Re: OpenVZ на Debian Wheezy

2013-06-28 Пенетрантность Артём Н.
Блин, хотя ведь всякие in-memory СУБД, сквиды и прочие "процессы с состоянием". Да, с миграцией не всё так просто... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/

Re: OpenVZ на Debian Wheezy

2013-06-27 Пенетрантность Артём Н.
On 27.06.2013 13:07, Sciko Good wrote: > А разве основная фишка LXC не то, что она не модифицирует ядро, а использует > встроенный в ядро механизм cgroup, и поэтому не может быть включён в ядро по > определению? > Насколько я понимаю, LXC - это и есть cgroup с пользовательским окружением? А насчё

Re: OpenVZ на Debian Wheezy

2013-06-27 Пенетрантность Sciko Good
25 июня 2013 г., 21:04 пользователь "Артём Н." написал: > Предпочтительность объявлена тем, что LXC включен в ядро. > А разве основная фишка LXC не то, что она не модифицирует ядро, а использует встроенный в ядро механизм cgroup, и поэтому не может быть включён в ядро по определению? > Поэтому

Re: OpenVZ на Debian Wheezy

2013-06-26 Пенетрантность Hleb Valoshka
On 6/26/13, "Артём Н." wrote: >> Пользовался во времена lenny. Функций, скорее всего, поменьше чем у >> openvz. Но поддержка "из коробки" тогда была отличной. > Чего нужного не хватает, по сравнению с OpenVZ? Сеть не виртуализированная, хотя это 50/50. Говорят, что счётчиков и способов ограничени

Re: OpenVZ на Debian Wheezy

2013-06-26 Пенетрантность Артём Н.
On 26.06.2013 11:55, Hleb Valoshka wrote: > On 6/25/13, "Артём Н." wrote: >> Кстати, есть ещё вот такое: >> http://www.linux-vserver.org/Welcome_to_Linux-VServer.org >> Недавно увидел. Сам не пробовал, но любопытно, что скажет тот, кто >> пользовался? > > Пользовался во времена lenny. Функций, ск

Re: OpenVZ на Debian Wheezy

2013-06-26 Пенетрантность Hleb Valoshka
On 6/25/13, "Артём Н." wrote: > Кстати, есть ещё вот такое: > http://www.linux-vserver.org/Welcome_to_Linux-VServer.org > Недавно увидел. Сам не пробовал, но любопытно, что скажет тот, кто > пользовался? Пользовался во времена lenny. Функций, скорее всего, поменьше чем у openvz. Но поддержка "из

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Артём Н.
Кстати, есть ещё вот такое: http://www.linux-vserver.org/Welcome_to_Linux-VServer.org Недавно увидел. Сам не пробовал, но любопытно, что скажет тот, кто пользовался? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Артём Н.
On 25.06.2013 11:42, Sciko Good wrote: > А чем LXC предпочтительнее OpenVZ? Танцы с apparmor, дисковой квотой и > отсутствие живой миграции весьма не вдохновляют. Хотя, судя по сайту OpenVZ, > разработчики последней тоже мигрируют на LXC. А я что-то не вижу смысла. Вот > потому и спрашиваю. Предпоч

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Andrey Rahmatullin
On Tue, Jun 25, 2013 at 11:42:25AM +0400, Sciko Good wrote: > А чем LXC предпочтительнее OpenVZ? Он есть в мейнлайне. -- WBR, wRAR -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://l

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Alex Kuklin
On 25.06.2013 10:42, Sciko Good wrote: 25 июня 2013 г., 8:35 пользователь "Артём Н." > написал: OpenVZ постепенно заменяется на LXC, который является предпочтительным. А чем LXC предпочтительнее OpenVZ? Танцы с apparmor, дисковой квотой и отсутствие жив

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Max Kosmach
25.06.2013 8:21, Petr Bondarenko пишет: > Здравствуйте! > > А подскажите, кто-нибудь из Вас уже устанавливал OpenVZ-ядра на Debian > Wheezy? > Вчера поглядел репозиторий OpenVZ так там какое-то невнятное ядро на > базе 2.6.32 лежит, > которое у меня почему-то еще и выдало конфликт при кстановке. >

Re: OpenVZ на Debian Wheezy

2013-06-25 Пенетрантность Sciko Good
25 июня 2013 г., 8:35 пользователь "Артём Н." написал: > > OpenVZ постепенно заменяется на LXC, который > является предпочтительным. > А чем LXC предпочтительнее OpenVZ? Танцы с apparmor, дисковой квотой и отсутствие живой миграции весьма не вдохновляют. Хотя, судя по сайту OpenVZ, разработчики

Re: OpenVZ на Debian Wheezy

2013-06-24 Пенетрантность Alex Kuklin
On 25.06.2013 07:21, Petr Bondarenko wrote: А подскажите, кто-нибудь из Вас уже устанавливал OpenVZ-ядра на Debian Wheezy? Вчера поглядел репозиторий OpenVZ так там какое-то невнятное ядро на базе 2.6.32 лежит, которое у меня почему-то еще и выдало конфликт при кстановке. если нужен openvz, т

Re: OpenVZ на Debian Wheezy

2013-06-24 Пенетрантность Andrey Rahmatullin
On Tue, Jun 25, 2013 at 10:21:28AM +0600, Petr Bondarenko wrote: > Вчера поглядел репозиторий OpenVZ так там какое-то невнятное ядро на > базе 2.6.32 лежит, А вам на чём надо? -- WBR, wRAR signature.asc Description: Digital signature

Re: OpenVZ на Debian Wheezy

2013-06-24 Пенетрантность Артём Н.
On 25.06.2013 08:21, Petr Bondarenko wrote: > Здравствуйте! > > А подскажите, кто-нибудь из Вас уже устанавливал OpenVZ-ядра на Debian Wheezy? > Вчера поглядел репозиторий OpenVZ так там какое-то невнятное ядро на базе > 2.6.32 > лежит, > которое у меня почему-то еще и выдало конфликт при кстанов

Re: openvz

2011-09-26 Пенетрантность -=Devil_InSide=-
,-[pavka, 26 September 2011 22:09]: > Добрый день > > Стоит testing, решил посмотреть openvz, а пакетов linux-image-openvz > нет, только утилиты для работы с openvz > в oldsatable > http://packages.debian.org/search?suite=lenny&arch=any&searchon=all&keywords=openvz > и stable > http://pack

Re: openvz venet и ipv6

2010-04-28 Пенетрантность Denis Feklushkin
On Sun, 25 Apr 2010 18:45:36 +0400 Mikhail A Antonov wrote: > Denis Feklushkin пишет: > > У кого нибудь работает? Из коробки? > > > Да. Мелкие допиливания напильником. > товарищи, прошу протестировать маленький патчик к скрипту поднимания ипшников дебианоконтейнеров опенвз /etc/vz/dists/scrip

Re: openvz venet и ipv6

2010-04-26 Пенетрантность Denis Feklushkin
On Sun, 25 Apr 2010 20:46:26 +0400 Mikhail A Antonov wrote: > Denis Feklushkin пишет: > > On Sun, 25 Apr 2010 18:45:36 +0400 > > Mikhail A Antonov wrote: > > > >> Denis Feklushkin пишет: > >>> У кого нибудь работает? Из коробки? > >>> > >> Да. Мелкие допиливания напильником. > >> > > > > у мен

Re: OpenVZ: настройки памяти на боевом сер вере

2010-04-26 Пенетрантность Artem Chuprina
Denis Feklushkin -> debian-russian@lists.debian.org @ Fri, 23 Apr 2010 23:35:48 +0800: DF> Кто-нибудь может поделиться? DF> Точнее даже не самими настройками а соображениями касательно их DF> изменения в случае если пользователь просит увеличить объём памяти. DF> Скажем, 256Мб у него отобра

Re: openvz venet и ipv6

2010-04-25 Пенетрантность Mikhail A Antonov
Denis Feklushkin пишет: > On Sun, 25 Apr 2010 18:45:36 +0400 > Mikhail A Antonov wrote: > >> Denis Feklushkin пишет: >>> У кого нибудь работает? Из коробки? >>> >> Да. Мелкие допиливания напильником. >> > > у меня в контейнерах (debian, suse, centos) сами не поднимаются маршруты, > приходится р

Re: openvz venet и ipv6

2010-04-25 Пенетрантность Denis Feklushkin
On Sun, 25 Apr 2010 18:45:36 +0400 Mikhail A Antonov wrote: > Denis Feklushkin пишет: > > У кого нибудь работает? Из коробки? > > > Да. Мелкие допиливания напильником. > у меня в контейнерах (debian, suse, centos) сами не поднимаются маршруты, приходится рукой их дёргать - это нормально? --

Re: openvz venet и ipv6

2010-04-25 Пенетрантность Mikhail A Antonov
Denis Feklushkin пишет: > У кого нибудь работает? Из коробки? > Да. Мелкие допиливания напильником. -- Best regards, Mikhail. xmpp: ant...@stopicq.ru signature.asc Description: OpenPGP digital signature

Re: OpenVZ: Как узнать значе ние cpuunits?

2010-04-23 Пенетрантность Denis Feklushkin
On Fri, 23 Apr 2010 10:02:17 +0600 Sergey Korobitsin wrote: > Denis Feklushkin ☫ → To debian-russian@lists.debian.org @ Fri, Apr 23, 2010 > 03:52 +0800 > > > Не заглядывая в конфиги (нужно для скрипта) > > А в чём проблема скриптом заглянуть в файл? :-) > > А вообще, > > vzlist -o cpuunits

Re: OpenVZ: Как узна ть значение cpuunits?

2010-04-22 Пенетрантность Sergey Korobitsin
Denis Feklushkin ☫ → To debian-russian@lists.debian.org @ Fri, Apr 23, 2010 03:52 +0800 > Не заглядывая в конфиги (нужно для скрипта) А в чём проблема скриптом заглянуть в файл? :-) А вообще, vzlist -o cpuunits $VEID ну и man vzlist -- Bright regards, Sergey Korobitsin | http://the-brig

Re: OpenVZ

2010-03-31 Пенетрантность Andrey Melnikoff
Степан Голосунов wrote: > Andrey Melnikoff writes: > > PS: А что у нас с (ftp-master|incoming).debian.org - третий день лежат. > Какой третий? Уже неделю лежит. > http://lists.debian.org/debian-devel-announce/2010/03/msg00010.html Ясно. Обождем (C). -- To UNSUBSCRIBE, email to debian-russian-

Re: OpenVZ

2010-03-31 Пенетрантность Степан Голосунов
Andrey Melnikoff writes: > PS: А что у нас с (ftp-master|incoming).debian.org - третий день лежат. Какой третий? Уже неделю лежит. http://lists.debian.org/debian-devel-announce/2010/03/msg00010.html -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscr

Re: OpenVZ

2010-03-31 Пенетрантность Serge Petruchok
On Wednesday 31 March 2010 17:44:43 Andrey Melnikoff wrote: [...] > PS: А что у нас с (ftp-master|incoming).debian.org - третий день лежат. ries.debian.org, the host behind ftp-master.debian.org, has hardware trouble, a failed memory module keeps resetting the machine at random intervals.

Re: OpenVZ

2010-03-31 Пенетрантность Andrey Melnikoff
un...@debian.org wrote: > [-- text/plain, encoding quoted-printable, charset: utf-8, 37 lines --] > >> [-- text/plain, encoding quoted-printable, charset: utf-8, 15 lines --] > >> загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому > >> интересно. > >> http://ftp-master.debian.org/

Re: OpenVZ

2010-03-20 Пенетрантность Alexey Pechnikov
Hello! On Thursday 18 March 2010 05:00:52 Andrey Lyubimets wrote: > Не прошло и недели :-( > > http://ifolder.ru/ > > "Сервис iFolder приостановлен следователями 3-й ЧС ГСУ при ГУВД Москвы. Водителей мусоровозов и вовсе на месте расстреливают. Так что лучше уж ИТ-бизнес. P.S. Впрочем, если у

Re: OpenVZ

2010-03-18 Пенетрантность unera
>> [-- text/plain, encoding quoted-printable, charset: utf-8, 15 lines --] >> загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому >> интересно. >> http://ftp-master.debian.org/new/linux-2.6_2.6.32-10.html AM> Собрал, поставил - вроде работает. Из-за .32 ядра машина стала работать AM

Re: OpenVZ

2010-03-18 Пенетрантность Andrey Melnikoff
Dmitry E. Oboukhov wrote: > [-- text/plain, encoding quoted-printable, charset: utf-8, 15 lines --] > загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому > интересно. > http://ftp-master.debian.org/new/linux-2.6_2.6.32-10.html Собрал, поставил - вроде работает. Из-за .32 ядра машин

Re: OpenVZ

2010-03-17 Пенетрантность Vladislav Naumov
2010/3/12 Alexey Pechnikov : > Hello! > > On Friday 12 March 2010 16:33:32 Victor Wagner wrote: >> On 2010.03.12 at 12:40:25 +0300, Alexey Pechnikov wrote: >> >> > Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? >> > А в москве такого беспредела сейчас не видно, чтобы у провай

Re: OpenVZ

2010-03-17 Пенетрантность Andrey Lyubimets
Alexey Pechnikov пишет: Hello! On Friday 12 March 2010 16:33:32 Victor Wagner wrote: On 2010.03.12 at 12:40:25 +0300, Alexey Pechnikov wrote: Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? А в москве такого беспредела сейчас не видно, чтобы у провайдеров с хостинговых п

Re: OpenVZ

2010-03-17 Пенетрантность Sergey Korobitsin
Konstantin Pavlov -> debian-russian@lists.debian.org @ Wed, Mar 17, 2010 10:29 +0300 > On Wed, Mar 17, 2010 at 10:22:37AM +0300, Dmitry E. Oboukhov wrote: > > загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому > > интересно. > > > > http://ftp-master.debian.org/new/linux-2.6_2.6.3

