Василий Банников, Хм, а я не вижу кейса, когда следует предпочесть nginx, и даже если он уже кем-то поставлен - рассмотрю вопрос - а накуа он нужен? Да, я админ (и безопасник) корпоративный и рассматриваю все в первую очередь с точки зрения безопасности и пригодности к "сделать на нем корпоративный сайт, внутренний сайт, развернуть redmine, nagios, черта лысого...". Здесь зачастую нужны хитровывернутые методы аутентификации - например, может nginx прочитать сертификат и принять решение о допуске/недопуске на основании одного из элементов CN?
Но я конечно прочитал приведенные выше ссылки - из интереса. Вторая статья, с хабра - в принципе неплоха для общего впечатления тому, кто не знает ни того, ни другого и в процессе выбора. Первая статья - мелкое, однобокое, никчемное творение какого-то сумрачного гения, который явно не одолел апача дальше It Worked, потому что не знает, что у него ка минимум есть mpm_prefork, mpm_worker и mpm_event и сравнивать nginx с mpm_prefork - глупо, так либерасты в политзаказухе делают.
"Если звезды зажигают - значит это кому-нибудь нужно?" (С) В.В.Маяковский "Послушайте!"
Ну, вопрос правомерности запроса банка - это вопрос взаимоотношений банка и клиента, хотя с моей точки зрения тоже банку-то какое дело? Но само по себе использование домена, принадлежащего физику в бизнесе - несет для бизнеса нехилые риски и должно быть исправлено.
Ты представляешь себе - сколько стоит это написать? Такой чрезвычайно нишевый и весьма сложный продукт может быть выпущен двумя:
- либо самим КриптоПро в виде Community Edition (с обрезанным функционалом ессно)
- либо каким-нибудь богатым и немного тронутым головой одиночкой, у которого хватает мозгов его сделать и денег - чтобы его не продавать
John Smith, Блокировка сменных носителей, отобрать права на запись всюду кроме профиля. Но вообще это не техническая задача. Это задача административная, решается она установкой СМП и выдачей люлей за первый косяк. Или же еще проще - установкой СМП и запуск его с табличкой "Работает наблюдение" (по умолчанию нормальный СМП никак не анонит себя). Человеку свойственно щемиться, когда он знает, что "сверху" висит камера.
сергей кузьмин, Просто приведенная выше команда будет оооооочень долго работать, тягая по 512 байт зараз. А так-то да, dd делает тупую посекторную копию, но для этого надо, чтобы диски были как минимум одного обьема.
Виктор Таран, потому что он требует нормальной имитации системы. Там реально обрезается доступ в вышележащие уровни, но тебе же нужны /bin, /sbin, /etc и прочее...
shurshur, Разачарование. Я-то думал, что "ИТ вне политики" (как было когда-то) и поначалу к "большому" хабру у меня было нехилое такое уважение. Но стоило мне полгода поотвечать и покомментировать - уважение растаяло с какой-то просто космической скоростью...
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
Benedictus, NAT - это трансляция адресов. Если речь про собственный NAT, тогда все просто - если dst_ip = ..., то транслировать адреса как надо, иначе не делать ничего, отправить по умолчанию.
Огромное но нифига не дружелюбное :) Или вернее сказать так - дружелюбное только к тем, кто сам разбирается, и вопросы задает на тему "а вот как мне...". Тех же, кто спрашивает "а вот как здесь..." - как правило шлют лесом.
Что за бред? У нас полконторы имеет почту на mail.ru и постоянно ее проверяет ессно. И IP - внезапно - один и тот же :) - конторский - и ничего никто не "не любит".
Я думаю, Вас "не любят" вовсе не поэтому :)
Но я конечно прочитал приведенные выше ссылки - из интереса. Вторая статья, с хабра - в принципе неплоха для общего впечатления тому, кто не знает ни того, ни другого и в процессе выбора. Первая статья - мелкое, однобокое, никчемное творение какого-то сумрачного гения, который явно не одолел апача дальше It Worked, потому что не знает, что у него ка минимум есть mpm_prefork, mpm_worker и mpm_event и сравнивать nginx с mpm_prefork - глупо, так либерасты в политзаказухе делают.
"Если звезды зажигают - значит это кому-нибудь нужно?" (С) В.В.Маяковский "Послушайте!"