Viktor welcomerooot

Я бы еще helmfile добавил для управления релизами helm-чартов.

Однажды мы сидели занимались своими очень продуктивными делами

Не совсем понятно, кто «мы»? Специалисты по информационной безопасности? Операторы? Анонимусы с двача?

А при чём тут Hatsune Miku? Или это просто картинка для привлечения внимания?

За Access-Control-Allow-Origin * надо руки отрывать.

Пожалуйста, хватит тащить JS туда, где он не нужен.

Честно говоря, ожидал увидеть теорию и практику использования инструментов, входящих в состав Kali Linux, а получился какой-то очередной Linux handbook.

Не улучшит.

Какой менеджер паролей используете?

/etc/init.d/ssh restart

Всё же лучше использовать systemctl/service. Systemd же.

-A INPUT -m state --state NEW -p tcp -m multiport --dport 355 -j ACCEPT

не понятно, зачем нужен multiport, если открывается только один порт.

> HTML5
Ну наконец-то! Спасибо.

Есть ещё falco.

А при чём тут Macbook?

Тут ещё в Grafana алерты обещают завести. Сегодня бета релизнулась http://grafana.org/blog/2016/11/09/grafana-4.0-beta-release/

Скорее всего только при помощи variables.

А, да, там же в swarm mode теперь свой SD.
Спасибо за ответ.

Скажите, пожалуйста, а чем gobetween лушче связки nginx+consul-template?

По решению Вашей задачи мы сделали небольшую заметку.

Нет, но попробую ознакомиться, когда будет свободное время.

Да, этот способ подходит только для отдельных ролей/плейбуков.

Всё верно, просто показали один из способов использования Jenkins

Спасибо за статью!
А можете немого поподробнее про rollback и откат миграций? Как это делает fabric? Очень интересен этот момент.

Ну, вы же всё уже описали :) Создаём задачу в Jenkins, описываем шаги сборки, шлём e-mail по окончанию. Jenkins определяет статус джоба по коду возврата.

О, благодарю за ansible-test, это интересно.

> Фактически, все рубёвые штуки очень любят юзать ruby/erb синтаксис, что сильно увеличивает объём того, что нужно знать. И это ради тестов?
Возможно, потому что serverspec оказался первым попавшимся инструментом для тестирования.

> Вообще, для ансибла я видел тесты, написанные на самом ансибле. Выглядят как отдельная playbook'а, состоящая из набора утверждений с fail (и условиями fail)
О, а можете поделиться? Я видел только тесты плейбуков на python'е. Но это выглядело как-то не очень.

> Вот иметь какой-то слой интеграции между ansible и контейнерами — было бы мило.
Не совсем понял, о чём идёт речь. У ansible есть connection-модуль для docker (немного кривоватый, правда), или Вы о другом?

Graphite не хватает, по-моему.

Да, будут рассмотрены совсем базовые идеи.

Да, конечно. Запись будет доступна на youtube.

Спасибо, поправил.
Так стояла задача от клиента. Лично я наткнулся на него на сайте Docker и привлекло словосочетание native clustering system. Но nomad хотелось бы тоже попробовать.

Радует, что мы не одни такие.

Или поднимать такие вещи как Ceph, Amazon S3 или подобные решения. Мы, к сожалению, не использовали их.
Здесь немного написано о текущих поддерживаемых платформах https://docs.docker.com/registry/storagedrivers/

Это принцип свободы информации.

Ну что, теперь депутаты будут требовать и остальные Windows'ы запретить за «шпионаж»?

Именно поэтому я и попросил меня поправить.
windows.microsoft.com/en-US/windows-10/windows-privacy-faq
Не пользоваться клавиатурой, веб-камерой и микрофоном — тоже можно. Можно еще проанализировать, что и куда передается и заблокировать туда доступ на своих маршрутизаторах. Но, в таком случае, на мой взгляд, не используя некоторые сервисы Windows 10, она становится неполноценной.

В любом случае, я уже сделал свой выбор.

Я уже сделал. :)
В дуалбуте только голая Win 7 со Steam.

А можно ли использовать Windows 10 не используя службы Microsoft? Поправьте, пожалуйста, если я не прав.
По-моему, новое поколение Windows как раз-таки ориентировано на использование ее с облаками Microsoft.

P. S. Сам обновил на ноутбуке 8-ку до 10-ки, поюзал пару дней, поплакал над шрифтами и масштабированием и попрощался с ней, надеюсь, навсегда.

Судя по постам в vk — яблочный, да.



vk.com/id249460269

К лучшим космооперам, пожалуй, стоит еще Super Dimensional Fortress Macross добавить. Классика же.

Boku no Pico

В Firefox уже собираются прекратить поддержу SSL 3.0

Ждем ебилдов.