Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в runc, позволяющая выбраться из контейнеров Docker и Kubernetes, opennews (ok), 03-Фев-24, (0) [смотреть все] Вот и гениальная идея передавать файловые дескрипторы в дочерний процесс выстр, Шарп (ok), 13:16 , 03-Фев-24, (1) +6 Кстати, утилита runc написана на безопасном языке Go, Аноним (2), 13:19 , 03-Фев-24, (2) +1 // Если ты про дескрипторы, то язык тут ни при чём Если про гонку, то гошечка от не, Карлос Сношайтилис (ok), 13:25 , 03-Фев-24, (5) +8 // Дак и Си никогда не причём, это все процессор и контроллер памяти, Аноним (2), 13:27 , 03-Фев-24, (6) +10 // Это да Если компиляторы сишки будут бить разработчика десятком киловольт при лю, Аноним (13), 14:11 , 03-Фев-24, (13) –3 Без динамического выделения памяти вообще жизнь станет совсем тяжёлой Даже Pasc, Аноним (31), 15:50 , 03-Фев-24, (31) +7 Любителей Turbo Pascal можно пересадить на Turbo Basic Такой же синий экран, но, Аноним (13), 17:49 , 03-Фев-24, (42) –2 Почему именно Турбо вспомнил Есть вполне живой Free, который, наверное, в Linux, Аноним (71), 22:08 , 03-Фев-24, (71) +1 При всей нелюбви к Паскалю, таки использую, для небольших приложений, типа загру, _kp (ok), 05:23 , 04-Фев-24, (87) +1 А еще можно взять выключенный компьютер и подобрать монитор или телек рисующий с, Аноним (91), 07:40 , 04-Фев-24, (91) +1 Единственный безопасный метод запуска программ на небезопасных языках 8212 не, Аноним (13), 14:48 , 04-Фев-24, (112) Ну я и предложил - не включать его Решает в том числе и эту проблему, начиная п, Аноним (-), 13:52 , 06-Фев-24, (232) Кстати такое можно неиронически устроить - с помощью системы сборки Cmake, подкл, Bottle (?), 21:53 , 03-Фев-24, (67) Тут несколько аспектов 1 Есть масса простых утилит, где не важно что и как, важ, Ivan_83 (ok), 03:15 , 04-Фев-24, (86) ну вот кстати я слабо понимаю пользу от strn Зачем нам огрызок строки и что с ни, нах. (?), 10:10 , 04-Фев-24, (95) Что, чёрт возьми, ты такое несешь n - это длинна твоего буфера, к-й тебе извест, Аноним (2), 12:54 , 04-Фев-24, (100) И как это вот оно так получается-то, что без конца при этом попадают мимо А я те, нах. (?), 14:32 , 04-Фев-24, (104) Вы всегда можете пропатчить заменить strncpy на нечто будет вызывать abort , Ivan_83 (ok), 23:01 , 04-Фев-24, (132) +1 очевидно что так скорее всего не надо, а надо как-то аккуратно отменить операцию, нах. (?), 23:29 , 04-Фев-24, (134) У меня лично работа со строками обычно идёт как работа с буферами сырых данных , Ivan_83 (ok), 02:30 , 05-Фев-24, (137) Вопрос что сие за штука Что за omc и самсунги Такое описание как будто все зн, Аноним (-), 19:16 , 06-Фев-24, (238) Плосы встречного дорожного движения обозначаются разделительной полосой или бето, ng (ok), 11:10 , 05-Фев-24, (151) В бетонном отбойнике нет unsafe И вылет на встречную он не гарантирует , Аноним (172), 14:55 , 05-Фев-24, (172) +1 В точку Безопасность движения - это, сначала, мастерство водителей, а разметка д, ng (ok), 18:02 , 05-Фев-24, (202) Ну вот хрустовский panic это типичный бетонный отбойник И хотел ли ты его пол, Аноним (-), 19:27 , 05-Фев-24, (203) Нужна не абстрактная безопасность а работоспособность и производительность При э, Ivan_83 (ok), 01:20 , 04-Фев-24, (82) –2 Мне почему-то кажется, что вы ездите на автомобиле, не пристёгиваясь ремнём , Аноним (84), 02:53 , 04-Фев-24, (84) +1 Вам действительно кажется Я езжу В такси, пристёгиваясь там где таксисты не уб, Ivan_83 (ok), 02:55 , 04-Фев-24, (85) Как насчёт того, что пристёгивание ремнём влияет на производительность поездки , Аноним (13), 14:59 , 04-Фев-24, (116) +2 Функция перевозки - доставить пассажира до места целым, очевидно что не пристёги, Ivan_83 (ok), 02:37 , 05-Фев-24, (140) Ну, если телепортатор перекидывал меня через половину глобуса за секунду - 2 сек, Аноним (-), 19:29 , 05-Фев-24, (204) Корректность программы -- это составная часть работоспособности А если мы под , Аноним (-), 06:02 , 04-Фев-24, (88) +2 В общем, вам нужно, чтобы вашу прогу не просто могли ломануть, а могли это сдела, Аноним (13), 14:47 , 04-Фев-24, (111) +1 Зачем так сложно Статический анализатор и какой-нибудь misra checker в билд пай, Аноним (91), 07:39 , 04-Фев-24, (90) Там у Гошки ключик есть полезный для этого, -race называется, OpenEcho (?), 19:33 , 03-Фев-24, (56) –4 // Который найдёт только те гонки, что происходят регулярно, да и их не всегда , morphe (?), 21:21 , 03-Фев-24, (65) +3 Если вы посмотрите на то, на что я коментировал, то уверен, что вы поймете о чем, OpenEcho (?), 14:19 , 04-Фев-24, (102) Речь шла о том, защищает ли go от гонок данных, ответ - не защищает Если в Rust , morphe (?), 15:14 , 04-Фев-24, (117) В смысле сам язык Автоматом А такие вообще есть Го предоставляет достаточно ин, OpenEcho (?), 02:33 , 05-Фев-24, (138) Ну написал же - RustC предоставляет достаточно инструментария чтобы не делать вы, morphe (?), 02:55 , 05-Фев-24, (141) Вот это наверное самое главное - use the right tool for a job Что свелось по бол, OpenEcho (?), 15:29 , 05-Фев-24, (180) Поняли, если дырявая прожка написана на безопастном язычке, тут же оказывается ч, Аноним (63), 20:37 , 03-Фев-24, (63) // Именно Так как безопасный язык не допускает языко-зависимых дыр например, пере, Аноним (13), 00:17 , 04-Фев-24, (78) Ты все равно не выловишь все memory огрехи в C C статическими анализаторами, а, Аноним (127), 19:36 , 04-Фев-24, (127) Скрыто модератором, Аноним (91), 13:48 , 03-Фев-24, (9) –4 Поэтому там хотя бы нет переполнений буфера , Аноним (13), 14:09 , 03-Фев-24, (12) +6 // Зато то, что там есть в силу особого подхода к погромированию - куда хуже , Tron is Whistling (?), 14:30 , 03-Фев-24, (17) // Ничто не может быть