Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Кандидат в релизы FreeBSD 11, opennews (??), 13-Авг-16, (0) [смотреть все] Я так понял, это чудо на моем Celeron не взлетит , Аноним (1), 08:15 , 13-Авг-16, (1) –10 // Неправильно понял, i386 точно взлетит , Аноним (-), 08:56 , 13-Авг-16, (2) +3 Это каким местом читать нужно, чтобы понять такое o_O , Аноним (-), 13:07 , 13-Авг-16, (9) +10 // Достаточно знать, к какой архитектуре принадлежит процессор, только и всего , Аноним (-), 14:12 , 13-Авг-16, (11) // Не скромничай Тут нужен _особый_ талант Читающих пой на всей земле не так, . (?), 20:25 , 13-Авг-16, (32) Кандидат в релизы FreeBSD 11, Аноним (-), 20:18 , 13-Авг-16, (30) –2 удалена поддержка протокола SSH-1 - минуточку, удалена в сервере или в клиенте, Аноним (-), 11:42 , 13-Авг-16, (6) –1 // code commit 813d5407b97e622a49c8ee425e2b6648464d168aAuthor des des FreeBSD or, Аноним (-), 13:17 , 13-Авг-16, (10) // Худо дело , Аноним (-), 15:46 , 14-Авг-16, (92) На мой взгляд, единственная причина почему FreeBSD до сих пор используют на неко, Ника (??), 16:11 , 13-Авг-16, (12) –17 // Сложность обслуживание дистрибутивов таких как Debian, CentOS, Ubuntu в десятки , Аноним (-), 16:16 , 13-Авг-16, (13) +8 // Это фееричский булшит Проверено апачом и яху свалившими с BSD как раз потому чт, Аноним (-), 23:40 , 13-Авг-16, (46) +2 SeLinux не панацея там прибиты говздями некоторые вещи, но это не покрывает весь, Аноним (-), 16:17 , 13-Авг-16, (14) ASLR из коробки разве уже есть А прочий PAX Отличные маны, POLA principle of l, Аноним (-), 16:43 , 13-Авг-16, (15) +5 // В большинстве дистров - лет так на несколько пораньше некоторых Как и прочие W , Аноним (-), 00:22 , 14-Авг-16, (50) –3 // А можно список этих дистров фряхи в студию Вообще-то читать старые маны, на ко, Аноним (-), 01:26 , 14-Авг-16, (58) +1 Это про дистры линя было Могу сказать за дебианы и прочие бунты Там ALSR, W X , Аноним (-), 04:33 , 14-Авг-16, (70) –5 Это был намек на то, что желательно читать, на что отвечаешь Вам лучше знать Ну , Аноним (-), 07:53 , 14-Авг-16, (76) +3 Да тут где-то был фееричный тредик, года от 2014 чтоли Можешь поискать, забавно, Аноним (-), 11:39 , 14-Авг-16, (82) –8 man systemdNo manual entry for systemdЧто-то тут не так Да мы поняли, что баг , Аноним (-), 18:02 , 14-Авг-16, (96) +8 У тебя много чего еще no manual entry из того что есть у меня А у меня на некот, Аноним (-), 09:53 , 16-Авг-16, (174) Да мы давно уже поняли, что вы гордый Отвечатель Ну и Мнение Иметель, куда же б, Аноним (-), 15:14 , 16-Авг-16, (180) +1 это там где ты рассказывал о nginx нинужын, нужын лайти или там где рассказыва, тигар (ok), 22:06 , 15-Авг-16, (164) +2 Признаю, нжинкс по кишкам мощнее и команда вменяемее лайти пишут студни-оболтус, Аноним (-), 01:46 , 17-Авг-16, (199) ЗЫ кстати фиг с ним со слоником в домене, но вот что ты скажешь про Тот Саммый A, Аноним (-), 01:52 , 17-Авг-16, (200) Вот за это я и люблю сей ресурс 8212 тут можно увидеть анонимов, сначала с , Аноним (-), 20:54 , 14-Авг-16, (104) +8 А советы вкатывать ядро через make и удалять rm - это типа не грязевые ванны Ил, Аноним (-), 10:06 , 16-Авг-16, (175) И где же я писал эти советы Или вы просто ничего лучше не придумали Ну тогда о, Аноним (-), 15:20 , 16-Авг-16, (181) +1 В том что я на такие технологии управления софтом у меня в системах вертел , Аноним (-), 02:00 , 17-Авг-16, (201) Так это у вас Как обычно, лапчатые навелосипедили что-то на ровном месте и стра, Аноним (-), 02:31 , 17-Авг-16, (206) Понимаешь, весь прикол в том что не на ровном - для этого были хорошие техническ, Аноним (-), 12:24 , 19-Авг-16, (220) –1 Нет, это вы не поняли, что гордо закручивать на гору, когда ее можно просто обог, Аноним (-), 18:48 , 19-Авг-16, (222) Нет, это вы не поняли, что гордо закручивать на гору, когда ее можно просто обог, Аноним (-), 19:02 , 19-Авг-16, (223) Мало Гранулированность пакетиков Debian Ubuntu повыше будет, чем у FreeBSD Ско, iZEN (ok), 00:22 , 15-Авг-16, (110) +3 Так это фича а не баг То ли дело когда атомарно вгружают 110 метров какого-то , Аноним (-), 02:01 , 17-Авг-16, (202) +1 У меня вопрос, нахрена ты вообще буквы выучил Debian C 1 app-main2 app-li, qwerty (??), 21:36 , 15-Авг-16, (162) +1 Ты хочешь сказать что подобное пакетирование - фича Или это вы так решили дружн, Аноним (-), 02:04 , 17-Авг-16, (203) усёр294, а я-то подумал, что ты помер уже или поумнел умеешь удивить, однако , тигар (ok), 21:57 , 15-Авг-16, (163) Прости, не сдержался Вы тут так эпично кормите троллоту, снобствуете и тупите ч, Аноним (-), 10:14 , 16-Авг-16, (178) это поэтому ты, в лучших своих традициях, выссказывал Авторитетное Мнение, не им, тигар (ok), 15:07 , 16-Авг-16, (179) +2 Так это же теперь, на модно-молодежном и есть 171 троллить 187 А то 171 б, Аноним (-), 15:47 , 16-Авг-16, (182) +2 Ну да Но слушай, номер сработал - вон тут чудаки радуются морским контейнерам в, Аноним (-), 02:10 , 17-Авг-16, (204) Тоже покормить решил Или троллем себя считаешь Ну так целая куча людей, написав, Аноним (-), 16:31 , 16-Авг-16, (184) Ну если учесть что мне уже посоветовали rm как средство управления софтом XD и п, Аноним (-), 02:27 , 17-Авг-16, (205) Так слабоват выхлоп все же, особенно для такого количества эт-самого на вентилят, Аноним (-), 15:17 , 17-Авг-16, (218) –1 Согласен Наверное дело в том что я в последнее время предпочитаю прокачивать ск, Аноним (-), 13:21 , 19-Авг-16, (221) Глупости Используется потому что в определённых применениях оно лучше линуха Соб, Ivan_83 (ok), 18:29 , 13-Авг-16, (17) // Осталось еще придумать эти применения Единственное что приходит в голову - жлоб, Аноним (-), 00:32 , 14-Авг-16, (51) –3 // И это вывод из технно зажопинска не выезжая Нет уже давно А если получаеться, qwerty (??), 19:04 , 15-Авг-16, (160) +1 Эпичное описание состояния дел в фрибсд PЛюбая NOR flash в MIPSовом роутере-мыл, Аноним (-), 01:08 , 17-Авг-16, (196) +1 перестаньте мыслить как линукс и навязывать его всем , ку (?), 19:38 , 13-Авг-16, (28) Кандидат в релизы FreeBSD 11, Аноним (-), 20:21 , 13-Авг-16, (31) // Когда начинают рассказывать про сложность в установке, настройке,обслуживании, DeadLoco (ok), 12:43 , 15-Авг-16, (128) +2 Твой взгляд неправильный Это потому что ты пока молод и глyп Не расстраивайся , . (?), 20:41 , 13-Авг-16, (34) +3 // При всей своей симпатии к сабжу, насчёт пакетника не соглашусь Есть недочёт, ко, Аноним (-), 00:08 , 14-Авг-16, (48) // В нормальном менеджере пакетов этой проблемы вообще не возникает, как класса В , DeadLoco (ok), 12:47 , 15-Авг-16, (129) Да, но часто это очень полезно Например, когда хочешь найти, в каком пакете леж, Jan Dakinevich (ok), 14:34 , 15-Авг-16, (136) pkg search -c something, DeadLoco (ok), 17:50 , 15-Авг-16, (154) Нет, не то - , Jan Dakinevich (ok), 22:36 , 15-Авг-16, (165) Дай пример где сделано то а то е ффтыкаю я чего ты ищешь , . (?), 02:38 , 16-Авг-16, (170) Ну например apt-file search bin dig skipped dnsutils usr bin dig skipped , Jan Dakinevich (ok), 16:00 , 16-Авг-16, (183) root beta locate megarm usr local bin megarm usr local man man1 megarm 1 gzr, xm (ok), 19:05 , 16-Авг-16, (186) pkg which покажет тебе инфу из локальной скулайт базы, в туда записи попадают по, тигар (ok), 21:42 , 16-Авг-16, (187) +1 Всё, теперь дошло От противного Признаться, не сталкивался с такой необходимост, xm (ok), 23:33 , 16-Авг-16, (192) потому что во фре в base есть почти все необходимое некоторым не нравится, но э, тигар (ok), 23:37 , 16-Авг-16, (193) Вот я к этому и вёл - , xm (ok), 00:05 , 17-Авг-16, (195) Да, вы правы, этанинужна 111 - и вот такое гамно у фряшников везде , Аноним (-), 01:23 , 17-Авг-16, (198) Иногда бывает так что ты знаешь как называется файл нужной