Перейти к содержимому
Калькуляторы

Zohan

Активный участник
  • Публикации

    136
  • Зарегистрирован

  • Посещение

Сообщения, опубликованные пользователем Zohan


  1. Zohan,

    root@pppd:~# uname -a
    Linux pppd 2.6.32.5-pppd #1 SMP Wed Feb 29 12:57:15 EET 2012 i686 GNU/Linux
    

    И еще есть пару серверов с той же конфигурацией и с той же версией igb кушают 2Gbps

    Тоже с ipfw/dummynet и там все нормально?

  2. Ушёл в сторону ipfw/dummynet и попал на панику. Шейпит идеально, только в панику ядра падает =) facking BSDM... Рекомендую не использовать dummynet на linux. Сейчас опять курю man по tc.

    У многих людей все чуть более чем полностью нормально с dummynet на linux на гигабитных каналах. Ибо tc задолбал.

  3. clamav(смена сигнатур), proftpd любит закрывать багфиксы тупо рекомендуя перейти на более свежую версию.

    После смены сигнатур линупсоиды будут сами продолжать компилить сигнатуры в старый формат? :)

  4. лучше покажите на фре стабильную ветку =) чтобы внезапно не оказаться на новой мажорной версии софта и несовместимом конфиге.

    Читай выше, линупсоиды так и не смогли показать ПО в котором что-то ломается в конфиге при обновлении в пределах одной ветки. Кроме случая линукса головного мозга при обновлении разных версий.

  5. Нафига бэкпортировать прикладное ПО, это же не ядро, не дрова.

    Ну и если уже так пошло дело, то где же бэкпортирование свежего dovecot-2.0.18?

    И шоб без подключения левого ppa!

  6. Новая версия dovecot это сфеерический конь в вакууме или у нее есть цифровое обозначение?

     

    Если вы про 2.1, то http://wiki2.dovecot.org/Upgrading/2.1

    Если же вы про разницу между 1.х и 2.х, то во-первых есть инструмент, во-вторых http://wiki2.dovecot.org/Upgrading/2.0

    И опять же разные ветки, одна другую не обновится.

     

    Samba - тут я уже писал, что юзают какую-то ветку из 3.2/3.3/3.4/3.5/3.6

    Тут и линуксоиду понятно, что разница между ними существенна. В портах FreeBSD соответственно разные ветки и просто так вам утром при обновлении одна на другую не обновится.

     

    Про php ничего не могу сказать. Apache: ветки 2.2 и 2.4

  7. М-да, т.е. если меня что-то не удовлетворяет в функциональности, то вы советуете мне написать свой стек? :)

    Нет уж, пилите сами, а я юзаю ipfw/dummynet, который хоть и академики пилили, но в нем таких проблем нет.

     

    Нут где там список ПО?

  8. Так и не услышал от линуксоидов примеры ПО в котором менялись конфиги и все ломалось.

    Круто, чо.

     

    По поводу сетевого стека Лялика - спросите у photon что там с хешами/масками и какой физик их пилил и как сейчас мучаются люди.

  9. Я просто один раз на ядро FBSD (на код, ага) глянул, и как-то связываться расхотелось. Академическое оно, красивых инженерных решений в нём нет и не будет, как ни прискорбно бы это звучало.

    С ядром же Linux и разным открытым софтом на уровне кода работаю практически постоянно, особенно всегда удивлял сетевой стек и netfilter - там почти всё прозрачное до такой степени, что диву даешься.

    Просто у нас реально разница в подходах: одно сделано академиками для экспериментаторов, второе - инженерами для инженеров. И вся разница.

    Alex/AT, последнюю локальную уязвимость в ядре Лялика помните?

    Ну там прямо, одни "красивые решения", там так все было просто и прозрачно, что аж диву даешся как дыру лечили 3 раза :)

  10. накой десяткам тысяч человек с каждой новой версией софта/библиотек делать одинаковую работу по просмотру изменений конфига?

    Это *BSD-style xD

    Приведите пример ПО которое так делает, кроме того ПО которого развивается несколькими ветками параллельно, например Samba.

    Часто ли такое происходит? Почему вы так часто это упоминаете? У вас был такой печальный опыт?

  11. Вообще да, это часть работы админа.

    Нет, зачем думать головой? :)

    У линуксоидов есть: apt-get update

    Админ нынче пошел линуксовый...

     

    Жизненный цикл lenny близится к концу, backport'ы для него не делаются начиная с выхода squeeze. Нехер детсад устраивать...

    А ведь php-5.3 вышел не сегодня :)

    Тогда когда Ленни рулил.