хуже переполнений буфера, с учетом того, что любая программа, Аноним (13), 14:33 , 03-Фев-24, (19) Ахтунг, у нас уникум который проверил каждую программу на Си, и в каждой нашел п, Аноним (63), 20:28 , 03-Фев-24, (60) +2 Любой разумный человек, если вы ему покажете прогу, написанную на сях и использу, Аноним (13), 00:11 , 04-Фев-24, (76) –1 аноним вышеХуже переполнений буфера может быть буфер переполнений А вообще дава, Tron is Whistling (?), 14:36 , 03-Фев-24, (20) +1 И то, и другое 8212 синонимы термина C programming language Я вашего труЪ о, Аноним (13), 14:44 , 03-Фев-24, (24) Да не, у тебя потупее имя было С ОднаждыЛюди делают ошибки, прикинь Кто бы м, _ (??), 18:24 , 03-Фев-24, (53) Просто при прямой работе с памятью их выходит в десятки раз больше, чем без , Аноним (13), 14:41 , 04-Фев-24, (107) Очередной студент освоил питон раст и все остальное ка-ка олд скульное , OpenEcho (?), 19:41 , 03-Фев-24, (58) +2 Там про какой-то kernel32 dll говорили Явно про самый труЪ юниксовый юникс от к, Аноним (13), 00:09 , 04-Фев-24, (75) +1 Я про синонимы термина C programming language если что докеры вообще-то, с, OpenEcho (?), 14:23 , 04-Фев-24, (103) –1 Хороший препод в универе сразу скажет в начале курса что-то вроде Как бы вы не , Аноним (13), 14:39 , 04-Фев-24, (105) Препод в юнивер в большинстве случаев очень далек от реальностей продакшена, еди, OpenEcho (?), 02:08 , 05-Фев-24, (136) Двумерный массив Тут чтобы что-либо показать, как бы, нужно иметь kernel32 h, ke, Аноним (31), 16:09 , 03-Фев-24, (33) +4 Ну можно хотя бы от 2000 винды взять - они утекали , Tron is Whistling (?), 23:25 , 03-Фев-24, (72) +1 Двумерный массив - это ложь , Аноньимъ (ok), 02:37 , 05-Фев-24, (139) Как оказалось от д o2 ов в программировании это не помогает и они ухитряются не, Аноним (-), 19:31 , 05-Фев-24, (205) Какая детсадовская ошибка А кто-то утвержает, что контейнеры - production ready, Аноним (8), 13:36 , 03-Фев-24, (8) // Кто-то утверждал, что OpenBSD можно в проде использовать И до, и после обнаруже, Аноним (13), 14:14 , 03-Фев-24, (14) +3 // Этак что же, и exim с sendmail ом низзя Дила , User (??), 18:21 , 03-Фев-24, (52) // Этадругое С , _ (??), 18:27 , 03-Фев-24, (54) +1 Нет, то же самое Хотя и меньше Тео-пафоса про наши лучшие специалисты делают са, Аноним (13), 00:20 , 04-Фев-24, (79) Exim 8212 точно нет Его писали такие же специалисты , как и в команде Тео , Аноним (13), 00:14 , 04-Фев-24, (77) +1 Оу Т е про шлимыл вы примерно ничего не знаете, да , User (??), 12:57 , 04-Фев-24, (101) Прочитал про его настройку, посмотрел конфиги, выбрал postfix , Аноним (13), 14:43 , 04-Фев-24, (108) +1 Ну, это вы совершенно правильно поступили - но прикол тут в том, что у sendmail , User (??), 07:02 , 05-Фев-24, (144) Запись в kernel mode хоста из виртуалки-гуеста тоже ничего так, норм было В как, Аноним (-), 19:33 , 05-Фев-24, (206) А сколько еще подобных секретиков и куличиков там заложено , Аноним (8), 14:46 , 03-Фев-24, (25) // Покажете хоть один, если их там так много, а вы такой умный , Аноним (13), 14:48 , 03-Фев-24, (27) // Это знаменитая аналитика общими словами и под лозунгом ну что вы не понимаете , Аноним (50), 18:07 , 03-Фев-24, (50) +1 э ну вообще-то cveшек с убеганием из контейнера - по паре в год минимум Правд, нах. (?), 00:35 , 04-Фев-24, (81) Вот только все эти дыры, кроме сегодняшней 8212 из-за кривой реализации names, Аноним (13), 14:44 , 04-Фев-24, (109) мифы и легенды опеннета, рулонами по 54 метра на вес Открывать список cve дыркер, нах. (?), 14:49 , 04-Фев-24, (113) И где там убегание из контейнера при его выполнении , Аноним (13), 14:54 , 04-Фев-24, (115) S for security , Аноним (10), 14:07 , 03-Фев-24, (10) +1 // Ну, если запускать этот код с SSD, то должно быть безопасно Вдвойне , Аноним (13), 17:52 , 03-Фев-24, (44) +1 Гораздо секурнее булет эмуляция без паравиртуализации Контейнеры - костыли, сли, Аноним (29), 15:00 , 03-Фев-24, (29) –6 // Скрыто модератором, нах. (?), 16:25 , 03-Фев-24, (36) +2 // Скрыто модератором, Аноним (39), 17:02 , 03-Фев-24, (39) +4 Скрыто модератором, Аноним (13), 17:51 , 03-Фев-24, (43) +4 Ты как-то смешал PV и контейнеры Контейнеры - это вообще костыль и подпорка в ви, Tron is Whistling (?), 14:13 , 05-Фев-24, (155) // Суть в итоге та же - запустить несколько экземпляров ОС на одной железке Виртуа, voiceofreason (?), 16:51 , 05-Фев-24, (199) // Суть далеко не та же В контейнерах нет никаких экземпляров ОС , они все ворочаю, Tron is Whistling (?), 20:24 , 05-Фев-24, (211) Скрыто модератором, Аноним (64), 20:59 , 03-Фев-24, (64) –1 // Скрыто модератором, scriptkiddis (?), 21:54 , 03-Фев-24, (69) +1 Скрыто модератором, Карлос Сношайтилис (ok), 22:04 , 03-Фев-24, (70) +1 Podman затрагивает , Аноним (66), 21:46 , 03-Фев-24, (66) // Если не заставишь использовать crun - да , Аноним (172), 14:35 , 05-Фев-24, (163) кому нужны эти контейнеры чтобы что сэкономить 3 цента на виртуализации виртуа, penetrator (?), 06:55 , 04-Фев-24, (89) –4 // Тебе не нужно, проходи мимоДома на мамкином компе ничего вообще не нужноПодрасте, Второй из Кукуева (?), 08:43 , 04-Фев-24, (92)   // ты клоун вопрос был простой как валенок, какие такие задачи не покрываются вирт, penetrator (?), 09:12 , 04-Фев-24, (93) –1   // Ок, я тебе покажу - но чур ты идешь гуглить, спрашивать чатгопоту и перепроверя, нах. (?), 10:33 , 04-Фев-24, (97) –1   Что мешает принимать отправлять любые логи в из виртуалки , Аноньимъ (ok), 15:28 , 04-Фев-24, (118)   Команда jail даёт 100 к понтам, а в случае с виртуалкой её некуда приткнуть , Аноним (13), 15:48 , 04-Фев-24, (122)   По своему умеренному опыту работы со всякими докерами - большое удобство развора, Бывалый смузихлёб (?), 