Доброго времени суток
Сабж. При создании запроса на сертификат с использованием multi-domain certificate всегда добавлял Common Name в список Subject Alternative Name. Но непосредственно закупкой у CA занимаюсь не я. И в этот раз хотят по-максимуму сэкономить, т.к. добавление SAN платное.
Можно ли в списке SAN не указывать CN?
Доброго времени суток
В модных viber/whatsapp/telegram в группах нет спама типа «user 1 отключился» / «user1 подключился» при разрывах связи, только при вступлении в группу
Я понимаю, что это возможно благодаря централизованному серверу и своему api групп
В xmpp же попытка общаться через телефон приводит к постоянному спаму событиями disconnect / connect ( метро, районы с плохим покрытием и т.д. )
На взгляд дилетанта, это можно было бы обойти промежуточным сервером, который скрывает от xmpp сервера события connect/disconnect и кэширует сообщения
Такое бывает?
Доброго времени суток
Сабж. Есть желание построить разные графики, погонять статистику в R...
А на графических попугаях штатного интерфейса далеко не уедешь
Интересует вообще всё
Вообще крайне интересно, что ещё можно вытащить в виде текста. Например, события, приложения, которые повесили свои обработчики и т.д.
update: Т.е. я понимаю, что что-то из этого можно вытащить средствами API, создав своё приложение
Это тоже интересно, но лучше если есть что-то готовое или вообще штатные утилиты для экспорта
Доброго времени суток
Есть свежеустановленный bind 9.9
Включил выдачу статистики
statistics-channels {
inet * port 8653 allow { 127.0.0.1; 192.168.5.0/24; };
};
Через браузер вижу
Memory Usage Summary
TotalUse 671791115
InUse 21306037
BlockSize 44826624
ContextSize 5374280
Lost 0
Смотрю на стороне ОС и не вижу, с какого потолка named взял TotalUse 641 MiB
# free -m
total used free shared buff/cache available
Mem: 488 165 21 19 302 274
Swap: 1023 0 1023
# ps -eo user,pid,ppid,vsz,rss,start_time,cmd | grep -i '[n]amed'
named 16491 1 165032 58836 Aug06 /usr/sbin/named -u named -t /var/named/chroot
root 17311 23197 107936 608 Aug06 tail -f /var/log/named/named.log
Что я не понимаю?
Доброго времени суток
Сабж
Сильно раздражает, когда confluence перехватывает Ctrl-F. Но ещё больше бесит, когда в поле ввода по Caps происходит выделение всего текста ( подозреваю jquery, но пока не проверял ) - у меня переключение по капсу. Т.е. набираю, переключаю раскладку, набираю дальше - текст пропал и набор идёт с нуля
Браузер firefox. Но chromium тоже ок
update: хорошо, немного поменяю вопрос: можно ли запретить js переназначать любые клавиши?
Доброго времени суток
IBM, родина велосипедов
Вот кусок вывода «lsyscfg -r prof -m $server» с hmc
affinity_group_id=none,
"io_slots=21010284/none/1,21010204/none/1,21010205/none/1,2101028D/none/0",
"virtual_eth_adapters=""72/1/1/704,706,744,714,715,700/1/0/ETHERNET0//all/none"",73/0/199//0/0/ETHERNET0//all/none,74/0/714//0/0/ETHERNET0//all/none",
на строки разбил я, чтобы было понятнее. В выводе утилиты всё это в одной строке слитно, без пробелов
Видны минимум три уровня:
Насколько я понимаю, обойтись лямбдами не получится, придётся перебирать всю строку по символу, учитывая на каком уровне сейчас находишься.
Есть идеи лучше? Или может это не велосипед, а более-менее стандартный формат и есть готовые библиотеки?
