>>1214150
Аналитик?

>>1212833
>Ну не обязательно в интернетах, но да, первый юзабельный адрес(именно адрес), это 1.0.0.1
>
К слову, с недавнего времени на этом адресе DNS.

[~/LFS258 Kubernetes]$ dig aaaa ya.ru @1.0.0.1 +short
2a02:6b8::2:242
[~/LFS258 Kubernetes]$

>>1214163
>1.0.0.1
Его cloudflare-dns.com захапали под свои DNS, как и 1.1.1.1

>>1214169
Расскажите как чекнуть какой из днс (гугловый или клаудовский) будет пизже для меня? Читал, что у гугла больше точек доступа, но клауд сам запросы обрабатывает намного быстрее

>>1214172
ну просто пингани, да и всё, там же отклик будет

сам 1.1.1.1 пишет про себя, что они быстрее
https://cloudflare-dns.com/

думаю, что лучше 1.1.1.1, так как провайдеры любят просто перенаправлять свои запросы на 8.8.8.8, хотя кеш у провайдера будет ещё ближе, а значит быстрее

как-то так

>>1214180
>ну просто пингани, да и всё, там же отклик будет
С каких пор скорость работы DNS определяется пингом до DNS сервера?

>>1213718
bmp

>>1214182
https://github.com/cleanbrowsing/dnsperftest

Хочешь через резолв, тогда вот тебе гитхаба
Но не думаю, что там реально если какая-то нагрузка, у тебя бразуер больше тупит, чем восьмёрки

>>1214184
Нихера себе у тебя пинг. Ты админишь гугловские и клаудовские DNS-сервера?

>>1214188
у меня из дома 2-3 мс, и чего?

>>1214191
>100 мегабитный инет
У меня дома 200мегабит и 230ТВ каналов за 490р
Я много жаловался на ростелеком и он подогнал акционный тариф

>>1214182
Стало интересно и в итоге запустил сам

194.149.234.1 1 ms 1 ms 1 ms 1 ms 1 ms 1 ms 1 ms 1 ms 1 ms 1 ms 1.00
194.149.234.2 1 ms 39 ms 1 ms 1 ms 40 ms 1 ms 1 ms 1 ms 1 ms 1 ms 8.70
62.112.113.170 4 ms 4 ms 4 ms 4 ms 4 ms 4 ms 8 ms 10 ms 4 ms 4 ms 5.00
8.8.8.8 29 ms 30 ms 2 ms 29 ms 40 ms 63 ms 2 ms 31 ms 34 ms 34 ms 29.40
cloudflare 3 ms 3 ms 3 ms 3 ms 2 ms 3 ms 3 ms 3 ms 3 ms 39 ms 6.50
google 31 ms 30 ms 2 ms 35 ms 42 ms 155 ms 2 ms 37 ms 29 ms 34 ms 39.70
quad9 41 ms 40 ms 39 ms 39 ms 41 ms 39 ms 39 ms 41 ms 39 ms 39 ms 39.70
opendns 52 ms 42 ms 41 ms 46 ms 42 ms 42 ms 41 ms 55 ms 45 ms 41 ms 44.70
norton 47 ms 40 ms 40 ms 39 ms 47 ms 38 ms 38 ms 39 ms 38 ms 39 ms 40.50
cleanbrowsing 65 ms 58 ms 59 ms 65 ms 65 ms 66 ms 67 ms 67 ms 65 ms 62 ms 63.90
yandex 8 ms 7 ms 4 ms 8 ms 35 ms 56 ms 4 ms 5 ms 4 ms 85 ms 21.60
adguard 17 ms 72 ms 17 ms 4 ms 31 ms 5 ms 3 ms 41 ms 3 ms 70 ms 26.30
neustar 41 ms 40 ms 41 ms 40 ms 41 ms 39 ms 38 ms 38 ms 38 ms 38 ms 39.40
comodo 64 ms 57 ms 57 ms 65 ms 60 ms 64 ms 64 ms 64 ms 57 ms 72 ms 62.40

>>1214194
И ничего, 2-3 это не 1

ну он ближе к точке обмена трафиком. я такое могу показать с офиса, но зачем

>>1214191
Анус себе заскринь еще.

>>1214201
2-3 это -1

>>1214197
Дома хуже, потому что там 1841 на бордере - она толком не справляется уже и с 60 мегабитами.
>230ТВ
Долго пытался понять 230 терабайт чего у тебя. Потом понял, что это ты про зомбоящик.

>>1214199
Я 5 хопах от 1.1.1.1 нахожусь просто. Плюс эти 100 мегабит кроме меня и еще пары человек никто не использует, а внутри здания очень мощная сетка.

>>1214204
Ты чего, обиделся, что тебе плейбук не показали?

>>1214215
Ты пишешь плейбуки, а я все это могу однострочником на пошике сделать.

>>1214211
>Долго пытался понять 230 терабайт чего у тебя. Потом понял, что это ты про зомбоящик.
да просто подарили, чтобы я заткнулся и перестал жаловаться, правда его никто несмотрит, лол, только ребёнок мультики и то редко, у меня дома смрт телек и UPNP DNLA Media server на NAS, и там 2тб мультиков из 4тб рейда

>Дома хуже, потому что там 1841 на бордере
твоя 1841?
Мне один раз попала такая в руки, но я её подарил другу, он очень хотел

У самого было всё от домашних зикселей до некротиков, в итоге в руки попал залитый на работе роутер ASUS RT-AC66U, я его отнёс в СЦ асуса, долго ебал мозги и мне там дали новый rt-ac68u, на работе тот уже списали и я себе оставил этот анус
из плюсов там есть openvpn и сервер и клиент, поддерживает динДНС и плюс AC wi-fi, что удобно с телеками, только там хуйня, забыл как называется эта технология, когда вайфай может работать с большим числом устройств на большой скорости, он у анусов есть только в более старших моделях

Кстати, в нём 0.5вт вайфай, правда залоченная на прошивке, но можно разлочить в опенврт или томате, короче я доволен

А ну и плюс там линупс с иптайблес и я блокирую через него ДИПИАЙ

Аноны, срущие в офисе, вам самим-то приятно жопой на стульчак садиться, на котором до вас сидели грязные жеппы?

>>1214222
Ты уже поменял mtu на интерфейсе однострочником?

>>1214223
Телек вообще не смотрю, правда это не мешает разлагаться вечерами на ютубе. 1841 - моя, беспроводной роутер тоже отсос какой-то, всё хочу его поменять, но не могу придумать где пиздануть точку доступа цисковскую с пое инжектором... Оперврт ставил на днолинк только родственнику однажды - хуйня какая-то, если честно, а не система, но зато простая и понятная.

>>1214226
У тебя ОКР что-ли?

>>1214227
>У тебя ОКР что-ли?
Возможно

>>1214215
Да, но я уже сам написал. Стековерфлоу не подвел.

>>1214230
> сам написал
>Стековерфлоу

>>1214232
У ансибла шикарная документация, между прочим. А стековерфлоу может быть полезен, если совсем-совсем не знаешь в какую сторону копать/гуглить.

>>1214226
У нас бумажные чехлы лежат, плюс я протираю влажной туалетной бумагой сидушку

>>1214227
пиздани убик, а не циску, мне убики сильно понравились
У ануса как и ВРТ главная хуйня в том, что там старые ядра от линупса и нету половины опций к тому же айпитеблсу
Я на ютубе смотрю только обучающие ролики, времени и так слишком мало, а прогресс слишком быстр, чтобы тратить жизнь на что-то кроме обучения, лол
Я отказался от связки рутер+точка, так как два устройства, две розетки (полторы если с пое) и вся хуйня, два провода, короче не для дома, я когда делал ремонт поставил роутер и NAS в предбаннике, а внутри стен провёл море ПК розеток, для плойки, ПК, если вдруг перенесу ПК, фактически на каждой стене в каждой комнате

>>1214243
Совершенно разные сущности, не пересекающиеся. Что сказать-то хотел?

>>1214243
Если в венду завезут ssh, то мы сможем и ключи реестра ансиблом прописывать.

>>1214239
1841 + hwic дает два L3 порта и четыер L2 порта. Т.е. три L2 порта и один L3 у меня теоретически свободны, практически в них включены еще принтак и стационарный комп... Всё остальное на беспроводке: ноуты, телек, приставка, телефоны... Роутер, точка, комп и принтак - во встроенном шкафу во всю стену, если что.

>нету половины опций к тому же айпитеблсу
Но... зачем оно тебе нужно дома? Олсо если, вдруг, захочу фаервол - возьму 5505, там и два пое-порта есть, кстати.

>убик
У нас в конторе только сиськи.

>обучающие ролики, времени и так слишком мало, а прогресс слишком быстр, чтобы тратить жизнь на что-то кроме обучения
1. Поделись роликами!
2. Живем не ради прогресса и успевания за ним!
3. Времени мало, а плойка есть?!

>>1214248
Уже давно завезли.

Поrhcaлки № 10. Артемии Кропачев (RHCA lvl17) - https://linkmeup.ru/blog/341.html
Поallелки №8. Денис Зуев (Cisco, Juniper, RedHat итд) - https://linkmeup.ru/blog/323.html
Поrhcaлки №7. Алексей Усов (RHCA 12 lvl) - https://linkmeup.ru/blog/318.html

>>1214254
Что это?

>>1214257
>Пока ты ищешь лёгкие пути, нормальные люди начинают с FreeBSD на десктопе и книжек про Basic
>Если и факапить, то на всю страну сразу (страну вероятного противника, конечно-же)
>Не смотри вокруг, не развивайся, никому не нужны конкуренты
>Кому нужны архитекторы в мире полном инженеров
>Не сдал экзамен? Доминируй над проктром, ищи разработчиков, накажи виновных
>А не поехать-ли нам учиться в Индию?
>Линуксоид никому не нужен. Сетевик никому не нужен. Вообще мало кто кому нужен...
>Хочешь денег — иди в DevOps. Больнючая правда IT
>Для хорошего проекта и лабу в 300 стоек не жалко

>>1214248
Сто лет в обед

>>1214247
Узко мыслишь

>>1214254
Как это вообще можно слушать? Они же очень скучные

Имею почти 2 года опыта шивой(2 года назад вообще нихуя не знал и не мог даже в базовые комлюхтерные знания), так вот недавно устроился на 60к, это нормально по меркам прогресса в зп? или я проебался?

>>1214251
>1841 + hwic дает два L3 порта и четыер L2 порта. Т.е. три L2 порта и один L3 у меня теоретически свободны, практически в них включены еще принтак и стационарный комп... Всё остальное на беспроводке: ноуты, телек, приставка, телефоны... Роутер, точка, комп и принтак - во встроенном шкафу во всю стену, если что.
Я ещё намекал на электрические розетки, и провода, просто 1 роутер с вайфай получается компактней, вот как раз зачем дома управляемые l2/l3 порты никак не пойму.
У меня вообще вагон устройств: два смарт ТВ, плойка 4, бокс 360, ПК, ноут жены, мой ноут, два телефона у жены, два у меня, NAS, одна акционная ТВ приставка, лол, жена не отдаёт, зачем она ей, и два планшета
>Но... зачем оно тебе нужно дома? Олсо если, вдруг, захочу фаервол - возьму 5505, там и два пое-порта есть, кстати.
Нужно говорю же DPI блочить от провайдера, плюс у меня роутер выступает сейчас в роли домашнего OpenVPN сервера, точнее выступает когда я живу с женой на даче, а нужен доступ к NAS-у, на даче йопта на Huawei 315b с внешней антенной и йоптой
>У нас в конторе только сиськи.
Ну тогда да, без вариантов. а у вас будут AC списывать?? Или 5ghz N-ки? просто 2.4 N, ну так, слабоваты
>1. Поделись роликами!
Ну всё подряд, я уже сто раз их тут приносил, ну это из последних:
https://www.youtube.com/channel/UCkufieG4LoGkHNOGrgMx3Vg/videos
https://www.youtube.com/user/TPMGTU/videos
https://www.youtube.com/user/TimurMalygin/videos
https://www.youtube.com/user/IlyaMCT/videos
смотрю, но так себе - https://www.youtube.com/watch?v=-2AAiL-0TZo&list=PLyWxnUYFre8PsHxyFfY4M2yY81nWfjBVC

ну и всё в том же духе нетскиллс, который мне кто-то дал треда четыре назад и так далее так далее так далее

Я вообще стараюсь искать специализированные курсы, так как их часто выкладывают в записи на ютубе, и на торренты езё чаще, например находил там курс от "СПЕЦИАЛИСТА" для mcse windows server, скачал, но смотреть не начал
>2. Живем не ради прогресса и успевания за ним!
Ну, у меня уже жена есть, дети есть, теперь нужно стать достаточно умным, чтобы дать детям лучшую жизнь и возможность миграции в другую страну
>3. Времени мало, а плойка есть?!
Ну, я нахожу пару часов в неделю на квач и на плойку, тем более почитал мануалов час-полтора, потом нужен перерыв, так как заебался

>>1214291
Это нормально.
По крайней мере, я уже 4 год работаю шивой за 40к

>>1214254
Зато эти мужики с сертификатами получили охуенную работу, опыт, охуенную зарплату, и попутно эмигрировали (кроме Усова).

>>1214259
>>Для хорошего проекта и лабу в 300 стоек не жалко

А кто-то мечтает об администрировании железа на хотя бы одной серверной стойке.

>>1214248
http://docs.ansible.com/ansible/latest/user_guide/windows.html

>>1214300
смею заметить что я нахожусь в ДС....или это не так важно?

>>1214328 из зарплаты это и так понятно

Чем нагиос лучше заббикса (и наоборот)?

По астериску с прошлого треда.
>Но у меня тогда вопрос. На некоторых телефонах я все-таки получаю обычный статус "занято", а на некоторых просто ошибку. Это значит, что разные модели по-разному трактуют статус Congestion.

>Но я всегда думал, что сигнал занято генерирует не телефон. а атска, лол. Или все-таки системные сигналы зашиты в сам аппарат?
Да аппараты по разному его обрабатывают.

>Но теперь когда ему звонят (когда он уже разговаривает), у вызывающего абонента внезапно возникает ОШИБКА и сессия разрывается. Т.е. никакого сигнала "занято" даже близко нет.
Что происходит то? Разговор текущий прерывается или что?

Можешь короче так сделать, создай очередь. В очередь запихни оператора номер этого хуя. И очередь сделай один звонок. И все. И есть еще вариант с флагами, вешаешь флаги занято не занято. Сравниваешь при входящем на этот номер и есть есть флаг то шлешь в busy.

Вообще астериском не занимался года 4, но помню что то подобное как ты описывал решал давно давно. Может что то не правильно вспомнил.

>>1214419
нагиос пиздец дефрагментирован, нагиос старый древний года 2009, нагиос с мордой инсинга, инсинга, инсинга2, нагиос хi. Пиздец я охуеваю в него

>>1214084
>-- Auto fallthrough, channel 'SIP/хххх-0000ed83' status is 'CHANUNAVAIL'
>
http://asteriskforum.ru/viewtopic.php?p=83986#83986

>>1214419
Самые модные посоны уже по Прометеусу угорают

>>1214628
Какие у него преимущества?

Как в винде быстро перебивать сетевые настройки?
Я часто подключаюсь с рабочего ноутбука на устройства с дефолтным конфигом без дхцп (т.е. мне надо руками вбивать 192.168., это все).

>>1214706
Ниибу, я не модный

Для того, чтобы установить ssh соединение с линупсом из пошика, нужен какой-то модуль? Или умеет по-дефолту?

>>1214779
>пошика
пошик блять..фу какая мерзость!
Пауэр Шелл! А не пошик!

>>1214779
юзай путти как белый человек, лол
https://docs.microsoft.com/ru-ru/powershell/scripting/core-powershell/ssh-remoting-in-powershell-core?view=powershell-6
Можно, но нахуя, если путти удобней

>>1214780
это моя фишка называть пошик пошиком, которую я украл на ютубе

>>1214789
>юзай путти
Под винду есть мокрописька получше
https://www.netsarang.com/products/xsh_overview.html

>>1214793
ну не знаю, уже сто лет в обед юзаю пути и файлзиллу для обмена файлами

Охреневаю от того как дефолтный астерисковский CDR грузит сервак, когда делает выборку из базы.

>>1214810
блять, там есть пакетный менеджер pkgng
pkg install htop

>>1214877
>1. Как пронумеровать строки файла в консоли?
Какого файла, в какой консоли?
Зависит от того, чем ты выводишь файл. Допустим, нана умеет в подсчет строк, но надо добавить параметр в конфиг (какой - естественно, не помню, ибо делается один раз в 5 лет).

>2. Что делает команда join?
Хз. Погуглил, почитал и вспомнил, да. На практике применял один раз в жизни.

>>1214887
>Какого файла, в какой консоли?
Вот сделал ты less code.bash и хочешь, чтобы строчки пронумеровались...

>>1214890
Хуй его знает этот less

>>1214890
Less - мертвая технология, как и PS

Админы, мне нужно просканировать всю свою сетку на наличие открытого 80 порта.

Но!
При этом мне надо проигнорировать все 80 порты, на которых висят веб-морды сетевого оборудования (свичи, роутеры), меня они не волнуют.

Как это сделать? Предположим, айпишники свичей и роутеров заранее неизвестны.

>>1214906
nmap может брать адреса для сканирования из файлика...

>>1214896
Ну тогда cat или любая другая команда или их сочетание.

>>1214911
>nmap может брать адреса для сканирования из файлика...
Слепая ты курва няша
>Предположим, айпишники свичей и роутеров заранее неизвестны.

>>1214911
Есть стандартная утилита nl
Может быть она на cat и основана, не знаю

>>1214906
И вопрос в догонку: есть ли инструмент, которым можно побрутить получившийся список по дефолтному admin:admin (больше и не надо) ?

>>1214947
>Пикрелейтид.
И што это?
Как это поможет отличить 80 порт на веб-морде свича от смотрящего наружу nginx на сервере?

>>1215027
GPO

>>1214948
Сканируешь весь диапазон только по 80 и 22 портам, устройства где открыты оба - отбрасываешь, как показано на картинке выше. Подразумеваю, что 22 порт на всех роутерах/свитчах у тебя таки открыт.

>>1215029
>GPO
С этим можно что-нибудь сделать плохое?

>>1215044
Как бы это основной инструмент управления пользователями/компьютерами в домене. Если ты сможешь модифицировать эти политики - сможешь всё.

>>1215045
Там какие-то пустые файлы внутри. Хуита ваша венда

оптика-кун, ты тут?
что делать с одноглазыми трансиверами?
у меня панель оптическая, в ней SC розетки. Мне что одним линком включаться что ли?

>>1215095
Ну вроде бы да, главное чтоб на другом конце было то же самое

Сетевики как выглядит пример лога NetFlow
там лог каждого пакета или всего потока?

Просто сейчас думаем брать нетфлоу логи с сетевых шар или нет. Разумное предложение брать эвенты винды, так как там будет висеть сетевая авторизация кто откуда и куда, но мы же не ищем лёгких путей

устраивался тут кто-нибудь на работу без приписного? Или надо идти военник оформлять и только через пару месяцев устраиваться.

Ну и какой тут правильный ответ?

Группы пользователей, контактов и компьютеров могут использоваться как (выберите все подходящие варианты):
Security groups ;
Name resolution groups;
E-mail distribution groups ;
Fax groups
Ничего из перечисленного.

Кто-нибудь ИТТ имел возможность работать с пикрелейт импортозамещалкой? Какие ваши впечатления? Может обзорчик сделаете по ней, потому что статья на Хабре 2013 года и сухой мануал мало что может сказать по реальному положению дел. Банк постановил организовать защищённый туннель между нашей и их почтовиками, с этой хренью в качестве терминатора.
Ковыряю её уже третий день, попутно читая мануал. Всё ещё дико охуеваю от интерфейса, правда поменьше, чем в первый день. Куда как больше охуел от "Калибровки Датчика Случайных Чисел". Ещё больше охуел, когда узнал, что генерация ключей производится на отдельном устройстве (за отдельные же 60К).
Для несведущих - на пике отечественный программно-аппаратный МСЭ/VPN-концентратор/Криптомаршрутизатор FPSUIP-HSTB-STD3-1U, утверждённый ФСБ для шифрованного обмена данными между кредитно-финансовыми организациями внутри России. В качестве стандарта шифрования используется ГОСТ 28147-89. Пока ощущения от него несколько гадостные. Но, наверно это потому, что за годы сетевого админства я привык к цискам и IPSec.

>>1215243
Странно, а суппорт они не предоставляют? Просто ты впустую тратишь свое время, разбираясь в этом говне. Нам Смольный поставил свое оборудование+канал, мы их нахуй послали, так их спецы сами все и настроили.

>>1215254
А хуй их знает. Но сегодня я писал к ним по поводу "Щито за дела, почему не сказали про генератор ключей?". Ответили, что сами нам всё поставят. То есть от нас только оборудование + настройка.
Алсо, это какой-то "Сбербанк-Брокер", я ХЗ вообще что это, но основная суть, которую я уловил, заключается в том, что связь с ними больше нужна нам, чем им, так что нравится, не нравится - твоё дело. Вернее, теперь уже моё.

Антоны, на домашнем компе есть виртуалка с апачом, хочу прокинуть 80 порт, чтобы играться с ним на работе. Видимо, смотрящий в сеть 80 порт это несекьюрное говно. Видимо, нужен впн-туннель. А как его запилить?

великие сетевики в прошлый раз не смогли ответить, вдруг сейчас повезет
чем отличается pro версия eve-ng от комьюнити версии?

Господа, а нет ли гайда как стать адимистратором БД?

>>1215442
Подними openvpn, как самый простой вариант

>>1215442
>Антоны, на домашнем компе есть виртуалка с апачом, хочу прокинуть 80 порт, чтобы играться с ним на работе. Видимо, смотрящий в сеть 80 порт это несекьюрное говно. Видимо, нужен впн-туннель. А как его запилить?
Прокинь не 80, а какой-нибудь другой и подними апач на этом порту, который прокинул. И на роутере разрешить доступ только с IP, откуда собираешься получать этот доступ.

>>1215143
Потока, конечно. И это даже не логи, а статистика по специфическим метрикам, от самых простых - сколько трафика какого типа было, до самых ебические - среднее время ответа приложения на сервере с таким-то адресом. Смысл нетфлоу есть только на граничных маршрутизаторах.

В докер заворачвается сервис? Можно ли в докер завернуть целый дистриб и запускать контейнер как виртуалку?

>>1215657
>Можно ли в докер завернуть целый дистриб и запускать контейнер как виртуалку?
ЛОЛ нет. Ты совсем не понимаешь что такое докер и для чего он нужен. Это механизм изоляции, а не виртуализации!

>>1215653
ну да, я тоже не вижу смысла от сетевых шар, учитывая, что они на винде и там есть божественный 4624

>среднее время ответа приложения на сервере с таким-то адресом
Это как понимать, как быстро сокет ответил на запрос ?

>>1215685
>как быстро сокет ответил на запрос
Не, это чистый ART - application responce time, т.е. замеряется время между прохождением запроса к серверу приложений от клиента и временем ответа, при этом netflow способен правильно выделять все возможные пары клиент-серверов. Херня очень полезная, если у тебя тормозит какая-то корпоративная приложуха и нужно понять виновата ли в этих тормозах сеть.

>>1215659
>Ты совсем не понимаешь что такое докер
А ты проницателен.
>ЛОЛ нет.
Это принципиально не позволяет сделать сама технология? Или просто ты запретил?
Можно ли поместить контейнер в контейнер?

>>1215688
Суть докера - ты конфиг файлом определяешь какие сервисы нужно запускать, какие папки/файлы пробросить в контейнер, какие порты и как смапить наружу.

Сам я никогда не использовал докер! Но... контейнер в контейнер можно, зачем нахуя? Полноценную ОС внутрь контейнера засунуть особо нельзя, хотя все готовые контейнеры и основаны на тех или иных линупсах, конечно. Просто там в контейнере стартует не сама ОС, а те сервисы, которые ты определишь, что нужно запустить. Да, можно и sshd запустить, пробросить порты и зайти внутрь контейнера, но это не есть правильный докер.

Главных преимущества докера:

1. Изоляция - если кто-то взломает такое приложение он никогда не выйдет за пределы контейнера.
2. Параллелизация - можно запустить на одном сервере множество (десятки!) одинаковых/разных контейнеров.
3. Высокая скорость развертывания приложений через докер - есть куча готовых контейнеров, просто бери их и суй в них свои приложения/код.
4. Быстродействие - т.к. стартует не вся ОС, а только нужные сервисы, запуск происходит почти моментально.

Виртуализация из всего этого обеспечивает только изоляцию и требует полноценного гипервизора для этого!

Навернулись кондеи в серверной, сеть легла, кек

>>1215692
>Полноценную ОС внутрь контейнера засунуть особо нельзя
Получается, что можно?

>>1215692
>Виртуализация из всего этого обеспечивает только изоляцию и требует полноценного гипервизора для этого!
есть же ещё контейнеризированные виртуалки, например капсула

>>1215730
Я сказал, что не работал с докером, так что ХЗ как оно там на низком уровне будет всё выглядеть, но очень похоже на то, что это таки будет не полноценная ОС внутри контейнера, даже если запустить все службы, которые можно, потому что сам докер-контейнер с линупсом весит всего 100-200 метров.

Одмены, откуда можно скачать установочный образ третьего варика, если торренты заблокированы?

>>1215762
>торренты заблокированы
А ты точно админ? У меня вот ничего не заблокировано, лол!

>>1215763
Я и не говорил, что я админ! Я бизнес-аналитик. Отвечай по-хорошему

>>1215768
не стоит вскрывать эту тему, скачать можно и дома, но если контора крупная, то тоби пизда от такого как я (ИБ), так как мы мониторим через антивирус все ехе-шники и даём нормальные строгачи за игрульки (с вирусами)

>>1215803
Чекни вот эту:
https://witch-trainer.com/download/
А то я качнул и не знаю - вдруг оно заразно...

>>1215808
wc3.exe ? Уже поймал, лол

>>1215805
чекни онлайн проверщиком, лол, мне лень, братишка

>>1215819
>чекни онлайн проверщиком
Да мне то пох, я под линухом в это дерьмо играю...

>>1215820
ну и пох тогда, играй, лол
У вас свобода выбора ОС на работе?

>>1215833
>У вас свобода выбора ОС на работе?
Я ни у кого не спрашивал

>>1215833
>свобода выбора ОС
Я как-то об этом не задумывался никогда... вероятно я единственный, кто под линухом сидит во всей компании.

>>1215836
>>1215837
мы даже айти пиздим, но только мелкоранговое уровня эникеев, мол нехуй им сидеть без домена и на любой ОС, по рангу не положено, хотя кроме винды там по большей части ничего и в глаза не видели

Ну да, крутых мы сами прессовать не можем, так как они всё равно себе могут согласовать всё, что угодно. Хотя по большей части они следуют всем рекомендациям в виде ПК в домене, так как рекомендовано нами

Антоны, есть 2 таблицы

^{Номер телефона;Фамилия
8123;Пидор
2342;Уебок
1142;Пизда}

_{Номер телефона;Фамилия
8123;
2342;
1142;}

Во второй таблице пустая колонка Фамилия.
Номер телефона не может повторяться у разных людей.

Мне нужно заполнить вторую таблицу данными из первой. Т.е. если во второй таблице номер 1142, то в Фамилию надо закинуть Пизда

Помогите с запросом

Что должен знать и уметь мамкин эникей, чтобы сидеть и деградировать за 15к/месяц?

>>1215899
>следуют всем рекомендациям в виде ПК в домене
>рекомендовано нами
Вы рекомендуете людям пользоваться дырявым и дорогущим решением? Но нахуя, если можно всех админов и техподов пересадить на линукс?!

>>1215951
15к в Калуге, например, платят за работу админом на полставки. Присутствовать при этом на объекте не обязательно. Эдакий сторож от мира айти.
Если что-то сломалось - на аутсорс и всё.
Мне кажется, 15к при присутствии в офисе можно получать только если ты абсолютный рукожоп и не знаешь вообще почти ничего.

>>1215962
Я не хочу завышать запросы просто.

>>1215936
Так тут одним sql-запросом и не сделать.

>>1215952
блять, ну зачем ты пытаешься меня начать бугуртить, я только поел, ну вот нахуя а?

>>1215962
В ДС не лучше, администрирование мелкофирмы (~10 человек) на сопровождении, на решение основных задач - 15к в месяц без выездов, или с выездом раз в месяц, все остальное по удалёнке

>>1215966
там нихуя делать не надо, установил сетевой принтер, подключил сетевую папку (без домена) и всё

ну или иди в любой ГОС, типа оформления детей в детский сад, там можно сидеть

Друг работает тур-агентом, 35к в месяц, 99% времени - сериалы и игры

>>1215936
я бы мог попытаться изощрённый запрос сделать в пошике, но не знаю "правильный путь", а костыльный с if else и отсчитыванием символов займёт строчек 20

> номер_для_ фамилии = "SELECT номер_телефона FROM первая_таблица WHERE фамилия = 'Уебок';"

> UPDATE вторая таблица SET фамилия = 'Уебок' WHERE номер телефона = %номер_для_фамилии%

Выполнять в цикле для всех записей первой таблицы.

>>1215973
>>1215936

>>1215970
>зачем ты пытаешься меня начать бугуртить, я только поел
Расслабься, мне просто нечем заняться, а в Witch Trainer всё развивается пиздецки медленно. А о том, что винда говно давай не будет, просто вот это глянь на досуге: https://www.youtube.com/watch?v=Qw7pvsCTank

>>1215975
>Witch Trainer
Уже хоть раз выебал Герминону?

>>1215976
Нет, пока только разрешил удлинить юбки... сейчас с фениксом общаюсь.

>>1215978
Из-за тебя говнюка на выходных начну в Innocent Witches играть.

>>1215979
Ну и правильно, не всё же на ансибл дрочить.

>>1215972
Пиздец, запросы в пошике, ну тогда я в экселе могу
=ВПР(B1;$E$2:$F$790;2;ЛОЖЬ)

Где:
B1-искомое (фамилия)
$E$2:$F$790-интервал поиска (заполненная таблица)
2 - столбец выдачи (фамилия)
ЛОЖЬ - ЛОЖЬ

>>1215975
Высер же
> обратная совместимость
любой здравомыслящий человек её отключает, ага, она отключается
> хранение паролей в хэше
ну а как его хранить, не в явном же виде
https://www.opennet.ru/docs/RUS/lame/x822.html

они блять везде хранятся в хешированном виде

>>1215987
ну да, в экселе проще, просто я люблю пошик, а сейчас дрочи питон
Пошик - будущее мягких, сейчас все действия в ГУИ вызывают командлеты в пошике, тоесть гуй - надстройка на пошиком, а пошик насчитывает 2к командлетов

>>1215988
Не, там дальше прямо рассказывают как и чем пиздить и брутать виндовые хеши. Прямо руководство к действию.

>>1215995
Ну по радужной таблицу, хули там знать, поэтому нужны сложные и уникальные пароли

>>1215990
В шапке написано, что PS - мертвая технология

>>1216002
Спасибо. Раскатал по всем устройствам команду no vstack - смарт инстал нигде не используем...

>>1216002
Благодарю, раскатал команду по цискам ансиблам, 8 цисок легли и не поднимаются. Буду траблшутить, хотя конец рабочего дня через 13 минут.

>>1216037
> конец рабочего дня через 13 минут.
сук, я сижу до 18, раньше было до 15-30, а до этого в интеграторе было просто 8 часов рабочий день

>>1216012
я хз кто писал шапку, он был неправ
1 - Exchange админится только в PS, а тот немногий ГУИ функционал транслируется на PS
2 - с 2012 винды шинда делает также, особенно наглядно в метро интерфейсе, когда делаешь операцию над УЗ, а снизу показано, что было выполнено - командлет
3 - хочешь или не хочешь, а автоматизации и скриптов без ПС не будет, dsadd и dsrm из 2008 винды почти провалились
4 - мёртвая технология выросла с 200 командлетов до 2к, всего-то за две винды и растёт дальше
5 - пошиком надо уметь пользоваться https://docs.microsoft.com/ru-ru/powershell/module/Microsoft.PowerShell.Core/Get-Command?view=powershell-5.1
6 - винда через 1-2 поколения станет чистым повершеллом с надстройкой в виде ГУЯ сверху

>>1216037
>>1216030
> Для эксплуатации уязвимости атакующему нужно обратиться к TCP-порту 4786, который открыт по умолчанию.

Аноны, бог вас знает, может другим поможет, зачем сразу срать

>>1215704
ДС?

>>1215730
Можно, докер это lxc с обвесом. Есть небольшие ограничения из-за этого, но они небольшие.

Вообще в докер лучше по одному сервису паковать, а для "легковесной виртуалки" больше подойдёт чистый lxc.

>>1216107
но винду же ты не засунешь? в центоси дебиан тоже не взлетит, по сути как я понимаю, для работы контейнеров используется ядро ос в которой он запущен

>>1216118
Винду нет, а вот другой дистрибутив легко. Там грубо говоря виртуализируется всё кроме ядра и ещё нескольких близко стоящих штук.

>>1216123
>>1216118
у винды есть своя такая фийча, совершенно забыл название, делается в гипер-в, создаётся материнский образ ОС, а дальше нужное количество виртуальных дисков под нужные службы, которые читают чистую, материнскую ОС и пилят крошечный кусочек изменений под себя в отдельный VHDX, кто напомнит название буду благодарен

>>1216123
под ОС в контейнере я имел ввиду и использование ядра того дистрибутива который мы запускаем
то есть ты хочешь сказать что мы можем вконтейнере запустить ядро другой системы?

>>1216138
В lxc можем.

Ну что, провайдеры начали потихоньку отваливаться из-за этой уязвимости в smart install.

>>1216138
>>1216170
Другое ядро запустить нельзя. Оно будет ровно то же самое, зато всё остальное будет от другого дистрибутива.

>>1216060
>я хз кто писал шапку, он был неправ
лол кто это вообще можно написать

после powershell другие скриптовые языки просто недоразумение (на винде)

>>1216269
Мне казалось что суть в ядре. Мало опыта видимо. Просвяти плиз, что может такого понадобится от другого дистра принципиально важного? Я могу понять например pf, который на уровне ядра работает, но ядро мы не можем использовать...кстати мы получается не можем использовать pf?

>>1216128
Разностные диски. Не рекомендуется в продакшене. Поскольку стоит чуть-чуть изменить родительский диск - обнову там накатить - как все цепочки разностных дисков отвалятся бесповоротно.
Единственный по сути сценарий, где использование разностных дисков в продакшене оправдано - это VDI, Virtual Desktop Infrastructure.

>>1216733
Ночью был ажиотаж на девятке в ДС. Больше 80 инженеров приехали.

Да что за хуйня, блядь, а. Что за ебанутая неделя. Сначала EthernalBlue в сети объявился, кое-как вычистил его KSC. Теперь эта хуйня. Хорошо что на граничнике ЦО нет этого инсталл манагера. В филиалах он был, но их не затронуло. Хотя, может, там эксплойт был пофикшен.

Какой сейчас топовый скриптовый язык для автоматизации пидорения цисок? Заебало уже, пусть и с MTPUTTY, выполнять sh run на тридцати устройствах одновременно.
Алсо, в шапке про скриптовые языки нету ничего, нужно исправить, если кто сведущий.

>>1216404
Смотри допустим хост-систеиа это стабильный дебиан, а тебе хочется развернуть версию сервиса какую-то свежую - тогда ты просто используешь образ убунту для построения сервиса внутри него можно кстати вместо простой убунты заточенную под контейнеры https://github.com/phusion/baseimage-docker . Ну и вообще бывают случаи, когда на определённых дистрибутивах сервисы себя лучше чувствуют, вот это для таких случаев.

pf в смысле pfsense? Не выйдет, ядро отличается, там же внутри фряха.

>>1217065
>Какой сейчас топовый скриптовый язык для автоматизации пидорения цисок? Заебало уже, пусть и с MTPUTTY, выполнять sh run на тридцати устройствах одновременно.
>Алсо, в шапке про скриптовые языки нету ничего, нужно исправить, если кто сведущий.
А что за кейсы такие? Зачем автоматизация цисок? Что там автоматизировать-то?
Ума не приложу.

>>1217078
поясни нихуя не понял

>>1217413
Очевидно речь про bulk configuration change. Когда тебе надо к примеру сменить пароль на сотне железок или выключить smart install из за новой дыры в цисках.

>>1214144 (OP)
Антуанос, выручайте.
Завтра первый день работы помощником сисадмина. Дайте советов как не обосраться и подготовиться к работе, если опыта у меня ноль.

>>1217459
Под виртуальным микротик имелось ввиду RouterOS

>>1217494
Только в теории. На практике нет.

>>1215768
Чем занимаешься, сколько зп?

Анончики, в какую специализацию еще актуально вкатываться с дальнейшей перспективой переката в другую страну?
Выбираю между тем, чтобы становиться сетевиком (подготовиться и сдать CCNA, затем CCNP, и дальше углубляться в сети и их автоматизацию с помощью Python и Ansible) или вкатиться инженером Биг Даты (поизучать технологии и вкатиться джуном куда-нибудь).

>>1216705
В год.

>>1217504
3 раза обожмешь - научишься. Удачи

>>1217629
Сисадмином никуда не вкатишься, если ты не CCIE, своих хватает.
С бигдатой надо кодить, если ты синьор бигдаты, то без проблем укатишься.

>>1217629
>Анончики, в какую специализацию еще актуально вкатываться с дальнейшей перспективой переката в другую страну?
>Выбираю между тем, чтобы становиться сетевиком (подготовиться и сдать CCNA, затем CCNP, и дальше углубляться в сети и их автоматизацию с помощью Python и Ansible) или вкатиться инженером Биг Даты (поизучать технологии и вкатиться джуном куда-нибудь).
Всё зависит от тебя. При прочих равных, считаю, что биг дата перспективнее и выгоднее.

Господа, я ставил centos netinst и какого-то хера у него установился гном, уж не знаю, где я там галку случайно нажал.
Мне гуи вообще не нужен.
Как из установленной оси выпилить гном, чтобы не повредить зависимости, которые, возможно, мне еще пригодятся? В принципе, подойдет вариант просто отключения гуи. Но выпилить лишние пакеты было бы лучше, на самом деле

Антоны, вот хочу поставить астериск.
Насколько я понимаю, ставить из пакетов не рекомендуется, т.к. версия в пакете может быть неактуальной, а сурсы всегда актуальны. Это верно?
Второе - перед тем, как начать установку из исходников, как понять, какие зависимости ему потребуются? При установке из пакета такой проблемы нет - зависимости заранее известны, так?

А я напоминаю, что мне по-прежнему нужна ваша экспертная консультация на тему как мне выбраться из болота.
Кто хочет сделать доброе дело приглашаю в Скайп: vorkossiganm

>>1217762
Можно подробнее реквест расписать?

>>1217806
Потому что не проходит трафик l2 через роутер.

>>1217820
Наверное имелось в виду что фильтруется на уровне L3, а трафик твой шёл на L2.

>>1217856
Так как его заблокировать?

>>1217856
>а трафик твой шёл на L2
С каких пор у нас ип-адресация работает на л2?

>>1217886
В одной подсети же.

>>1217946
Не имеет значения в одной или в разных. На канальном уровне ничего не известно про айпи. Только на сетевом

>>1214155
ИБ - мусор.

>>1217629
В линукс иди. Не иди в сетевики.

Кому пригодился английский язык (приличного уровня) в плане повышения ЗП?
Ну мол, без английского платили бы 50к, а с ним сразу 150к
Бывало ли так, что откидывали с вакансии только из-за того, что англ язык знаешь не на уровне официанта NYC?

>>1217988
В РФ этот ИБ очень тесно связан с гавноконторами вроде Касперского, Доктора Хуеба, всяким гавнософтом ФСТЭК ФСБ
поэтому НЕТПУТИ

>>1217995
Очевидно тем, кто работает в иностранной конторе, например, поддерживает офисы находящиеся в англоязычных странах.

>>1217995
>Бывало ли так, что откидывали с вакансии только из-за того, что англ язык знаешь не на уровне официанта NYC?
Бывало, но это неправильно. В вакансиях завышают требования, реально в 90% случаев требуется английский уровня В1

>>1217998
>>1217999
Иначе говоря, если запалить такой навык в обычной г-конторе - то профитов никаких, а могут заставить переводить манулы?

>>1218000
>а могут заставить переводить манулы?
Лол, а ты на переводчика идешь? Что значит "заставить переводить мануалы"? Ты должен сам читать маны, если требуется разобраться в какой-то технологии. Естественно, их лучше читать на английском.

>Иначе говоря, если запалить такой навык в обычной г-конторе - то профитов никаких
Конечно нет. С чего бы тебе профит давать за такое, если в работе данный навык не требуется?
я вот вязать умею и стейки вкусные жарю. Мне тоже зп должны поднять?

объясните, чому работодатели не хотят брать раба за небольшие деньги? уже второй раз отказывают из-за того, что я оверскиллд.
собеседования прохожу нормально

>>1216683
>Разностные диски
Во, точно, забыл название
Да, забыл так как не рекомендуется использовать и его нигде не встретишь, у меня всегда так, лишняя информация удаляется из головы

>>1216338
>после powershell другие скриптовые языки просто недоразумение (на винде)
Полностью согласен, да и как бы ещё пара лет и винда, как я написал выше, станет повершеллом с гуем

>>1217988
>>1217996
ну я занимаюсь ИТ ИБ, провожу всякие там аудиты, со всяких там ФСТЭков и ФЗ152 я почти слился, лол, там такая муть и полностью взаимоисключающе параграфы
Например: любые данные о человеке являются персональными, и вы не имете права их обрабатывать без согласия, а с другой стороны есть имя и фамилия, например, Василий Петров, по сути нельзя взять согласие у всех василий петровов, как и идентифицировать конкретного человека по ФИО если он не больжедор

Ну и плюс выполнение разных специфичных задач, например недавно на пошике пили макрос к ворду, чтобы стереть данные на личном ПК у бывшего сотрудника. Короче хуйня полная

>>1217995
Английский в ИТ мастхэв, лол, русской литературы дальше чем на сертификаты начального уровня нету, поэтому все стоящие ИТшники и так знаю английский
В свою бытность меня звали работать на полставки (5 часов в день) за 50к рублей в проктл энд гембл на эникея, но мой навык английского разговорного был низок тогда, хотя в разговорном я и сейчас недотягиваю, и я слился и пошёл работать в интегратор

>>1218000
в любом крупном продакшне ты не сможешь читать документацию без знания английского, у меня, например, вся продукция от Symantec, локализации продуктов и самой документации - ноль, только антивирус на конечных станциях
Хочешь, или не хочешь, а чтобы эта параша заработала читать придётся

Asterisk. Периодически отваливается звонок на городские номера, по добавочным все ок.
Решается командой reload.
Происходит редко, не придумал как отловить
Подскажите, на что это похоже и в чем мб причина?

>>1217991
Я уже в линуксе. Работаю с линухой и кручу AWS, смотрю в сторону автоматизации.
Линукс мне интересен, нравится с ним работать. Поэтому, более менее зная его хочется углубиться в Биг Дату. Однако сети мне тоже интересны, но если быть чисто сетевиком, то все меньше придется работать с линухой или наоборот. А это уже системное администрирование, а я не очень хочу быть админом.

А получается так, что сетевики уровня CCNA это админы виртуозы, которые и сеть тебе настроят, и сервак поднимут, и телефонию починят, и базу данных оптимизируют. И чистых сетевиков джунов нет почти. Или я ошибаюсь?

>>1218025
CCNA это основы сетей + цисковская специфика. Наличие этого сертификата не говорит ничего о человеке.

>>1218026
*CCNA R&S

>>1218025
Лолшто.
CCNA это начальная ступень сертификации, которая подтверждает, что ты кое-что знаешь о сетях и пару раз держал в руках циску. Ниже CCNP можно даже в резюме не указывать, ЦЦНА обесценилось и есть у каждого бомжа.
Да, CCNP тоже многие сдают по дампам, но оно еще не так приелось, поэтому имеет хоть какую-то ценность для работодателей некоторых.

>>1218025
вообще это, вроде, обезьяны, которые могут тебе прописать IP на интерфейсе, назначить вланы и транки, может быть ещё обозначить сети для маршрутов в OSPIF, и сделать NAT и GW в филиальчике на 5-10ПК, так как к ASA их никто не подпустит

Аноны, показал ребёнку лутбоксы, он называет их "подарки" и открывает
Всё правильно сделал или проебался?

>>1218041
>Аноны, показал ребёнку лутбоксы, он называет их "подарки" и открывает
>Всё правильно сделал или проебался?
ни в тот тред

>>1218039
Сделай каким угодно образом клон АТСки и пердоль его до посинения без страха сломать что-то. В процессе найдешь ответы на все вопросы.

>>1218045
А как быть с рабочими транками, которые подключены? Как тестить без реального окружения?

Как измерить среднюю загрузку linux сервера на протяжении суток? имеется в виду потребление цп, памяти, канала

>>1218066
Ну, например:
sar -u -r 2 10 -o /var/log/sa/sa00
isag /var/log/sa/sa00
Но лучше, конечно, заббикс какой-нибудь настроить...

>>1218025
Всё эти CCNA, CCNP, CCIE и т.д. сертификации довольно условно можно привязывать к реальным навыкам. Но наличие их, конечно, плюс.
Гораздо лучше о кандидате говорят реализованные проекты.

>>1218092
Да, питон проще.

>>1218101
>На баше заебёшься парсить таблицу, так как на нём очень формальный синтаксис, нету вывода ошибок
Вроде там есть заебенные стандартные утилиты, которые автоматом все распаршивают при указании разделителя

>>1218101
>рекомендую идти сразу на этот туториал и херачить: https://docs.python.org/2/tutorial/index.html
Чому 2?

>>1218056
Тебе самому должно быть виднее как собрать тестовый стенд, лол. Алсо, можешь для начала дома на виртуальной машине установить Астериск и как-то минимально его настроить - написать диалплан для звонков между трехзначными номерами, например. Иначе рискуешь натворить дел на проде, получить пизды и пойти искать новую работу.

>>1218112
Спасибо!

>пойти искать новую работу.
Пожалуй с этого начну, все равно пятидневка это не мое

>>1218107
ШТО ТЫ ДЕЛАЕШЬ БЛЕАТЬ?
ПОЧЕМУ ТЫ НЕ ИСПОЛЬЗУЕШЬ PKGNG? НУ ПОЧИТАЙ ТЫ ПРО ПАКЕТНЫЙ МЕНЕДЖЕР БЛЕАТЬ

если ты делаешь портснап фитч апдрейт, а до этого не делал несколько лет, то может занять от часу до трёх, никто тебя не уведомит о завершении

>>1218114
Ну ладно, а после ctrl+c где почистить от этого говна?

>>1218113
>Пожалуй с этого начну
Плохое начало на самом деле. Админами обычно так и становятся - приходят в мелкоконтору за опытом, с горящей жопой осваивают кучу новой информации, а потом уходят в место поприличнее. Так что не торопись.

>>1218116
ГДЕ БЛЯТЬ, у меня сейчас загорится нахуй
В ХЕНДБУКЕ, ГДЕ ЖЕ ЕЩЁ БЛЯТЬ

https://www.freebsd.org/doc/ru/books/handbook/pkgng-intro.html

Это ещё и старый, так как с 10 фряхе менеджер нативный, и не требует установки из портов

Если ты хочешь обновить то, что стоит то
pkg update
pkg install <packet> выжрет и поставит последнюю версию

>>1218121
Ничего себе.
А нахуя тогда порты, если можно как белый человек пакеты ставить?

>>1218122
Всё блять, ты нахуй сделал это, у меня стул нахуй прогорел
Я ТЕБЕ ТРЕТИЙ ТРЕД ПИШУ ПРО ПАКЕТНЫЙ МЕНЕДЖЕР, ХУЛИ ТЫ БЛЯТЬ НЕ ЧИТАЕШЬ НИХУЯ

порты бывает проще собирать с определёнными опциями из подобия ГУЯ make config, плюс бывает проще войти в ветку /usr/ports/www/squid, чем писать pkg install squid3.5.27, ну вспоминать версии
Хотя pkgng удобно ставит заисимости

Я пользовался и тем и другим

>>1218124
>Я ТЕБЕ ТРЕТИЙ ТРЕД ПИШУ ПРО ПАКЕТНЫЙ МЕНЕДЖЕР, ХУЛИ ТЫ БЛЯТЬ НЕ ЧИТАЕШЬ НИХУЯ

Бог любит троицу

>>1218123
просто попробуй python
pkg install python

>>1218129
Да, ну там можно подрочить ключи, но я забивал

И если у тебя там стоит самба не забудь уязвимость закрыть
https://xakep.ru/2018/03/16/samba-password-bug/

>>1218152
Я передумал, тебе действительно стоит найти другую работу.

>>1218152
А ты хочешь в эксель это перенести? Так выбери пробел в типе разделителя

Что ты вообще делаешь?

>>1218172
Нужна статистика по реально используемым модулям. Остальные надо отключить.
module show показывает только используемые в данный момент модули, в реальном времени.

Пишу значение Use Count в массив раз в 5 минут, суммируя с предыдущим значением.
В конце дня смотрю статистику.
Отключаю модули с Use Count=0

>>1218185
Так я не понял, а что у тебя не работает? Просто скинь в файл и всё
Эксель может сделать "из текстового файла" с любыми разделителями, хоть пробелы, хоть дефисы
И всё

>>1218191
>можешь вытащить её в файл?
Ну через пайп, конечно
Фрагмент: https://pastebin.com/5j1hu5L8

>мож у команды есть какой нить ключ, который выводит только модуль нейм и use count?
К сожалению нет

>>1218198
а там не фиксированное число пробелов в отступах, можно костылём удалить все лишние и оставить один пробел, а так я хз

>>1218205
Notepad++ [\s]+$

>>1218228
а зачем ты вообще собрался отключать эти модули? Какая цель? Освободить 100-120 мб ОЗУ?

>>1218232
Любой модуль потенциально уязвим.
Ну и хочется прилизать то, что до меня в бардаке было.

>>1218239
Тогда ладно

>>1218239
Судя по твоим вопросам, у тебя главная задача - не обосраться и узнать базовые вещи типа в каком конфиге учетки лежат, а ты прилизывать собрался.

>>1218256
>Судя по твоим вопросам
По каким?

>>1218257
>>1218039

>>1218258
Как видишь, оба вопроса были решены, осталась реализация.
А как функционирует фрибздя мне и знать не надо, после переноса на нормальные никсы (на центось) я про BSD забуду до самой смерти.

>>1218260
> BSD забуду до самой смерти.
До первого фриверного маршрутизатора, красавчик, так как нетфильтр - сосёт
А фря самая живучая, центОСь тоже, кстати, сосёт, но без неё никуда, сам пользуюсь

Фрибсд - мертвая технология, как и PS

>>1218266
двачую, pf божественен

>>1218267
>Фрибсд - мертвая технология
>как и PS

>>1218267
всегда проигрываю с людей которые которые поливают говном технологии не обосновано

>>1218293
плюс ко всему этому - эталонный стек TCP/IP

>>1218039
С Аметриском один только путь есть, ставь все по новой с нуля на чистую систему. Слишком он старый у тебя, последствия будут.

>>1218649
>Аметриском
Лол.

сетевики! а вы шифруете трафик между бренчами и головным офисом? или просто роутинг у вас без шифрования?

>>1218266
Я не он, но расскажи с примером, почему какой-нибудь дебиан хуже фряхи в качестве шлюза с натом и фаерволом. Только с примерами, чтобы было понятно, и с пояснением почему нетфильтр хуже того что там стоит во фряхе для фаервола.

>>1218228
Ты же знаешь что в баше конструкция while read line может переменных со строки читать сколько угодно? Таким макаром ты одним простым циклом сможешь в любой вид привести эти данные.

>>1218649
>>1218039
13 - LTS ветка, с каких пор это старье?

>>1218665
Зависит от канала. Если это MPLS в облаке от провайдера - не шифруем, если VPN через публичный интернет - шифруем. Шифрование на самом деле очень дорогое удовольствие - нужные соответствующие лицензии, плюс если трафика много, то и железки производительные, т.е. дорогие. Куда дешевле купить канал в частном облаке. Ну и да, отдельное может шифроваться то, что по закону должно, но обычно этим безопасники занимаются и чуть-ли не отдельные защищенные каналы для такого трафика строят.

>>1218228
Через column -t пропусти свой вывод. А вообще ты хуйней занимаешься. Сейчас эра девупсов, которые папетом/ансиблом админят тысячи узлов за раз, а ты руками в каком-то одном ковыряешься, лол, сноси нахуй это говно уже!

>>1218665
Когда я работал в сети филиалов, то у нас до каждой точки был vpn туннель. Оно и понятно - куча касс и прочих фискальников.
Хотя не представляю, какая контора может позволить себе не шифровать трафик между точками.

>>1218718
Они где-то слышали, что сетевой стек FreeBSD реализован лучше, чем в линупсах. Как именно и чем лучше - это уже за гранью их квалификации.
Максимум, что ты тут увидишь - копипаста из статей 2001 года типа "чем сетевой стек FreeBSD рвет остальных". Никаких реальных исследований адепты этой идеи, естественно, не проводили.
А внедрение в своей инфраструктуре FreeBSD объясняют этой сакральной фразой - "сетевой стек FreeBSD реализован лучше, чем в линупсах".
Еще они любят вспоминать pfS, при этом причитая "профессионалы не могут ошибаться, профессионалы выбирают FreeBSD, профессионалы не могут ошибаться" (и далее по кругу). Им не приходит в голову то, что в данный момент менять платформу просто невыгодно и поэтому pfS остается на линупсе.

>>1218799
> и поэтому pfS остается на линупсе.
На фряхе, естественно*
Самофикс.

>>1218792
>>1218793
А роутинг между сетями филиалов и головным офисом как реализован? Динамически?

>>1218801
Не знаю, я не сдавал R&S

Кто-то тут спрашивал чем отличается EVE Community от EVE Professional

http://www.eve-ng.net/features/compare

>>1218718
>>1218799
Тем, что фряха легче, плюс там подсистема Netgraph и можно делать вообще всё что тебе хочется с сетью
Файловая система ZFS
ipfw куда удобнее читается чем iptables
пример: сам посмотри правила на ipfw и iptables, ipfw выглядит проще чем ACL на циско роутерах, хотя iptables более функционален (последние ядра я бы сравнил с ASA), но для рутера это не так важно
Не юзал, но насколько я помню там был нативный контейнер-тюрьма из коробки Jail
ещё на хабре была старая статья, но уже протухшая, где апач на фря работал быстрее всех линупсов:
https://habrahabr.ru/post/165141/

И опять же всё хорошо под задачи

В качестве роутера пФсенс (фря) считается нормой в роле фриверного решения, так как удобна в настройке, там есть понятный гуй, что снижает планку знаний к сотруднику/
Твой вопрос почему рутер на фря лучше чем на линупсе, ответ - графами, 16 таблицами маршрутизации, простым файерволлом, лёгкостью, она реально лёгкая, совсем лёгкая, требования как у тостера.
У тебя одна фряха на коре дубе сможет маршрутизировать и гнать трафик в десять гигабит без напряга

Для прочих задач - ораклы, требования вендоров по софту, ты всё равно сядешь на центОС

>>1218832
>Тем, что фряха легче
Насколько?

>там подсистема Netgraph и можно делать вообще всё что тебе хочется с сетью
Какие ограничения появляются с Linux kernel?

>ipfw куда удобнее читается чем iptables
Владение любым инструментом это вопрос навыка, вопрос практики.
Не говоря уже о том, что никто не мешает поставить ipfw на линупс.

>ответ - графами, 16 таблицами маршрутизации, простым файерволлом, лёгкостью, она реально лёгкая, совсем лёгкая, требования как у тостера.
Это не ответ. Показывай графики.

О чем я тут >>1218799 и говорил
>копипаста из статей 2001 года типа "чем сетевой стек FreeBSD рвет остальных". Никаких реальных исследований адепты этой идеи, естественно, не проводили.

>>1218721
>Таким макаром ты одним простым циклом сможешь в любой вид привести эти данные.
Не совсем. Если я уберу пробелы, то как мне читать колонку Use Count?
Эти данные могут быть в любом месте строки. И название модуля может включать в себя цифры.

>>1218801
Конечно динамические. У нас L2VPN и OSPF. Босс говорит, что если бы был L3 VPN, то был бы iBGP, потому что провайдеры L3 через IGP протоколы не отдают клиентам как правило. Ну то есть L2 дешевле, т.к. на каждую площадку ставить роутер, могущий в iBGP - дороже.

>>1218799
Ага у циски сетевой стек либо вообще пиздец плохой, либо циска на бсд основана, лол, других же хороших реализаций в мире нет... Ну в пизду этих сектантов!

>>1218842
>Конечно динамические. У нас L2VPN и OSPF.
А сколько офисов, как по ариям разделено?

>>1218843
Бекбонд между площадками и ЦОДом. Каждая площадка - отдельный стаб. Сервера - еще одна зона в ЦОДе в отдельном процессе. Там же в отдельном процессе - интернет. Между процессами сделана редистрибьюция по роут-мапам. Инета на площадках нет - только L2, а там где всё-таки есть через него строиться DMVPN. Короче, ничего сложного.

>>1218844
Не толсти. Ты повторил ровно то, что я сказал еще перед твоим комментарием.
Будут аргументы - вбрасывай.

> ставить ipfw на линукс
Это ты захотел ipfw. Мне он нахуй не нужен, у меня есть мощнейшие иптаблицы.

>>1218839
лучше фря или нет, нельзя сказать. Она лучше под задачи определенные. Как пояснили, она лучше при работе с сетью, но на другие задачи например ее юзать не всегда хочется, все индивидуально. Например для дома я бы ставил бздяльню, а в конторе бы не стал.

>>1218845
>Сервера - еще одна зона в ЦОДе в отдельном процессе
а зачем в отдельном процессе?

>>1218856
>Например для дома я бы ставил бздяльню, а в конторе бы не стал.
Это да. Я например люблю в свободное от работы время ковырять устаревшее железо

>>1218849
https://habrahabr.ru/post/165141/
вот тебе тесты ОС на малом количестве ОЗУ

Какие тебе тесты графов и таблиц маршрутизации нужны, в чём они выражаются, мань

Тесты ZFS vs ext4 можешь и без меня посмотреть

гугли сам свои тесты производительности, маня, можешь ради лулзов ещё и лурк про фря почитать http://lurkmore.to/FreeBSD

>>1218857
Они просто еще и в отдельном vrf, так что в один процесс не засунешь при всем желании. Ну и фильтрацию редистрибьюцией между процессами как-то приятнее делать, нежели чем префикс или дистрибьют листами.

>>1218859
хотя в одной из контор я поставил заббикс на фрю, жалоб не было, до сих пор крутится
очень жаль что на одноплатники не пилят дистры с фряльней, было бы интересно ковырнуть, а то злоебучий дебиан поднадоел уже

>>1218862
ну на zfs зря гонишь, ме кажется, сейчас как хранилка очень даже, все стабильно

>>1218862
>Какие тебе тесты графов и таблиц маршрутизации нужны, в чём они выражаются, мань
Ну т.е. никакого эффекта на производительность сети, доустпность и маршрутизацию это не оказывает? Полезная фича.

>Тесты ZFS vs ext4 можешь и без меня посмотреть
Ты не забыл о чем говорим вообще? Чем сетевое устройство на FreeBSD выигрывает у linux kernel based.
При чем тут ZFS и ext4, лол.

linux kernel давно поддерживает ZFS в полном объеме и рекомендуется для использования в продакшене.


>гугли сам свои тесты производительности, маня
>Ко-ко-ко
>FREEBSD ЛУЧШИ, ПАТАМУЧТО ЛУЧШИ!
>ГУГЛИ ПРУФЫ САМ ПИТУХ
>Ко-ко-ко

>>1218867
Используем zfx под дебианом, все заебись, подтверждаю.

девупсы, вопрос
у меня есть сервер с несколькими сервисами (почтовик с веб-мордой, мониторинг)
насколько больно переносить это все в контейнеры?
как поделить уже готовую инфратруктуру? во всех статьях пишут про свежую установку в контейнеры или типа того

>>1218867
я и не гоню, как раз говорю про то, что оно лучшее из того, что есть

>>1218871
дело в управляемости, ты можешь делать любые сети, с каскадами, с фильтрацией по любому признаку
https://habrahabr.ru/post/86553/

суть в бесконечных возможностях над всем стеком TCP/IP

Просто почитай про нетграфы выше, и у тебя у самого пропадут вопросы

>>1218885
>суть в бесконечных возможностях над всем стеком TCP/IP
Какие из специальных возможностей FreeBSD ты используешь в своем продакшене?

>>1218893
Ну конкретно тут стоят ПФсенсы вместо АСА, так как на АСА денег на 10к сотрудников не завезли, сирисли

На своей прошлой работе стояла обычная фря в роли шлюза + там же сквид

там евро пробил 78, а доллар 63

>>1218914
https://ru.tradingview.com/chart/1fH2guFH/
смотри интерактивные торги, а не открытие и закрытие

>>1218920
Зачем? Я покупаю евро не на бирже, а в банке, по курсу закрытия торгов

>>1218922
Ну, тогда беги покупать, завтра будет на 3 рубля дороже

>>1218922
Да ты пиздун, лол. Купить по курсу ЦБ можно только после закрытия торгов, а во время торгов во всех банках курс меняется в реальном времени. Так что сейчас доллар по 63.60 в альфе, например...