10:38 , 04-Фев-24, (99)   для выкрасить и выбросить, угу Ну и не разворачивания а копипасты Разворачивал , нах. (?), 14:46 , 04-Фев-24, (110)   Вы, видимо, очень далеки от практики, раз путаете такие простые вещи Докер как , Аноним (13), 14:52 , 04-Фев-24, (114) –1   Васяна Докер не воспроизводит ядро и его настройки Только никакого графического , Аноньимъ (ok), 15:32 , 04-Фев-24, (119)   того самого васяна - да Вместе со всеми его косяками и глупостями заставляя ва, нах. (?), 17:12 , 04-Фев-24, (124) +2   Если у вас возникла необходимость настолько точно воспроизводить условия - что-т, Tron is Whistling (?), 14:18 , 05-Фев-24, (157) +1   Вы видимо совсем разработкой софта не занимались Иногда знали бы что проблема б, Аноним (-), 19:50 , 05-Фев-24, (208)   Все разрабатывают и всё работает, но у вас как всегда проблемы А если речь о нек, Tron is Whistling (?), 20:22 , 05-Фев-24, (210)   Да неужели Вы точно разработкой софта занимались, с таким то видением мира А б, Аноним (-), 17:48 , 06-Фев-24, (234)   Совет на 100500 баксов - попробуйте в контейнер запихать D, Tron is Whistling (?), 21:02 , 06-Фев-24, (240)   Да линукс сам себе контейнер так то Еще и в более 9000 ипостасей, от namespaces, Аноним (-), 13:59 , 07-Фев-24, (245)   Главное - не обляпаться Я предпочитаю кушать в более чистых местах , Tron is Whistling (?), 15:41 , 07-Фев-24, (246)   А я не знал, что докер умеет тридцать терабайт к системе пришивать, всю жизнь ду, Аноним (226), 11:33 , 06-Фев-24, (226)   Это просто как пример бага который без конфигурации кастомера заманаешься восп, Аноним (-), 18:27 , 06-Фев-24, (235)   install sh тоже позволяет, Аноним (172), 14:39 , 05-Фев-24, (165) –2   Пендеж Виртуалка с системой и прогой кастомера намного точнее Если тот коне, Аноним (-), 19:37 , 05-Фев-24, (207)   подожди но если стоит задача автоматизации разворачивания, то она уже решена бол, penetrator (?), 18:48 , 04-Фев-24, (125)   ну вот теперь представь что тебе нужна виртуалка для redis, виртуалка для mongo,, нах. (?), 23:41 , 04-Фев-24, (135)   скрипт ставит голую ось Minimal , остальное ставишь сам, есть конечно опции, но, penetrator (?), 04:26 , 05-Фев-24, (142)   а, так ты нам всем пое6аться принес Ну а вот чувак 20дырчатый тут пробегал - пре, нах. (?), 09:18 , 05-Фев-24, (146)   ты тормоз, перечитай ветку, penetrator (?), 22:23 , 05-Фев-24, (214)   Ну так-то возможность поставить unattended уже давно сделано Второй вариант - вс, Tron is Whistling (?), 14:19 , 05-Фев-24, (158)   ну так нахрена мне унатендед понаставленные двадцать виртуалок в которых самому , нах. (?), 14:30 , 05-Фев-24, (162)   Не, стоп, в унаттендед много чего может быть Вплоть до конфигурации и адресов , Tron is Whistling (?), 14:56 , 05-Фев-24, (173)   ну как ты это себе представляешь в вариации для 20 штук одного клиента И вообще,, нах. (?), 15:38 , 05-Фев-24, (185)   А, так вот почему количество дол простите, разрабоччегов с dyndns увеличилось, Tron is Whistling (?), 00:23 , 07-Фев-24, (244)   Флаг --prefix в configure И patchelf в зубы , Аноним (172), 14:41 , 05-Фев-24, (166)   ффперед, с песнями Дай угадаю - ты не разработчик софта ни разу configure еще к, нах. (?), 15:40 , 05-Фев-24, (186)   грепнуть, Аноним (172), 16:20 , 05-Фев-24, (190)   и смотри еще, второй момент, образ кто-то должен подготовить т е все равно конф, penetrator (?), 19:37 , 04-Фев-24, (128) +2   Т е ты не научился пользоваться пакетным менеджероми шеллом, как и принимать ск, Аноним (172), 14:38 , 05-Фев-24, (164)   как бы мне так воспользоваться пакетным менеджером чтоб в системе появилась верс, нах. (?), 15:46 , 05-Фев-24, (187)   У меня слака стоит, там это тривиально installpkg и все дела Необходимость пос, Аноним (172), 16:25 , 05-Фев-24, (191)   А, ну да - скачать и make install Но извини, не всем нравятся помойки и еще поп, нах. (?), 16:28 , 05-Фев-24, (193)   Ну правильно, кроме контейнеров тебе и снапшоты поди тоже не вариант, да И вот , Аноним (-), 20:10 , 05-Фев-24, (209)   нет, тоже не вариант Я не хочу потерять ВСЕ что я делал на этой машине с момент, нах. (?), 22:37 , 05-Фев-24, (216)   Правильно, а бутануть нулевую VM и сделать в нее send конфиги - ты тоже видимо н, Аноним (-), 19:07 , 06-Фев-24, (236)   даже на промышленной инфре ни разу не быстро и эффективно В отличие от банальног, нах. (?), 22:59 , 06-Фев-24, (242)   installpkg, alien, tar xf Кто-то шелл считает помойкой и выбирает докер Такое п, Аноним (-), 11:57 , 06-Фев-24, (227)   installpkg опять поставит то что уже есть в твоем дистре А нужна другая версия , нах. (?), 23:08 , 06-Фев-24, (243)   У меня в хоум проекте сейчас 20 контейнеров Ты предлагаешь городить 20 виртуал, чатжпт (?), 10:04 , 04-Фев-24, (94) // обновись на четвертую версию Эта несет х-ню нет никакого оверхеда по cpu обож, нах. (?), 10:16 , 04-Фев-24, (96) –1 // ахахану да, багов с выходом из виртуального окружения не бывает, гипервизоры они, чатжпт (?), 10:34 , 04-Фев-24, (98) –4 этот ии зациклился, несите нового Тебя только что мордочкой в лужу ткнули с твое, нах. (?), 14:40 , 04-Фев-24, (106) +1 Ты что, только ща просек что так можно было Берешь 2 ботов, отправляешь их чати, Аноним (-), 19:12 , 06-Фев-24, (237) Этот Огромный Оверхед - сейчас с вами в одной комнате Кто в армии служил - в цир, Аноньимъ (ok), 15:34 , 04-Фев-24, (120) +2 // возвращайся как закончишь настраивать свой lamp-wordpress-php бложик, чатжпт (?), 15:41 , 04-Фев-24, (121) а у меня 16 виртуалок под VMWare, у меня вопрос, у тебя все 20 контейнеров однов, penetrator (?), 19:18 , 04-Фев-24, (126) +4 // да, запущено постоянно тг бот, реакт приложение, рест апи, rabbitmq, redis, etc, чатжпт (?), 22:17 , 04-Фев-24, (129) Если в приоритете