Николай
Dzmitry
Crypto-mining attack in my github actions through pull request · community · Discussion #25609 · GitHub
https://github.com/orgs/community/discussions/25609
gwaewion
На раннерах халявных, разве что
Dzmitry
@mixroot ^
Dzmitry
Делаешь пулреквест. В нём вставляешь пробел, пишешь к нему тест, который майнит хешики, пушишь, ждѣшъ
Dzmitry
Dzmitry
Dzmitry
Им самым
Dzmitry
Бесплатные ресурсы ин зэ флеш
Dzmitry
Я почему-то уверен, что оно до сих пор доступно в стае стораджовых вендоров, там васю, который все настроил уволили десять лет назад и боятся трогать, а пропушить новый пробел в синдер драйвер хапэ пффф, с вас 50$ за идею
Dzmitry
Плагин к девстеку
Dzmitry
Прикинь, завести репу, напилить плагин к девстеку и залить в него майнер, потом во всех проектах пенстека плагин енаблить
Dzmitry
Типа чекаешь цепочку зависимых патчей
Dzmitry
Dzmitry
Baby, why dont we kill all humans, huh?
Dzmitry
Можно ничего не майнить можно брутить пароли к сетке соседа распределено
Dzmitry
Ссылаясь на поломаную вмку в авсе
gwaewion
> Grandpa, did you forget to take your meds?
fixed
Dzmitry
На самом деле надо размещать пулреквесты только личностям прошедшим аутентфикацию
Dzmitry
Опенаус такто можно и на микротик повесить майнить при желании
اسم
а это ведь уже не что-то дедовское. Предзумерское
Dzmitry
Кстати, открытый вайфай с днсом на каптивпортале - это вполне себе вектор для амплификации
Dzmitry
Слава Аллаху, я уже полез гуглить что такое wow-eap
Dzmitry
Чисто внутренне понималь что речь про впа
Dzmitry
Но не, брахо, если админ дуб, то линукс не виноват и протоколокодер тоже
Dzmitry
Правда всегда одна - это сказал фараон
Dzmitry
Он был очень умён. И за это его называли Тутанхамон
Dzmitry
Ты как Инесса со страховками, всё про овн
Yuriy
Тут тут про нейтрон и контрол ovn?
Yuriy
Там же маппинг по сути.
Yuriy
Они там применили такой же подход как в синдере, просто маппинг объектов.
Yuriy
Таким же успехом у тебя могут разъехаться и объекты в синдере? Под OVN они для нейтрон написали плагин, который по факту мапит объекты нейтрона в объекты ovn.
Yuriy
А OVN уже это раскатывает на OVS свичи под его контролем.
Yuriy
Просто в отличии от классического OVS/ML2 с агентами в случае OVN нейтрон просто просит то что ему нужно, а ovn это делает.
Yuriy
Соответственно никаких агентов на хостах уже не ставится под нейтрон по факту.
اسم
А где кст найти гайд, как настроить нейтрон без интерфейса, торчащего наружу? Везде только двухинтерфейсные гайды
Yuriy
А где кст найти гайд, как настроить нейтрон без интерфейса, торчащего наружу? Везде только двухинтерфейсные гайды
В рамках одного интерфейса все можно. Только разрулить это все VLANами.
Yuriy
Я логически дотукал в свое время из стандартных гайдов.
اسم
Да я вот тоже чувствую, что можно, там же по сути просто не будет прямого доступа в инет на вмках, и нужно будет самому прокидывать через что-то. Но вот это что-то требует другой интерфейс, или нужно просто интерфейс вмки в транк и менеджмент влан на нём сделать для управления нодой
Yuriy
Ага ты про интернет, не про физический интерфейс.
اسم
ну да, если я на вмках запускаю новы с нейтронами
Yuriy
Есть понятие Network Node.
Yuriy
По ним погугли.
Yuriy
У тебя выход в интернет через определённые ноды будет.
Artemy
А ты думаешь что от большого ума пытаются майнить в облаках?)
В облаках пытаются майнить от бонусов за регистрацию. Если таковой халявы нет - майнинг внезапно исчезает
Yuriy
Там 2 cli для работы с его дБ.
Yuriy
Горизонтальный трафик и вертикальный. 2 БД.
Yuriy
Там есть что-то третье, но я его пока на практике не юзал.
Yuriy
Сетевиков своих пушу чтобы учились.
Grundik
итерконнект свитч... гадость..
Grundik
помню недавно мы его пытали... но оно работало не так как нужно было))
Grundik
совместно с kube-ovn)))
Artemy
Короче дело к пятнице, и поскольку выпустили федору для макбуков на M1, можно обсудить идею - как развернуть опенстек на кластере макбуков. Ну и потереть за темы "поднимаем нейтрон поверх WiFi", "запускаем цеф на подключенном по USB внешнем SMR HDD", "используем touchid как хранилище сертификатов барбикана" и прочие интересные идеи
Илья | 😶☮️🐸
Адвертайзинг ?
Илья | 😶☮️🐸
А есть уже готовый тф…
Илья | 😶☮️🐸
Коммить не хочу
Илья | 😶☮️🐸
Еще и комьюнити оживает
Илья | 😶☮️🐸
Как не хватает ? Я за пару часов разобрался как запирить контрол тф с gobgp
Илья | 😶☮️🐸
Примитивно все
Илья | 😶☮️🐸
Но это кастом как бы кейс, из коробки оно с бордером должно без проблем жужжать и выпускать в мир
Илья | 😶☮️🐸
Ну пока что джун
Илья | 😶☮️🐸
Влетит ли циска- вопрос, но это дело одного диалога с маркетинг отделом, кто запустит шестеренки
Илья | 😶☮️🐸
Ренди дело говорит, альтернатив нет, какие бы маня фантазии не были у свидетелей овна
Илья | 😶☮️🐸
Да видимо хер на них ложить и уходить в форк
Илья | 😶☮️🐸
Освободится домен- перерегать и направить на новый домен
Илья | 😶☮️🐸
Мб апач через типов из cloudstack?
Илья | 😶☮️🐸
Каким образом ?
Илья | 😶☮️🐸
Лфн дурака включили, как я понимаю
Илья | 😶☮️🐸
Это ж опенсурс, никакого профита с этого они не извлекут…
Александр
При попытке развернуть инстанс ошибка, в логах ERROR nova.compute.manager [instance: 76cdf467-fec3-4e31-87ce-4900d4ddff75] nova.exception.PortBindingFailed: Binding failed for port 7d2103c3-89fc-401
3-a985-76f8f6ed02aa, please check neutron logs for more information. Службы neutron проверил, все в порядке. В чём может быть проблема?
J
И логи nova тоже нужно смотреть.
Там же не одно сообщение должно быть насчет порта.
J
Не надо никогда бегать и тушить с ведрами.
Ты вообще контекста не видишь, а уже пугать начал.
Александр
в логах нейтрока куча отсыла на строки питоновского скрипта, основное из контекста указал выше
J
в логах нейтрока куча отсыла на строки питоновского скрипта, основное из контекста указал выше
На строки питоновского скрипта?
NS 🇷🇺
А при какой извините здесь он
NS 🇷🇺
99% у него агент порт не забиндил на хост