edo

так человек пишет про 503, притом, как я понял, через https

какие именно проблемы? или вы про 2024 год? ну так это не так уж и недавно

честно говоря, мне тоже не очень понятно как вы этого добились. давайте так: на гипервизоре (и вообще на всех железных хостах) должен быть chrony с rtcsync (последнее как раз помогает не получить сдвиг времени после презагрузки хоста). ЕМНИП, виртуалка в proxmox после запуска стартует со временем гипервизора. если гипервизор после ребута стартовал с кривым временем (на нём нет chrony или есть chrony, но без rtcsync), то возможны как раз описываемые вами спецэффекты.

ну так источников времени должно быть не 1, и не 2. как минимум что-то вроде этого: pool 0.ru.pool.ntp.org iburst server ntp.msk-ix.ru server ntp2.vniiftri.ru заметьте, что ntp.org прописываем через pool, а не через сервер (чтобы chrony брал несколько серверов и ротировал их) на ответственных серверах можно прописать больше серверов в соседней теме вообще были портянки из десятков источников. на мой взгляд уже перебор, но точно лучше, чем 1 или 2 сервера (не пула) в конфиге. я так понял, это лог какой-то железки; вполне возможно, что она не умеет «полноценный» ntp. по большому счёту, ntp или sntp на клиентах chrony не должно играть роли, если у самого chrony время идёт гладко, то никаких коррекций на десятки секунд не будет

а что сейчас прописано в источниках? сколько вообще у вас chrony? проблемные хосты (ceph, гипервизоры) с кем синхронизируются? нет, это значит chrony считает, что достоверность этого источника (с учётом сетевых задержек) примерно 5мс

вообще не вижу противоречий тому, что я написал, скорее вы подтверждаете, что проблема вообще не в trim (и не в tbw) тут я склонен согласиться. только причём тут trim? какой-то случай silent data corruption, судя по всему редкий, который «стрельнул» именно в вашем сетапе. например, дело может быть в «на другой машине», а не в «с виндой»

если нет физических ошибок чтения — это вообще не про «trim был выключен»

вы серьёзно делаете вывод о надёжности ssd/hdd по опыту эксплуатации одной системы с ssd и с hdd? вам уже написали выше, вполне вероятно, что ваш 980 был с багованной прошивкой. или просто брак. с trim или debian это вообще почти навярняка вообще не связано. и да, с hdd подобное случалось не реже. так подождите, вы писали выше: оказывает, trim есть, и специалисты знали «как его завести», а, главное, он у вас работал, то есть ваша проблема вообще не в «нет trim»

а разве smart для ультрастаров ещё не научились сбрасывать?

от вас просто отделались, 99%, что в вашем случае trim не особо полезен. если вы стёрли файл, а потом записали его новую версию, то фс почти всегда положит новый файл в то же место, где был старый. и trim после этого вообще нечего делать. в любом случае, ни один производитель не прописывает использование trim как обязательное требование для сохранения гарантии на ssd. блин, ну вы вспомнили… вроде бы да, в stretch fstrim.timer уже был, но выключен по умолчанию, «никто не знает как включить» — явное передёргивание, включается одной командой, ссылку на статью вам уже прислали. ну так это такая древность. в 2019 году вышел buster, в котором этот таймер включен по умолчанию. так это одно и то же. ускорение записи как раз из-за уменьшения количества работы при записи и происходит враки. 1с использует постгрес со своими мелкими патчами (там про что-то про регистронезависимую сортировку или вроде того), которые они не смогли протолкнуть в апстрим (а может и не пытались). postgrespro же радостно взял эти патчи, потому что им очень нужны российские клиенты. так что помимо сборки от 1с действительно можно использовать сборки от postgrespro, включая бесплатную stndart версию

эта формулировка допускает неоднозначное толкование. у меня нет своей as, есть статические ip от провайдеров. собственником ip скорее всего будет провайдер (и то необязательно, он его может блок в аренду брать 🤣). по ссылке «Личный кабинет владельца технологической сети» насколько я понимаю, согласно букве закона наличие у компании филиалов/удалённых сотрудников, использующих vpn для доступа к ресурсам компании, не делает эту компанию «владельцем технологической сети».

@sdy_moscow ну так я и есть «владелец впн-серверов», куды бечь?

а мне что делать, я не isp, а vpn надо чтобы работало (филиалы, удалёнка)?

любопытно

ну вот на pool.ntp.org основная надежда. во всяком случае, если они лягут, то шумиха будет, так что не пропустишь поэтому моя логика — этот самый пул, плюс в первую очередь для улучшения точности несколько серверов от властей/жирных корпоратов/etc, до которых пинг поменьше меня больше беспокоит, что это тратит ресурсы неких добрых самаритян, если все будут как вы использовать под сотню серверов, нагрузка на сервера вырастет на порядок. я вон даже iburst стараюсь не ко всем источникам применять