безопасность, то намного предпочтительнее выглядит виртуализац, Аноним (-), 22:40 , 04-Фев-24, (131) +1 чтобы не строчить полотна, спрошу тогда всего один вопросты вот это вот потащишь, penetrator (?), 04:34 , 05-Фев-24, (143) конечно нет, достаточно разок задуматься как он 20 контейнерам будет вручную раз, нах. (?), 09:21 , 05-Фев-24, (147) Вроде ясно написал, что это хоум проект В проде это будет либо сварм, либо k8s , чатжпт (?), 11:13 , 05-Фев-24, (152) дорогуша, я не для тебя писал, а для человека искренне не понимавшего что с вирт, нах. (?), 11:33 , 05-Фев-24, (153) –1 а ты виртуалки каким-то волшебным способом обновляешь или dnf update reboot , чатжпт (?), 11:00 , 05-Фев-24, (150) вообще-то в том что ос во-первых перезапускать при любом обновлении не нужно, во, нах. (?), 11:35 , 05-Фев-24, (154) У тебя какие странные представления о контейнерах Внутри обычный юзерспейс cent, чатжпт (?), 14:13 , 05-Фев-24, (156) Угу В контейнере Обновляются уровень твоих компетенций - паняааатен , нах. (?), 14:23 , 05-Фев-24, (160) +1 Шо, демон по крону внутри 20 контейнеров запускается по расписанию и обновляет к, Аноним (172), 14:50 , 05-Фев-24, (170) Граждане с понятным уровнем компетенций, только тсссс , Аноним (172), 14:51 , 05-Фев-24, (171) +1 Если тебе очень надо по крону - запихни в крон build pull upУ местных реал, чатжпт (?), 15:18 , 05-Фев-24, (179) –1 Хорошо Где будет располагаться крон Хорошо ли крону общаться с докером Каким , Аноним (172), 15:38 , 05-Фев-24, (184) Друг, у тебя вопросы уровня знаю про докер только название Почитай хотя бы ба, чатжпт (?), 17:02 , 05-Фев-24, (200) –1 Скрыто модератором, Аноним (-), 12:06 , 06-Фев-24, (228) т е крон хост системы а если контейнер еще Васян не обновил и там протухший log, penetrator (?), 22:37 , 05-Фев-24, (217) В живых контейнерах ничего не обновляют хотя это возможно , они stateless Обычн, чатжпт (?), 02:55 , 06-Фев-24, (221) Ну то есть пшик Если , Аноним (229), 12:12 , 06-Фев-24, (229) Тут самое главное не раскрыто - она появиться-то появится если ну если испол, нах. (?), 16:52 , 06-Фев-24, (233) это кстати отдельный эпик Когда мне понадобилось нет, не обновляться - я проч, нах. (?), 15:50 , 05-Фев-24, (188) Скрыто модератором, Аноним (229), 12:19 , 06-Фев-24, (231) А прикинь, что будет, если весь этот оверхед из копий glibc убрать , Аноним (172), 14:45 , 05-Фев-24, (168) у него - ниче работать не будит, потому что это не копии а в каждом своя аналого, нах. (?), 15:51 , 05-Фев-24, (189) А если это не так , Аноним (172), 16:46 , 05-Фев-24, (196) чисто статистически невозможно 20 контейнеров собранных 20 разными васянами - н, нах. (?), 16:46 , 05-Фев-24, (197) И всё это для домашнего проекта, в котором хватило бы наколенного IPC на сокетах, Аноним (172), 14:47 , 05-Фев-24, (169) 99 там хватило бы чрута , Tron is Whistling (?), 15:00 , 05-Фев-24, (175) И то, если хардкодить пути , Аноним (172), 15:09 , 05-Фев-24, (178) Домашний с прицелом на монетизацию и масштабирование Очередь сообщений нужна , чатжпт (?), 15:29 , 05-Фев-24, (181) Ну то есть нормальный IPC и БД не масштабируются , Аноним (172), 16:47 , 05-Фев-24, (198) с IPC ты предлагаешь самому реализовывать обработку всего жизненного цикла сообщ, чатжпт (?), 17:05 , 05-Фев-24, (201) Ну надо же, оказывается, распределённые транзакции - это сложно А мы не знали И, Аноним (229), 12:16 , 06-Фев-24, (230) Особо порадовали три вещи рядом - хоум-проект- 20 контейнеров- оркестрацию, масш, Tron is Whistling (?), 14:20 , 05-Фев-24, (159) +1 // не, ну если на каждый пихоноскрипт по контейнеру, а на некоторые еще и по два - , нах. (?), 14:28 , 05-Фев-24, (161) +1 Примерно так DПотому что в таких вариациях обновишь один - сломаются 19 Ну и ещ, Tron is Whistling (?), 14:59 , 05-Фев-24, (174) Не, ну чего это не менять-то Вон, новая latest Срочна всем обновлятцо поск, нах. (?), 15:36 , 05-Фев-24, (182) Я как бы в курсе, что такое контейнер в отличие от тебя и нах пох , что такое n, чатжпт (?), 03:13 , 06-Фев-24, (222) –1 Отличается Как минимум - признак криворукости и требований к фазе луны , Tron is Whistling (?), 08:37 , 06-Фев-24, (223) Единственное, про что реально контейнер - это про экономию памяти Всё остальное , Tron is Whistling (?), 08:44 , 06-Фев-24, (225) Резюме набиваешь , Аноним (172), 14:43 , 05-Фев-24, (167) +1 // в девляпсы все равно не пройдет - там надо хотя бы первые 20000В менеджеры вот м, нах. (?), 15:37 , 05-Фев-24, (183) +1 Тем кто разрабатывает маштабируемое и постоянно обновляемое ПО Чтобы была быстра, Легивон (?), 21:40 , 05-Фев-24, (212) –1 // расскажи мне как ты собрался маСштабировать мультимастер базу данных мы же гово, penetrator (?), 22:54 , 05-Фев-24, (218) +1 // Я не использую мастер-мастер И не понимаю к чему этот вопрос Кроме разве что дл, Легивон (?), 21:17 , 06-Фев-24, (241) –1 Как обходились до того как на нас свалилось это счастье Не, не в курсе Мир нач, нах. (?), 22:59 , 05-Фев-24, (219) +2 // и здесь согласен, penetrator (?), 00:00 , 06-Фев-24, (220) Скрыто модератором, Tron is Whistling (?), 08:39 , 06-Фев-24, (224) В нулевых в Gentoo пакетный менеджер мог создавать минимальное окружение необход, Аноним (-), 22:22 , 04-Фев-24, (130) // Как выглядит ebuild со старым вариантом configure , Аноним (145), 07:54 , 05-Фев-24, (145) // Не помню уже, Более 20 лет прошло Надо найти portage-200 tar bz2 и посмотреть , Аноним (-), 19:47 , 06-Фев-24, (239) Ишшо pacman есть, который нормальный, а не арчевский , Аноним (172), 15:04 , 05-Фев-24, (176) –1 а в подмане , Аноним (148), 09:41 , 05-Фев-24, (148) Я нашёл уязвимость в Dockerdocker run -v dir1 debian rm -rf dir1 , Пряник (?), 10:02 , 05-Фев-24, (149) 1,2,8,10,29,66,89,130,148,149

