke ekzistas grandega nombro da artikoloj en la Interreto kaj ili ĉiuj estas disigitaj laŭ temoj aŭ skribitaj en tro kompleksa lingvo. Plie, plejparto de la informoj komence de iliaj artikoloj enhavas ĉefe nur sciencajn difinojn, kaj poste tuj kompleksajn uzteknologiojn. La rezulto estas multaj aferoj, kiuj ankoraŭ estas tute nekompreneblaj por komencanto.
Tial mi decidis kolekti la ĉefajn temojn en unu artikolo kaj klarigi ilin kiel eble plej simple "sur fingroj".
Сразу предупреждаю, что никакой углубленной информации в статье не будет, только исключительно самая база и самое основное.
Temoj kovritaj:
- Tutmondaj kaj lokaj retoj
- Blankaj kaj grizaj IP-adresoj
- NAT
- DHCP-servilo kaj subretoj
- Retaj vojaj aparatoj (enkursigilo, ŝaltilo, ŝaltilo, nabo)
- Bazaj Retaj Analizaj Komandoj
- Transportprotokoloj UDP kaj TCP
1. Tutmondaj kaj Lokaj retoj
La tuta Interreta reto estas dividita en tutmonda (WAN) и локальную (LAN).
Ĉiuj uzantaj aparatoj ene de unu apartamento aŭ oficejo aŭ eĉ konstruaĵo (komputiloj, inteligentaj telefonoj, presiloj/MFPoj, televidiloj, ktp.) estas konektitaj al enkursigilo, kiu kunigas ilin en loka reto.
Partoprenantoj en la sama loka reto povas interŝanĝi datumojn inter siaj aparatoj sen konektiĝi al interreta provizanto. Sed por iri interrete (ekzemple, iru al la serĉilo Yandex aŭ Google, iru al VK, Instagram, YouTube aŭ AmoCRM) vi bezonas aliron al tutmonda reto.
Eliro al tutmonda reto estas provizita de la interreta provizanto, por kiu ni pagas al li abonkotizon. La provizanto fiksas la rapidecan nivelon sur siaj enkursigiloj por ĉiu konekto laŭ la tarifo. La provizanto sendas al ni torditan parkablon aŭ fibron al nia enkursigilo (nia loka reto) kaj post tio ajna aparato sur nia. loka reto povas iri al tutmonda reto.
Kiel analogio, retoj povas esti komparitaj kun vojoj.
Ekzemple, la vojoj en via urbo N estas la loka reto. Ĉi tiuj vojoj konektas vin al butikoj, entreprenoj, parkoj kaj aliaj lokoj en via urbo.
Чтобы попасть в другой город N вам необходимо выехать на федеральную трассу и проехать некоторое количество километров. То есть выйти в tutmonda reto.
Por pli klara ideo pri kio ĝi estas глобальная и локальная сеть я нарисовал схематичный рисунок.
2. Белые и серые IP-адреса
Каждое устройство в сети имеет свой unika IP-adreso. Ĝi estas bezonata por ke retaj aparatoj komprenu kien sendi la peton kaj respondon.
Ĉi tio estas same kiel niaj domoj kaj apartamentoj havas sian ĝustan adreson (kodkodo, urbo, strato, domnumero, loĝejo).
Ene de via loka reto (loka apartamento, oficejo aŭ konstruaĵo) estas gamo da unikaj adresoj. Mi pensas, ke multaj homoj rimarkis, ke la IP-adreso de la komputilo, ekzemple, komenciĝas per la numeroj 192.168.X.X.
Do ĉi tiu estas la loka adreso de via aparato.
Estas разрешенные диапазоны локальных сетей:
Mi pensas, ke el la prezentita tabelo tuj evidentiĝas kial la plej ofta gamo estas 192.168.X.X
Por ekscii, ekzemple, la IP-adreson de via komputilo (surbaze de Windows OS), tajpu la komandon en la terminalo ipconfig
Kiel vi povas vidi, la IP-adreso de mia komputilo estas sur mia hejma LAN 192.168.88.251
Для выхода в глобальные сети, ваш loka ip-adreso estas anstataŭigita per la enkursigilo kun tutmonda, который вам выдал провайдер. Глобальные ip-адреса не попадают под диапазоны из таблички выше.
