Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициализации s6-linux-init 1.0.7[BR], opennews (ok), 22-Дек-21, (0) [смотреть все] s6-rc типо как system-rc По вижу идет по аналогии к SystemD, только под другим , AntonAlekseevich (ok), 19:19 , 22-Дек-21, (1) –2 // Тысяча островов вместо тар-тара, Аноним (3), 19:33 , 22-Дек-21, (3) скорее бернштейн стайл его демонтулз, кстати поюзабельнее всех этих ваших сист, Аноним (-), 23:02 , 22-Дек-21, (48) +2   // Покажи как с этими юзабельным сервис в контейнер загнать, с отдельной сетью, зап, Аноним (-), 07:04 , 23-Дек-21, (96) –2   // И много кому это надо Если у вас такие задачи, используйте на здоровье А обычн, anonymous (??), 07:38 , 23-Дек-21, (100) –1   Системные сервисы которые не ломаются нахаляву Заверните две Представь себе ht, Аноним (-), 08:50 , 23-Дек-21, (102)   А нормальный написать мозгов не хватает свою фузю тоже в контейнеры поместишь, Аноним (-), 09:47 , 23-Дек-21, (104) +3   Судя по списку CVE их много кому не хватает Очень кстати если на воротах окажет, Аноним (-), 11:49 , 23-Дек-21, (116)   дартаньян, миледи вас будет ждать вечером у контейнера, Аноним (-), 12:05 , 23-Дек-21, (123) +4   Админам локалхоста, разрабам, девопсам, да просто пользователям, у которых скром, anonymous (??), 10:18 , 23-Дек-21, (107) +4   В смысле - навязали всем В какой-нибудь слаке его вроде нет, девуанщики решили , Аноним (-), 11:51 , 23-Дек-21, (117) –4   Потому что крове заламывания рук и стонов в комментариях, есть люди, которые зар, WE (?), 06:07 , 24-Дек-21, (149) –3   Ну так покажите нам эти самые нормальные дистры А то вот всё выше описанное, , freehck (ok), 17:01 , 23-Дек-21, (132) +2   Убунта, дебиан, и их родня по наследству, типа минтов и прочих кормящихся с этих, Аноним (-), 05:54 , 24-Дек-21, (147) –1   Ну то есть ты сейчас тупо перечислил все мейнстримные дистры Молодец Ответил к, freehck (ok), 20:18 , 25-Дек-21, (159) +3   Оно контейнеры и изоляцию сервисов не умеет вообще никак кажется, в отличие от с, Аноним (-), 07:00 , 23-Дек-21, (95) –3 // Починил , псевдонимус (?), 10:58 , 23-Дек-21, (108) +3 // красиво кстати причем система инициализации к контейнерам вообще хотя от этог, Аноним (-), 11:33 , 23-Дек-21, (113) +2 Из других мест оно получается хреново Чтобы нормально собрать контейнер надо ре, Аноним (-), 11:53 , 23-Дек-21, (118) –1 у тебя первое слово было маёрск, а нашли не в капусте, а контейнере лечись, Аноним (-), 12:03 , 23-Дек-21, (122) +1 Наличие полупокера совершенно не обязательно - podman тому пример , szt1980 (ok), 14:36 , 23-Дек-21, (128) Вот сейчас все будут системные сервисы запускать в очередной энтерпрайзной игого, Аноним (-), 06:09 , 24-Дек-21, (150) Как только начали применять systemd, загрузка перезагрузка linux превратилась в , Аноним (2), 19:29 , 22-Дек-21, (2) +4 // Будьте добры, озвучьте проблемы вызванные systemd , Аноним (6), 20:05 , 22-Дек-21, (6) –4 // Он сам по себе проблема Начиная от убогости самой идеи и трудности управления с, псевдонимус (?), 20:12 , 22-Дек-21, (7) –2 // В чём у вас трудности с управлением системой с systemd Портянки на баше создают , Онаним (?), 21:36 , 22-Дек-21, (22) –1 В портянках на Баше я могу запихать что угодно или не