Д

Снаружи нам инет рубать нет ни смысла, ни экономисеской выходы

Разве что военный

Но до такого состояния мы вряд ли дойдем

Вот д

И то....

И когда мы говорили о том, чтобы защитить нашу сеть -- мы конечно всегда имели в виду "на случай войны и блокады". Но Клименко про это не в курсе

так они уже сами готовы этот случай профорсировать

Пупок у него развяжется

И когда мы говорили о том, чтобы защитить нашу сеть -- мы конечно всегда имели в виду "на случай войны и блокады". Но Клименко про это не в курсе

Рискну спросить, кто имеется в виду под "мы"?

Рискну спросить, кто имеется в виду под "мы"?

Мы -- те, кто в 2014 году всю эту тему с защитой национального сегмента придумал

А, это те, кому можно сказать спасибо за блокировки?

Нет. За блокировки спасибо надо сказать Щеголеву и Мизулиной

И Жарову

Их идея, их закон, их реализация

Мы -- те, кто в 2014 году всю эту тему с защитой национального сегмента придумал

ну так надо было уже сразу быть готовым, что это кто-то поймёт не так и в самом идиотском ключе.

То есть перенос серверов с личными данными это не часть "защиты национального сегмента"?

Их идея, их закон, их реализация

не их, а наша. Так работает демократия.

ну так надо было уже сразу быть готовым, что это кто-то поймёт не так и в самом идиотском ключе.

Я неисправимый оптимист, ты же меня знаешь

То есть перенос серверов с личными данными это не часть "защиты национального сегмента"?

Нет

Никто ничего не будет отключать. Что за бред

чот маки 12" не сливают задешево, а я так надеялся походный терминал себе взять

у мака срок жизни около 5 лет. подожди года полтора

Интересно.

Поставил симку другого оператора, а телеграм не отрубился.

он и не должен

привязки к симке нет

только рега на номер

ок

https://media.giphy.com/media/3oxRmCLyFhDJSdo5R6/giphy-downsized-large.gif

коллеги, а можно как-то грейлогу показать пальцем на еластик внешний?

читаю ман и не вижу

он жаждет найти его мультикастом, но у меня тут так не получается

коллеги, а можно как-то грейлогу показать пальцем на еластик внешний?

В elasticsearch_discovery_zen_ping_unicast_hosts его вбей

ENV-переменной можно?

имхо - нет. И еще как я понимаю Graylog needs to know the address of at least one other Elasticsearch master node given in the elasticsearch_discovery_zen_ping_unicast_hosts setting. Vice versa, the Elasticsearch nodes need to be able to access the embedded Elasticsearch node in Graylog via the interface given in the elasticsearch_network_host setting.

http://docs.graylog.org/en/2.1/pages/configuration/elasticsearch.html

ну теоретически можно перекостылить стартап-скрипт, чтобы он вписывал туда твою ENV-переменную

только не могу представить ЗАЧЕМ

он же включается в кластер на правах ноды

чтобы он включился в кластер, надо, чтобы он этот кластер нашел

да, но еще надо, чтобы кластер его нашел

в принципе тебе хватит вписать айпи мастера

в этот elasticsearch_discovery_zen_ping_unicast_hosts

и надо, чтобы мастер мог сходить на адрес, который ему предъявят по записи в elasticsearch_network_host setting.

и разрабы эластиксёрча не советовалы размазывать кластер между сайтами

Хотя у нас есть кластер между Колорадо и Вирджинией, и ничего, работает. Но там чистые ES (без грейлога).

вру, Колорадо и Калифорния, все-таки поближе.

Счас обогнал нас, не другой маньяк...

В смысле "не, другой"...

метро Московская?

Ленинский.

нельзя велосипедистов размазанными назвать :)

Кстати, кто знает: будет ли работать ES кластер, если слейвы видят мастера, но не видят друг друга?

нельзя велосипедистов размазанными назвать :)

Ну я же по-доброму... :)

и разрабы эластиксёрча не советовалы размазывать кластер между сайтами

да у меня все еще ближе просто все в кубернетесе жевастик отзывается на elasticsearch.search.svc.kubernetes.local, graylog - graylog.graylog.svc.kubernetes.local

ну и впиши это дело в elasticsearch_discovery_zen_ping_unicast_hosts в смысле elasticsearch.search.svc.kubernetes.local

нельзя велосипедистов размазанными назвать :)

Это из серии последний/крайний?

чё его обсуждать ? его делать надо было , лет 15 назад начинать, но можно и сейчас, предварительно только надо взять половину Ваших денег, сложить в мешок, и выехать на природу , там развести костерок и начать бросать пачки купюр в костер, и если рука не дрогнет сжечь все , то можно начинать строить DVB C ....

чё его обсуждать ? его делать надо было , лет 15 назад начинать, но можно и сейчас, предварительно только надо взять половину Ваших денег, сложить в мешок, и выехать на природу , там развести костерок и начать бросать пачки купюр в костер, и если рука не дрогнет сжечь все , то можно начинать строить DVB C ....

Это ты щас нам на ято ответил?!

Это он чатиком ошибся.

:)

Это ты щас нам на ято ответил?!

это была цитата ))

а о чем речь-то шла?

а о чем речь-то шла?

да товарищ из интернет-провайдера вопрошали: стоит ли в конце 2016 года строить dvb-c для своих клиентов чтобы дать им телевизор.

а

да

ERROR: S client not available

10 лет назад все уже закончилось

10 лет назад все уже закончилось

ну да. сейчас это по-прежнему безумно дорого, но теперь ещё и экономически бесмысленно.

да товарищ из интернет-провайдера вопрошали: стоит ли в конце 2016 года строить dvb-c для своих клиентов чтобы дать им телевизор.

они быстры

У меня странный вопрос, а есть возможно получить доступ до чужого сокета? Мне нужно прописать через setsockopt одну опцию для сокета запущенного процесса, но вот как получить fd от него я хз.

Боюсь, что никак, только через LD_PRELOAD. Сокеты снаружи не видно, только файловые дескрипторы

Тебе, понятно, придется для этого написать враппер и перезапустить процесс

Еще вариант — подцепиться к нему gdb через ptrace и сказать call setsockopt. В теории :))

Ну я же FD от старого процесса в /proc вижу, нельзя его использовать?

Какое порно тут у вас

Какое порно тут у вас

Ыы))

Так это не сокеты

Ну я же FD от старого процесса в /proc вижу, нельзя его использовать?

Нет

Это файлы и stdin/stdout

Это файлы и stdin/stdout

Там сокеты тоже есть

Их в /fd видно разве?

А, вижу, да, но там по-моему с ним ничего сделать нельзя

Можно

да? как?

Открываешь этот файл в /proc и делаешь. Я правда только с пайпами пробовал

Открываешь этот файл в /proc и делаешь. Я правда только с пайпами пробовал

Писать, возможно. А вот setsockopt...

Надо попробовать

Нет, не работает

(что не странно :)

А getsockopt можно?

нет

?

Непонятно, на кой хрен бы это было надо :))

Если там обычно двунаправленный поток, состояние и все такое

Нет, не работает

оно и логично, при попытке открыть fd из /proc по сути получится цепочка: fd → fd → socket

Конечно, там же не будет ни одной структуры от сокета, обычный файловый дескриптор

https://www.treasury.gov/resource-center/sanctions/OFAC-Enforcement/Pages/20161229.aspx

Мля, хакер Абырвалг