Еще такой дурацкий вопрос. В какую сторону копать, чтобы починить?

Еще такой дурацкий вопрос. В какую сторону копать, чтобы починить?

может ему не нравится что в цепочке сертификатов есть самоподписанный (19:self signed certificate in certificate chain)

в том то и прикол, что он не самоподписаный

в том то и прикол, что он не самоподписаный

остается гуглить сообщения ошибок, там много рецептов есть, чекай

спасибо

написано что путь к сертификаты не найден же

спасибо

try: openssl s_client -CApath /etc/ssl/certs/ -connect address.com:443

или напрямую -CAfile your-ca-file.pem

2600! 6 июля, в 19:00 Москва: Подкопаевский переулок 4, строение 7, бар "RNDM" @rndmbar http://2600.moscow Санкт - Петербург: Краснодонская, 4, бар "Beer&cakes" http://2600.spb.ru Мурманск: проспект Ленина 11, бар "Rock'n'Roll" http://murmansk.2600.ru Петрозаводск: Первомайский пр-кт, 2, антикафе "Хорошее Место" http://ptz.2600.ru Подробнее в чате @meetings2600 Скоро увидимся! :)

Как можно реализовать глобальную блокировку в мультисервисной архитектуре? ZooKeeper вроде тема. Но мб есть какой-то алгоритм попроще, на основе БД. Чтоб гарантировать, что лок обнулится, если какой нить ДЦ отвалится.

Как можно реализовать глобальную блокировку в мультисервисной архитектуре? ZooKeeper вроде тема. Но мб есть какой-то алгоритм попроще, на основе БД. Чтоб гарантировать, что лок обнулится, если какой нить ДЦ отвалится.

если БД - RDBMS, то обычно, вместе с ним всегда пишут патчи на Liquibase/flyway. Он создает отдельную таблицу лока, и вроде умеет грамотно мигрировать. А лучше БД выносить в SaaS клауд провайдеру, чтобы про эти вещи не думать

если БД - RDBMS, то обычно, вместе с ним всегда пишут патчи на Liquibase/flyway. Он создает отдельную таблицу лока, и вроде умеет грамотно мигрировать. А лучше БД выносить в SaaS клауд провайдеру, чтобы про эти вещи не думать

база любая доступна, тут надо сделать транзакцию обхода микросервисов, чтоб обход с такими же параметрами блокировался

Там же теорема была которая тебе жизнь испортит в любом случае. Бери зукипер

как можно сгенерить 110 connection timed out? хочу прочекать правильно ли я её ловлю в питоне, как-то сложноо

кажется nginx умеет такое генреить

444?

Там есть еррор код который рвет или забывает о коннекте

444?

110

код ошибки ОС

вот ставлю nginx через докер, буду проксик на netcat делать) надеюсь поможет

В nginx если отваливается с эррор кодом 444 - что то такое происходит, глянь в доках

как можно сгенерить 110 connection timed out? хочу прочекать правильно ли я её ловлю в питоне, как-то сложноо

попробуй поставить позади nginx службу которая всегда слушает сокет и никогда туда не говорит, может это об этом?

как я понял 110 можно сгенреить если у проксика поставить таймаут маленький

попробуй поставить позади nginx службу которая всегда слушает сокет и никогда туда не говорит, может это об этом?

да, это и делаю, жаль такое в тесты не добавить, или добавить, но это оверкил какойто

попробуй поставить позади nginx службу которая всегда слушает сокет и никогда туда не говорит, может это об этом?

не вышло с nginx и netcat, 504 падет и всё

наверно придется тестить на проде

как я понял 110 можно сгенреить если у проксика поставить таймаут маленький

Попробуй https://httpstat.us/ если есть внешняя сеть.

Попробуй https://httpstat.us/ если есть внешняя сеть.

пробовал

Попробуй https://httpstat.us/ если есть внешняя сеть.

Here are all the codes we support (and ... таки нет 110 проглядел

Here are all the codes we support (and ... таки нет 110 проглядел

это не http код, а IO

сишный сокет его генерит или ось генерит, и пробрасывает мне в питон

это не http код, а IO

то есть errno от системы?

то есть errno от системы?

точно

как можно сгенерить 110 connection timed out? хочу прочекать правильно ли я её ловлю в питоне, как-то сложноо

вообще использовать числа вместо констант ну такое

мне пришлось искать исходники linux и в них искать errno.h чтобы найти, что это ETIMEDOUT

мне пришлось искать исходники linux и в них искать errno.h чтобы найти, что это ETIMEDOUT

мне почти так же)

плюс оно сломается на любой другой системе кроме linux

разве есть что-то кроме линуса?

Разве есть нормальные системы кроме базирующихся на BSD?

кстати что лучше, macos или другие? арч например

кстати что лучше, macos или другие? арч например

хорошая попытка)

Windows

хорошая попытка)

вообще я серьёзна, меня мучает вопрос, остаться на dell или уйти в маководы

вообще я серьёзна, меня мучает вопрос, остаться на dell или уйти в маководы

Или бюджет мучает?

вообще я серьёзна, меня мучает вопрос, остаться на dell или уйти в маководы

QubesOS с подключённой Kali.

Или бюджет мучает?