использовать портянки на б, asdasd (?), 22:33 , 22-Дек-21, (32) +1 А какой нынче инит работает без портянок OpenRC Ну относительно, там они на св, Аноним (39), 22:41 , 22-Дек-21, (39) +1 Ды нет никаких особо вариантов systemd а удивительным образом оказалась очень уд, Онаним (?), 23:15 , 22-Дек-21, (60) –1 Где эти мифические писатели портянок Больше двадцати наблюдал - никого не видел, Аноним (85), 05:30 , 23-Дек-21, (85) +3 Это ты самую суть ухватил сначала загадят систему, а потом начинают решать почем, псевдонимус (?), 06:02 , 23-Дек-21, (88) +3 systemd а удивительным образом оказалась очень удобной системой инициализации В, Deonix (?), 05:35 , 23-Дек-21, (87) +2 Можешь, вот только на выходе получается дистрозависимое немейнтенабельное оно Sc, Онаним (?), 23:02 , 22-Дек-21, (49) –2 А не напомнишь что там рассказывали при старте проекта системд об юнитах и их ди, Аноним (85), 05:31 , 23-Дек-21, (86) +2 Это либо дурак, который не понимает что такое systemV init, либо это жырный трол, Аноним (-), 07:32 , 23-Дек-21, (99) +1 Согласен В rhel были жуткие портянки, и они действительно создавали трудности , freehck (ok), 17:11 , 23-Дек-21, (133) Конечно наплевать Особенно если у тебя мак и тебе пох на свободу пользования со, псевдонимус (?), 18:15 , 23-Дек-21, (135) +2 А Ну да Прилетают инопланетяне и достигают отказоустойчивость на всех уровнях,, Онаним (?), 21:41 , 23-Дек-21, (141) –1 Они его достигают с помощью тупого резервирования и сетевых фс А те же банки мог, псевдонимус (?), 11:31 , 25-Дек-21, (158) Судя по этой новости, идея зашла даже самым преданным сторонникам unix-way , Аноним (39), 22:37 , 22-Дек-21, (35) –1 С покалеченым корневым разделом можно загрузиться в maintenance но нельзя восста, HyC (?), 20:16 , 22-Дек-21, (8) +3 // Дополню Рандомная невозможность отмонтировать root при наличии swap файла, глюч, d (??), 22:26 , 22-Дек-21, (30) –2 Хм, действительно, нельзя отмонтировать раздел, если файл на нем открыт на запис, Аноним (39), 22:50 , 22-Дек-21, (45) +2 Не поверишь Openrc Изкаропки Сначала гаcит всю хрень контейнеры, виртуализац, d (??), 23:11 , 22-Дек-21, (57) После того, как оно погасит network, на ssh наплевать Хотя тоже бесит, да , Онаним (?), 23:11 , 22-Дек-21, (58) +1 Так пишешь, как будто в баш-портянках restart что-то означает В тяжёлых случаях , Онаним (?), 23:10 , 22-Дек-21, (56) –1 Да уж поболее Или ты линкус узнал только через systemd Сочувствую Как там у , d (??), 23:16 , 22-Дек-21, (62) +1 Кому хотели лучше , Аноним (-), 00:36 , 23-Дек-21, (74) +1 Шапкиному руководству , псевдонимус (?), 06:04 , 23-Дек-21, (89) +2 Грузить систему с покалеченным корневым разделом - иметь шанс искалечить данные , Онаним (?), 23:04 , 22-Дек-21, (50) по современнной моде как раз весь диск и есть и что делать - вытаскивать его, john_erohin (?), 03:26 , 23-Дек-21, (78) +1 Сочувствую , Онаним (?), 21:42 , 23-Дек-21, (142) –1 вы определенно что-то затаили против современной моды может вам и systemd не нра, john_erohin (?), 04:42 , 25-Дек-21, (157) Нельзя, следует, более не поддерживается Суть современного гнулинукса , псевдонимус (?), 06:06 , 23-Дек-21, (90) +1 Да не, грузите, пожалуйста, маргинальщина легко доступна каждому желающему Но в , Онаним (?), 21:43 , 23-Дек-21, (143) –2 Озвучиваю dpkg -L systemd 124 wc -l865 ls -al etc init d 124 wc -l43Чт, Аноним (9), 20:19 , 22-Дек-21, (9) +6 // Мощно задвинул Аргумент , Admino (ok), 20:54 , 22-Дек-21, (16) +2 Вот и я говорю Любой дурак может выучить миллиард опций системд А попробуй-ка , Аноним (17), 21:14 , 22-Дек-21, (17) +4 Спорим по знанию опций системды ни один фанат даже на 3 не сдасть экзамен По 10, Аноним (9), 21:23 , 22-Дек-21, (19) +3 да глупые они А мы знаем баш наизусть 11 И сдадим экзамен на миллиард по трех-б, Аноним (17), 21:29 , 22-Дек-21, (21) –2 Потом тебе понадобится reload Потом остановить соседний сервис при остановке Пот, Онаним (?), 21:40 , 22-Дек-21, (24) –2 О да, системд киллерфича Про cgroups только после systemd узнал Админы до сист, d (??), 22:29 , 22-Дек-21, (31) А мне вот понадобилось переопределить restart, не знаете когда в systemd сделают, Аноним (91), 06:41 , 23-Дек-21, (91) +2 Исходники доступны Пиши патч, компилируй на вычислительном кластере сотни килос, Аноним (97), 07:05 , 23-Дек-21, (97) –2 На у ю он вертел левые патчи Его код же идеален В его больном воображении , псевдонимус (?), 18:18 , 23-Дек-21, (136) +1 Зачем именно restart Или просто покостылять захотелось , Онаним (?), 21:45 , 23-Дек-21, (144) Поскольку что именно случается при start и stop не захардкожено, логика этого мо, Аноним (-), 05:58 , 24-Дек-21, (148) Что, серьёзно У поттеринга нету ExecRestart в сервисах Ну собственно вот о чё, freehck (ok), 00:43 , 14-Янв-22, (162) Половина того что ты перечислил делается в кубе докере, сегодня никто не запуска, Аноним (91), 06:48 , 23-Дек-21, (92) –6 Половина - не все Отпили себе какой-нибудь colord или что там еще от доступа в , Аноним (-), 07:51 , 24-Дек-21, (153) Чего за вами Буддисты , Аноним (-), 11:55 , 23-Дек-21, (119) Товарищ, где вы были все последние годы Куда Вы смотрели Чем слушали , YetAnotherOnanym (ok), 20:44 , 22-Дек-21, (14) +2 // Этот вопрос нужно задавать борцунам с системдосом У них в заначке есть пара ант, Аноним (17), 21:18 , 22-Дек-21, (18) –3 Этот вопрос нужно задавать фанатиксм системдоса У них в заначке есть пара систе, Аноним (91), 06:50 , 23-Дек-21, (93) +4 А вы часто systemd встречаете, например, в роутерах , Аноним (103), 09:03 , 23-Дек-21, (103) http skarnet org software systemd htmlThe distribution model of systemd, made , Аноним (-), 18:45 , 23-Дек-21, (137) https wiki gentoo org wiki Comparison_of_init_systems маленькое сравнение, BratishkaErik (ok), 19:35 , 22-Дек-21, (4) +1 Всё лучше чем systemd, Аноним (9), 19:47 , 22-Дек-21, (5) +3 // Даже его точная копия Потому что not invented here , Аноним (39), 22:48 , 22-Дек-21, (44) –2 // сегодня ты ставишь системдэ , а завтра вообще на расте песать начнеш, Аноним (-), 18:47 , 23-Дек-21, (138) +2 Вот говорят, что systemd превратил линукс в венду Но я после венды так и не смо, Кремлебот Хохлятский (?), 20:26 , 22-Дек-21, (10) // Правильно говорят Потому что это виндузятники неосиляторы bash пытались сделать, Аноним (9), 20:30 , 22-Дек-21, (11) +2 // Я вендузятник и после powershell очень быстро разобрался с bash, там же всё логи, Кремлебот Хохлятский (?), 20:36 , 22-Дек-21, (13) +1 // Получается, это bash-скрипты