За телегу - в Тюменской и Томской областях находится самое большое болото в мире. Там на машинах не можно. Телега зимой проедет, кстати, а вот машина - увы.

Ну, конечно, телега на гусиницах, наверное

Я бы добавил инфраструктуру для рабочих машин сюда.

Гуй

🐛

тссс, ты ломаешь их внутренний зашоренный мирок

Я там на вахте работал 😊)))) Кстати, великолепно дисциплинирует. За факт останова - миллион штрафа, потом по сто тысяч каждый час капает.

в огороде навоз на 5м по тропинке пол метра шириной? конечно трактор! итд.

Навоз на пять метров вёдрами таскают, а не на телеге

и гит это уже больше к комбайну с миллионом ручек и рычагов, а не грузовику, грузовик это свн. Телега это cvs

Навоз на пять метров вёдрами таскают, а не на телеге

больной чтоли? тачка на что?

ок, 15м, опять вёдра? Но ведь изобрели же трактор, какие вёдра?

К теме?)

Тачка нужна чтобы 20-30 метров протащить. Но тачка это не телега

"Каждой задаче - свой инструмент" это крутой лозунг, вот только если бы все инструменты не пытались бы стать универсальными

ru_devops, о докере и навозе(с)

ru_devops, о докере и навозе(с)

+

"Каждой задаче - свой инструмент" это крутой лозунг, вот только если бы все инструменты не пытались бы стать универсальными

ну они пытаются до определенной степени, потом происходит коррекция, имхо это нормлаьно

jvm...

так что не дергаемся) юзаем что делает бизнес счастливым.

Сегодня буду пробовать теорию про незагружающийся в чруте openvpn баш

выкини ты баш

возьми busybox

ты глянь ldd чо те на баш покажет

там же уйма чего слинковано

ок. ща поставим

дико хочу спать... рано так редко встаю

возьми busybox

как мне его через shabang указать?

он по идее в одном бинарнике все содержит

так что думаю как /bin/sh

просто ты его скопируй как /bin/sh

или любую херню статикой скомпиль

пустую гошную программу например

или сишную

а как openvpn узнает... наверное типа /bin/busybox sh

ща

нет, просто /bin/sh -> /bin/busybox должно быть, линк сделай и все

ЩА

bin/busybox не запускает шелл сразу, там busybox sh

ты его переименую в /bin/sh

он внутри содержит все команды

да, multi-call library. прикольно, не знал

ок. ща

та же фигня. я вот думаю может дело в глубине... но если exit 0 должен верифицировать любой сертификат

покажи лог опена

2018-01-30 16:13:18+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:18 2018 x.x.x.x:60051 TLS: Initial packet from [AF_INET]x.x.x.x:60051, sid=4cf817f9 5ddbdc21' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 WARNING: Failed running command (--tls-verify script): could not execute external program' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 VERIFY SCRIPT ERROR: depth=2, /C=XX/ST=XXXXXXX/L=XXX XXXXXXX/O=XXX XXXXXXXX, XXX/OU=XXX XXXXXXXXXX XXXXXXXXX XXXXXXX/CN=XXX XXXXXXXXX XXXX XXX ' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 OpenSSL: error:14089086:SSL routines:ssl3_get_client_certificate:certificate verify failed' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 TLS_ERROR: BIO read tls_read_plaintext error' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 TLS Error: TLS object -> incoming plaintext read error' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 TLS Error: TLS handshake failed' 2018-01-30 16:13:20+0000 [-] OVPN 1 OUT: 'Tue Jan 30 16:13:20 2018 x.x.x.x:60051 SIGUSR1[soft,tls-error] received, client-instance restarting'

типа того

а у тебя точно скрипт вообще может выполниться?

если сделать chroot

и запустить скрипт то чего будет?

да ща попробую, запихну busybox вовнутрь

ок, буду копать в окружение chroot, думаю там вообще ничего нет

что вообще дико тупо

(т.к. они сами его создают)

а у тебя точно скрипт вообще может выполниться?

А вообще, в GPL версии, chroot часто люди юзают?

или это скорее извращение?

ща попробую сhroot сменить в директорию openvpn напрямую

я openvpn без chroot юзаю

а tls-verify на питоне, но он у меня мелкий, прям мини клиент уже к основной авторизации

долбаный access server.

а tls-verify на питоне, но он у меня мелкий, прям мини клиент уже к основной авторизации

вот я тоже самое хочу пилить.

уже сделали api

ну вот, я вообще не вижу смысла делать chroot

Видишь, а они его походу по умолчанию делают

по какой-то причине когда указываю путь к скрипту он его прилепливает к /var/run/openvpn_as то есть получается такая фигня типа /var/run/openvpn_as//usr/local/openvpn_as/scripts/cn-verify

а указываю соотвественно tls-verify /usr/local/openvpn_as/scripts/cn-verify

а это их access server у тебя да? я его не юзал, все как то по старинке, community

да. их. я думал ща быстренько все сделаю, они еще master-slave дадут

суки

а че нет какого нить ldap ? проще имхо openvpn на ldap натравить

ldap не подойдет. там юзеров то нет. есть сертификаты с CN

а аутентификация LDAP вроде как только по юзеру-паролю, а мне надо по сертификату и чтоб CN еще юзернеймом становилось

тырнет ослабел. позже буду смотреть в параметры среды, наверне дело в них

@gtbear Спасибо за поддержку=)

короче. добавил -chroot -cd

оно убрало два этих конфига из того что сгенерировал AS.

поперло.

буду копать в этом направлении. может chroot сделаю в другую директорию или еще что, но думаю покатит. за совет с busybox спасибо, думаю заюзаю. либо просто питон встроенный оставлю...

ок, запуск скрипта тоже подтвердил, touch сработал.

а аутентификация LDAP вроде как только по юзеру-паролю, а мне надо по сертификату и чтоб CN еще юзернеймом становилось

Лдап это просто база

ты в LDAP можешь прописать разрешенные CN

питон тоже надо будет статически слинкованный )

погляди в сторону скомпиленных статикой бинарников на каких нить го или расте

ты в LDAP можешь прописать разрешенные CN

скорее, вписать туда группу и и выборке дергать через группу