тебе программы но не , Аноним (-), 01:22 , 17-Авг-16, (197) Возможно что так Ну, опять же, извините за повтор, я чуть меньше 20 лет имею дел, xm (ok), 11:06 , 17-Авг-16, (214) +1 С 1996 года 1 1 5 1 ни разу не сталкивался с нехваткой отдельных шматков софто, DeadLoco (ok), 22:15 , 18-Авг-16, (219) Вы ошиблись, Сэр Она же вроде девушка , Аноним (-), 01:38 , 14-Авг-16, (60) // С бородой, в свитере, и с брюхом пивным, ага , Аноним (-), 17:55 , 15-Авг-16, (155) Это еще вилами по воде писаны До сабжа даже дошло сделать нормальный пакетный ме, Аноним (-), 21:23 , 13-Авг-16, (39) –3 // А поподробнее Какие такие политики и в чем нужно убеждать мейнтейнеров Есть С, Аноним (-), 23:37 , 13-Авг-16, (45)   // Можно на дебиян посмотреть Ставим свежий stable на сервак И далее несколько ле, Аноним (-), 23:54 , 13-Авг-16, (47)   Ну-ка поставь Debian 7, тот который c init И обнови до свежих версий ПО - nginx, universite (ok), 00:43 , 14-Авг-16, (52)   Я предпочел развидеть init по множеству причин, извини Большой апгрейд раз в нес, Аноним (-), 01:02 , 14-Авг-16, (56) –1   Вы уж как нибудь определитесь 8212 или Или вручную И давайте уж тогдаКонкрет, Аноним (-), 01:31 , 14-Авг-16, (59) +1   А зачем Линукс хорош тем что жестко определяться не надо Можно и так и сяк изо, Аноним (-), 02:31 , 14-Авг-16, (66) –3   Затем что вы то рулите в ручную, то у вас все автоматом и не очень ясно, приче, Аноним (-), 07:09 , 14-Авг-16, (75) +5   Вручную - по возможности только один раз и когда надо что-то нестандартное А та, Аноним (-), 04:06 , 17-Авг-16, (207)   А чем же ты тогда читаешь Для эдакого почти-дженерик-ядра на amd64 вполне норм, Аноним (-), 14:53 , 17-Авг-16, (216)   А можно просто ответ на вопрос Без посмотреть на дебиан Ну если отдельныйв c, Аноним (-), 00:59 , 14-Авг-16, (55) +2   Объясняю в дебиане вообще все ядро, утили и весь софт из репов который я поста, Аноним (-), 01:55 , 14-Авг-16, (64) –2   А почему вы считаете, что в бзд они не мейнтенятся И что мешает сделать то же са, Аноним (-), 04:05 , 14-Авг-16, (68) +5   Я считаю что я не понимаю бсдшные подходы и какой за ними рациональный смысл в к, Аноним (-), 00:26 , 15-Авг-16, (111) –1   Когда поймете - тогда пишите сюда читать man pkg до просветлениячитать man pi, Dmitry (??), 10:22 , 15-Авг-16, (123) +2   Не сочтите за грубость или неуважение, но лишняя вода и бесконечные повторы од, Аноним (-), 04:17 , 16-Авг-16, (173) +2   Сам пакетник как раз нормальный Приветы редхату Вполне вменяемая цифря, btw , Аноним (-), 07:41 , 17-Авг-16, (208)   Прошу прощения, но вы опять что-то додумали Я упоминал дефолтные значения, отсу, Аноним (-), 14:24 , 17-Авг-16, (215)   Чукча не читатель Чукча писатель Если Вы не знаете, как это работает во FreeBSD, Dmitry (??), 09:54 , 15-Авг-16, (120) +1   Вам сколько лет, Ника Я когда переходил с Ubuntu на FreeBSD в 2006 году линуксои, iZEN (ok), 20:49 , 14-Авг-16, (102) +6 // Что, steam заработал , Аноним (-), 07:43 , 17-Авг-16, (209) // А поцаны-то и не знали https www youtube com watch v frvCE7-6Ji8Ты бы лучше ск, Аноним (-), 14:57 , 17-Авг-16, (217) Басня Лиса и виноград , классика , qwerty (??), 04:04 , 15-Авг-16, (115) Собственно именно за лёгкость в установке, настройке, обслуживании и обновлении , Клыкастый (ok), 13:55 , 15-Авг-16, (132) –1 Тут вам уже ответили, я наверное добавлю комментариев с точки зрения фряшника ко, Arcade (ok), 23:44 , 16-Авг-16, (194) +2 // Для меня это вообще фактор 8470 1 В каждом линуксе свои закоулки, куда рассов, DeadLoco (ok), 04:36 , 28-Авг-16, (225) Чочо А freebsd-update зачем придуман Ну, или svnup-ом сырцы обновить и пересоб, DeadLoco (ok), 04:42 , 28-Авг-16, (226) Очевидно, что наличие одной ОС на рынке не будет положительным результатом для о, Flash (??), 13:43 , 29-Сен-16, (233) FreeBSD становится историей Ее быстренько нельзя потыкать в виртуалке, а после , nezi (ok), 18:14 , 13-Авг-16, (16) +1 // Не вижу проблемы запстить FreeBSD в виртуальной среде - выбирай BHyve,VirtualBo, Vladimir (??), 18:34 , 13-Авг-16, (18) +1 // Прежде чем писать - Не вижу проблемы запстить FreeBSD в виртуальной среде , ну, nezi (ok), 18:50 , 13-Авг-16, (21) +4 При том VB ну как-то совсем не хостерский, Bhyve хронически недопилен, а разные , Аноним (-), 21:33 , 13-Авг-16, (41) +2 Недавняя новость https www opennet ru opennews art shtml num 44570 09 06 2016, iZEN (ok), 20:53 , 14-Авг-16, (103) –2 У майкрософта на хостах абажура - винда и hyper-v А мы вроде как раз про хосты,, Аноним (-), 00:54 , 15-Авг-16, (112) +2 PS да, изя, ты только подумай сейчас даже винда может сервировать другим виртуа, Аноним (-), 01:01 , 15-Авг-16, (113) +1 Ссылку о том, что FreeBSD не может в студию Вот кусок из bhyve Frequently Ask, Dmitry (??), 10:34 , 15-Авг-16, (124) Давай наоборот, методом от противного Это технически сильно проще реализуемо С, Аноним (-), 07:51 , 17-Авг-16, (210) Она не серверная В ней драйверов FC нету Никаких Вообще От слова совсем Т, Аноним (-), 17:58 , 15-Авг-16, (157) –2 А ребята то из iXsystem не знают, и поставляют машинки с TrueNAS и FC на борту , Dmitry (??), 23:13 , 15-Авг-16, (166) +1 тебе платят за просветление альтернативно-одаренных девопсиков на данном сайте , тигар (ok), 22:02 , 16-Авг-16, (189) Что именно в bhyve из нужного Вам не допилено Можно конкретный пример без голо, Dmitry (??), 10:00 , 15-Авг-16, (121) Я не бесплатный тестлаб и уже видел как ZFS был готов к продакшну , а потом вис, Аноним (-), 08:34 , 17-Авг-16, (211) gt оверквотинг удален https wiki freebsd org bhyve pci_passthruhttps svnwe, Dmitry (??), 10:01 , 17-Авг-16, (212) +1 вертел и от клаудеры и оригинальную еще во времена FreeBSD 8 2 да, порт допил, тигар (ok), 22:00 , 16-Авг-16, (188) У фрибсдшников очень интересные понятия о нет проблемы , Аноним (-), 21:31 , 13-Авг-16, (40) так юзал ты фряху или нет такое впечатление, что ты прочитал пару критикующих п, tabachen (ok), 18:37 , 13-Авг-16, (19) +1 // есть на linux ориентируются компании выпускающие софт, KVM есть в linux подтяни , nezi (ok), 18:56 , 13-Авг-16, (22) +6 // че ты пристал так к виртуализации во фряхе есть jails хах для CNN oracle запил, tabachen (ok), 19:15 , 13-Авг-16, (24) –3 Не смеши Иди предложи кому нибудь заменить VMware ESXi, KVM или какой нибудь Op, nezi (ok), 19:33 , 13-Авг-16, (26) +2 Ну как тебе сказать Ну например так вот эту программку, серверная часть кото, . (?), 21:12 , 13-Авг-16, (37) Как ты думаешь, будет ли мордокнига возиться с фряхой, если у них линь везде, вп, Аноним (-), 21:36 , 13-Авг-16, (42) Компания продала бизнес другой компании Дальше что Марк посмотрит что не на ли, nezi (ok), 22:30 , 13-Авг-16, (43) +1 О сколько боли и сгоревших стульев Facebook Closes 19 Billion WhatsApp Deal, _ (??), 16:38 , 15-Авг-16, (143) 0 так как именно о таком коробочном использовании FreeBSD я и говорил , nezi (ok), 17:24 , 15-Авг-16, (148) Ну да, всё правильно 1 табуретка А по ссыле - юзают фряху массированно, на же, . (?), 02:48 , 16-Авг-16, (171) –1 Ну NetBsd отнюдь не занюханная Справедливости ради, dom0 а FreeBsd11 есть И по, izyk (ok), 00:33 , 16-Авг-16, (169) –1 ну, если в лице новых админов ты имеешь ввиду себя то я как-то и рад за FreeBS, тигар (ok), 22:05 , 16-Авг-16, (190) –1 Рассуждения жабщиков про ОС - это всегда потрясный трэш nezi ты ничем от них , . (?), 20:52 , 13-Авг-16, (35) –1 // А разница - в политиках майнтенанса и пригодности таковых к продакшну В дебиане, Аноним (-), 23:29 , 13-Авг-16, (44) // У него просто сильно пригорело и начал он писать всякую ересь Причем тут устано, nezi (ok), 00:12 , 14-Авг-16, (49) Библиотека будет использоваться только та, которая нужна Если софт слинкован с l, universite (ok), 00:49 , 14-Авг-16, (53) Тут все верно, опечатка с моей