В условиях пандемии для гипотетического государства важно, чтобы померло как можно меньше. Если есть вероятность что без локдауна умрет больше налогоплательщиков, локдаун введут, а твое мнение и мнение остальных налогоплательщиков будут вертеть на всем известном органе.
Ну как минимум избавило бы от «Column count of mysql.user is wrong» и «Access to system table 'mysql.innodb_index_stats' is rejected.». Из базы mysql нужны только пользователи и их права на базы, а их можно выдернуть так:
> mysql -uroot --skip-column-names -A -e "SELECT CONCAT('SHOW GRANTS FOR ''',user,'''@''',host,''';') AS query FROM mysql.user WHERE user NOT IN ('root')" | mysql -uroot --skip-column-names -A | sed 's/$/;/g'
на выходе получим привлегии всех юзеров (кроме рута) в виде sql запросов:
GRANT USAGE ON *.* TO 'bitrix'@'%' IDENTIFIED BY PASSWORD '*6C8989366EAF75BB670AD8EA7A7FC1176A95CEF4';
GRANT ALL PRIVILEGES ON `bitrix`.* TO 'bitrix'@'%';
которые надо будет засунуть в новый mysql.
Да, если используются более сложные привилегии на таблицы, или еще что-то типа proxies_priv, этого не будет достаточно. Но я за 10 лет работы с клиентскими mysql ни разу не видел, чтобы такой функционал использовался.
Сорри за некропостинг… :) В сабже как раз используются проволочные стримеры. Оно (устройство вместе с данными) может быть восстановлено после любых мех. и термических воздействий. К слову, на американских посейдонах стоят стойки точно таких же ящиков. Принципиально. Используется не как черный ящик, но как защищенный накопитель для критичных систем. Для загрузки комплекса, например.
Telegram в России находится вне закона; ежедневно блокируются сотни IP-адресов в попытках пресечь доступ к сервису. В этой связи какие-либо обращения от российских служб мы не рассматриваем, и наша политика конфиденциальности не касается ситуации в России.
Спасибо за поправку, вечно путаю. Да, без видеокарты, с одним только процессором, потребление увеличивается на 50 ватт (в «пилот» встроил китайский ваттметр, наблюдаю в реальном времени, так сказать :) )
Более того, майнеры запускают на хостингах и VPS, взламывая сайты (через уязвимости во всяких старых джумлах и ворпрессах, как правило).
Обнаружил недавно, когда серверы начали показывать на графиках мониторинга необычно высокую загрузку. запустили top, а там без палева xmrt и minerd всякие :) В последнее время шифроваться начали, маскируясь под системные процессы.
И ведь производительность там никакая, 20 хешей в секунду (да, перезапускал вражеские майнеры под своим терминалом, научного интереса ради :) ) а с другой стороны, 10 бабушек — рубль 500 виртуалок взломал — с каждой по доллару в месяц получил…
А, я по диагонали прочитал, сорри :)
Ресайзю вниз qcow2 как-то так (внутри только один раздел ext4):
скажем, диск 40 гб, ресайзим до 30 гб:
# modprobe nbd
# qemu-nbd --connect /dev/nbd1 --aio=native --format=qcow2 --cache=none disk.qcow2
# mount /dev/nbd1p1 /mnt
# e4defrag /dev/nbd1p1
# umount /mnt
# fsck -f -y /dev/nbd1p1
# resize2fs /dev/nbd1p1 28G (на пару гигов меньше, тупо чтоб не париться с высчитыванием точных размеров партиции - дальше все выровняется до 30гб)
создаём скрипт в котором ресайзим физическую партицию в 29GB (28+1)
выполняем скрипт.
# qemu-nbd -d /dev/nbd1
# qemu-img resize --shrink disk.qcow2 30G
# qemu-nbd -c /dev/nbd1 disk.qcow2
# /sbin/parted -s /dev/nbd1 "resizepart 1 -1" quit
# fsck -f -y /dev/nbd1p1
# resize2fs /dev/nbd1p1
# qemu-nbd -d /dev/nbd1
Не знаю как это было в 2020 году, но сейчас virt-sparsify имеет --in-place аргумент без всех этих танцев с gparted :)
на выходе получим привлегии всех юзеров (кроме рута) в виде sql запросов:
которые надо будет засунуть в новый mysql.
Да, если используются более сложные привилегии на таблицы, или еще что-то типа proxies_priv, этого не будет достаточно. Но я за 10 лет работы с клиентскими mysql ни разу не видел, чтобы такой функционал использовался.
Обнаружил недавно, когда серверы начали показывать на графиках мониторинга необычно высокую загрузку. запустили top, а там без палева xmrt и minerd всякие :) В последнее время шифроваться начали, маскируясь под системные процессы.
И ведь производительность там никакая, 20 хешей в секунду (да, перезапускал вражеские майнеры под своим терминалом, научного интереса ради :) ) а с другой стороны,
10 бабушек — рубль500 виртуалок взломал — с каждой по доллару в месяц получил…