вопрос - а клиентам насильно впихивать вместо клауд образов их hardering версию собтвенноручно изнасилованную - норм?
Alt?
icewolf
icewolf
Для АльтЛинукс наверное норм
Nikolay
не, все образа паяльником
icewolf
во всяком случае это лучше чем мы ничего не знаем делай сам cloud image
icewolf
Перед прочтением съесть! Пепел сжечь!
icewolf
В некоторых моделях беспроводных маршрутизаторов D-Link выявлен бэкдор (CVE-2024-6045), позволяющий неаутентифицированному пользователю из локальной сети активировать на устройстве сервис telnet, предоставляющий доступ к системе с правами администратора, используя логин и пароль, сохранённые в прошивке.
icewolf
10 лет борются и не могут побороть
J
И админа
Нет, конечно.
telnet точно так же с авторизацией.
В чем новость и чем это отличается от ситуации, когда веб интерфейс включен с обычным http в локалеке?
Nikolay
для бедных, которые в офисах ставят домашние роутеры может быть не очнь
J
Срочно в номер!
Оставлять дефолтные логин и пароль в прошивке это теперь CVE!
icewolf
для бедных, которые в офисах ставят домашние роутеры может быть не очнь
ну не у всех же есть деньги на cisco
icewolf
для бедных, которые в офисах ставят домашние роутеры может быть не очнь
Напомнить что у тебя микротик стоит:) который не подвержен
icewolf
и не убиваем
Nikolay
мертвое не может умереть?
Nikolay
Борь, как ты думешь что я следующим шагом буду с hardering делать
icewolf
Борь, как ты думешь что я следующим шагом буду с hardering делать
Не знаю.. в окно выходить в твоем случае не выход. У тебя итак первый этаж
Nikolay
берем очень сертифицированные продукт, и идем проверять его на предмет соответвия рекомендациям фстек
icewolf
берем очень сертифицированные продукт, и идем проверять его на предмет соответвия рекомендациям фстек
а базис точно сертифицирован?
icewolf
или у вас там новая зверушка?
Nikolay
да все тоже играем
icewolf
берем очень сертифицированные продукт, и идем проверять его на предмет соответвия рекомендациям фстек
кстати. Basis Virtual Security в исполнении с vCore является не легитимным
icewolf
ну то есть под требования ФСТЭК он пролетает как фанера над городом Париж
Nikolay
договорятся(купят)
icewolf
а дело не в купят, гипервизор легализовать будет крайне сложно, так как он не 2 типа а заявленного первого возникает резонный вопрос с ОС на которой он исполняется и тут можно хоть упрыгаться с СЗИ никак не закрывается это по требованиям ФСТЭК.
icewolf
если взять условную астру или редос или альт, то там средствами системы закрывается сертификация а тут нет
icewolf
а так Коль, если надо попить кровушки Базису.. зови:)
Nikolay
Маленькие коробочки или почему мы любим 7547/TCP / Хабр
https://habr.com/ru/companies/cyberok/articles/820007/
Nikolay
А вот и он родимый
icewolf
я понимаю абсурдопедия ну на явное поржать.. а тут стандартное как делать не надо
Only
А кто нить с policy nova работал? С разграничениями прав
icewolf
Вон Коля работал
icewolf
Щас нам расскажет как все с полиси афигенно
Vyacheslav
но в yoga было норм
Only
А😂
Vyacheslav
оно завелось, в отличии от neutron
Vyacheslav
уже каракал - у вас старая газета
icewolf
icewolf
icewolf
будем посмотреть что там надзюбили в каракале
Vyacheslav
будем посмотреть что там надзюбили в каракале
дзюба это следующий после каракула должен быть :)
Only
А кто как боролся с выдачей прав для операторов например
Vyacheslav
писали только на те API endpoint что нужны
icewolf
Ну и да представляться конечно же никто не будет..
Vyacheslav
Ну и да представляться конечно же никто не будет..
Когда предлагают заработать на крипте, а ты уже там работаешь
icewolf
И на крипту деняг не хватило
Only
Для detail server в полиси нужны какие то доп правила. (Мне просмотр нужен,Добавил и show server и detail )Если роль ридера добаляю все появляется
Илья С
Коллеги, какая конструкция используется чтобы понавставлять пауз (задержек) в плейбук с созданием инстансов (и особенно дисков) через python-OpenStackSDK+openstack.cloud Ansible collection
?
Ruslan
AttributeError: module 'neutron_lib.db.model_base' has no attribute 'HasProjectPrimaryKeyIndex'.
После перезапуска нейтроновых подов у меня такая отрыжка
Ruslan
Второй день ищу все интернеты, но ничего вразумительного
icewolf
Второй день ищу все интернеты, но ничего вразумительного
я пока что не смог воспроизвести аналогичное возможно у тебя полиси..
icewolf
иногда такое с нейтроном бывает
Ruslan
Рабиты чистил, но тоже тоска
icewolf
у меня просто инструмент колла
icewolf
а вы Руслан наверное helm юзаете
icewolf
https://github.com/openstack/neutron-lib/commit/673e48a1890c721654ce0de9cd9e0897c791bd6a
icewolf
вот этот кусочек видите?
"""Project mixin, add to subclasses that have a user."""
# NOTE: project_id is just a free form string
project_id = sa.Column(sa.String(db_const.PROJECT_ID_FIELD_SIZE),
nullable=False, primary_key=True, index=True)
icewolf
помните я как то говорил что версии питона не всегда друг друга любят между python 3.7 и 3.8 будет не только в нейтроне такая беда.
icewolf
ах помните говорили про полиси.. так вот @vyacheslav_vershinin я немного софтврал, вот такое вот поведение идет из
class QosPolicyDefault(model_base.BASEV2,
class QosBandwidthLimitRule(model_base.HasId, model_base.BASEV2):
в neutron/neutron/db/qos/models.py
icewolf
и это как раз и значит что в 2023.2 neutron-lib и 2023.1 neutron будет ошибка.
Ruslan
https://github.com/openstack/neutron-lib/commit/673e48a1890c721654ce0de9cd9e0897c791bd6a
Может я не совсем понимаю как это там устроено, но почему это повлияло на наши статичные образы? Неужели после раскатки в кубере он ещё докачивает модули из интернетов?
icewolf
Может я не совсем понимаю как это там устроено, но почему это повлияло на наши статичные образы? Неужели после раскатки в кубере он ещё докачивает модули из интернетов?
вот для этого что бы понять где он подавился и не дособрался надо включать полный дебаг и смотреть чего не хватило.
icewolf
обычно вот это все вылезает в object/qos/binding.py там прям портянка с ошибками лезет
icewolf
а далее там сразу выплюнется test_hashring_member_manager.py
icewolf
и кусок ошибок /usr/lib/python3/dist-packages/sqlalchemy/orm/decl_base.py