Władysław
в чём смысл тогда дистра - так можно самому собирать всё
Как уже отметили выше - QA. Если есть желание этим всем заниматься - Gentoo / LFS
Andrey
Так с крипто++ проблема в апстриме же. Сами разработчики не фиксят, если я правильно понял))
это понятно что она в апстриме. я всегда поражался как за мантейнерство таких сложных пакетов беруться люди которые никакого к этому отношения не имеют. поэтому разработчики и недолюбливают дитсрибутивы вцелом.
Vasiliy Glazov
Так с крипто++ проблема в апстриме же. Сами разработчики не фиксят, если я правильно понял))
У них много коммитов, вроде, но стрёмно девелоперскую версию собирать.
Sergey
У них много коммитов, вроде, но стрёмно девелоперскую версию собирать.
А они в коммитах не пишут разве, что Fix CVE-2020-XX-XX-XXXX?
Vasiliy Glazov
Как уже отметили выше - QA. Если есть желание этим всем заниматься - Gentoo / LFS
Нет. Всем этим можно и нужно заниматься в федоре. Маргинальные дистрибутивы тут не помощники.
Andrey
У них много коммитов, вроде, но стрёмно девелоперскую версию собирать.
так надо не девелоперскую, а бекпортить. я прекрасно понимаю что без соотв. опыта и навыков это сложно и не предлагаю тебе этим заниматься. но в чём смысл тогда мантейнертсва такого пакета тоже не понимаю. честнее его удалить из системы.
07451ace-d3a7-49bc-8015-afd889f72cce
|2etr0
Привет! В чем кроется ошибка? Решил просто обновить командой sudo dnf upgrade
|2etr0
Ой) Забыл скрин
|2etr0
Vasiliy Glazov
--nogpgcheck Или переходи на флатпак для этой "программы", либо отказывайся от подобного ПО (неподписанного, кривого).
Vasiliy Glazov
Ой) Забыл скрин
Лучше не скрин, а на fpaste.
Sergei
А как с помощью cockpit расширить пространство?
Открой вкладку Storage, найди там свою группу томов (volume group), открой её и в списке физических томов (physical volumes) нажми на плюсик. И покажи, что там.
Andrey
Я не на зарплате в RH чтобы этим заниматься и брать на себя ответственность.
но это нужно не RH, а сообществу. ладно. я не хочу тебя ни в чём убеждать.
Sergei
Ну вот и твоё освобождённое пространство, видимо.
07451ace-d3a7-49bc-8015-afd889f72cce
Ну вот и твоё освобождённое пространство, видимо.
Это да, но как с его помощью расширить например home?
Sergei
Это да, но как с его помощью расширить например home?
Сначала тебе нужно расширить группу томов, добавив в неё новый физический том. После этого, в ней появится свободное место, и можно будет расширить логический том home.
Sergei
Он автоматически сохранит изменения?
После того, как ты нажмёшь "добавить"? Да.
07451ace-d3a7-49bc-8015-afd889f72cce
Sergei
Спасибо огромное, выручил
Покажи, что получилось.
07451ace-d3a7-49bc-8015-afd889f72cce
07451ace-d3a7-49bc-8015-afd889f72cce
Home был 20, стал 149
Vasiliy Glazov
@pashinskikh А реально тебя волнуют уязвимости? Ведь 99% из них локальные.
Sergei
Home был 20, стал 149
Стоило немношк свободного места оставить про запас, но ладно.
07451ace-d3a7-49bc-8015-afd889f72cce
Sergei
Оставлю уже так, работает - не трогай)
Ну да, переделывать уже не надо, да и не получится - на горячую можно только увеличить том, уменьшать уже опасно.
Anonymous
Репорти баг
5.7 ядро что-то какое-то корявое...
Vasiliy Glazov
Anonymous
Переходим на 5.8?
Ещё ведь не запилили, вроде.
Vasiliy Glazov
Ещё ведь не запилили, вроде.
В равхайде давно. Пересобери себе в mock и пользуйся.
Władysław
Ещё ведь не запилили, вроде.
Пока релиз кандидат
Anonymous
Пока релиз кандидат
Ну вот. Я их ставить не буду от греха подальше. 😄
Vasiliy Glazov
Ну в ф33 будет. Не протестите - ждите регрессов.
Anonymous
Ну в ф33 будет. Не протестите - ждите регрессов.
Тестить релиз-кандидат? Ещё тысячу и один раз может всё поменяться в нём.
Yaroslav
Ну в ф33 будет. Не протестите - ждите регрессов.
