•𝚜𝚑𝟷𝚌𝚔•
c чем может быть связано? переустанавливать пробовал, 4.24.1 версия
•𝚜𝚑𝟷𝚌𝚔•
крутит и крутит
Andrey
крутит и крутит
это десктопная версия докера?
Andrey
da
У Мишустина недавно про такое было, там есть выбор под какой системой запустить и надо linux выбрать
•𝚜𝚑𝟷𝚌𝚔•
У Мишустина недавно про такое было, там есть выбор под какой системой запустить и надо linux выбрать
можно ссылку пожалуйста? буквально только недавно запускалось все, переустановил винду и тут это
Sohibjon
привет всем у кого нибудь тоже не получается так же войти в Docker hub? у меня показывается такая хрень и не получается зарегится
Sohibjon
дело в том что когда запускаю комповс у меня почти 50% оперативки жрет Docker Scout и вроде это можно решить включив background SBOM indexing, но в докер десктопе не могу найти такую функцию ,
Sohibjon
вроде здесь она должна быть
Sohibjon
а этот VmmemWSL с докером связан же да
Sohibjon
Похоже аккаунт уже существует с той почтой
да он существует но не могу войти в него
Sohibjon
Dmitriy
да он существует но не могу войти в него
И не пускает в него? Может письмо было верификационное?
Sohibjon
как мне найти вот эту функцию Docker ?
Владимир
Вот она
central
Sohibjon
вроде здесь она должна быть
вот у меня не показывается
Sohibjon
может у меня новая версия из за этого?
Владимир
Ща обновлюсь, скажу
Владимир
В 4.29 этого говна уже нет
Sohibjon
а этот VmmemWSL с докером связан же да
а как мне решить вот эту хрень ?
Sohibjon
,
Sohibjon
есть кто сталкивался с такой проблемой?
Владимир
Владимир
Докупи оперативки
Sohibjon
Sohibjon
Докупи оперативки
у меня 16GB DDR5 лежит))
Владимир
у меня 16GB DDR5 лежит))
На ноуте чтоли с докером играешься?
Владимир
32 гига минимум
Alexander 🌨
Всем привет. Скажите depends_on: работает для сервисов которые находятся в разных стеках?
Alexander 🌨
В разных файлах yaml? Нет
Понял, спасибо. Жаль.
Andrey
Понял, спасибо. Жаль.
Можно вот так смерджить файлы в один проект, тогда вроде должно работать docker-compose -f compose-1.yaml -f compose-2.yaml up
Archi
всем привет кто может подсказать, почему в docker exec -it <containter_id> содержимое файла то, что нужно (благодаря маппингу томов) а отображается в странице другое?
Archi
короче проблема с hot reload
Владлен
Robocat
Привет бэкендерам. Вопрос больше по серверам - какие есть недорогие решения и без особых заморочек с настройками WAF'ов для защиты веб-приложения на более низком уровне от взломов? Одно время пробовали modsecurity, это как шведсарский нож, но настраивать его замучились, очень много фолс-позитив срабатываний.
Robocat
iptables -A INPUT -j DROP
Очень остроумно). А смысл?
Владлен
Очень остроумно). А смысл?
Ну, вы ж хотели защиту на низком уровне и без заморочек. Пользуйтесь)
Владлен
Фильтрации, а не блокирования всего😆
Ну, все плохие пакеты будут 100% отфильтрованы, никаких заморочек с вафлей и очень низко. Все по тз.
Robocat
Ну, все плохие пакеты будут 100% отфильтрованы, никаких заморочек с вафлей и очень низко. Все по тз.
Понятно что это не решение). Равносильно, что в вашем бизнесе есть риски, давайте его просто закроем и не будет никаких рисков)
Владлен
Понятно что это не решение). Равносильно, что в вашем бизнесе есть риски, давайте его просто закроем и не будет никаких рисков)
Перевожу на понятный с зумерского: я неосилил вафлю и модсесурити, скажите как сделать заепись. А еще я услышал термин "низкоуровневая защита", хоть и непонимаю, что он значит, но очень хочу.
Владлен
А, еще, что бы все это было совершенно безвозмездно!
Robocat
Перевожу на понятный с зумерского: я неосилил вафлю и модсесурити, скажите как сделать заепись. А еще я услышал термин "низкоуровневая защита", хоть и непонимаю, что он значит, но очень хочу.
Такие умники часто попадаются, вместо того чтобы конструктивно помочь, начинают хейтить своих собратьев по цеху). Это проблема у многих разрабов и сисадминов - сливать других
Владлен
Пользуйтесь)
Владимир
Такие умники часто попадаются, вместо того чтобы конструктивно помочь, начинают хейтить своих собратьев по цеху). Это проблема у многих разрабов и сисадминов - сливать других
А где был хейт? Попросили посоветовать, вам посоветовали🥲 Я бы еще порекомендовал фейл2бан, не помню правда может ли он http реквесты фильтровать, но как минимум от брутфорса спасет) А так я вижу ноунейма, который ожидает от других ноунеймов полного погружения в его рабочую задачу с выхлопом в виде золотой пилюли (ставь это, конфиг бери отсюда, результат будет збс - таску в жире закрывай), так это не работает))
Robocat
https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker например
Спасибо. Где-то ещё год назад смотрел в эту сторону, видно проект развивается, надо попробовать
A
Спасибо. Где-то ещё год назад смотрел в эту сторону, видно проект развивается, надо попробовать
Пожалуйста. Можете еще взять waf + antiddos как сервис. У Яндекса или cloudflare
Robocat
Пожалуйста. Можете еще взять waf + antiddos как сервис. У Яндекса или cloudflare
Ставить заграждение через сервисы или свои прокси сервера побаиваюсь. Может ведь нарушать работу внутренних сервисов? Это ведь надо закрыть доступ к серверу и оставить только доверительные айпи адреса?
Robocat
Не. Это только фронтов касается. Бэки у вас итак должны быть прикрыты для доступа извне
А это вы правильно подметили. А как быть с разными админками сервисов, где нужен доступ с фронта?
Савада
у меня возник вопрос, если альтернатива докеру?( не русский просто, могу писать с ошибками)
Siroga 🇺🇦
podman, nomad
Владлен
podman, nomad
А номад в контейнеры умеет?
Siroga 🇺🇦
Nomad runs as a single binary with a small resource footprint and supports a wide range of workloads beyond containers, including Windows, Java, VM, Docker, and more Взято тут Вас же не забанили в поисковых системах?
sturdy af 🇪🇸
привет, не подскажете как добавить dockerfile в сервис docker-compose.yml
sturdy af 🇪🇸
а нет, сделал все
Илья С
1. как найти основной рабочий процесс в контейнере, если там может быть JAVA, а может быть обёртка из баша (start.sh)? мне нужно сделать инвентаризацию версий запущенного ПО 2. как безопасно запустить (один раз, не "демонизируя") копию уже имеющегося контейнера, чтобы посмотреть версию бинарника? чтобы ничего не конфликтануло...
Aleksey
Привет # также вместо 0.0.0.0 тестил localhost получаю ошибку:
Aleksey
Вот тут
Andrew
так у тебя кролик то в другом контейнере, не в том, в котором приложение, какой локалхост. надо указывать имя сервиса кролика
Andrew
да