Dan
но это философия и сильный оффтоп
Dan
Тут проблема кроется во всех пунктах: — директор мудак, потому что прекрасно понимает: «не наебёшь — не проживёшь», но ручки марает через подчинённых. поэтому и мудак — клиент тоже мудак. если «логику» нужно прятать от клиента, значит он хочет спиздить технологию. и не платить. и тоже зарабатывать на ней. — задающий вопросы ставит себя в неудобное положение, поскольку выглядит как мудак, хотя бы просто потому что транслирует задачи руководства в столь щепетильном вопросе. Кто виноват — понятно. Осталось понять что с этим дерьмом делать. Тут три варианта. 1. ничего. не помогут здесь — помогут в другом месте. на руси дураков лет на сто припасено. 2. устроить битву за правду, какой бы она ни была. проиграть. 3. послать нахуй директора с такими вопросами и чихнуть ему на лицо. сейчас это модно.
Дмитрий
:) наверное доля истины есть.. везде мудаки) куда не плюнь)
manefesto
научите меня тоже восстаналивать dockerfile из образа
Дмитрий
docker history для начала :)
Aleksey
Какие ещё подобные? Обычный вопрос.
что накинулись? вопрос нормальный. лично я так думаю. для вывода о неправомерности размещенной в контейнере информации и повода нет. а скрывать от потребителя детали продукта НОРМАЛЬНО! ответ: а не хочешь сам собрать обфуцированный контейнер. если нужно сначала подразверни исходник, зашифруй, и добавь свой слой с расшифровкой
Дмитрий
но есле оно пересобрано через docker commit ... то хз
manefesto
Норм тема.
Дмитрий
Проще сказать техдиру что нихера не получится) столько мороки)
Aleksey
Проще сказать техдиру что нихера не получится) столько мороки)
если это "хотелка", то да! но бывает, самому интересно)
Dan
Ладно. Но что вам мешает сделать образ и использовать его?
Dan
Раз уж мы надумали помогать
Dan
Контейнер уже собирать на базе образа ведь можно
Dan
А в образе хоть что делай :) хочешь - хистори убирай. хочешь - напихай туда телеметрию с бэкдорами
Dan
Такое даже можно опубликовать потом, и никто даже ничего не заподозрит же
Дмитрий
Образ готов, так же как и обертка скриптовая для запуска, практически готовый продукт для операций с кластерной средой... а вот прямых договоров нет, хотят поглядеть :)
Dan
КОму в голову придёт смотреть внутрь образа с целью поиска малвари? Все же как делают? импортируют из образа, и гори оно огнём
Дмитрий
а наши боятся наёбки :) вот потмоу и такие вопросы)
Dan
Показали — заключаем договор
Dan
Но ТОЛЬКО из рук.
Dan
Им — никогда
Dan
Обманут
Дмитрий
ну это уже не моя сфера... это выше уровень
Dan
ну это уже не моя сфера... это выше уровень
Тогда передай эту идею выше. Так, в качестве затравки
Dan
Глядишь и тебя повысят потом за умные советы
Дмитрий
ну дак воооот я и о чем ) а меня тут нахуй сразу) айай
Dan
А ты нам процент с зарплаты :) повысят же
Дмитрий
неа
Дмитрий
с чего, как покацать образ)
Дмитрий
да я уже впринцыпе нашел способ простой, надеюсь сработает
Дмитрий
у нас просто нет infiniband .. тестить неначем... сидим гадаем ещё... взлетитт или нет)
NM
Контейнер уже собирать на базе образа ведь можно
Конечно. Но вопрос только совместимости по ядрам не факт что запустится на 2.6 сделанный под 4.9
manefesto
а при чем тут ядро и докер ?
manefesto
докера не было на момент 2.6
manefesto
и 3
manefesto
вроде как
manefesto
или 3х не было вообще
Tadeusz
шта?)
Dan
3.10 минимальная версия ядра, на которой докер сможет запуститься
manefesto
я из контекста выпал
Dan
Я вообще выпал
NM
докера не было на момент 2.6
Ну ты даешь... Centos 6 - ядро 2.6 с него и начиналось все... я то помню весь тот кошмар
manefesto
я помню когда деревья высокими были
manefesto
и гудрон жевали
Dan
На ядре 2.6 ???
NM
дык было дело - не тра#@@ что ли ?
Dan
Не, я не гооврю что нельзя. Можно. Но на 2.6 не будет работать и половина докера
NM
unstable да но работал.... где то гдик
Dan
А, ну
Dan
3.10 это минималка но работоспособная полностью
Dan
Не, ну сейчас 2.6 я вообще не знаю где найти у кого :)
NM
3.10 это минималка но работоспособная полностью
согласен и до сих пор работает...
manefesto
https://www.liquidweb.com/kb/how-to-install-docker-on-centos-6/
manefesto
dj
manefesto
Во
manefesto
работало
Tadeusz
работало до определенной версии докера
NM
в openvz
да... 2.6.18
Tadeusz
2.6.32
NM
Ну я минимум привел...
Daria
теперь ты услышала ответ на свой вопрос
NM
в openvz
OpenVZ хорошо было запускать на OWL
Sebor▂▅▇█▓▒░
3.10 это минималка но работоспособная полностью
3.10 - это которое редхатовское? там 100500 бэкпортов
NM
Потом Solar прекратил работу над OWL
Sebor▂▅▇█▓▒░
Я к тому, что на ванильном 3.10 с докером нажо иметь секс
NM
Я вообще вижу динамику только в Debian.... RedHat пока со своим crio не особо впереди планеты
manefesto