Re: OpenVZ

2010-03-17 Пенетрантность Dmitry E. Oboukhov
>> загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому >> интересно. >> >> http://ftp-master.debian.org/new/linux-2.6_2.6.32-10.html KP> И оно, судя по постам Кира в ЖЖ, пока еще очень experimental ;-) там несколько очень вкусных вещей. например ppp для контейнера :) а вообще апло

Re: OpenVZ

2010-03-17 Пенетрантность Konstantin Pavlov
On Wed, Mar 17, 2010 at 10:22:37AM +0300, Dmitry E. Oboukhov wrote: > загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому > интересно. > > http://ftp-master.debian.org/new/linux-2.6_2.6.32-10.html И оно, судя по постам Кира в ЖЖ, пока еще очень experimental ;-) -- Невеста запатент

Re: OpenVZ

2010-03-17 Пенетрантность Dmitry E. Oboukhov
загрузили сегодня сабжевое ядро 2.6.32, оно пока в NEW, если кому интересно. http://ftp-master.debian.org/new/linux-2.6_2.6.32-10.html -- ... mpd playing: Manowar - 03 The Demon's Whip . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru

Re: OpenVZ

2010-03-15 Пенетрантность Dmitry E. Oboukhov
DS> Vladislav Naumov пишет: >> linux-image-2.6-openvz-686, вестимо. DS> Хм. Сейчас проверил -- а для testing и sid openvz-сборки нету? DS> Его там и не будет или время ещё не пришло? в рассылке обсуждают вариант чтобы успеть 2.6.32-openvz пакет собрать до заморозки. но успеют или нет - хез. а та

Re: OpenVZ

2010-03-15 Пенетрантность Dmitri Samsonov
Vladislav Naumov пишет: > linux-image-2.6-openvz-686, вестимо. Хм. Сейчас проверил -- а для testing и sid openvz-сборки нету? Его там и не будет или время ещё не пришло? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe".

Re: OpenVZ

2010-03-13 Пенетрантность Vladislav Naumov
2010/3/13 Dmitri Samsonov : > Vladislav Naumov пишет: >> Иметь под рукой одновременно oldstable, stable и testing - очень удобно. > >  А какое при таком раскладе ядро используется в хосте, кстати? linux-image-2.6-openvz-686, вестимо.

Re: OpenVZ

2010-03-13 Пенетрантность Dmitri Samsonov
Vladislav Naumov пишет: > Иметь под рукой одновременно oldstable, stable и testing - очень удобно. А какое при таком раскладе ядро используется в хосте, кстати? -- Dmitri Samsonov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Co

Re: OpenVZ

2010-03-12 Пенетрантность Dmitri Samsonov
Sergey Korobitsin пишет: > Sat, Feb 13, 2010 at 13:40 +0300 Artem Chuprina воздействовал на энтропию: > >> архитектуры i386 отсутствуют собранные openvz-ядра в вариантах bigmem и >> amd64." > > bigmem в openvz-ядре для i386 включен, кстати. Ага. Сейчас посмотрел diff config-2.6.26-2-686-bigmem

Re: OpenVZ

2010-03-12 Пенетрантность Andrey Melnikoff
Vladislav Naumov wrote: > 2010/3/11 Alexey Pechnikov : [] > А пока - дай бог здоровья разработчикам и майнтейнерам openvz. Молитесь громче - они таки начали переползать на 2.6.32 ядро. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Troub

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov
2010/3/12 Alexey Pechnikov : >> > А в москве такого беспредела сейчас не видно, чтобы у провайдеров с >> > хостинговых площадок сервера выносили. >> >> Было несколько случаев недавно. У Ринета в частности. И еще у кого-то из >> достаточно крупных хостеров. > > Для России полтора года назад - очень

Re: OpenVZ

2010-03-12 Пенетрантность Иван Лох
On Fri, Mar 12, 2010 at 05:48:53PM +0300, Alexey Pechnikov wrote: > > А Вы наивны. Очень. Выбирая между гипотетическими претензиями клиента и > > любым телефонным звонком сверху -- наши хостеры всегда выбирают телефон. > > На вас конкуренты никогда самых невероятных "телег" в ФСБ и прочие органы н

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 16:33:32 Victor Wagner wrote: > On 2010.03.12 at 12:40:25 +0300, Alexey Pechnikov wrote: > > > Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? > > А в москве такого беспредела сейчас не видно, чтобы у провайдеров с > > хостинговых площадок серв

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 14:20:51 Иван Лох wrote: > On Fri, Mar 12, 2010 at 02:06:35PM +0300, Alexey Pechnikov wrote: > > > Ну, проверять могут и хостера. И его аплинка/аплинков. > > > Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр > > [skipped] > > > > Джеймс Браун так

