icewolf
не ну у нас в свое время давали клиентам прям на хосты ip, и стоял комплекс самострелов «Сова» который если клиента взломали пристреливал инстансы и гасил инстанс с удалением полным.
Олег
А разве это в секуритигруппах? Оно же вроде в allowed_address_pairs определялось, не?
Да, вы правы. При чём, только что проверил с ovn - при выключенной SG - работает только основной IP, если настроить allowed_address_pairs с выключенной SG - перестаёт работать и основной IP ) Если включить SG с настроенной allowed_address_pairs - работает как нужно.
icewolf
«Ростелеком тебя 💜»
icewolf
А система вторжений и обнаружений работала четко что в даталайне что в Ростелекоме… ну и правило если клиент не платит за безопасность значит он нищеброд, а мы с нищебродами не работали
icewolf
только FIP ток SG
Artemy
А система вторжений и обнаружений работала четко что в даталайне что в Ростелекоме… ну и правило если клиент не платит за безопасность значит он нищеброд, а мы с нищебродами не работали
Тот, кто платит кому-то за свою безопасность, останется и без денег, и без безопасности.
Artemy
Покупать секурити у провайдера - примерно то же самое, что покупать сет булгари в цыганском таборе.
icewolf
Тот, кто платит кому-то за свою безопасность, останется и без денег, и без безопасности.
ну если люди не могут обеспечить себе и своему бизнесу безопасность и платят ведущему инженеру по информационной безопасности 120тыс., то они не достойны ни денег, ни безопасности(это я к слову про аэрофлот техникс)
Vyacheslav
ну если люди не могут обеспечить себе и своему бизнесу безопасность и платят ведущему инженеру по информационной безопасности 120тыс., то они не достойны ни денег, ни безопасности(это я к слову про аэрофлот техникс)
с другой стороны - кто-то там же работал за эти деньги
Vyacheslav
уверен что HR были максимально в рынке по вилкам
icewolf
После инцидента они убрали объяву
Vyacheslav
Объява на hh висела год
а, ну так проблема в нанимающем руководители - слишком придирчивый был.
А проёб был просто потому что не было спеца по ИБ - проёб опять таки руководителя
icewolf
а, ну так проблема в нанимающем руководители - слишком придирчивый был.
А проёб был просто потому что не было спеца по ИБ - проёб опять таки руководителя
естественно. А еще потому что кто то выставлял oVirt голой жопой в интернет. Аэродромный маразм
Vyacheslav
естественно. А еще потому что кто то выставлял oVirt голой жопой в интернет. Аэродромный маразм
а всё потому, что не было ИБ спеца, кто бы поднял VPN
NS 🇷🇺
естественно. А еще потому что кто то выставлял oVirt голой жопой в интернет. Аэродромный маразм
откуда у овирта жопа то? :D
icewolf
а всё потому, что не было ИБ спеца, кто бы поднял VPN
ахах, пегасоса есть и такая мурзилка.. iLo стояли голой жопой в интернет, внимание с паролями по умолчанию.. туркам было так удобнее управлять
icewolf
Но когда ты гиперы выставляешь как шлюз в тырнет.. ну надо сделать выводы
icewolf
а то хацкеры сделают вводы(и этих видео полно, когда куча факеров на одну жопу)
icewolf
вот так и тут человек хочет в namespace qrouter внешний ip и еще что бы не было грустно в инстанс
NS 🇷🇺
Но когда ты гиперы выставляешь как шлюз в тырнет.. ну надо сделать выводы
ну правильно, а потом в лучших канонах там поднимут опнсенс и впн :D
icewolf
и еще убрать SG
icewolf
ну правильно, а потом в лучших канонах там поднимут опнсенс и впн :D
opnsence тут уже врядли поможет.. да и vpn тоже. Яж говорю надо думать 3жды перед планированием такого йоблака.. и четырежды думать про такие вот фипы, и внешние ip потому что напихают в сракательник ток в путь, и не важно варя у тебя опенстек или гипер5
Stanley
Vladislav
Stanley
С фипами все те же проблемы так-то.
С ними нужно хоть немного думать. И мониторить это проще
Vladislav
Это уже какие-то сорта)
Stanley
Как обычно, да
Stanley
А чего это курсор внезапно полюбил гофер клиент для работы с опенсткком?
Stanley
Че?
Да прошу тут курсор писать мне кастомные уиилитки на гошечке для стека и он раньше какой-то обычный клиент использовал. А тут гофер полюбил. Непонятно.
NS 🇷🇺
Да прошу тут курсор писать мне кастомные уиилитки на гошечке для стека и он раньше какой-то обычный клиент использовал. А тут гофер полюбил. Непонятно.
