[FUG-BR] Criptografia de Partições - Criptografar o /usr é valido.
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Saudações, No momento estou criptografando todo o meu /home e meu /backup com o geli, em alguns lugares achei informações pertinentes também encorajando criptografar o /var contudo ainda estou na duvida quanto a real necessidade de se criptografar o /usr e o /usr/local ( são partições distintas em instalações que faço ). Sobre o ponto de vista de vocês, criptografar o /usr agrega alguma segurança contra intrusões fisicas ao hardware que poderia expor dados visto que é basicamente programas que se encontra na mesma ? Qualquer observação a respeito serão bem vindas. Abraços !! - -- NoRm4nD. UnixBSD.com.br -BEGIN PGP SIGNATURE- Version: GnuPG v2.0.19 (FreeBSD) Comment: Using GnuPG with undefined - http://www.enigmail.net/ iQIcBAEBAgAGBQJRk5B4AAoJEG3euiQr0VhvGI8P/223UtGuunAjgGCZmX30PKpY okVs6wZgmt+4AGMfKRdHQ0UfPd4z0U2DCWZ3TBYVZjN6OiqgaRJkZ8vUEpfRG2un J+uCTSYR4mmcTuhYvIlvwc+aeNZDtdZN/n1tus0Xj6CldKE3+00GzKOOXZenvjpi W8sZMNNpAV02v0LQdXalKbCUcXskXCAipVZ3RMniVJWMDQdho1purqj4yu3ZEaJ7 3SovPURhIU8r1TKs2i3hDnXUCfzR07ROin76rzcraeK0DSkS/gtt+eFLcyQ8LAh4 WssmyKztd72cYbzeLE+iV85wPnB6rwvnVr5fWxSRkBLRsKlz/FrPQAw4MHslb0O5 9mMI+VNe6Rw//uwXk00Imyr9EXBssBC1UrwzfQNkUFmDn7zFkrzvcvxpHs7+dvXu OUxqFzs9jqMLKbGCjGxk5KT5pfeRFLzwf0JQnIfYSejKqx+K60UBTKPQPCQQ7Jfj FYmaQb59dko6IROMkb0Jicp4Zhftam2tZj703/pTM5nxcwlcFyBoCRqyClapjfUh bDtpI/his8Ewxk9cZlWng0NRfs2B+jsZP+ShrBjpOxd2EFE123zWCAOzHp2wNglH Cm9tFIdJbFLewjVm9RvBCUmgrQN9wNN7gr3on9IKz7B5iktO1SpI+4q30eX1q5+q A49Wf0uIS43+Gdbr9QrQ =5sdU -END PGP SIGNATURE- <>- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Queue tree no freebsd
Em 11 de maio de 2013 00:06, Bruno Araújo escreveu: > Pessoal, > > Preciso de uma norte para controlar trafego por ip usando pf, hfsc e altq. > Será basicamente o seguinte (com exemplos embutidos): > > Uma fila principal de 5 mega, 10 filas (hosts) filhas de 500kbit cada e > para cada filha duas filhas com 50% cada sendo uma para http + smtp e outra > para o resto. > > Eu preciso marcar http e smtp para cada host ou marco esses protocolos uma > vez só? > > Poderiam expor um esboço com pelo menos 2 hosts? > > A idéia é controlar tráfego e fazer shaping para garantir a navegabilidade > em cada host. > ___ > Bruno Araújo > > > Antes de imprimir, verifique se tem papel e tinta suficiente na impressora. > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > Suas premissas são muito superficiais, teria como espor um esborço mais detalhado : Mais primeiro se descida entre QoS e shapping são duas coisas distintas, confundidas constantemente. Att. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Recuso novo ( site da fug.com.br ) - Alerta de Ports
Deixemos o top-posting de lado e vamos ao que enteressa. Desde quando o "Alerta dos Ports" foi disponibilizado no site da FUG. Não me recordo de vê-lo lá na semana passada ( vai ver estava procurando alguma outra coisa e não percebi ) Bom a idéia é muito boa, tem alguma lista do FreeBSD que reporta isso pois os alertas de segurança do sistema eu recebo direto do projeto e os alertas de vunerabilidades de ports recebo através do portaudit através dos servidores que administro, contudo se limitam apenas aos ports que estão instalados no servidor. Att. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] servidor Wiki
Em 9 de maio de 2013 09:32, Antônio Pessoa escreveu: > 2013/5/9 Paulo Henrique : > > > > O Que, Antonio ? > > E ainda por cima tem problemas de ver quem mandou a mensagem. > > > > > Volte e reveja a thread. Você verá que respondi no mesmo e-mail a dois > e-mails enviados por dois usuários diferentes da lista, que > responderam em top-posting de propósito apenas para criticar a regra. > Abaixo reproduzo parte do conteúdo destas para que você possa entender > melhor: > > 2013/5/9 Klaus Schneider : > > Em um top-posting vou responder seu e-mail. > > > > 2013/5/9 Lawton Bonnevialle : > > Antônio, em um top-posting vou responder seu e-mail. > > > > Gostaria realmente de encerrar esse assunto. O que acham? > > -- > Atenciosamente, > > Antônio Pessoa > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > Valeu Antonio foi mal só chegou a minha e a do Lawton ( estou usando celular ). Assunto encerrado, retornando a thread. Att. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] servidor Wiki