Re: OpenVZ

2010-03-12 Пенетрантность Victor Wagner
On 2010.03.12 at 14:20:51 +0300, Иван Лох wrote: > On Fri, Mar 12, 2010 at 02:06:35PM +0300, Alexey Pechnikov wrote: > > > Ну, проверять могут и хостера. И его аплинка/аплинков. > > > Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр > > [skipped] > > > > Джеймс Браун так заразен

Re: OpenVZ

2010-03-12 Пенетрантность Victor Wagner
On 2010.03.12 at 12:40:25 +0300, Alexey Pechnikov wrote: > Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? > А в москве такого беспредела сейчас не видно, чтобы у провайдеров с > хостинговых площадок сервера выносили. Было несколько случаев недавно. У Ринета в частности. И е

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov
2010/3/12 Alexey Pechnikov : >> Ну, проверять могут и хостера. И его аплинка/аплинков. >> Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр > [skipped] > Джеймс Браун так заразен? Его паранойя, возможно, не вполне рациональна. Но и не вполне безосновательна. Или вы полагаете что б

Re: OpenVZ

2010-03-12 Пенетрантность Иван Лох
On Fri, Mar 12, 2010 at 02:06:35PM +0300, Alexey Pechnikov wrote: > > Ну, проверять могут и хостера. И его аплинка/аплинков. > > Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр > [skipped] > > Джеймс Браун так заразен? А Вы наивны. Очень. Выбирая между гипотетическими претензия

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 13:48:55 Vladislav Naumov wrote: > 2010/3/12 Alexey Pechnikov : > > Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? > > Ну, проверять могут и хостера. И его аплинка/аплинков. > Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр

Re: OpenVZ

2010-03-12 Пенетрантность Vladislav Naumov
2010/3/12 Alexey Pechnikov : > Если сервер стоит _не у вас в офисе_, чем ему страшна проверка офиса? Ну, проверять могут и хостера. И его аплинка/аплинков. Вот не занесут кому-нибудь денег, и тут же выяснится что датацентр СИЛЬНО ПОЖАРООПАСЕН. Или заражён АДСКИМ ГРИБОМ. Или у хостера вскроются ФИН

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 12:53:19 Artem Chuprina wrote: > >> "Ты пальцем покажи". Вот у тебя есть уязвимость, позволяющая выполнить > >> на сервере шелловскую команду. Любую. Но - stdin/stdout у нее в > >> /dev/null (у PHP может быть хуже, да, а в случае с уязвимостью в модуле > >> у

Re: OpenVZ

2010-03-12 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Fri, 12 Mar 2010 12:22:18 +0300: >> AP> Пока что я не вижу, что вы добились, закрывая порт 80. Если кого-то >> AP> сломают через php, то через него же и зальют любые нужные файлы, то >> AP> же самое с апачем. >> >> "Ты пальцем покажи

Re: OpenVZ

2010-03-12 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Fri, 12 Mar 2010 12:40:25 +0300: AP> Если сервер стоит _не у вас в офисе_, чем ему страшна проверка AP> офиса? А в москве такого беспредела сейчас не видно, чтобы у AP> провайдеров с хостинговых площадок сервера выносили. Если ты чего-то

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 07:27:53 Vladislav Naumov wrote: > > Эдак все клиенты разбегутся, если вы их > > заставите в забугорье лезть, как из-за возрастающих задержек, так и по > > соображениям > > безопасности. > > В ЭТОЙ СТРАНЕ зачастую в забугорье имеет смысл обслуживаться именно по > с

Re: OpenVZ

2010-03-12 Пенетрантность Alexey Pechnikov
Hello! On Friday 12 March 2010 10:11:22 Artem Chuprina wrote: > Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 > 19:39:36 +0300: > > >> На втором месте, скорее всего, какой-нибудь из левых модулей к апачу > >> (сам-то он с трудом ломается, а вот третьесторонние модули

Re: OpenVZ

2010-03-12 Пенетрантность Victor Wagner
On 2010.03.12 at 10:11:22 +0300, Artem Chuprina wrote: > AP> Не слишком давно было дело с уязвимостью в сертификатах. > > У ssh нет сертификатов. Как класса. То есть с чем и где было дело, я > как раз помню. Я не помню, чтобы кого-то успели через это сломать. Уже есть. Начиная с вышедшего на

Re: OpenVZ

2010-03-11 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 19:39:36 +0300: >> На втором месте, скорее всего, какой-нибудь из левых модулей к апачу >> (сам-то он с трудом ломается, а вот третьесторонние модули у него бывают >> ужасны) или к тому подобной фигне. AP> Раз речь о б

Re: OpenVZ

2010-03-11 Пенетрантность Vladislav Naumov
2010/3/11 Alexey Pechnikov : > Пока что я не вижу, что вы добились, закрывая порт 80. Он, собственно, не "закрывает". Он "держит закрытым". Понадобится - откроет, насколько оно будет соразмерно задаче. То есть общая идея не "закрывать что не надо" (этот список огромен и постоянно пополняется), а