стороны Пример выше который я упоминал касался T, nezi (ok), 01:02 , 14-Авг-16, (57) +1 pkg search tomcattomcat-6 0 45_2 Open-source Java web server by A, Аноним (-), 01:53 , 14-Авг-16, (63) И , Блюмберг (?), 02:26 , 14-Авг-16, (65) pkg search tomcat 124 xargs -n1 pkg rquery n deps dn tomcat deps openjdk8, Аноним (-), 03:26 , 14-Авг-16, (67) Порты обновили, год назад было иначе Давайте тогда наоборот у меня в системе ес, nezi (ok), 04:25 , 14-Авг-16, (69) +1 Да открой ты наконец Makefile порта и посмотри туда USE_JAVA yesJAVA_VERS, tomcat (??), 07:02 , 14-Авг-16, (74) –1 Да разуй ты уже глаза, речь про pkg-ng Я не красноглазый по портам шариться , nezi (ok), 09:37 , 14-Авг-16, (78) Пакеты вообще-то из дерева портов собираются С дефолтными опциями, если это цен, iZEN (ok), 20:57 , 14-Авг-16, (105) –1 Да, но меня это волновать не должно Не хочу, хочу нормальный пакетный менеджер , nezi (ok), 22:40 , 14-Авг-16, (108) +1 Так что конкретно не так в pkg-ng Чего не хватет , iZEN (ok), 09:42 , 15-Авг-16, (119) Ну nezi же прямо сказал, что они должны волновать А оне - не волнуют , . (?), 02:51 , 16-Авг-16, (172) При том что у пользователей BSD традиционно какие-то очень превратные представле, Аноним (-), 00:56 , 14-Авг-16, (54) А что там не так было с pkg_ и сейчас pkg-ng Они ненормальны разве Так постави, iZEN (ok), 21:06 , 14-Авг-16, (106) –1 Он настолько обкоцаный и печальный что я не видел ни одного человека использовав, Аноним (-), 10:01 , 17-Авг-16, (213) Не могли бы вы назвать эти очевидные фичи, которые умеет pkg-ng и не умел pkg_ , DeadLoco (ok), 05:44 , 28-Авг-16, (228) Передергиваете FreeBSD сетапится очень быстро Проблема в новых версиях ПО, котор, universite (ok), 23:38 , 19-Авг-16, (224) Перечислите эти плюсы, пожалуйста Хотя бы три из них , DeadLoco (ok), 05:40 , 28-Авг-16, (227) Причем здесь установка пакетов , когда в линуксе нету нужного мне mpd5 https , Dmitry (??), 10:40 , 15-Авг-16, (125) +2 Cрезы релиза , квартальные, свежачок https github com freebsd freebsd-ports , Аноним (-), 01:42 , 14-Авг-16, (61) +1 Вечный тестинг Еще о каком то тестировании можно говорить по поводу бинарных сб, nezi (ok), 05:11 , 14-Авг-16, (71) –1 Опять все свелось к сравнению болтов с шурупами и что удобнее крутить отверткой , Блюмберг (?), 05:29 , 14-Авг-16, (72) +1 Квартальные срезы 8212 старье Да ну Я уверяю вас, что вашу хотелку вполне , Аноним (-), 08:16 , 14-Авг-16, (77) –2 Нет, это квартальный тестингЗуб даю , nezi (ok), 09:39 , 14-Авг-16, (79) А, ну понятно Это не дебиан pkg fetch tomcatpkg add -M var cache pkg tomcat , Аноним (-), 14:05 , 14-Авг-16, (85) Зуб разрешаю мне не давать, так как это означало что я не верю - Я уверяю вас, , nezi (ok), 14:29 , 14-Авг-16, (87) –3 Эта опция уже давно Так потому и вкорячить , что кривовато сделанно , Аноним (-), 16:20 , 14-Авг-16, (93) Не знаю, что там у вас с фряхой случилось, но даже арч почти постоянная моя сис, Аноним (-), 18:50 , 13-Авг-16, (20) –6 radeon powersave заработал , grsec (ok), 19:14 , 13-Авг-16, (23) чё, реально можно поставить на Cubieboard или как в NetBSD , бедный буратино (ok), 05:55 , 14-Авг-16, (73) –1 // Если память на изменяет, на A20 вполне Если действительно есть интерес Но я не , qwerty (??), 04:38 , 15-Авг-16, (117) –1 Бсдшники могут генерировать тонны умных комментариев о том как удобна фича x и, nezi (ok), 10:24 , 14-Авг-16, (80) // Все мои каменты потерли, но сравнение с некоей более популярной ОС очевидны Все, Аноним (-), 13:23 , 14-Авг-16, (84) // нет, нельзя т к ни один вменяемый админ не стесненный обстоятельствами винду на, nezi (ok), 14:10 , 14-Авг-16, (86) +3 // Любой админ поставит то, что ему нужно и твоего мнения не спросит Статистика по, Анонотролль (?), 18:49 , 14-Авг-16, (97) То что ему нужно он поставит у себя дома , Мюллер (?), 19:15 , 14-Авг-16, (99) +2 У него и так арчик в бутылке под десяточкой , _ (??), 17:10 , 15-Авг-16, (145) Я, как виндусятник с 1991 года, наверное с 1995 начал читать опеннет И я помню, Сергей (??), 11:35 , 14-Авг-16, (81) –1 // Если такое существование можно назвать жизнью UTF в консоли тут не причем как и, nezi (ok), 12:05 , 14-Авг-16, (83) +7 Да именно 8 фря и была у меня последней, Мюллер (?), 14:58 , 14-Авг-16, (90) // Добавьте сюда еще слова которая вышла в ноябре 2009 года , Сергей (??), 17:23 , 14-Авг-16, (94) juju прикрутили с PXE для разворачивания парка серверов , Аноним (-), 17:45 , 14-Авг-16, (95) +1 // Давно https www freebsd org doc ru books handbook network-diskless html, iZEN (ok), 21:39 , 14-Авг-16, (107) –2 // разницу между менеджером декларативных описаний конфигураций и тем, чем эти конф, Аноним (-), 23:05 , 14-Авг-16, (109) +1 // Нет , iZEN (ok), 13:57 , 15-Авг-16, (133) я использую FreeBSD, NetBSD для себя как десктоп, программ хватает, это все стар, IMHO (?), 10:15 , 15-Авг-16, (122) Меня всегда интересовало, почему всегда негодуют те, кто не пользуется FreeBSD, Dmitry (??), 11:15 , 15-Авг-16, (126) –1 // Здесь все любят узбеков -- они на морозе хорошо заводятся , Andrey Mitrofanov (?), 11:29 , 15-Авг-16, (127) Но я не об этом писал, а о том что исключить зависимость по человечески не пол, nezi (ok), 13:12 , 15-Авг-16, (131) +5 // Вкорячить по-линуксоидски - это получить Slackware в локально установленной Fr, iZEN (ok), 14:20 , 15-Авг-16, (135) –5 // Вам сколько раз повторять что не хочу ничего собирать Если делаете сервис делай, nezi (ok), 15:38 , 15-Авг-16, (139) +4 Не только не хочешь, но и не можешь Ватузятникафф от таких предложений разрыва, _ (??), 17:36 , 15-Авг-16, (151) –1 Это бесполезно Человечки сидят в клетках привычных парадигм, и выбраться оттуда, DeadLoco (ok), 11:50 , 30-Авг-16, (229) Т е набрать ровно две команды freebsd-update fetch freebsd-update installЭто , Dmitry (??), 23:42 , 15-Авг-16, (168) А вот, собсно, вопрос назрел Есть ли в линуксах что-то, хотя бы отдаленно напом, DeadLoco (ok), 11:53 , 30-Авг-16, (230) Да, говорят, сорс-бейзд линуксы есть Уж не знаю, чего там с целостностью , со , Andrey Mitrofanov (?), 12:27 , 30-Авг-16, (231) Обнять и плакать , DeadLoco (ok), 13:05 , 30-Авг-16, (232) +1 Я на этом узоспециализированном приложении зарабатываю деньги А что Вам дало , Dmitry (??), 23:35 , 15-Авг-16, (167) Да и список поддерживаемого оборудования меньше чем у линукса, только потому чт, Сергей (??), 14:53 , 15-Авг-16, (137) –2 // Еще один Иксперт беять Всем плевать на лицензии, важен интерес к платформе, к, nezi (ok), 15:21 , 15-Авг-16, (138) +4 // Ыкспрт Ну а в сухом остатке - вся линейка Ынтелов во фряхе работает, работае, _ (??), 17:23 , 15-Авг-16, (147) // Вот только сейчас прилетело на стаблю Updating D sys dev mlx5 mlx5_en tcp, iZEN (ok), 20:19 , 15-Авг-16, (161) –1 клоун, ты лицензию-то эту видел 3 All advertising materials mentioning, . (?), 16:37 , 16-Авг-16, (185) –1 Ну-ну, поэтому ты и заплатил за свой смартфончик мелкософту В линуксе постав, Сергей (??), 15:58 , 15-Авг-16, (140) –1 // Да ты дурачок, как я погляжу - Даун Хаус, nezi (ok), 16:09 , 15-Авг-16, (141) // Интересно, а ты в курсе что только гугель не платит 15 мелкомягким с __каждого_, _ (??), 17:44 , 15-Авг-16, (152) 1,6,12,16,20,23,73,80,81,95,122,126,137,140

Сообщения

[Сортировка по времени | RSS]

	45. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 13-Авг-16, 23:37
	> Осталось теперь еще дотумкать нормальные политики внедрить и убедить достаточно > майнтайнеров всему этому следовать. А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? > В фрибзде вообще есть какой-то аналог SELinux? Есть. > поделить хост контейнерами проще, при вполне приличном результате. С этим > у BSD тоже не задалось. Их гордость, jails, нынче проигрывает пингвину > по всем фронтам. Список фронтов в студию?