Доброго времени суток
Сабж. Возникла необходимость из python дёргать api, предназначенный для Си. хедеры есть. Нужно написать wrapper
Гугл говорит, что для этой задачи есть SWIG. Но почему-то во всех примерах, что я видел, библиотека компилируется с подключением чего-то питоньего. Т.е. получается не питоний wrapper над сишной либой, а наоборот модифицировання сишная либа для дальнейшего связывания с питоньим модулем
API не мой, подменять библиотеки я не могу. Подойдёт ли мне SWIG?
Скажите что да, и я пойду курить доки. Не хочется сначала изучить, а потом понять что это не под мою задачу :)
Доброго времени суток
Сабж. Добавить для подтверждения страницу на сайт или запись в dns - без проблем. Запускать подозрительный скрипт с sudo - не пойдёт
update: да, я понимаю что сертификат на 90 дней. За эти дни или ишак сдохнет ( купят у обычного УЦ ), или эмир помрёт ( ИБ разрешит запустить ЭТО на продуктивном reverse proxy ), или я помру ( не хотелось бы :) )
Доброго времени суток
Сабж. Дома есть 2 канала в интернет, оба иногда ( раз в несколько месяцев ) отваливаются, плюс на одном динамический ip. Хотелось бы всегда иметь возможность подключиться снаружи. DDNS уже надоели своими ограничениями и навязчивыми предложениями перехода на платный тариф. perl + expect собирает с обоих модемов информацию о текущем состоянии каналов и внешних ip адресах. Мне нужно отправить её на свой jabber, причём дублировать через оба канала
Держать две виртуалки с разными таблицами маршрутизации слишком жирно. создать отдельный network namespace можно, но пока мне не нравится эта идея ( keep it simple ), оставлю как запасной вариант
Есть идеи, как запустить 2 процесса с разными таблицами маршрутизации с минимумом костылей?
Доброго времени суток
К сожалению, я не DBA, и в базах данных разбираюсь откровенно слабо
Есть zabbix. Как известно, с дефолтными настройками он быстро преващается в монстра, нагружающего диск адскими iops. Единственное, насколько мне известно, решение - включить партиционирование БД и отключить zabbix housekeeper
Месяц назад создал тестовый инстанс zabbix. Это не основная система и не продакшн - наоборот, моя песочница, в которой я пытаюсь понять, смогу ли сделать из zabbix'а что-то приличное. Партиционирование настраивал по https://www.zabbix.org/wiki/Docs/howto/mysql_partition
Пока результат более-менее устраивал - нагрузка на диск держалась в районе 50 write iops и не росла, хотя вливал сравнительно много данных
Но. Теперь обнаружил, что удаление старых партиций не освобождает место на диске. Посмотрел повнимательнее и почувствовал себя ещё большим идиотом - БД представляла из себя один файл. MyISAM
Ок, доки по mysql подсказывают, что я хочу InnoDB с опцией innodb_file_per_table
Но подозреваю, что per table маловато, надо ещё и «per partition». Чтобы удаление партиции приводило к удалению соответствующего файла и гарантированно освобождало место. Это возможно?
Если нет, какую БД выбрать и что нужно учесть?
Доброго времени суток
Сабж: https://news.drweb.ru/show/?i=11373
И на сообщения об уязвимости эти долбоклюи не отвечают, поэтому информацию выложили в открытый доступ. Такие дела.
Доброго времени суток
Сабж. Есть утилитка time, которая покажет время
time { ping -c 2 127.0.0.1 ; }
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.041 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.045 ms
--- 127.0.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.041/0.043/0.045/0.002 ms
real 0m1.003s
user 0m0.004s
sys 0m0.000s
Хотелось бы похожую утилиту для памяти и cpu - для оценки своих скриптов. Именно утилиту, а не модуль к ЯП. Это вообще возможно?
В первую очередь интересует rss, во вторую vss и cpu
Доброго времени суток
Сабж. Производительность скрипта перестала устраивать.
Городить костыли с распараллеливанием и очередью задач пока не хочется - те объёмы данных, что гоняет скрипт, можно обрабатывать на порядки быстрее
В языке без конвееров я бы просто накидал измерений времени в подозрительные участки Но с конвеерами часть кода может выполняться параллельно, плюс наверное нужно смотреть, как именно реализована передача данных
Что посоветуете почитать?
З.Ы. powershell в linux нафиг никому не сдался, но он есть. Так что формально не оффтопик :)
Доброго времени суток
Сабж. К сожалению, в aix 7.1 + rpm 3.0.5 это не warning, а error.
При этом предложенные stackoverflow %dir и %exclude не принимаются - скорее всего слишком старый rpm. И обновить его по понятной причине не получится
другой совет на stackoverflow предлагает делать избыточное описание так, чтобы дублирования не было. Т.е. не назначать права не на весь каталог, а на отдельные файлы. Хотелось бы этого избежать
Есть ли другие варианты?
Доброго времени суток
Есть необходимость собрать xymon-client для aix Использую spec файл, с которым без проблем собрал этот пакет под rhel
Для начала проверил обычный скучный путь configure + make ( без make install ). Сборка проходит не без недостатков, но успешно
После этого пробую собрать rpm. Те же самые шаги с configure ( %setup ) и make ( %build ) проходят аналогично %install выполняется. Затем поиск файлов ( %files ? ), и работа rpm прерывается, в $? ошибка
+ echo *************************************************************************
*************************************************************************
+ echo end install
end install
+ echo *************************************************************************
*************************************************************************
+ exit 0
Processing files: xymon-4.3.28-14
Executing(%doc): /bin/sh -e /var/opt/freeware/tmp/rpm-tmp.24635
+ umask 022
+ cd /opt/freeware/src/packages/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ export DOCDIR
+ rm -rf /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ /usr/bin/mkdir -p /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ cp -pr README README.CLIENT Changes COPYING CREDITS RELEASENOTES /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ exit 0
File listed twice: /etc/xymon/critical.cfg
File listed twice: /etc/xymon/critical.cfg.bak
File listed twice: /etc/xymon/tasks.d
File listed twice: /etc/xymon/web
File listed twice: /usr/lib/xymon/client/bin/clientupdate
File listed twice: /usr/lib/xymon/client/bin/logfetch
File listed twice: /usr/lib/xymon/client/ext
File listed twice: /usr/lib/xymon/server/bin/xymonping
File listed twice: /usr/lib/xymon/server/download
File listed twice: /var/lib/xymon/www/menu/xymonmenu-blue.css
File listed twice: /var/lib/xymon/www/menu/xymonmenu-grey.css
File listed twice: /var/lib/xymon/www/rep
File listed twice: /var/lib/xymon/www/snap
Finding Provides: (using /opt/freeware/lib/rpm/find-provides)...
Finding Requires: (using /opt/freeware/lib/rpm/find-requires)...
PreReq: /bin/sh
Requires: /bin/bash /bin/sh libc.a(shr.o) libcrypto.a(libcrypto.so) libpcre.a(libpcre.so.0) libssl.a(libssl.so)
Conflicts: xymon-client
Processing files: xymon-client-4.3.28-14
Executing(%doc): /bin/sh -e /var/opt/freeware/tmp/rpm-tmp.9614
+ umask 022
+ cd /opt/freeware/src/packages/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ export DOCDIR
+ rm -rf /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ /usr/bin/mkdir -p /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ cp -pr README README.CLIENT Changes COPYING CREDITS RELEASENOTES /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ exit 0
File listed twice: /usr/lib/xymon/client/bin/clientupdate
File listed twice: /usr/lib/xymon/client/bin/logfetch
File listed twice: /usr/lib/xymon/client/ext
Finding Provides: (using /opt/freeware/lib/rpm/find-provides)...
Finding Requires: (using /opt/freeware/lib/rpm/find-requires)...
PreReq: /bin/sh
Requires: /bin/sh libc.a(shr.o) libpcre.a(libpcre.so.0)
Conflicts: xymon
root@lp-aix-ok-256:/usr/src/packages/SPECS# echo $?
