если хочешь обновиться по воздуху - возникает ошибка связанная с манифестом

руками тоже обновиться нельзя

че делают ваще

Народ, забыл как глянуть во фре версию сетевого драйвера? кто напомнит?

Dmesg

В голове почему-то помнится pciconf -lv, но там нет инфы

Dmesg

Блин, точно) благодарю

Привык уже к ethtool

а где там, в dmesg, "версия сетевого драйвера"

Привык уже к ethtool

Предатель)

Предатель)

скорее, прагматик. мне вот тоже ethtool везде не хватает

Какие страсти разгораются FreshPorts and FLAVORS https://marc.info/?l=freebsd-ports&m=151239907106629&w=2

что там не так с flake8 ?

да он же как пример просто, а так как понимаю что то типа виртуальных пакетов таки родят или родили, ну и фрешпорт хочет не отставать

py*- переименовать в py- отличная идея

да его как не переименуй веселоhttps://repology.org/metapackage/python:dnspython/versions , смысл то не про именование, а про функционал, как понимаю

А какие страсти? Freshports просто отстаёт как всегда, dvl@ великий тормоз

Пока он выкатывал нужную мне фичу для freshports я успел repology написать и раскрутить

да ладно, он в последнее время там цельную революцию организовал :) да и вообще по функционалу, крайне приятная затея, особенно с багами мне нравится

А FLAVORS вещь, хотя еще очень сырая

Какую революцию? Много лет уже ничего там не менялось

ну я как то не очень слежу, вот первый раз кто то упомянул

Какую революцию? Много лет уже ничего там не менялось

ну он там внутрях всё перекроил, у него там же бложек или в твитере, ну и как не менял, по крайней мере последнии годы постоянно что то подпиливает

Я ж и говорю, ничего не изменилось:)

да ладно, только за кнопку посмотреть и оформить багу, можно всё простить :)

Ребята, совещание! Есть bhyve-инстанс который из себя представляет 11-stable/zfs/vimage/pf/jails и примерно раз в сутки виснет. На хосте 11.1-release и bhyve-фреймворк vm-bhyve. Проблема заключается в том что мне не удаётся установить причину зависания вм. Пинги не ходят. Порты остаются открыты. ssh получить не удаётся (при этом вижу через tcpdump -i tap5 что ко мне позвращается ack). Подключаюсь через консоль (sudo vm console vm3) пишет "Connected" но приглашения шелла нет и на мой ввод реакции нет. Посылаю ACPI Shutdown - ноль эмоций. Делаю sudo vm poweroff vm3 и затем запускаю вновь - всё снова начинает работать. Внутри самой виртуалки никакой полезной инфы в логах нет если их порыть на предмет перезапуска.

Слать в суслог?

Наружу вм

вариант... К слову. На хосте присутствую ещё две вм по классическому сценарию. Просто диск это обычный .img файл. Соответственно ufs, ipfw и всё работает мега стабильно. Вот эта третья вм экспериментальная вызывает траблы.

Просто сейчас лицезрею такой вот полумёртвый процесс бихайва и пора бы его убить, но не будет полезным к нему подрубиться каким-нибудь трассом? Есть варианты что-то разузнать пока я его не прибью? Или форсстопить и врубать суслог всё же?

dtrace?

нативный отладчик же.

ЗЫ что дальше - хз

отвал диска?

может файл диска битый или в бэд смотрит?..

а bhyve Умеет в serial консоль?

так чтобы куданить в файл слать например

В роли диска отдельный zvol который расположен на одном и том же zpool что и хост, что и первые две vm которые не вываливаются.

так чтобы куданить в файл слать например

Думаю, можно с этим что-нибудь придумать Dec 04 08:31:07: [bhyve console: -l com1,/dev/nmdm3A]

Блэт, у меня /etc/ttys было порезано. Из за этого я не мог консоль получить с хоста. Сейчас запустил конколь сессию в screen и настроил ремот логгинг.

о, они починили обновление

и трех дней не прошло

а, нет, прошло

Вечер в хату!

А чё там отстаёт то, там движ видно в самом разгаре, как раз про питон https://svnweb.freebsd.org/ports/head/UPDATING?r1=455218&r2=454921 AFFECTS: */py* @AMDmi3 А вообще жаль что по такому движу, хоть в блоге кто то для человеков не описал что к чему, вики поди как обычно малоактуальна к действительности :)

Зачем? Про это человекам совершенно не нужно знать, они увидят свои py27- и py36- в pkg search и хватит

забавный тред в freebsd-security@ про то можно ли доверять ВСЕМ корневым сертификатам CA, если включить везде HTTPS

https://lists.freebsd.org/pipermail/freebsd-security/2017-December/thread.html

Да мало забавного. Анти https'ники это как антипрививичники

забавный тред в freebsd-security@ про то можно ли доверять ВСЕМ корневым сертификатам CA, если включить везде HTTPS

Я вообще не понимаю как можно доверять и что сертифицирует let's encrypt тот же, который в автоматическом режиме скриптом генерируется

чем это от самоподписного отличается

Чем что самоподписанный тебе может кто угодно влепить, а сертификат от le кто угодно не выпишет

Чем что самоподписанный тебе может кто угодно влепить, а сертификат от le кто угодно не выпишет

какая разница кто именно выписал серт, если по сути это липа ничего не доказывает

А что она должна доказывать?

ERROR: S client not available

Подтверждение личности владельца мало где нужно

Подтверждение личности владельца мало где нужно

Почти везде

Оно нужно только банкам против фишинга, и то это не работает поскольку никто не смотрит есть ли рядом с замочком текстик

Тыркался всякими путями серт на личный сайт получить... так мне буржуи на мобилу звонить заебали

LEфобопроблемы

Так я о чем и говорю... разделение на "этим доверяем" а "этим нет" полная профанация

Кто угодно может левый серт выдать

Не кто угодно

Мне интересно почему в России не сделают аналог LE по ГОСТам

Будет у меня в серте Билл Гейтс из ООО "микрософт"

Билла гейтса тебе как раз никто не сделает

Мне интересно почему в России не сделают аналог LE по ГОСТам

Эти могут.

Билла гейтса тебе как раз никто не сделает

LE не сделает?

Нет

Они же не проверяют

Да и как

Там только проверяется что ты доменом рулить можешь

Так они и не выдают OV или EV

А StartSSL за что загнобили?

за то, что их втихаря купил wosign и начал творить дичь с выдачей левых сертификатов

это как-раз к вопросу доверия

Там только проверяется что ты доменом рулить можешь

это разве мало? вот я рулю доменом, а ты нет. для защиты от mitm вполне такой проверки достаточно

Оно нужно только банкам против фишинга, и то это не работает поскольку никто не смотрит есть ли рядом с замочком текстик

?

Да мало забавного. Анти https'ники это как антипрививичники

хттпс в сферическом вакууме только хорош, на практике - отличие только в более сложном подслушивании, но спецслужбы легко могут устроить митм, получив настоящий серт на свой ключ.Для сша это более чем реально, и разглашать об этом запрещено. В рф - сделать свой корневой серт, повторить.

а на сервер нагрузку увеличивает

да и смысла на какой-нибудь вики в хттпс ровно ноль. Оно нужно, но только для вещей типа банкинга

Еще один

а на сервер нагрузку увеличивает

аппаратно не ускоряется чтоли?

Еще один

разумный? Да, еще один.