Наталья
Отрадная 18
Наталья
Не, ты чо
Наталья
Владыкино — ебеня
Наталья
Но я работаю в технопарке 😆
Artur
завывает, был я там по зиме
Artur
Жесть :D
Наталья
Нене, технопарк в отрадном
Наталья
Anatoliy
в отвратном
Наталья
Не знаю про ветер, но фришный зальчик на первом этаже, массажные кресла и километр от дома — это здорово
Igor
улица хачапуряна
Stanislav
улица Мисака же
Misak
э
Misak
ща устрою танец с саблями
Vladimir
Я работаю в 10 минутах, а ты не заходишь чот
Vladimir
Технопарк
Vladimir
Vladimir
У нас буфет такое продает
Vladimir
Так-то это лимонад, но пиво тоже могут налить
Vladimir
volumes:
- '/opt/oxidized-docker/oxidized-data:/root/.config/oxidized'
- '/opt/oxidized-docker/oxidized-model/tmos.rb:/var/lib/gems/2.3.0/gems/oxidized-0.21.0/lib/oxidized/model/tmos.rb'
- '/opt/oxidized-docker/oxidized-model/junos.rb:/var/lib/gems/2.3.0/gems/oxidized-0.21.0/lib/oxidized/model/junos.rb'
- '/opt/oxidized-docker/oxidized-model/resolv.rb:/usr/lib/ruby/2.3.0/resolv.rb'
- '/opt/oxidized-docker/oxidized-model/ssh.rb:/var/lib/gems/2.3.0/gems/oxidized-0.21.0/lib/oxidized/input/ssh.rb'
Разобрался!
Надо было сделать docker-compose down, а потом up, а я делал docker-compose restart.
S.H.D.
Volodymyr
Alexey
restart - это стоп-старт, а down - это стоп-ремув.
Volodymyr
я ваще всегда убиваю с rm -f по привычке
Volodymyr
и заново апаю
Sergey
коллеги, кто нибудь знает - ASA умеет negate cell (как Checkpoint)
пример:
permit src не-(dst), т.е. разрешить что-то на всё кроме dst???
не знаю как правильно назвать фичу чтобы погуглить по release notes
Vladimir
коллеги, кто нибудь знает - ASA умеет negate cell (как Checkpoint)
пример:
permit src не-(dst), т.е. разрешить что-то на всё кроме dst???
не знаю как правильно назвать фичу чтобы погуглить по release notes
Нет. Пишешь сначала deny ip, потом allow все что осталось
sexst
коллеги, кто нибудь знает - ASA умеет negate cell (как Checkpoint)
пример:
permit src не-(dst), т.е. разрешить что-то на всё кроме dst???
не знаю как правильно назвать фичу чтобы погуглить по release notes
Под капотом, если это делается на tcam, все равно такое правило разворачивается в два. Просто потому что tcam не умеет такое матчить by design. Ну и такое правило - очень частный случай, т.к. с появлением второго dst префикса, который нужно запретить, все равно придется переделывать на классический вид.
Sergey
Под капотом, если это делается на tcam, все равно такое правило разворачивается в два. Просто потому что tcam не умеет такое матчить by design. Ну и такое правило - очень частный случай, т.к. с появлением второго dst префикса, который нужно запретить, все равно придется переделывать на классический вид.
насколько мне известно ASA - x86 платформа и она не завязана на tcam, а чисто на разворачивание в атомарные правила. У неё по моему такая терминология. но в чекпоинте нужна одна строчка.
Kaparuz
те образы, что новые комбайны - ftd если не ошибаюсь?
В "новых" асах (это где буковка X, и жесткий диск) есть firepower. Но костыль ещё тот, нувпрочем как всегда у сиско
Sergey
(negate-что-то) можно запатентовать?)
Sergey
я понял, но мне кажется это как запатентовать прямую линию и всё кроме неё...
