Кот Абсолютный, ну места бывают разные, к примеру богатый посёлок внутри МКАД и единственная возможность подключения - ADSL... да ещё плюс неработающая ближайшая вышка йоты тож не работала... спасало только направить антенну на более другую вышку. Штаты - приятель как туда приедет так плюется - там тож на районе (яблоко) adsl за конский ценник. А в километре что там, что там - на выбор с пяток разных провов и скорости на любой вкус.
попробую в виде конспекта
1. для древнего - .jks формировать строго в формате jks иначе будут траблы
2. собрать свой приватный ключ и серт в .p12 и импортнуть в пустое хранилище jks, затем уже втянуть ca
RStarun, надёжный вариант - это железобетонная и локальная связка контроллера, датчиков и исполнительных механизмов. А допопция, которую надо смотреть - это возможность подвязки контроллера к ha например. То есть система должна полноценно работать без ha и инета + иметь возможность чтобы ha умел её "попросить" сменить режим.
Несколько способов борьбы с этими клоунами:
- лайтовый: негативный отзыв и возврат товара
- пожестче: повторная покупка этого говна и сдача его в органы правопорядка нераспечатанным на экспертизу на предмет подделки - есть доки о приобретении и есть подделка
shurshur, добавлю:
даже очень критические данные - появляются требования TLS шифрования между подами например в кубере, но не внутри пода.
То есть требование шифрования между контейнерами может быть, если это реально проект "на вырост" и завтра эти контейнеры разъедутся во что-то куберообразное и даже могут оказаться в ряде случаев в разных геолокациях
Но в таких случаях шифрование реализуют не средствами приложений, а средствами надстроек над средой (к примеру истио в кубере)
rPman, ну на самом деле формально корневые ЦС не монополизировали, так как их заметно больше одного - нет формального признака монополии, но вот как бы случайно если рассматривать ЦС по принадлежности к юрисдикции - то да, есть нечто типа монопольности)
Возможно более феншуйным было бы пользовать logstash как входную точку. То есть чтобы флюент не гадил напрямую в эластик, а в логстэш. Да, появится ещё одно звено, но в то же время это звено узкоспециализировано на приём логов и донесение их до эластика (который не будет доступен за пределами этой связки).
я тож подсеть банил пару раз, но тут столько данных, это вручную надо будет все проштудировать. Я обычно тут прроверяю ip на спам cleantalk, ну и там же и подсет видна =)
не надо ничего руками - есть миллионы готовых модулей для того же питона и там это в пару строк:
>>>> import whois
>>> w=whois.whois('1.175.187.8')
>>> print(w)
}