0 packages can be updated.
0 updates are security updates.
$ sudo apt update && apt upgrade
[sudo] password for xxx:
Hit:1 http://ru.archive.ubuntu.com/ubuntu xenial InRelease
Hit:2 http://ru.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:3 http://ru.archive.ubuntu.com/ubuntu xenial-backports InRelease
Get:4 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]
Fetched 107 kB in 3s (27.4 kB/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
All packages are up to date.
E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?
$ sudo apt update && sudo apt upgrade
Hit:1 http://ru.archive.ubuntu.com/ubuntu xenial InRelease
Hit:2 http://ru.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:3 http://ru.archive.ubuntu.com/ubuntu xenial-backports InRelease
Get:4 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]
Fetched 107 kB in 4s (24.6 kB/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
All packages are up to date.
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
$ sudo do-release-upgrade -d
Checking for a new Ubuntu release
Upgrades to the development release are only
available from the latest supported release.
Та же фигня была у телефона. При этом пара планшетов считали что всё в порядке. Везде андроиды, разные. Даже начал было грешить на то что как раз сегодня обновил прошивку у коммутатора и точки доступа
В боевых скриптах стоит использовать опции цертбота pre-hook и post-hook, которые исполняют соответствующие скрипты только если сертификат требует обновления. В pre-hook останавливается zimbra, в post-hook создаются и деплоятся цепочки сертификатов и запускается zimbra
А liferay — да, хорошо, что не купились. У нас бухгалтерии приходится пользоваться каким-то госпорталом, который, судя по ошибкам — внутри liferay. Это ужасный ужас
Отличный интернет-банк получился по сравнению и с коннектом, и другими банками, с которыми приходится иметь дело. Да хотя бы за то, что курсор автоматически позиционируется в поле для ввода кода из СМС — низкий вам поклон.
Но вот когда вы выбросите на помойку требование о периодической смене пароля? У меня (как, надеюсь, у большинства из здесь присутствующих) он уникален для каждого ресурса, хранится в менеджере паролей и имеет длину и характеристики, некомфортные при вводе на мобильнике. Выбешивает
С долгосрочными сертификатами есть немалая вероятность забыть о необходимости его обновления, если отсутствуют процедуры напоминания. А это чревато внезапной неработоспособностью массы приложений, которые их используют. Так что краткосрочный сертификат от того же Let's Encrypt при правильно настроенной процедуре обновления убирает этот риск.
Chevrolet для быдла, – как писали в магазине Fortune, – Pontiac для бедных, но гордых, Oldsmobile для разумных любителей комфорта, Buick для целеустремлённых, Cadillac для богатых
Да ладно. Авито + кризис = можно купить FC за копейки. Надо только задаться целью и мониторить. Ну и 4Гб в такой конфигурации хватит за глаза. Есть опыт создания на коленке системы хранения в обычном ATX-корпусе с RAID-контроллером и FC, работающем на специализированной сборке Linux (запамятовал, как называется, а искать лень)
1. Один сервер — это единая точка отказа. Отсутствие дублирования — это простой и перебои в работе бизнеса. Так что ответ здесь — несколько серверов в рамках бюджета, на которых развернуть систему виртуализации с возможностями прозрачной миграции ВМ между серверами. В большинстве случаев для этого понадобится специализированная система хранения с высокоскоростными интерфейсами типа Fibre Channel и хорошими аппаратными контроллерами RAID. Поскольку сервера оказываются зарезервированными, это могут быть «сервера». Главное — насовать в них побольше памяти
2. Как раз на этой самой системе хранения. Надёжности можно отсюда добавлять например путём создания или использования географически удалённого хранилища, собственного или арендованного
3. Размазав нагрузку по нескольким серверам вы внезапно увеличиваете общую пропускную способность и получаете систему на вырост. Терминальные сервера — довольно странная вещь. Зачем, если даже 5-7 летний компьютер имеет достаточно мощности для нормальной офисной деятельности (я не имею в виду понты и тяжёлые специализированные приложения. Но и там терминальный сервер не спасёт).
Сделанное вами представляется настолько удивительно неоптимальным, что даже сложно всерьёз аргументировать. Пока могу придумать единственное оправдание такой вашей архитектуры — бюджет. Об этом вы не сказали ни слова, а было бы очень интересно узнать. Раскроете? Хотя бы порядок затрат. Capex, Opex
Вот буквально на днях словил ошибку, с которой ещё не сталкивался. И это не LOCALHASP_ISHASP -100.
Вот как-то так выглядит нормальный результат:
This is a simple demo program for the HASP4 key
Copyright (c) Aladdin Knowledge Systems Ltd.
LOCALHASP_ISHASP : Result: 1
Using Passwords 15213 - 28875
LOCALHASP_HASPSTATUS : API version number is 8.0
port number 201
Key type: HASP4 M4
LOCALHASP_HASPGENERATION : OK, HASP4 is connected.
