@ru_devops - страница 1097 - Telegram web archive

Navern

если не продакшн можно /proc/sys/vm/panic_on_oom записать 1

Плохой совет

Kola

@Naven ну мой посделний комент был как раз про то же самое, только его нужно было распарсить семантически если можно так выразиться

Kola

только зачем это, правда?

Tadeusz

сообщения в dmesg недостаточно?

+1

Mikhail

не, гайз, памяти хватает, просто набивается в buff/cache и потом не освобождается

Mikhail

и связано это с user ns remap в докере

Mikhail

если без ремапа, то все нормально, сейчас попробую еще ядро поменять

Mikhail

короче что-то с особождением памяти у процессов запущенных в другом неймспейсе

Mikhail

новое ядро помогло

Tadeusz

Уязвимость в пакетном менеджере APT, проявляющаяся в конфигурациях с зеркалами В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://", позволяющая обойти проверку пакета по цифровой подписи. При использования конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.

Navern

Уязвимость в пакетном менеджере APT, проявляющаяся в конфигурациях с зеркалами В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://", позволяющая обойти проверку пакета по цифровой подписи. При использования конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.

Обновляем эти пакеты с миррора))

Cate

Так))

Cate

Освободился один слот для доклада на 15,15.00

Cate

https://chaosconstructions.ru/prog

Cate

Кто готов?

Jürgen

Эх была бы попозже конфа можно было бы

Дмитрий

Всем привет. тупе вопрос: кто в chef могет? как получить значение атрибутов node.['platform_family'] без использования стороних кубуков ? сам шеф клиент может их определить? просто пока приходиться использывать в рецепте извращение вида: node.default['platform_family']="debian" node.default['lsb']['codename']="jessie" что не верно и не правильно

Roman

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

Дмитрий

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

lsb codename

Дмитрий

default['my']['log'] = case node['platform_family'] when 'debian' 'syslog' when 'suse' 'syslog' when 'rhel' 'messages' else 'syslog' end А что не так?

я понимаю что есть https://docs.chef.io/ohai.html но как его использовать?

niko

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

Terry

Я ищу "DevOps инженера" в иностранную компания -разработчика банковского ПО. Оформление по ТК РФ. Белая заработная плата, обсуждается индивидуально, в зависимости от опыта кандидата (примерная вилка от 90.000 до 140.000 рублей (gross)). мне кажется или тут взаимоисключающие параграфы?

в чем?