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 13-Авг-16, 23:54
	> А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? Можно на дебиян посмотреть. Ставим свежий stable на сервак. И далее несколько лет все это каши не просит, ВСЕ ПАКЕТЫ обновляются парой команд и все это требует к себе минимум внимания. С убунтами LTS такая же фигня. Без ушиба головного мозга базовыми системами и чем там еще. Это настолько хорошо работает что можно поставить приблуду для автообновления которая еще и перезагрузит сама при обновлении ядра, etc и забыть о сервере совсем. > Список фронтов в студию? Управление ресурсами и нормальная виртуализация сети. В лине контейнер может выглядеть более-менее похоже на отдельную VM с своей сетью, ФС и даже юзерями. Ему можно порезать ресурсы так чтобы он не клал весь хост в случае чего. На локалхосте это может и пофиг, а на серваке где куча контейнеров - совсем не айс если runaway контейнер положит или сильно просадит остальных. А своя сеть с своим интерфейсами, адресами, маршрутами, правилами фаера и проч - удобно. Управляется как будто это просто еще одна отдельная машина. Админу не надо голову особо забивать - он уже и так все это умел.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от universite (ok), 14-Авг-16, 00:43
	>> А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? > Можно на дебиян посмотреть. Ставим свежий stable на сервак. И далее несколько > лет все это каши не просит, ВСЕ ПАКЕТЫ обновляются парой команд > и все это требует к себе минимум внимания. С убунтами LTS > такая же фигня. Без ушиба головного мозга базовыми системами и чем > там еще. Это настолько хорошо работает что можно поставить приблуду для > автообновления которая еще и перезагрузит сама при обновлении ядра, etc и > забыть о сервере совсем. Ну-ка поставь Debian 7, тот который c init. И обнови до свежих версий ПО - nginx, php, Mysql. А потом, когда у тебя куча работающего софта, попробуй обновись до 8 ветки.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Кандидат в релизы FreeBSD 11"	–1 +/–
	Сообщение от Аноним (-), 14-Авг-16, 01:02
	> Ну-ка поставь Debian 7, тот который c init. И обнови до свежих > версий ПО - nginx, php, Mysql. Я предпочел развидеть init по множеству причин, извини. > А потом, когда у тебя куча работающего софта, попробуй обновись до 8 ветки. Большой апгрейд раз в несколько лет можно попилотировать и проконтролировать вручную накрайняк. Это на небольших инсталляциях. Большие могут предпочесть полный re-roll, меняя систему на сервере целиком и возвращая только конфиги интересных программ. Из соображений минимизации мусора в системе и возможных проблем. Я конечно понимаю что у бсдшников талант делать все сложно и гиморно, но это ваша "привилегия". Остальные предпочли вспомнить что сисадмин должен быть ленив и не хотят лишний раз напрягаться.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Кандидат в релизы FreeBSD 11"	+1 +/–
	Сообщение от Аноним (-), 14-Авг-16, 01:31
	>> А потом, когда у тебя куча работающего софта, попробуй обновись до 8 ветки. > Большой апгрейд раз в несколько лет можно попилотировать и проконтролировать вручную накрайняк. > Это на небольших инсталляциях. Вы уж как нибудь определитесь — или > далее несколько > лет все это каши не просит, ВСЕ ПАКЕТЫ обновляются парой команд Или "вручную" И давайте уж тогда > Я конечно понимаю что у бсдшников талант делать все сложно и гиморно, > но это ваша "привилегия". Конкретный списочек проблем, что ли. А то все ни о чем и ни о чем. Скучный троллинг получается.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Кандидат в релизы FreeBSD 11"	–3 +/–
	Сообщение от Аноним (-), 14-Авг-16, 02:31
	> Вы уж как нибудь определитесь — или А зачем? Линукс хорош тем что жестко определяться не надо. Можно и так и сяк изогнуться с минимумом hardcoded допущений. Осваивается "core tech" - пакетник. Дальше он рулится так как это уместно в той или иной задаче. Это может отличаться. В группе на 500 серваков может иметь смысл гасить серваки по одному, вкатывая на погашеный сервак совершенно нулевый образ новой чистой системы, отдельно собраный и протестированный. После разовой подготовки системы - повторить вкатывание оной 500 раз, автоматикой. В итоге время тратится 1 раз на подготовку образа системы. Остальное сделает автоматика, а места для глюков - минимум. А в рамках одного релиза грейдить систему пакетником. А на тщщщщщательно настроенном десктопнике такой вариант может и не быть удобным. Там может возыметь смысл именно грейдануть дебиан 7 до 8, разрулив всплывшие проблемы мануально. >> лет все это каши не просит, ВСЕ ПАКЕТЫ обновляются парой команд > Или "вручную" Ручное пилотирование может потребоваться при "крупном" апгрейде "тщщщщаательно настроенной системы" с одного стабильного релиза на другой стабильный релиз. Между релизами несколько лет можно спокойно затыкать уязвимости и проч на полном автопилоте. В этом и есть весь пойнт пакетника, если кто не понял - админ может видеть сервер очень сильно иногда. Это несколько менее гибко но смотри, у меня на десктопе около 2000 пакетов. А реально опции сборки меня колышут спасибо если у 5 программ. Вот поэтому очень чудненько когда я разбираюсь с 5 программами которые я реально хочу покрутить в руках, а пакетник - с остальными 1995, на которые мне относительно похрен, так что я не хочу заниматься их конфигурированием, блин :) > Конкретный списочек проблем, что ли. Ой, у вас это лучше получается. Вы так хорошо придумываете как все сделать максимально сложно, что я тут просто без шансов. Я ленивый и люблю упрощать себе жизнь а не наяривать на концепции. > ни о чем. Скучный троллинг получается. Гиморный инсталл. Куета с делением на какие-то базы и порты. А покажете какой-ниюудь быстрый и ленивый тул типа debootstrap'а, чтобы дешево и сердито "respin" системы под задачу влупить из готовых пакетов? Не сношаясь с пересборкой 100500 пакетов и прочими прелестями самому.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Кандидат в релизы FreeBSD 11"	+5 +/–
	Сообщение от Аноним (-), 14-Авг-16, 07:09
	> А зачем? Затем что вы то "рулите" в ручную, то у вас все автоматом и не очень ясно, причем тут вообще сабж этой новости. > Ручное пилотирование может потребоваться при "крупном" апгрейде "тщщщщаательно настроенной > системы" с одного стабильного релиза на другой стабильный релиз. Ловко вы увернулись от конкретики. Интересный диалог получается: >>>> Осталось теперь еще дотумкать нормальные политики >>> А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? >> Можно на дебиян посмотреть ... Это настолько хорошо работает что можно поставить приблуду для автообновления > Между релизами > несколько лет можно спокойно затыкать уязвимости и проч на полном автопилоте. . > Это несколько менее гибко но смотри, у меня на десктопе около 2000 > пакетов. А реально опции сборки меня колышут спасибо если у 5 > программ. Вот поэтому очень чудненько когда я разбираюсь с 5 программами > которые я реально хочу покрутить в руках, а пакетник - с > остальными 1995, на которые мне относительно похрен, так что я не > хочу заниматься их конфигурированием, блин :) Вы пока не рассказали ничего нового. Даже старый пакетник вполне умел это. > Ой, у вас это лучше получается. Вы так хорошо придумываете как все > сделать максимально сложно, что я тут просто без шансов. Я ленивый > и люблю упрощать себе жизнь а не наяривать на концепции. Т.е. вы один из тех, кто не знает, не слышал, но спешит поделится ценным мнением? > Гиморный инсталл. Куета с делением на какие-то базы и порты. Это ваше мнение, а не конкретные проблемы. > А покажете какой-ниюудь быстрый и ленивый тул типа debootstrap'а, чтобы дешево и сердито > "respin" системы под задачу влупить из готовых пакетов? Не сношаясь с > пересборкой 100500 пакетов и прочими прелестями самому. И что за привычка использовать для одного и того же действия (по смыслу) кучу тулз? Что с заменой ifconfig, что тут. Я конечно мог бы потроллить и спросить, чем вас не устроил штатный man release && make release с нужными конфигами или tinybsd, который берет готоые бинарники из базы. Но не буду. Однако, разрешите поинтересоваться, чем же вас пакетный менеджер не устраивает? # mkdir /tmp/editor-system #  pkg -r /tmp/editor-system install -r FreeBSD-base FreeBSD-ee Updating FreeBSD-base repository catalogue... FreeBSD-base repository is up-to-date. All repositories are up-to-date. Checking integrity... done (0 conflicting) The following 70 package(s) will be affected (of 0 checked): New packages to be INSTALLED:         FreeBSD-ee: 11.0 [FreeBSD-base]         FreeBSD-runtime: 11.0 [FreeBSD-base]         FreeBSD-clibs: 11.0 [FreeBSD-base]         FreeBSD-libdevctl: 11.0 [FreeBSD-base] ... Proceed with this action? [y/N]: y # chroot editor-system ls     bin     boot    dev     etc     lib     libexec sbin    tmp     usr     var #  pkg -r /tmp/editor-system install -r FreeBSD-base FreeBSD-kernel-stripped-down The following 1 package(s) will be affected (of 0 checked): New packages to be INSTALLED:         FreeBSD-kernel-stripped-down: 11.0 [FreeBSD-base] Number of packages to be installed: 1 The process will require 52 MiB more space. Proceed with this action? [y/N]: y Пожалуйста — пакетником сделали систему для редактирования текстовый файлов. Осталось добавить пользователя и прочие недефолтные хотелки. И это вы называете  "сделать максимально сложно"?
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 17-Авг-16, 04:06
	> Затем что вы то "рулите" в ручную, то у вас все автоматом > и не очень ясно, причем тут вообще сабж этой новости. Вручную - по возможности только один раз и когда надо что-то нестандартное. А так автоматизация рулит. Если затраты на нее окупаются результатом. Банальная и прагматичная логика взрывает фанатам мозг? > Ловко вы увернулись от конкретики. Однако ж горячие парни уже рассказали за меня - и что пакеты невъ... размера, и без деления на компоненты. Ну конечно это фичи. > Вы пока не рассказали ничего нового. Даже старый пакетник вполне умел это. Одно дело уметь. И другое - чтобы это было юзабельно на практике и плюсы решения перевешивали минусы. Сколько людей всерьез менеджили софт в фре старым пакетником? И почему яхи, опачи и даже AT&T задолбались и слиняли на убунту? > Т.е. вы один из тех, кто не знает, не слышал, но спешит > поделится ценным мнением? Т.е. я предположил что пакетник которому без году неделя - страдает детскими болезнями. Народ в приступах распальцов с удовольствием показал их (некоторые еще и уверены что это фичи). Забавно. > Это ваше мнение, а не конкретные проблемы. Вон тут народ еще накидал - гигантские пакеты и все свалено в одну кучу. Этого мало? Даже разделения на либы и хидеры нет, грите? Это "фича"? > И что за привычка использовать для одного и того же действия (по смыслу) кучу тулз? А где "куча" тулз? Debootstrap - один тул. Зачем он нужен? Для этого самого - bootstrap новой минимальной системы, с минимумом допущениий об окружении. Результатом работы является микро-дебиан, just enough для старта пакетника. Дальнейшее делается пакетником, "как обычно". Зачем так? Debootstrap доволен любым окружением где есть wget, gpg и шелл. Этому окружению не обязательно быть дебианом и тем более обладать работающим дебиановским пакетником. Более того - даже набор команд CPU может быть иным. А вот когда слеплен работающий дебиан с работающим пакетником... > Что с заменой ifconfig, что тут. ifconfig в линуксе - deprecated и не выпилен лишь из соображений совместимости с легаси. Все самые вкусные ништяки - в "ip". Так посмеяться - у меня в образах дебиана не отягощенных легаси есть ip но нет ifconfig. Нормальненько? :) > Я конечно мог бы потроллить и спросить, чем вас не устроил штатный man > release && make release с нужными конфигами или tinybsd, который берет > готоые бинарники из базы. Но не буду. Могу себе представить как все это работает. Наверное это такое же замечательное и беспроблемное как ваш старый пакетник, который тоже был и тоже работал. > Однако, разрешите поинтересоваться, чем же вас пакетный менеджер не устраивает? Сам новый пакетный менеджер, как софтина - удивительно приличный имхо, видимо вытряхивание из энтерпрайзов разбудило мозги ;). Но на одном только пакетнике далеко не уедешь. Нужны репы и пакеты. Дьявол прячется в деталях - в этих вещах есть много мелочей, которые могут крупно портить жизнь. Вот смотри, если какие-то цуканы хотят вгрузить мне пакет на 110 метров и считают что хидеры в паре с либами меня не напрягут, как это называется? Для эмбедовки это всего лишь SHOWSTOPPER. Дебианщикам за годы коллеги по цеху проблемы донесли, они выводы сделали. А у вас этот процесс походу и не начинался. >  #  pkg -r /tmp/editor-system install -r FreeBSD-base FreeBSD-ee А он нормально отнесется к идее что при этой операции host и target - ФУНДАМЕНТАЛЬНО разные? Ну вот смотри: хост у меня x86-64, target - ARM (armel или armhf, 32-бита). И тут есть клевые нюансы. Например, если пакетник умеет post-install скрипты и прочая - гм, а кто сказал что они могут работать на (принципиально ином) host? Мой x86-64 писюк или лаптоп не похожи на армовую борду. Debootstrap делает хитрозадый хакЪ - может отпедалить post-install фазу при первой загрузке target'а. Есть и несколько иных интересных способов для кросс-деплоя. Один из них я вообще придумал сам (по своему уникальный, прямо know-how, ха-ха). Debootstrap как мюнхаузен - умеет вытаскивать себя за волосы из болота несколькими способами. За что так и называется. А ваш пакетник как такие приколы обрабатывает? > New packages to be INSTALLED: А размер результирующего образа не постесняешься сказать? :) > The process will require 52 MiB more space. Когда мне в эмбедовке пакетник пытается показать такие цифры, I'm shitting bricks :) > Пожалуйста — пакетником сделали систему для редактирования текстовый файлов. А блаародного дона не смущает что у меня хостом в случае дебутстрапа x86-64 а таргетом arm'овая борда? Или у вас и кросс-деплой так же просто как в дебутстрапе? > И это вы называете  "сделать максимально сложно"? Ну тогда блаародному дону не сложно же будет небольшую поправочку - разные архитектуры хоста и таргета и описание того как оно обработает всякие там post-install если хост вообще ни разу не похож на поднимаемого target'а и не может этого сделать сам?
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 17-Авг-16, 14:53
	>> The process will require 52 MiB more space. > Когда мне в эмбедовке пакетник пытается показать такие цифры, I'm shitting bricks > :) А чем же ты тогда читаешь? Для  эдакого почти-дженерик-ядра на amd64 вполне нормально.  А при нужде запросто укладывается два с половиной, три мб. Только оно на реальном amd64 обычно особо не нужно, разве что на поиграться или минимального образа виртуалки. Ну а эмбеддовку ты уже сам сюда прилел, чтобы наконец оседлать любимого конька, где никто не сможет так просто поймать на <этом самом этих самых bricks> ) Кстати, кажеться я знаяю, как сделать так, что бы ты начал читать глазами ) https://packages.debian.org/testing/kernel/linux-image-4.6.0... > Installed Size 175,206.0 kB
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Кандидат в релизы FreeBSD 11"	+2 +/–
	Сообщение от Аноним (-), 14-Авг-16, 00:59
	>> > А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? > Можно на дебиян посмотреть. Ставим свежий stable на сервак. И далее несколько > лет все это каши не просит, ВСЕ ПАКЕТЫ обновляются парой команд > и все это требует к себе минимум внимания. С убунтами LTS > такая же фигня. А можно просто ответ на вопрос? Без "посмотреть на дебиан"? > Без ушиба головного мозга базовыми системами и чем там еще. Ну если отдельный > @daily                                  root    freebsd-update cron в crone вызывает ушиб головного мозга ... >> Список фронтов в студию? > Управление ресурсами Как бы есть. > и нормальная виртуализация сети. > похоже на отдельную VM с своей сетью Для наглядности: https://wiki.freebsd.org/VIMAGE/VNETSamples Оно? > ФС jail_www_rootdir="/jailsfs" > и даже  юзерями. Это уже не смешно. > Ему можно порезать ресурсы так чтобы он не клал весь > хост в случае чего. А почему вы считаете, что в джейлах этого сделать нельзя? > А своя сеть с своим  интерфейсами, адресами, маршрутами, правилами фаера и проч - удобно. man jail >  vnet    Create the jail with its own virtual network stack, with its own >             network interfaces, addresses, routing table, etc. Оно? > Управляется как  будто это просто еще одна отдельная машина. Админу не надо голову > особо забивать - он уже и так все это умел. А это, прошу прощения, о чем?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	64. "Кандидат в релизы FreeBSD 11"	–2 +/–
	Сообщение от Аноним (-), 14-Авг-16, 01:55
	> А можно просто ответ на вопрос? Без "посмотреть на дебиан"? Объясняю: в дебиане вообще все (ядро, утили и весь софт из репов который я поставил) - обновляется и управляется одинаково. И политики одинаковые для всего что из дебиановских репов. Пакеты более-менее равноправны, в пределах релиза они майнтайнятся все. По большому счету каждый сам решает что для него будет "базовой системой", набирая себе систему из кирпичиков-пакетов как там ему было надо в энном применении. Это с одной стороны уже достаточно гибко, с другой - легко админится. Не без своих приколов, но остальное как-то еще хуже, имхо. > Ну если отдельный >> @daily                                  root    freebsd-update cron > в crone вызывает ушиб головного мозга ... Ушиб головного мозга - когда есть несколько разных утилит для одних и тех же операций и втюхиваются совершенно искусственные разграничения (что такое "базовая система"? и почему какая-то горстка хрычей смеет мнить что лучше меня знают что мне надо как "базу"?) > Как бы есть. Хорошо сказал. "Как бы". > https://wiki.freebsd.org/VIMAGE/VNETSamples > Оно? Похоже. А оно уже научилось независимые маршруты, правила фаера, настройки шейпинга и проч? В пингвине сеть вертуализована полностью, свои правила фаера, свои локалхосты, маршруты и shaping никого не удивляют, можно железные интерфейсы в любой контейнер передвинуть и проч. А чисто для лулзов можешь посмотреть на firejail, удобен для изоляции отдельных программ, в т.ч. десктопных. Похоже по смыслу, только раза в три лаконичнее. Знаешь как у меня запущен браузер? Пнут в отдельный контейнер с отдельной сетью, своими юзерями и специфичным видом файлухи, где он может спереть аж свой даунлоад. И это - одна короткая команда, между прочим. У него там свой эзернет (который на самом деле новый macvlan на том же железном ифейсе). С своим локалочным айпи. И даже своим локалхостом. Настолько что тестовый сервер приходится отдельно пушить в контейнер с браузером. Потому что у него там свой локалхост. Это обеспечивает неплохую защиту даже локальных сервисов друг от друга. > jail_www_rootdir="/jailsfs" Не выглядит круто и гибко. Это все что можно из него выжать? >> и даже  юзерями. > Это уже не смешно. Не знаю чего там смешного, с pid+fs+uid+ipc абстракция VM может быть уже довольно полная. Иногда усы еще местами отклеиваются в некоторых сисколах, но в целом неплохо. А если столько не надо - можно виртуализовать только сеть, например. > А почему вы считаете, что в джейлах этого сделать нельзя? Потому что там половины лимитов нет. По сравнению с лысыми линуксными cgroups из ванильного ядра. > man jail ... > Оно? Когда я это видел оно не могло даже отдельные правила фаера для "виртуалки" обеспечить. Этот фееричный булшит уже исправили? Или вы контейнеры как натоящий бсдшник видели только в манах, на картинке? Я контейнерами и виртуалками пользуюсь для практически значимых вещей, типа изоляции программ, сборки кастомных вариантов образов/иерархий ОС и проч. Мне не надо галочки в буклете. > А это, прошу прощения, о чем? А это о том что в пингвине виртуализация сети - это виртуализация сети. Выглядит как отдельная машина и усы в этой части совсем не отклеиваются, в отличие от.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Кандидат в релизы FreeBSD 11"	+5 +/–
	Сообщение от Аноним (-), 14-Авг-16, 04:05
