Пле, что делать, если твой сайт заблокировал Ркн? :)

Пле, что делать, если твой сайт заблокировал Ркн? :)

трактор рекомендую. на самом деле - быстро сменить адрес, и идти читать почту от хостера. РКН всегда пишет, что ему не нравится.

сменить адрес поможет чуть-чуть вернуть трафик на некоторое время от провайдеров, у которых медленно обновляются блоклисты.

трактор рекомендую. на самом деле - быстро сменить адрес, и идти читать почту от хостера. РКН всегда пишет, что ему не нравится.

Всмысле трактор? Срочно бежать из страны? :) Адрес менять не самая лучшая идея, т.к. трафик-трафик. В письме вижу только слова "сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено". Видимо распространение информации об информации тоже запрещено.

>Видимо распространение информации об информации тоже запрещено. конечно. впрочем, нам всегда присылали точные страницы. >Адрес менять не самая лучшая идея, т.к. трафик-трафик. не домен, а тупо A-запись. чуть-чуть трафика к вам вернется.

>Видимо распространение информации об информации тоже запрещено. конечно. впрочем, нам всегда присылали точные страницы. >Адрес менять не самая лучшая идея, т.к. трафик-трафик. не домен, а тупо A-запись. чуть-чуть трафика к вам вернется.

У вас наверное SSL, у нас нет.

У вас наверное SSL, у нас нет.

почему же?

почему же?

Может я и не понимаю чего-то. Короче, в письме чисто главная.

Насчёт А-записи не понял. Смысл? Они же блокируют по-доменно, нет?

Может я и не понимаю чего-то. Короче, в письме чисто главная.

у нас такое было, когда на главной была новость про суицид каких-то девочек.

Насчёт А-записи не понял. Смысл? Они же блокируют по-доменно, нет?

они блокируют подоменно или постранично, но провайдеры делают это по разному. есть провайдеры, у которых раз в N времени происходит вычитка списка, резолв и занесение в список. и N может быть велико.

Пле, что делать, если твой сайт заблокировал Ркн? :)

о, нам нужен блокированный домен

о, нам нужен блокированный домен

Wut? Зачем, если не секрет?)

Wut? Зачем, если не секрет?)

будем издеваться над ркн ради фана

@pragus

Скорее всего нет, но спасибо за настроение :)

Просто не думаю, что сменим его

они блокируют подоменно или постранично, но провайдеры делают это по разному. есть провайдеры, у которых раз в N времени происходит вычитка списка, резолв и занесение в список. и N может быть велико.

В любом случае это не долговременное решение. Думаю, N < 1w, как минимум Билайн, например, довольно быстр в этом.

ну блин, мы же технические специалисты. постебаться над снобами у нас в крови должно быть. вспомните фильм "Хакеры" с Джоли и сиськами

В любом случае это не долговременное решение. Думаю, N < 1w, как минимум Билайн, например, довольно быстр в этом.

конечно.

А почему заблокировали?

В любом случае это не долговременное решение. Думаю, N < 1w, как минимум Билайн, например, довольно быстр в этом.

Выгрузка что-то типо раз в 4 часа

если пришло письмо с предупреждением, то еще не заблокировали

А почему заблокировали?

Ну скажем так, удалять не вариант.

так что там? интересно жи

да ладно. у вас там видео как Жаров с Ампелонским в очко долбятся что ли?

По ойпи вычислю

да ладно. у вас там видео как Жаров с Ампелонским в очко долбятся что ли?

Не знаком с упомянутыми джентельменами, возможно где-то с ними видосик и завалялся :)

Познакомился, поржал :)

Wut? Зачем, если не секрет?)

Шоу. Например, можно сделать dynamic updates и выставить ttl у записи в 60 секунд.

Шоу. Например, можно сделать dynamic updates и выставить ttl у записи в 60 секунд.

Начинаю понимать... :)

А дальше либо ты очень быстро убегаешь от блокировки(и тогда провайдерам прилетает за отсутствие блока), либо провайдеры начинают быстро ресолвить и тогда у тебя появляется инструмент поблочить кого угодно за время в поле ttl

https://www.humblebundle.com/books/unix-book-bundle

Мож надо кому

А дальше либо ты очень быстро убегаешь от блокировки(и тогда провайдерам прилетает за отсутствие блока), либо провайдеры начинают быстро ресолвить и тогда у тебя появляется инструмент поблочить кого угодно за время в поле ttl

все разбивается о тот факт, что провы митмят днс

все разбивается о тот факт, что провы митмят днс

Говно вопрос.

