Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетного фильтра nftables 0.9.1, opennews (??), 26-Июн-19, (0) [смотреть все] Красиво , Аноним (1), 00:06 , 26-Июн-19, (1) +5 // Кажется мой вопрос про почему у них мажорная версия 0 после года разработки , т, Аноним (2), 00:18 , 26-Июн-19, (2) –6 // мне кажется, ты бы мог помочь проекту - покоммить им в CoC md немножко, а потом,, . (?), 11:09 , 26-Июн-19, (50) Не понятно, почему заминусовали анона Столько очевидных вещей добавлено ПОСЛЕ то, gogo (?), 11:08 , 27-Июн-19, (82) +3 Это ответ на знаменитое кузнецовское RTNETLINK answers File exists, Fyjybv755 (?), 00:50 , 26-Июн-19, (5) +8 , KaE (ok), 03:36 , 26-Июн-19, (22) +1 Хорошо, что я не вникал в iptables до этого, теперь не придется переучиваться, а, Аноним (3), 00:37 , 26-Июн-19, (3) –7 // Хорошо, что я не вникал в iptables Теперь ещё и в nftables не вникать придётся , kostyarin (ok), 08:10 , 26-Июн-19, (33) +22 Не спеши, подожди еще лет 20-30, там снова что-то поменяется и это новое станет , Аноним (37), 09:14 , 26-Июн-19, (37) +1 // Последний совет по-своему не лишён смысла , macfaq (?), 09:42 , 27-Июн-19, (78) 10 достаточно systemd прочие новинки и проще уже на freebsd перейти, чем изучат, crypt (ok), 03:26 , 28-Июн-19, (100) +1 Серьёзный вопрос кто-то это вообще использует Потому что у меня сложилось впеч, Аноним (4), 00:45 , 26-Июн-19, (4) // Не скопипастить то, к чему я привык сделать через жoпу , ок , Fyjybv755 (?), 00:51 , 26-Июн-19, (6) +2 // Копипаста тут не причём Я к тому, что NFTables не доделан и зачастую работает н, Аноним (61), 13:09 , 26-Июн-19, (61) // как будто iptables доделан и работает как надо просто за 20 лет хотя бы все пр, пох. (?), 17:45 , 26-Июн-19, (74) –1 Вы таки неправы Когда я пишу add set inet fw input_lan_tcp_services type , Аноним (77), 19:26 , 26-Июн-19, (77) +2 ну, конкретно такого не было впрочем, учитывая простоту манипуляции и эффективн, пох. (?), 10:09 , 27-Июн-19, (79) –1 В большинстве дистрибутивов уже стоит nftables, от iptables только переходники , Аноним (10), 01:03 , 26-Июн-19, (10) // в большинстве васян-роллингов, больных рачем - уже Поправил, не благодари А, к , . (?), 14:46 , 27-Июн-19, (89) как по мне лучше уж старый добрый синтаксис iptables, ip6table, arptables у pf , Sw00p aka Jerom (?), 01:06 , 26-Июн-19, (11) +2   // Evolution is better than stagnation Синтаксис nft гораздо проще и лаконичнее, а , kvaps (ok), 09:18 , 26-Июн-19, (38) +1   // угу-угу, revolution прямо Главное ведь не доделывать брошенное еще в 2002м да, пох. (?), 10:10 , 26-Июн-19, (40) +3   А там есть скобочки Здесь в примерах только , то есть фигурные, их разве надо, Ordu (ok), 18:02 , 26-Июн-19, (76)   Note that the following characters are also treated specially by the shell and m, пох. (?), 10:18 , 27-Июн-19, (80)   Кому нужен этот ksh Если ты идёшь перпендикулярно мейнстриму, да ещё и в систем, Ordu (ok), 12:08 , 27-Июн-19, (83)   системным администраторам, кому же еще Модные разработчики ведь не читали Пайка, пох. (?), 12:13 , 27-Июн-19, (84)   Мейнстрим, это то что понятно любому квалифицированному админу без дополнительно, Ordu (ok), 13:30 , 27-Июн-19, (87) –1   вы опять перепутали квалифицированного админа с девляпсом у квалифицированных ад, . (?), 15:00 , 27-Июн-19, (90) +1   У вас есть странное понимание об админстве Админство -- это часть бизнеса, а эт, Ordu (ok), 15:13 , 27-Июн-19, (92)   в данном случае это атехнологичное движение вбок - вместо понимаемого и управляе, пох. (?), 16:42 , 27-Июн-19, (93)   Не совсем Бизнес занимается этим со средневековья Весь технологический прогрес, Ordu (ok), 17:05 , 27-Июн-19, (94)   не, ни малейших - нае-бизнес не хочет их оплачивать есть шанс что взлетит на воз, пох. (?), 18:08 , 27-Июн-19, (95)   Зато государство хочет, чтобы бизнес их оплачивал У нас это скорее всего тем и , Ordu (ok), 18:45 , 27-Июн-19, (96)   в нормальном государстве эти хотелки быстро засовывают откуда они изверглись у н, пох. (?), 21:47 , 27-Июн-19, (97)   Европа и США значит ненормальные, так и запишем Никакого Но если ты в чём-то со, Ordu (ok), 22:44 , 27-Июн-19, (98)   ненормальные в штатах проиграли выборы, если вы еще не в курсе Как раз тем, ком, пох. (?), 23:18 , 27-Июн-19, (99)   Это локальная временная мелочь Это США, детка, там президент приходит к власти , Ordu (ok), 11:28 , 28-Июн-19, (101) –1   Никому А людей, которые на нем скрипты пишут, надо отлучать от контуперов вообщ, Zulu (?), 12:31 , 27-Июн-19, (85)   да, запускайте ваш mc а файрволом управляет пусть firewalld , пох. (?), 12:57 , 27-Июн-19, (86)   Ни в одной вменяемой операционной системе ksh не есть дефолтным шеллом, ни интер, Zulu (?), 19:54 , 28-Июн-19, (105) –1   кто-то использует, безусловно - чтоб денег никому не платить - может это пейс, пох. (?), 07:22 , 26-Июн-19, (30) –3 // Не хочу тебя расстраивать, но в 2019 году FTP никому особо и не нужен уже Прото, Аноним (61), 13:11 , 26-Июн-19, (62) +2 // не хочу тебя расстраивать, но стильные-модные-молодежные, все подряд тянущие в h, пох. (?), 13:23 , 26-Июн-19, (64) –4 А какие альтернативы Чем расшарить в локалку каталог с файлами на роутере или,, Аноним (103), 18:09 , 28-Июн-19, (103) +1 тут из зала подсказывают, что винда давно уже это умеет - Ну, ее, конечно, ино, пох. (?), 22:10 , 30-Июн-19, (109) Умеет что FTP Более-менее умеет Потому я и говорю, что это единственный быстр, Аноним (103), 02:21 , 01-Июл-19, (112) ну зачем же мучаться, когда есть windows share - и да, последний cve был дав, пох. (?), 07:04 , 01-Июл-19, (114) Только вот какая у windows share скорость по сравнению с ftp Это у windows , Аноним (103), 00:24 , 02-Июл-19, (116) видите как плохо вариться в маня-мирке Скорость у нее упирается, обычно, в 10Ge,, пох. (?), 15:22 , 03-Июл-19, (117) А _по_сравнению_с_ ftp На той же машине А конкретно, на роутере И внезапно ок, Аноним (103), 22:48 , 04-Июл-19, (118) Знатно ты на ноль поделил , Аноним (75), 17:54 , 26-Июн-19, (75) –1 RHEL8 перешёл на nftables https www opennet ru opennews art shtml num 50644, Аноним (7), 00:57 , 26-Июн-19, (7) +1 // он на firewalld обернутый в cocksuck или как там правильно, перешел - так что , пох. (?), 10:23 , 27-Июн-19, (81) +1 Тот редкий случай, когда закономерно прикапывают окаменелые экскременты, а не вы, Аноним (-), 01:36 , 26-Июн-19, (12) –2 Дернуло же связать жизнь с IT не успеешь выучить одно, хepяк, - учи что то но, OpenEcho (?), 01:48 , 26-Июн-19, (13) –1 // https wiki nftables org, Аноним (7), 01:55 , 26-Июн-19, (14) –1 // https wiki nftables org wiki-nftables index php Special AllPages, Аноним (52), 11:42 , 26-Июн-19, (52) –1 Ты 21 год учил iptables За время существования iptables успели не только родить, Ключевский (?), 02:03 , 26-Июн-19, (15) // iptables и не только мысль была не только об iptables, а вообще, как в IT любя, OpenEcho (?), 03:04 , 26-Июн-19, (19) // К одной и той-же сущности Серьезно Ты сейчас вот это вот точно серьезно Ты то, zunkree (ok), 15:23 , 26-Июн-19, (68) Спасибо за беседу, очень познавательно для меня и всех окружающих позволю толь, OpenEcho (?), 16:13 , 26-Июн-19, (70) серьезно - ни ip, ни net 3 в линуксе практически не изменились за эти 20 лет Это, пох. (?), 17:08 , 26-Июн-19, (73) а настраивать сети - так и не научились доделать поломанное торопыгами при перех, пох. (?), 10:35 , 26-Июн-19, (46) +1 Да собственно то уже то IT как его знали раньше и закончилось - неудобно корпора, Аноним (16), 02:09 , 26-Июн-19, (16) +1 Ну иди работать дворником тогда В IT потому и зарплаты такие высокие , что как , Аноним (17), 02:45 , 26-Июн-19, (17) // А ха-хаОтсыпь, gsdh (?), 03:01 , 26-Июн-19, (18) –1 // Изучи рынок Скорее всего ты устроился куда-то в soviet-style-компанию, где треб, Аноним (17), 03:52 , 26-Июн-19, (24) ушел из мтс в совет-стайл изза зп, в совет-стайл почти в 2 раза больше, gsdh (?), 03:56 , 26-Июн-19, (25) +1 пруфы на ждобхантер, или пиз л, gsdh (?), 03:59 , 26-Июн-19, (26) +1 В hh в основном советские компании Ищи работу на других площадках, в LinkedIn н, Аноним (17), 04:05 , 26-Июн-19, (27) я вот тебе поищу на террористическом сайте, запрещенно в ресурсной федерации я т, тов. майор (?), 07:24 , 26-Июн-19, (31) –1 Вот не поленился обойти блокировку, а там 2 вакансии за месяц, из которых одна т, gsdh (?), 07:30 , 26-Июн-19, (32) мне на linkedin в месяц приходит примерно 5-6 предложений от разных компаний на , user455 (?), 10:23 , 26-Июн-19, (42) не езди туда - наобещают релокаций ит шмит, а потом привяжут к батарее и вжеппа , . (?), 10:36 , 26-Июн-19, (47) +1 мне на почту и больше приходит если спам фильтр отключить , тщт (?), 13:14 , 26-Июн-19, (63) +1 Получаю 4к евро в Риге, ЧЯДНТ , Аноним (49), 11:05 , 26-Июн-19, (49) –1 членами деревянными на базаре торгуешь , пох. (?), 11:11 , 26-Июн-19, (51) –2 Твоей мамашей, Аноним (49), 11:47 , 26-Июн-19, (56) –2 Во, страна советов подтянулась програмист наверное богатый , OpenEcho (?), 03:16 , 26-Июн-19, (20) В AIX всё развивается как надо Что было 20 лет, то и сегодня работает в 95 слу, Аноним (21), 03:17 , 26-Июн-19, (21) –2 // И где же 171 форки на форки 187 И где примеры сломанной совместимости Опят, Ключевский (?), 03:46 , 26-Июн-19, (23) –1 Приспосабливаться к изменениям существующей реальности не быть лохом Разве э, kostyarin (ok), 08:13 , 26-Июн-19, (34) // не быть лохом - это спокойно сидеть на берегу, и смотреть как мимо проплывают тр, пох. (?), 10:25 , 26-Июн-19, (43) Вы учите меня жизни, а Я говорил о тенденции в IT, - постоянно что то ломать и п, OpenEcho (?), 16:30 , 26-Июн-19, (72) –1 // Я не заступаюсь за nftable просто условная молодежь тратит свой пердячий пар на , kostyarin (ok), 14:02 , 28-Июн-19, (102) Ага Кролики думали что они занимаются любовью А на самом деле их тупо разводил, Аноним (104), 18:59 , 28-Июн-19, (104) +1 вы просто выбрали не то направление в IT MS овский фиревалл не меняется принципи, пох. (?), 10:16 , 26-Июн-19, (41) –4 У меня для тебя плохие новости - nftables уже скоро тоже устареет https www, SysA (?), 11:46 , 26-Июн-19, (54) +1 // Как скоро , Аноним (65), 13:57 , 26-Июн-19, (65) // раньше чем его допишут - гарантирую Вот, например, iptables - так и не дописали , пох. (?), 15:10 , 26-Июн-19, (67) не увидел ничего что не умеет iptablesочередной NIH, Аноним (28), 06:18 , 26-Июн-19, (28) // очочки-то протри, интеллихент хренов улучшена поддержка json - вот в чем сила,, пох. (?), 10:30 , 26-Июн-19, (44) +6 Сразу бы перечислили ту 1 4, которая не поддерживается , Tifereth (?), 07:05 , 26-Июн-19, (29) // разработчики nft пока еще просто не прочитали lartc дальше 2 3 - поэтому не могу, пох. (?), 10:32 , 26-Июн-19, (45) +2 // Остаётся надежда, что хоть читают подряд, с начала и до конца , Tifereth (?), 11:46 , 26-Июн-19, (53) Подскажите, в целях повышения уровня образованности ARP-адрес - это вот что , ryoken (ok), 08:14 , 26-Июн-19, (35) +1 // Ну имелся в виду ethernet адрес MAC Но там вообще глупость написана Должно зв, Онанимус (?), 10:41 , 26-Июн-19, (48) +1 А почему это до сих пор не прикрыли , Аноним (36), 08:36 , 26-Июн-19, (36) –1 // потомушо гладиолус , анон (?), 14:25 , 26-Июн-19, (66) А слышно что-нибудь про bpfilter , An (??), 09:38 , 26-Июн-19, (39) // Он уже в ядре работает как процесс, но только для тупого дропа пакетов Для остал, Аноним (52), 11:47 , 26-Июн-19, (55) bpfilter сейчас работает только как offloading drop если находит соответствия до, Аноним (52), 11:50 , 26-Июн-19, (57) // зато с КАКОЙ скоростью он их дропает - P S жаба или гадюка, кто кого сборет, , пох. (?), 11:59 , 26-Июн-19, (59) nft export json Error this output type is not supportedexport json , Аноним (52), 11:56 , 26-Июн-19, (58) +1 // configure --with-json, Аноним (65), 12:39 , 26-Июн-19, (60) –1 // Пока в дистрибутивы попадёт проект может и загнуться , Аноним (69), 15:34 , 26-Июн-19, (69) –1 // так уже в Ubuntu 16 04, Аноним (71), 16:21 , 26-Июн-19, (71) Скажите, по nftables есть хорошая дока Ну, кроме man , Пряникё (?), 14:41 , 27-Июн-19, (88) +1 // лолшта окстись, чувак, какие тебе еще доки - это немодно, немолодежно, несовреме, пох. (?), 15:04 , 27-Июн-19, (91) +1 Iptables кончено не шоколад, подтормаживает на большом количестве правил по сра, Лолноним (?), 07:59 , 29-Июн-19, (106) –1 // вы таки ничего не понимаете, там же виртуальная машина , она же не может торм, пох. (?), 22:14 , 30-Июн-19, (110) –1 Хотели в своё время на него перевести пару машин, но оказалось, что ipt_netflow , Олег (??), 08:23 , 30-Июн-19, (107) +1 // Можно все правила на nft перевести, а в iptables оставить только NETFLOW , Аноним (108), 13:40 , 30-Июн-19, (108) // Может так и сделаем, когда руки снова дойдут Но всё таки хотелось полностью на , Олег (??), 23:13 , 30-Июн-19, (111) У автора была идея написать модуль, независимый от iptables и nftableshttps gi, Аноним (108), 03:41 , 01-Июл-19, (113) // но не было пороха, как обычно This is good in itself, and also may be useful fo, пох. (?), 07:09 , 01-Июл-19, (115) –1 1,3,4,7,12,13,28,29,35,36,39,58,88,106,107,113

Сообщения

[Сортировка по времени | RSS]

	11. "Выпуск пакетного фильтра nftables 0.9.1"	+2 +/–
	Сообщение от Sw00p aka Jerom (?), 26-Июн-19, 01:06
	как по мне лучше уж старый добрый синтаксис  iptables, ip6table, arptables. у pf не плохой, но хотелось бы немного строгой иерархичности.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	38. "Выпуск пакетного фильтра nftables 0.9.1"	+1 +/–
	Сообщение от kvaps (ok), 26-Июн-19, 09:18
	Evolution is better than stagnation! Синтаксис nft гораздо проще и лаконичнее, а главное един для всего семейства протоколов, в отличии от iptables/ip6tables/arptables/ebtables/'что-то ещё tables' Не бойтесь переучиваться, просто возьмите и попробуйте. Для упрощения понимания и миграции существующих правил есть xtables-compat.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выпуск пакетного фильтра nftables 0.9.1"	+3 +/–
	Сообщение от пох. (?), 26-Июн-19, 10:10
	угу-угу, revolution прямо. Главное ведь не доделывать брошенное еще в 2002м. (да, обещанного rules tester  так и не осилили - "as soon as possible" надо читать как примерно-никогда) > Синтаксис nft гораздо проще и лаконичнее угу, размазать на десять строк то что помещалось в одной - проще и лаконичней, особенно когда добавить туда скобочек, которые для шелла имеют специальное значение и требуют экранирования. А sed/awk вы пользоваться все равно никогда не умели, как и разработчики этого ненужно. > Не бойтесь переучиваться, просто возьмите и попробуйте. попробовал - г-но. Предназначено для тех, за кого все делает доскер, systemd-firewalld и интуитивно-приятный cockpit к нему. И что дальше? > Для упрощения понимания и миграции существующих правил есть xtables-compat. жалко только, что неработающий. и так у этих мартышек - все.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 26-Июн-19, 18:02
