Эхо яндекс олимпиады: опубликовыны правильные ответы на первый и второй туры

Интересно, интересно. Вот, например, почему они на фаерволе REJECT а не DROP юзают?

Или вот про mdadm в 8-м вопросе. Можно же для верности всяких --assume-clean понапихать а не надеяться на милость рейда что если stripe то никаких телодвижений затирающий инфу не будет. Многие аппаратные рейды так и норовят «инициализировать» массив.

Интересно, интересно. Вот, например, почему они на фаерволе REJECT а не DROP юзают?

Уведомлять клиентов о том, что шиш им вместо коннекта, идеологически более правильно, чем просто по тихому отбрасывать пакеты.

Уведомлять клиентов

там речь о ddos шла.

Ответный DDoS

тогда миррор делать, не?

А ещё лучше - tarpit. А потом придёт управление Р и нежно возьмёт за мтс

Да, с массивами они наивно поступают :)

Эм, а чем tarpit кстати плох?

Всем хорош, отлично бьёт по человеку, который пытается приконектиться. Но вот чью потом сторону примет суд - фиг его знает.

сессии держит. Будут страдать не только атакующие но и промежуточные роутеры если они stateful фаервол содержат. Короче, актуально только для домашних провайдеров.

Кстати, не только по нападавшему. Если по пути были nat'ы или просто хосты с включенной трассировкой соединений, то у них это соединение будет висеть так же, как у нападавшего, а виноват будет применивший tarpit

опередил :)

хм, спасибо :)

Ура!!! Выложили всё остальное, вплоть до суперфинала :)

опередил :)

но спасибо-то досталось тебе :)

Тогда спасибо тебе за более точные формулировки в ответе

:)

Читаю вопросы к полуфиналу и понимаю, что слабоват ещё. Про аллокаторы памяти не знаю, про то, что сегмент кода не выгружается в своп, тоже. Надо что-то почитать про управление памятью в ядре

В 48-м вопросе с --assume-clean исправились :)

Про аллокаторы памяти не знаю, про то, что сегмент кода не выгружается в своп, тоже.

Это не самое страшное в жизни сисадмина :). Я вот тоже думал что код выгружается, а оказалось нет потому что они mmap на файлик на диске. Посмотреть можно, например, так: cat /proc/self/maps . Но это больше теоретические изыски. Куда важнее, например, индексы правильно в базе расставлять или атаки блокировать.

> Я вот тоже думал что код выгружается, а оказалось нет потому что они mmap на файлик на диске

Ну это если файлик недоступен для записи. Т.е. для root код таки должен выгружаться.

Не замучайте сервер, пожалуйста. Если у кого-то есть лишние сервера и желание помочь, то свяжитесь со мной - поделюсь исходниками и конфигами.

Не замучайте сервер, пожалуйста. Если у кого-то есть лишние сервера и желание помочь, то свяжитесь со мной - поделюсь исходниками и конфигами.

А что требуется для работы сервера?

Много памяти. Игровые сервера запускаются через qemu-kvm. Подробнее могу рассказать через жаббер: `whoami`@flib.ru.