Советую для дев целей поднимать базы/сервисы в контейнерах, можно выбрать специфическую версию, менеджить легче и и т.д.

это был херовый опыт, на digital ocean переехал на managed database остался только один редис который руками ставили

Я имел ввиду если запускаешь локально на машинке

Советую для дев целей поднимать базы/сервисы в контейнерах, можно выбрать специфическую версию, менеджить легче и и т.д.

всем привет, есть postgresql 11 установленный на fedora 28, и нужно поставить туда пакет postgresql-contrib ( пакет с экстеншинами к базе ) но postgresql-contrib тянет за собой postgresql 10 как быть ?

А лучший вариант, конечно, обновиться. Иначе смысл Федорки теряется...

Советую для дев целей поднимать базы/сервисы в контейнерах, можно выбрать специфическую версию, менеджить легче и и т.д.

И разработчики выберут себе древнюю версию, у которой API отличается от современного, скажут что "нам так удобнее", а в итоге окажется, что эту версию уже и для центоса не собирают, и придется тебе тогда либо ручками собирать и со старыми либами сношаться, либо пихать на прод эти контейнеры А потом эти контейнеры начнут падать, потому что админы клиента не умеют с кубернетисом работать и т.д.

Firefox-67.0.4 уже доступен в коджи.

mozjs60 с LTO собрался на локалхосте. Собирается в COPR. Может если всё нормально предложить PR чтоб собрали в Федоре с ним? На других архитектурах проблемы со сборкой бывают из-за него?

Ну и плацебо в действии: стало чуть быстрее. 🙂 Но сам бинарь уменьшился, это факт.

mozjs60 с LTO собрался на локалхосте. Собирается в COPR. Может если всё нормально предложить PR чтоб собрали в Федоре с ним? На других архитектурах проблемы со сборкой бывают из-за него?

COPR слёг. Не выдержал LTO оптимизаций.

И вообще, в чем смысл пользоваться сервисами? Насколько мне известно, фаервол не сканит конфиги реальных программ, чтобы определить порт. Т.е. если я в конфиге ssh скажу ему работать на 1234 порту, а не на 22, то фаервол об этом ничего не узнает и по-прежнему будет держать открытым именно 22 Я чего-то не знаю?

кмк, все правильно думаешь. Как я понимаю, просто существует список сервисов с дефолтными портами. Т.е. добавляя сервис ssh откроется именно 22 порт. Чтобы перевесить ssh на отличный от дефолтного порт, нужно удалить сервис ssh из файрвола, и вручную добавить конкретный порт.

А в firewall-cmd можно вывести полный список открытых портов для зоны, включая порты, открываемые сервисами? К примеру, я ручками открываю 8080 порт и включаю серивс ssh По идее, у меня должно быть два открытых порта — 22 и 8080, но если я сделаю firewall-cmd --list-ports --zone=public, то он мне покажеттолько 8080/tcp, а сервис будет показан только если написать --list-services или --list-all Но я хочу в данном случе видеть 22 в списке портов в --list-ports Как это сделать?

А зачем? Можешь открывать порты вручную, не исппользуя службы. Тогда всё будтет в list-ports

блин, у меня сейчас под рукой нет федоры, не могу посмотреть. Может ребята подскажут. Попробуй firewall-cmd --permanent --list-all, он должен показать список сервисов, а там уже в уме сам подставишь, какой порт открыт.

Тогда выцепляешь имена сервисов и смотришь, какие порты в них входят. Например: grep -E '^ssh ' /etc/services

И вообще, в чем смысл пользоваться сервисами? Насколько мне известно, фаервол не сканит конфиги реальных программ, чтобы определить порт. Т.е. если я в конфиге ssh скажу ему работать на 1234 порту, а не на 22, то фаервол об этом ничего не узнает и по-прежнему будет держать открытым именно 22 Я чего-то не знаю?

В сервисе может быть несколько портов открыто

Может, да Но я могу открыть несколько портов и без сервиса Единственное предположение, зачем так сделано — чтобы удобнее было определять принадлежность порта какому-либо сервису Ведь не секрет, что порты для всяких бэекендов могут стоять абсолютно любые, поэтому эти порты и упаковывают в сервисы, чтобы было видно, что работает и какой порт занимает Но, имхо, тоже не слишком удобно, если ты не пользуешься этим, то только мешает, например ты 80 порт ручкамми не открывал и в списке не видишь, но кто-нибудь другой его открывал с помозью сервиса http, а ты об этом даже и не узнаешь, потому что банально не запрашиваешь список открытых сервисов

--list-all покажет все. и сервисы и отдельные порты

Обсуждение по второму кругу уже, я выше писал, почему в данный момент мне было не удобно так сделать)

в идеале бы, конечно, чтобы при —list-all, в скобочках у сервиса был описан порт, который открыт

Чем именно? Может логов будет меньше и все. А на безопасность никак не влияет.

хотя статистику такую специально у нас никто и не ведет.

sudo lastb | awk '{print $1}' | sort | uniq -c | sort -rn | grep -v btmp | head

Да не, у меня и с английским не лады.

Да не, у меня и с английским не лады.

Поздравляю) Открою сегодня бутылочку Wine в честь праздника)