он бесплатный, но надо заявление писать и как-то изворачиваться, вот стоит оно того или нет

вообще я серьёзна, меня мучает вопрос, остаться на dell или уйти в маководы

у нас в конторе примерно два линуксоида (например я), остальные маки

он бесплатный, но надо заявление писать и как-то изворачиваться, вот стоит оно того или нет

На бумажке пишешь в столбцы вопросы и отвечаешь с плюсами и минусами. Дальше решаешь. Только сам себе поможешь, ибо у всех разные подходы

у нас в конторе примерно два линуксоида (например я), остальные маки

у нас так же

На бумажке пишешь в столбцы вопросы и отвечаешь с плюсами и минусами. Дальше решаешь. Только сам себе поможешь, ибо у всех разные подходы

а как плюсы и минусы ставить если в глаза мак не щупал

а как плюсы и минусы ставить если в глаза мак не щупал

Значит жирный минус ставишь в этом пункте. Или идёшь щупать

собственно это минус получается, надо будет настривать всё долго

щупать не могу идти

собственно это минус получается, надо будет настривать всё долго

Не настраивать, а учиться. Это сложнее

собственно это минус получается, надо будет настривать всё долго

ну консолька там такая же, если дев - то продукты от JetBrains там такие же, если админ то тебе нужна консолька

Не настраивать, а учиться. Это сложнее

я про всякие консоли с бэкграундом ии, не знаю даже, остальное всё так же будет

короче выходит мак всяко лучше всего на свете

ну нет, wintendo тоже нужно

а у линуха гораздо гораздо меньше ценник и все стабильней

в маке может софт попротухать когда выкатывают новую версию

ну нет, wintendo тоже нужно

ток для игр и экселя, и всякие гос штуки наверно тоже на него завязаны

госштуки уже нет, только криптопро и прочие железные ключи наверное, и то Win10 их подкосило

а у линуха гораздо гораздо меньше ценник и все стабильней

у меня линух почемуто наоборот себя ведёт, чёто вечно ломается

госштуки уже нет, только криптопро и прочие железные ключи наверное, и то Win10 их подкосило

1С там

хм... у меня линух сидит на ноуте который я купил примерно в 12м году и с тех пор менял хард через DD

1с под линухом пашет сносно начиная с 8.3

1с под линухом пашет сносно начиная с 8.3

ничесе

но эксель не пашет

Единственное чего мне сейчас очень не хватает в маке - visio

видел один сервис, для формирования отчетов из отчетов, по ценным бумага, всё на эксели, ужась, сами отчёты из которых надо отчёты делать, другого формата не завезли

эксель тоже пашет, у меня был в опыте терминальный сервер 1с+ офис на линухе - покупаешь Crossover за 35баксов на всегда и ставь свое визио

Ещё раз для дураков?

https://www.codeweavers.com/compatibility/crossover/microsoft-office-2016 https://www.codeweavers.com/compatibility/crossover/microsoft-office-2013

2010 вообще 100% функционала

а у линуха гораздо гораздо меньше ценник и все стабильней

хорошая попытка

странно, ещё год назад гуглил как можно штуки экселя юзать в лине и ничего не нагуглил

https://www.codeweavers.com/compatibility/crossover/microsoft-office-2016 https://www.codeweavers.com/compatibility/crossover/microsoft-office-2013

Visio не увидел в списке. А оно не облачное?

эксель тоже пашет, у меня был в опыте терминальный сервер 1с+ офис на линухе - покупаешь Crossover за 35баксов на всегда и ставь свое визио

я уже год как перестал этим заниматься. Поставили на линух этот кроссовер (купили честно), поставили офис (тоже купили), и 1С (официальный линух 8.3) и дали удаленный доступ было две проблемы - во-первых что-то со штрих-кодами для баз из 8.2., во вторых что-то с копированием из таблицы 1с в эксель через буфер обмена (если не забыл)

а визио вышло из состава офиса?

а визио вышло из состава офиса?

Да, это отдельный продукт. И всегда был, кстати

так, у 10го 100% совместимость, у 16 дела не очень (две звездочки)

с другой стороны мы используем draw.io поэтому ничего не скажу

Хорошо вам)

а мы используем https://www.websequencediagrams.com точнее я, и только для себя, на работе как-то не принято диаграммы рисовать, хотя очень надо

ребят, как думаете лучше коннекты в туннеле организовать? 1. под каждого клиента создается свой коннект к выходной точке 2. при старте входной точке создается коннект к выходной и все клиенты ходят через него по идеи второй лучше, но первый получилось сразу сделать, наверно буду переделывать

а мы используем https://www.websequencediagrams.com точнее я, и только для себя, на работе как-то не принято диаграммы рисовать, хотя очень надо

да хорошая штука, хотя мне больше нравится plantuml(но он жава) и nomnoml и для себя я так и не выдумал чем пользоваться

ребят, как думаете лучше коннекты в туннеле организовать? 1. под каждого клиента создается свой коннект к выходной точке 2. при старте входной точке создается коннект к выходной и все клиенты ходят через него по идеи второй лучше, но первый получилось сразу сделать, наверно буду переделывать

задача какая

первое часто делается если у тебя офис и куча отдельных компов

да хорошая штука, хотя мне больше нравится plantuml(но он жава) и nomnoml и для себя я так и не выдумал чем пользоваться

тоже текстом можно писать, прикольно

ребят, как думаете лучше коннекты в туннеле организовать? 1. под каждого клиента создается свой коннект к выходной точке 2. при старте входной точке создается коннект к выходной и все клиенты ходят через него по идеи второй лучше, но первый получилось сразу сделать, наверно буду переделывать

Перегрузка может пойти.

задача какая

просто туннель супер секурный

второе - если два офиса и можно тунель на циске поднять и забыть

наверно не важно какая среда, это внутренности больше

во втором случае коннектов будет меньше у выходной точки, и в обеих случаев можно делать много входных точек

дык задача какая? напиши модель угроз. И считай что тебе всегда надо сужать атакуемый периметр.