Кстати, на тему брутфорса…
Aircrack-ng в процессе подбора пароля выглядит весьма годно — куча меняющихся циферок на пол-экрана и подбираемый пароль вверху. И зрелищно и весьма правдоподобно.
Понятно. Я с дефисом, собственно, и зарегистрировался :)
PS Правильно сделали, что отказались от поддоменов, там, если копнуть, вылазит некоторое количество проблем, и ограничение на имена — не самая худшая.
Нельзя зарегистрировать логин с подчеркиванием.
Чем обусловлено данное ограничение?
На хабре можно, на фрилансим тоже, а вот на брейнсторадже почему-то нельзя…
У HStore есть одно, на самом деле огромное, преимущество — скорость. JSON в PostgreSQL хранится внутри как строковое представление, а HStore — в бинарном формате. При чтении/поиске HStore обгоняет JSON на порядок минимум. Недостатки тоже есть — нет вложенности (массивы PostgreSQL пакуются в HStore вполне нормально), но Олег Бартунов писал что в будущем 9.4 уже есть подвижки в эту сторону.
5 Кб основной пакет + 5 Кб веб-морда
По-умолчанию, естественно, отсутствует, ставится стандартно, через opkg.
Определят самым простым способом — ping на указанные хосты (можно указать любое количество). Интервал проверки, количество пингов — все настраивается.
Работает через ядро и стандартную таблицу маршрутов, что дает огромный плюс — всякие тунели, VPN и т.п. на роутере работает как положено, вне зависимости от активного маршрута.
Хм… А чем не устроил замечательный пакет mwan3?
Умеет все то же самое, плюс балансировщик нагрузки, никаких шаманств с кроном и скриптами, плюс еще luci интерфейс в наличии. По собственному опыту — работает стабильно третий месяц в режиме основой проводной провайдер + 3g backup.
9.1.8 на FreeBSD 8.3 amd64 — воспроизводится.
Рестарт зависшего процесса только жесткий — вместе со всем постгресом :(
Ждем фикса, а пока поставил простую проверку в местах где используется Regexp.
Хотелось просто поддержки «из коробки». ISO стандарт достаточно многообразен, простой массив не пойдет.
Хочется чтобы нормально воспринимались форматы как, например 2011-11-15T22:34:42Z, так и 2011-11-15Т22:34:42+03, без лишних телодвижений.
Поддержки дат в формате ISO 8601 нету, жаль. Я вменяемый парсер ISO даты на Javascript так и не нашел, увы :(
Библиотечка хорошая, взял на заметку, спасибо.
Из минусов:
собственная файловая система, чуть топорный софт (особенно встроенная торрент-качалка).
Собственная ФС? Удивлен был настолько, что полез в fstab своей коробочки: cat /etc/fstab
/dev/root / ext4 defaults 1 1
none /proc proc defaults 0 0
/dev/vg1000/lv /volume1 ext4 defaults 0 0
Там вполне обычная EXT4, которая лежит на LVM, который поверх md в свою очередь )) Это в случае SHR, в случае простого RAID-1 там нет LVM, насколько я помню.
То что софт местами веселый — исправляется элементарно с помощью optware, там торент качалок разных валом.
… при этом приходится бизнес «натягивать» на логику программы, а не программу менять под процессы бизнеса.
Золотые слова! Именно по этой причине мы пилим 2-й год свою систему, которая развивается вместе с бизнесом, и, что важнее, бизнес развивается вместе с ней. Прикидывая калькуляцию стоимости изменений в какой-нибудь ERP за это время (не считая первоначальной разработки), я понимаю что бизнесу пришлось бы работать исключительно на доработку этой системы. А ведь помимо внутренних бизнес-процессов, есть еще внешние факторы (законы, налоги, поставщики со своими системами...)
В таком случае согласен. Но эту проблему тоже можно решить, например, выключением защиты для конкретного логина/пароля. Я правда не помню было ли такое там.