Сообщения

[Сортировка по времени | RSS]

	92. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Второй из Кукуева (?), 04-Фев-24, 08:43
	Тебе не нужно, проходи мимо Дома на мамкином компе ничего вообще не нужно Подрастешь, пойдешь работать, поймешь, что задачи бывают разные и где-то именно контейнеры лучший выход, а где-то виртуализация, а еще где-то вообще только голое железо и никаких гвоздей Для разных задач разные инструменты лучше подходящие под твои нужды
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	–1 +/–
	Сообщение от penetrator (?), 04-Фев-24, 09:12
	ты клоун? вопрос был простой как валенок, какие такие задачи не покрываются виртуализацией, которая хотя бы предусматривает безопасное исполнение на уровне железа? чтобы решить что-то подобное на чисто программном уровне браузеры обмазываются сандбоксом, линуха селинуксом и аппармором и все равно иногда свистит
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	–1 +/–
	Сообщение от нах. (?), 04-Фев-24, 10:33
	Ок, я тебе покажу - но чур ты идешь гуглить, спрашивать чатгопоту (и перепроверять что она не нанесла х-ни) - САМ. syslogd_program="jail / syslog 192.168.1.1 $syslogd_program" # да, нам нужно принимать логи извне (и да, ты мог бы сделать это и в линуксе с помощью cgroups, правда, с небольшим опозданием - команда в том виде в котором я ее тебе показал - 1999го года, но даже команды для этого уже не входят в стандартные дистрибутивы. Иди ипппись с нескучными декларативными конфижками системдряни, и даже не думай что-то посложнее отлаживать запуском вручную.)
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноньимъ (ok), 04-Фев-24, 15:28
	Что мешает принимать/отправлять любые логи в/из виртуалки?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (13), 04-Фев-24, 15:48
	Команда jail даёт +100 к понтам, а в случае с виртуалкой её некуда приткнуть.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Бывалый смузихлёб (?), 04-Фев-24, 10:38
	По своему умеренному опыту работы со всякими докерами - большое удобство разворачивания определённого окружения для разработки/тестирования/отладки/сборки Вместо плясок с куевой горой установочников, пакетов, сериптов и версий, скармливаниям файл настроек Ждёшь. Получаешь то, в чём можно делать дела Но докеры и прочее особо не были про безопасность. Они были про упрощение плясок в некоторых специфических ситуациях
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	110. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 04-Фев-24, 14:46
	> По своему умеренному опыту работы со всякими докерами - большое удобство разворачивания > определённого окружения для разработки/тестирования/отладки/сборки для выкрасить и выбросить, угу. Ну и не разворачивания а копипасты. Разворачивал за тебя тот самый васян что оставил тебе контейнер - в истории которого чаще всего оказывается FROM: srach и COPY vasyan.100g.tar / Т.е. оно конечно отлично воспроизводит локалхост васяна, где у него "Всеработает", но воспроизведению само по себе - чаще всего не подлежит. Так и живем.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	–1 +/–
	Сообщение от Аноним (13), 04-Фев-24, 14:52
	> Т.е. оно конечно отлично воспроизводит локалхост васяна, где у него "Всеработает", но воспроизведению само по себе - чаще всего не подлежит. Вы, видимо, очень далеки от практики, раз путаете такие простые вещи. Докер как раз и позволяет одной командой полностью воспроизвести рабочее окружение. Практически все методы без докера не позволяют точно воспроизвести условия запуска программы.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноньимъ (ok), 04-Фев-24, 15:32
	> Докер как раз и позволяет одной командой полностью воспроизвести рабочее окружение Васяна. > не позволяют точно воспроизвести условия запуска программы Докер не воспроизводит ядро и его настройки. > воспроизвести рабочее окружение Только никакого графического вывода он не может, мог кое как с Х11, с вейландом - всё. > Практически все методы без докера Nix и Guix позволяют или не позволяют?
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+2 +/–
	Сообщение от нах. (?), 04-Фев-24, 17:12
	> Вы, видимо, очень далеки от практики, раз путаете такие простые вещи. Докер > как раз и позволяет одной командой полностью воспроизвести рабочее окружение. Практически того самого васяна - да. Вместе со всеми его косяками и глупостями. > все методы без докера не позволяют точно воспроизвести условия запуска программы. заставляя васянов писать софт работающий не только на их единственной и неповторимой системе где они сами не знают как и что за чем тут понаставлено и почему оно при этом заработало. Просто методом тыка. Шаг влево - шаг вправо - это мы не проходили, это нам не задавали. А васяны так не могут и не хотят. Поэтому нате вам vasyan.100g-of-shit.tar и даже и не думайте туда лазить. И плевать что внутри все из соплей и клея и вон та библиотека при попытке открыть картинку заодно ее исполнит.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	157. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+1 +/–
	Сообщение от Tron is Whistling (?), 05-Фев-24, 14:18
	Если у вас возникла необходимость настолько точно воспроизводить условия - что-то в вашей программе совсем-совсем не так.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	208. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 05-Фев-24, 19:50
	> Если у вас возникла необходимость настолько точно воспроизводить условия - что-то в > вашей программе совсем-совсем не так. Вы видимо совсем разработкой софта не занимались. Иногда знали бы что проблема бывает порой только в кастомерской конфиге, и только с их данными/параметрами, непонятно откуда вынутыми, но уж что есть. А по другому вы можете год плясать кан-бан и все будет как бы ЗБС. Хочешь простой пример который ты хрен воспроизведешь? Фйэсбук и база на 30 терабайт. У тебя такой нет - и ты поднапряжешься ее создать, пожалуй. А оно на 20-м терабайте, оказывается, ФС ломало. Потому что фэйсбук первый кто такое файло всерьез активно ворочал на весь глобус. Но у них не было нужды трансферить конфигу другим - иногда очень круто что разработчики ФС прямо в той же фирме и работали.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 05-Фев-24, 20:22
	> Вы видимо совсем разработкой софта не занимались. Иногда знали бы что проблема Все разрабатывают и всё работает, но у вас как всегда проблемы. А если речь о некастомерской инфре - тут вообще ой. > Хочешь простой пример который ты хрен воспроизведешь? Фйэсбук и база на 30 И при чём тут пользовательская конфигурация?
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 06-Фев-24, 17:48
	> Все разрабатывают и всё работает, но у вас как всегда проблемы. Да неужели? Вы точно разработкой софта занимались, с таким то видением мира? А багзила например редхата, или даже линукскернела - куда я самолично эн багов вкатил - мой глюк чтоли? ORLY? Число багов на kloc конечно меняется от проекта к проекту - но вот нулевым не бывает. Так что в любой более-менее крупной программе почти гарантировано есть баги. Есть несколько областей где в силу очень тщательных и специфичных подходов это минимизируется, как то авиация, автомотивщики и прочее критичное управление. Но за это воздается другими времянками и стоимостью разработки и это не лечится: комплекс продвинутых мероприятий не бывает нахаляву. > А если речь о некастомерской инфре - тут вообще ой. Смотря что под этим понимать. В случае с багами которые лезут у кастомера - подстава в том что повторить это на бис в локации разработчика может и не получиться. >> Хочешь простой пример который ты хрен воспроизведешь? Фйэсбук и база на 30 > И при чём тут пользовательская конфигурация? При том что это был 1й "юзер" файлухи с таким конфигом, активно кантуемые файлы по 30 терабайт на дороге не валяются! Больше ни у кого конфигурации не было - ну никто и не узнал что будет ДО фактического запрыга на грабли уже в рамках эксплуатации. А если файло менее 20 Тб - то проблема просто никогда не проявляется, удачи в поимке и воспроизведении. И такого странного гамна - можно много где откушать. Это совершенно обычное явление в софтострое. "У вас" - это у кого именно? Я вот багу в работе с DMA контроллером вкатил разок. В силу нетривиальности предмета бага - было поймано аж git bisect. Это щитово?
	Ответить | Правка | Наверх | Cообщить модератору