Do jen lokaj ip-adresoj estas grizaj ip-adresoj kaj tutmondaj ip-adresoj estas blankaj.
Por pli da kompreno, konsideru la diagramon sube. Sur ĝi mi subskribis ĉiun aparaton kun ĝia IP-adreso.
La diagramo montras, ke la provizanto liberigas nin al tutmondaj retoj (Interreto) kun blanka IP-adreso 91.132.25.108
Por nia enkursigilo, la provizanto eldonis grizan IP-adreso 172.17.135.11
Kaj en nia loka reto, ĉiuj aparatoj, respektive, ankaŭ havas grizaj IP-adresoj 192.168.Х.Х
Vi povas ekscii sub kia IP-adreso vi aliras la tutmondan reton en la retejo
Sed el ĉio ĉi indas memori unu tre grava faktoro!
Nuntempe, la problemo de manko de blankaj IP-adresoj plimalboniĝis, ĉar la nombro da retaj aparatoj longe superis la nombron da disponeblaj IP-oj. Kaj tial, interretaj provizantoj eldonas uzantojn серые ip-адреса (ene de la loka reto de la provizanto, ekzemple, ene de pluraj etaĝkonstruaĵoj) kaj liberigita en la tutmondan reton sub unu komuna blanka ip-adreso.
Por ekscii ĉu via provizanto donas al vi grizan IP-adreson aŭ blankan, vi povas iri al via enkursigilo kaj vidi kian IP-adreson via enkursigilo ricevas de via provizanto.
Aŭ iru, ekzemple, al la retejo kaj ĉe la fundo (en la piedlinio de la retejo) vi vidos la IP-adreson de via enkursigilo.
Ekzemple, ĉi tie mi ensalutis de mia hejma Interreto:
Kiel vi povas vidi, fakte mi havas griza ip-adreso 172.17.132.2 (vidu lokan adresaron). Por konekti blankan IP-adreson, provizantoj kutime provizas pliajn servojn. servo kun abonanto kotizo.
Fakte, por hejma Interreto ĉi tio tute ne estas maltrankviliga. Kaj ĉi tie для офисов компаний рекомендуется покупать у провайдера именно белый ip-адрес, ĉar uzi grizan IP-adreson kunportas problemojn pri la funkciado de IP-telefonio, kaj ankaŭ ne eblos agordi foran konekton per VPN. Tio estas, griza IP-adreso ne permesos al vi konekti vian agorditan servilon al Interreto kaj ne permesos al vi agordi foran konekton al servilo de alia reto.
3.NAT
В предыдущем разделе я отметил, что “Nuntempe, la problemo de manko de blankaj IP-adresoj plimalboniĝis” kaj tial, komuna konektoskemo inter interretaj provizantoj nun estas konekti multajn klientojn kun grizaj IP-adresoj, kaj liberigi ilin al la tutmonda Interreto sub unu komuna blanka IP.
Sed tio ne ĉiam estis tiel, komence ĉiuj ricevis blankajn IP-adresojn, kaj baldaŭ, por eviti la problemon de manko de blankaj IP-adresoj, ĝuste tio estis elpensita. NAT (Network Address Translation) - mekanismo por konverti IP-adresojn.
NAT работает на всех роутерах и позволяет нам из локальной сети выходить в глобальную.
Por pli bona kompreno, ni rigardu du ekzemplojn:
1. Unua kazo: aĉetita de vi blanka ip-adreso 91.105.8.10 и в локальной сети подключено несколько устройств.
Ĉiu loka aparato havas sian propran grizan IP-adreson. Sed aliro al Interreto eblas nur de blanka IP-adreso.