Говно вопрос.

ну так они и ранье-то TTL играли

придётся прокуратуру учить DNSCrypt

придётся прокуратуру учить DNSCrypt

dnssec? Не?

dnssec? Не?

вангую, что dnssec просто запретят. ну и он не об жтом

а где-либо можно узнать, DNSSEC работает с доменами в зоне .us?

а где-либо можно узнать, DNSSEC работает с доменами в зоне .us?

ну сайт координационного центра подписан

скажите, коллеги, а кто что использует для управления/инвентаризации IT инфраструктурой?

самописные старые костыли

racktables

неудобная какуля. но был же на днях анонсы штуковин от ДО и от ФБ, от одних с мордой, от других просто апишечка

racktables

у нас тут пытаются под подобные цели (точнее под цель управления, но не инвентаризации) взять foreman кстати, но непонятно насколько успешно

ниша форемана мне тоже непонятна

он пытается многим слишком управлять

неудобная какуля. но был же на днях анонсы штуковин от ДО и от ФБ, от одних с мордой, от других просто апишечка

а что за тулзы? Я кажется проморгал

а что за тулзы? Я кажется проморгал

двачую реквест

https://github.com/digitalocean/netbox

какая няша

девопсаны, а у гитхаба есть возможность пользователю выставить роль только на использование лейблов в пулл реквестах, но не на write в репозиторий ?

девопсаны, а у гитхаба есть возможность пользователю выставить роль только на использование лейблов в пулл реквестах, но не на write в репозиторий ?

кто-то в определенной GH группе пишет комментарий к PR @bot command, бот проставляет лейбл/etc. Есть ли нативно - не знаю

О блин, спасибо за идею

Как я мог забыть про силу чатопса ?

Вопрошаю к Силе чата )) Как мне запускать пхп в консоле через докер? Я правильно понимаю, что если это "докер вей", то мне надо тащить отдельно fpm образ и отдельно cli?

а если еще rcon нужен то нужно тащить образ ркона и линковать с php-cli ?

ты впринципе можешь один и тот же образ запускать в режиме fpm и cli

если оба этих пакета ставятся

да вот хрен поймешь... не знаю даже что лучше, брать image per process или лепить свою сборку all in one - и там и там грабли вылазят порой

чувствую забью я в итоге на этот зоопарк, оставлю сборку для проблемных питоних либ, а остальное по привычке в хост системе гонять

да сделай так

Не надо сразу пытаться все доекризировать

?

ERROR: S client not available

сразу не надо, конечно) но потом входишь во вкус

достаточно удобно

желательно вообще не докеризовать ничего, что тебе дорого

или что может разбудить тебя ночью

о, ну тогда точно мой случай )) если питон рухнет в докере, я не буду вставать чинить ) а вот морда на пхп критичнее

Так если упало, перезапускай

а в чем проблема собрать свой образ (ну почти так, как это делается на хост системе), только повторяемо итд?

запускать в докере, имею ввиду

да можно и свой образ собрать, но это практически виртуалка получится

если упало перезапускать да ) я к тому что это не критичные процессы, которые переживут сутки даунтайма

мне нравится концепция image per process, прям реально нраица, но не нравится как это на практике

местами

прям image? У него же концепция container per process

да, я имел в виду контейнер

и даже альпин линукс распробовал )

ээх... подождем еще года два ?

так эта, а ради чего в нее упираться то? с фанатизмом упираться

да не за чем ) просто идея красивая, люблю хорошие идеи

ну или по-другому - нафига тогда докер?) /ну кроме питоновских либ/

понятно

вот пока на этом и останавливаюсь )

упаковал то что критично

видимо просто сервисов/проектов не так много, потому что когда их становится много, руки так и тянутся к чему-нибудь вроде виртуалок или докера

с остальными как-то проще

приложение само деплоит схему в бд, остается приложить пару конфигов (nginx например или сфинкс/эластик)

ээх... подождем еще года два ?

использую альпин, проблем нет)

а Docker потом на Rkt можно заменить, чтобы при обновлении все контейнеры не падали

?

как клиент зовется? В репах убунты есть?)

а Docker потом на Rkt можно заменить, чтобы при обновлении все контейнеры не падали

Они и так не падают

как клиент зовется? В репах убунты есть?)

Только из исподников