Re: OpenVZ

2010-03-11 Пенетрантность Vladislav Naumov
2010/3/11 Alexey Pechnikov : > Hello! > > On Thursday 11 March 2010 18:31:16 Vladislav Naumov wrote: >> 2010/3/11 Alexey Pechnikov : >> > Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор >> > дебиана, >> > назовите. >> >> vpsvillage.com > > Подразумевались все же российские хо

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 18:29:57 Artem Chuprina wrote: > AP> Прочитать было занимательно, не скрою. А вот что это у нас за > AP> червяки такие _под дебиан_? Думается мне, что вы опять пытаетесь > AP> защищаться от _виндовых_ проблем. Если дебиан ломают, так через > AP> ssh. > > Ну, т

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 18:31:16 Vladislav Naumov wrote: > 2010/3/11 Alexey Pechnikov : > > Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор > > дебиана, > > назовите. > > vpsvillage.com Подразумевались все же российские хостинги. Эдак все клиенты разбегутся, если

Re: OpenVZ

2010-03-11 Пенетрантность Vladislav Naumov
2010/3/11 Alexey Pechnikov : > Можно и штаны через голову надевать :-) Ставить openvz, чтобы был повод > установить app-proxy? Не надо выворачивать. openvz - для решения каких-то своих задач (которые openvz удобно решаются). прокси - для того чтобы в этом openvz удобно пользоваться репозитариями и

Re: OpenVZ

2010-03-11 Пенетрантность Vladislav Naumov
2010/3/11 Alexey Pechnikov : > Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор дебиана, > назовите. vpsvillage.com

Re: OpenVZ

2010-03-11 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 18:17:27 +0300: AP> Прочитать было занимательно, не скрою. А вот что это у нас за AP> червяки такие _под дебиан_? Думается мне, что вы опять пытаетесь AP> защищаться от _виндовых_ проблем. Если дебиан ломают, так через AP

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 17:48:03 Artem Chuprina wrote: > Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 > 17:17:38 +0300: > > >> Не все держат по одному серверу у сотни хостеров. Некоторые - по > >> десятку у одного. И кстати, поинтересуйся у своего хостера,

Re: OpenVZ

2010-03-11 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 17:17:38 +0300: >> Не все держат по одному серверу у сотни хостеров. Некоторые - по >> десятку у одного. И кстати, поинтересуйся у своего хостера, нету ли у >> него часом оного миррора. Если у него это на сайте не напис

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 16:22:21 San_Sanych wrote: > > Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор > > дебиана, > > назовите. Или предлагаете ставить у каждого хостера, где стоит наш > > один-единственный > > сервер еще дополнительный сервер в качестве миррора

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 16:13:06 Artem Chuprina wrote: > Не все держат по одному серверу у сотни хостеров. Некоторые - по > десятку у одного. И кстати, поинтересуйся у своего хостера, нету ли у > него часом оного миррора. Если у него это на сайте не написано, это еще > не значит, что н

Re: OpenVZ

2010-03-11 Пенетрантность San_Sanych
11.03.2010 15:30, Alexey Pechnikov пишет: Хм. Наименования хостеров, предоставляющих в своих датацентрах миррор дебиана, назовите. Или предлагаете ставить у каждого хостера, где стоит наш один-единственный сервер еще дополнительный сервер в качестве миррора дебиана? Гениально, блин. можно

Re: OpenVZ

2010-03-11 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 15:30:19 +0300: >> >> AP> И что, даже aptitude update не работает? Сомнительное достижение. >> >> >> >> Работает. С локального миррора. >> >> AP> Предлагается на каждом сервере локальный миррор держать? >> >>

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 13:30:55 Artem Chuprina wrote: > Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 > 12:38:04 +0300: > > >> AP> И что, даже aptitude update не работает? Сомнительное достижение. > >> > >> Работает. С локального миррора. > > AP> Предл

Re: OpenVZ

2010-03-11 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 12:38:04 +0300: >> AP> И что, даже aptitude update не работает? Сомнительное достижение. >> >> Работает. С локального миррора. AP> Предлагается на каждом сервере локальный миррор держать? Ты правда тормоз или прикиды

Re: OpenVZ

2010-03-11 Пенетрантность Alexey Pechnikov
Hello! On Thursday 11 March 2010 01:15:24 Artem Chuprina wrote: > AP> И что, даже aptitude update не работает? Сомнительное достижение. > > Работает. С локального миррора. Предлагается на каждом сервере локальный миррор держать? В том смысле слова сервер, который подразумевает удаленную машин