	> Пакеты более-менее равноправны, в пределах релиза они майнтайнятся все. А почему вы считаете, что в бзд они не мейнтенятся? > По большому счету каждый сам решает что для него будет "базовой системой", набирая себе систему из кирпичиков-пакетов как там ему было надо в энном применении. И что мешает сделать то же самое в бзд? > Ушиб головного мозга - когда есть несколько разных утилит для одних и > тех же операций и втюхиваются совершенно искусственные разграничения (что такое "базовая > система"? и почему какая-то горстка хрычей смеет мнить что лучше меня > знают что мне надо как "базу"?) Не знаю, кто вам там что втюхивает и вообще, чем вы недовольны. Конкретные претензии будут? Только чур, возможность выбора утилиты (из нескольких) по вкусу — за претензию не катит. freebsd-update обновит целиком, без "геморроев", c плюшками типа "rollback". Но если вам так хочется "единообразия" и "одинаковости", пожалуйста, никто не запрещает использовать пакетный менеджер. # pkg search -r FreeBSD-base kernel FreeBSD-kernel-generic-11.0 FreeBSD GENERIC kernel # pkg search -r FreeBSD-base ".-runtime"|xargs -n1 pkg  rquery "%n|%o|%sh" FreeBSD-runtime|base|110MiB base|security/base|1.55MiB FreeBSD-runtime-debug|base|37.6MiB FreeBSD-runtime-development|base|29.7MiB FreeBSD-runtime-lib32|base|6.04MiB FreeBSD-runtime-lib32-debug|base|9.83MiB FreeBSD-runtime-lib32-development|base|8.06MiB FreeBSD-runtime-manuals|base|2.75MiB #pkg rquery %rn FreeBSD-runtime FreeBSD-jail FreeBSD-acpi FreeBSD-autofs FreeBSD-at FreeBSD-svn FreeBSD-ee ... >> Как бы есть. > Хорошо сказал. "Как бы". А что я, гадать должен, какие управления ресурсами вам нужны? >> https://wiki.freebsd.org/VIMAGE/VNETSamples >> Оно? > Похоже. А оно уже научилось независимые маршруты, правила фаера, настройки шейпинга и > проч? В пингвине сеть вертуализована полностью, свои правила фаера, свои локалхосты, > маршруты и shaping никого не удивляют, можно железные интерфейсы в любой > контейнер передвинуть и проч. man jail vnet    Create the jail with its own virtual network stack, with its own              network interfaces, addresses, routing table , etc.  The kernel              must have been compiled with the VIMAGE option for this to be              available.  Possible values are “inherit” to use the system              network stack, possibly with restricted IP addresses, and “new”              to create a new network stack. > Знаешь как у меня запущен браузер? Пнут в отдельный контейнер с отдельной > сетью, своими юзерями и специфичным видом файлухи, где он может спереть > аж свой даунлоад. И это - одна короткая команда, между прочим. > У него там свой эзернет (который на самом деле новый macvlan > на том же железном ифейсе). С своим локалочным айпи. И? >> jail_www_rootdir="/jailsfs" > Не выглядит круто и гибко. Это все что можно из него выжать? man jail path    The directory which is to be the root of the jail.  Any commands              run inside the jail, either by jail or from jexec(8), are run              from this directory. Ну а там, что этому джейлу дашь, то у него и будет. > Не знаю чего там смешного, с pid+fs+uid+ipc абстракция VM может быть уже > довольно полная. Извините, вы так усиленно выделяли "и даже пользователями" что я не смог удержаться от сарказма. jexec – execute a command inside an existing jail SYNOPSIS      jexec [-l] [-u username | -U username] jail [command ...] -U username              The user name from jailed environment as whom the command should              run. А насчет PID и т.д — вообще-то все это доступно в том же хэндбукe: > Jails expand this model by virtualizing access to the file system, the set of users, and the networking subsystem. >> А почему вы считаете, что в джейлах этого сделать нельзя? > Потому что там половины лимитов нет. По сравнению с лысыми линуксными cgroups > из ванильного ядра. Пока что вы демонстрировали явную неосведомленность насчет бздшных фич, так что нельзя ли поконкретнее? > Когда я это видел оно не могло даже отдельные правила фаера для > "виртуалки" обеспечить. Этот фееричный булшит уже исправили? Не знаю, когда вы там изволили что видеть, но ipfw внутри виртуалки запускается давно. С pf были проблемы, не спорю. А рулить "снаружи"  … ну вон даже джейлид в правилах можно задавать. Что вам еще одтельного нужно, право не знаю. > Или вы контейнеры как > натоящий бсдшник видели только в манах, на картинке? Опять вы не угадали. Но да, доказать не могу. > сборки  кастомных вариантов образов/иерархий ОС и проч. Мне не надо галочки в буклете. Вы конечно не поверите, но тот же poudriere (Port build and test system, это то, чем обычно собирают пакеты для реп) вполне себе штатно предполагает работу в джейле.  Ну, то есть ему задаешь версию фир и архитектуру, а он сам создает контейнер со всем нужным для сборки. >> А это, прошу прощения, о чем? > А это о том что в пингвине виртуализация сети - это виртуализация > сети. Выглядит как отдельная машина и усы в этой части совсем > не отклеиваются, в отличие от. Так можно все же глянуть списочек этих отличий?
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Кандидат в релизы FreeBSD 11"	–1 +/–
	Сообщение от Аноним (-), 15-Авг-16, 00:26
	> А почему вы считаете, что в бзд они не мейнтенятся? Я считаю что я не понимаю бсдшные подходы и какой за ними рациональный смысл в контексте современных реалий использования компьютеров. > И что мешает сделать то же самое в бзд? Херовый тулинг и отсутствие культуры работы с пакетниками и понимания самых базовых вещей о том как это делать вменяемо. Хотя-бы аналог debootstrap покажешь, для начала? (у редхатобразных тоже IIRC есть похожий тул). Чтоб этим быстро набрать минимальный rootfs (из готовых пакетов) достаточный для запуска пакетника. А потом этим пакетником нарулить остальное "как обычно". > Конкретные претензии будут? Тут кадр утверждает что в фряшном пакетнике нет деления на -dev и просто пакеты. Е-ть ко-ть, серьезно? Еще и рантайм какой-то - "base" на 110 мегабайт. Ого, почти дотнет. > Только чур, возможность выбора утилиты (из нескольких) по вкусу — за претензию не катит. А это зависит от того как эти утилиты между собой интегрированы. Если я рулю системой через пакетник - в системе ВСЕ ФАЙЛЫ кроме всяких юзерских данных - ТРЕКАЮТСЯ ПАКЕТНИКОМ. И всегда понятно какое файло откуда взялось и кому принадлежит. Потуги юзать пакетник пополам с другими тулзами приводят к неуправляемой помойке. Возможность понять откуда и почему взялся тот или иной файл - жирная фича. Если этого нет - нафига такой пакетник и такое управление софтом? > freebsd-update обновит целиком, без "геморроев", c плюшками типа "rollback". > Но если вам так хочется "единообразия" и "одинаковости", пожалуйста, > никто не запрещает использовать пакетный менеджер. Если я буду использовать два разных тула - как они между собой будут дружить? Я реально хочу понимать какой пакет приволок вот этот файл. Если файл не принадлежит пакету - это мусор в системе. Для меня это индикатор: something seriously fucked up. Удобно для обнаружения порушеных или похаканых систем. При том эффективно это обломать хакерам сложно даже при помощи руткита - усы будут отклеиваться и довольно заметно. Донавесить эффективный rollback например снапшотом btrfs мне как-то сильно проще чем донавесить эффективный трекинг всех файлов в системе чем-то вместо пакетного менеджера (такие утили есть но при апдейтах софта пакетником истошно вопят на замену файлов, что ожидаемо но не удобно нифига). > FreeBSD-runtime|base|110MiB "Всего" 110 метров? Ж8-[ ] Поди еще и mandatory? Так, на подумать - у меня весь бутабельный образ демьяна может быть легче чем один этот пакет. Это не пакет, это морской контейнер целый. > А что я, гадать должен, какие управления ресурсами вам нужны? Самое очевидное: RAM, CPU (в чем-то типа процентов а не абсолютное время, мы не в 70х), бандвиз сети, дисковая активность (бандвиз, iops). Количество процессов в помойке, а может и сокетов. >  network interfaces, addresses, routing table [/B], etc.   В это etc попадают хотя-бы отдельные рулесы фаера для каждого контейнера и настройки шейпинга траффика? Или ты это даже не проверял? > И? Это так, для понимания насколько я этим реально пользуюсь по факту в повседневной активности. Для галочки мне этого не надо, это реально работать должно и желательно без глупых граблин на ровном месте (пингвин в этом не идеален, там есть что улучшить). >  from this directory. > Ну а там, что этому джейлу дашь, то у него и будет. Говорю же - не шибко гибко. Во многих линуксных запускалках поверх namespaces (например том же firejail) можно файлуху компоновать более продвинуто. И совсем отдельную, и используя существующую ФС за основу (но например наглухо readonly) и что там еще. Namespace у файлух может быть и общий и отдельный. И если например стоит цель отрезать проге только сеть - файлуху можно резать менее кардинально. Позволяет балансировать желаемый уровень изоляции vs затраты на подъем контейнера. А если ты хотел меня удивить маном - в лине я могу показывать вполне эффектные фокусы, с скоростным подъемом пачки контейнеров или виртуалок так что они как бы и независимые но при этом и не копируются 20 раз в сторонку. И все это опять же 1-2 командами. > А насчет PID и т.д — вообще-то все это доступно в том же хэндбукe: А как насчет виртуализации IPC, mounts и прочих имен хоста? Да и виртуализация pid штука многогранная. Что именно под этим понимается? Отдельный proc? Надлежащая фильтрация сисколов? И то и другое? Ман это не уточняет а проверять лениво, потому что про запуск фри в виртуалке тут уже сказали. > Пока что вы демонстрировали явную неосведомленность насчет бздшных фич, Правильно, я смотрел на это пару лет назад. Линух втыкал уже тогда. И оно не умело даже отдельные правила фаера и маршруты. > так что нельзя ли поконкретнее? Как в этой штуке IOPS урезать и/или бандвиз диска ограничить? Или независимые правила фаеру в контейнере дать. А то ваш ман про такие вещи почему-то молчит в тряпочку. Ну или мне нужны очки. > Не знаю, когда вы там изволили что видеть, но ipfw внутри виртуалки > запускается давно. С pf были проблемы, не спорю. А как насчет полисовки траффика? В контейнерах линя можно как-то так: cgroups'ами поделить на хосте, а в гуесте его шейперы будут работать как будто это независимая машина. С скоростью сети как в упомянутых лимитах, а шейперы - свои, местные. Это просто для руления с хоста и просто для руления в гуесте. Это и позволяет всяким паралелсам чуть донадстроив это продавать это как впски. В таком виде рулить этим довольно просто. > А рулить "снаружи"  … ну вон даже джейлид в правилах можно задавать. Что > вам еще одтельного нужно, право не знаю. Мне нужно чтобы хост и контейнеры друг другу не мешали, очевидно. Удобнее всего когда они ведут себя как отдельные машины со своей сетью, маршрутами, правилами фаера, полисовкой траффика и проч. Это все уже можно, в именно таком виде? >> Или вы контейнеры как натоящий бсдшник видели только в манах, на картинке? > Опять вы не угадали. Но да, доказать не могу. Джентльменам принято верить на слово :) > Вы конечно не поверите, но тот же poudriere (Port build and test > system, это то, чем обычно собирают пакеты для реп) вполне себе > штатно предполагает работу в джейле. Вы конечно не поверите, но debootstrap вообще надо только указать какой реп брать за основу и куда это раскатать. Будет ли это контейнер или нет, будет ли это чьим-то rootfs и прочее - ему все-равно. Он отстреляется за несколько минут - просто скачает пакеты и распакует. Дальше есть еще post-install scripts, и тут есть разные варианты. Некоторые из них довольно забавные, когда хочется какому-нибудь ARM-у образ на x86 машине выкатить. Но реально вся процедурка занимает несколько минут. После этого у меня есть минимальная заготовочка под rootfs, от нее можно танцевать как от печки. Эта заготовочка, если ее забутявить в контейнере/vm/на железяке - good enough для старта пакетника. Дальнейшее очевидно. Плюс всего этого - я могу получить довольно кастомный образ за весьма минимальное время. Ничего не канпелируя и даже всякие контейнеры, VM и железки - опциональны и возможны разные варианты. Реально оно формирует начальную файловую иерархию достаточную для взлета пакетника из указанной репы. Это казалось бы так просто, но оно гениально в своем сочетании простоты и полезности. А еще за столько лет до дебианщиков доперло что случаи бывают разные и поэтому минимальный образ - и правда достаточно минимальный. Самое жирное что там есть - список пакетов из репы :)) (к вопросу о числе пакетов) > Ну, то есть ему задаешь версию фир и архитектуру, а он сам создает > контейнер со всем нужным для сборки. Debootstrap вообще ничего не собирает. Качает пакеты и распаковывает куда укажешь. Может postinstall скрипты прогнать если условия позволяют. А может предоставить target'у поупираться при первой загрузке, если мой компьютер и его софт на target совсем не похожи. Поскольку это лишь скачивание нескольких файлов и распаковка - это не напрягает даже весьма скромный лаптоп. Такой тип тулзов - логичное продолжение пакетника. Он пакетами оперирует. И это пожалуй самый простой и быстрый способ сделать респин системы который я встречал. По поводу чего и пользуюсь им :P. >> сети. Выглядит как отдельная машина и усы в этой части совсем >> не отклеиваются, в отличие от. > Так можно все же глянуть списочек этих отличий? Слушайте, у меня есть идея. Вы вот сказали что пользовались контейнерами. Ок, если вы ими пользуетесь - у вас наверное более актуальный view как оно здесь и сейчас. Вот и расскажите честно - чем отличается от железяки на вид. Могу то же самое для пингвинов рассказать. Так наверное конструктивнее будет - у нас более up to date views по своим системам. Иначе получается какой-то трэш, когда вы не понимаете что мне не нравится в половинчатом использовании пакетника а я могу оперировать устаревшми данными. Заодно и докажете делом что активно пользовались jail :)