Ну видать в модельку догрузили доку по нему 🤣
Александр
Народ, всем привет. Можно вопрос не по теме? Кто-либо может подсказать/помочь с лицензированием для оборудования juniper/mellanox/arista ? Не до конца понимаю их политики лицензирования и как они устроены
Mr
Народ, всем привет. Можно вопрос не по теме? Кто-либо может подсказать/помочь с лицензированием для оборудования juniper/mellanox/arista ? Не до конца понимаю их политики лицензирования и как они устроены
Жунипера больше нет вроде ) а так вам в чат по сетям
Александр
Жунипера больше нет вроде ) а так вам в чат по сетям
А не подскажете такой?) про жунипера - да, знаю, что их вроде бы hpe купили, но со старым оборудованием есть вопросики по их лицензиям)
Stanley
Лицензия - запрещенное в России слово
Stanley
Я снова со странными вопросами. Никто не задумывался, можно ли взять все волумы в регионе и проверить на то, насколько они заполнены? Грубо говоря, волум на 100Гб, а занято только 10Гб.
(Да, да, знаю, понимаю, блочное устройство. Но все же)
Илья | 😶☮️🐸
Stanley
Ты про thin provision?
Не только. С тонкими дисками более менее все понятно. Но я в приципе. Есть абстрактный волум, посмотреть насколько он забит
Artemy
Никак
Artemy
Индивидуально с каждым волюмом через его механизмы стораджа
NS 🇷🇺
Den
https://access.redhat.com/solutions/3357591 у кого есть доступ, можете скинуть содержимое, плз?
Jürgen
Stanley
Индивидуально с каждым волюмом через его механизмы стораджа
Да, уже поломали головы. Либо qemu agent, либо никак.
Stanley
а смысл этой затеи в принципе какой практический?
Доказать что пользователи лепят пустые диски
NS 🇷🇺
Доказать что пользователи лепят пустые диски
Ну это же имеет смысл только если пользователь внутренний и фактически не платит за банкет
Stanley
Ну это же имеет смысл только если пользователь внутренний и фактически не платит за банкет
Именно так. Пре-биллинг в планах, потому что - заебали
Stanley
Разрабы взяли за правило орать "нам не дали ресурсы и по этому мы просрали релиз". Пошли в историю показать что они лохи
NS 🇷🇺
Именно так. Пре-биллинг в планах, потому что - заебали
Ну напиши какого нить агента, или пром экспортер поставь, который будет данные сливать по фактически занятому месту
NS 🇷🇺
Чет мне кажется, это самое точное будет
Stanley
Stanley
Самое точное это собирать с qemu agent. Но там тоже много приколов
Stanley
ЛВМ пишет "по грязному" и после первой же миграции, волум показывает 100 загрузку. На цефе вообще хрен блочку померяешь...
NS 🇷🇺
Так вроде изначально запрос был место фактически занятое смотреть
Stanley
Да. Но квота это одно, а занятое - другое
Stanley
Самый правильный вариант, это все же биллинг. Типа 1Тб стоит столько то, сеть столько то, ЦПУ-Память столько то. Включил ВМ - запустился счетчик
Stanley
Его не везде есть.
NS 🇷🇺
Stanley
Командам разрешили заливать свои имиджи. Они там иногда вообще не отдупляют что такое кему-агент... Ту же Астру ставят из ИСОхи и потом таскают имидж между проектами
Stanley
Правильный путь, опять же, прост. Запрет заливать свои имиджи, кастомить свои сборки, а все новые имиджи прогонять через ИБ
NS 🇷🇺
Правильный путь, опять же, прост. Запрет заливать свои имиджи, кастомить свои сборки, а все новые имиджи прогонять через ИБ
Не надо запрещать, надо написать роль, которая сделает им там постинстал )
Alexander
Командам разрешили заливать свои имиджи. Они там иногда вообще не отдупляют что такое кему-агент... Ту же Астру ставят из ИСОхи и потом таскают имидж между проектами
так дайте им нормально настроеный имидж астры, со всеми нужными агентами, и научите их с ним работать.
и будет вам счастье
icewolf
так дайте им нормально настроеный имидж астры, со всеми нужными агентами, и научите их с ним работать.
и будет вам счастье
если там команда разработки делается что то связанное с КИИ то все правильно они делают, просто у астры уже есть готовые образы на https://dl.astralinux.ru/ui/native/mg-generic/alse/
icewolf
но если там жесткая беза по первому классу то только с iso
Artemy
ЛВМ пишет "по грязному" и после первой же миграции, волум показывает 100 загрузку. На цефе вообще хрен блочку померяешь...
И вот тут опять вспоминается ВК где это пофиксили...
Stanley
Не надо запрещать, надо написать роль, которая сделает им там постинстал )
А серт в имидж как запихать?
Stanley
NS 🇷🇺
Или в какую нить вендор дату засунь.
icewolf
ты тераформом развернул и тебе эта юзердата прилетела
NS 🇷🇺
ты тераформом развернул и тебе эта юзердата прилетела
Там разворачивают другие люди. А вендор дата на скок я помню вне зоны контроля пользователей