Sergey
А то кроме мантр ничего не знаете
Роман
Бамп вопросу
я не вникал, в то, какая конкретно подсистема накладывает метки для каждого из объектов:
механизмы IPC;
стек TCP/IP (IPv4);
файловые системы Ext2/Ext3/Ext4;
сетевую файловую систему CIFS;
файловые системы proc, tmpfs.
система межпроцессного взаимодействия Dbus и так далее
Я и твой кот
я не вникал, в то, какая конкретно подсистема накладывает метки для каждого из объектов:
механизмы IPC;
стек TCP/IP (IPv4);
файловые системы Ext2/Ext3/Ext4;
сетевую файловую систему CIFS;
файловые системы proc, tmpfs.
система межпроцессного взаимодействия Dbus и так далее
Если такой объём покрыт, то можно надеяться, что это в апстрим ушло?
Я и твой кот
Потому что AFAIK D-bus вообще не покрыт, а IPC лишь частично покрыт MLS. Всё остальное в апстриме покрыто уже.
Sergey
Вон выше уже началось - "ну я сопсна не знаю как оно работает. Но мантру знаю"
Sergey
С техподробностями
Роман
Снизить косты поддержки в процессе обновления версий софта.
В Астре на 100% своя реализация MAC, MIC и MLS. Чем замена мейнстрима на нашу разработку облегчит нам жизнь и как ты себе вообще это представляешь, полностью выкинуть SELinux и заменить на Parsec ?
Я и твой кот
Не тыкайте.
Я и твой кот
SELinux не надо выкидывать.
Я и твой кот
MAC и MLS свой написали в ядро? Но зачем?
Я и твой кот
Расширили бы имеющийся, который Parsec бы использовал.
Я и твой кот
Потому что своя математическая модель
Ух. Это становится всё более интересным.
Где можно документацию по реализации читать?
Я и твой кот
Код читать лень. Но познакомиться с доками буду рад.
Роман
Ух. Это становится всё более интересным.
Где можно документацию по реализации читать?
На Вики. Матмодель MLS в SELinux не учитывает RBAC, например...
Роман
Расширили бы имеющийся, который Parsec бы использовал.
Там архитектурные проблемы, расширением не решить
Я и твой кот
Ок. Поищу вики, почитаю.
Я и твой кот
Но всё же пока придерживаюсь мнения, что такие вещи лучше в апстрим пропихивать. Особенно сделав и отдав инфраструктуру для тестов.
Я и твой кот
Я и твой кот
Интегрити контрол. ОК.
Roman
Sergey
Коллеги рассказывали, что после работы с опенстаком в пейпале, индусы хорошо выучили термин - raspidorasilo
Роман
Ок. Поищу вики, почитаю.
Если интересно, можно в личке пообщаться, дам более подробную информацию
Я и твой кот
Если интересно, можно в личке пообщаться, дам более подробную информацию
Я документы посмотрел, мне пока хватило.
Sergey
@SorrowfulGod https://habr.com/post/429856/
Vladimir
возить с собой отдельный роутер для впн это сильно
Михаил
@SorrowfulGod https://habr.com/post/429856/
для X11 приложений был установлен и добавлен в автозапуск VcXsrv
Михаил
блее
Sergey
Михаил
но вообще идея с терминалом хоть и костыль, но норм
Михаил
с другой стороны 1809 и табы
Михаил
вообще поехавший какой-то
Rostislav
Но не для продуктива.
Sergey
а смысл в нем?
Rostislav
Поиграться.
Rostislav
Стильно, модно, молодежно.
rus
Кто не посмотрит, того расстреляют
Вычислительная платформа "Эльбрус" и её практическое применение SECR 2018
https://www.youtube.com/watch?v=8rYfUO1x_MQ
Sergey
Какие у тебя интересы интересные
Sergey
Повернутость на хуях. Так и запишем
Pavel
Вброшу тему. Мониторинг продакшна. У кого кто его мониторит, погромисты, одмены, комманда мониторинга, что будит виновного?
Pavel
У тебя нет прода, нахуй пошел))
Ivan
Pavel
Хуйовисть
Sergey
Вброшу тему. Мониторинг продакшна. У кого кто его мониторит, погромисты, одмены, комманда мониторинга, что будит виновного?
У нас л2 саппорт и процедура эскплации
Sergey
Ну это просто христоматийный вариант
Vladimir
Вброшу тему. Мониторинг продакшна. У кого кто его мониторит, погромисты, одмены, комманда мониторинга, что будит виновного?
У нас ньюрелик и пингдом, будят смсками и звонками дивапстим, если они (мы) забили отвечать - эскалация на тпм и потом на сио.
Sergey
Кто не посмотрит, того расстреляют
Вычислительная платформа "Эльбрус" и её практическое применение SECR 2018
https://www.youtube.com/watch?v=8rYfUO1x_MQ
Нахуя ему дали микрофон он же руками размахивает
Igor
новый регион открыли
Igor
Pavel
Vladimir
Типа того.
Sergey
Михаил
У нас ньюрелик и пингдом, будят смсками и звонками дивапстим, если они (мы) забили отвечать - эскалация на тпм и потом на сио.
PagerDuty ещё вроде ок для алертов и подъемов.
Михаил
А ещё опция колл центр на аутсорсинг
Михаил
И ТЗ если Алерт, то буди пидоров пока не очнуться
Михаил
Потому что автоколл можно не просыпаясь сбросить
Vladimir
Собственно пингдом чекает доступность сайтов и отдельных страниц и в случае чего шлёт уведомления в пейджердьюти, а тот уж нас будит.
Михаил
Собственно пингдом чекает доступность сайтов и отдельных страниц и в случае чего шлёт уведомления в пейджердьюти, а тот уж нас будит.
Не доверяю я автоматике в таком сложном вопросе, как разбудить инженера
Igor
инженера должен будить инженер?
Uncel
Михаил
Про колл центр
Михаил
Инженер инженера дорого
Михаил
Первая линия тех поддержки обычно инженерами называются с большой натяжкой, если что)
Vladimir
Не доверяю я автоматике в таком сложном вопросе, как разбудить инженера
Парочка слишком высоко проэскалированных алертов быстро учит культуре просыпания )
Михаил
Парочка слишком высоко проэскалированных алертов быстро учит культуре просыпания )
И ведёт к раннему выгоранию