« Rev
@devops_ru   1087
Fwd »


Pavel
Кстати, а кто чем мониторит jvm и всякие контейнеры типа томката и jetty?
Logan
Кстати, а кто чем мониторит jvm и всякие контейнеры типа томката и jetty?
у нас сами программисты пишут статистику для своего сервиса, я ее только выгребаю
Roman
Кстати, а кто чем мониторит jvm и всякие контейнеры типа томката и jetty?
Есть еще тул от вендора http://www.oracle.com/technetwork/java/javaseproducts/mission-control/java-mission-control-1998576.html
Köfte
кто-нибудь шифрует почту?) что используете? pgp или smime или еще что?
Alexander
я использую https://gpgtools.org/
Alexander
это для мака
Alexander
но, кстати, интересный вопрос вообще - айтишники, вы шифруете почту?
Alexander
многие про это всё знают, но на практике, как я заметил, мало кто использует, а зря...
Daniel
кой толк шифровать ее на своей стороне, если на той стороне ее никто не шифрует
Alexander
так шифрование идёт только когда у меня есть публичный ключ собеседника
One
Потоком нет. Криптоконтейнеры изредка вкладываю.
Alexander
то есть первое сообщение я отправляю со своим ключом, в ответ он может его заюзать и зашифровать, присоединяет свой ключ, который потом уже использую и я
Alexander
ну, ещё можно сервер ключей использовать (типа hkps://hkps.pool.sks-keyservers.net )
Pavel
Да ладно, тут вон никто саму maildir поди на сервере не шифрует
Pavel
Приходите и читайте письма...
Alexander
да, вот как раз от такого это спасает
Alexander
мало ли кто там в гугле захочет почитать почту
Pavel
Слишком сложно. Поэтому и не используется.
Alexander
(я использую гуглопочту для домена)
Vladimir
(я использую гуглопочту для домена)
в одном стартапчике для такого юзали плагин к хрому, энвелоп который
Alexander
плагины к браузеру для таких целей использовать не стоит
Alexander
это небезопасно
Vladimir
плагины к браузеру для таких целей использовать не стоит
Ты можешь провести аудит кода, если хочешь. Плагин помоему опенсорсный
Vladimir
вопрос еще в удобстве
Alexander
да дело тут не только в коде плагина, но и в браузере
Alexander
и в том, кто ещё имеет доступ к этому
Pavel
Ты можешь провести аудит кода, если хочешь. Плагин помоему опенсорсный
Ну Лора, то то на веракрипт только сейчас обратили внимание.
Vladimir
да дело тут не только в коде плагина, но и в браузере
ты можешь провести аудит браузера, хромиум опенсорсный.
Pavel
Исходный код никто не читает
Alexander
могут быть разные вещи с js и уязвимостями браузеров
Alexander
и что-то такое уже было, но пруф не дам
Vladimir
могут быть разные вещи с js и уязвимостями браузеров
Тут дело в том, что нужен баланс между удобством юзеров и безопасностью. А то можно дойти до того что переписка идет только шифрами на бумаге и никогда не цифруется
Vladimir
если твои данные так ценны, то какого черта там гугловая почта вообще делает?
Alexander
ну, конкретно у меня не только гуглопочта)
Vladimir
да дело в том, что параноить имея гуглопочту вообще немного странно.
Alexander
но вообще, риск плагинов в том, что злоумышленник может воспользоваться какой-либо уязвимостью в браузере чтобы получить доступ к расшифрованному сообщению почты
Alexander
у меня обычный почтовый ящик, для параноика было бы хуже не иметь его (и отличаться от среднего пользователя), чем иметь)
One
Ну, призывы все шифровать звучали на момент внедрения первого сорма, шота до массовости не добралось. Сейчас Яровая...
Alexander
конечно)
Vladimir
для параноика лучше иметь обычный ящик без шифрования и отдельный шифрованный на чем-то строго личном
Vladimir
для секретных данных уже
Alexander
тут вопрос в том, от кого именно вы прячетесь - я от разведок не прячусь (своих или чужих), у меня таких проблем, к счастью, нет 😊
Vladimir
А от кого прячешься, если не секрет?