Там был какой-то финт ушами на тему доступа к админке, сейчас уже не вспомню (года 3 назад это было). Но, вроде, там отдельный вход по тому же логину-паролю что и ftp, я же не зря про port knocking вспомнил.
Таймаут там именно по неактивности сессии выставлен, а для того чтобы не обновлять окошко админки команда NOOP в помощь (её вроде все ftp клиенты умеют). Прерванная сессия — не проблема, 10 минут на переподключение есть всегда :)
Решение не претендует на идеальность, оно просто снимает кучу головняка как у хостеров, так и пользователей (лазить по всему сайту/перезаливать из бекапа — ещё то занятие).
Aircrack-ng в процессе подбора пароля выглядит весьма годно — куча меняющихся циферок на пол-экрана и подбираемый пароль вверху. И зрелищно и весьма правдоподобно.
PS Правильно сделали, что отказались от поддоменов, там, если копнуть, вылазит некоторое количество проблем, и ограничение на имена — не самая худшая.
Чем обусловлено данное ограничение?
На хабре можно, на фрилансим тоже, а вот на брейнсторадже почему-то нельзя…
По-умолчанию, естественно, отсутствует, ставится стандартно, через opkg.
Определят самым простым способом — ping на указанные хосты (можно указать любое количество). Интервал проверки, количество пингов — все настраивается.
Работает через ядро и стандартную таблицу маршрутов, что дает огромный плюс — всякие тунели, VPN и т.п. на роутере работает как положено, вне зависимости от активного маршрута.
Умеет все то же самое, плюс балансировщик нагрузки, никаких шаманств с кроном и скриптами, плюс еще luci интерфейс в наличии. По собственному опыту — работает стабильно третий месяц в режиме основой проводной провайдер + 3g backup.
Рестарт зависшего процесса только жесткий — вместе со всем постгресом :(
Ждем фикса, а пока поставил простую проверку в местах где используется Regexp.
Хочется чтобы нормально воспринимались форматы как, например 2011-11-15T22:34:42Z, так и 2011-11-15Т22:34:42+03, без лишних телодвижений.
Библиотечка хорошая, взял на заметку, спасибо.
Собственная ФС? Удивлен был настолько, что полез в fstab своей коробочки:
cat /etc/fstab
/dev/root / ext4 defaults 1 1
none /proc proc defaults 0 0
/dev/vg1000/lv /volume1 ext4 defaults 0 0
Там вполне обычная EXT4, которая лежит на LVM, который поверх md в свою очередь )) Это в случае SHR, в случае простого RAID-1 там нет LVM, насколько я помню.
То что софт местами веселый — исправляется элементарно с помощью optware, там торент качалок разных валом.
PS DiskStation 211.
Золотые слова! Именно по этой причине мы пилим 2-й год свою систему, которая развивается вместе с бизнесом, и, что важнее, бизнес развивается вместе с ней. Прикидывая калькуляцию стоимости изменений в какой-нибудь ERP за это время (не считая первоначальной разработки), я понимаю что бизнесу пришлось бы работать исключительно на доработку этой системы. А ведь помимо внутренних бизнес-процессов, есть еще внешние факторы (законы, налоги, поставщики со своими системами...)
P.S. Извините, тоже очень болезненный мозоль…
A: Что?
It's alive! ))
Судите сами:
Короче, ведет себя как самый настоящий вирус! ИМХО, Гугл сильно перегнул палку с этой обновлялкой…
Таймаут там именно по неактивности сессии выставлен, а для того чтобы не обновлять окошко админки команда NOOP в помощь (её вроде все ftp клиенты умеют). Прерванная сессия — не проблема, 10 минут на переподключение есть всегда :)
Решение не претендует на идеальность, оно просто снимает кучу головняка как у хостеров, так и пользователей (лазить по всему сайту/перезаливать из бекапа — ещё то занятие).