deny for TOR users req <<< Вот интересная задача. Вижу решение получать список exit-node тут https://torstatus.blutmagie.de/ip_list_exit.php/Tor_ip_list_EXIT.csv и добавлять в iptables через ipset как список. Какой воркэраунд видите, коллеги?

Если предлагаешь фриланс - есть девопс Джобс группа и советую указывать ориентировочно сколько готов заплатить

а есть ссылка на группу? ябвступил )

а есть ссылка на группу? ябвступил )

В описании этой

В описании этой

спасибо

Всем привет! подскажите как добавить в jenkins aws credentials s3 к проекту, так чтобы не перетереть EC2 credentials ?

Кто в курсе, существует ли менеджер версий для MySQL и PostgreSQL ?

если ты про схему, то видел такое

Надо это сделать:

Я обычно пользуюсь нехитрым приёмом: если слышу "надо", обращённое ко мне, прошу перестроить фразу так, чтобы вместо этого странного наречия прозвучал глагол "хочу". Тогда сразу всё становится на свои места - кто именно хочет, и причём тут я ?

dezz@rest-api:~$ cat /proc/sys/net/ipv4/tcp_fastopen 3 dezz@rest-api:~$ grep '^TcpExt:' /proc/net/netstat | cut -d ' ' -f 87-92 | column -t TCPOFOMerge TCPChallengeACK TCPSYNChallenge TCPFastOpenActive TCPFastOpenActiveFail TCPFastOpenPassive 2 19 2 0 0 0 dezz@rest-api:~$ uname -r 4.4.0-72-generic Никто не настраивал фаст оупен ? Чего TCPFastOpenActiveFail = 0 ?? пуляю запросы через siege и через браузер ничего не происходит grep list /etc/nginx/sites-enabled/default |grep fast listen 443 ssl http2 fastopen=256 reuseport;

dezz@rest-api:~$ cat /proc/sys/net/ipv4/tcp_fastopen 3 dezz@rest-api:~$ grep '^TcpExt:' /proc/net/netstat | cut -d ' ' -f 87-92 | column -t TCPOFOMerge TCPChallengeACK TCPSYNChallenge TCPFastOpenActive TCPFastOpenActiveFail TCPFastOpenPassive 2 19 2 0 0 0 dezz@rest-api:~$ uname -r 4.4.0-72-generic Никто не настраивал фаст оупен ? Чего TCPFastOpenActiveFail = 0 ?? пуляю запросы через siege и через браузер ничего не происходит grep list /etc/nginx/sites-enabled/default |grep fast listen 443 ssl http2 fastopen=256 reuseport;

Nginx с поддержкой сабжа собран?

Nginx с поддержкой сабжа собран?

а надо собирать ? вроде как последние версие не надо

$ dpkg -l|grep nginx ii nginx 1.10.0-0ubuntu0.16.04.4

ну на конфиг он не ругнулся во всяком случае

тогда вопрос - поддерживают ли такую штуку клиенты, которыми ты шлёшь запросы

на клиенте единица

root@kali:~# sysctl net.ipv4.tcp_fastopennet.ipv4.tcp_fastopen = 1

Тогда такой вопрос ещё. У тебя одновременно http2 и tcp_fastopen. fastopen был придуман для ускорения http обычного, точно ли он работает с http2?

хороший вопрос

ога. возможно, вот эта страничка тебе поможет хотя бы проверить поддержку со стороны nginx: https://wikitech.wikimedia.org/wiki/TCP_Fast_Open

но вроде как не тот левел OSI

и в примере http2 + fastopen

все метрики у тебя = 0, объяснение метрик на этой страничке говорит, что с этого узла либо на него не было FastOpen - соединений, от слова "вообще"

nginx -V в терминале должен показать наличие TCP_FASTOPEN при сборке

нету - похоже всетаки надо собирать

combot.org/chat/-1001030317489

combot.org/chat/-1001030317489

всем привет. подскажите на убунту есть гуишный клиент для RabbitMQ

или чем можно протестить связь к кластеру рэббита?

телнетом стреляю пишет что порт открыт все дела. а хотелось бы получить список очередей к примеру

https://www.rabbitmq.com/management-cli.html

Ох... У кроля вебморда жи есть

И я искренне надеюсь, что ты его настроил)

ага я натсроил

менежмент

но я хочу протестить коннект

клиенты смотрю какие то убогие под линупс

нагугли про management plugin

а, уже написали ...

Это не клиенты убогие под линукс

Коллеги, а кто может подсказать по Jira: как посмотреть какие права и в каких проектах имеет данная группа? Ну, кроме перебора всех проектов =)

а как в postman можно наплодить кучу разнообразных workflows для runner'а? только папками внутри коллекции?

https://www.rabbitmq.com/management-cli.html

Спасибо за наводку. Разобрался. это то что мне нужно было

Тогда такой вопрос ещё. У тебя одновременно http2 и tcp_fastopen. fastopen был придуман для ускорения http обычного, точно ли он работает с http2?

tfo иррелевантен http

tfo иррелевантен http

да, согласен, разобрался уже. у ТС нджинкс без соотв. поддержки был собран.

tfo - оно про быстрое установление повторных соединений

нет. оно про быстрое установление соединения в прицнипе, не обязательно повторного.

нет. оно про быстрое установление соединения в прицнипе, не обязательно повторного.

а откуда кука возьмётся, если оно не повторное? :)

нет. оно про быстрое установление соединения в прицнипе, не обязательно повторного.

https://tools.ietf.org/html/rfc7413#section-4.1

вся секция 4.1

а откуда кука возьмётся, если оно не повторное? :)

да, уже секцию читаю, просвещаюсь. признаю свою ошибку.

Подскажите зеленому. Например, есть сайт вордпресс на апачи. Нагрузка возрастает. Нормальные люди начинают ставить nginx как фронтенд сервер и проксировать запросы к бэкендам?

нормальные люди не пользуют вротпресс

Смотрят во что уперся, то и фиксят

Подскажите зеленому. Например, есть сайт вордпресс на апачи. Нагрузка возрастает. Нормальные люди начинают ставить nginx как фронтенд сервер и проксировать запросы к бэкендам?

Nginx + php-fpm.

Если ты уперся в базу, то nginx не спасёт

Но лучше убрать вордпресс?

Панацеи не существует

ERROR: S client not available

Вообще я пока никуда не уперся. Пока зеленый, интересуюсь тем, как люди справляются с высокими нагрузками.

зависит что нагружается же

по хайлоаду могу расказать еси че в лс

нормальные люди просто ставят вперёд клаудфлейр, ставят кеширование с игнор квери стринг и не ебут мозги

БЕСПЛАТНО, БЕЗ СМС

да вообще ставится статика. и без всякого клауда

нормальные люди просто ставят вперёд клаудфлейр, ставят кеширование с игнор квери стринг и не ебут мозги

и энжоят заглушки ркн

заглушки ркн можно на любом цдн словить

это так

если цдн конечно не выводит проблемные адреса из пула

Неужели ещё никто не догадался в заблокированный домен прописывать IP врагов

ну вроде уже заблокировали так и роскомнадзор и прокуратуру

Это прекрасно

или я путаю, но 127.0.0.1 точно запрещали

Неужели ещё никто не догадался в заблокированный домен прописывать IP врагов

левиев так делал года три назад

заблокировал айпишник, с которого выгрузка реестра осуществлялась, в итоге у некоторых исп отвалилось

Неужели ещё никто не догадался в заблокированный домен прописывать IP врагов

было такое

господа

у кого была такая задница: нужно увеличить раздел ext4 на виртуалке

добавляю к разделу больше места

потом удаляю через fdisk текущий раздел

создаю на его месте раздел большего размера

и потом пытаюсь применить к нему resize2fs

и получаю: resize2fs: Bad magic number in super-block while trying to open /dev/sdc1 Couldn't find valid filesystem superblock

вероятно ты по неправильному смещению создал новый раздел

например, раньше был align, а сейчас нет

или наоборот

с фдиском скорее наоборот