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Кандидат в релизы FreeBSD 11"	+2 +/–
	Сообщение от Dmitry (??), 15-Авг-16, 10:22
	>> А почему вы считаете, что в бзд они не мейнтенятся? > Я считаю что я не понимаю бсдшные подходы и какой за ними > рациональный смысл в контексте современных реалий использования компьютеров. Когда поймете - тогда пишите сюда. > Если я буду использовать два разных тула - как они между собой > будут дружить? Я реально хочу понимать какой пакет приволок вот этот > файл. Если файл не принадлежит пакету - это мусор в системе. > Для меня это индикатор: something seriously fucked up. Удобно для обнаружения > порушеных или похаканых систем. При том эффективно это обломать хакерам сложно > даже при помощи руткита - усы будут отклеиваться и довольно заметно. читать "man pkg" до просветления >> FreeBSD-runtime|base|110MiB > "Всего" 110 метров? Ж8-[ ] Поди еще и mandatory? Так, на подумать > - у меня весь бутабельный образ демьяна может быть легче чем > один этот пакет. Это не пакет, это морской контейнер целый. читать "man picobsd" до просветления >> А что я, гадать должен, какие управления ресурсами вам нужны? > Самое очевидное: RAM, CPU (в чем-то типа процентов а не абсолютное время, > мы не в 70х), бандвиз сети, дисковая активность (бандвиз, iops). Количество > процессов в помойке, а может и сокетов. читать "man rctl" до просветления > А как насчет виртуализации IPC, mounts и прочих имен хоста? Да и > виртуализация pid штука многогранная. Что именно под этим понимается? Отдельный proc? > Надлежащая фильтрация сисколов? И то и другое? Ман это не уточняет > а проверять лениво, потому что про запуск фри в виртуалке тут > уже сказали. Блин, да Вы хотя бы секцию EXAMPLES из "man jail" посмотрите. >> Пока что вы демонстрировали явную неосведомленность насчет бздшных фич, > Правильно, я смотрел на это пару лет назад. Линух втыкал уже тогда. > И оно не умело даже отдельные правила фаера и маршруты. Читать "man jail" и "man setfib" до просветления >> так что нельзя ли поконкретнее? > Как в этой штуке IOPS урезать и/или бандвиз диска ограничить? Или независимые > правила фаеру в контейнере дать. А то ваш ман про такие > вещи почему-то молчит в тряпочку. Ну или мне нужны очки. Читать "man rctl" до просветления > А как насчет полисовки траффика? В контейнерах линя можно как-то так: cgroups'ами > поделить на хосте, а в гуесте его шейперы будут работать как > будто это независимая машина. С скоростью сети как в упомянутых лимитах, > а шейперы - свои, местные. Это просто для руления с хоста > и просто для руления в гуесте. Это и позволяет всяким паралелсам > чуть донадстроив это продавать это как впски. В таком виде рулить > этим довольно просто. Читать "man jail" и "man rctl" до просветления > Мне нужно чтобы хост и контейнеры друг другу не мешали, очевидно. Удобнее > всего когда они ведут себя как отдельные машины со своей сетью, > маршрутами, правилами фаера, полисовкой траффика и проч. Это все уже можно, > в именно таком виде? В не поверите. Можно. > Плюс всего этого - я могу получить довольно кастомный образ за весьма > минимальное время. Ничего не канпелируя и даже всякие контейнеры, VM и > железки - опциональны и возможны разные варианты. Реально оно формирует начальную > файловую иерархию достаточную для взлета пакетника из указанной репы. Это казалось > бы так просто, но оно гениально в своем сочетании простоты и > полезности. А еще за столько лет до дебианщиков доперло что случаи > бывают разные и поэтому минимальный образ - и правда достаточно минимальный. > Самое жирное что там есть - список пакетов из репы :)) > (к вопросу о числе пакетов) Хм. А ребята из PC-BSD, которые делали PBI пакеты, и не знают... > Слушайте, у меня есть идея. Вы вот сказали что пользовались контейнерами. Ок, > если вы ими пользуетесь - у вас наверное более актуальный view > как оно здесь и сейчас. Вот и расскажите честно - чем > отличается от железяки на вид. Могу то же самое для пингвинов > рассказать. Так наверное конструктивнее будет - у нас более up to > date views по своим системам. Иначе получается какой-то трэш, когда вы > не понимаете что мне не нравится в половинчатом использовании пакетника а > я могу оперировать устаревшми данными. Заодно и докажете делом что активно > пользовались jail :) Поставьте себе PC-BSD. И при установке пакетов, выберите галочку "ставить в jail" И Вам каждый пакет установится в отдельный jail. Легко, просто, удобно. Один клик мышкой. Убедите меня, что в линуксе контейнеры создаются с пол-клика мышкой.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Кандидат в релизы FreeBSD 11"	+2 +/–
	Сообщение от Аноним (-), 16-Авг-16, 04:17
	Не сочтите за грубость или неуважение, но лишняя "вода" и бесконечные повторы одного и того же на разные лады не делают что-то правдивее или наоборот. > Хотя-бы аналог debootstrap покажешь, > для начала? (у редхатобразных тоже IIRC есть похожий тул). Чтоб этим > быстро набрать минимальный rootfs (из готовых пакетов) достаточный для запуска пакетника. > А потом этим пакетником нарулить остальное "как обычно". Прошу прощения, а сам пакетник чем не угодил? Вон, в соседней ветке привели пример: https://www.opennet.ru/openforum/vsluhforumID3/108826.html#75 > Еще и рантайм какой-то - "base"  на 110 мегабайт. Ого, почти дотнет. > - у меня весь бутабельный образ демьяна может быть легче чем > один этот пакет. Это не пакет, это морской контейнер целый. Очень интересное мнение. Хотя, когда я последний раз интересовался сборкой более-менее минимального (но не совсем вакуумно-сферического) образа для amd64, то без всяких  (пере)компиляций баз или доработки конфигурационных файлов, с настройкаи по умолчанию получал на выходе  образ размером около 30MБ. А сжимался этот образ до 8МБ. >  И всегда понятно какое файло откуда взялось и кому принадлежит. Потуги юзать пакетник пополам с другими > тулзами приводят к неуправляемой помойке. Возможность понять откуда и почему взялся > тот или иной файл - жирная фича. Если этого нет - нафига такой пакетник и такое управление софтом? Гм, "управление помойкой" как-то больше  похоже на лечение симптомов. А вот если сама система в / и /usr и все что ставится дополнительно, идет в /usr/local, то ощущения помойки как-то не возникает. Да и сказать, откуда взялся файл мог еще старый "pkg_info -w" лет  эдак 15 назад. > Удобно для обнаружения порушеных или похаканых систем. При том эффективно это обломать хакерам сложно > даже при помощи руткита - усы будут отклеиваться и довольно заметно. Всерьез пытаться обнаружить руткиты с помощью пакетника? Гм, удачи Вам. > Донавесить эффективный rollback например снапшотом btrfs мне как-то сильно проще чем донавесить > эффективный трекинг всех файлов в системе чем-то вместо пакетного менеджера Правильно ли я понимаю, что отсутствие этой возможности на самом деле полезнейшая особенность, да и вообще, не очень-то нужно или хотелось? И задействование сторонних утилит теперь совсем не мешает? Э ... очень пластичное мировозрение и вообще, интересный подход. > Самое очевидное: RAM, Вам как, ограничить пользователю в джейле? rctl -a jail:foo:memoryuse:log=127M/user rctl -a jail:foo:swapuse:log=127M/user Или может, отдельному процессу пользователя? rctl -a user:foo:memoryuse:sigterm=1289M/process rctl -a user:foo:swapuse:sigterm=1280M/process Или всему джейлу целиком? rctl -a jail:foo2:memoryuse:deny=129M/jail > CPU (в чем-то типа процентов а не абсолютное время, rctl -a jail/user/process:foo:pcpu:deny=20 man jail >  pcpu               %CPU, in percents of a single CPU core . > дисковая активность (бандвиз, iops). > Как в этой штуке IOPS урезать и/или бандвиз диска ограничить? > А то ваш ман про такие  вещи почему-то молчит в тряпочку. Ну или мне нужны очки. Видимо, к сожалению, вам все же желателен визит к окулисту. rctl -a user/jail/process:foo:readbps:throttle=1M rctl -a user/jail/process:foo:writeiops:throttle=20 > Количество процессов в помойке rctl -a jail:foo:maxproc:deny=10 > В это etc попадают хотя-бы отдельные рулесы фаера для каждого контейнера и > настройки шейпинга траффика? Или ты это даже не проверял? Попадают, не извольте беспокоиться. > Говорю же - не шибко гибко. Во многих линуксных запускалках поверх namespaces (например том же firejail) можно > файлуху компоновать более продвинуто. Если вы так говорите, тогда конечно так оно и есть. > И совсем отдельную, и используя существующую ФС за основу (но например наглухо readonly)  и что там еще. Не расстраивайтесь, но пока ничего более продвинутого, к сожалению, не видно. >  И если например стоит цель отрезать проге только сеть > - файлуху можно резать менее кардинально. Позволяет балансировать желаемый уровень изоляции  vs затраты на подъем контейнера. jail -U anonymous -c vnet path=/ command=/foo Хотя да, наверное все же слишком сложно и несколько запутанно. > А как насчет виртуализации IPC, mounts и прочих имен хоста? Вам как, разрешить, запретить или может быть разрешить использовать общий для какой-то группы контейнеров? Кстати, кусочки из /usr/src/sys/kern/vfs_subr.c /* * Credential check based on process requesting service, and per-attribute  permissions. int extattr_check_cred(struct vnode *vp, int attrnamespace, struct ucred *cred, ...          * Do not allow privileged processes in jail to directly manipulate          * system attributes.         switch (attrnamespace) { или /usr/src/sys/kern/uipc_socket.c int socreate(int dom, struct socket **aso, int type, int proto, ... if (prison_check_af(cred, prp->pr_domain->dom_family) != 0)                 return (EPROTONOSUPPORT); достаточно убедительны? > ... повторения, как я понимяю — для надежности. . >> Вы конечно не поверите, но тот же poudriere (Port build and test >> system, это то, чем обычно собирают пакеты для реп) вполне себе > Вы конечно не поверите, но debootstrap вообще надо только указать какой реп > брать за основу и куда это раскатать. > ... вариации выше сказанного, видимо для лучшего понимания читателями ... > Debootstrap вообще ничего не собирает. Качает пакеты и распаковывает куда укажешь. Преклоняюсь перед дебианщиками — делать репозиторий с пакетами ничего не собирая, а только качая эти пакеты! Мое глубочайшее уважение! Интересный и очень любопытный подход! Разрешите полюбопытствовать — если для этой своеобразной сборки пакетов в репозиторий нужно указать репозиторий, то как и кто собирает самый первый репозиторий? И в чем, кроме зеркалирования, смысл такого репозитория, если берутся уже готовые пакеты?
