Я думаю, это надо прилепить на группу:)

Я думаю, это надо прилепить на группу:)

Жизя

ой все

ой все

Братишка, я тебе покушать принес. Задеплой

Братишка, я тебе покушать принес. Задеплой

я разраб

я разраб

Сочувствую!

я разраб

Это ты та собака

?

передал на деплой готовый пакет

Зачот)))

нннуу

за спам стикеров буду давать ро не нукай :P

где ж тут спам

Это кубик запускают

?

Это кубик запускают

Не, это helm

а вы уже поужинали?

?‍♂️

похоже на обед в студенческом бистро☺️

аж проностальгировал

похоже на обед в студенческом бистро☺️

обычный гороховый суп, багет и маринованный чили

больше похоже не на ужин разраба, а на ужин сетевого инженера провайдера)))

Причем со стажем полгода

а, ну это сильно элитно

больше похоже не на ужин разраба, а на ужин сетевого инженера провайдера)))

8 лет в телекоме отработал до чистой разработки

8 лет в телекоме отработал до чистой разработки

7 лет в isp перед тем, как начал срать радугой

I know your pain bro :)

давайте без фото не в тему плз:)

я помню романтические ужины при свитчах на старой работе)))

Вместо Чили рекомендую халапеньо

ладно, давайте без фото :(

7 лет в isp перед тем, как начал срать радугой

Срать?

Срать?

т9 =/

Вместо Чили рекомендую халапеньо

да я до этого на развес брал обычные

не маринованные

У халапеньи вкус специфический

а там от партии к партии разное

т9 =/

Эх, молодежь, т9 умерла вместе с нокией, а автоподставлялку слов всё ещё называют т9. Она уже т999, а никак не научится

У халапеньи вкус специфический

Я беру маринованный

Я беру маринованный

Тем более

Перец просто тупо острый

Но пердак горит потом

парни, а покидайте ссылок пожалуйста, бест практисы по секьюрингу линуксового прод серва, ну там - tmp только на чтение, авторизация только по ключам - вот такого вот. Если есть чото пожосче - покидайте тоже

а то я гуглю чот - а там попсовые штуки одни, типа поставьте fail2ban

а то я гуглю чот - а там попсовые штуки одни, типа поставьте fail2ban

можешь селинупсом и firewalld еще закрыть

кто больше зарабатывает - прогеры или девопс ?

да то и так понятно, мне б вкратце - что-то типа как сейчас нормальные пацаны сервы инфобезят

парни, а покидайте ссылок пожалуйста, бест практисы по секьюрингу линуксового прод серва, ну там - tmp только на чтение, авторизация только по ключам - вот такого вот. Если есть чото пожосче - покидайте тоже

/tmp readonly? ты упоролся?

кто больше зарабатывает - прогеры или девопс ?

смотря где с каким скиллом и в какой конторе вообще зп на рынке труда довольно плавающая штука в сша ты можешь x2 по сравнению с коллегой за соседним столом

/tmp readonly? ты упоролся?

я ж не сказал что это правильно, просто как пример

что-то типа таких вот советов по basic hardering

я ж не сказал что это правильно, просто как пример

noexec ты имел ввиду наверное

да, точно

так сейчас все мейнстим дистры так

но можно еще selinux конечно

парни, а покидайте ссылок пожалуйста, бест практисы по секьюрингу линуксового прод серва, ну там - tmp только на чтение, авторизация только по ключам - вот такого вот. Если есть чото пожосче - покидайте тоже

https://www.cisecurity.org/cybersecurity-best-practices/

я вспомнил как у нас в телекоме секурити делали

ssh низя но можно rdp а потом putty

https://www.cisecurity.org/cybersecurity-best-practices/

а больше нету?

а больше нету?

в гугле все есть

окей, пошёл

секурити должно быть заточено под назначение сервера, если тудо надёргать советов не задумываясь, как tmp noexec - можно потом поиметь проблем

парни, а покидайте ссылок пожалуйста, бест практисы по секьюрингу линуксового прод серва, ну там - tmp только на чтение, авторизация только по ключам - вот такого вот. Если есть чото пожосче - покидайте тоже

https://github.com/openstack/ansible-hardening

ssh низя но можно rdp а потом putty

Так во всей госухе сейчас

и еще валликс посередине

Ребята, кто работал с Digital Ocean? Как там настроить Sendmail?

Ребята, кто работал с Digital Ocean? Как там настроить Sendmail?

а причем тут do

при том же, при чём и девопс :)

кто напомнит как ансиблом через запароленый ssh ключ деплоить =_=

Так во всей госухе сейчас

сейчас? я с 2006 по 2014 в телекоме работал и там так было

а ты про сейчас

ну кроме наших серверов

это стандартная практика, не только к госах и телекомах, везде где нужен контроль за внешними подключениями

Ребята, кто работал с Digital Ocean? Как там настроить Sendmail?

sendmail писал какой то пидарас

Я со смеху падаю по 2 Майкрософт vpn, а иногда и 3 а потом putty/far

ssh низя но можно rdp а потом putty

Ну через vpn естественно?

Ну через vpn естественно?

нет

Сильно.

нет

тогда это странно. И страшно )

sendmail писал какой то пидарас

Почтовики все какие-то странные

У меня на прошлой работе было 3 vpn и терминальника а потом на прод через putty

Почтовики все какие-то странные

но автор sendmail сам признался что пидарас

но автор sendmail сам признался что пидарас

однако Олман написал еще сислог, и живут они вместе с МакКузиком, разработчиком BSD. Так что давай, больше мемов ?

кто напомнит как ансиблом через запароленый ssh ключ деплоить =_=

eval $(ssh-agent -s) && ssh-add <keypath>