     

    Ну вот вы меня логично и подтолкнули к вопросу: есть ЦентОС/Дебиан/Убунта там dovecot старый. Мне нужно ждать год выпуска новой версии Лялика чтобы воспользоваться новой версией dovecot?

     

    И вообще, что значит нестабильная версия? Кто это решает? Майнтейнеры пакетов?

    Автор dovecot уже давно решил что 2.0.17 стабильная (вчера в Фряшечеке появилась 2.0.18), а нестабильная версия та что выше.

    Проблемы?

  12. I am Linux in a box

    Yea, Im super-stable, peer-reviewed, Gnu enabled

    You can put me in your box

    To get your home computer to be

    Faster and so secure

    Yea, well Redhat is sure

    That their support is the cure

     

    The community is ready

    If Im bugged or unsteady

    This is who we are

    Im an open source heavy

    Operating system everywhere

    thats going far

     

    I am Linux in your box

    Im your custom system

    Express your needs, the community listens

    I am linux in your phone, your Tivo and playstation

    The right solution, and now its time

    For my OS to shine

    future is mine all mine

  13. На Debian нет, честно говоря и им и не ползуюсь особо. А 3proxy mass deployment вообще в природе не встречал, разве такая необходимость бывает?

    Вероятно углубляться в изучение монструозного и непонятного конфига Squid это так приятно :)

    Может еще продолжим юзать Sendmail с его m4?

    Вероятно большинство админов и не знают про все возможности 3proxy.

    Про deployment - знаю пару мест где 3proxy держит до 20000 одновременных коннектов с шейпингом, ограничением по времени, количеству трафика, блокингом ненужных сайтов и т.д.

  14. Последние 2 нестабильные - но можно поставить.

    Почему указана как нестабильная - не знаю, но пометить "именно эту" версию - 1 ком***.

    Давайте в примерах не трогать Gentoo. Там 2 месяца не обновляй систему, потом запустишь emerge с обновлением всех пакетов, мира и все загнется. Не для ентерпрайза.

  15. Протестированная

     

    border ~ # emerge --search 3proxy

    Searching...

    [ Results for search key : 3proxy ]

    [ Applications found : 1 ]

     

    * net-proxy/3proxy

    Latest version available: 0.5.3k

    Latest version installed: [ Not Installed ]

    Size of files: 186 kB

    Homepage: http://www.security.nnov.ru/soft/3proxy/

    Description: really tiny cross-platform proxy servers set

    License: 3proxy

     

    Последняя - надо включать флаги на unstable, лень.

    Рукалицо.

    0.5 - древняя версия

    стэйбл 0.6

    девелоп - 0.7

     

    в 0.5. нет той функциональности которая есть в 0.6 выпушенной в 2009 году:

    3proxy 0.6.1 Вышел 11 декабря 2009.

    какие действия?

    Линуксоиды считают что 0.6 не стэйбл?

  16. А теперь объясните какие изменения произошли между dovecot 2.0.13 и 2.0.17 от которых у админа начнется сезонное обострение? :)

    Обновите самбу с 3.0 до 3.2 к примеру, и удивитесь - от чего же все поломалось, и вендовые машины на самбу перестали ходить... Покопаетесь, и внезапно обнаружите - дефолты-то сменились, надобно ручками их вернуть взад... А еще есть питон и перл, модули которых требуют своей перекомпиляции при обновлении версии интерпретатора - особенно если перловые модули ставились из cpan'а. И обновление системы вместо 5 минут (yum update и рестарт сервисов, + беглая проверка их работоспособности) рискует затянуться на 5 часов, если не на пару суток. Что для нормального сервера недопустимо - хотя тазик под столом директора такой простой переживет конечно.

    А по поводу dovecot'а - вам принципиально хочется, чтобы версия была 2.0.17, а не скажем 2.0.13-45, в которую втянуты все багфиксы с 2.0.17? :)

    Мсье знает толк в извращениях. Я говорил про новые версии, а не переход с одной ветки на другую. Тем более все вменяемые линуксоиды должны знать, что существует несколько веток самбы :)

    Даже если что-то сменилось, дефолты, например, то админ, как опытный и все продумывающий, тестирующий человек должен узнать об этом/прочитать документацию, ченжлог, протестировать в виртуалке и потом уже запускать в продакшн.

  17. Если хотите что то действительно доказать - то пожалуйста, полный список доступных пакетов со сравнением версий. А так же списки пакетов недоступных в одной из ОС.

    udpxy нет в убунте, есть у фри в портах последняя версия.

    Продолжаем: где 3proxy? :) У Фряшечки последняя версия с rc-скриптами, приятно и полезно :)