December 2017 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

OpenSource IDS solutions. Що вибрати?
by Oleh Hrynchuk 28 Mar '18

28 Mar '18

Доброго вечора, шановні колеги. Що нині люди використовують для організації периметру безпеки серверного модуля? Маю наувазі open source рішення, щось на зразок Prelude/Snort. Для "убогих", тобто :) Чим викликано запитання - модуль віртуалізації (поки-що три VMs Ubuntu Server 17.10 + одна Debian 9 з готовою wiki4intranet - але я цю VM видалю, мабуть. У відповідності із бритвою Оккама) на основі XenServer 7.2 в основному готовий (за що іще раз усім вельми вдячний! Ваші поради були неоціненні!!). А нині назріло питання подумати про його безпеку. І не хотілося би городити якихось "важких" (трудомістких) рішень - цілком достатньо дотриматися здорового глузду та Правила Парето. P.S. Вельми радий, що не помилився із XenServer 7.2 в якості hypervisor для моїх невеликих задач. Це дійсно "просто, надійно, швидко"! Із розряду "поставив і забув". -- Regards, /oleh hrynchuk

5 9

XenServer 7.2 and HP DL360 G7 - installation on flash disk 64 Gb
by Oleh Hrynchuk 24 Jan '18

24 Jan '18

Доброго дня. Мучуся вже майже тиждень. Ніяк не вдається провести інсталяцію Citrix XenServer 7.2 НА USB-флешку 64Гб. Підкреслюю - "на" флешку. Сервер - чесний HP DL360 G7. Хоч і нема його в HCL-списку, але народ успішно юзає. Першу причину (XenServer 7.2 не розуміє GPT-структуру - sic!!!) ніби поборов. (Перший boot після інсталяції просто вилітав у grub rescue mode і там нічого не вдавалося зробити. Grub кричав, що unknown filesystem). Почитав що пишуть розумні люди і знайшов ось оцю пораду <https://ulrikchristensen.com/xenserver-will-not-boot-after-installation/>. Але після цього все-одно інсталяція НЕ МОЖЕ закінчитися вдало. Під самий кінець інсталяції процес закінчується з наступною діагностикою: *Error occured* An unrecoverable error has occured. The error was: Failed to install bootloader: Installing for i386-pc platform. /usr/sbin/grub-install: warning: your embedding area is unusually small. core.img won't fit in it.. /usr/sbin/grub-install: warning: Embedding is not possible. GRUB can only be installed in this setup by using blocklists. However, blocklists are UNRELIABLE and their use is discouraged.. /usr/sbin/grub-install: error: will not proceed with blocklists. Plase refer your to your user guide or contact a Techical Support Representative, for further details. Reboot (button) Ніби зрозуміла причина - але який розділ, яким чином і на скільки ГБ збільшити? Ось які розділи створює процес інсталяції на початковій флешці 64ГБ, коли в процесі вказати *disable-gpt*: root@uhost:~# fdisk /dev/sdd Command (m for help): p Disk /dev/sdd: 57.9 GiB, 62109253632 bytes, 121307136 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disklabel type: dos Disk identifier: 0x00000000 Device Boot Start End Sectors Size Id Type /dev/sdd1 32 8388639 8388608 4G 83 Linux /dev/sdd2 8388640 16777247 8388608 4G 83 Linux /dev/sdd3 16777248 121307135 104529888 49.9G 8e Linux LVM А ось які вимоги (що створює процес в режимі GPT): - 18GB XenServer host control domain (dom0) partition - 18GB backup partition - 4GB logs partition - 1GB swap partition - 0.5GB UEFI boot partition То як мені підсунути інсталяційному процесу правильні partitions в режимі MBR? Чи я не з тієї сторони підступаюся? Дякую. -- Regards, /oleh hrynchuk ‌

12 54

portmaster -a и последующий ребилд зависимых портов
by Vladimir Sharun 31 Dec '17

31 Dec '17

Всем привет, Вы (вероятно) играете в игру portmaster -ad от скуки, вобщем кто играет, замечали спецэффект, что при бампе версии какого-то mbedtls перестают работать зависимые от него софты (после рестарта обычно). Вот тут и вопрос: есть ли какой-то способ после апдейта перебилдить всё, что было зависимо от -, но версия не поменялась ? И, существенно, делать это в автоматическом режиме. portmaster -r и -a взаимоисключаемы: ребилд указывает конкретный порт, а -а - это мета-флаг, который апдейтит порты, если есть более новые.

5 6

Анубыстрорегаться!!! =)
by Max Tulyev 29 Dec '17

29 Dec '17

Добрый день! ну офигеть же... неужели никому не надо??? Dear Maksym Tuliev, Since you have registered for our RIPE NCC Training Course in Lviv, Ukraine we need to point out the following: Due to limited interest in this course we kindly ask you to look if you know other people working for your company or other LIR's who would like to attend this course. On Thursday, 4 January 2018 we need to decide if this course will be cancelled or not. This depends if we have at least 15 people registered for this course. At this moment we only received 12 registrations. As an exception you can register 3 persons (instead of 2) from your company. Please note we scheduled the following Training Courses in Lviv: Monday, 29 January 2018 Measurements and Tools Training Course Please register here: https://lirportal.ripe.net/training/register/courseCode/MET20180002 Tuesday, 30 January 2018 - Wednesday, 31 January 2018 BGP Operation and Security Training Course Please register here: https://lirportal.ripe.net/training/register/courseCode/BGP20180002 We're looking forward to seeing you during the course! With kind regards, Olivia Ruimwijk Training Coordinator RIPE NCC

2 2

JFYI: RIPE trainings in Ukraine
by Vladimir A. Podgorny 21 Dec '17

21 Dec '17

Вчера выяснилось, что на RIPE Measurements and Tools Training Course и BGP Operation and Security Training Course 29-31.01.2018 во Львове зарегистрировалось аж 5 человек. Пытаемся исправить ситуацию: https://lirportal.ripe.net/training/courses -- VP992-RIPE

1 0

DNS - шо это за *** у меня в логах ?
by Paul Arakelyan 17 Dec '17

17 Dec '17

Пачки такого бреда: 12-Dec-2017 21:15:11.407 client 174.138.80.151#33028 (merrcadollibre.ua.net): query: merrcadollibre.ua.net IN A -ED (193.124.54.100) 12-Dec-2017 21:15:11.727 client 174.138.68.200#7552 (www.keystonebnk.ua.net): query: www.keystonebnk.ua.net IN A -ED (193.124.54.100 12-Dec-2017 21:15:11.836 client 174.138.76.54#1811 (www.wimduhot3l.ua.net): query: www.wimduhot3l.ua.net IN A -ED (193.124.54.100) Вроде как оно ни во что не резолвится... Смысл этих действий? завалить канал ответами "нету" ? -- Best regards, Paul Arakelyan.

2 1

OpenContrail moves to Linux Foundation
by Volodymyr Litovka 14 Dec '17

14 Dec '17

Hi, https://www.sdxcentral.com/articles/news/juniper-moves-opencontrail-linux-f… Хороший продукт попадёт в руки комьюнити. Это хорошо. Или плохо. Но скорее, хорошо :) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Виявляється ще в серпні помер Ache (Андрій Чернов) :((((
by Oleh Hrynchuk 13 Dec '17

13 Dec '17

http://sukhomlin.livejournal.com/294956.html Випадково довідався... :((( Був особисто знайомий (переписувався, консультувався...) R.I.P. Люди після 45-ти ще повинні пам'ятати його UUPC/@... P.S. А наведений його лист "дєпутату госдуми" з проханням про сприяння в наданні медичної допомоги - це просто атомний косабський п.дєц. Хоча не впевнений, що в нинішній Україні в цьому відношенні сильно інакше. -- Regards, /oleh hrynchuk ‌

4 4

Ubiquity switch+wifi за-убибикал.
by Paul Arakelyan 09 Dec '17

09 Dec '17

Поставили тут поставщики в одной конторе Ubiquity switch с PoE и дюжину точек. Вылезли вопросы, на которые представитель поставщика не оч. смог ответить: Как (можно ли вообще) на коммутаторе management vlan сделать и засунуть в него коммутатор и точки? В принципе в коммутатор ssh есть... И там у него в /var/log/mesages Dec 8 15:40:34 UBNT user.err syslog: ace_reporter.reporter_fail(): initial contact failed #3149, url=http://10.0.0.135:8080/inform, rc=3 Dec 8 15:40:34 UBNT user.info syslog: ace_reporter.reporter_next_inform_url(): next inform url[2]=http://10.10.10.254:8080/inform Dec 8 15:41:05 UBNT user.err syslog: ace_reporter.reporter_fail(): Unreachable (http://10.10.10.254:8080/inform) Откуда оно придумало адреса и что оно там хочет увидеть - непонятно. Что-то можете порекомендовать на тему почитать-посмотреть как этим рулить? -- Best regards, Paul Arakelyan.

2 1