Tial, kiam, ekzemple, PC1 kun IP-adreso 192.168.1.3 decidis iri al la serĉilo Yandex, la enkursigilo, liberigante la peton de PC1 al la tutmonda reto, konektas la mekanismon. NAT, kiu konvertas la IP-adreson de PC1 al blanka tutmonda IP-adreso 91.105.8.10
Ankaŭ en la kontraŭa direkto, kiam la enkursigilo ricevas respondon de la Yandex-servilo, ĝi uzas la mekanismon NAT sendos ĉi tiun respondon al la IP-adreso 192.168.1.3 al kiu PC1 estas konektita.
2. Dua kazo: Vi ankaŭ havas plurajn aparatojn konektitajn al via loka reto, sed vi ne aĉetis blankan IP-adreson de via interreta provizanto.
В этом случае локальный адрес PC1(192.168.1.3) unue konvertiĝis NAT'om de via enkursigilo kaj iĝas griza ip-adreso 172.17.115.3, kiu estis donita al vi de via retprovizanto, kaj tiam via griza IP-adreso estas konvertita NAT’om de la enkursigilo de la provizanto en blanka ip-adreso 91.105.108.10, kaj nur post tio estas aliro al Interreto (tutmonda reto).
Tio estas, en ĉi tiu kazo rezultas, ke viaj aparatoj estas malantaŭ duobla NAT’om.
Такая схема имеет более высокую степень безопасности ваших устройств, но также и имеет ряд больших минусов. Например, нестабильная sip-регистрация VoIP оборудования или односторонняя слышимость при звонках по ip-телефонии.
Pliaj detaloj pri la funkciado de la mekanismo NAT, pri ĝiaj avantaĝoj kaj malavantaĝoj, pri haven-atribuo, pri ingoj kaj pri tipoj NAT Mi skribos apartan artikolon.
4. DHCP - servilo kaj subretoj
Por konekti aparaton, ekzemple, komputilon al Interreto, oni kutime simple konektas draton (tordita paro) al la komputilo kaj poste al libera haveno de la enkursigilo, post kio la komputilo aŭtomate ricevas IP-adreson kaj aliron al la enkursigilo. Interreto aperas.
Ankaŭ per Wi-Fi, ekzemple de inteligenta telefono aŭ tekkomputilo, vi konektas al la reto, kiun vi bezonas, enigu pasvorton, la aparato ricevas IP-adreson kaj vi havas Interreton.
А kio permesas al aparato akiri lokan IP-adreson aŭtomate?
Ĉi tiu funkcio estas plenumita DHCP-servilo.
Ĉiu enkursigilo estas ekipita DHCP-servilo. IP-adresoj akiritaj aŭtomate estas dinamikaj ip-adresoj.
Kial dinamika?
Ĉar, kun ĉiu nova konekto aŭ rekomenco de la enkursigilo, DHCP-servilo тоже перезагружается и может выдать устройствам разные ip-адреса.
Tio estas, ekzemple, nun via komputilo havas IP-adreson 192.168.1.10, после перезагрузки роутера ip-адрес компьютера может стать 192.168.1.35
Чтобы ip-адрес не менялся, его можно задать statike. Это можно сделать, как на компьютере в настройках сети, так и на самом роутере.
Kaj, DHCP-servilo Vi povas ĝenerale malŝalti ĝin sur la enkursigilo kaj agordi IP-adresojn permane.
Можно настроить несколько DHCP-serviloj sur unu enkursigilo. Tiam la loka reto estos dividita en подсети.
Ekzemple, ni konektos komputilojn al la nula subreto en la intervalo 192.168.0.2-192.168.0.255, presiloj al la unua subreto en la intervalo 192.168.1.2-192.168.1.255, kaj Wi-Fi estos distribuita al la kvina subreto kun la gamo 192.168.5.2-192.168.5.255 (vidu diagramon malsupre)
Tipe, ne necesas diferenci inter subretoj. Ĉi tio estas farita kiam la kompanio havas grandan nombron da aparatoj konektitaj al la reto kaj kiam starigas retan sekurecon.
