Tadeusz
я про твое предложение - не ясно хочешь ты свое иди не хочешь свое)
Terry
J
я про твое предложение - не ясно хочешь ты свое иди не хочешь свое)
я хочу свой днс. мож даже с TLS
J
уже поднял и тестирую
Tadeusz
а, ну выше)
Max
А шо подняли то?)
J
unbound
Terry
пфф
Terry
https://www.knot-dns.cz/benchmark/
J
не актуально для домашнего пользования
Terry
пфф, зато актуально впринципе
Tadeusz
1.1.1.1
Tadeusz
9.9.9.9
Terry
клаудфлара вроде была заблочена
Tadeusz
у меня без перебоя пашет дома
J
у меня без перебоя пашет дома
сегодня пашет. завтра товарисч майор увидит в чатике новые адреса и передаст их куда нужно
Tadeusz
пусть взглотнет поглубже, поменяю циферки, делов то...
D
Ребят
D
где можно найти эту вкладку
D
ranebull
Леннарт Zh 🕊
https://coreos.com/rkt/docs/latest/rkt-vs-other-projects.html#rkt-vs-systemd-nspawn https://stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/ http://doger.io/
Роман
Всем привет! Вопрос: есть docker контейнер, на нем работает sql server. Кто нить настраивал msdtc службу внутри docker контейнера, чтобы можно было использовать распределенные транзакции?
Mark ☢️
Kolya
Может кто еще и научил sqlsrv слать месседжи в очередь rabbitmq? А то при первом гуглении выглядит сомнительно...
Роман
Еще раз. Стейджинг среда. На продакшен конфигурация другая.
Роман
Может кто еще и научил sqlsrv слать месседжи в очередь rabbitmq? А то при первом гуглении выглядит сомнительно...
Что смущает? Использование mssql? То что дев версии для тестирования распространяются через docker контейнеры? Или то что иногда приходится использовать msdtc?
Dmitry
Terry
mssql, в докере, ебанизм полный
Роман
И для тестирования?
Terry
И для тестирования?
Еще раз. Стейджинг среда. На продакшен конфигурация другая.
ты чам ответил же
Terry
можно еще докер в докер обернуть, но мс в докерах если и будет работать то с заебами
Роман
Вариант сделать как на проде ясен.
Роман
Про работу с проблемами.
Terry
Роман
Аргументированно.
Bogdan (SirEdvin)
Хм ... а как заставить rsyslog таки писать после того, как диск был заполнен и место почищенно. Перезапуск не помогает :(
Terry
https://docs.microsoft.com/en-us/sql/linux/sql-server-linux-configure-docker?view=sql-server-2017
Роман
Кэп, благодарю! Я так и делаю. Мне транзакции нужно протестировать на двух источниках, поэтому и спрашиваю. В продакшен у меня все красиво.
Роман
https://docs.microsoft.com/en-us/sql/linux/sql-server-linux-configure-docker?view=sql-server-2017
За ссылку спасибо, но там про mssql, про msdtc ничего нет.
Igor
боты научились терминатора обходить (
Vladimir
А как связан pci dss и mssql?
Vladimir
Например каких требований?
Stefan
а gitlab-pages умеет только статичесские сайты хостить?
Vladimir
Вероятно у вас было неправильное понимание
Vladimir
Ну я работал когда то на компанию, у которой была сертификация максимально возможная. Мускуль как базу они как то сертифицировали :)
Vladimir
Ага, я видел результат
Vladimir
Ну я знаю что в компании в pci среде не было ни оракла, ни mssql
Vladimir
Был мускуль впрочем
Vladimir
Так что как то смогли :)
Bogdan (SirEdvin)
https://www.postgresql.org/docs/10/static/encryption-options.html так то postges в такое умеет аж с 8 версии
Vladimir
Ну просто фраза "только mssql и Oracle" точно не верна
Vladimir
Тут как бы мнение или не мнение - неважно
Vladimir
Ну и что люди воспринимают pcidss довольно альтернативо и очень часто (чтобы не парится) это тоже, увы, факт
Vladimir
Не вижу разницы
Bogdan (SirEdvin)
Может они просто ентерпрайз фашисты?)
Bogdan (SirEdvin)
Тогда взяли бы его в прод, раз он подходит
Vladimir
Pci dss его не требует
Vladimir
Он требует шифрования и контроль доступа
Vladimir
А так ты хоть luks юзай
Vladimir
В этом месте оверхед на кустарщине в том что тебе придется документировать решение и доказывать что оно соответствует требованиям, но это не сложно
Vladimir
Да, но не только решение от МС и оракла тут катит
Vladimir
Он не требует tde
Vladimir
Он требует шифрование
Vladimir
И контроль доступа
Vladimir
Это очень распространеное заблуждение что он завязан на реализацию от конкретного вендора
Vladimir
Был опыт
Vladimir
Я как раз доказывал что мой сервис под pci не попадает, а то что они мне пытаются на пару с секьюрити навязать - не имеет смысла
Vladimir
Вполне успешно
Vladimir
И это в случае конторы где я работал был мускуль
Vladimir
То есть я знаю что его сертифицировали :)
Vladimir
Пункт там про базу - шифрование и контроль доступа