	> добавить туда скобочек, которые для шелла имеют специальное значение и требуют экранирования. А там есть скобочки? Здесь в примерах только {}, то есть фигурные, их разве надо экранировать? Я никогда их не экранировал, и у меня проблем с этим не было. Нужно начать экранировать?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 10:18
	Note that the following characters are also treated specially by the shell and must be quoted if they are to represent themselves: \, ", ', #, $, ', ~, {, }, *, ? and [. это ksh, но есть и другие шеллы отличные от единственного вам известного. (в bash совершенно античеловеческая логика угадава, в каком случае { спецсимвол, а в каком точно не, поэтому горе-авторы nft так и не узнали, что и в нем он тоже может иметь специальное значение - башем-то они тоже вряд ли умеют пользоваться по настоящему, mc в нем запускают в лучшем случае) > Нужно начать экранировать? если скрипты писать - да, нужно. Иначе от перестановки мест слагаемых внезапно могут произойти забавные спецэффекты. То же самое для '!' - где-то он просто текст, а где-то нет ;-) Если mc запускать - то, конечно, нет. nft вы точно не будете управлять через вручную набираемые команды, они совершенно нечитаемые.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 27-Июн-19, 12:08
	> это ksh, но есть и другие шеллы отличные от единственного вам известного. Кому нужен этот ksh? Если ты идёшь перпендикулярно мейнстриму, да ещё и в системном администрировании, то ты должен быть готов к проблемам. > nft вы точно не будете управлять через вручную набираемые команды, они совершенно нечитаемые. А мне нравится. Видимая без специального обучения структура команды -- это круто и шаг вперёд. А проблемы шеллов -- это проблемы шеллов. Гоняться за обратной совместимостью да ещё и до уровня лишь бы лишний символ не экранировать -- это отличный способ остаться навечно в unix-философии. Бррр.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 12:13
	> Кому нужен этот ksh? системным администраторам, кому же еще. Модные разработчики ведь не читали Пайка и вообще "у них мак". > Если ты идёшь перпендикулярно мейнстриму мейнстрим у нас нынче - это то что альтернативно-одаренные грантопилы выкатят на лопате? Системные средства разрабатываются не для админа, а для еще более лучшего запихивания в них нескучных api? А, ну да. А потом вы удивляетесь что те, кому по должности положено обслуживать ваши поделки, их почему-то не любят. > А мне нравится. Видимая без специального обучения структура команды -- это круто и шаг вперёд. жаль что она совершенно нечитаемая и понять те примитивные примеры что в новости требует пристального вглядывания, ага. А юникс не нужен, да, жрите вашновыйстандарт.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Выпуск пакетного фильтра nftables 0.9.1"	–1 +/–
	Сообщение от Ordu (ok), 27-Июн-19, 13:30
	>> Если ты идёшь перпендикулярно мейнстриму > мейнстрим у нас нынче - это то что альтернативно-одаренные грантопилы выкатят на > лопате? Мейнстрим, это то что понятно любому квалифицированному админу без дополнительного обучения. Дополнительное обучение -- это время, а время -- деньги. > А потом вы удивляетесь что те, кому по должности положено обслуживать ваши поделки, > их почему-то не любят. Задача админа не любить поделки, а обслуживать их. Ему деньги за любовь не платят. >> А мне нравится. Видимая без специального обучения структура команды -- это круто и шаг вперёд. > жаль что она совершенно нечитаемая и понять те примитивные примеры что в > новости требует пристального вглядывания, ага. Ага. Я очень тебе сочувствую. Честно-честно.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Выпуск пакетного фильтра nftables 0.9.1"	+1 +/–
	Сообщение от . (?), 27-Июн-19, 15:00