превращают линукс в винду , Аноним (39), 22:39 , 22-Дек-21, (36) +2 Удобно же А системду любят те, кто программировать не умеет, даже на таком прим, Кремлебот Хохлятский (?), 23:08 , 22-Дек-21, (55) –2 написание скриптецов - еще не умение программировать , кидди Юниты для системд, Аноним (17), 23:21 , 22-Дек-21, (65) –2 что каждый раз писать case 1 in start stop restart уже как-то не то, хочется р, анон (?), 00:11 , 23-Дек-21, (72) Мне vim сам шаблон подсовывает , Аноним (83), 05:12 , 23-Дек-21, (83) А я вообще копирую самый похожий на желаемое из usr в etc и меняю пару строк, ти, Аноним (-), 07:52 , 24-Дек-21, (154) подставлять конкретные команды, используя один и тот же механизм systemdvsподста, Аноним (17), 10:12 , 23-Дек-21, (105) Сыстемдик - это жалкая попытка закоса под SMF собственно, лапчатое все такое , szt1980 (ok), 02:41 , 23-Дек-21, (76) +1 // спасибо тебе мил человек за единственный здравый коммент в этом треде, Анончик (?), 04:11 , 23-Дек-21, (80) Пора бы уже понять, что systemD неплох для узкоспециализированных виртуалок, но , Хрычеватый человек ПФР не мил Шведьмам (?), 11:00 , 23-Дек-21, (109) Держи Шизаааа он легендарный шиз и не лечится, верьте мне, я морской котег и ни, Красношляпый Поттеринговый Шпикошляп (?), 11:02 , 23-Дек-21, (110) Дружище, лучше зацени новый релиз THE FREELANCE AGREEMENT https github com a, The hacker in Law (?), 11:07 , 23-Дек-21, (112) Поэтому гипервизоры в продакшене все или VMware, или MS, на самый худой конец - , A.N.Onimous (?), 12:58 , 23-Дек-21, (124) А как же OpenNebula https opennebula io , Дык (?), 15:45 , 23-Дек-21, (130) Так это какая-то очередная поделка для запуска qemu на локалхостах и дерганья AP, Аноним (134), 18:07 , 23-Дек-21, (134) Она может дергать много какие гипервизоры, в т ч и vSphere ESXi , OpenNebula (?), 23:43 , 23-Дек-21, (146) Про KVM слегка забыли, он XEN малость повыпер Потому что быстр как п нос, умеет, Аноним (-), 07:54 , 24-Дек-21, (155) Для KVM нет сколько-нибудь вменяемого VMM Qemu - корутинная это печаль 2-го тип, A.N.Onimous (?), 12:17 , 24-Дек-21, (156) кто тебе такую глупость сказал Системд создавался в первую очередь для серверов, Аноним (17), 21:27 , 22-Дек-21, (20) –3 // И чего там хорошего и нужного для серверов , Аноним (23), 21:37 , 22-Дек-21, (23) +1 // У - Унификация, Онаним (?), 23:05 , 22-Дек-21, (51) У - Умничаешь, Аноним (23), 23:14 , 22-Дек-21, (59) –2 Да, все должно быть единообразно и безобразно Системда всего лишь Шапкин Лок Ну, псевдонимус (?), 03:25 , 23-Дек-21, (77) +1 это когда по желанию левой пятки лёньки в новой улучшенной версии системди меняе, Аноним (120), 11:57 , 23-Дек-21, (120) +3 Этот стандарт наглухо повис на моём локалхосте при перезапуске сервиса Предст, Кремлебот Хохлятский (?), 21:42 , 22-Дек-21, (26) // Ну, не надо в локалхост б у разогнанную DRAM ставить , Онаним (?), 23:06 , 22-Дек-21, (52) –1 разогнанную в сопли, Онаним (?), 23:06 , 22-Дек-21, (53) Когда я предложил такое меня обозвали тупым школьником и смеялись Или из-за др, kusb (?), 20:31 , 22-Дек-21, (12) +2 // Ресуркосемкость анализа явно преувеличена man rcorder-- code time rcorder etc, анонн (ok), 23:17 , 22-Дек-21, (63) +2 OpenRC это делает с древнейших времён И его