DIAMETER не поддерживается практически никаких сетевым оборудованием. Голый RADIUS не только не даёт преимуществ перед TACACS, так к тому же и плейн-текстом передаёт пароли?
К тому же в TACACS поддерживает не только парольную аутентификацию - просто для нас это наиболее простой и в то же время подходящий способ.
Для линукса есть уже нативные инструменты. Мы решили не делать два разных способа аутентификации на одном и том же типе устройств. Тем более, что на облачных хостах у нас OSLogin и довольно естественная интеграция с IAM.
Претензия к сервису бастион? К сервису TACACS? Откуда RDP/VNC в устройствах без UI?
Модерируемая сессия с красной кнопкой уже есть.
коих на рынке - десятки.
И это почти принципиальная позиция Яндекса - не использовать рыночные решения, поскольку у нас есть ресурсы для того, чтобы не зависеть от вендора там, где это возможно. И как показали два последние года, не самое плохое решение.
Ну и важная ремарка - вся статья о сетевом оборудовании, где нет возможности поставить и настроить ничего за пределами интерфейса и синтаксиса, предоставляемого вендора.
Да, пора бы, похоже. За сегодняшний день уже раза 4 услышал про неё. Почти феномен Баадера-Майнхофа, если бы я до этого совсем не слышал о Лимончелли :)
Имхо, очень сложно читать "мьюты", "зафлоадить", "статусы по эпикам", "запинил", "отпинил" и т.д. Ощущение, что нормальных русских слов не хватает.
Я в целом согласен сам. И стараюсь избегать их даже в разговорной речи. Но иногда хочется отпустить - и писать так, как мы на самом деле говорим)
По поводу способностей мозга, не совсем согласен, сам в голове держу и семейные дела, и тренировки детей, и задачи по работе, и ещё кучу технической информации по железу/особенностях настройки, ответы техподдержки и ещё много всего. Записываю только то, что требует долгого ретроспективного анализа и/или сложной калькуляции типа семейного бюджета.
Судя по окружающим, вы - скорее, исключение, нежели норма. Если есть способы, как прокачать свой мозг так, чтобы он в оперативке держал так много, или умел в нужное время нужные события извлекать из долговременного хранилища - об этом стоит рассказывать - ценные знания)
Планирование естественно есть и оно необходимо, но не ежеминутное же.
А где вы такое в посте прочитали, я вообще не понял)
Вот это, кстати, очень неочевидная вещь. Нужно прям в себе что-то сломать и дисциплину выработать, чтобы и перед любой встречей повестку готовить, и в конце минутки записать. Ну кроме стендапа. Раньше не понимал фразу "встреча без повестки не нужна, встреча без минуток - потраченное время". А потом как понял :)
Ну и начинать день с календаря - это прям обязательным стало, это правда.
Сначала мы убрали эту задачку под звёздочку. Подумали — убрали под две. А потом вообще исключили из домашки.
Да, мы потом после нашего исследования предложили тем, кто чувствует в себе силу, посмотреть на это. Но как-то градус вашей категоричности не соответствует такой формулировке.
q1. Нет) Мы это не выкладывали в OSS
q2. RADIUS :(
q3. Дайте отойти от линкмитапа в нск :)
Спасибо)
DIAMETER не поддерживается практически никаких сетевым оборудованием. Голый RADIUS не только не даёт преимуществ перед TACACS, так к тому же и плейн-текстом передаёт пароли?
К тому же в TACACS поддерживает не только парольную аутентификацию - просто для нас это наиболее простой и в то же время подходящий способ.
Для линукса есть уже нативные инструменты. Мы решили не делать два разных способа аутентификации на одном и том же типе устройств.
Тем более, что на облачных хостах у нас OSLogin и довольно естественная интеграция с IAM.
Извините, тут был чей-то комментарий. Но, похоже, я нажал “отклонить” вместо “одобрить”.
Как-то вы намешали, кажется.
Претензия к сервису бастион? К сервису TACACS? Откуда RDP/VNC в устройствах без UI?
Модерируемая сессия с красной кнопкой уже есть.
И это почти принципиальная позиция Яндекса - не использовать рыночные решения, поскольку у нас есть ресурсы для того, чтобы не зависеть от вендора там, где это возможно. И как показали два последние года, не самое плохое решение.
Ну и важная ремарка - вся статья о сетевом оборудовании, где нет возможности поставить и настроить ничего за пределами интерфейса и синтаксиса, предоставляемого вендора.
Да, пора бы, похоже. За сегодняшний день уже раза 4 услышал про неё. Почти феномен Баадера-Майнхофа, если бы я до этого совсем не слышал о Лимончелли :)
Я в целом согласен сам. И стараюсь избегать их даже в разговорной речи. Но иногда хочется отпустить - и писать так, как мы на самом деле говорим)
Судя по окружающим, вы - скорее, исключение, нежели норма. Если есть способы, как прокачать свой мозг так, чтобы он в оперативке держал так много, или умел в нужное время нужные события извлекать из долговременного хранилища - об этом стоит рассказывать - ценные знания)
А где вы такое в посте прочитали, я вообще не понял)
Вот так:
Ну я пишу статьи, а они обычно или в html или в markdown или в, прости господи, rst)
Вот это, кстати, очень неочевидная вещь. Нужно прям в себе что-то сломать и дисциплину выработать, чтобы и перед любой встречей повестку готовить, и в конце минутки записать. Ну кроме стендапа. Раньше не понимал фразу "встреча без повестки не нужна, встреча без минуток - потраченное время". А потом как понял :)
Ну и начинать день с календаря - это прям обязательным стало, это правда.
С девайсам всё просто: для быстрой выгрузки приходящих мыслей - то, что под рукой - телефон. Для заметок по дороге - тоже.
Для чего-то длинного обычно ноут. Но посты для инсты и телеги зачастую пишу и в телефон.
Вся вёрстка, форматирование, конечно, на ноуте :)
Ну вот для этого я и использую напоминания себе в телеге - они и потренькают, и повибрируют, и повисят ещё противным кружочком в непрочитанных)
Значит это был неправильный инструмент под ваши задачи. Если их можно было откладывать на потом, значит они были не такими уж важными)
Я хорошо понимаю, потому что у меня тоже так было. Ровно до того момента, как я не почувствовал необходимость именно срочные вещи не забывать)
Да, всё так) И про dhclient или libpcacp)
Возможно, вы блокировали его на стороне сервера - там проблем нет)
Приятно и забавно)
Не спортивно)
Недопонимание устранено)
Спасибо на добром слове!
Вы меня, конечно, извините, но
Да, мы потом после нашего исследования предложили тем, кто чувствует в себе силу, посмотреть на это. Но как-то градус вашей категоричности не соответствует такой формулировке.
Зато ребята вот нашли, где на практике применить XDP-программку с пользой для дела)
О, да, я как-то про него вообще забыл написать.
Добрыйвечер.
Да вопросов нет, что это можно разными способами сделать.
Просто тут случился интересный, хотя и практически бесполезный разрыв привычных представлений)