Em 9 de maio de 2013 01:21, Klaus Schneider escreveu: > Em um top-posting vou responder seu e-mail. > > Aparentemente esse negócio de bottom-posting se tornou mais importante que > o conteúdo da mensagem. Muita gente aqui que critica o top-posting, > regularmente faz uso dele. > Qual o problema de vocês? Ainda usam emacs/mutt/pine? Já ouviram falar em > Thunderbird? Ou webmail? A maioria deles já concatena nas mensagens > anteriores. > Esse de imbecilidade está levando essa lista para o esquecimento. É o fim > da FUG, menos um assinante. > > > > > > On Wed, May 8, 2013 at 10:41 AM, Antônio Pessoa > wrote: > > > 2013/5/8 Lawton Bonnevialle : > > > Bom dia; > > > > > > Aqui usamos o Foswiki: http://foswiki.org/ > > > > > > > > > On 05/08/2013 09:19 AM, Marcelo Gondim wrote: > > > > > > > > Bom dia, aqui usamos bottom-posting: > > http://en.wikipedia.org/wiki/Posting_style#Bottom-posting > > > > -- > > Atenciosamente, > > > > Antônio Pessoa > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > /* > * Klaus Schneider > */ > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > Klaus, se nos limita-se apena a e-mail realmente eu concordaria, contudo há: 1 - Regras que você leu e aceitou seguir quando se escreveu. 2 - Tire suas próprias conclusões por favor: http://www.fug.com.br/component/option,com_wrapper/Itemid,80/ Agradecemos e preserve a coerência da principal riqueza da FUG que é o conhecimento vulgo histórico. Se não concorda infelizmente a unica coisa que posso dizer é por que concordou durante a inscrição, a unica forma de solucionar isse empasse é você utilizando o ultimo link abaixo. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Projeto servidor dell powervault-dx6000
Em 2013-05-02 00:34, Rodrigo Maia escreveu: > Bom dia! > > Estou querendo fazer a compra do servidor Dell powervault-dx6000, me > interessei pelo sistema dele de Raid 5, a dúvida é alguém ja pois um > FreeBSD > 8.3 pra rodar nele se sim pode me passar informações se a instalação > rolou bem > sem imprevisto ou se precisa compilar algo no quisito drivers??? > > Att. Acho que você terá problemas com a controladora. http://christopher-technicalmusings.blogspot.com.br/2010/12/danger-with-dells-h700-raid-card-and.html Att. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sugestão de hadware para proxy cache full
Em 2013-04-28 14:43, Marcus Vinicius. escreveu: > 2013/4/28 Celso Viana : >> 2013/4/27 Marcus Vinicius. >> >>> Em 27 de abril de 2013 12:03, Gustavo Freitas >>> >>> escreveu: alguem usa o vanish para cache ? no lugar do squid ? -- Gustavo Freitas - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >>> >>> Muito obrigado pela dica, Israel! ;) >>> >>> Renato, me perdoe pelo top-posting, companheiro. Sempre esqueço que >>> o >>> gmail o faz! =/ >>> >>> Abraço a todos. >>> >>> -- >>> Att, >>> Marcus Vinicius. >>> - >>> Histórico: http://www.fug.com.br/historico/html/freebsd/ >>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >>> >> >> Sabem se tem jeito de configurar o gmail para "bottom posting"? Se >> não >> poderia ser sugerido a eles a inclusão dessa feature. >> >> -- >> Celso Vianna >> BSD User: 51318 >> http://www.bsdcounter.org >> >> Palmas/TO >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > Pois é, seria uma mão na roda! > > Acho que alguém já deve ter sugerido ao Gmail, mas não devem ter dado > muita atenção. Podemos simplesmente ficar discutindo sobre top-posting ou voltarmos a thread, que por sinal aborda um assunto que muitos aqui tem sumo interesse. Vamos voltar a thread ? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Alguém recomenda alguma Motherboard Intel Dual Server?
Em 24/04/2013 09:58, Antônio Pessoa escreveu: > 2013/4/24 Elias Motta : >> Primeiramente, parabéns a lista, apesar de não ser ativo sempre acompanho, >> desde 2006, e sem falsa modéstia, é a melhor que tem! >> Mas aproveitando a carona do assunto do Renato e do Edinilson, também >> gostaria de uma sugestão pra fazer uma caixa pra virtualização com VMware, >> já temos dica de Placa de rede, e o resto? Gostaria de fazer algo próximo ao >> DELL T410! Aceito dicas de ponto de venda. >> >> --- >> Elias Motta >> TI - Engemolde >> 3597.2033 | 3597.8802 [SNIP] >> >> Siga as regras da lista [1] e evite o top-posting [2]. Uma >> recomendação: remova as linhas que não são relevantes para a resposta, >> a thread fica mais limpa. :-) >> >> [1] http://www.fug.com.br/content/view/20/69/ >> [2] http://en.wikipedia.org/wiki/Posting_style#Top-posting >> >> -- >> Atenciosamente, >> >> Antônio Pessoa >> [SNIP] Saudações a ti Elias e aos demais membro da lista. Eu estou usando servidores montados com Supermicro e tenho gostado, principalmente no quesito custo, e a qualidade do hardware é impressionante. Embora a Dell/HP/IBM seja plataformas por muitos certificados, concebida para atual em ambientes criticos as instabilidades/suporte do FreeBSD nos mesmos vem sendo sempre uma dor de cabeça, o suporte é o principal atrativos de equipamentos desse fabricante, mais quem daqui quer chamar suporte. De uma olha nos hardware da supermicro, a Webers trabalha com eles. -- NoRm4nD. UnixBSD - The Unix System - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [off-topic] segunda tentativa de migração manicomio-share para FreeBSD [RESOLVIDO]
Em 01/10/2013 10:46 PM, Marcelo Gondim escreveu: > Em 10/01/13 22:31, Antônio Pessoa escreveu: >> 2013/1/10 Marcelo Gondim: >>> Opa Wendell, >>> >>> Quanto ao sistema falei cedo demais. Hoje pela manhã deu problema com o >>> MySQL. Começou à consumir 300% e vi chegar até 1200%, depois disso não >>> vi nem mais a shell do servidor. HahAhahAH só rindo pra não chorar. >>> Agora estou no aguardo do KVM-IP que retiraram e vou precisar. >>> O curioso é como num Debian genérico a coisa flui tranquila o máximo que >>> via nele era o MySQL chegar à 57% e o load em 1.5. No Freeba procurei >>> usar as mesmas configurações de apache, php e mysql mas a coisa não flui >>> da mesma forma, dá algum pau. >>> O load salta de 2.4 pra 800, o MySQL pula de 30% pra 300, 400, 600 e até >>> 1200% >>> >>> Nos logs não aparece nada que possa me dar uma direção. Olhei nos logs >>> do apache, do mysql, do sistema. Usei o mytop, tuning-primer e nada. O >>> site é o mesmo em php com memcache que estava rodando no Debian. Agora >>> sei porque dizem que alegria de cego dura pouco. :( >>> >>> Agora porque em um sistema o mysql fica estável e no freeba acontece >>> essa alteração grande de uso de processamento? >>> >>> FreeBSD 9.1-STABLE >>> MySQL 5.1 compilado com BUILD_OPTIMIZED=yes >>> PHP53 com o memcache >>> >>> Provavelmente o erro está em algum tunning que está faltando, algo que >>> está causando isso. >>> Porque não acredito e não quero acreditar que o FreeBSD não rodaria >>> redondo ou melhor do que no Debian. >>> >>> []'s >>> Gondim >>> - >> >> Ainda bato na tecla da solução que você deu na thread anterior, que >> foi o downgrade para o 8.3, pelo que me lembro foi o mesmo problema >> com o MySQL. > Opa Antonio, > > Aqueles eu resolvi. O MySQL até estourava a ram por causa de um > parâmetro errado no my.cnf. O problema do load alto pelo que to vendo é > o seguinte: > > MySQL começa subir o processamento, nesse momento o Apache tá fazendo > mais acessos ao MySQL mas como o processamento tá alto deve começar a > dizer pro Apache: Ou cara segura aí rapidinho que já me libero. Só que > os processos do Apache não gostam de esperar e aí pronto vai o load pro > saco. Enquanto o MySQL tá em 34%, 50% fica show o load e tudo funciona > rápido. Mas quando o MySQL sobe pra 300, 400, 600, 800% a coisa fica > feia. :) > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd As conexões no scripts PHP estão percistentes ou não percistentes ? ( no PHP5.3 o zabbix funfa de boa, mais na 5.4 não vai muito bem com conexões percistentes, embora eu esteja usando PostgreSQL esse comportamento no 5.4 esta tornando meu dia curto e minhas noites longas ). Como estão os semaphores e Sys V parametros ( problema chato semana passada com o PostgreSQL e os parametros do Sys V )? Teria como colocar o arquivo do kernel para podermos saber como está configurado o sistema ? Att. -- by NoRm4nD UnixBSD. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd