УМННБJ, ЯХВ. Войти !bnw Сегодня Клубы
УНЯНЯ. У нас есть немножечко инфы об этом пользователе. Мы знаем, что он понаписал, порекомендовал и даже и то и другое сразу. А ещё у нас есть RSS.
Теги: Клубы:

Я знаю вы тут все у мамки профессиональные девопс-инженеры, так что давайте объясняйте мне: Почему все делают вид, что гонять управлялку веб-сервером работающим на ingress и сам веб-сервер, торчащий голою жопою в мир, в одном поде и одном контейнере это нормально? При этом давая роли ingress-контроллера права на доступ ко всем секретам в кластере. Потому что они де используют кластерные секреты для хранения паролей от basic-авторизации и сертификатов. Причём это нормально не выпиливается. Если пытаешься какой-нибудь traefik на ингрессе ограничить в RBAC только сабсетом секретов - эта хуйня продолжает просить всё и ломается. В лучшем случае её можно ограничить неймспейсом (но тогда и ingressroute она ест только из этих неймспейсов). Та же хуйня с haproxy. У nginx-ingress (официально рекомендуемая срака, ага) в дефолтном конфиге ещё и права на создание секретов добавлены.
#JJHSW0 (6+1) / @stiletto / 941 день назад
Чят, я всегда в поиске нищебродских - но достойных - VPS-хостеров в украине, литве, латвии, эстонии, финляндии, швеции. Да, как можно ближе к рашке, но за её пределами. Пока мои фавориты - по-прежнему edis.at (очень много локаций) и yourserver.se. Был еще zomro.com, но в мае они выводят из латвии последние сервера и окончательно уебывают в нидерланды. Если кто-то пользуется такими хостерами - набрасывайте.
#0C1C4T (9+3) / @stiletto / 962 дня назад
Сегодня я обнаружил, что genkernel в конце сам делает emerge -q @module-rebuild. Давно оно так? Сколько лет я этого не замечал?
#MZM3J0 (3+1) / @stiletto / 1063 дня назад
Тем временем рамблер пытается отжать nginx. // На самом скорее просто чтобы откупились
#GZ4E8U (3+2) / @stiletto / 1084 дня назад
Зарейтлимитил себе браузер в 100кбит/с чисто на поржать. На бнв не видно разницы, главная гугла грузится несколько секунд. Как втупую рейтлимитить как боженька (без tc и смс!): mkdir /sys/fs/cgroup/net_cls/shit echo 56 > /sys/fs/cgroup/net_cls/net_cls.classid for x in $(pidof firefox-bin); do echo "$x" > /sys/fs/cgroup/net_cls/shit/cgroup.procs ; done # дальше предполагается, что у вас есть цепочки INPUT и OUTPUT и они с 0 приоритетом в filter input и filter output nft add rule inet INPUT ct mark 56 limit rate 13 kbytes/second burst 8 kbytes counter accept nft add rule inet INPUT ct mark 56 counter drop nft add rule inet OUTPUT cgroup 56 counter ct mark set 56 "56" потому что я изначально хотел 56 кбит (13 заменить на 7 kbytes/second в правиле в INPUT), но зассал так жить
#6LX3L4 (10) / @stiletto / 1092 дня назад
Помните я ныл про wireguard и посос с форвардингом? Как оказалось, я на той тачке переехал на nftables. И забыл. В результате после дроча с wireguard там работало два почти идентичных набора правил, но один в нфт, а второй в ипстолах. Само собой в нфт на неведомое в форварде стоял дроп. Такие дела. Алсо, в современных прыщиксах iptables это iptables-nft, и его правила (иногда криво, но всё же) видно через nft. Короче, прыщарды, PSA: пора менять привычки: если раньше при любом втф с фаерволлом ты нажимал iptables-save и смотрел, то теперь надо нажимать nft list ruleset и смотреть туда.
#SR4UVY (4+2) / @stiletto / 1114 дней назад
Собственно почему "woke fate": 1. "Сильные женщины" - старуха, лесбуха и нелегальная мексиканка спасают мир. К старухе вообще никаких претензий, она олицетворяет пафос и прокуреным голосом сыплет типичной мудростью алкоголика с PTSD. Лесбуха - не подумайте, что я путаю женщину-солдата с лесбой. Женщина солдат это вот https://expanse.fandom.com/wiki/Bobbie_Draper_(TV) например, а тут какой-то просто стереотипный буч. Причем это сделано явно намеренно (посмотрите как выглядит макензи девис за пределами терминатора: https://duckduckgo.com/?q=mackenzie+davis&t=ffab&iar=images ). Мексиканка же, которая вроде как главный герой, - просто самый бесполезный персонаж. Почему нелегальная? Ну так они в США ж нелегально в середине фильма залезли. 2. Арни - мечта феминаци. Мужик, который будет воспитывать прицеп, менять подгузники, ничего не требует и не способен доставлять никакого дискомфорта, ведь робохуемразь - без хуя. 3. Ещё горы социальной хуйни на злобу дня: в настоящем роботы (с огромным логотипом KUKA на стене) лишающие бедных мексиканцев работы, успешно построенная стена трампа, скотские тюрьмы для отловленных на границе нелегалов, https://en.wikipedia.org/wiki/MQ-9 кружащие над границей, нарушение прайваси, тотальная слежка и бигдата. Я не понимаю почему хотя бы после фейла Ghostbusters (2016) нельзя было осознать, что аудитория этих продолжений/ремейков - поколение выросшее на оригинальных фильмах этих франшиз, она тупо слишком старая чтобы одобрять всю эту woke-поебень. Килотонны самоцитирования. Кароч боевичок, да драчки, да терминаторы, взрывы, стрельба, экшон, всё что должно быть в терминаторе. Хуй знает, я наверное даже заранее зная что получу все равно бы сходил, но в целом хуита. И это я еще даже не стал обоссывать сюжет, там пиздаааа, просто пиздааа, но не буду спойлерить.
#LL49UE (9+1) / @stiletto / 1123 дня назад
Terminator. Woke Fate
#HYVL13 (2) / @stiletto / 1123 дня назад
Третий Psycho-Pass уже начался если чо. С персонажами конечно натворили хуй знает что, но продолжаем смотреть
#37YXAG (3+1) / @stiletto / 1132 дня назад
Чот захотел опять навернуть сезонного анимца, а в этом сезоне традиционно смотреть нечего. Один только Psycho-Pass 3, но он в конце октября начнется. Куда нажимать? (тебе и твоей мамке на сфинктер уже нажал)
#XAXVII (7+2) / @stiletto / 1150 дней назад
Кто проживает на дне океана^W^W^Wмежду mangle forward и filter forward? У меня есть конфигурация openvpn и конфигурация wireguard, с /24 подсетями, и натом из них в интернет. sysctl на интерфейсах одинаковые, за вычетом net.ipv6.conf.%i.stable_secret, правила в фаерволле одинаковые, форвардинг включен, правил роутинга нет. Тем не менее. Пакеты OpenVPN ходят в интернет и обратно заебись, а исходящие пакеты wireguard вылезают из интерфейса, лезут в фаерволл, едут до mangle filter и судя по -j LOG, после него теряются. https://pastebin.com/AxTMWrbH
#DI5YGZ (8) / @stiletto / 1165 дней назад
господа УКРОНАЦХОХЛЫ, это правда, что в украине можно купить/иметь отмычки и не быть навернутым на бутылку? я тут которую неделю залипаю на LockPickingLawyer https://www.youtube.com/channel/UCm9K6rby98W8JigLoZOh6FQ и глядя на него нашел занятие это достаточно медитативным, уже собрался купить кит с учебными замками и ковырялками, но внезапно вспомнил, что я ПИДОРАХА и пошел читать про легальный статус. ага именно СПЕЦСРЕДСТВА ДЛЯ НЕГЛАСНОГО ПОЛУЧЕНИЯ ИНФОРМАЦИИ БЛЯТЬ ничего не купил. задумался об ЭМИГРАЦИИ. не то что бы всерьез. и не то что бы в первый раз.
#MU6XTZ (12+1) / @stiletto / 1180 дней назад
Обнаружил, что сяомосос, если нажимать на нем кнопки во время обновления, недовольным голосом говорит "Wait until I've finished updating"
#9SC66D (0) / @stiletto / 1211 дней назад
У меня приступ идиотизма: > A Letter is a joy of Earth — > It is denied the Gods — Я понимаю общий смысл, но не понимаю как это грамматически работает. Мне хочется переломать предлоги во второй строчке, но там нет ошибки (https://en.wikisource.org/wiki/A_Letter_is_a_joy_of_Earth_%E2%80%94).
#3768YS (11) / @stiletto / 1234 дня назад
Может штормить. Облака-хуеблака.
#RU8F32 (8) / @stiletto / 1255 дней назад
https://hackernoon.com/has-the-python-gil-been-slain-9440d28fa93d Охуительно блять. Еще изолятов в духе node/v8 нам тут не хватало для полного счастья.
#C6ZZ7X (0) / @stiletto / 1291 день назад
Если кто-то не понял - это автозамена.
#3I19QB (33+2) / @stiletto / 1310 дней назад
И вот только теперь наш с вами общий знакомый догадался использовать куркумятник и куркумятник попал под троттлинг. Сорян, но для мест общего пользования в пост-совке ситуация достаточно типичная. P.S. Обе предыдущие попытки вайпать упячкой были с его собственного аккаунта, поэтому никого кроме него это не затрагивало.
#WBYV5M (19+2) / @stiletto / 1312 дней назад
Bones и Netflix похоже решили пробить мейнстрим просто насквозь. Carole & Tuesday - история скорее типичная для кинца/сериалов, таргетированная явно на тинейджеров из сша (в понимании людей, которые сами ими были лет десять-пятнадцать назад), но аниме и Netflix-эксклюзив. У меня ощущение, что это либо будет флоп в японии и флоп в сша (ни нашим, ни вашим), либо оно сломает индустрию. И глядя на качество исполнения первого эпизода (не обращая внимания на сюжет, он очевидно тупой) в первый вариант я что-то не верю.
#S22W26 (1+1) / @stiletto / 1325 дней назад
https://tools.ietf.org/html/rfc1 Нажремся за полтос!
#ZV9TCV (3+1) / @stiletto / 1332 дня назад
--
ipv6 ready BnW для ведрофона BnW на Реформале Викивач Котятки

Цоперайт © 2010-2016 @stiletto.