Re: [Sysadmins] текстовый серверный инсталятор

2017-01-21 Пенетрантность Dmitry Derjavin
Сб, 21 янв 2017, 00:49, Michael A. Kangin: > Задержки и потери пакетов - это самые что ни есть ынтерпразности > магистрального провайдера. Вы о какой задержке думаете между > Нью-йорком и Пекином? Видимо, у нас просто разные понятия об «энтерпрайзности». Для меня это в первую очередь строгие

Re: [Sysadmins] текстовый серверный инсталятор

2017-01-20 Пенетрантность Dmitry Derjavin
Пт, 20 янв 2017, 20:43, Michael A. Kangin: > On 01/20/2017 04:26 PM, Michael Shigorin wrote: > > Здесь другая беда - поставить собственно альта на полноценный сервер. […] > Скорее потому что мышь. > С удалённым хотя бы на 100ms сервером начинается просто ужас в этом > интерфейсе. > А если

Re: [Sysadmins] I: basealt-p8-server-pve.iso (alt+proxmox)

2016-09-02 Пенетрантность Dmitry Derjavin
Ср, 31 авг 2016, 17:26, Dmitry Derjavin: > Чт, 25 авг 2016, 05:11, Вадим Илларионов: > >>> Трудами shrek@ в сизиф и p8 попали пакеты pve-*, на основе >>> которых собран предварительный образ инсталятора сервера >>> "вроде proxmox";[…] >>

Re: [Sysadmins] I: basealt-p8-server-pve.iso (alt+proxmox)

2016-08-31 Пенетрантность Dmitry Derjavin
Чт, 25 авг 2016, 05:11, Вадим Илларионов: >> Трудами shrek@ в сизиф и p8 попали пакеты pve-*, на основе >> которых собран предварительный образ инсталятора сервера >> "вроде proxmox";[…] > 1. Где взять / как сделать LXC-шаблон альтовского контейнера, чтоб > работал хотя бы под альтовским же

Re: [Sysadmins] p8, rsync 3.1.2: protocol version mismatch - is your shell clean?

2016-08-18 Пенетрантность Dmitry Derjavin
Чт, 18 авг 2016, 09:08, Sergey: > Строка вида > rsync -avzq --delete --rsh="ssh -l user" confserver:/etc/mail/access.d.shared > ./ Безотносительно clean shell, просто интересно — почему -v и -q вместе? В чём смысл, поделитесь, пожалуйста. -- ~dd ___

[Sysadmins] VZ vs LXC

2014-04-30 Пенетрантность Dmitry Derjavin
Ср, 30 апр 2014, 13:06, Anton Farygin: А не выгоднее ли изолировать процессы другими способами ? Сейчас же есть как минимум два инструмента, позволяющих очень жёстко изолировать процессы от хост системы. SELinux и механизмы LXC (которыми, кстати, частично пользуется systemd) «Механизмы LXC»

Re: [Sysadmins] удалённая дырка в nf_conntrack_proto_dccp

2014-03-20 Пенетрантность Dmitry Derjavin
Thu, 20 Mar 2014, 16:46, Michael Shigorin: Если вдруг кто пропустил, напоминаю про CVE-2014-2523 (удалённо эксплуатируемая уязвимость в коде DCCP conntrack): http://www.opennet.ru/opennews/art.shtml?num=39355 […] echo blacklist nf_conntrack_proto_dccp /etc/modprobe.d/blacklist-dccp Судя

Re: [Sysadmins] OpenVZ

2013-02-02 Пенетрантность Dmitry Derjavin
On Thu, Jan 31 2013 at 02:14, Michael A. Kangin wrote: Выяснился ещё один нюанс: после обновления в контейнере Debian до testing перестал работать вход в контейнер по vzctl enter. В том же контейнере udev ругается, что он несовместим со старым ядром. А в контейнере правда нужен udev? Нет

