Re: [Sysadmins] текстовый серверный инсталятор

2017-01-21 Пенетрантность Dmitry Derjavin
Сб, 21 янв 2017, 00:49, Michael A. Kangin: > Задержки и потери пакетов - это самые что ни есть ынтерпразности > магистрального провайдера. Вы о какой задержке думаете между > Нью-йорком и Пекином? Видимо, у нас просто разные понятия об «энтерпрайзности». Для меня это в первую очередь строгие тех

Re: [Sysadmins] текстовый серверный инсталятор

2017-01-20 Пенетрантность Dmitry Derjavin
Пт, 20 янв 2017, 20:43, Michael A. Kangin: > On 01/20/2017 04:26 PM, Michael Shigorin wrote: > > Здесь другая беда - поставить собственно альта на полноценный сервер. […] > Скорее потому что мышь. > С удалённым хотя бы на 100ms сервером начинается просто ужас в этом > интерфейсе. > А если како

Re: [Sysadmins] I: basealt-p8-server-pve.iso (alt+proxmox)

2016-09-02 Пенетрантность Dmitry Derjavin
Ср, 31 авг 2016, 17:26, Dmitry Derjavin: > Чт, 25 авг 2016, 05:11, Вадим Илларионов: > >>> Трудами shrek@ в сизиф и p8 попали пакеты pve-*, на основе >>> которых собран предварительный образ инсталятора сервера >>> "вроде proxmox";[…] >>

Re: [Sysadmins] I: basealt-p8-server-pve.iso (alt+proxmox)

2016-08-31 Пенетрантность Dmitry Derjavin
Чт, 25 авг 2016, 05:11, Вадим Илларионов: >> Трудами shrek@ в сизиф и p8 попали пакеты pve-*, на основе >> которых собран предварительный образ инсталятора сервера >> "вроде proxmox";[…] > 1. Где взять / как сделать LXC-шаблон альтовского контейнера, чтоб > работал хотя бы под альтовским же проксм

Re: [Sysadmins] p8, rsync 3.1.2: protocol version mismatch - is your shell clean?

2016-08-18 Пенетрантность Dmitry Derjavin
Чт, 18 авг 2016, 09:08, Sergey: > Строка вида > rsync -avzq --delete --rsh="ssh -l user" confserver:/etc/mail/access.d.shared > ./ Безотносительно clean shell, просто интересно — почему -v и -q вместе? В чём смысл, поделитесь, пожалуйста. -- ~dd ___

[Sysadmins] VZ vs LXC

2014-04-30 Пенетрантность Dmitry Derjavin
Ср, 30 апр 2014, 13:06, Anton Farygin: > А не выгоднее ли изолировать процессы другими способами ? Сейчас же > есть как минимум два инструмента, позволяющих очень жёстко изолировать > процессы от хост системы. SELinux и механизмы LXC (которыми, кстати, > частично пользуется systemd) «Механизмы LX

Re: [Sysadmins] удалённая дырка в nf_conntrack_proto_dccp

2014-03-20 Пенетрантность Dmitry Derjavin
Thu, 20 Mar 2014, 16:46, Michael Shigorin: > Если вдруг кто пропустил, напоминаю про CVE-2014-2523 > (удалённо эксплуатируемая уязвимость в коде DCCP conntrack): > http://www.opennet.ru/opennews/art.shtml?num=39355 […] > echo blacklist nf_conntrack_proto_dccp >> /etc/modprobe.d/blacklist-dccp С

Re: [Sysadmins] OpenVZ

2013-02-02 Пенетрантность Dmitry Derjavin
On Thu, Jan 31 2013 at 02:14, Michael A. Kangin wrote: >> Выяснился ещё один нюанс: после обновления в контейнере Debian до >> testing перестал работать вход в контейнер по vzctl enter. В том же >> контейнере udev ругается, что он несовместим со старым ядром. > > А в контейнере правда нужен udev?

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 30 2013 at 16:32, Viacheslav Dubrovskyi wrote: > Вообщем на наших ядрах std-def и un-def сервис vz не стартует, т.к. нет > SIM_FS VE VE_CALLS VZ_GENCALLS в /proc/config.gz > Возможно это повод для FR, хоть для un-def? https://bugzilla.altlinux.org/show_bug.cgi?id=28480 -- ~dd _

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 30 2013 at 15:25, Viacheslav Dubrovskyi wrote: >> Так что, возможно, ядро ovz начинает отставать не только от >> оборудования, но и от базовой части современных дистрибутивов. > Посмотрите в /etc/vz/osrelease.conf > Там указывается для какого шаблона какую версию ядра показывать. О, с

Re: [Sysadmins] OpenVZ

2013-01-30 Пенетрантность Dmitry Derjavin
On Срд, Янв 23 2013 at 12:11, Dmitry Derjavin wrote: > Есть мнение, что разработка OpenVZ сейчас не успевает за развитием > ядер и ovz-ядра часто оказываются непригодными для использования на > современном оборудовании. Выяснился ещё один нюанс: после обновления в контейнере Debian д

Re: [Sysadmins] OpenVZ

2013-01-25 Пенетрантность Dmitry Derjavin
On Птн, Янв 25 2013 at 15:12, Serg Tselishev wrote: >> Кстати, кто-нибудь пробовал наш vzctl на наших же свежих ядрах? > > А смысл? > http://packages.altlinux.org/en/Sisyphus/srpms/vzctl - версия 3.3, не 4 https://bugzilla.altlinux.org/show_bug.cgi?id=28465 -- ~dd _

Re: [Sysadmins] OpenVZ

2013-01-25 Пенетрантность Dmitry Derjavin
On Чтв, Янв 24 2013 at 14:57, Sergey wrote: > О как... Почти всё в оригинальное ядро перенести смогли, получается ? > Более прямая ссылка: http://wiki.openvz.org/Vzctl_for_upstream_kernel > Хотя, список ограничений такого варианта тоже существенный. Интересно, если там нет vzlist, как посмотреть

[Sysadmins] OpenVZ

2013-01-23 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Есть мнение, что разработка OpenVZ сейчас не успевает за развитием ядер и ovz-ядра часто оказываются непригодными для использования на современном оборудовании. Поделитесь, пожалуйста, опытом: возникала ли действительно такая проблема; какие варианты решения рассматривались;

Re: [Sysadmins] UUI: remote root in samba

2012-04-11 Пенетрантность Dmitry Derjavin
On Срд, Апр 11 2012 at 13:52, Michael Shigorin wrote: > В samba с 3.0.x по 3.6.3 присутствует CVE-2012-1182, > бишь remote root без аутентификации при наличии доступа > к порту. http://lists.altlinux.org/pipermail/devel/2012-April/193926.html -- ~dd

Re: [Sysadmins] UUI: remote root in samba

2012-04-11 Пенетрантность Dmitry Derjavin
On Срд, Апр 11 2012 at 13:52, Michael Shigorin wrote: > В samba с 3.0.x по 3.6.3 присутствует CVE-2012-1182, > бишь remote root без аутентификации при наличии доступа > к порту. На всякий случай: https://bugzilla.altlinux.org/show_bug.cgi?id=27201 https://bugzilla.altlinux.org/show_bug.cgi?id=27

Re: [Sysadmins] kvm и libvirt

2012-02-02 Пенетрантность Dmitry Derjavin
On Чтв, Фев 02 2012 at 12:16, Андрей Черепанов wrote: > *virt-manager* - удобный графический интерфейс по управлению > виртуалками, в том числе и заходить на них по протоколу > Spice/VNC. Работает через libvirt. > > Но глюки есть. Например, при закрытии окна Spice/VNC к виртуалке не > даёт зайти с

[Sysadmins] kvm и libvirt

2012-02-02 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Поделитесь, пожалуйста, практическим опытом применения libvirt для управления машинами kvm. В первую очередь интересует устойчивость libvirt к сбоям при обновлении версий kvm и его самого: бывали ли случаи неудачного обновления, после которого виртуальная машина не поднимала

Re: [Sysadmins] lxc

2011-12-12 Пенетрантность Dmitry Derjavin
On Пнд, Дек 12 2011 at 18:01, Michael Shigorin wrote: >> Поделитесь, пожалуйста, опытом успешного использования lxc. [...] > Скажем, можно из контейнера сделать sysctl(8) прям ядру HN. О как! И что, запретить пока нельзя? > Ещё интересует? :) Ещё больше интересует. ;) -- ~dd __

[Sysadmins] lxc

2011-12-12 Пенетрантность Dmitry Derjavin
Коллеги, добрый день! Поделитесь, пожалуйста, опытом успешного использования lxc. Интересует бранч, версия ядра, способ создания контейнеров. Заранее спасибо! -- ~dd ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/

Re: [Sysadmins] Fwd: Вышел Openwall GNU/*/Linu x 3.0. Проекту 10 лет

2010-12-17 Пенетрантность Dmitry Derjavin
On Fri, Dec 17 2010 at 21:18, Michael Shigorin wrote: > Мы обычно держим собственно root'а (username root) залоченным, а > создаем аккаунты вида r_admin1 и r_admin2 (вместо admin1 и admin2 > - привычные нам "имена" людей). Интересно, а у нас корректно работают несколько аккаунтов с uid=0 ? В смы

Re: [Sysadmins] oops на kernel-image-ovz-smp-2 .6.18-alt24

2008-11-09 Пенетрантность Dmitry Derjavin
On Вск, Ноя 09 2008 at 13:26, Sergey wrote: >> Сейчас машина под 2.6.18-92.1.13.el5.028stab059.3 с openvz.org. > > Оно там, кстати, от RH ничего не попросило ? Просто поставилось ? Даже не пробовали. Распаковали вручную пакет, потом installkernel. -- ~dd ___

Re: [Sysadmins] oops на kernel-image-ovz-smp-2 .6.18-alt24

2008-11-07 Пенетрантность Dmitry Derjavin
On Птн, Ноя 07 2008 at 15:48, Dmitry V. Levin wrote: >> Переходите на RHEL5. ovz-2.6.18 в ALTLinux не поддерживается. > > Поддерживается. В данный момент готовится очередное обновление. Если можно, держите нас в курсе, пожалуйста. Очень хочется новостей по поводу 17478 и 17479. Есть на чём проте

Re: [Sysadmins] из переписки: о времени и туду шках

2008-01-08 Пенетрантность Dmitry Derjavin
On Mon, Jan 07 2008 at 14:32, Peter Volkov wrote: >> Кстати, может тебе интересно будет -- купил себе >>книжку o'relly "тайм-менеджмент для системного администратора" > > Для тех у кого нет книжки: [...] Ещё бывает англоязычный вариант в электронном виде (chm).. -- ~dd __

Re: [Sysadmins] [faq] swap size

2007-12-10 Пенетрантность Dmitry Derjavin
On Fri, Dec 07 2007 at 00:49, Michael Shigorin wrote: > Поскольку нередким вопросом бывает "сколько надо свопа?", > а тут подбросили неплохое пояснение -- в ALT FAQ добавлено > http://faq.altlinux.ru/index.php?action=single&nf=1&qid=934 Там ещё продолжение было от Кирилла Коротаева. Тоже очень ин

Re: [Sysadmins] Распределение по контейнерам

2006-08-03 Пенетрантность Dmitry Derjavin
On Чтв, Авг 03 2006 at 23:50, Dmitry V. Levin wrote: >> А в чём вы видите перспективу: в самой технологии, в темпах развития, >> в поддержке со стороны разработчиков и сообщества и т. д.? > > И в технологии (openvz сделан правильнее), и в темпах развития, и в > поддержке со стороны разработчиков,

Re: [Sysadmins] Распределение по контейнерам

2006-08-03 Пенетрантность Dmitry Derjavin
On Чтв, Авг 03 2006 at 15:54, Dmitry V. Levin wrote: > openvz. > >> Мне казалось это наиболее объезженный вариант. > > Вы же не мигрируете на linux-vserver, а начинаете с самого начала. > Поэтому надо выбирать с учётом перспективы. А в чём вы видите перспективу: в самой технологии, в темпах разви