fr1t-end
2377 это коммуникация между кластерами и там есть токен и вроде как секюрно, то что с 7946?
S
Алексей
По ssh попробуй
S
не могу... ssh в контейнере gitlab не настроено
Aleksey
не могу... ssh в контейнере gitlab не настроено
Не очень понятно что там происходит чуть больше инфы напиши
Tony
Всем привет! Подскажите как обезопасить контейнеры в общих чертах? Типа основные правила
Я запустил приложение и у меня сразу залетел майнер kinsing через один из контейнеров.
Не могу понять в какой момент может произойти обход уязвимости
Aleksey
Всем привет! Подскажите как обезопасить контейнеры в общих чертах? Типа основные правила
Я запустил приложение и у меня сразу залетел майнер kinsing через один из контейнеров.
Не могу понять в какой момент может произойти обход уязвимости
Привет там сложно на самом деле и много вариантов майнер мог и быть внутри пакета.
Tony
Привет там сложно на самом деле и много вариантов майнер мог и быть внутри пакета.
ну если предположить что угроза пришла снаржи, то мне по идее поможет nginx?
и скрытие портов для хост машины
Aleksey
ну если предположить что угроза пришла снаржи, то мне по идее поможет nginx?
и скрытие портов для хост машины
Да конечно поможет. Ну тут СБ больше скажет, я например сканирую котенеры и юзаю анализаторы это на работе а дома не чего не делаю
Aleksey
ну если предположить что угроза пришла снаржи, то мне по идее поможет nginx?
и скрытие портов для хост машины
Тут если юзаешь десктоп версию нам на главной странице в плагинах есть попсовые вещи для безопасности
Tony
Тут если юзаешь десктоп версию нам на главной странице в плагинах есть попсовые вещи для безопасности
ну я на серваке своем поднимаю
Tony
поэтому пока попробую nginx
Иван 🇷🇺
В докере можно запустить FreeBSD без виртуализации (так то в qemu можно и без докера запустить)?
Просто любопытно и интересно почему да или нет
S
Не очень понятно что там происходит чуть больше инфы напиши
с радостью, если бы знал бы что еще написать(
Aleksey
i'm just a V1
Иван 🇷🇺
нет, потому что это не линух
Поразбирался и пришёл к выводу, что просто поддержку не завезли, т.к. для Windows такая поддержка есть
i'm just a V1
Поразбирался и пришёл к выводу, что просто поддержку не завезли, т.к. для Windows такая поддержка есть
поддержка freebsd как хвостовой ос есть, но оно в бете, и через виртуализацию, так же и в винде, она не нативно работает, через слой "совместимости" которая тоже является виртуализацей, потому единственное где можно его использовать нативно, это ос с ядром Linux
i'm just a V1
другие ос в docker только силами KVM, не более
Иван 🇷🇺
поддержка freebsd как хвостовой ос есть, но оно в бете, и через виртуализацию, так же и в винде, она не нативно работает, через слой "совместимости" которая тоже является виртуализацей, потому единственное где можно его использовать нативно, это ос с ядром Linux
Я так понял в винде можно без виртуализации: https://learn.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/hyperv-container#process-isolation
i'm just a V1
Я так понял в винде можно без виртуализации: https://learn.microsoft.com/en-us/virtualization/windowscontainers/manage-containers/hyperv-container#process-isolation
но это только в windows server, и нельзя таким методом засунуть туда Linux без виртуализации, ни как
Иван 🇷🇺
но это только в windows server, и нельзя таким методом засунуть туда Linux без виртуализации, ни как
Линукс да, но про него вроде речи и не шло
Андрей
Всем привет, подскажите пожалуйста простой способ для переноса готового docker-compose на виртуалку
Владимир
Через sftp можно, или всякие WinSCP
Я обычно vimом открываю файлик и через буфер обмена вставляю
Ga
Your bio is old
Dark
Andrew
гит тоже неплохой варик
Dimk_O
Коллеги всем привет! Такой вопрос, у меня есть одно приложение, которое даю в аренду другим, понятно что нет смысла его ставить на каждый хост и обновлять по отдельности для каждого клиента. Хочу приложение упаковать в докер, но вот вопрос как потом обновлять все, когда какие-то обновления по ним приходят?
Andrew
сворм/кубер?
Serge
Коллеги всем привет! Такой вопрос, у меня есть одно приложение, которое даю в аренду другим, понятно что нет смысла его ставить на каждый хост и обновлять по отдельности для каждого клиента. Хочу приложение упаковать в докер, но вот вопрос как потом обновлять все, когда какие-то обновления по ним приходят?
Обновления должны/могут доставляться в жестком офлайне?
Dimk_O
только онлайн
Dimk_O
и то это просто с гита изменения тянутся и все
Serge
Ну тогда положить в git doker-compose и там указывать какие обновления должны приехать
Serge
если совсем просто и дешево :)
Dimk_O
а как во все машинки потом запулить обновления с гита?
Dimk_O
если допустим 600 штук
Dimk_O
будет
Serge
я бы использовал ansible
Serge
тут нужно больше вводных
все сразу обновлять или какими-то группами
кто должен инициировать обновление центральный админ или локальный пользователь
Serge
сворм чуть выше посоветовали довольно годный вариант
S
Serge
S
обновился. но в ручную, думал это поможет, но нет. Проблема появилась до обновления
Эльнур
Всем привет, пытаюсь поднять pptp vpn докере.
Сказано создать файл для аутентификации
/etc/ppp/chap-secret
Вопрос, создавать эти папки нужно с помощью командой mkdir либо иными путями?
Andry
https://github.com/mobtitude/docker-vpn-pptp
Сергей
Всем привет, пытаюсь поднять pptp vpn докере.
Сказано создать файл для аутентификации
/etc/ppp/chap-secret
Вопрос, создавать эти папки нужно с помощью командой mkdir либо иными путями?
Там а первом же предложении сказано:
You need to create this file on your own and link it to docker when starting a container
Сергей
То есть в компоузе своем прокинуть файл хоста к этому файлу (ну или директорию к директории)
Эльнур
Сделал, но выдает ошибку (
Сергей
Значит директорию прокинь, и посмотри, что там за файл
Artur
Иван 🇷🇺
Такие вещи как i3/AwesomeWM возможно запустить в докере или они требуют чего-то недоступного в докере?
Akane
Akane
ты можешь иксы внутри запустить
Akane
но наебешься на сто дурных
Akane
Akane
а, наоборот, не мужская
Kostas
Kostas
ну я обычно с интерпретируемыми япами работаю) тут уже если надо то надо
понял, для удобного доступа к сорсам
opop🦾 🦴
Приветствую!
Новичек, нуна помощь
Maxim
opop🦾 🦴
кто может за ручку провести и рассказать какие данные необходимо вводить в client.py
пытаюсь поставить бота агрегатора https://github.com/NyanNyanovich/nyan?tab=readme-ov-file#readme , делаю всё строго по инструкциям.... но нехватает навыков
opop🦾 🦴
valyam
Artur
Посоветуйте бесплатный сервер на котором можно развернуть приложение
Aleksey
Привет да такого особо не чего нет докуменция и учебник
Aleksey
Посоветуйте бесплатный сервер на котором можно развернуть приложение
Привет https://cloud.ru/ вот эти
Denis