	240. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 06-Фев-24, 21:02
	> А багзила например редхата, или даже линукскернела Совет на 100500 баксов - попробуйте в контейнер запихать :D
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 07-Фев-24, 13:59
	>> А багзила например редхата, или даже линукскернела > Совет на 100500 баксов - попробуйте в контейнер запихать :D Да линукс сам себе контейнер так то. Еще и в более 9000 ипостасей, от namespaces до UML какого-нибудь, который вообще, толи виртуализатор, толи нет - поди разбери эту внеклассовую хрень.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 07-Фев-24, 15:41
	> И такого странного гамна - можно много где откушать. Главное - не обляпаться. Я предпочитаю кушать в более чистых местах.
	Ответить | Правка | К родителю #234 | Наверх | Cообщить модератору

	226. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (226), 06-Фев-24, 11:33
	>Хочешь простой пример который ты хрен воспроизведешь? Фйэсбук и база на 30 терабайт. А я не знал, что докер умеет тридцать терабайт к системе пришивать, всю жизнь думал, что nfs или nbd этим занимаются.
	Ответить | Правка | К родителю #208 | Наверх | Cообщить модератору

	235. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 06-Фев-24, 18:27
	>>Хочешь простой пример который ты хрен воспроизведешь? Фйэсбук и база на 30 терабайт. > А я не знал, что докер умеет тридцать терабайт к системе пришивать, > всю жизнь думал, что nfs или nbd этим занимаются. Это просто как пример бага который без "конфигурации кастомера" заманаешься воспроизводить и чинить. У вас же нет с наскока активно ворочаемой базы на 30 терабайт, так? Ну вы и и не узнаете что там в файлухе при этом случается, соответственно :). А как тогда чинить?! Поэтому баг долго и счастливо жил в режиме неуловимого Джо - и был всем похрен. Больше просто не было таких файлов ни у кого. Это не значит что сие валидный повод ФС факапнуть. А чтобы на это посмотреть - надо или - вот - в интерьере, или немало времени на воссоздание убить, что не тривиально. А если файло будет менее 20 Тб то вызвать баг вообще никогда не получится. Но вы об этом заранее не знаете же. И можете долго и безрезультатно танцевать кан-бан.
	Ответить | Правка | Наверх | Cообщить модератору

	165. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	–2 +/–
	Сообщение от Аноним (172), 05-Фев-24, 14:39
	>Докер как раз и позволяет одной командой полностью воспроизвести рабочее окружение. install.sh тоже позволяет
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	207. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 05-Фев-24, 19:37
	> Вы, видимо, очень далеки от практики, раз путаете такие простые вещи. Докер > как раз и позволяет одной командой полностью воспроизвести рабочее окружение. Практически > все методы без докера не позволяют точно воспроизвести условия запуска программы. Пендеж. Виртуалка с системой и прогой кастомера :) намного точнее. Если тот конечно морально готов на такую щедрость.
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	125. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от penetrator (?), 04-Фев-24, 18:48
	подожди но если стоит задача автоматизации разворачивания, то она уже решена большинством ISP ты заказывая виртуалку не ожидаешь ведь, что ее бородатый админ руками для тебя ставить пойдет с банкой пива? тоже скармливается скрипт установки и ты получаешься свою виртуалку через пару минут и если это единственное преимущество, то в чем я не прав?
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	135. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 04-Фев-24, 23:41
	> ты заказывая виртуалку не ожидаешь ведь, что ее бородатый админ руками для > тебя ставить пойдет с банкой пива? > тоже скармливается скрипт установки и ты получаешься свою виртуалку через пару минут ну вот теперь представь что тебе нужна виртуалка для redis, виртуалка для mongo, виртуалка для твоей поделки на нескучном язычке, виртуалка для вебсервера Вопрос в студию - не зае...шься ли ты писать скрипты установки под это все? Заодно, учти, тебе надо в конфигах всей этой ерунды правильно настроить адреса, пароли и явки - то ли вручную, то ли опять на каждый чих скриптовать (завтра придет другой васян, ему не нужен редис, ему нужен rabbit) Ну и то что эти виртуалки надо обслуживать как целые операционные системы - следить за логами, пока не поломали, следить за местом, за доступностью, про обновления ладно, забьем, докероиды так же забили еще на этапе проектирования той поделки. Понятно что наиболее простой способ решить проблему - послать подальше и виртуалки, и дыркеры, и просто установить весь софт в одну систему, где будут и обновления, и единственная точка где надо следить за всем. Но тут нам на помощь приходят модные современные разработчики, не слышавшие про обратную совместимость, и очень скоро выясняется что в одну он не устанавливается потому что зависимости разные. Причем в каждом втором случае окажется что НЕТ такой системы где они выполняются, и надо поверх системных поставить пачку левых библиотек, ломающих систему к хренам - зато васянская софтина работает.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от penetrator (?), 05-Фев-24, 04:26
	скрипт ставит голую ось (Minimal), остальное ставишь сам, есть конечно опции, но я обычно беру Minimal и дальше ставлю все что мне нужно нельзя настроить банальный MySQL не выбрав ему размер страницы, размер пула, кодировку по умолчанию utf8mb4 а что там у васяна в контейнере - я хз
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 09:18
	> скрипт ставит голую ось (Minimal), остальное ставишь сам а, так ты нам всем пое6аться принес? Ну а вот чувак 20дырчатый тут пробегал - представь себе потратил НОЛЬ секунд на "ставишь сам". За него уже все поставили и даже настроили как надо. А ты бы до сих пор настраивал 18ю виртуалку, а к скрипту на нескучном язычке так бы еще и не приступил даже - все силы и время ушли бы у тебя на полировочку глюкал.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от penetrator (?), 05-Фев-24, 22:23
	ты тормоз, перечитай ветку
	Ответить | Правка | Наверх | Cообщить модератору

	158. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 05-Фев-24, 14:19
	Ну так-то возможность поставить unattended уже давно сделано. Второй вариант - всякие ансиблы с терраформами, которые сделают пост-инсталл ровно так, как тебе надо.
	Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

	162. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 14:30
	ну так нахрена мне унатендед понаставленные двадцать виртуалок в которых самому надо все конфигурить и смотри-не-перепутай адреса? > Второй вариант - всякие ансиблы с терраформами, которые сделают пост-инсталл ровно так, как тебе > надо. гораздо быстрее будет все же сконфигурить все 20 вручную.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 05-Фев-24, 14:56
	Не, стоп, в унаттендед много чего может быть. Вплоть до конфигурации и адресов.
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 15:38
	> Не, стоп, в унаттендед много чего может быть. Вплоть до конфигурации и > адресов. ну как ты это себе представляешь в вариации для 20 штук одного клиента? И вообще, щас принято cloud-init'ом стереть ssh ключи на каждой перезагрузке и прилепить первый попавший айпишник, вот тебе и конфигурация. А как ты потом это в общую кучу будешь собирать - всем пофигу.
	Ответить | Правка | Наверх | Cообщить модератору

	244. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Tron is Whistling (?), 07-Фев-24, 00:23
	А, так вот почему количество дол... простите, разрабоччегов с dyndns увеличилось.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (172), 05-Фев-24, 14:41
	>пачку левых библиотек, ломающих систему к хренам Флаг --prefix в configure. И patchelf в зубы.
	Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

	186. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 15:40
	>>пачку левых библиотек, ломающих систему к хренам > Флаг --prefix в configure. И patchelf в зубы. ффперед, с песнями. Дай угадаю - ты не разработчик софта ни разу. configure еще какое-то выдумал, бумер ср-ный. Вон, ninja и этот, как его... иди ищи где у него там какой-то "prefix"
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (172), 05-Фев-24, 16:20
	>иди ищи где у него там какой-то "prefix" грепнуть
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+2 +/–
	Сообщение от penetrator (?), 04-Фев-24, 19:37
	и смотри еще, второй момент, образ кто-то должен подготовить? т.е. все равно конфигурирование присутствует, только не тобой тебе приходится доверять еще одному участнику хорошо это не про безопасность, но тогда я никак не пойму почему на этому пытаются строить продакшен системы?
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	164. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (172), 05-Фев-24, 14:38
	>По своему умеренному опыту работы со всякими докерами - большое удобство разворачивания определённого окружения для разработки/тестирования/отладки/сборки Т.е. ты не научился пользоваться пакетным менеджером >Вместо плясок с куевой горой установочников, пакетов, сериптов и версий, скармливаниям файл настроек и шеллом, как и принимать скрипты от твоего админа
	Ответить | Правка | К родителю #99 | Наверх | Cообщить модератору

	187. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 15:46
	>>По своему умеренному опыту работы со всякими докерами - большое удобство разворачивания >>определённого окружения для разработки/тестирования/отладки/сборки > Т.е. ты не научился пользоваться пакетным менеджером как бы мне так воспользоваться пакетным менеджером чтоб в системе появилась версия openssl на единичку выше штатной, не подскажешь? И чтоб не сразу начать ее переставлять, кстати. Причем мне на посмотреть одну-единственную хрень, а потом уже не нужна. Или вот та самая хрень на впихоне которую я тут добрыми матерными словами вспоминал, потому что таки переставлять почти пришлось (только не надо мне тут рассказывать что я не умею. Это сказочники ничего сложнее хеловротов не умеют. Там не просто хрень на впихоне, а ей подавай wxWidgets. Кто плавал - тот знает, а местные эксперты обойдутся без подробностей.)
	Ответить | Правка | Наверх | Cообщить модератору

	191. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (172), 05-Фев-24, 16:25
	>как бы мне так воспользоваться пакетным менеджером чтоб в системе появилась версия openssl на единичку выше штатной, не подскажешь? У меня слака стоит, там это тривиально. installpkg и все дела. Необходимость поставить именно ту самую версию либы часто высосана из пальца, таких допустимых версий обычно несколько. >Причем мне на посмотреть одну-единственную хрень, а потом уже не нужна. Ну смотри, я тебе не запретил. >Или вот та самая хрень на впихоне которую я тут добрыми матерными словами вспоминал Сорян, не слежу за твоими похождениями.
	Ответить | Правка | Наверх | Cообщить модератору

