Девопсы, а расскажите за StackStorm? А то кастомный оркестратор потихоньку превращается в велосипед-слэш-чемодан-который-тяжело-тянуть-но-жалко-выбросить.

Я бы не стал связываться с софтверными продуктами Brocade сейчас

ты что то такое знаешь про менеджмент этих продуктов ?

Да, после того как Brocade распилился на куски и распродался, судьба их всех довольно неопределенная, и текущий саппорт странноват

на сколько я помню st2 это внешняя покуапка. при чем весьма не давняя

https://github.com/StackStorm/st2/graphs/contributors

у них весь софт - внешний - и vRouter, и vTM

а тут видно что разраб не менялся

не пойми меня не правильно. мне глубоко похер на продукты брокады. но за этим я приглядываю на предмет доростет поставлю

представь в одном юзере у меня запускаеться томкат в другом другие апп

Гугли по вопросу @reboot в crontab. Свои сервисы оборачивай чем-нибудь, и проверяй, что предыдущий сервис запустился.

Вопрос к уважаемому Олл ,а есть ли в Линуксе процесс по которому я могу понять что линукс поднялся после рестарта чтоб запустить скрипты в crontab для разных юзеров одновременно???

Аптайм глянуть не вариант? Там под капотом монотонный таймер, он всегда растет.

В смысле не будет дергаться при переводе часов туда-сюда

брокэйд дерьмо ебаное 🙁

Я не осилил их сетевки

зачем StackStorm если есть Rundeck?

подкол засчитан. но они из разных миров.

стексторм привзан быть eventdriven

а рандек это традиционная "действие через мордочку"

зачем StackStorm если есть Rundeck?

ну вот сейчас в составе велосипеда в том числе и рандек

но у нас споты и автоскейлинг с кастомными правилами, плюс хочется клауд агностик

поэтому стаксторм рассамтривается

не ну понятно, если готовы заплатить за стексторм, то можно им обмазаться нормально но, имхо, в бесплатной версии, без нормального LDAP, в стексторме мне лично ловить нечего заплатить можно, но не хочется, потому что потом тяжело будет слазить с него, если деньги уплачены уже будут

интересный подход. думаю вам нужен свой велосипед.

в нашем случае вопрос больше политический

чото этот stackstorm подозрительно напоминает juju

https://www.youtube.com/watch?v=7LilqOtP_2A&index=4&list=PLRdS-n5seLRrZKF9ZBGYvhvY_INgsqEJA

приезжал к нам на дамп разработчик StackStorm'a

спасибо за ссылку послушаю

+1 спс

Спасибо

приезжал к нам на дамп разработчик StackStorm'a

хороший парень, я с ним на девконфе в том году общался

интересный подход. думаю вам нужен свой велосипед.

пока для влосипеда нет HA, если начинать пилить, надо впиливать очередь итд итп, я как подумал что это все с 0 делать, сразу начал искать что то

хороший парень, я с ним на девконфе в том году общался

он говорит на видео, что они спокойно могут переключиться на hipchat, если slack помер, мне кажется он лукавил, потому что просто переключиться не выйдет из-за разности форматов сообщений, которые нужно генерировать hubot'ом для slack и hipchat можно, конечно, плейн текстом шпарить, но это будет по ублюдански совсем, а на скринах у него красивые сообщения в слаке, которые генерируются через json

не думаю что он лукавил

пробовал женить хубота со slack?

пробовал женить хубота со slack?

Отправляй curl'ом вебхуки слаку и все.

Тогда и хубот не нужен станет

Сками мне, о коллективный разум, можно ли fail2ban'y скармливать записи из БД, чтобы он их банил?

CSF можно.

Сками мне, о коллективный разум, можно ли fail2ban'y скармливать записи из БД, чтобы он их банил?

Нет, фильтры в fail2ban — это регулярки.

Нет, фильтры в fail2ban — это регулярки.

Ну точнее как, ты можешь поставить костыль: ловить вообще все строки из лога, написать кастомный banaction и там делать вообще что угодно.

А, у тебя наоборот в базе данных логи лежат, а не правила? Тогда тоже нельзя, fail2ban парсит текстовые логи и на основе фильтров (а это просто регулярки, которые лежать в текстовых конфигах) выбирает из них подозрительные записи. У тебя в logpath — путь к логу который нужно парсить, ты там базу никак не посмотришь.

У меня несколько веб-серверов, я хочу между ними шарить бан-правила.

Логи вообще не в файлах, нужно какое-то централизованное хранилище.

Видимо проще написать своё поделие.

Раз логи не ведутся, то очевидно проще своё написать, fail2ban именно текстовые логи парсит "на лету".

Логи ведутся, но их очень много и они в ES. В принципе можно попробовать использовать, но уже не из f2b.

Спасибо

Я к тому, что ты возможно не на тот инструмент смотришь, fail2ban — это не чтобы между серверами шарить известные списки IP, которые нужно заблокировать, а чтобы решить кого нужно заблокировать, он когда понимает кого нужно заблокировать вызывает там внутри iptables/ipset/ipfw/на выбор. То есть если ты заранее знаешь кого нужно заблокировать, то fail2ban тебе не нужен.

Я к тому, что ты возможно не на тот инструмент смотришь, fail2ban — это не чтобы между серверами шарить известные списки IP, которые нужно заблокировать, а чтобы решить кого нужно заблокировать, он когда понимает кого нужно заблокировать вызывает там внутри iptables/ipset/ipfw/на выбор. То есть если ты заранее знаешь кого нужно заблокировать, то fail2ban тебе не нужен.

Ну да, я уже понял. Но другого инструмента из этой области я не знаю, поэтому смотрю в первую очередь на него.

скажите мне, при написании на JAVA есть проблемы задействовать HTTPS/SSL? Это геморрой?

O_o

Нет же

скажите мне, при написании на JAVA есть проблемы задействовать HTTPS/SSL? Это геморрой?

Там всё нативно

посоны, какой maximum allowed jsonb в пг?

1GB

/stat@combot

combot.org/chat/-1001057069601

ipvs с каким-нибудь rr без —persistent знает о TCP сессиях?

камрады.. есть кто по винде и АД угорел сильно сильно? не понимаю почему юзер, у когото заполнен User-Workstations attribute некоторыми хостнеймами https://msdn.microsoft.com/en-us/library/ms680868(v=vs.85).aspx не может залогиниться на другой сервер, даже если он там админ. что это блять за приоритеты

Аааа! Как откатиться с ФФ57?!

Аааа! Как откатиться с ФФ57?!

Бгггг =))

зачем?

Расширения почти все упали

Сижу. Страдаю. Жду 58-ой версии.

так они в принципе в большинстве всё вроде

Расширения почти все упали

Там в дополнениях если открыть несовместимые, есть кнопочка которая найдёт альтернаттивы. Мне помогло.

там api урезали

так они в принципе в большинстве всё вроде

Да. Но там есть которые успели заскочить в вагон

а на webextentions не все переползет

Там в дополнениях если открыть несовместимые, есть кнопочка которая найдёт альтернаттивы. Мне помогло.

да нет там таких(

Аааа! Как откатиться с ФФ57?!

esr

до апреля вроде

да нет там таких(

Как нет? Есть. У меня uBlock переехал, Ghostery переехал. Менеджер сессий к котрому привык не переехал, но есть альтернатива Tab Session Manager, которую предложил сам FF.

В общем в этом плане всё более или менее безболезненно =)

мне не удалось заиспользовать 57-ую

вкладки сверху и это не отключается.

увы

М..У меня меню сверху осталось. Если ты об этом.

нет я именно про вкладки.

я хочу их деревом сбоку.