Sed tia skemo okazas sufiĉe ofte en kompanioj.
Tial, vi certe devas scii tre gravan punkton.
Singardemo
Se vi bezonas aliri la retan interfacon de, ekzemple, presilo aŭ IP-telefono de komputilo, kaj via komputilo situas sur malsama subreto, tiam vi ne povos konektiĝi.
Por kompreni, ni rigardu ekzemplon:
Ni diru, ke vi laboras ПК1 kun loka IP-adreso 10.10.5.2 kaj volas iri al la retinterfaco ip telefono kun loka IP-adreso 192.168.1.3, tiam vi ne povos konektiĝi. Ĉar la aparatoj estas sur malsamaj subretoj. Al IP-telefonoj situantaj en la subreto 192.168.1.X, можно подключиться только с ПК3 (192.168.1.5).
Ankaŭ al MFP (172.17.17.12) vi povas konekti nur kun ПК4 (172.17.17.10).
Tial, kiam vi konektas malproksime al uzanto en komputilo por aliri la retan interfacon de IP-telefono, nepre unue kontroli iliajn lokajn IP-adresojn por certigi, ke ambaŭ aparatoj estas konektitaj al la sama subreto.
5. Retaj enrutaj aparatoj (enkursigilo, ŝaltilo, ŝaltilo, nabo)
Eble ne estas strange, sed estas fakto, ke novuloj al IT (foje jam ekzistantaj sistemadministrantoj) ne konas aŭ konfuzas tiajn konceptojn kiel enkursigilo, ŝaltilo, ŝaltilo, reta enirejo kaj nabo.
Mi pensas, ke la kialo de tia konfuzo estiĝis pro la disvastiĝo de sinonimoj kaj ĵargono en la nomoj de retaj ekipaĵoj, kaj ĉi tio nun misgvidas multajn komencantajn inĝenierojn.
Ni eltrovu ĝin.
а) Роутер, маршрутизатор и сетевой шлюз
Ĉiuj scias kio ĝi estas enkursigilo. Ke ĉi tio estas ĝuste la aparato, kiu distribuas la Interreton endome, konektita de la interreta provizanto.
Do jen enkursigilo kaj reta enirejo estas enkursigilo.
Ĉi tiu ekipaĵo estas la ĉefa aparato en organizado de reto. En inĝenieristiko, la plej ofte uzata nomo estas "enkursigilo".
Cetere, enkursigilo povas esti ne nur agordilo, sed ankaŭ komputila sistemunuo, se vi tie instalas alian retkarton kaj instalos, ekzemple, RouterOS Mikrotik. Poste, distribuu la reton al multaj aparatoj per ŝaltilo.
б) Что такое Свитч и чем он отличается от Коммутатора и Хаба
Ŝaltilo kaj Ŝaltilo ĝi estas ankaŭ sinonimoj. Sed nabo iomete malsama aparato. Pri ĝi en la sekva alineo (c).
Ŝaltilo (ŝaltilo) servas por disbranĉigo de loka reto. Kiel tee aŭ ŝprucprotektanto, kie ni konektas niajn aparatojn por funkciigi ilin per elektro de unu ellasejo.
La ŝaltilo ne povas direkti la reton kiel enkursigilo. Он не выдаст вашему устройству ip-адрес и без помощи роутера не сможет выпустить вас в интернет.
Norma enkursigilo kutime havas 4-5 havenojn por konekti aparatojn. Sekve, se viaj aparatoj estas konektitaj per dratoj kaj estas pli da ili ol da havenoj sur la enkursigilo, tiam vi bezonas ŝaltilon. Vi povas konekti ŝaltilon kun 24 havenoj al unu haveno de la enkursigilo kaj facile organizi lokan reton por 24 aparatoj.
Kaj se vi havas alian enkursigilon ĉirkaŭe, vi povas ebligi ŝaltilon en ĝia retinterfaco kaj ankaŭ uzi ĝin kiel ŝaltilon.
c) Nabo
Nabo выполняет те же функции, что и коммутатор. Но его технология распределения сильно деревянная и уже устарела.