Re: OpenVZ

2010-03-10 Пенетрантность Vladislav Naumov
2010/3/11 Alexey Pechnikov : >> > Само использование openvz уже подразумевает, >> > что это сервер и его основная задача - взаимодействие с интернет-сервисами >> Не подразумевает. >> У меня, например, OpenVZ стоит на домашней машине - для разработки и >> экспериментов. >> Иметь под рукой одновремен

Re: OpenVZ

2010-03-10 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 11 Mar 2010 00:25:07 +0300: >> AP> что при отсутствии интернет-доступа нереализуемо. >> >> Ты не поверишь, но веб-серверу умение самостоятельно ходить куда попало >> наружу практически не нужно. За редкими исключениями в виде иног

Re: OpenVZ

2010-03-10 Пенетрантность Alexey Pechnikov
Hello! On Wednesday 10 March 2010 11:49:18 Artem Chuprina wrote: > AP> что при отсутствии интернет-доступа нереализуемо. > > Ты не поверишь, но веб-серверу умение самостоятельно ходить куда попало > наружу практически не нужно. За редкими исключениями в виде иногда DNS > и изредка SMTP. Посл

Re: OpenVZ

2010-03-10 Пенетрантность Alexey Pechnikov
Hello! On Wednesday 10 March 2010 12:11:26 Vladislav Naumov wrote: > 2010/3/9 Alexey Pechnikov : > > Само использование openvz уже подразумевает, > > что это сервер и его основная задача - взаимодействие с интернет-сервисами > > и предоставление оных, что при отсутствии интернет-доступа нереализуе

Re: OpenVZ

2010-03-10 Пенетрантность Vladislav Naumov
2010/3/9 Alexey Pechnikov : > Само использование openvz уже подразумевает, > что это сервер и его основная задача - взаимодействие с интернет-сервисами > и предоставление оных, что при отсутствии интернет-доступа нереализуемо. Не подразумевает. У меня, например, OpenVZ стоит на домашней машине - д

Re: OpenVZ

2010-03-10 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Tue, 9 Mar 2010 18:08:36 +0300: >> Доступ в интернет - он разный бывает. Для машины, у которой >> собственного процессора-то нет, не то что монитора, он нужен совершенно >> не такой, как для машины, у которой есть монитор и в него пялится

Re: OpenVZ

2010-03-09 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Tue, 9 Mar 2010 15:16:16 +0300: >> > Ну и что, если рута нет? Вот трафик прокачать залитым бинарем можно, >> > спам разослать, с этими проблемами бороться сложнее, но они и >> > виртуалками не решаются. >> Решаются. Ты на каждую виртуал

Re: OpenVZ

2010-03-09 Пенетрантность Alexey Pechnikov
Hello! On Tuesday 09 March 2010 14:27:21 Alexander GQ Gerasiov wrote: > > Ну и что, если рута нет? Вот трафик прокачать залитым бинарем можно, > > спам разослать, с этими проблемами бороться сложнее, но они и > > виртуалками не решаются. > Решаются. Ты на каждую виртуалку можешь разные правила i

Re: OpenVZ

2010-03-09 Пенетрантность Alexander GQ Gerasiov
Hello, Alexey. On Fri, 5 Mar 2010 17:08:41 +0300 Alexey Pechnikov wrote: > Hello! > > On Friday 05 March 2010 16:39:57 Alexander Danilov wrote: > > Недостаточно, можно придумать как этот /bin/kill туда снова залить. > > Ну и что, если рута нет? Вот трафик прокачать залитым бинарем можно, > сп

Re: OpenVZ

2010-03-09 Пенетрантность Alexey Pechnikov
Hello! On Tuesday 09 March 2010 15:42:59 Artem Chuprina wrote: > Доступ в интернет - он разный бывает. Для машины, у которой > собственного процессора-то нет, не то что монитора, он нужен совершенно > не такой, как для машины, у которой есть монитор и в него пялится юзер. Что-то я плохо представ

Re: OpenVZ

2010-03-05 Пенетрантность Степан Голосунов
Alexander Danilov writes: > Степан Голосунов пишет: >> Alexander Danilov writes: >>> Степан Голосунов пишет: А что-то мешает руту подмонтировать, к примеру, tmpfs и сделать в ней все необходимые устройства? >>> Это если есть возможность монтировать. >> >> А куда она у рута денется? > >

Re: OpenVZ

2010-03-05 Пенетрантность Alexey Pechnikov
Hello! On Friday 05 March 2010 16:39:57 Alexander Danilov wrote: > Недостаточно, можно придумать как этот /bin/kill туда снова залить. Ну и что, если рута нет? Вот трафик прокачать залитым бинарем можно, спам разослать, с этими проблемами бороться сложнее, но они и виртуалками не решаются. Bes

Re: OpenVZ

2010-03-05 Пенетрантность Alexander Danilov
Степан Голосунов пишет: Alexander Danilov writes: Степан Голосунов пишет: Alexander Danilov writes: Dmitry E. Oboukhov пишет: А если смонтировать рут с nodev? То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, /dev/tty etc. До степени, несовместимой с жизнью. AP> Неправда.

