слушайте, а как на debian jessie поставить openssl 1.0.2?

а что там нового?

Ну если хочет человек странного, что ж теперь

а что там нового?

ну например HTTP/2 APLN, потому что NPN не поддерживается хромиумом

выбор сертификата опять же

Ну если хочет человек странного, что ж теперь

с openssl там странно сейчас. грозятся закрыть поддержку 1.0.1, а 1.0.2 кот наплакал где есть

https://packages.debian.org/jessie-backports/openssl

В чем проблема-то?

о

В чем проблема-то?

в том что следущим шагом фил захочет это таскать в неизменном виде лет 5

а бекпорты штука такая, захотели - портанули. не захотели - не портанули

и сиди с дырками

совсем пиздец-то конечно прикроют

наверное

может быть

когда-нибудь

Каждый сам кузнец собственного несчастья.

Либо ты считаешь, что за тебя думает -security, и сидишь на stable с официальными обновлениями, либо ты тащишь бэкпорты и стоишь один на один с дырами, как ебучий бэтмен.

А security не идёт в ногу со временем и у тебя начинают сайты отваливаться

Подскажите чем лучше логи собирать?

Лопатой

А security не идёт в ногу со временем и у тебя начинают сайты отваливаться

да член с ними, с сайтами

я вот смотрю как бодро в ядре начали пилить xdp

и прямо восторг-восторг

я вот смотрю как бодро в ядре начали пилить xdp

eXpress Data Path ?

eXpress Data Path ?

yes.

хм, и что можно ожидать от этой технологии? Тут все ждали революции от DPDK, а воз и ныне там...

где там?

я вот смотрю как бодро в ядре начали пилить xdp

не то чтобы хрен с ним с xdp, но я даже не зна. что это

хм, и что можно ожидать от этой технологии? Тут все ждали революции от DPDK, а воз и ныне там...

какбэ уже

только в ovs наркоманы

не то чтобы хрен с ним с xdp, но я даже не зна. что это

почему ты так любишь всем рассказать о том что чего-то не знаешь?

почему ты так любишь всем рассказать о том что чего-то не знаешь?

о, ну естественно это часть BDSM :)

ну я тоже не в курсе что такое xdp, и что-то мне подсказывает что пока оно дорастёт до продакшена ещё лет 10 ждать

сколько уже MPLS пилят?

и только в этом году появилось что-то более менее похожее на зародыш MPLS в ядре

и в quagga появилась начальная поддержка L3VPN

mpls не спонсируют например так сильно

https://dpdksummit.com/Archive/pdf/2016Germany/DPDK-2016-DataPlaneAcceleration.pdf

https://dpdksummit.com/Archive/pdf/2016Germany/DPDK-2016-RoadmapFeedbackDiscussion.pdf

ну не всё так просто

я как понял этот dpdk работает напрямую с сетевухой

За стеком к 6wind

например на форуме аццела обсуждали что надо как то по особому инициализировать сетевую и потом с ней монопольно будет работать приложение

а кто нить тестировать сетевухи со встроеными програмируемыми асиками?

https://wiki.fd.io/view/VPP/Features

например вот такое чудо http://shop.nag.ru/catalog/02273.Setevye-karty/17711.Setevye-karty-40G-Silicom/20506.PE3100G2DQiR-QX4

а кто нить тестировать сетевухи со встроеными програмируемыми асиками?

fm10k пойдет?

как оно с линуксами?

Она и была

ну и как?

Норм, только на match-interface intel положил

До хоста идут два PEP`а (pcie 3.0 x8)

Можно балансить, матчить, дропать тикам же есть

Только к хосту лайнрейт от 256 байт

Внутри свича от 64

И для полного функционала нужен хост драйвер и RRC тулкит

У силикома он своебразный

http://www.intel.com/content/www/us/en/embedded/products/networking/ethernet-multi-host-controller-fm10000-family-datasheet.html

ок, а банально сколько у неё таблица маков? сколько можно создать SVI ?

https://github.com/andriymoroz/IES

https://github.com/ronenil/match

или я не правильно понимаю её назначение?

ишь раскудахтались, как же любят порассуждать о всякой херне, вот лучше бы мне всё же кто нибудь расказал об бест практикс поддержания docker в актуальном виде, а то всё либо о том как его запустить в два прихлопа, три притопа, либо налаживайте всякие мега кластера, чтоб оно понимаеш ли само деплоилось, а между этими крайностями жисти нет

ну кто что админит о том и "кудахчем"

я передачей данных занимаюсь в первую очередь, всякими VPN'ками, тунелями, объединением сетей и т.д. О них и спрашиваю

а ты видимо виртуалками и контейнерами

ERROR: S client not available

ок, а банально сколько у неё таблица маков? сколько можно создать SVI ?

16K емнип, если VF как svi тебя устроят — 64

ишь раскудахтались, как же любят порассуждать о всякой херне, вот лучше бы мне всё же кто нибудь расказал об бест практикс поддержания docker в актуальном виде, а то всё либо о том как его запустить в два прихлопа, три притопа, либо налаживайте всякие мега кластера, чтоб оно понимаеш ли само деплоилось, а между этими крайностями жисти нет

так их много становится и надо чтобы оно само

иначе это тяжко

Неужели ни кто не собирает и не анализирует логи? :)

собираем и анализируем

но о каком софте мы ведём речь?

nginx и сопутсвующий

xen виртуалки

стоит задача собирать логи, а потом выжать всё что можно из собранного :)

Вот и думаю чем лучше это делать, чтобы потом не пришлось переделывать.

Заббиксом. Там ничего переделывать не придется.

хз, у меня 2 года назад было предписание собирать логи -- собираю сислогом и архивирую

опциональное требование -- анализ и корреляция событий

опциональное не придумал как делать, по этому просто храню

стоит задача собирать логи, а потом выжать всё что можно из собранного :)

fluentd, logstash+elasticsearch

что-то мне в них не понравилось...

fluentd точно рассматривал

Флюент тупой

Эластик жрет много

filebeats

на го

быстрый

конфигурируемый

есть в виде докера

А кофе умеет?

только минет

Мммм

Надо затестить

стоит задача собирать логи, а потом выжать всё что можно из собранного :)

кто логи-то генерит?!

кто логи-то генерит?!

Нужно собрать все логи с серверов: роутеры, виртуалки, хостинги и т.п.

ок. rsyslog и греп

ага. просто и масштабируемо.