Nabo distribuas pakaĵetojn venantajn de la enkursigilo al ĉiuj konektitaj aparatoj sendistinge, kaj la aparatoj mem devas kompreni ĉu ĝi estas pako aŭ ne.
А la ŝaltilo havas MAC-tabelon kaj tial distribuas envenantajn pakaĵojn al unu specifa aparato, kiu petis ĉi tiun pakaĵeton. Tial transdono de datumoj ŝalti pli rapide kaj pli efike.
Nuntempe oni malofte vidas la uzon de nabo, sed tamen ili trovas, vi devas esti preta por ĉi tio kaj nepre rekomendi, ke la uzanto anstataŭigu la nabon per ŝaltilo.
6. Bazaj komandoj por reta analizo
a) Ping-komando
Por kompreni ĉu la IP-adreso aŭ la aparato mem estas aktiva, vi povas "pingi" ĝin.
Por fari tion, skribu la komandon "ping" sur la komandlinioIP-adreso".
Ĉi tie ni "pingis" la Google dns-servilon kaj, kiel ni vidas, la servilo estas aktiva (estas respondo al pings kaj estas 83 ms).
Se la celloko estas neatingebla aŭ ĉi tiu IP-adreso ne ekzistas, tiam ni vidos la sekvan bildon:
Tio estas, ni ne ricevas respondon al pingoj.
sed Ping multe pli utila por uzi per klavoj:
-t - "ping" senĉese (por ĉesi, premu Ctrl+C)
a -montri la nomon de la "pingita" nodo (retejo/aparato/servilo)
Sekve, la ŝlosilo "a” montris al ni, ke la nomo de la pingita nodo estas “dns.google”.
Kaj danke al la ŝlosilo "-t“La ping daŭris sen halto, mi haltigis ĝin premante Ctrl+C.
Kun kontinua ping, vi povas vidi ĉu la pingita nodo kondutas adekvate kaj la proksimuman kvaliton de la interreta kanalo.
Kiel ni povas vidi el la ekrankopio, periode okazas prokrastoj de ricevo de pakaĵetoj de ĝis 418 ms; tio estas sufiĉe kritika valoro, ĉar salto de 83 ms al 418 ms influus videokomunikadojn per malrapidigo/frostigo de la bildo aŭ en IP. telefonio per degenero de voĉkvalito.
En mia kazo, plej verŝajne mia hejma Interreto spertas ŝtormon.
Sed por establi la kaŭzon pli detale, vi devas ruli rubejon. Kaj ĉi tio estas temo por tuta artikolo.
Singardemo Kelkfoje sendado estas malŝaltita ĉe enkursigiloj ICMP pakoj (kelkaj malŝaltas ĝin intence, kaj ie ĝi ne estas ebligita defaŭlte), ĉi-kaze tia nodo ne respondos al ping-oj, kvankam ĝi mem estos aktiva kaj funkcios normale en la reto.
Еще одна возможность “пинга” это eksciu, kia IP-adreso estas kaŝita malantaŭ la retejo-domajno. А именно, на каком сервере установлен хост сайта.
Для этого просто вместо ip-адреса пишем сайт:
Kiel vi povas vidi, la nabo havas IP-adreson 178.248.237.68
b) Spuro
Kelkfoje estas tre grave vidi, kiel pako iras al certa aparato.
Eble estas truo ie kaj la pakaĵo ne atingas la ricevonton. Do jen ĝi La spura utileco helpas determini en kiu stadio ĉi tiu pako estas blokita.
En Vindoza OS ĉi tiu ilo estas vokita per la komando "tracert" ip-adreso или домен:
Здесь мы увидели через какие узлы проходит наш запрос, прежде чем дойдет до сервера ya.ru
En Linukso OS эта утилита вызывается командой traceroute.
Iuj aparatoj, enkursigiloj aŭ VoIP-voĉaj enirejoj ankaŭ havas spuran utilecon.
c) Whois utileco
Ĉi tio La ilo permesas vin ekscii ĉiujn informojn pri la IP-adreso aŭ domajna registrilo.