весь btrfs - одна большая регрессия, его тестить пару лет надо
Vasiliy Glazov
весь btrfs - одна большая регрессия, его тестить пару лет надо
Ага. Вот ты и протестишь, а я обновлюсь с моей ext4 :)
Yaroslav
Ага. Вот ты и протестишь, а я обновлюсь с моей ext4 :)
тоже себе раздел запороть хочешь? :)
Yaroslav
а, ты не про конвертацию
Vasiliy Glazov
тоже себе раздел запороть хочешь? :)
Не, конвертировать - боже упаси.
Nikita
На моих простых юзкейсах бтрфс норм работает уже пару лет
Alexander
А они в коммитах не пишут разве, что Fix CVE-2020-XX-XX-XXXX?
Обычно никто в коммитах так не пишет, т.к. это, считай, приглашение ходить и ломать всех подряд, т.к. релизная версия на момент создания коммита по определению еще не готова. В большинстве случаев делают так: резервируют номер CVE, делают фикс в master/develop ветке, используя сугубо техническое описание исправления (например, additional validation for array bounds или даже еще беспалевнее и обобщеннее), затем выпускают релиз, уведомляют майнтейнеров основных дистрибутивов для синхронизации появления релиза в дистрах, а только потом уже раскрывают информацию об уязвимости.
Sergei
Кто-нибудь сталкивался с https://www.nethserver.org/ ?
Alexander
Кто-нибудь сталкивался с https://www.nethserver.org/ ?
Тебе интересна статистика использования или у тебя таки какой-то конкретный вопрос по какой-то проблеме?
emlen
Твои контейнеры буду недоступны соседнему юзеру, они только твои В докере один общий контейнерный пул, так что в теории сосед вася может "по-приколу" выключать тебе контейнеры, если ты дашь ему доступ к своей машине в отдельного пользователя На практике это означает, что в случае обхода вредоносным скриптом изоляции контейнера (например, ты не осторожно прокинул вольюм), пострадает только твой пользователь и твои данные, но не система, в случае докера скрипт будет работать почти что с правами рута cgroups2позволяет более гибко управлять ресурсами при работе с контейнерами. Это уже доступно в подмане, но вряд ли когда-то заработает в докере, хотя они пытались что-то там У подмана есть интсрумент для генерации сервис-файла системди, чтобы управлять контейнером как сервисом, у докера есть только опции с рестартом У подмана есть зачатки интрументов оркестрации в виде подов — групп контейнеров, которыми можно управлять независимо друго от друга, настраивать видимость и т.д., в общем группировать У докера только docker-compsoe, который лично мне кажется неудобным Подман умеет работать с selinux, ты можешь гибко настраивать политики. В случае докера selinux придется отключить и потерять "последний рубеж защиты" В целом, разницы между ними нет, если твоя цель — иногда позапускать контейнеры или использовать контейнеры (группы контейнеров) как тестовую среду для разработки Что бы ты не выбрал, получишь одинаковый результат Выбирать придется, когда какие-то из вышеперечисленных вещей начнут тебя интересовать, т.е. когда ты с ними разберешься и начнешь активно работать Думай сам
спасибо большое за развернутый, доходчивый и интересный ответ
Alexander
Нет, рассчитываю, что кто-то с этим работал и расскажет мне, как оно.
Если вопрос специфичен про центос (или про линукс, вообще), то расскажут. Если же интересует что-то, связанного с пакетами, которые созданы в рамках проекта nethserver — то вряд ли.
Rock'n'Roll
Всем привет, ребят, есть идеи как вычислить md5 или любую другую контрольную сумму файла для больших файлов > выше 50ГБ, чтобы сравнивать данные при копировании
olegon.ru
и утилита md5sum в помощь
olegon.ru
цель какая?
Rock'n'Roll
копируй rsync
rsync не копирует с хоста на хост без управляющей тачки, а md5sum - считает вечность
Rock'n'Roll
какой ещё управляющей тачки?
bacula своими руками)))
olegon.ru
и вряд ли будет что-то быстрее md5
olegon.ru
crc16, лол
ну это уже спорный результат на выходе для больших файлов
Rock'n'Roll
да цель простая, через сторонюю систему подключаться к Proxmox и забирать оттуда бекапы и класть их на NFS, сверяя контрольные суммы
Rock'n'Roll
rsync
rsync так и не понял как без головоломки копировать файлы между хостами напрямую, без участия управляющей тачки
olegon.ru
rsync -av --progress file hostname:/dir/
Rock'n'Roll
есть kvm есть nas
Rock'n'Roll
есть centos
Rock'n'Roll
на centos rsync host1:/mnt/catalog1 host2:/catalog2
Rock'n'Roll
выше написал
Alexander
на centos rsync host1:/mnt/catalog1 host2:/catalog2
Ну делай просто rsync с host1
olegon.ru
Scp не поможет?
он не считает контрольку
Rock'n'Roll
Scp не поможет?
scp поможет, но нужно md5 сравнивать, с чего и начался холивар)