не продолжайте, я перестану верить в светлое будущее))
Alexey
у микротика есть в асл - если не равно
Uncel
Ох какая жиза
Uncel
Патент быстрого складывания 1+1
Uncel
Sergey
рынок патентов звучит как финальная мера энфорсинга конкуренции, когда уже всё сравнялось.
Alexey
хоть на питоне правоверном и то ладно
Sergey
sad but true
Alexey
а ансиблом сейчас настраивают циски крупные организации?
Sergey
и всё таки если он есть, патент negate cell звучит как патент на AND, XOR и так далее операции
Alexey
да не запатентовано оно, так как в древнем iptables есть ! -d х.х.х.х -j ACCEPT
Uncel
На конструкцию шелла легко
Uncel
Сколько там цуско судилась?
sexst
насколько мне известно ASA - x86 платформа и она не завязана на tcam, а чисто на разворачивание в атомарные правила. У неё по моему такая терминология. но в чекпоинте нужна одна строчка.
Хз, я в сортах говна не разбираюсь. Но тогда странно ибо в софтовой реализации вообще разницы нет, ну поменяли инструкцию на обратную и все. При чем тут атомарность непонятно. Предполагаю что либо они тогда sse используют активно и действительно так не могут, либо все-таки прицел на возможный tcam был изначально.
Alexey
кстати, есть в асе же
eq Port equal to operator
gt Port greater than operator
inactive Keyword for disabling an ACL element
log Keyword for enabling log option on this ACL element
lt Port less than operator
neq Port not equal to operator
Alexey
так, что тут опоздали
Alexey
патентовать
Sergey
sexst
Сравнить два числа и проверить попадание адреса в префикс все-таки разные задачи.
Кстати, помнится AT&T судился с кем-то на предмет правообладания исходниками /bin/true. Где ожидаемо ничего кроме комментария не было.
sexst
Во, нашел http://trillian.mit.edu/~jc/;-)/ATT_Copyright_true.html
Гога
SOAR системы кто-нибудь использует? сесуриту оркестрейшон, всё такое. Есть что-нибудь кроме туфина?
Roman
У нас алгоритмы вроде запрещены для патентования
Roman
мопед не мой, слышал как то по РенТВ
sexst
У нас алгоритмы вроде запрещены для патентования
У нас крайне архаичное законодательство в плане интеллектуальной собственности
sexst
Лучше чем где-либо еще, товарищ капитан!
sexst
Грань тонкая. Алгоритм патентовать вроде и нельзя, ибо сортировка пузырьком вполне себе алгоритм Но конкретную реализацию стоило бы, если он сложный. А где провести черту достаточной слржности - хз
Evgeniy
Al
четкие свитчи для четких пацанов.. стоят как миниму в 2 раза дороже 2960, которые и так одни из самых дорогих на доступе
Volodymyr
А вот если бы в аэспи устроился, даже не открывал бы такое
Volodymyr
Тож дорого)
Volodymyr
https://ripe76.ripe.net/presentations/presentation-archive/
Volodymyr
Тут есть лишние слова
Volodymyr
Или «не» или «аэспи»
Stanislav
а бардер у тебя стэк из свищей?
Stanislav
л2 бордер
Наталья
А ты на кожуховской?
Al
а что кстати лучшее? вы сравнивали 3850 и 93?
Al
звучит очень грязно Максим..
Alexander
Это свич для OOB
Roman
О, Yandex выкатил конференцию для сетевиков 6 июня, в бывший или не бывший день IPv6. Трансляцию обещают.
Ilya
О, Yandex выкатил конференцию для сетевиков 6 июня, в бывший или не бывший день IPv6. Трансляцию обещают.
научат редистрибуции между протоколами маршрутизации?
Alexander
Ради шутки в 2013 на нем стронгсван поднимал и он работал)
Dmitry (DAY)
научат редистрибуции между протоколами маршрутизации?
А если серьезно? Что хотелось бы услышть кроме того что там есть?
Uncel
>barefoot