	> Мейнстрим, это то что понятно любому квалифицированному админу без дополнительного обучения. вы опять перепутали квалифицированного админа с девляпсом. у квалифицированных админов во-первых нет проблем с пониманием скриптов на ksh (даже если они им отродясь не пользовались, впрочем, это таки вызывает некоторые опасения за их квалификацию), во-вторых они знают про спецсимволы. Кстати, проблем с пониманием правил iptables у них тоже быть не может, даже если они вчера его man прочитали. > Задача админа не любить поделки, а обслуживать их. Ему деньги за любовь не платят. будешь есть свой бигмак - учти, в него плюнул сперва повар, потом работник на кассе. Им деньги не за любовь к своей работе платят, и они ее - как правило, ненавидят, как и потребителей бигмаков. К счастью, системы управления действительно сложными и опасными инфраструктурами проектировали и обслуживают в основном совсем другие категории людей. Но чем дальше, тем больше шансы, что и там понаберут тех, кому "деньги не за любовь платят", и чья единственная задача - закрыть таск и уйти домой ровно  в 18:00.1 - именно по этой причине я очень нервничаю, слыша про очередные прожекты впихивания в них линупcoв. > Ага. Я очень тебе сочувствую. Честно-честно. мне-то зачем, я это г-нецо эксплуатировать не буду, нигде и никогда - а что там доскер с фиревалдой с ним творят и как оттуда [не] экспортируется json - мне глубоко похрен. Все равно эти поделки не предназначены для ручного вмешательства. Чинить, если поломаются, я их тоже не планирую, мне за это не заплатят. Сломалось - ждите ебилдов, ну или не ждите, я вам не разработчик. Могу версию на предыдущую откатить, если, конечно, это не бубунточка с единственно-верной. Сочувствуйте тем, кто еще любит свою работу и вынужден переходить на "новый стандарт".
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 27-Июн-19, 15:13
	>> Мейнстрим, это то что понятно любому квалифицированному админу без дополнительного обучения. > вы опять перепутали квалифицированного админа с девляпсом. > у квалифицированных админов во-первых нет проблем с пониманием скриптов на ksh (даже > если они им отродясь не пользовались, впрочем, это таки вызывает некоторые > опасения за их квалификацию), во-вторых они знают про спецсимволы. > Кстати, проблем с пониманием правил iptables у них тоже быть не может, > даже если они вчера его man прочитали. У вас есть странное понимание об админстве. Админство -- это часть бизнеса, а это значит, что аргументы вида "девляпс" не релевантны. Такого рода аргументы могут работать только на опеннете. > К счастью, системы управления действительно сложными и опасными инфраструктурами проектировали > и обслуживают в основном совсем другие категории людей. Но чем дальше, > тем больше шансы, что и там понаберут тех, кому "деньги не > за любовь платят", и чья единственная задача - закрыть таск и > уйти домой ровно  в 18:00.1 - именно по этой причине > я очень нервничаю, слыша про очередные прожекты впихивания в них линупcoв. Пока ты нервничаешь, технологии движутся вперёд. И не только IT технологии, но и технологии подготовки IT специалистов. Бизнесу не нужны админы со специфическими запросами, бизнесу нужны админы, которых можно подготовить за два месяца, а через год уволить, когда те начнут просить повышения зарплаты. Всё это нытьё Раймонда о том, как компания должна относиться к хакеру и носить его на руках, несмотря на все его странности -- это его пустые мечты. Ты смотри, такими темпами ты можешь оказаться не у дел. > будешь есть свой бигмак - учти, в него плюнул сперва повар, потом работник на кассе. Им деньги не за любовь к своей работе платят, и они ее - как правило, ненавидят, как и потребителей бигмаков. Именно поэтому я не питаюсь бигмаками. фастфуд для нищих.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 16:42
	> Пока ты нервничаешь, технологии движутся вперёд. в данном случае это атехнологичное движение вбок - вместо понимаемого и управляемого файрвола (за двадцать лет недоделанного, но все же - одного из лучших, доступных не в виде закрытой коробки за миллион денег в год) получить невменямемую хрень, управляемую за тебя интуитивно-приятными недоделками, к тому же и саму еще недоделанную даже до начально работающего состояния, зато уже назначенную новым стандартом. Кто и зачем это спонсирует - вполне понятно, у основного потребителя какой-нибудь NG-firewall на периметре и еще один в качестве основного маршрутизирующего узла сети. > бизнесу нужны админы, которых можно подготовить за два месяца, а через год уволить, когда те это он так думает - до первого крэша > Ты смотри, такими темпами ты можешь оказаться не у дел. не, наоборот - у меня будет все больше и больше противной и неприятной работы - когда всех уже поувольняли, понадеявшись что знать ничего не надо, интуитивно приятные системы все сделают сами. Оно первые пол-годика где-то так и происходит, а потом опаньки - и двухмесячные админы с улицы все только доламывают окончательно. Потому что учиться им некогда и не оплачивает работодатель, да и ненужно - они ж отлично заучили, куда мышкой кликать. Уровень (в одних и тех же конторах) за последние десять лет упал до нижеплинтусного, поэтому катастрофические последствия все более красивы и замечательны. Тем более что за поддержку они тоже стараются ненароком никому не заплатить. Беда только в том, что оно уже и до реально угрожающих жизни и здоровью вещей добралось. > Именно поэтому я не питаюсь бигмаками. фастфуд для нищих. в понятных тебе аналогиях - шеф-повара высокой кухни тоже все это достало, и он тоже, нет-нет, да и поплевывает в кастрюли (все равно готовить приходится г-но и из г-на, так чего бы и не). В тарелки плюет официант, кстати, у него гепатит-C. "бизнесу не нужно чтобы жратва была съедобной и тем более чтобы повару нравилась его работа - бизнесу нужно содрать как можно больше денег с едока - и лучше за один раз, а то вдруг до второго он не доживет". Зато у работника кладбища дела идут отлично.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 27-Июн-19, 17:05
