У нас целая контора, реализующая интеграции

Да это везде так

в России, в двух городах

Потому что не только красота Белой арийской женщины не должна исчезнуть с лица земли

Но и раджеш не должен без работы оставаться

Срать ебать, чего они только туда не втащили

Websphere Application Server - What on earth will it take to start any fast? http://stackoverflow.com/questions/1178210/websphere-application-server-what-on-earth-will-it-take-to-start-any-fast

а если не взятки, откаты и прочее - есть ли причины у энтерпрайза хотеть все эти решения от IBM вместо пачки микросервисов на базе open source?

вот честно - дешевле получается? или, может, надёжнее?

Тем временем, согласно выработанным ночью рекомендациям, рихтанул код либы

О, вспомнил что еще напрягло но ночью не смог сформулировать - у тебя местами struct->field а местами (*struct).field

Тоже не консистентность стиля. И в сях чаще первое берут

Ибо парсить проще

return'ов в функциях нет

потому, что void?

Да - и тут меня крайне удивляет компилятор C, который такое разрешает - WTF?

почему нет? void'ы ничего не возвращают

О, вспомнил что еще напрягло но ночью не смог сформулировать - у тебя местами struct->field а местами (*struct).field

дадад! я тоже об этом задумался.

потому, что void?

Нет, там инт

int foo(int a) { if (a > 0) return 1; }

с тем чтоб сделать thread-safe будут проблемы.

главное, чтобы не вляпаться в lock contention :)

Здесь нам повезло - nginx в один тред работает Но - надо бы что-то придумать с этим, да

на самом деле не всегда.

Нет, там инт

ясно, видать я открыл уже апгрейженный

ясно, видать я открыл уже апгрейженный

Наверное

Какой есть инструмент для безопасного управления паролями?

Когда можно пароли к Web-админкам и SSH создавать и удалять для членов группы поддержки?

Какой есть инструмент для безопасного управления паролями?

отсутствие паролей?

С возможностью обнуления

ключи

приходит сотрудник, создаётся ключ и даётся флешка

уходит, ключ удаляется, флешка забирается

новому сотруднику даётся эта флешка, а серт новый

С возможностью обнуления

админки и тем более ssh везде жрёт ключи

Какой есть инструмент для безопасного управления паролями?

в Ansible есть Vault, но к нему тоже нужен пароль;)

в 2016 году пароли а не ключи, чтот дурость

приходит сотрудник, создаётся ключ и даётся флешка

не флешка, а токен

не флешка, а токен

можно и флешку, токены дорогие, не все директора согласятся

уходит, ключ удаляется, флешка забирается

можно не забирать, достаточно стереть открытый ключ с серверов

можно и флешку, токены дорогие, не все директора согласятся

флешка - лучший способ успешно проебать закрытый ключ

флешка - лучший способ успешно проебать закрытый ключ

ну вариант конечно, но самый дешёвый токен это 50 баксов

фигасебе

http://www.rutoken.ru/purchase/store/

Рутокен ЭЦП PKI 1385 рублей

1385 российских рублей = 21.277755 доллара США

Рутокен ЭЦП PKI 1385 рублей

ну мы говорим про нормальные ключи, а не которые как флешка

Рутокен ЭЦП PKI 1385 рублей

ты откаты не посчитал

ну мы говорим про нормальные ключи, а не которые как флешка

это нормальный ключ, а не как "флешка"

у меня с токеном только одна была ебля: подружить его с патти

решилось покупкой zoc

у меня с токеном только одна была ебля: подружить его с патти

в принципе, примерно с 2009~2011 есть форки: https://risacher.org/putty-cac/ http://smartcard-auth.de/ssh-en.html http://www.joebar.ch/puttysc/

Тоже не консистентность стиля. И в сях чаще первое берут

Да, есть такое, спасибо, исправлю

в принципе, примерно с 2009~2011 есть форки: https://risacher.org/putty-cac/ http://smartcard-auth.de/ssh-en.html http://www.joebar.ch/puttysc/

спасибо. видимо, я не очень умный) не смог в гугл.

спасибо. видимо, я не очень умный) не смог в гугл.

да ладно, наверняка zoc неплох =)

ну он вполне себе хорош

удобнее путти и глазу приятней

dnf install openssh-client же

удобнее путти и глазу приятней

А ещё есть xshell - няша

А ещё есть xshell - няша

+ в маке iTerm

флешка - лучший способ успешно проебать закрытый ключ

проверено на собственном опыте 😊

dnf install openssh-client же

я про винду)

проверено на собственном опыте 😊

@erzent так как ты предлагаешь делать нельзя

Это из дыры в безопасности сделает Дырищу

Пришел вор, спер ключ, получил доступ

Легче чем с паролем

етокены дороже

руководство рос компании может не захотеть покупать ключей на всех

я про винду)

винды же нет. зачем она?

я про винду)

в windows 10 уже есть бубунта

с номральным ssh внутри

руководство рос компании может не захотеть покупать ключей на всех

Аутентификация должна быть по хорошему 2х ыакторной

Пароль пользователя

Плюс разовый токен

Тут варианты есть

😥разовый?

это как

Yubikey, Google authenticator на телефоне и пр

😥разовый?

Софтина где вводишь пин от токена, она даёт чиселку действующую минутк

😐 у нас ключи не купят, а ты о таком

Не успел ввести - генерируй новую

😐 у нас ключи не купят, а ты о таком

Дык на телефоне такое

И правильно что не купят. Ключ менее надежен чем пароль в той схеме как ты опичал

😐 у нас ключи не купят, а ты о таком

Там покупать почти ничего не надо

Можно самому написать если хочешь