предшественник тоже так делал, A.N.Onimous (?), 11:05 , 23-Дек-21, (111) +1 Во-первых, ты предложил это на опеннете Во-вторых, во-первых достаточно , Урри (ok), 13:22 , 23-Дек-21, (126) +2 Гы Покусились на святое , YetAnotherOnanym (ok), 20:51 , 22-Дек-21, (15) Почему не гпл ISC же куколдская околобздунятина , Аноним (25), 21:41 , 22-Дек-21, (25) –1 // Потому что, под GPL уже есть Upstart, а под LGPL - systemd А нам нужно не так, к, Аноним (39), 22:46 , 22-Дек-21, (42) +1 Помню был у меня сервис который запускался upstart ом, как полагается простыня и, анон (?), 21:44 , 22-Дек-21, (27) –1 // Ну вот да Я за последние 5 лет вообще забыл про баш-портянки для запуска, что о, Онаним (?), 23:08 , 22-Дек-21, (54) –3 Если ты даже не можешь запустить сервис без сохранения PID a, то это не системд , Самокатофил (?), 23:38 , 22-Дек-21, (67) +2 Как можно умудриться потерять свой pid Можешь пример показать своего творчества, Аноним (91), 06:54 , 23-Дек-21, (94) +1 Помню, был у меня выводящий месседжбокс хелловорлд, который под линуксом требова, Урри (ok), 13:26 , 23-Дек-21, (127) –1 Какие проблемы перейти на OpenRC S6 Runit Даже арч на опенрц работает прекрасно, qwe (??), 22:26 , 22-Дек-21, (29) // По сути, раньше вроде как it это была интеллигентая тусовка в большинстве своём , йцу (?), 22:35 , 22-Дек-21, (34) +5 // И чо ты на сайты к швятым не переедешь, зачем сидишь с русскими варварами , Аноним (25), 22:41 , 22-Дек-21, (38) // Там банят за малейшее отклонение от линии партии, так что мы пока лучше посидим , Аноним (39), 22:44 , 22-Дек-21, (41) И еще негров линчюють , анонн (ok), 00:10 , 23-Дек-21, (71) наоборот сейчас белых цисгендерных линчуют а негр нехорошее слово, собственно , john_erohin (?), 03:48 , 23-Дек-21, (79) А почему чёрные друг друга называют словом - нига И при этом никаких последстви, Аноним (-), 15:32 , 23-Дек-21, (129) Не от большого ума Есть, но заметить последствия мешает первый пункт , Аноним (-), 19:01 , 23-Дек-21, (139) Я к тому, что анонимы сравнивают, как правило, 822 о 822 п 822 у 822 822, анонн (ok), 23:17 , 23-Дек-21, (145) +1 Потому что мне это не нужно Я хотел бы здесь у нас чтобы было классно Неужто бе, йуц (?), 00:07 , 23-Дек-21, (70) +1 Доказывать, спорить, переходить на личности - это удел дебилов Однако, ты приш, Аноним (23), 22:42 , 22-Дек-21, (40) +1 // Вы убегаете от сути сообщения, отрицая проблему Решил просто выссказаться и тем, йцу (?), 00:05 , 23-Дек-21, (69) +1 // А какая проблема Я увидел суть в выражении вашего ИМХО А наличие хейтеров для , Аноним (23), 00:25 , 23-Дек-21, (73) Иногда устаёшь молчать и говоришь Так как остальные не возимеют и смелости что-, йцу (?), 01:47 , 23-Дек-21, (75) +1 В соответствии с такой философией получается, что и systemd весь из себя юниксве, Аноним (39), 22:34 , 22-Дек-21, (33) –1 // Всех устраивает, кроме балаболов, но они кодить не умеют , Moomintroll (ok), 23:16 , 22-Дек-21, (61) // Devuan не балаболы и сделали Но как и было очевидно любому кроме Moomintroll , keydon (ok), 23:23 , 22-Дек-21, (66) +1 // Ты просто не видел как sysv нормально готовят Весь апстрим, до перехода на сист, Самокатофил (?), 23:48 , 22-Дек-21, (68) Весь апстри это те 250 дистров которые кто в лес кто