	>> бизнесу нужны админы, которых можно подготовить за два месяца, а через год уволить, когда те > это он так думает - до первого крэша Не совсем. Бизнес занимается этим со средневековья. Весь технологический прогресс стоит именно на том, что бизнес не очень радуется, когда обучение сотрудников очень дорого и постоянно ищет способы снизить стоимость. > Беда только в том, что оно уже и до реально угрожающих жизни > и здоровью вещей добралось. Это как раз хорошо. Есть наконец шансы на то, что для того, чтобы называться программистом или админом будет требоваться лицензия, так же как лицензия требуется на врача или на инженера. У нас инженеру не требуется никакой бумажки, а, скажем, в США требуется, причём лицензии одного штата не работают в другом штате. И если человек попробует назвавшись публично инженером сделать какое-нибудь громкое заявление, не имея при этом лицензии, он запросто может получить иск в суд. Свобода слова, да. А если он попытается работать инженером не имея корочки... ц-ц-ц. Он попал. >> Именно поэтому я не питаюсь бигмаками. фастфуд для нищих. > в понятных тебе аналогиях - шеф-повара высокой кухни тоже все это достало, > и он тоже, нет-нет, да и поплевывает в кастрюли (все равно > готовить приходится г-но и из г-на, так чего бы и не). В понятных тебе аналогиях, я скажу тебе вот что. Мне как клиенту, совершенно неинтересно общаться со снобами типа тебя, которые полагают что их знания делают их в чём-то особенными. И мне как клиенту приятнее общаться с компанией, которая не изобретает велосипед по каждому поводу, а имеет устоявшиеся готовые решения -- у таких результат может быть не столь впечатляющ, зато гораздо более предсказуем, и ценники у них заявлены заранее, и не меняются в процессе выполнения работ. И мои предпочтения разделяются и бизнесом тоже, у которого в процессе принятия решений и так неопределённостей выше крыши, неопределённости порождают риски, и снижение этой неопределённости -- это офигенная ценность. Если это снижение сопровождается снижением ценника, то это вообще замечательно. Кустарное ремесленничество проиграло фабрикам не потому, что сапоги с фабрики были лучше чем от сапожника, оно проиграло потому, что фабрика не может забухать и проcpaть все сроки. Не только поэтому, конечно, ещё и потому, что фабрика делала больше и дешевле. Сегодняшние сапоги с фабрики лучше, чем те что делал ремесленник 200 лет назад потому, что промышленное производство позволило развивать производство сапогов, вкладываться в поиск новых материалов и технологий. И продолжалось это несколько сот лет, в то время как у ремесленника не было такой возможности и никогда не будет. Ты можешь относиться к этому процессу как угодно, потому что его направление развития не зависит от твоего отношения.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 18:08
	> Это как раз хорошо. Есть наконец шансы на то, что для того, чтобы называться программистом или > админом будет требоваться лицензия не, ни малейших - нае-бизнес не хочет их оплачивать. есть шанс что взлетит на воздух технологическая установка с чем-то особо-ядовитым, или просто у тебя отключится система ИВЛ во время операции. Потому что экспертиза и знания немодно, вылавливать потенциальные проблемы до того как они стали проблемами тем более, модно херак-херак. собственно, боинг уже йапнулся. Потому что херак-херак, а на обучении - сэкономили, оно ж адски дорогое. И не помогли ни жуткие бюрократические нагромождения бумажек и сертификаций надувателями щек, ни умная автоматика. > Кустарное ремесленничество проиграло фабрикам не потому, что сапоги с фабрики были лучше > чем от сапожника а потому что херак-херак, выполняемое прикованными к станку рабами и из г-на - было дешевле. Пипл хавает. а я как ходил в трекинговых ботинках из натуральной кожи, шитых вручную, так и хожу (единственный предмет ненависти - как раз ультрамодная-современная-производимая-единственной-компанией подошва, альтернативы редки и труднодоступны) > Сегодняшние сапоги с фабрики лучше, чем те что делал ремесленник 200 лет назад потому что ты не умеешь быстро поменять подметку без посторонней помощи. Всем остальным они хуже - весят впятеро больше, разваливаются быстрее, сделаны на чью-то абстрактную ногу, но не твою. Ну, опять же - донести свою задницу от сиденья в машинке до сиденья перед столом годится и из дерьма. А вот если кому понадобится два месяца месить болота - то жопа. Ни задаром, ни за деньги ничерта подходящего уже не найдешь, скажи спасибо, если откопаешь еще советские литые резиновые (тот еще подарочек, но ничего лучшего нет уже почти столетие). > Ты можешь относиться к этому процессу как угодно, потому что его направление развития не > зависит от твоего отношения. зависит. Как минимум можно не работать из дерьма самому и не выбирать уж совсем откровенно вонючие технологии. Как минимум в одной области моих хобби вполне удалось пересидеть долгий период сумасшествия и лепки из говен - через "каких-то" пять-десять лет покупатели все же поумнели, а следом, не поверишь, и продавцы. Ну, кто выжил, потому что речь о safety equipment. Потом, правда, снова началась дичайшая херня - но мне уже было все равно.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	96. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 27-Июн-19, 18:45
	>> Это как раз хорошо. Есть наконец шансы на то, что для того, чтобы называться программистом или >> админом будет требоваться лицензия > не, ни малейших - нае-бизнес не хочет их оплачивать. Зато государство хочет, чтобы бизнес их оплачивал. У нас это скорее всего тем и кончится, что инженер просто помимо образования (или вместо него) будет оплачивать ещё и бумажку, но в некоторых странах это работает. >> Ты можешь относиться к этому процессу как угодно, потому что его направление развития не >> зависит от твоего отношения. > зависит. Как минимум можно не работать из дерьма самому и не выбирать > уж совсем откровенно вонючие технологии. Это, конечно, же повлияет, да-да. Изменить что-либо, можно лишь научив людей зарабатывать на этих изменениях денег. Но это же явно не твой подход, ты по советской традиции считаешь деньги грязными, а стремление к деньгам признаком бездуховности. Я могу порекомендовать тебе Lab Rats[1], там Dan Lyons в конце объясняет подход к деньгам альтернативный советскому. Первые главы посвящены тому, как погоня за дивидентами делает жизнь хуже, но последние показывают как ситуацию можно изменить. В смысле реально изменить, а не рассуждать в комментах о том "как нам обустроить Россию", или что бы там ни было ещё обустроить. Мир, он такой, какой он есть. Отрицая его ты ничего не достигнешь. Достичь чего-либо можно лишь через его принятие таким, какой он есть. [1] https://www.amazon.com/Lab-Rats-Silicon-Valley-Miserable/dp/...
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	97. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 21:47
	> Зато государство хочет, чтобы бизнес их оплачивал. в нормальном государстве эти хотелки быстро засовывают откуда они изверглись. у нас это закончится тем, что бизнесов не повязанных с кооперативом не останется вообще - да, собственно, оно и уже, почти. Впрочем, вменяемых работников тоже не останется, так что тут все вполне чинно-благородно. Кто в рай отъехал, кто на пмж, кто получил взятку в 50тыщ ржублей. > Это, конечно, же повлияет, да-да. как минимум один случай в совершенно другой области - я наблюдал своими глазами. Давно, понимаешь, живу. Ну вот отказались люди жрать г-но. Ели, ели, и вдруг... Массово. Производители, кто не обанкротился от такого поворота - резко изменили тактику и стратегию и завиляли хвостиками - потому что их резко подвинули двое, до того вообще на рынке никому неведомые (потому что делали не на этот рынок, оно там весьма условно подходило, но - оказалось лучше, чем "новый стандарт"). Там, правда, был один существенный ньюанс: никаких корпоративных клиентов. > Но это же явно не твой подход, ты по советской традиции считаешь деньги грязными, а стремление > к деньгам признаком бездуховности. это не советская традиция. Уозняк, уволившийся из эпла - "The company lost its soul". Рабочие канатной дороги на Монблан. Какое отношение все это имело к совку? "Великая американская мечта" (давно уже недостижимая для большинства) она тоже вовсе не о деньгах, а о том как не подохнуть с голоду, не работая на дядю (там люди хотели именно own business, чтобы самим принимать решения и самим огребать последствия, а не "стать вице-президентом с золотым парашутиком" вовсе). https://bash.im/quote/63688 пойти чтоль экзамен по вмвари сдать? работать, правда,все равно, видимо, придется с hyperv.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	98. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Ordu (ok), 27-Июн-19, 22:44
	>> Зато государство хочет, чтобы бизнес их оплачивал. > в нормальном государстве эти хотелки быстро засовывают откуда они изверглись. Европа и США значит ненормальные, так и запишем. >> Но это же явно не твой подход, ты по советской традиции считаешь деньги грязными, а стремление >> к деньгам признаком бездуховности. > это не советская традиция. Уозняк, уволившийся из эпла - "The company lost > its soul". Рабочие канатной дороги на Монблан. Какое отношение все это > имело к совку? Никакого. Но если ты в чём-то согласен с Возняком, это не значит, что вы одинаково с ним относитесь и к деньгам тоже. Помимо совковой есть ещё капиталистическая традиция, которая говорит, что деньги зарабатывать почётно и богоугодно. Она бывает в разных вариантах, не только в том, который озвучиваешь ты: ты озвучиваешь вариант популяризованный и введённый в мейнстрим Фридманом. Он очень распространён, но последнее время его сильно подвергают сомнению. Собственно я порекомендовал тебе выше Lab Rats, там эта демаркация между Фридманом и всем остальным проведена очень неплохо и, главное, там нарисованы яркие иллюстрации того, к чему приводят разные варианты. Но я к тому, что Возняк -- американец по рождению, он был воспитан в американской протестантской культуре, и маловероятно, чтоб он относится к зарабатываю денег как к чему-то недостойному настоящего человека. Это Толстой мог, что кстати наводит на мысль, что всё же это не советская традиция, а русская национальная, но не Возняк. Если у него и были тёрки с подходами Apple, то это были тёрки в расстановке приоритетов между разными ценностями, но не тёрки о том, что деньги и не ценность вовсе.
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	99. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 23:18
	> Европа и США значит ненормальные, так и запишем. ненормальные в штатах проиграли выборы, если вы еще не в курсе. Как раз тем, кому категорически не нравится торчание государства в каждой дырке. деньги - безусловная ценность, но я предпочитаю все же не зарабатывать миллион, давая в *опу - тем более что в результате, вероятнее всего, в *опу-то трахнут, а миллион пообещают когда-нибудь потом, может быть. Будешь налаживать файрволлы из nft - палоальту тебе не купят заведомо никогда. Зато крайним, если что, назначат. достойно человека (о чем, собственно, те две старые истории и были) - оставить после себя что-то, чем люди будут пользоваться, не вспоминая создателя непечатными словами, или хотя бы помнить некоторое время, а не мешок денег, от них в аду мало пользы. Если эта цель недостижима - можно, хотя бы, попытаться оставить после себя поменьше дерьма, а то может и чуть чужого прибрать.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	101. "Выпуск пакетного фильтра nftables 0.9.1"	–1 +/–
	Сообщение от Ordu (ok), 28-Июн-19, 11:28
	> ненормальные в штатах проиграли выборы, если вы еще не в курсе. Как раз тем, кому категорически не нравится торчание государства в каждой дырке. Это локальная временная мелочь. Это США, детка, там президент приходит к власти не на полвека, а максимум на два срока. Сейчас на фоне торговой войны с Китаем Трамп может и переизберётся, но лишь один ещё раз. А идущий тектонический сдвиг в мейнстриме экономики никуда не денется. Да и "государство не должно вмешиваеться" -- это лишь внешняя позиция, особенно если мы говорим про Трампа, который популист до мозга костей. Так случилось, что он пришёл от республиканцев, при ином раскладе он бы пришёл от демократов -- он популист, ему совершенно без разницы в рамках какой парадигмы работать. А раз так, то он сам представляет гораздо большую угрозу для фридманизма, чем все социал-демократы вместе взятые. Он на практике порушит иллюзию того, что фридманизм удовлетворительно работает. > деньги - безусловная ценность, но я предпочитаю все же не зарабатывать миллион, давая в *опу В третий раз порекомендую почитать Lab Rats. Я верю что оно очень хорошо зайдёт, потому что там как раз описано как это плохо, когда людей заставляют, зарабатывать давая в *опу. На счёт того, удастся ли тебе увидеть русские культурные особенности отношения к деньгам -- это я не обещаю, для того, чтобы увидеть себя, надо выйти за пределы себя, а это, во-первых, не так просто как звучит, во-вторых, себя за пределы выходить нежелание стойкое в тебе вижу я.
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	85. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от Zulu (?), 27-Июн-19, 12:31
	> Кому нужен этот ksh? Никому. А людей, которые на нем скрипты пишут, надо отлучать от контуперов вообще.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	86. "Выпуск пакетного фильтра nftables 0.9.1"	+/–
	Сообщение от пох. (?), 27-Июн-19, 12:57
	да, запускайте ваш mc! а файрволом управляет пусть firewalld.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Выпуск пакетного фильтра nftables 0.9.1"	–1 +/–
	Сообщение от Zulu (?), 28-Июн-19, 19:54
	Ни в одной вменяемой операционной системе ksh не есть дефолтным шеллом, ни интерактивно, ни для скриптинга. Или sh, или bash. БСД вменяемой системой не являются.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема