Size: a a a

2019 May 09

А

Алексей П in NNLUG
Надо определиться с рекомендуемыми дистрибутивами
источник

💭П

💭 Руслан Прохоров in NNLUG
Artem Savinov
* ну эт обред, но это как бы распрастранненный бред- многие отрубают апдейты в винде
"Умные люди"! Счастья им и здроровья, а мы потом про них почитаем )
источник

💭П

💭 Руслан Прохоров in NNLUG
Алексей П
Надо определиться с рекомендуемыми дистрибутивами
Вот да. Яб запись или слайды посмотрел, на тему:
Создание минимального дистрибутива на основе Ubuntu и CentOS. Варианты "core" и с минимальным GUI. Назначение "core" для серверов — создание продакшен решения на основе GoldenImage и ПО которое вытащили из Docker. Так же на этом дистребутиве будет DOCER крутится. GUI — для локальной разработки на VM.
источник

AS

Artem Savinov in NNLUG
💭 Руслан Прохоров
Вот да. Яб запись или слайды посмотрел, на тему:
Создание минимального дистрибутива на основе Ubuntu и CentOS. Варианты "core" и с минимальным GUI. Назначение "core" для серверов — создание продакшен решения на основе GoldenImage и ПО которое вытащили из Docker. Так же на этом дистребутиве будет DOCER крутится. GUI — для локальной разработки на VM.
У центы давно есть вариант минимальной установки без гуи
источник

💭П

💭 Руслан Прохоров in NNLUG
Artem Savinov
У центы давно есть вариант минимальной установки без гуи
Знаешь, что? Мне кажеться у тебя неразу небыло "ученика" которого ты обучал и поднимал с 0 до вменяемого уровня. Это мое мнение и я могу ошибаться.
Но суть в том, что сказать: "там есть иди ищи" - очень просто. Сложнее дать ответ "Который сразу даст овет на большую часть вопроса, а вот "дополнительные вещи" уже придеться искать самому.
источник

AS

Artem Savinov in NNLUG
💭 Руслан Прохоров
Знаешь, что? Мне кажеться у тебя неразу небыло "ученика" которого ты обучал и поднимал с 0 до вменяемого уровня. Это мое мнение и я могу ошибаться.
Но суть в том, что сказать: "там есть иди ищи" - очень просто. Сложнее дать ответ "Который сразу даст овет на большую часть вопроса, а вот "дополнительные вещи" уже придеться искать самому.
Да, я сам обучался.
источник

i

ivdok in NNLUG
💭 Руслан Прохоров
Вот да. Яб запись или слайды посмотрел, на тему:
Создание минимального дистрибутива на основе Ubuntu и CentOS. Варианты "core" и с минимальным GUI. Назначение "core" для серверов — создание продакшен решения на основе GoldenImage и ПО которое вытащили из Docker. Так же на этом дистребутиве будет DOCER крутится. GUI — для локальной разработки на VM.
Alpine Linux же - самый минимальный, но рабочий "из коробки". Единственный минус/плюс - musl вместо glibc, но "ПО которое вытащили из Docker" только  спасибо скажет.
источник

AS

Artem Savinov in NNLUG
Ты задал расплывчивый врпрс - получил такой же ответ, что не нравится?
источник

AS

Artem Savinov in NNLUG
💭 Руслан Прохоров
Знаешь, что? Мне кажеться у тебя неразу небыло "ученика" которого ты обучал и поднимал с 0 до вменяемого уровня. Это мое мнение и я могу ошибаться.
Но суть в том, что сказать: "там есть иди ищи" - очень просто. Сложнее дать ответ "Который сразу даст овет на большую часть вопроса, а вот "дополнительные вещи" уже придеться искать самому.
Ну и это- чур меня от такого)
источник

💭П

💭 Руслан Прохоров in NNLUG
Docker-образы Alpine поставлялись с пустым паролем пользователя root
Исследователи безопасности из компании Cisco раскрыли сведения об уязвимости (CVE-2019-5021) в сборках дистрибутива Alpine для системы контейнерной изоляции Docker. Суть выявленной проблемы в том, что для пользователя root был задан по умолчанию пустой пароль без блокировки прямого входа под root, что позволяло по умолчанию подключиться к контейнеру без пароля или повысить привилегии внутри контейнера через запуск утилиты su. Напомним, что Alpine используется для формирования официальных образов от проекта Docker (раньше официальные сборки основывались Ubuntu, но потом были переведены на Alpine).
источник

💭П

💭 Руслан Прохоров in NNLUG
Artem Savinov
Ну и это- чур меня от такого)
Не знаю, я сам учился у других и учил других. И я раз, что я это делал. Передача знаний это великая сила )
источник

💭П

💭 Руслан Прохоров in NNLUG
Ну и я не знаю о нем в продакшен решениях ( О том, что RHEL, CentOS и Ubuntu есть в проде, я знаю, видел не один раз.
источник

i

ivdok in NNLUG
💭 Руслан Прохоров
Docker-образы Alpine поставлялись с пустым паролем пользователя root
Исследователи безопасности из компании Cisco раскрыли сведения об уязвимости (CVE-2019-5021) в сборках дистрибутива Alpine для системы контейнерной изоляции Docker. Суть выявленной проблемы в том, что для пользователя root был задан по умолчанию пустой пароль без блокировки прямого входа под root, что позволяло по умолчанию подключиться к контейнеру без пароля или повысить привилегии внутри контейнера через запуск утилиты su. Напомним, что Alpine используется для формирования официальных образов от проекта Docker (раньше официальные сборки основывались Ubuntu, но потом были переведены на Alpine).
Для докера возможно так и надо было, но если в вм или на железо ставить - пароль ещё при инсталле меняется.
источник

i

ivdok in NNLUG
iSCSI Target поднимал на нём, всем доволен, кроме того, что гигабит не вывозит
источник

💭П

💭 Руслан Прохоров in NNLUG
ivdok
iSCSI Target поднимал на нём, всем доволен, кроме того, что гигабит не вывозит
Это как? А если мне надо 10ГБ?
источник

i

ivdok in NNLUG
💭 Руслан Прохоров
Это как? А если мне надо 10ГБ?
Я пихал диски в RAID-5 софтовый, и юзал по-моему tgt, который уже не рекомендуется. Может, из-за этого
источник

i

ivdok in NNLUG
Причём на тесте я вроде как выжимал 800Mbps, когда таргет и инциатор были в один свич воткнут. Может в проде перемудрили с подключением.
источник

А

Алексей П in NNLUG
💭 Руслан Прохоров
Вот да. Яб запись или слайды посмотрел, на тему:
Создание минимального дистрибутива на основе Ubuntu и CentOS. Варианты "core" и с минимальным GUI. Назначение "core" для серверов — создание продакшен решения на основе GoldenImage и ПО которое вытащили из Docker. Так же на этом дистребутиве будет DOCER крутится. GUI — для локальной разработки на VM.
"Создание минимального дистрибутива" - думаю несложно это и самому. Много лет назад я как раз занимался конфигами некоего продукта на базе дебиан. Всё очень просто собиралось с помощью одной ( из многих) тулзовины под названием FAI
источник

💭П

💭 Руслан Прохоров in NNLUG
Алексей П
"Создание минимального дистрибутива" - думаю несложно это и самому. Много лет назад я как раз занимался конфигами некоего продукта на базе дебиан. Всё очень просто собиралось с помощью одной ( из многих) тулзовины под названием FAI
Посмотрю
источник

i

ivdok in NNLUG
Алексей П
"Создание минимального дистрибутива" - думаю несложно это и самому. Много лет назад я как раз занимался конфигами некоего продукта на базе дебиан. Всё очень просто собиралось с помощью одной ( из многих) тулзовины под названием FAI
Туда же можно добавить и создание локального репозитория. Очень нужная вещь, да что-то слишком сложновато из вики дебиана понять, как вообще это сделать грамотно.
источник