@devops_ru
Boris08.07.2017
10:26:33
10:26:33
на D начинается и Лого похожее по цветовой гамме )
Yegor08.07.2017
10:32:40
10:32:40
Boris08.07.2017
10:35:58
10:35:58
Чтобы порты по дефолту маппились
не очень понимаю... к примеру у меня есть доккерфайл c таким содержимым
FROM haproxy:1.7
COPY haproxy.cfg /usr/local/etc/haproxy/haproxy.cfg
в конфиге haproxy.cfg приложение слушает порт 9000
я его собираю и запускаю
docker run -d --name haproxy -p 9000:9000 adsterra/haproxy
как тут мог бы помочь EPOSE ?Yegor08.07.2017
10:39:36
10:39:36
Это такая подсказка читающему докерфайл, какой порт ему надо замапить на хост
Google
Combot08.07.2017
10:46:06
10:46:06
combot.org/chat/-1001030317489
Boris08.07.2017
10:48:07
10:48:07
Это такая подсказка читающему докерфайл, какой порт ему надо замапить на хост
ну подсказка може тбыть обычным комментарием. а тут явная инструкция
Bogdan (SirEdvin)08.07.2017
11:06:40
11:06:40
ну подсказка може тбыть обычным комментарием. а тут явная инструкция
Потому что оно ещё пишется в docker ps, хранится в образе, а ещё есть автоматический expose
alexander08.07.2017
11:07:01
11:07:01
ну подсказка може тбыть обычным комментарием. а тут явная инструкция
https://docs.docker.com/engine/reference/builder/#expose
Тефтеля08.07.2017
11:16:43
11:16:43
Konstantin08.07.2017
11:21:15
11:21:15
Тефтеля08.07.2017
11:23:35
11:23:35
не помнят ньюфаги legacy нетворкинг
SergeyKonstantin08.07.2017
11:27:58
11:27:58
а легаси причём?
Тефтеля08.07.2017
11:29:11
11:29:11
именно expose порты доступны в легаси
Старый08.07.2017
11:59:51
11:59:51
вот http://www.calorizator.ru/product/nut/kumquat-dry, купи жене, потом будешь регулярно покупать
Спросил, она говорит что первый раз слышит
Google
dmage08.07.2017
12:22:46
12:22:46
ты еще роллтонами предложи питаться
свежие овощи фрукты всегда лучше сушеного говна
Александр08.07.2017
13:16:12
13:16:12
Станция метро такая
Konstantin08.07.2017
13:18:22
13:18:22
гастролог и станция метро как связаны? 0_о
Artem
Федя08.07.2017
14:59:32
14:59:32
Моя местность
А правду говорят, что местные жители Ноябрьска называют Ноябрьск - Наябой, потому что там все друг друга на*бывают?
Aleksandr08.07.2017
16:08:28
16:08:28
Получить права суперпользователя на дистрибутиве Linux, использующем для инициализации системный менеджер systemd, можно с помощью недействительного имени пользователя в файле systemd.unit
Подробнее: http://www.securitylab.ru/news/487165.php?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+securitylab%2FRuHackersNews+%28RuHackersNews+%5Bsecuritylab%5D%29
вместо этого, я бы обратил внимание на http://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9445.html
RCE от malicious dns-серверов, аффектит системы на systemd
Axel08.07.2017
16:10:04
16:10:04
/stat@combot
Combot08.07.2017
16:10:04
16:10:04
combot.org/chat/-1001030317489
Александр08.07.2017
16:12:06
16:12:06
ребяты, как вы за патчингом осей следите? есть > 200 убунт. хочется веб гуй, из которого можно понять, какие секурити фиксы на каких хостах надо накатывать
ну и накатывать с веб гуя тож было б не плохо
Bsod08.07.2017
16:14:29
16:14:29
а как ты управляешь парой сотен убунт?
Александр08.07.2017
16:16:21
16:16:21
вот патчинг щас никак не отслеживается.
а так aws/asg, терраформ, ансибль
Bsod08.07.2017
16:16:51
16:16:51
вот и смотри ансиблом где что стоит
GoogleАлександр08.07.2017
16:17:21
16:17:21
был бы парк из сетосей я б прикрутил spacewalk и всего делов
ансибль в запрашиваемое не умеет
Bsod08.07.2017
16:18:45
16:18:45
он может тебе обновлять все что хочешь. в чем проблема?