Alexander
просто я не хочу чтобы какой-нибудь хакер Вася взломал мою приватную переписку просто потому что я зашел по его ссылке и она открылась в браузере, через плагин которого я просматриваю зашифрованную почту
Alexander
мне не нравится идея просматривать почту или вообще делать какие-то важные вещи через браузер, потому что браузер сейчас - центр всего, там есть довольно много уязвимостей и их постоянно ищут
deadgnom32
#whois работаю Data Import engineer в chrono24 специалист в С, XSLT, RegEx не знаю чем могу быть полезен - посмотрим я из Карлсруэ, Германия группу нашел на каких то радомных страницах в поисковике
Vladimir
а Карлсруэ это где?
deadgnom32
говорю же германия
Vladimir
говорю же германия
кэп! Я про местоположение города
Alexander
ну оок, а что мешает юзать отдельный мылоклиент?
так я и юзаю и агитирую за это
Alexander
что плагин с шифрованием почты должен быть к этому клиенту, а не к браузеру
Alexander
там тоже есть вопросы, но по сравнению с плагином к браузеру так безопаснее
Konstantin
разработчиком, сейчас тимлид
🏳️ Phil
но, кстати, интересный вопрос вообще - айтишники, вы шифруете почту?
мороки много, а искаропки мало кто умеет. умрешь корреспонденту объяснять
Konstantin
#whois я пишу софт для коллцентра, разные звонилки, статистику программирую, сценарии для операторов, системы реалтайм-мониторинга, ETL для консолидации данных и т.д.
Konstantin
business is business
Konstantin
полторы тыщи рабочих мест
Konstantin
и заббикс очень выручает нас
Pavel
dia ^_^
Vladimir
а есть чо удобнее?
Vladimir
nagios, icinga, prometheus
Pavel
эх, я то думал чего то новое.. а тут вечное nagios vs zabbix ^_^
Logan
эх, я то думал чего то новое.. а тут вечное nagios vs zabbix ^_^
да тут всегда так. То про заббикс, то молочные железы обсуждаем. Интеллектуальная элита сисадминского сообщества же. Не хватает только Шетухина и Олдманна, который нам доходчиво объяснит, что линукс вообще и x86 архитектура - полная дрянь
Pavel
Вот вам довод. Всем доводам довод. Заббикс уже настроен. Смысл уходить с него на nagios-like систему ? =) Тоже самое можно сказать и в сторону nagios/icinga по отношению к zabbix.
🏳️ Phil
Вот вам довод. Всем доводам довод. Заббикс уже настроен. Смысл уходить с него на nagios-like систему ? =) Тоже самое можно сказать и в сторону nagios/icinga по отношению к zabbix.
смысл уйти с заббикса? экономия железа (судя по всему охрененная). экономия человеческих ресурсов (весь "зоопарк" в сумме легче и больше спецов). прогнозируемость и предсказуемость. лёгкая расширяемость и заменяемость компонентов
Vladimir
и более того, возможно если вы внедрите дополнительный софт для мониторинга, отличный от заббикса, это позволит решать текущие задачи лучше и позволит делать что-то, что сейчас вы даже представить не сможете.
🏳️ Phil
После метрик в SQL о чём вообще спрашивать-то можно?
Konstantin
"мы стали более лучше одеваться"
Vladimir
"мы стали более лучше одеваться"
Можно в двух словах про текущий ваш подход к мониторингу? Что мониторите, на что обращаете внимание?
Vladimir
я тогда вероятно смогу привести пример что вы сможете получить если поменяете систему
🏳️ Phil
нет. просто кодеру этого не понять. и именно к этому относилась моя ирония по поводу кодера, который полез в крутые сисадмины
Konstantin
это как соскочить с винды на линукс :) придётся поебаться, да и с обновлениями не всё гладко... да и глюки периодически вылезают с самого первого этапа устанвки... но оно того стоит, да...
🏳️ Phil
А реально стоит соскакивать с венды на linux в каком-то общем случае? Можно поподробнее об этом? Особенно ещё в какой-нибудь связи с бизнесом, который вы так всуе поминать любите?
Konstantin
Можно в двух словах про текущий ваш подход к мониторингу? Что мониторите, на что обращаете внимание?
у нас модульная архитектура, сервера собраны попарно в кластеры... вся топология сети выводится на большой экран, если возникает аварийная ситауция, либо не хватает ресурсов на одном из узлов - заббикс нас оповещает... попутно генерит заявку в сервис-деске о возникшей проблеме
« Rev
@devops_ru   1087
Fwd »