Mihail
Оу, и снова не помню. А посмотреть уже не могу. Не за компом
Dmitrii
Ну ладно, завтра тогда
Mihail
Ну и вообще я в итоге от пакера отказался, именно в этом месте. Не подошёл он мне
Dmitrii
У меня не горит
Mihail
Так что не факт что найду время Билда
Dmitrii
И чем пакер заменили? Докером?)
Anonymous
Cate
вы за Чистякова уже голосуете?
Dan
кстати да, тут тоже нужно )
Cate
http://2016.secr.ru/program/submitted-presentations/using-hadoop-stack-to-build-a-cloud-vat-declarations-revising-service
Cate
Мы тоже тему выложили: http://2016.secr.ru/program/submitted-presentations/ptp-support-with-fpga-fullstack-hardwaresoftware-development
Cate
Поддержите нас?
·
Logan
Чистякова грех не поддержать :)
Anonymous
Что за конференция? Сайт словно из начала нулевых.
Anonymous
Ну да, и правда из нулевых.
https://en.m.wikipedia.org/wiki/Central_and_Eastern_European_Software_Engineering_Conference_in_Russia
Roman
ну вот некоторые всю жизнь серверы админят или на php программируют, им же это не надоедает
%шутка про твою мамашу и шлем отца который тоже не надоел%
Александр
Утра
Roman
Салам
Roman
Ола
Dmitriy
кто-то интересовался Hashicorp Vault-ом. Описал свой опыт, велком - https://habrahabr.ru/post/306812/
Dmitrii
Плюсанул )
Dmitrii
P.S. я бы вместо "секреты" писал "ключи"
Daniel
тогда игры слов не будет
Dmitrii
А насколько Vault годится для TeamCity или Jenkins ? Можно как-то прикрутить, чтобы хранить пароли в нем ?
Dmitriy
А насколько Vault годится для TeamCity или Jenkins ? Можно как-то прикрутить, чтобы хранить пароли в нем ?
мы дженкинсом запускаем плейбуки ансибл
Dmitriy
и ансибл за ключами ходит в волт
Dmitriy
а вообще вот, есть https://github.com/jenkinsci/hashicorp-vault-plugin
Avonar
так посоны
Avonar
странный вопрос
Avonar
есть ли серверной убунте какие-то пакеты, которые не ставятся и ли ставятся с еблей в обычной?
Avonar
я всегда думал что серверная отличается только отсутвием всякой мультемидийноу йхуеты
Александр
Так-то правильно думал
Ivan
есть ли серверной убунте какие-то пакеты, которые не ставятся и ли ставятся с еблей в обычной?
судя по всему у тебя уже проблемы, я прав?
Daniel
ядро еще было раньше другое по умолчанию, с poe
Avonar
имеет ли смыл мороки
Avonar
ставить отдельно серверную
Avonar
чтобы убедиться что там такая же залупа
Avonar
@vanch извини, не могу не спросить, а это фишка такая на аватарку фото из макдональдса ставить? это имеет какое-то отношение к смузи?
Ivan
@vanch извини, не могу не спросить, а это фишка такая на аватарку фото из макдональдса ставить? это имеет какое-то отношение к смузи?
ну там в данном конкретном случае рядом со мной пили какую-то хуету, а у меня просто нет другого фото, потому что я сыч, ок?
Avonar
ок вполне
Avonar
я вот вообще единорога поставил на аву,не мне осуждать :)
Александр
Maksim
народ, а кто-нибудь может что-то рассказать про lttng ?
Evgeny
Есть какая-нибудь имплементация graphite api на C/Go ? использую https://github.com/brutasse/graphite-api - жрет cpu безбожно, graphite-web не предлагать )
Anonymous
народ, а почему в старом говне^Wзаббиксе 2.2.5 при сортировке триггеров вылезают триггеры вполне себе ОК?
Anonymous
даже если фильтруешь Problem only
Anonymous
WTF?!
Александр
Про 1.8 ещё спроси
Anonymous
ну гхм...
Juriy
2.2 можно на 2.4 обновить весьма просто
Juriy
это ж не тройка
Denis
Парни, как правильно работать с таким кейсом с точки зрения безопасности?
Есть сервисный хост - там стоят разные обслуживающие сервисы, мониторинг, Kubernetes UI и т.д.
Потенциально это может быть подвержено взлому и быть слабым местом в защите.
Вижу несколько решений:
1. iptables и ограничение по IP, но тут проблема - у меня и части команды IP динамический.
2. поднять VPN до сервера через промежуточный сервер, но это долго.
Juriy
SSH по ключам?
Juriy
или, если нужен веб-интерфейс - https + авторизация по клиенстским сертификатам в nginx
Juriy
например
Алик Сережевич
VPN
Алик Сережевич
Торчать ssh-м в мир - моветон
Daniel
Avonar
эй
Avonar
чистяков
Avonar
мне тут сказали что ELK не для мониторинга
Avonar
что за хуйня?
Polnoch
Парни, как правильно работать с таким кейсом с точки зрения безопасности?
Есть сервисный хост - там стоят разные обслуживающие сервисы, мониторинг, Kubernetes UI и т.д.
Потенциально это может быть подвержено взлому и быть слабым местом в защите.
Вижу несколько решений:
1. iptables и ограничение по IP, но тут проблема - у меня и части команды IP динамический.
2. поднять VPN до сервера через промежуточный сервер, но это долго.
VPN и отдельные VM, или OpeVZ, не LXC/Docker (плохо подходит если делим для большей безопасности а не для удобства деплоя и разделения сервисов)
Polnoch
*OpenVZ
Avonar
я думал logstash для логов =(
Daniel
logstash - это буква L в абревиатуре ELK