LOCALHASP_HASPNETSTATUS : connected key is HASP4 Net 5
MEMOHASP_HASPID : 716105931 (decimal), 0x2aaee8cb (hex)
LOCALHASP_ENCODEDATA : OK.
53 C1 F1 AF | EC 16 C3 15 | 35 31 E4 7F | 9B D0 90 9F [S.......51.....]
AA BA 8C 80 | 1E 22 29 E2 | 92 7E 04 56 | DA 70 7B 63 [.....")..~.V.p{c]
23 B4 9B E6 | 2F 17 | | [#.../.]
NETHASP_READBLOCK : Failed: Return status: 10
А вот так — новая для меня ошибка
This is a simple demo program for the HASP4 key
Copyright (c) Aladdin Knowledge Systems Ltd.
LOCALHASP_ISHASP : Result: 1
Using Passwords 15213 - 28875
LOCALHASP_HASPSTATUS : API version number is 8.0
port number 0
The requested HASP key was not found.
Program aborted.
LOCALHASP_HASPGENERATION : Failed: status = -100
Похоже, скрипт, анализирующий это дело, должен быть немного умнее, потому что можно предположить и какие-то ещё комбинации обстоятельств. Сижу, сочиняю со всем своим (не)знанием языка
Welcome to Ubuntu 16.04.4 LTS (GNU/Linux 4.4.0-122-generic x86_64)
* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage
0 packages can be updated.
0 updates are security updates.
$ sudo apt update && apt upgrade
[sudo] password for xxx:
Hit:1 http://ru.archive.ubuntu.com/ubuntu xenial InRelease
Hit:2 http://ru.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:3 http://ru.archive.ubuntu.com/ubuntu xenial-backports InRelease
Get:4 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]
Fetched 107 kB in 3s (27.4 kB/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
All packages are up to date.
E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?
$ sudo apt update && sudo apt upgrade
Hit:1 http://ru.archive.ubuntu.com/ubuntu xenial InRelease
Hit:2 http://ru.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:3 http://ru.archive.ubuntu.com/ubuntu xenial-backports InRelease
Get:4 http://security.ubuntu.com/ubuntu xenial-security InRelease [107 kB]
Fetched 107 kB in 4s (24.6 kB/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
All packages are up to date.
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
$ sudo do-release-upgrade -d
Checking for a new Ubuntu release
Upgrades to the development release are only
available from the latest supported release.
Но вот когда вы выбросите на помойку требование о периодической смене пароля? У меня (как, надеюсь, у большинства из здесь присутствующих) он уникален для каждого ресурса, хранится в менеджере паролей и имеет длину и характеристики, некомфортные при вводе на мобильнике. Выбешивает
Есть ещё и другие риски долгосрочных сертификатов
Наверное, всё-таки, в журнале?
2. Как раз на этой самой системе хранения. Надёжности можно отсюда добавлять например путём создания или использования географически удалённого хранилища, собственного или арендованного
3. Размазав нагрузку по нескольким серверам вы внезапно увеличиваете общую пропускную способность и получаете систему на вырост. Терминальные сервера — довольно странная вещь. Зачем, если даже 5-7 летний компьютер имеет достаточно мощности для нормальной офисной деятельности (я не имею в виду понты и тяжёлые специализированные приложения. Но и там терминальный сервер не спасёт).
На сервере?
Вот как-то так выглядит нормальный результат:
This is a simple demo program for the HASP4 key Copyright (c) Aladdin Knowledge Systems Ltd. LOCALHASP_ISHASP : Result: 1 Using Passwords 15213 - 28875 LOCALHASP_HASPSTATUS : API version number is 8.0 port number 201 Key type: HASP4 M4 LOCALHASP_HASPGENERATION : OK, HASP4 is connected. LOCALHASP_HASPNETSTATUS : connected key is HASP4 Net 5 MEMOHASP_HASPID : 716105931 (decimal), 0x2aaee8cb (hex) LOCALHASP_ENCODEDATA : OK. 53 C1 F1 AF | EC 16 C3 15 | 35 31 E4 7F | 9B D0 90 9F [S.......51.....] AA BA 8C 80 | 1E 22 29 E2 | 92 7E 04 56 | DA 70 7B 63 [.....")..~.V.p{c] 23 B4 9B E6 | 2F 17 | | [#.../.] NETHASP_READBLOCK : Failed: Return status: 10А вот так — новая для меня ошибка
This is a simple demo program for the HASP4 key Copyright (c) Aladdin Knowledge Systems Ltd. LOCALHASP_ISHASP : Result: 1 Using Passwords 15213 - 28875 LOCALHASP_HASPSTATUS : API version number is 8.0 port number 0 The requested HASP key was not found. Program aborted. LOCALHASP_HASPGENERATION : Failed: status = -100Похоже, скрипт, анализирующий это дело, должен быть немного умнее, потому что можно предположить и какие-то ещё комбинации обстоятельств. Сижу, сочиняю со всем своим (не)знанием языка