можно и инфу собирать как хочешь
надо сесть и сделать :)
просто как бы надо понимать, что вкладывать в понятие патчинга осей и вот это вот все. каждый день apt-get upgrade? а вдруг проекту нужна именно текущая версия на сервере - вот как раз и настроишь на сервере. А так просто создай роль сесурити и закидывай свои сесурити таски по патчингу всего о чем узнаешь что не сесурно
может что-то думаю не так, но вполне путь жеж
в одной мелкой инсталяции у меня стоял чиф и он любит обновлять оси и вебморда имеется
но коль уж есть ансибл, то зачем искать что-то еще
Александр08.07.2017
16:23:46
16:23:46
не. читай запрос исходный. посмотри на spacewalk.
там это называется errata
сам-то я больше редхат жалую, но тут убунты.
вот и решил узнать среди здесь, что тут юзают для такой задачи
Старый08.07.2017
16:28:00
16:28:00
Vladimir08.07.2017
16:28:56
16:28:56
не. читай запрос исходный. посмотри на spacewalk.
в гугле по "spacewalk errata ubuntu" ссылок 5 и пара гитхаб реп со скриптами, они точно не катят как замена spacewalk'у?Александр08.07.2017
16:29:42
16:29:42
вопрос, что вы юзаете
Старый08.07.2017
16:30:57
16:30:57
Александр08.07.2017
16:31:32
16:31:32
так вот же я и пытаюсь узнать, что любят бубунтоводы
Старый08.07.2017
16:31:37
16:31:37
а большинство сетей под бубунтой даже общим лдап не обременяют
AdminERROR: S client not available
GoogleСтарый08.07.2017
16:31:50
16:31:50
ансибл, паппет, салт
Bsod08.07.2017
16:33:18
16:33:18
защем лдап когда ключи ссш вполне справляются?
Александр08.07.2017
16:33:30
16:33:30
хм. есть у меня безопасники, которым нужен гуй, по которому они могут понять уровень уязвимости осей. открыи гуй, пофтыкали и кричат "волк!"
Старый08.07.2017
16:34:15
16:34:15
хм. есть у меня безопасники, которым нужен гуй, по которому они могут понять уровень уязвимости осей. открыи гуй, пофтыкали и кричат "волк!"
пишешь заявление о несоответствии должности на таких безопасниковАлександр08.07.2017
16:34:32
16:34:32
защем лдап когда ключи ссш вполне справляются?
это если ты не в облаке живешь, где у тебя инстансы пачками запускаютсяBsod08.07.2017
16:34:49
16:34:49
ээээм
Анатолий08.07.2017
16:35:49
16:35:49
С говном вокруг тебя всегда надо бороться
Особенно если навыки его всплывания портят твои собственные рабочие процессы :)
Пусть ищут тех, кого они устроят, или понимают сами, что они никому не нужны
Старый08.07.2017
16:36:39
16:36:39
ну а что делать, если сидит дебил, знающий поверхностно рд фстэк и более ничего?
Анатолий08.07.2017
16:37:14
16:37:14
ну а что делать, если сидит дебил, знающий поверхностно рд фстэк и более ничего?
Да, только служебка и ни в коем случае не откладыватьПотом особо хитрая сволочь может обернуть всё против тебя в ключе "знал о проф. некомпетентности и ничего не сказал, следовательно допустил и умолчал"
Я одно время работал в гадюшнике с системой управления советского образца :)
Навыки выживания до сих пор остались
Впрочем, меня всё равно подставили и пришлось уйти по собственному :)
GoogleАнатолий08.07.2017
16:39:52
16:39:52
Я был эникеем, а главбухша "потеряла" квартальник и сказала, что это из-за обновления винды ))
Nikolay08.07.2017
16:40:00
16:40:00
Подставила какая-то крыса? Чтобы поймать крысу, нужно думать как крыса))
Старый08.07.2017
16:40:02
16:40:02
Впрочем, меня всё равно подставили и пришлось уйти по собственному :)
с безопасниками надо только раком их ставить, иначе работать не дадутАнатолий08.07.2017
16:40:25
16:40:25
И все те, кто были в курсе, что она этот квартальник ни хрена не делала, промолчали :) После чего я понял, что надо срочно делать ноги
Старый08.07.2017
16:40:34
16:40:34
Подставила какая-то крыса? Чтобы поймать крысу, нужно думать как крыса))
а причём крыса к дебилам с купленными родителями дипломами умеющими ток бумажки строчить?Анатолий08.07.2017
16:40:54
16:40:54
с безопасниками надо только раком их ставить, иначе работать не дадут
Упоротые безопасники тоже та ещё крайность :)Старый08.07.2017
16:41:18
16:41:18
Упоротые безопасники тоже та ещё крайность :)
упоротые хотя бы умеют думать и сами безопасность подгоняют под работуАнатолий08.07.2017
16:41:18
16:41:18
Прикинь, заставят убрать всё из облака, чтобы бизнес на чужом железе не крутился
Открыть в Telegram