Ekzemple, ni kontrolu IP-adreso 145.255.1.71. Por fari tion, mi enigas la komandon en la terminalo kiu estas 145.255.1.71
Ni ricevis informojn pri la IP-adresprovizanto, lando, urbo, adreso, intervalo, ktp.
Mi uzas ĝin nur en Linukso. La ilo povas esti facile elŝutita kaj instalita de la norma operaciuma deponejo.
Sed mi ankaŭ legis, ke ekzistas simila solvo ĉe Vindozo.
7. Transportprotokoloj TCP kaj UDP
Ĉiu transdono de petoj kaj ricevo de respondoj inter aparatoj en la reto estas efektivigitaj per transportprotokoloj TCP kaj UDP.
TCP протокол гарантированно осуществляет доставку запроса и целостность его передачи. Он заранее проверяет доступность узла перед отправкой пакета. А если по пути целостность пакета будет нарушена, то TCP kompletigos la mankantajn komponantojn.
Ĝenerale, ĉi tio estas protokolo, kiu faros ĉion por certigi, ke via peto ĝuste atingas la adresaton.
Sekve, TCP la plej ofta transportprotokolo. Ĝi estas uzata kiam la uzanto navigas interreton, grimpas retejojn, servojn, sociajn retojn. retoj, ktp.
UDP la protokolo ne havas tian garantiitan transdonon de datumoj kiel TCP. Ĝi ne kontrolas la haveblecon de la fina nodo antaŭ ol sendi ĝin kaj ne replenigas la pakaĵon se ĝi estas degradita. Se iu pakaĵeto aŭ pluraj pakaĵetoj estas perditaj survoje, la mesaĝo atingos la ricevanton en tia nekompleta formo.
Kial do vi bezonas UDP?
La fakto estas, ke ĉi tiu transportprotokolo havas grandegan avantaĝon TCP en datumtransiga rapido. Tial UDP estas vaste uzata por plusendi voĉajn kaj videopakaĵojn en reala tempo. Nome, en IP-telefonio kaj videovokoj.
Ekzemple, ajna voko per WhatsApp aŭ Viber uzas la transportprotokolon UDP. Ankaŭ kun videovokoj, ekzemple, per Skype aŭ la samaj tujmesaĝiloj WhatsApp kaj Viber.
Именно потому что UDP не гарантирует абсолютную передачу данных и целостность передаваемого пакета, зачастую возникают проблемы при звонках через интернет.
Ĉi tiuj estas voĉinterrompoj, prokrastoj, eĥoj aŭ robovoĉoj.
Ĉi tiu problemo okazas pro ŝarĝita interreta kanalo, duobla NAT aŭ radiokanalo.
Estus bone, kompreneble, uzi en tiaj kazoj TCP, sed ve, voĉa transsendo postulas tujan transdonon de kompletaj pakaĵoj, kaj por ĉi tiu tasko ĝi estas ideala UDP.
Por eviti problemojn de uzado UDP protokolo, vi nur bezonas organizi altkvalitan interretan kanalon. Kaj ankaŭ starigu dediĉitan bandon sur la enkursigilo por UDP, чтобы нагрузка с других устройств, которые используют TCP ne malhelpis la funkciadon de la transportprotokolo UDP.
Tio estas ĉio.
Mi ne amasigis la artikolon kaj kopiis-algluis sciencajn difinojn de ĉiuj ĉi tie uzataj terminoj; por tiuj, kiuj bezonas ĝin, nur Guglo.
Mi provis kunmeti la 7 plej gravajn, laŭ mi, punktojn, kies scio helpos junan "IT-specialiston" trapasi la unuajn fazojn de intervjuo por "IT" postenoj, aŭ almenaŭ nur sciigi tion al la dunganto. vi klare scias pli ol ordinara uzanto.
Изучайте, конспектируйте. Надеюсь, что статья многим принесет пользу.
fonto: www.habr.com