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	208. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 17-Авг-16, 07:41
	> Прошу прощения, а сам пакетник чем не угодил? Сам пакетник как раз нормальный. Приветы редхату ;) > образ размером около 30MБ Вполне вменяемая цифря, btw. Только у мну примерно такой размер - одной командой. А до скольких он сжимался - у вас что, есть ФС с прозрачным сжатием? В пингвинах такого добра - на все оказии. Только не надо про ZFS, там где размер образа колышет - и оперативки обычно мало. > А вот если сама система в / и /usr и все что ставится дополнительно, > идет в /usr/local, то ощущения помойки как-то не возникает. Я конечно понимаю что local можно снести без последствий для системы, но мне не нравится такое "управление" софтом и останутся хвосты, например в /home. И мусор будет накапливаться. > Всерьез пытаться обнаружить руткиты с помощью пакетника? Гм, удачи Вам. Основная проблема руткитов - в том что качественно подделать свое отсутствие в системе крайне сложная задача. Пакетник с чексумами задачу дополнительно усложняет. Хотя надеяться на один пакетник против серьезного руткита глупо. Поэтому я люблю небольшие системные лулзы :) > Э ... очень пластичное мировозрение и вообще, интересный подход. Подход простой: сделать все просто, быстро и удобно для себя любимого. А что до rollback пакетником... эээ... возможно и неплохая фича. Но идея с снапшотом файлухой мне больше нравится: вообще нет стремноватой операции rollback как таковой. > Видимо, к сожалению, вам все же желателен визит к окулисту. Ок, я смотрю, jails более-менее прокачали. Ну чтож поздравляю, тогда у вас контейнеры вполне приличные стали, если все это без факапов и недоговорок. > Хотя да, наверное все же слишком сложно и несколько запутанно. По сравнению с например firejail? Пожалуй. Он вообще лаконичный по сравнению с тем что он делает (правда путем жульничества с профилями программ в конфигах). > > int > socreate(int dom, struct socket **aso, int type, int proto, > ... > if (prison_check_af(cred, prp->pr_domain->dom_family) != 0) >             >     return (EPROTONOSUPPORT); > > достаточно убедительны? Интересная виртуалзация. Может и TCP/IP так виртуализовать? :) А более вменяемые варианты типа отдельного namespace каждому контейнеру там есть? > то как и кто собирает самый первый репозиторий? Самый первый репозиторий собрали когда-то давно и вопрос из разряда "если сишный компилятор собирают сам собой, как же собрали первый компилятор?". Если честно я не знаю как выглядел bring-up первых репов. Наверное чем-то напоминало создание первых компиляторов. Говоря за себя - я могу скроить пакет дебиана "голыми руками". Любой текстовый редактор, xz (или gzip) и ar. Ну еще всякие shasum/md5sum. Но это слегка в духе ассемблирования программы-загрузчика на тетрадном листке. > И в чем, кроме зеркалирования, смысл такого репозитория, если берутся уже готовые пакеты? Debootstrap не создает репозитории. Он лишь разворачивает из pre-existing реп с пакетами минимальный debian (иерархию ФС, которая может стать rootfs), способный дальше себя менять своим пакетником. Фокус в том что к хосту очень скромные требования по софту (по сути любое *nix-образное) и архитектура назначения может отличаться. Бонусом - система развернутая им минималистична донельзя. Это позволяет скроить нестандартный образ системы и даже используя как host машину другой архитектуры. Еще оно путем хитрых хаков решает проблему с тем что если у меня host x86-64, а target rootfs для ARM - даже если допустить что у меня было что-то дебианобразное и пакетник в нативном виде и он даже понял пакеты чужой архитектуры - не факт что скрипты post-install ARMовских пакетов отработает на x86 хосте сколь-нибудь разумно (да и запускать ремотные скрипты на хосте - не лучшая идея в плане факапов). Прелесть debootstrap в том что он не зависит от наличия местного пакетника и его способности прожевать пакеты foreign архитектуры и выполнить post-install. На самом деле ничего сверхъестественного, но сочетание простоты и педальности с чертовски полезным результатом и решением ряда хитрых проблем - почти гениальное.
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Кандидат в релизы FreeBSD 11"	+/–
	Сообщение от Аноним (-), 17-Авг-16, 14:24
	> Вполне вменяемая цифря, btw. Только у мну примерно такой размер - одной > командой. Прошу прощения, но вы опять что-то додумали? Я упоминал дефолтные значения, отсутствие перекомпиляции базы, но никак не то, что нужно набрать целую кучу комманд. А до скольких он сжимался - у вас что, есть > ФС с прозрачным сжатием? Извините, но вы наверное не поверите. Нет, не zfs, что вы. И да, уже давно. > Я конечно понимаю что local можно снести без последствий для системы, но > мне не нравится такое "управление" софтом Не сочтите за дерзость, но что, если вы просто не будете делать то, что вам не нравится? Или вас кто-то заставляет? > Подход простой: сделать все просто, быстро и удобно для себя любимого. А > что до rollback пакетником... эээ... возможно и неплохая фича. Но идея > с снапшотом файлухой мне больше нравится: вообще нет стремноватой операции rollback > как таковой. Так это как раз просто, быстро и удобно, иметь возможность отката независимо от файловой системы. Ведь никто не запрещает использовать это возможность файловой системы, если она предоставляется. А вот наоборот никак не выйдет. В этом случае только и остается, что повторять "Не нужно это нам, да и вообще не очень то и хотелось!" >> Хотя да, наверное все же слишком сложно и несколько запутанно. > По сравнению с например firejail? Пожалуй. Он вообще лаконичный по сравнению с > тем что он делает (правда путем жульничества с профилями программ в > конфигах). А в том же Warden достаточно будет только мышкой ткнуть. Пользоваться  базовым jail никто не заставляет, для него есть надстройки. >>> А как насчет виртуализации IPC, mounts и прочих имен хоста? >> Вам как, разрешить, запретить или может быть разрешить использовать общий для какой-то группы контейнеров? > А более вменяемые варианты типа отдельного namespace каждому контейнеру там есть? Вы визит к окулисту все же не откладывайте. >> то как и кто собирает самый первый репозиторий? > Самый первый репозиторий собрали когда-то давно и вопрос из разряда "если сишный > компилятор собирают сам собой, как же собрали первый компилятор?". Если честно > я не знаю как выглядел bring-up первых репов. Наверное чем-то напоминало > создание первых компиляторов. Т.е. вы не знаете, чем именно собираются официальные репозитории? >> И в чем, кроме зеркалирования, смысл такого репозитория, если берутся уже готовые пакеты? > Debootstrap не создает репозитории. Он лишь разворачивает из pre-existing реп с пакетами > минимальный debian (иерархию ФС, которая может стать rootfs), способный дальше себя > менять своим пакетником. Гм, если я вам привожу в качестве примера утилиту, которой в том числе собираются официальные репозитории, а вы в ответ в очередной раз расписываете прелести и преимущества утилиты, которая репозитории не создает … прошу прощения, что возможно лезу не в свое дело, но может быть вам стоит обратится еще и к проктологу, так сказать для профилактики основного органа используемого для чтения?
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Кандидат в релизы FreeBSD 11"	+1 +/–
	Сообщение от Dmitry (??), 15-Авг-16, 09:54
	>> А поподробнее? Какие такие "политики" и в чем нужно убеждать мейнтейнеров? > Управление ресурсами и нормальная виртуализация сети. В лине контейнер может выглядеть > более-менее похоже на отдельную VM с своей сетью, ФС и даже > юзерями. Ему можно порезать ресурсы так чтобы он не клал весь > хост в случае чего. На локалхосте это может и пофиг, а > на серваке где куча контейнеров - совсем не айс если runaway > контейнер положит или сильно просадит остальных. А своя сеть с своим > интерфейсами, адресами, маршрутами, правилами фаера и проч - удобно. Управляется как > будто это просто еще одна отдельная машина. Админу не надо голову > особо забивать - он уже и так все это умел. Чукча не читатель. Чукча писатель. Если Вы не знаете, как это работает во FreeBSD, это не значит, что там этого нету.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема