> ты доменный админ > обошло это ограничение

Переконфигурячить клиентские серваки без согласования нельзя

А обновки нужны были здесь и сейчас

Никак. Но это нормально, я так на курс по девопс практикам от епам в феврале не попал, поготовился до мая. попал, теперь глаза на лоб от домашек периодически лезут, в линуксе я не догадывался о многом.

А расскажи - как готовился, что читал, что делал?

А обновки нужны были здесь и сейчас

ну я понял локальная блокировка неподписанных скриптов - это защита от дабл-кликающего дурака, авторизованного под админом, скачавшего мусор с сети а то, что он удалённо отправляет в Invoke-Command, выполнится в контексте прав пользователя, и, если их недостаточно, то ничего не произойдёт

А расскажи - как готовился, что читал, что делал?

схоронил те четыре листа вопросов, что надо было ответить, разобрал с коллегами. где было неуютно и непонятно - почитал до просветления.

ну я понял локальная блокировка неподписанных скриптов - это защита от дабл-кликающего дурака, авторизованного под админом, скачавшего мусор с сети а то, что он удалённо отправляет в Invoke-Command, выполнится в контексте прав пользователя, и, если их недостаточно, то ничего не произойдёт

Это - понятно, но суть - даже великий доменный администратор не вправе выполнять неподписанные скрипты, а invoke-command -sciptblock {} может

Это - понятно, но суть - даже великий доменный администратор не вправе выполнять неподписанные скрипты, а invoke-command -sciptblock {} может

вообще да возможно дефолтный restricted-режим остался просто как легаси, а позже ввели Invoke-Command

Данил зажигает

Это чо, презентация для идеальных менеджеров?

Идеальная Трудовая дисциплина - Менеджер должен давать много денег инженеру......... Все остальное рабовладельческий строй

Короче понятно манагеры решили Джемисона нахаляву побухать

Хотя мне за свои Сантори приятнее

:)

Судя по выступающему - Джемисона понадобиться очень много

думаю, без контекста о слайдах судить преждевременно =)

Ребят, кто встречался с такой проблемой. Есть flask app, запускаю из-под докера на 0.0.0.0 -всё ок. Деплою на Amazon Elastic Beanstalk - werkzeug возвращает 404 при обращении к урле, но видно что сервак работает

напомните ссыль в церковь метрик

нашел

а сегодня жарко я смотрю

а сегодня жарко я смотрю

вангуешь? ))

А @hitmaker !=@lorddaedra или как?

А @hitmaker !=@lorddaedra или как?

верно

А @hitmaker !=@lorddaedra или как?

:D но оба модеры кажется

У Овчиникова помоему нет модера

А не, есть

Народ подскажите годную альтернативу virtualbox, у которой нет проблем с nginx sendfile

а причём тут nginx и sendfile?

ты диски раздаёшь штоле при живой машине?

?

зачем вообще виртуалбокс если есть kvm?

зачем вообще виртуалбокс если есть kvm?

у него морда более няшная, чем вирт-менеджер. а ещё он по дефолту без проблем пускается от юзера

хотя я предпочитаю таки квм

VirtualBox still hates sendfile - Convey https://www.getconvey.com/devblog/virtualbox-still-hates-sendfile/

а у меня вот сейчас дума, что всё же брать ceph или смотреть что хардвардное для ovirt

а причём тут nginx и sendfile?

Вот при чем

Я virtualbox с vagrant юзаю как дев окружение

Но там у них тёрки с nginx и мне это не нравиться

Вот и ищу альтернативу

зачем вообще виртуалбокс если есть kvm?

Kvm же для Linux

У меня mac

паралельки

квм под мак сделанный

на мак бабки нашёл, найдёшь и на паралельки

Vagrant же умеет и параллельз и фьюжн

Не только виртуалбокс

Vagrant же умеет и параллельз и фьюжн

странно что квм и вмтварь не умеет

странно что квм и вмтварь не умеет

Фюьжн и есть вмваре

Фюьжн и есть вмваре

вьюжн часть esxi?

зачем фигне для легких виртуалок уметь какой-то там энтерпрайз

https://www.vagrantup.com/docs/providers/

зачем фигне для легких виртуалок уметь какой-то там энтерпрайз

учитывая, что многие хотят от варгранта, там совсем не лёгкие виртуалки

вьюжн часть esxi?

Фьюжн это воркстешн под ос икс

Фьюжн это воркстешн под ос икс

ну я мак не юзаю

Но там у них тёрки с nginx и мне это не нравиться

тёрок у них нет, у virtualbox'а есть кеширование на shared folders

я на fedora rawhide сижу

Там выше про мак спршивали

под мак ничего лучше паралелек не было

раньше и не думаю что сильно чтот поменялось

под мак ничего лучше паралелек не было

Для винды да

никогда не понимал прикола покупать мак

а потом запускать винду на маке

Вот при чем

а что мешает выключить?

З-зависиь

по-моему тоже проще выключить sendfile в локальной дев-среде, чем менять гипервизор

по-моему тоже проще выключить sendfile в локальной дев-среде, чем менять гипервизор

))

по-моему тоже проще выключить sendfile в локальной дев-среде, чем менять гипервизор

Охота одинаковое окружение

Охота одинаковое окружение

ну, в проде и шейрд фолдеров нет =) можно по nfs придумать или ещё чего выключить sendfile - одна строчка в провижн скрипте

NFS говорят лажает когда проект собирается

по-моему тоже проще выключить sendfile в локальной дев-среде, чем менять гипервизор

На самом деле смена визора по моему проще чем каждый раз менять sendfile

На самом деле смена визора по моему проще чем каждый раз менять sendfile

говорю же, sendfile выключается всего один раз двумя строчками в провижн скрипте вагранта но если sendfile принципиален (я понимаю стремление к унификации, хоть здесь оно и не настолько критично) и уже есть, на что поменять, почему бы и не сменить

echo " [[ "$DEV"=="true" ]] && sed -i '/sendfile on/sendfile off/g' /etc/nginx/nginx.conf " » entrypoint.sh ?

что за мания усложнять всё

У меня внутри docker

И там много nginxов

В виртуалбоксе на винде, установленной на мак куча нгинксов, засунутых в докер... Чувак, ты вменяем?

)))