Re: OpenVZ

2010-03-05 Пенетрантность Alexander Danilov
Alexey Pechnikov пишет: Hello! On Thursday 04 March 2010 17:50:28 Alexander Danilov wrote: И совсем непонятно, как chroot мог бы защитить от мелких пакостей вида kill -9 1. Речь шла о выходе из chroot, а не о причинении пакостей, но я полагаю, что и эту проблему можно решить. Конечно, можн

Re: OpenVZ

2010-03-05 Пенетрантность Степан Голосунов
Alexander Danilov writes: > Степан Голосунов пишет: >> Alexander Danilov writes: >>> Dmitry E. Oboukhov пишет: >>> А если смонтировать рут с nodev? >> То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, >> /dev/tty etc. До степени, несовместимой с жизнью. AP> Непра

Re: OpenVZ

2010-03-04 Пенетрантность Alexey Pechnikov
Hello! On Thursday 04 March 2010 20:34:02 Dmitry E. Oboukhov wrote: > AP>> Конечно, можно, - достаточно удалить /bin/kill в чруте. > > AC> А заодно /bin/sh (покажи мне нынче sh, у которого kill - не builtin). > > а заодно и системные вызовы kill и exec Это без рута-то? Ну-ну. Файл /bin/kill не

Re: OpenVZ

2010-03-04 Пенетрантность Dmitry E. Oboukhov
>>> И совсем непонятно, как chroot мог бы защитить от мелких пакостей вида kill -9 1. >>> >>> Речь шла о выходе из chroot, а не о причинении пакостей, но я >>> полагаю, что и эту проблему можно решить. AP>> Конечно, можно, - достаточно удалить /bin/kill в чруте. AC> А заодно /bin/sh (покажи

Re: OpenVZ

2010-03-04 Пенетрантность Artem Chuprina
Alexey Pechnikov -> debian-russian@lists.debian.org @ Thu, 4 Mar 2010 19:28:41 +0300: >> И совсем непонятно, как chroot мог бы >> > защитить от мелких пакостей вида kill -9 1. >> >> Речь шла о выходе из chroot, а не о причинении пакостей, но я >> полагаю, что и эту проблему можно решить.

Re: OpenVZ

2010-03-04 Пенетрантность Alexey Pechnikov
Hello! On Thursday 04 March 2010 17:50:28 Alexander Danilov wrote: > И совсем непонятно, как chroot мог бы > > защитить от мелких пакостей вида kill -9 1. > > Речь шла о выходе из chroot, а не о причинении пакостей, но я полагаю, что и > эту проблему можно решить. Конечно, можно, - достаточно у

Re: OpenVZ

2010-03-04 Пенетрантность Alexander Danilov
Степан Голосунов пишет: Alexander Danilov writes: Dmitry E. Oboukhov пишет: А если смонтировать рут с nodev? То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, /dev/tty etc. До степени, несовместимой с жизнью. AP> Неправда. Удивятся, да еще до степени, несовместимой с жизнью

Re: OpenVZ

2010-03-03 Пенетрантность Степан Голосунов
Alexander Danilov writes: > Dmitry E. Oboukhov пишет: > А если смонтировать рут с nodev? То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, /dev/tty etc. До степени, несовместимой с жизнью. >> >> AP> Неправда. Удивятся, да еще до степени, несовместимой с жизнью, - >>

Re: OpenVZ

2010-03-03 Пенетрантность Alexey Pechnikov
Hello! On Wednesday 03 March 2010 17:23:52 Dmitry E. Oboukhov wrote: > рут сможет перемонтировать этот /dev так как ему [по]нравится Чем-то напоминает задачку вида "а если бог всемогущ, может ли он создать такой камень, который не сможет поднять?". Схоластика это все, т.к. чрут вовсе не решение

Re: OpenVZ

2010-03-03 Пенетрантность Dmitry E. Oboukhov
> А если смонтировать рут с nodev? То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, /dev/tty etc. До степени, несовместимой с жизнью. >> AP>>> Неправда. Удивятся, да еще до степени, несовместимой с жизнью, - AP>>> не многие. >> openssh-server без /dev/null не работа

Re: OpenVZ

2010-03-03 Пенетрантность Alexander Danilov
Dmitry E. Oboukhov пишет: А если смонтировать рут с nodev? То очень многие программы удивятся отсутсвию /dev/null, /dev/zero, /dev/tty etc. До степени, несовместимой с жизнью. AP> Неправда. Удивятся, да еще до степени, несовместимой с жизнью, - AP> не многие. openssh-server без /dev/null не ра

  1   2   3   4   >