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 23 2013 at 12:11, Dmitry Derjavin wrote: Есть мнение, что разработка OpenVZ сейчас не успевает за развитием ядер и ovz-ядра часто оказываются непригодными для использования на современном оборудовании. Выяснился ещё один нюанс: после обновления в контейнере Debian до testing

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 30 2013 at 15:25, Viacheslav Dubrovskyi wrote: Так что, возможно, ядро ovz начинает отставать не только от оборудования, но и от базовой части современных дистрибутивов. Посмотрите в /etc/vz/osrelease.conf Там указывается для какого шаблона какую версию ядра показывать. О,

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 30 2013 at 16:32, Viacheslav Dubrovskyi wrote: Вообщем на наших ядрах std-def и un-def сервис vz не стартует, т.к. нет SIM_FS VE VE_CALLS VZ_GENCALLS в /proc/config.gz Возможно это повод для FR, хоть для un-def? https://bugzilla.altlinux.org/show_bug.cgi?id=28480 -- ~dd

Re: [Sysadmins] OpenVZ

2013-01-25 Пенетрантность Dmitry Derjavin
On Чтв, Янв 24 2013 at 14:57, Sergey wrote: О как... Почти всё в оригинальное ядро перенести смогли, получается ? Более прямая ссылка: http://wiki.openvz.org/Vzctl_for_upstream_kernel Хотя, список ограничений такого варианта тоже существенный. Интересно, если там нет vzlist, как посмотреть

Re: [Sysadmins] OpenVZ

2013-01-25 Пенетрантность Dmitry Derjavin
On Птн, Янв 25 2013 at 15:12, Serg Tselishev wrote: Кстати, кто-нибудь пробовал наш vzctl на наших же свежих ядрах? А смысл? http://packages.altlinux.org/en/Sisyphus/srpms/vzctl - версия 3.3, не 4 https://bugzilla.altlinux.org/show_bug.cgi?id=28465 -- ~dd

[Sysadmins] OpenVZ

2013-01-23 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Есть мнение, что разработка OpenVZ сейчас не успевает за развитием ядер и ovz-ядра часто оказываются непригодными для использования на современном оборудовании. Поделитесь, пожалуйста, опытом: возникала ли действительно такая проблема; какие варианты решения

Re: [Sysadmins] UUI: remote root in samba

2012-04-11 Пенетрантность Dmitry Derjavin
On Срд, Апр 11 2012 at 13:52, Michael Shigorin wrote: В samba с 3.0.x по 3.6.3 присутствует CVE-2012-1182, бишь remote root без аутентификации при наличии доступа к порту. На всякий случай: https://bugzilla.altlinux.org/show_bug.cgi?id=27201

Re: [Sysadmins] UUI: remote root in samba

2012-04-11 Пенетрантность Dmitry Derjavin
On Срд, Апр 11 2012 at 13:52, Michael Shigorin wrote: В samba с 3.0.x по 3.6.3 присутствует CVE-2012-1182, бишь remote root без аутентификации при наличии доступа к порту. http://lists.altlinux.org/pipermail/devel/2012-April/193926.html -- ~dd

[Sysadmins] kvm и libvirt

2012-02-02 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Поделитесь, пожалуйста, практическим опытом применения libvirt для управления машинами kvm. В первую очередь интересует устойчивость libvirt к сбоям при обновлении версий kvm и его самого: бывали ли случаи неудачного обновления, после которого виртуальная машина не

Re: [Sysadmins] kvm и libvirt

2012-02-02 Пенетрантность Dmitry Derjavin
On Чтв, Фев 02 2012 at 12:16, Андрей Черепанов wrote: *virt-manager* - удобный графический интерфейс по управлению виртуалками, в том числе и заходить на них по протоколу Spice/VNC. Работает через libvirt. Но глюки есть. Например, при закрытии окна Spice/VNC к виртуалке не даёт зайти снова.

[Sysadmins] lxc

2011-12-12 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Поделитесь, пожалуйста, опытом успешного использования lxc. Интересует бранч, версия ядра, способ создания контейнеров. Заранее спасибо! -- ~dd ___ Sysadmins mailing list Sysadmins@lists.altlinux.org

Re: [Sysadmins] lxc

2011-12-12 Пенетрантность Dmitry Derjavin
On Пнд, Дек 12 2011 at 18:01, Michael Shigorin wrote: Поделитесь, пожалуйста, опытом успешного использования lxc. [...] Скажем, можно из контейнера сделать sysctl(8) прям ядру HN. О как! И что, запретить пока нельзя? Ещё интересует? :) Ещё больше интересует. ;) -- ~dd

Re: [Sysadmins] Fwd: Вышел Openwall GNU/*/Linu x 3.0. Проекту 10 лет

2010-12-17 Пенетрантность Dmitry Derjavin
On Fri, Dec 17 2010 at 21:18, Michael Shigorin wrote: Мы обычно держим собственно root'а (username root) залоченным, а создаем аккаунты вида r_admin1 и r_admin2 (вместо admin1 и admin2 - привычные нам имена людей). Интересно, а у нас корректно работают несколько аккаунтов с uid=0 ? В смысле

Re: [Sysadmins] oops на kernel-image-ovz-smp-2 .6.18-alt24

2008-11-09 Пенетрантность Dmitry Derjavin
On Вск, Ноя 09 2008 at 13:26, Sergey wrote: Сейчас машина под 2.6.18-92.1.13.el5.028stab059.3 с openvz.org. Оно там, кстати, от RH ничего не попросило ? Просто поставилось ? Даже не пробовали. Распаковали вручную пакет, потом installkernel. -- ~dd

Re: [Sysadmins] oops на kernel-image-ovz-smp-2 .6.18-alt24

2008-11-07 Пенетрантность Dmitry Derjavin
On Птн, Ноя 07 2008 at 15:48, Dmitry V. Levin wrote: Переходите на RHEL5. ovz-2.6.18 в ALTLinux не поддерживается. Поддерживается. В данный момент готовится очередное обновление. Если можно, держите нас в курсе, пожалуйста. Очень хочется новостей по поводу 17478 и 17479. Есть на чём

Re: [Sysadmins] из переписки: о времени и туду шках

2008-01-08 Пенетрантность Dmitry Derjavin
On Mon, Jan 07 2008 at 14:32, Peter Volkov wrote: mithraen Кстати, может тебе интересно будет -- купил себе книжку o'relly тайм-менеджмент для системного администратора Для тех у кого нет книжки: [...] Ещё бывает англоязычный вариант в электронном виде (chm).. -- ~dd

Re: [Sysadmins] [faq] swap size

2007-12-10 Пенетрантность Dmitry Derjavin
On Fri, Dec 07 2007 at 00:49, Michael Shigorin wrote: Поскольку нередким вопросом бывает сколько надо свопа?, а тут подбросили неплохое пояснение -- в ALT FAQ добавлено http://faq.altlinux.ru/index.php?action=singlenf=1qid=934 Там ещё продолжение было от Кирилла Коротаева. Тоже очень

Re: [Sysadmins] Распределение по контейнерам

2006-08-03 Пенетрантность Dmitry Derjavin
On Чтв, Авг 03 2006 at 15:54, Dmitry V. Levin wrote: openvz. Мне казалось это наиболее объезженный вариант. Вы же не мигрируете на linux-vserver, а начинаете с самого начала. Поэтому надо выбирать с учётом перспективы. А в чём вы видите перспективу: в самой технологии, в темпах развития, в

Re: [Sysadmins] Распределение по контейнерам

2006-08-03 Пенетрантность Dmitry Derjavin
On Чтв, Авг 03 2006 at 23:50, Dmitry V. Levin wrote: А в чём вы видите перспективу: в самой технологии, в темпах развития, в поддержке со стороны разработчиков и сообщества и т. д.? И в технологии (openvz сделан правильнее), и в темпах развития, и в поддержке со стороны разработчиков,