Cate
ну это интересный проект одного павла
Niko
Только вакансии больше по Dev, чем Ops
Bogdan (SirEdvin)
Ого, у них там rethinkdb есть
Pavel
Которая мертвая
Co(n)stantine👨🔬
Да, на хабре даже статья создателя была о том почему им настала жопа
но использовать можно если есть опыт, работает, но на свой страх и риск, хотя у них есть опыт в разработке баз данных и собственно много C++ девов много у них в телеге 😔
Pavel
Да но паб саб какойта ебанутый
Pavel
В остальном нормас работала да
Pavel
Она при высокой нагрузке отдает неполные данные
Pavel
Посему на монгу перекатились
Igorь
Anonymous
Pascal McRee будет жить. Поприветствуем!
Mik
Ребят что по бест практис в gke нынче используют для сети? Какой ингрес? Какой тип сервисов для общения подов?
U
Ребят что по бест практис в gke нынче используют для сети? Какой ингрес? Какой тип сервисов для общения подов?
Я haproxy ingress юзаю, пока что самый адекватный
U
И вайлдкард роутинг поддерживает
U
Ребят что по бест практис в gke нынче используют для сети? Какой ингрес? Какой тип сервисов для общения подов?
Стандартной сети достаточно.
Anonymous
@ilyashe будет жить. Поприветствуем!
Anonymous
@arkashakakasha будет жить. Поприветствуем!
Tim
парни, здорово, а есть метод как найти все поддомены для url? например для yandex.ru что-то вроде disk.yandex.ru, mail.yandex.ru в таком духе что-нибудь
Yuri
censys?
Stas
парни, здорово, а есть метод как найти все поддомены для url? например для yandex.ru что-то вроде disk.yandex.ru, mail.yandex.ru в таком духе что-нибудь
т.е. типа получить все А-записи указанного домена?
Yuri
в идеале - AXFR запрос )
Vladimir
Tadeusz
Ггг
Tadeusz
Размечтался
Yuri
Были прецеденты 🙂
Александр
Александр
Чтобы найти, нужно искать. Как и где ты ищешь?
Stas
судя по всему да, есть метод?
Это называется трансфером (передачей) зоны. На правильно (с точки зрения безопасности) настроенном ДНС-сервере передача зоны разрешена только вторичному ДНС-серверу. Рекурсия, кстати, тоже должна быть ограничена списком обслуживаемых сетей - это так, к слову.
Но вообще можно попробовать вытащить зону вот таким макаром. :)
dig @ns_server domain.tld axfr +noanswer
https://www.securitylab.ru/forum/forum24/topic51780/
Tim
Так, а скажите пожалуйста как работает прокси в кейсе разрешить запретить? смотрит ли он только хедеры пакетов в запросах или отслеживает полностью состояние коннекта, после того как хост вышел на разрешенный url, и далее в этом коннекте грузится сайт со всех подряд источников
Ladoshka
Bogdan (SirEdvin)
И так же зависит от того, на каком уровне работает это прокси
Michael
Сетевом уровне, как я понимаю.
Bogdan (SirEdvin)
Ну, некоторые прокси сервера проксируют http запросы (если не ошибаюсь, это L7), а некоторые прокси сервера чисто балансируют tcp пакеты не вникая, что у них внутри.
Bogdan (SirEdvin)
Всякие там L3 или L4
Bogdan (SirEdvin)
Или даже как IP пакеты
Ladoshka
Ну, некоторые прокси сервера проксируют http запросы (если не ошибаюсь, это L7), а некоторые прокси сервера чисто балансируют tcp пакеты не вникая, что у них внутри.
Этим занимается маршрутизация и трансляция. Это не прокси
Bogdan (SirEdvin)
nginx - прокси сервер?
Michael
Скажи об этом nginx'у с его tcpstream
Bogdan (SirEdvin)
Эх, опередили
Ladoshka
nginx - прокси сервер?
Изначально это веб-сервер. Да, у него есть некоторые возможности прокси
Michael
Ок, скажи об этом haproxy c:
Bogdan (SirEdvin)
Ну и да, вы спорите о терминологии в ИТ сфере, но так как у нас тут научная база даже если есть, очень слаба и мало применима к реальности (например, OSI моделька), то и смысла с терминологии не очень много.
Ladoshka
Ладно, по другому, зависит ли tcpstream в nginx от конкретных протоколов l7?
Bogdan (SirEdvin)
Не должен, так как в самой конструкции нет дополнительной информации, кроме tcp. Но никто не исключает факта того, что где-то кто-то завтыкал
Ladoshka
Т.е. tcpstream можно заменить нормальным маршрутизатором (с нужной поддержкой) и направлять трафик на нужный сервер внутри сети? Т.е. tcpstream не даст полноценный ответ будто от конечной машины (к которой идёт подключение) или извлечёт из такого подключения/ответ информацию?
Alex 서퍼
Изначально это веб-сервер. Да, у него есть некоторые возможности прокси
изначально это mail proxy
Alex 서퍼
об этом лично Сысоев говорил на HL++, я ему больше доверяю, чем новостному сайту
Ladoshka
Изменения в nginx 0.5.15 19.03.2007
*) Добавление: почтовый прокси-сервер
Пруф есть http://nginx.org/ru/CHANGES.ru
Ladoshka
Yevhenii
как репорт кинуть?
Yuri
Изменения в nginx 0.5.15 19.03.2007
*) Добавление: почтовый прокси-сервер
Пруф есть http://nginx.org/ru/CHANGES.ru
как несколько слов, вырванных из контекста, меняют представление 🙂
Добавление: почтовый прокси-сервер поддерживает аутентифицированное
SMTP-проксирование и директивы smtp_auth, smtp_capabilities и
xclient.
Это добавление функционала, а не первое появление почтового прокси
Igor
gitlab ci: подскажет кто как мне тригерить вывод ансиблового плейбука и потом чекать по выводу надо ли выполнять джобу или нет на следующем stage, думал просто файлик делать, но не могу понять как чекать логику "есть файло - делать джобу"
George
очень просто
George
в следующей стадии делаешь
George
- test -f blablabla_my_file || exit 1;
George
если файл есть - бежишь дальше. Можешь написать красивое сообщение об ошибке
Igor
это именно гитлабовский синтаксис?
Igor
или ансибловый?
Oleksandr
в гитлабе команды шелла
Oleksandr
выше тебе скинули
Oleksandr
можешь протестить без гитлаба в консоли
Igor
ок, понял, но получается я в одной джобе сделал файлик который в кеше раннера, а следующая джоба убила его когда фетчила кеш, сейвить файлик вне кеша?
Igor
ну и получается если exit 1, то джоба фейлится и весь пайплайн стопается, а мне нужно скипать джобу
Yulia
allow_failure: true +
artifacts: paths:
George
повесь на джоб allow_failute: true
Yulia
ок, понял, но получается я в одной джобе сделал файлик который в кеше раннера, а следующая джоба убила его когда фетчила кеш, сейвить файлик вне кеша?
Удобный справочник тут https://docs.gitlab.com/ee/ci/yaml/
Igor
Благодарю, все ок получилось