да поглядел бы в зимбре своей

там правда два десятка файлов, чёрт ногу сломит

как найти файл, в котором есть строка, в папке, но одну подпапку исключить

grep -R --exclude-dir="\.svn" "pattern" *

oops. просто --exclude

grep -r --exclude="\.svn" "DAMAGE" * например

grep -r --exclude="\.svn" "DAMAGE" * например

спасибо!

чорт

В конфиге nginx: location /script { root /usr/local/www/cgi-bin; include /usr/local/etc/nginx/fastcgi_params; fastcgi_pass unix:/var/run/fcgiwrap/fcgiwrap.sock; } Почему он мне keep-alive соединение создает? Как сделать Connection: close?

keepalive куда?

Например если из curl скрипт вызываю...

Проблема в том что у меня синхронный запрос из javascript... и он не завершается

Потомучто бэкэнд оставляет соединение открытым

fcgiwrap выполняет программу... она завершает корректно

Гхм, а покажи заголовки запроса и ответа.

ставь GPT и ZFS. Там инсталятор по умолчанию и так все грамотно делает)

Я наступил на грабли с root on zfs + intel efi

Плата не видела efi/boot/bootx64.efi

Ну вот оно тебе возвращает Connection: keep-alive. Я понимаю ты его не возвращаещь в скрипте, значит его добавляет nginx.

Отключи.

Так я его не включал

Откуда оно вообще в fastcgi_pass

http://nginx.org/en/docs/http/ngx_http_core_module.html#keepalive_timeout

Оно в core.

Я наступил на грабли с root on zfs + intel efi

да, да а ещё можно вспомнить страшилки пятилетней давности, сейчас то там багов осталось ну уж с совсем экзотикой

Оно в core.

Да... спс, действительно было

Блин... за рулем... на мкаде... конфиги нгинкса править...огонь

да, да а ещё можно вспомнить страшилки пятилетней давности, сейчас то там багов осталось ну уж с совсем экзотикой

Недавно и плата не очень то старая была

Причем серверная платформа

линк на баг

Что-то такого плана

линк на баг

Надо было срочно в продакт(

Пока лодырь в корне esp работает

Баг причем скорее платы а не фри

Плата не видела efi/boot/bootx64.efi

Это режим для обновления прошивки платы?

Что касается схем разбиения что мне выбрать BSD, GPT или MBR?

Гпт я еще в 8.2 делал. Работает.

Какое преимущество мне даст zfs перед ufs если помимо ssd у меня там будет жесткий диск и я хотел бы делать backup с ssd на него в случае проблем с ssd чтобы быстро восстановиться?

вы эта, кроме чятика, может попробовали бы чего почитать что ли

вы эта, кроме чятика, может попробовали бы чего почитать что ли

У меня нет гугла и мобильный Инет дорогой

Ого круто в процессе установки все вопросы сами отпадают

Удивлен что все так просто

Не OpenBSD…

Не OpenBSD…

Я freebsd 11 stable устанавливаю

Я намекаю что есть варианты установки класса "скрестить пальцы и подождать полчаса".

==

кстати, кто нибудь beadm в жизни юзает, ну и карент, но это скорее уже второй вопрос

Пробовал каррент в районе пятёрки, не отошёл.

Год на каренте 11ом сидел. Единственное pefs временами опаздывал и тупо либо не собирался либо не грузился. А так проблем не было больше.

Год на каренте 11ом сидел. Единственное pefs временами опаздывал и тупо либо не собирался либо не грузился. А так проблем не было больше.

а зачем?

Да особых причин то и не было:)

Читая отчеты, ради чего-то поставил смотреть. Так и остался.

Есть порт py-mock... В зависимостях у py-certbot. py-certbot собирается под 2.7, а py-mock под 3.5... как мне py-mock под 2.7 собрать?

use pip luke

с pip понятно, так и сделал.... но хотелось кошерно через порты

ну тогда bugzilla твой друг

Странно

У меня poudriere собрал py27-mock-2.0.0

certbot собрался без проблем

А вообще юзаю acme-client

И вам советую

ну poudriere фигачит в чистой системе, а товарищь поди в портах собирал и что то вспляло

ERROR: S client not available

У меня poudriere собрал py27-mock-2.0.0

а у тебя может питон2 в системе дефолтный?

Так и есть

а у тебя может питон2 в системе дефолтный?

открой волшебный мир poudriere никто уже иначе порты и не собирает

certbot собрался без проблем

он собирается без проблем, но не запускается - потомучто mock не находит

Да нет. Всё гуд вроде.

ну со вторым-то вопросов нет, у меня все под 3й питон

а под 3й мне и пип certbot поставил (непонятно зачем в портах у certbot зависимость от python2-pythondialog

А он вам чисто серты выписывать?

д

да собстно серты уже выписал и установил

обновлять же еще потом

Посмотрите acme-client. Его недавно в базу опенка включили.

Нет зависимостей

acme-client is a client for Let's Encrypt users, but one designed for security. No Python. No Ruby. No Bash. A straightforward, open source implementation in C that isolates each step of the sequence

ну да, ненативных клиентов там в принципе дофигища... попробую

А вообще, каким боком это все с секьюрностью соотносится, если сертификаты так легко подписать?

Таки не владея доменом, как вы подпишите?

Вообще наличие https еще никакой гарантии не дает(

Это режим для обновления прошивки платы?

Это стандартный путь загрузчика uefi

Для митма достаточно любого валидного сертификата (( Одна надежда на hpkp

с лета вроде или осени грозят обязательно CCA чекать

В хроме можно руками отпечаток ключа к домену привязать. А вот в фаерфоксе не нашел. Если кто знает, подскажите.

а смысл в этом на стороне браузера, да и на стороне сервера, тоже не бесспорно

в браузерах есть какие то плагины, которые сами запоминают и паникуют при смене, по слухам

Что бы сразу узнать, если вдруг мой Gmail уже не гуглом подписан а какими-то китайцами)

Без hpkp браузер даже не пискнет.

pf.conf set optimization aggressive сильно на загрузку влияет?

и задержки

Какой-то пиздец случился. Фуфел Фокс крашится постоянно, а в хроме шрифты вырвиглазные. Запускаю в джейле. Есть у кого такая же проблема?

фонтконфиг обновился недавно…