	193. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 16:28
	>>как бы мне так воспользоваться пакетным менеджером чтоб в системе появилась версия openssl на единичку выше штатной, не подскажешь? > У меня слака стоит, там это тривиально. installpkg и все дела. Необходимость А, ну да - скачать и make install. Но извини, не всем нравятся помойки. > поставить именно ту самую версию либы часто высосана из пальца, таких > допустимых версий обычно несколько. и еще поправить систему сборки (неизвестно заранее какую и точно вот не configure.in) где она гвоздем прибита. И потом обнаружить что нет, не угадал - все же нужна другая.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 05-Фев-24, 20:10
	> А, ну да - скачать и make install. Но извини, не всем > нравятся помойки. Ну правильно, кроме контейнеров тебе и снапшоты поди тоже не вариант, да? И вот нафиг тебе тогда твой летающий утюг ZFS, если ты даже не можешь ни инстанс системы на разнос скроить, ни вернуть быренько в чистый вид после экспериментов? На форуме хвастаться? Это тема. > и еще поправить систему сборки (неизвестно заранее какую и точно вот не > configure.in) где она гвоздем прибита. И потом обнаружить что нет, не > угадал - все же нужна другая. Да вообще капец, нерешаемая проблема.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 05-Фев-24, 22:37
	>> А, ну да - скачать и make install. Но извини, не всем >> нравятся помойки. > Ну правильно, кроме контейнеров тебе и снапшоты поди тоже не вариант, да? нет, тоже не вариант. Я не хочу потерять ВСЕ что я делал на этой машине с момента снапшота. Мало ли что я там еще делал. Я хочу ТОЛЬКО смахнуть мусор оставшийся от вот конкретно этой программы. > И вот нафиг тебе тогда твой летающий утюг ZFS, если ты боюсь человеку не понимающему элементарных вещей, объяснять сложные бесполезно. > Да вообще капец, нерешаемая проблема. В рамках одной системы - да, часто нерешаемая. Или решение такое что лучше б его не было.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 06-Фев-24, 19:07
	> нет, тоже не вариант. Я не хочу потерять ВСЕ что я делал > на этой машине с момента снапшота. Мало ли что я там еще делал. > Я хочу ТОЛЬКО смахнуть мусор оставшийся от вот конкретно этой программы. Правильно, а бутануть нулевую VM и сделать в нее send конфиги - ты тоже видимо не умеешь, да? А я вот с урезаной версии своего десктопа :D с тобой тут болтаю. Такая разница. Могу за пару минут еще 1 такой же нарезать - в нем сделать какие-то эксперименты, а если не понравится - окей, я просто сотру ту виртуалочку. И весь "срач в систему". Видишь как все на самом деле просто? И занимает - несколько минут. Если не быть ветеран-юникс-тормозом, забыть, нах, твой безблагодатный линейный менеджмент систем без клонирования конфиг, древовидных историй, снапшотов/виртуализаций и орудовать как современный человек, а не австралопитек эпохи становления интернета из 1995-го. >> И вот нафиг тебе тогда твой летающий утюг ZFS, если ты > боюсь человеку не понимающему элементарных вещей, объяснять сложные бесполезно. Если твоя технология для тебя не работает и время не экономит - и правда бесполезно. Я использую технологии для улучшения эффективности и никогда не пойму п@нт без результата. >> Да вообще капец, нерешаемая проблема. > В рамках одной системы - да, часто нерешаемая. Или решение такое что лучше б его не было. Честно говоря не понимаю зачем тебя тогда работодатель держит. У него все настолько ЗБС что ему не нужны те кто проблемы решает, а нужны те кто - создает?
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 06-Фев-24, 22:59
	> Правильно, а бутануть нулевую VM даже на промышленной инфре ни разу не быстро и эффективно. В отличие от банального docker run или compose up - не требующего ни "конфигов", ни клонирования системы и ожидания когда же она загрузится наконец-то. > Могу за пару минут еще 1 такой же нарезать - в нем сделать какие-то эксперименты, а если не > понравится а если понравится - пердолиться с тристашешнадцатой виртуалкой пожизненно, да? Ставить обновления, не забывать следить за местом и левой деятельностью внутри и еще мильен с тыщами задач обычного администрирования обычной системы У меня примерно так живет десяток виндовых - там да, чтобы поэкспериментировать с чем-то, приходится полноценную винду заново заводить, и она остается если эксперимент планируется продолжать. И не то чтобы я этому особо-то рад, но проще чем чистить единственную. А обещаная индусами внутривиндовая псевдоконтейнеризация что-то не взлетело, уже лет пять не слышно о ней. > Видишь как все на самом деле просто? И занимает - несколько минут. а docker run - секунд. И не требует пердолинга с древовидными историями и клонированиями конфигов (ой, адрес тоже склонировался и доступ пропал) Я вот без понятия чего и как тут за годы понаконфигурено - и не имею ни малейшего желания это вспоминать. Это делается ОДИН раз а не пердолингом с совершенно ненужной автоматизацией ненужного. > Если твоя технология для тебя не работает технология zfs для меня работает. Но она не предназначена для чистки системы от одноразовых экспериментов с новым для меня софтом. А для чего - любителю костылепердолингов я пожалуй поленюсь объяснять. > Честно говоря не понимаю зачем тебя тогда работодатель держит. это не единственное чего ты не понимаешь со своим колхозным подходом. Гонору при этом - как будто ты что-то умеешь.
	Ответить | Правка | Наверх | Cообщить модератору

	227. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от Аноним (-), 06-Фев-24, 11:57
	>А, ну да - скачать и make install. installpkg, alien, tar xf. >Но извини, не всем нравятся помойки. Кто-то шелл считает помойкой и выбирает докер. Такое подсознательное доверие к доброму дяденьке вендору. >и еще поправить систему сборки (неизвестно заранее какую и точно вот не configure.in) где она гвоздем прибита. И потом обнаружить что нет, не угадал - все же нужна другая. У тебя там сверху был пакетный менеджер, а сейчас кастомная система сборки на ту самую версию? В показаниях путаешься.
	Ответить | Правка | К родителю #193 | Наверх | Cообщить модератору

	243. "Уязвимость в runc, позволяющая выбраться из контейнеров Dock..."	+/–
	Сообщение от нах. (?), 06-Фев-24, 23:08
	>>А, ну да - скачать и make install. > installpkg, alien, tar xf. installpkg опять поставит то что уже есть в твоем дистре. А нужна другая версия. И не поверх старой чтоб не сломать систему. Остальное это уже просто смешно. Скажи, ты что-нибудь кроме браузера в дуалбутике с виндочкой вообще в линуксе осилил? > Кто-то шелл считает помойкой и выбирает докер. Такое подсознательное доверие к доброму > дяденьке вендору. пошли разговоры о важном... > У тебя там сверху был пакетный менеджер, а сейчас кастомная система сборки Еще раз, медленно: иногда бывает нужно не то что тебе ставит пакетный менеджер, а то чего в нем либо нет либо не той версии. Если бы хоть что-то кроме браузера в своей трашвари запускал хоть иногда - ты бы это хорошо понимал, потому что для нее нет миллиона ppaшечек и obs'ных репо. (впрочем, надо быть очень смелым и отважным чтоб на рабочей системе оттуда что попало запускать)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема