Size: a a a

2020 December 29

LN

Leo 🦁 Nikolaev in ntwrk
это просто дохера контейнеров запущено
источник

F

Fd in ntwrk
nibble
аяхз, пиши тому, кто скрин кинул
мне просто попиздеть.
источник

AG

Anton Gorlov in ntwrk
Ааа
источник

n

nibble in ntwrk
источник

LN

Leo 🦁 Nikolaev in ntwrk
Anton Gorlov
А как он там пашет?
как будто ты запустил локальный процесс, но только с точки зрения сети. может открыть порт и общаться.
источник

AG

Anton Gorlov in ntwrk
Ясно.
источник

I

I-One in ntwrk
Fd
~> docker run -t --rm debian:latest ldd /bin/ls
 linux-vdso.so.1 (0x00007ffe751f8000)
 libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007f6c55fbf000)
 libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f6c55dfe000)
 libpcre.so.3 => /lib/x86_64-linux-gnu/libpcre.so.3 (0x00007f6c55d8a000)
 libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f6c55d85000)
 /lib64/ld-linux-x86-64.so.2 (0x00007f6c5620f000)
 libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f6c55d64000)
~> docker run -t --rm centos:latest ldd /bin/ls
 not a dynamic executable
~> docker run -t --rm centos:latest cat /etc/os-release
NAME="CentOS Linux"
VERSION="8"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="8"
PLATFORM_ID="platform:el8"
PRETTY_NAME="CentOS Linux 8"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:8"
HOME_URL="https://centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-8"
CENTOS_MANTISBT_PROJECT_VERSION="8"
чо по арчу скажет твой докер?
источник

F

Fd in ntwrk
I-One
чо по арчу скажет твой докер?
~> docker run -t --rm archlinux ldd /bin/ls
Unable to find image 'archlinux:latest' locally
latest: Pulling from library/archlinux
cc7ff1c0e722: Pull complete
503b62125c98: Pull complete
Digest: sha256:3af015abc04cb71af3d9eb97d6c8c8c1d46a89e729a122251451e4b94d2710cd
Status: Downloaded newer image for archlinux:latest
 linux-vdso.so.1 (0x00007ffcc5189000)
 libcap.so.2 => /usr/lib/libcap.so.2 (0x00007fee7bc34000)
 libc.so.6 => /usr/lib/libc.so.6 (0x00007fee7ba6b000)
 /lib64/ld-linux-x86-64.so.2 => /usr/lib64/ld-linux-x86-64.so.2 (0x00007fee7bc6b000)
источник

MT

M T in ntwrk
А зачем смотреть на либы
источник

I

I-One in ntwrk
Речь про новый космополитан, но все же
источник

I

I-One in ntwrk
Fd
~> docker run -t --rm archlinux ldd /bin/ls
Unable to find image 'archlinux:latest' locally
latest: Pulling from library/archlinux
cc7ff1c0e722: Pull complete
503b62125c98: Pull complete
Digest: sha256:3af015abc04cb71af3d9eb97d6c8c8c1d46a89e729a122251451e4b94d2710cd
Status: Downloaded newer image for archlinux:latest
 linux-vdso.so.1 (0x00007ffcc5189000)
 libcap.so.2 => /usr/lib/libcap.so.2 (0x00007fee7bc34000)
 libc.so.6 => /usr/lib/libc.so.6 (0x00007fee7ba6b000)
 /lib64/ld-linux-x86-64.so.2 => /usr/lib64/ld-linux-x86-64.so.2 (0x00007fee7bc6b000)
нуок, значит реально *бунты говно
источник

s

sexst in ntwrk
I-One
а какая разница, статикой он в initrd или нет? рескью то из него работает
Я скорее про случай проблем с той же libc например. Имея статикбинари базовых утилит (в идеале ещё и и пакетного менеджера) можно было бы прямо на ходу откуда нибудь скопировать побитые/грохнутые файлы и радоваться. С динамикой неудачно обновленная или удачно сломанная абстрактная широко используемая либа оставляет тебя в жопе, печали и необходимости чинить через ребут. Что дольше, а иногда даже невозможно сделать оперативно т.к. сервак далеко, ipmi нет, адекватных рук там тоже нет.
источник

s

sexst in ntwrk
Суть хотелки в том, чтобы нельзя было поломать утилиты ничем кроме побития самих их бинарей.
Впрочем под это дело busybox можно пристроить рядышком в систему
источник

s

sexst in ntwrk
I-One
Речь про новый космополитан, но все же
Умных слов понаписано, вроде даже некоторый поинт есть.
Но в целом такая однобокая хуйня шопесдец. Есть и плюсы и минусы у статик бинарей, нужно грамотно балансировать: что-то критично важное для базового функционирования и администрирования системы имеет смысл статически собирать. Что-то динамикой лучше. Никто не мешает это смешивать же.
источник

Y

Yaroslav in ntwrk
Dec 29 01:27:37: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
Dec 29 01:42:52: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
Dec 29 01:58:03: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
источник

Y

Yaroslav in ntwrk
Winter is coming
источник

AK

Anatoliy Kushner in ntwrk
Yaroslav
Dec 29 01:27:37: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
Dec 29 01:42:52: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
Dec 29 01:58:03: %MLSCEF-SP-4-FIB_EXCEPTION_THRESHOLD: Hardware CEF entry usage is at 95% capacity for IPv4 unicast protocol.
Опять фиб закончился на 65 ?
источник

Y

Yaroslav in ntwrk
Anatoliy Kushner
Опять фиб закончился на 65 ?
Совершенный глагол тут не подходит
источник

Y

Yaroslav in ntwrk
Опять заканчивается
источник

AK

Anatoliy Kushner in ntwrk
Всё ещё заканчивается
источник