1Каких-либо сообщений об ошибке в выводе не вижу, те же warning'и про file listed twice есть и при сборке на rhel, но там пакет собирается, а на aix - нет
вот успешная сборка под rhel:
warning: File listed twice: /etc/xymon/critical.cfg
warning: File listed twice: /etc/xymon/critical.cfg.bak
warning: File listed twice: /etc/xymon/tasks.d
warning: File listed twice: /etc/xymon/web
warning: File listed twice: /usr/lib/xymon/client/bin/clientupdate
warning: File listed twice: /usr/lib/xymon/client/bin/logfetch
warning: File listed twice: /usr/lib/xymon/client/ext
warning: File listed twice: /usr/lib/xymon/server/bin/xymonping
warning: File listed twice: /usr/lib/xymon/server/download
warning: File listed twice: /var/lib/xymon/www/menu/xymonmenu-blue.css
warning: File listed twice: /var/lib/xymon/www/menu/xymonmenu-grey.css
warning: File listed twice: /var/lib/xymon/www/rep
warning: File listed twice: /var/lib/xymon/www/snap
Provides: config(xymon) = 4.3.28-14 xymon = 4.3.28-14 xymon(x86-64) = 4.3.28-14
Requires(interp): /bin/sh /bin/sh /bin/sh
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PartialHardlinkSets) <= 4.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires(pre): /bin/sh
Requires(post): /bin/sh
Requires(preun): /bin/sh
Requires: /bin/bash /bin/sh libc.so.6()(64bit) libc.so.6(GLIBC_2.14)(64bit) libc.so.6(GLIBC_2.17)(64bit) libc.so.6(GLIBC_2.2.5)(64bit) libc.so.6(GLIBC_2.3)(64bit) libc.so.6(GLIBC_2.3.4)(64bit) libc.so.6(GLIBC_2.7)(64bit) libcrypto.so.10()(64bit) libcrypto.so.10(libcrypto.so.10)(64bit) libm.so.6()(64bit) libpcre.so.1()(64bit) librrd.so.4()(64bit) libssl.so.10()(64bit) libssl.so.10(libssl.so.10)(64bit) rtld(GNU_HASH)
Conflicts: xymon-client
Processing files: xymon-client-4.3.28-14.x86_64
warning: Explicit %attr() mode not applicaple to symlink: /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/etc/xymonclient
Executing(%doc): /bin/sh -e /var/tmp/rpm-tmp.fITiCW
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ export DOCDIR
+ /usr/bin/mkdir -p /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr README /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr README.CLIENT /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr Changes /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr COPYING /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr CREDITS /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr RELEASENOTES /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ exit 0
warning: File listed twice: /usr/lib/xymon/client/bin/clientupdate
warning: File listed twice: /usr/lib/xymon/client/bin/logfetch
warning: File listed twice: /usr/lib/xymon/client/ext
Provides: config(xymon-client) = 4.3.28-14 xymon-client = 4.3.28-14 xymon-client(x86-64) = 4.3.28-14
Requires(interp): /bin/sh /bin/sh /bin/sh
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires(pre): /bin/sh
Requires(post): /bin/sh
Requires(preun): /bin/sh
Requires: /bin/sh libc.so.6()(64bit) libc.so.6(GLIBC_2.14)(64bit) libc.so.6(GLIBC_2.17)(64bit) libc.so.6(GLIBC_2.2.5)(64bit) libc.so.6(GLIBC_2.3)(64bit) libc.so.6(GLIBC_2.3.4)(64bit) libc.so.6(GLIBC_2.7)(64bit) libcrypto.so.10()(64bit) libpcre.so.1()(64bit) libssl.so.10()(64bit) rtld(GNU_HASH)
Conflicts: xymon
Processing files: xymon-debuginfo-4.3.28-14.x86_64
Provides: xymon-debuginfo = 4.3.28-14 xymon-debuginfo(x86-64) = 4.3.28-14
Requires(rpmlib): rpmlib(PartialHardlinkSets) <= 4.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1 rpmlib(CompressedFileNames) <= 3.0.4-1
Checking for unpackaged file(s): /usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64
Wrote: /root/rpmbuild/SRPMS/xymon-4.3.28-14.src.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-4.3.28-14.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-client-4.3.28-14.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-debuginfo-4.3.28-14.x86_64.rpm
Executing(%clean): /bin/sh -e /var/tmp/rpm-tmp.WRBSCu
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd xymon-4.3.28
+ rm -rf /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64
+ exit 0
[root@vm-notif-tan-be SPECS]#
На том же самом lpar'е той же самой версией rpm другой пакет ( zabbix-agent ) собрал без проблем
Есть идеи? Пока у меня лишь мысль, что для rpm на aix «file listed twice» не warning, а таки error и придётся править spec
Доброго времени суток
После очередного обновления начались тормоза ( около минуты ) при подключении по ssh
Включил дебаг. Посмотрел логи. Да ну, не может быть. А может ... ? Бред, показалось. Мало ли что вдруг начало сыпаться в auth.log. А может проверить? Иии .. тадам
root@rhea:~# grep -i systemd /etc/pam.d/common-*
/etc/pam.d/common-session:session optional pam_systemd.so
root@rhea:~# Волосатые щупальца мордовской хунты... ! В PAM !!111
Как жить дальше?
Перемещено beastie из talks
Доброго времени суток
В графиках zabbix для item'ов отображается простая статистика - min, max, avg
Можно ли получить эти данные через zabbix api?
Например, на одном из дисков живут 20 виртуалок, у меня есть график IOPS по каждой ВМ. Нужно добавлять на новый screen только то, что создаёт более-менее существенную нагрузку( avg >= x или max >= y )
Доброго времени суток
Сабж. Предпочтительно не использовать внешние утилиты ( iostat, nmon и т.п. ), а забрать эту информацию самостоятельно ( вроде /proc/diskstats в linux )
Т.к. дисков очень много ( сотни ), и эту информацию нужно получить с минимальными накладными расходами, чтобы потом запихнуть в систему мониторинга
Доброго времени суток
Данные заливаю в zabbix пачками по несколько мегабайт, через zabbix sender. Особенности реализации - заливка данных идёт раз в 5 минут
Пока очередная порция данных не поступила, zabbix рисует на всех графиках горизонтальную линию от последних данных. Пример
Некритично, но раздражает. И мешает следующему этапу - стекированному графику
Можно ли заставить zabbix не рисовать линию на месте отсутствия данных?
Доброго времени суток
Сабж. На первый взгляд, у них есть screenitem типа «URL». Но это не то. Он заставляет браузер загрузить указанную страницу и вставить в таблицу screen'а. Но мне нужны просто ссылки
Есть screenitem «plain text». Насколько я понял, zabbix подставит в это поле значение выбранного item'а. И опять же, насколько я понял, при «style=1» zabbix вставит текст как html код, т.е. ссылку сделать можно
Получается ректальная танзиллэктомия - для хоста создать лишний item, в нём код html, и затем уже добавить на screen
Попробую реализовать. Но вдруг я чего-то не понял и есть более цивилизованный вариант
И для Ъ исходная задача: У меня есть несколько тысяч графиков для vsphere ( и будет в разы больше ). Их нужно раскидать по screen'ам для удобства ( например, на одном screen IOPS от всех виртуалок на конкретный ldev ). Но этих screen'ов тоже получается сильно дофига, а мне нужна удобная навигация по ним. Пока хочу сделать один центральный screen, на котором ссылки на скрины с направлениями, на них в свою очередь - на узкоспециализвированные screen'ы. Узкоспециализированные скрины я собираю автоматически через zabbix API на питоне. В принципе можно генерить в нём же статические html, но пока надеюсь обойтись screen'ами zabbix
| ← назад | следующие → |