по дрова , Анончик (?), 04:19 , 23-Дек-21, (81) +1 как будто системдя что-то тут решила в роллингах одна версия, в бинарных друга, Аноним (125), 13:22 , 23-Дек-21, (125) +1 Как тебе сказать В результате приходилось раздуплять эту пакость потому что у а, Аноним (-), 06:32 , 24-Дек-21, (152) –1 Весь апстрим - это те дистры, которые без руки красношляпки на хохолке не предст, Самокатофил (?), 20:12 , 23-Дек-21, (140) Даже если они оба монолиты, то в s6 банально не успели запихать всю вселенную Я, keydon (ok), 23:17 , 22-Дек-21, (64) +2 // дельное замечание системда перешла границы дозволеного уже давно ну так движем, анонимуслинус (?), 05:10 , 23-Дек-21, (82) +1 Интересная штука, а есть дистрибутив, где она дефолтно используется , Аноним (106), 10:17 , 23-Дек-21, (106) +1 // буш первым, Аноним (-), 11:35 , 23-Дек-21, (114) Artix Linux выбираешь s6, gachiLinux (?), 11:44 , 23-Дек-21, (115) https distrowatch com search php defaultinit S6, Аноним (160), 17:57 , 26-Дек-21, (160) Кто-нибудь из вышеотписавшихся знает почему https github com just-containers s, Аноним (-), 12:01 , 23-Дек-21, (121) // Реально инопланетная штука Много наворотов и новой инфо ради чего Оно даже , Аноним (-), 06:23 , 24-Дек-21, (151) –1 Теперь и на улице ненавистиников системд праздник И новая и не системд , Аноним (131), 16:13 , 23-Дек-21, (131) –1 Годно, спасибо за новость , dmnord_not_logged (?), 09:03 , 29-Дек-21, (161) 1,2,4,5,10,12,15,25,27,29,33,106,121,131,161

Сообщения

[Сортировка по времени | RSS]

	48. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+2 +/–
	Сообщение от Аноним (-), 22-Дек-21, 23:02
	скорее бернштейн стайл . его демонтулз, кстати поюзабельнее всех этих ваших системд
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	96. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	–2 +/–
	Сообщение от Аноним (-), 23-Дек-21, 07:04
	Покажи как с этими юзабельным сервис в контейнер загнать, с отдельной сетью, запретом определенных системных вызовов и прочим, ограничением доступа к /home и проч. Нормальные дистры стали это по умолчанию делать наконец.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	–1 +/–
	Сообщение от anonymous (??), 23-Дек-21, 07:38
	И много кому это надо? Если у вас такие задачи, используйте на здоровье. А обычным пользователям оставьте что попроще.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 08:50
	Системные сервисы которые не ломаются нахаляву? Заверните две. Представь себе http сервер купившийся на ../../../etc/passwd и почувсвтвуй разницу. Будет хорошо если он получит -ENOENT на это, зачем бы ему в настоящем /etc что-то читать, кроме может быть, своего конфига?
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+3 +/–
	Сообщение от Аноним (-), 23-Дек-21, 09:47
	А нормальный написать мозгов не хватает ? > получит -ENOENT свою фузю тоже в "контейнеры" поместишь ?
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+/–
	Сообщение от Аноним (-), 23-Дек-21, 11:49
	> А нормальный написать мозгов не хватает ? Судя по списку CVE их много кому не хватает. Очень кстати если на воротах окажется вратарь, а не так что в пустые ворота CVEхи набивают. > свою фузю тоже в "контейнеры" поместишь ? Что еще за фузю? FUSE? Fuzzer?
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+4 +/–
	Сообщение от Аноним (-), 23-Дек-21, 12:05
	> Судя по списку CVE их много кому не хватает дартаньян, миледи вас будет ждать вечером у контейнера
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+4 +/–
	Сообщение от anonymous (??), 23-Дек-21, 10:18
	Админам локалхоста, разрабам, девопсам, да просто пользователям, у которых скромные нужды, которые ничего не выставляют в интернет, но которые по какой-то причине заинтересовались, что у них происходит в ините - например комп при загрузке тормозит или сыпет ошибками, или просто какой сервис слегонца подкрутить понадобилось. Зачем им этот комбайн и эти абстракции? Решение для админов шапки навязали всем. Правильно, незачем в свою тачку лезть, дядя лучше знает как оно должно работать, а если чего не понятно, звоните в техподдержку.
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	117. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	–4 +/–
	Сообщение от Аноним (-), 23-Дек-21, 11:51
	В смысле - навязали всем? В какой-нибудь слаке его вроде нет, девуанщики решили что им хрен навяжешь, в генте вроде опция. В опенсорсе вообще навязать кому-то что-нибудь довольно дохлый номер. Не захотят и не сожрут, и хрен оспоришь.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	–3 +/–
	Сообщение от WE (?), 24-Дек-21, 06:07
	Потому что крове заламывания рук и стонов в комментариях, есть люди, которые зарабатывают на том, что делают. И делать им это удобнее с "решение для админов шапки". Рынок порешал. Да и решение действительно удобное, теперь конфигурация сервиса не в 10 местах через 5 костылей.
	Ответить | Правка | К родителю #107 | Наверх | Cообщить модератору

	132. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+2 +/–
	Сообщение от freehck (ok), 23-Дек-21, 17:01
	> Покажи как с этими юзабельным сервис в контейнер загнать, с отдельной сетью, запретом определенных системных вызовов и прочим, ограничением доступа к /home и проч. Нормальные дистры стали это по умолчанию делать наконец. Ну так покажите нам эти самые "нормальные дистры". А то вот всё выше описанное, мол, "с отдельной сетью", "с ограничением сисколлов", "ограничением к директориям" -- вот по моему опыту всё это было как-то очень неохотно подхвачено мейнтейнерами и разработчиками. Вот хочу удивиться и посмотреть на альтернативную моей реальность, где этот функционал systemd активно используется.
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	147. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	–1 +/–
	Сообщение от Аноним (-), 24-Дек-21, 05:54
	Убунта, дебиан, и их родня по наследству, типа минтов и прочих кормящихся с этих реп. Федора/редхат, зюзя и ее открытые варианты. Конфиги юнитов многим сетевым и системным штукам подтянули на предмет ограничения прав. Вполне прописывают seccomp, private temp (зачем бы серверу в общем рыться?), рубят доступ к хомяку и т.п.. Потому что уже, вот, могут, без ацких танцев. А посмотреть - загрепай по юнитам в чем-нибудь из упомянутого. Этого там есть, можно самому поучиться так делать, очень удобно, можно даже ман особо не читать, скопировав наиболее похожее на желаемое и доработав напильником.
