я про твое предложение - не ясно хочешь ты свое иди не хочешь свое)

я хочу свой днс. мож даже с TLS

уже поднял и тестирую

а, ну выше)

А шо подняли то?)

уже поднял и тестирую

таки да, на чем? на bind9 или powerdns?

unbound

пфф

https://www.knot-dns.cz/benchmark/

не актуально для домашнего пользования

пфф, зато актуально впринципе

1.1.1.1

9.9.9.9

1.1.1.1

а если же этот, надзор рфподобный?

клаудфлара вроде была заблочена

у меня без перебоя пашет дома

у меня без перебоя пашет дома

кстати да, 1.1.1.1 - не плохая замена гуголу

у меня без перебоя пашет дома

сегодня пашет. завтра товарисч майор увидит в чатике новые адреса и передаст их куда нужно

пусть взглотнет поглубже, поменяю циферки, делов то...

Ребят

где можно найти эту вкладку

где можно найти эту вкладку

В профиле человека на гитхабе

https://coreos.com/rkt/docs/latest/rkt-vs-other-projects.html#rkt-vs-systemd-nspawn https://stgraber.org/2014/01/17/lxc-1-0-unprivileged-containers/ http://doger.io/

Всем привет! Вопрос: есть docker контейнер, на нем работает sql server. Кто нить настраивал msdtc службу внутри docker контейнера, чтобы можно было использовать распределенные транзакции?

Всем привет! Вопрос: есть docker контейнер, на нем работает sql server. Кто нить настраивал msdtc службу внутри docker контейнера, чтобы можно было использовать распределенные транзакции?

К наркологу

К наркологу

Это стейджинг. Поэтому нет.

Может кто еще и научил sqlsrv слать месседжи в очередь rabbitmq? А то при первом гуглении выглядит сомнительно...

Еще раз. Стейджинг среда. На продакшен конфигурация другая.

Может кто еще и научил sqlsrv слать месседжи в очередь rabbitmq? А то при первом гуглении выглядит сомнительно...

Что смущает? Использование mssql? То что дев версии для тестирования распространяются через docker контейнеры? Или то что иногда приходится использовать msdtc?

Еще раз. Стейджинг среда. На продакшен конфигурация другая.

Например это смущает

mssql, в докере, ебанизм полный

И для тестирования?

И для тестирования?

Еще раз. Стейджинг среда. На продакшен конфигурация другая. ты чам ответил же

можно еще докер в докер обернуть, но мс в докерах если и будет работать то с заебами

Вариант сделать как на проде ясен.

можно еще докер в докер обернуть, но мс в докерах если и будет работать то с заебами

Поясни.

Про работу с проблемами.

Аргументированно.

Хм ... а как заставить rsyslog таки писать после того, как диск был заполнен и место почищенно. Перезапуск не помогает :(

https://docs.microsoft.com/en-us/sql/linux/sql-server-linux-configure-docker?view=sql-server-2017

Аргументированно.

по факту тесты пох, но на деле я б не рескнул его в докере держать

Кэп, благодарю! Я так и делаю. Мне транзакции нужно протестировать на двух источниках, поэтому и спрашиваю. В продакшен у меня все красиво.

https://docs.microsoft.com/en-us/sql/linux/sql-server-linux-configure-docker?view=sql-server-2017

За ссылку спасибо, но там про mssql, про msdtc ничего нет.

боты научились терминатора обходить (

Аргументированно.

дайте угадаю. платежи по pcidss делаете?

дайте угадаю. платежи по pcidss делаете?

А как связан pci dss и mssql?

на определенно уровне pcidss есть пара требований, которым удовлетворяет не так много баз

на определенно уровне pcidss есть пара требований, которым удовлетворяет не так много баз

Например каких требований?

когда стали отсеивать, в финал вышли, кажется, mssql и oracle

а gitlab-pages умеет только статичесские сайты хостить?

когда стали отсеивать, в финал вышли, кажется, mssql и oracle

Вероятно у вас было неправильное понимание

точно не знаю, кажется там про шифрование на уровне столбца или колонки

Вероятно у вас было неправильное понимание

я ожидал, что вы напишете именно это)

точно не знаю, кажется там про шифрование на уровне столбца или колонки

Ну я работал когда то на компанию, у которой была сертификация максимально возможная. Мускуль как базу они как то сертифицировали :)

Ну я работал когда то на компанию, у которой была сертификация максимально возможная. Мускуль как базу они как то сертифицировали :)

т.е. вы не принимали в этом участие, но мнение имеете

т.е. вы не принимали в этом участие, но мнение имеете

Ага, я видел результат

ага, боюсь этого недостаточно для категоричных заявлений. там дьявол кроется в деталях, а ни вы ни я их не знаем

ага, боюсь этого недостаточно для категоричных заявлений. там дьявол кроется в деталях, а ни вы ни я их не знаем

Ну я знаю что в компании в pci среде не было ни оракла, ни mssql

ERROR: S client not available

Был мускуль впрочем

Так что как то смогли :)

как-то смогли сделать то, что вы не знаете и не знаете как) тут каждый может остаться при своем мнении

точно не знаю, кажется там про шифрование на уровне столбца или колонки

https://www.postgresql.org/docs/10/static/encryption-options.html так то postges в такое умеет аж с 8 версии

как-то смогли сделать то, что вы не знаете и не знаете как) тут каждый может остаться при своем мнении

Ну просто фраза "только mssql и Oracle" точно не верна

Тут как бы мнение или не мнение - неважно

https://www.postgresql.org/docs/10/static/encryption-options.html так то postges в такое умеет аж с 8 версии

вот я те же самые ссылки кидал

Ну и что люди воспринимают pcidss довольно альтернативо и очень часто (чтобы не парится) это тоже, увы, факт

Ну просто фраза "только mssql и Oracle" точно не верна

а фразы "только" не было) были "вышли в финал"

а фразы "только" не было) были "вышли в финал"

Не вижу разницы

Может они просто ентерпрайз фашисты?)

Ну и что люди воспринимают pcidss довольно альтернативо и очень часто (чтобы не парится) это тоже, увы, факт

про это могу сказать, что там никто не хотел mssql

Может они просто ентерпрайз фашисты?)

нет, они скорее фанаты pgsql

Тогда взяли бы его в прод, раз он подходит

он не подошел и я боюсь, не смогу точно сказать, в чем именно

хотя вроде нашел. Transparent Data Encryption 

хотя вроде нашел. Transparent Data Encryption 

Pci dss его не требует

Он требует шифрования и контроль доступа

А так ты хоть luks юзай

В этом месте оверхед на кустарщине в том что тебе придется документировать решение и доказывать что оно соответствует требованиям, но это не сложно

Pci dss его не требует

оно применяется для решения моментов pci dss https://en.m.wikipedia.org/wiki/Transparent_Data_Encryption

оно применяется для решения моментов pci dss https://en.m.wikipedia.org/wiki/Transparent_Data_Encryption

Да, но не только решение от МС и оракла тут катит

а у кого еще есть tde?

а у кого еще есть tde?

Он не требует tde

Он требует шифрование

И контроль доступа

Это очень распространеное заблуждение что он завязан на реализацию от конкретного вендора

про вендора согласен, важен функционал

но вообще вы так категорично заявляете, как будто лично общались с аудиторами по pci dss и работали над удовлетоворением пунктов их списка

но вообще вы так категорично заявляете, как будто лично общались с аудиторами по pci dss и работали над удовлетоворением пунктов их списка

Был опыт