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Выпуск сервисного менеджера s6-rc 0.5.3.0 и системы инициали..."	+3 +/–
	Сообщение от freehck (ok), 25-Дек-21, 20:18
	> Убунта, дебиан, и их родня по наследству, типа минтов и прочих кормящихся > с этих реп. Федора/редхат, зюзя и ее открытые варианты. Ну то есть ты сейчас тупо перечислил все мейнстримные дистры. Молодец. Ответил как отрезал. Сказал -- значит так оно и есть. Но совершенно, совершенно случайно у меня под рукой есть машинки, где можно загрепать. Итак, вот у меня два сервачка: <pre> # (source /etc/os-release; echo $PRETTY_NAME) Ubuntu 20.04.2 LTS # (cd /lib/systemd/system; find . -iname \*.service | wc -l) 174 # (cd /lib/systemd/system; find . -iname \*.service | grep -v ./systemd | wc -l) 99 # (cd /lib/systemd/system; grep -rinE 'CapabilityBoundingSet|SystemCallFilter' .) | grep -v ^./systemd ./irqbalance.service:10:CapabilityBoundingSet= ./uuidd.service:21:SystemCallFilter=@default @file-system @basic-io @system-service @signal @io-event @network-io ./fstrim.service:18:SystemCallFilter=@default @file-system @basic-io @system-service # (source /etc/os-release; echo $PRETTY_NAME) CentOS Linux 8 # (cd /lib/systemd/system; find . -iname \*.service | wc -l) 184 # (cd /lib/systemd/system; find . -iname \*.service | grep -v ./systemd | wc -l) 112 # (cd /lib/systemd/system; grep -rinE 'CapabilityBoundingSet|SystemCallFilter' .) | grep -v ^./systemd ./rngd-wake-threshold.service:6:CapabilityBoundingSet=CAP_SYS_ADMIN ./rngd.service:8:CapabilityBoundingSet=CAP_SYS_ADMIN ./NetworkManager.service:17:CapabilityBoundingSet=CAP_NET_ADMIN CAP_DAC_OVERRIDE CAP_NET_RAW CAP_NET_BIND_SERVICE CAP_SETGID CAP_SETUID CAP_SYS_MODULE CAP_AUDIT_WRITE CAP_KILL CAP_SYS_CHROOT ./timedatex.service:7:CapabilityBoundingSet=CAP_SYS_TIME </pre> Ну и где оно всё? Исключая собственно systemd-шные сервисы -- в убунте 3 сервисов из 99, в восьмом рхеле -- 4 из 112; На уровне погрешности. Ну окей, может быть на десктопе будет иначе. Вот у меня есть тут кубунта 19.10, давай погрепаем. <pre> # (source /etc/os-release; echo $PRETTY_NAME) Ubuntu 19.10 # (cd /lib/systemd/system; find . -iname \*.service | wc -l) 268 # (cd /lib/systemd/system; find . -iname \*.service | grep -v ./systemd | wc -l) 198 # (cd /lib/systemd/system; grep -rinE 'CapabilityBoundingSet|SystemCallFilter' .) | grep -v ^./systemd ./haveged.service:16:CapabilityBoundingSet=CAP_SYS_ADMIN ./NetworkManager.service:17:CapabilityBoundingSet=CAP_NET_ADMIN CAP_DAC_OVERRIDE CAP_NET_RAW CAP_NET_BIND_SERVICE CAP_SETGID CAP_SETUID CAP_SYS_MODULE CAP_AUDIT_WRITE CAP_KILL CAP_SYS_CHROOT ./rtkit-daemon.service:26:CapabilityBoundingSet=CAP_SYS_NICE CAP_DAC_READ_SEARCH CAP_SYS_CHROOT CAP_SETGID CAP_SETUID ./bolt.service:23:SystemCallFilter=~@mount ./bolt.service:24:CapabilityBoundingSet=CAP_NET_ADMIN ./irqbalance.service:10:CapabilityBoundingSet= ./upower.service:39:CapabilityBoundingSet= ./upower.service:44:SystemCallFilter=@system-service ./upower.service:45:SystemCallFilter=ioprio_get ./fwupd.service:15:SystemCallFilter=~@mount ./fstrim.service:18:SystemCallFilter=@default @file-system @basic-io @system-service ./bluetooth.service:13:CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE ./ModemManager.service:10:CapabilityBoundingSet=CAP_SYS_ADMIN ./uuidd.service:21:SystemCallFilter=@default @file-system @basic-io @system-service @signal @io-event @network-io </pre> Итого, 11 сервисов из 198. Зашибись. Таким образом, не смотря на то, что начиная с 2014го года systemd есть стандарт де факто во всех мейнстримных дистрах -- вышеупомянутые вещи используются дай боже в 5.5% сервисов на десктопе / в 3.5% сервисов на серверах. Вот мы писали же, что ограничения по seccomp или по cap -- никому нафиг не упёрлись. Фанаты systemd не верили, и кричали из каждого чайника, что это супер важные фичи, а нам просто плевать на безопасность. Ну вот, 8 лет прошло. Теперь вы тоже можете видеть, насколько эти фичи на самом деле востребованы и полезны.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема