• Перестали работать все браузеры на маке после "sudo killall -HUP mDNSResponder"?

    deepblack
    @deepblack
    Выполни в терминале
    sudo /usr/sbin/mDNSResponder &
    или лучше просто перезагрузи мак
    Ответ написан
    Комментировать
  • Как спланировать инфраструктуру Zabbix?

    VoidVolker
    @VoidVolker
    Dark side eye. А у нас печеньки! А у вас?
    В вашем случае этим можно не забивать себе голову, а просто поставить заббикс на сервер, настроить и начать использовать. Нагрузка у вас маленькая - меньше тысячи объектов. Стандартный сервер все это переварит без особого напряга. Ну, если конечно на задаваться такой целью и не грузить в БД тонны метрики за каждую секунду. Я, например, вполне успешно юзал заббикс для мониторинга порядка полутысячи рабочих ПК юзеров, еще плюс телефоны, принтеры, сканеры, АТС и астериксы всякие, плюс зоопарк из полусотни серверов с кучей своих зоопарков софта и другой мути и все это на каком-то простом сервере. Сейчас уже и не вспомню точно всех деталей. На хабре есть статья, в которой автор рассказывает об успешном применении заббикса для мониторинга миллионов серверов (то ли десятки то ли сотни). Вот там да, нужны и прокси и распределение нагрузки и все такое прочее.
    Вот тут есть конкретные числа требований по железу: https://www.zabbix.com/documentation/current/ru/ma...
    Ответ написан
    2 комментария
  • Панель управления сервером с поддержкой ActiveDirectory/LDAP?

    Sanes
    @Sanes
    ActiveDirectory/LDAP

    Это не про хостинг. Перечисленные вами панели относятся к классу хостинговых.
    Конфиги можете править или переопределять в любой. В зависимости от панели, делается это разными способами.
    API тоже есть практических у всех популярных. Как минимум у коммерческих.
    Ответ написан
    2 комментария
  • Почему я не могу попасть в single-user mode [решено]?

    CityCat4
    @CityCat4 Автор вопроса
    Внимание! Изменился адрес почты!
    М-да, я его все-таки одолел. И хотел бы посмотреть на того Криворучко, кто такой патч вносил. Дело было разумеется в скрипте init из initrd/initramfs. Там есть код, который разбирает cmdline на параметры и проверяет, нет ли там single, emergency и прочих вариантов указания, что нужен однопользовательский режим:
    else
        debug_off # Turn off debugging for this section
        set -- "$CLINE"
        for x in "$@"; do
            echo "In second x is [$x]"
            case "$x" in
                [0-9] | s | S | single | emergency | auto)
                    initargs="$initargs $x"
                    echo "initargs is [$initargs]"
                    ;;
            esac
        done
        echo "initargs is [$initargs]"
    fi

    (отладочная печать имени меня). Этот код делает понятно что - формирует командную строку для init. И вот неведомый Криворучко написал вот эту вот строку:
    set -- "$CLINE"
    (в CLINE - считанная командная строка запуска ядра из /proc/cmdline) и ничуть не усомнился в том, что правильно. И что происходит - set получает на вход разбора строку как единое целое, естественно именно так и отдает ее в цикл проверки, понятное дело, что ничего ничему не совпадает.
    Для исправления ошибки я просто вернул все, как было раньше:
    set -- $CLINE
    Теперь set получает на вход строку как строку и ессно парсит ее на элементы, single находит, список аргументов для init формирует нормально.

    Осталось решить, какой морде козлячьей это зарепортить - в Gentoo или же в Calculate

    UPD: Все уже зарепорчено без меня :) Этот файл входит в пакет dracut и соответствующий патч был принят еще в конце марта, но почему-то так до сих пор и не зарелизен (патч )
    Ответ написан
    Комментировать
  • Port knocking как замена VPN?

    @TheBigBear
    СтарОдмины мы
    Когда грянула пандемия мне надо было почти сотню человек пересадить на удалёнку за два дня!
    У половины "комп общий", еще у нескольких маки, айпады-планшеты и компы с вистой-семеркой восьмеркой. Были даже компы без админского доступа!
    Тот еще зоопарк...
    Так что пришлось использовать ICMP-knocking (проще батник написать.. да и кто сниферит пингом с разной длиной пакета?)
    Плюс правило в микротике что этот белый адрес живёт только 8 часов
    Три года полёт нормальный
    была только одна попытка подбора RDP-пароля (домашний комп сотрудника был какой-то бякой заражен - но от этого даже VPN не спасёт)
    Привяжите задачу к событию в журнале безопасности RDP сервера - уведомлять о неудачной попытке входа
    Ответ написан
    Комментировать
  • Как сбросить пароль администратора на Windows Server 2012 r2?

    @TheBigBear
    СтарОдмины мы
    RAID - зеркало (RAID-1)?
    Если да - как вариант можно 1 диск снять и подключить к любому компу с запущенным liveCD (рекомендую от Стрельца)
    Там есть программы сброса пароля
    Ну или на сервере запуститься с USB.
    Драйвера RAID- контроллера есть не только на сайте супермикро или Intel
    погуглите модель контроллера - удивитесь
    Ответ написан
    Комментировать
  • UDP-UDP. Как называется такая штука?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    То, что вы хотите, называется "зеркалирование трафика", можно легко обойтись без велосипедов.

    https://superuser.com/questions/1289166/mirror-all...
    Ответ написан
    1 комментарий
  • Как перейти на https на веб-сервере Apache, если нет доменного имени, а только ip?

    Noizefan
    @Noizefan
    648a4ba9f0d83254894193.png
    Ответ написан
    Комментировать
  • Почему расшаренный принтер не сканирует на втором пк?

    @nehrung
    Не забывайте кликать кнопку "Отметить решением"!
    Принтер и сканер в МФУ - разные устройства. Сканер надо расшаривать отдельно. Если в его свойствах нет закладки "Доступ" или в ней нет опции расшаривания, то придётся пользоваться им только с одного компа.
    Ответ написан
    3 комментария
  • Как определить есть ли противоречия в цепочке логических выражений?

    wataru
    @wataru Куратор тега Математика
    Разработчик на С++, экс-олимпиадник.
    Алгоритм называется "обход в глубину на графе". Работает за линию, все очень быстро. Правда, его придется применить несколько раз.

    Все неравенства "==" замените на пару "<=" и ">=".
    Добавьте неравенства 1 < 2, 3 < 4 и т.д. для каждой пары соседних на числовой прямой чисел во входных данных

    Постройте граф: Каждой переменной и уникальному числу во входных данных сопоставьте одну вершину. Проведите для каждого неравнества ребро от меньшей вершины к большей, раскрашенное в 2 цвета: черный, если неравнество нестрогое (<=), белый - иначе.

    Теперь, если в этом графе нет циклов, содержащих белые ребра (строгие неравенства) - то противоречий нет: Все циклы целиком из черных ребер означают, что все вершины имеют одинаковое значение. Можно эти вершины все объединить в одну новую. Раз белые ребра (<) циклов не образуют, то получившийся граф будет ациклическим и можно назначить всем вершинам какие-то числовые значения, удовлетворяющие условиям. Проблема может еще быть, что нет целых решений вроде 1== a < b < c == 2, но это можно потом проверить в топологической сортировке жадно назначая всем вершинам числа. Или противоречия вида 2==3. Тоже решается после получения компонент связности.

    Итак, алгоритм: найдите в этом графе компоненты сильной связности. Потом проверьте все ребра. Если белое ребро (строгое неравнество) имеет оба конца в одной и той же компоненте - вы нашли противоречие.

    Теперь надо постараться назначить кадой компоненте числовое значение так, чтобы не было противоречий. Это можно делать жадно, назначая каждой компоненте минимально возможное значение.

    Пройдитесь по компонентам в топологическом порядке (они в таком виде уже будут получены алгоритмом выше). Если в компоненте есть вершина-число, то назначаете всей компоненте это значение. Если есть несколько вершин-чисел - то это противоречие. Также посмотрите все обратные ребра из всех вершин в компоненте. Если они ведут в другую компоненту, то обновите минимально возможное значение в данной компоненте как равное, или на 1 большее уже известного значения для второй компоненты (в зависимости от цвета ребра, т.е. строгости неравнества). Если получили, что это минимально возможное значение больше уже фиксированного за счет вершины-числа - то вы нашли противоречие.

    В конце вы получите для каждой компоненты ее численное значение без каких-либо противоречий.
    Ответ написан
    4 комментария
  • Несколько интерфейсов Wireguard на одном сервере. Как настроить маршрутизацию?

    SignFinder
    @SignFinder
    Wintel\Unix Engineer\DevOps
    1. Как минимум у вас очень общие правила iptables - без указания -s
    2. У вас статическая конфигурация сети - зачем вы используете правила в PostUP ?
    Опишите все нужные статические правила iptables используя IP подсети.
    3. Покажите полный список правил( вывод iptables-save) сюда.
    Ответ написан
    3 комментария
  • Windows server 2012 после включения/перезагрузки неправильный тип сети?

    Служба Network Location Awareness должна иметь тип запуска Auto (Delayed start)
    Ответ написан
    1 комментарий
  • Чем редактировать файл.bytes и .db?

    sotvm
    @sotvm
    Умный поймёт, а дураку и так всё равно.
    любой Hex редактор
    643fc55fb3238688722576.jpeg
    Ответ написан
    Комментировать
  • Почему windows server 2022 raid 10 8tb не дает создать полный размер райда?

    @Drno
    разметка должна быть GPT. попробуйте через Paragon с загрузочного диска форматнуть и назначить нужное
    Ответ написан
    5 комментариев
  • При пинге самого себя пакеты покидают интерфейс на физическом уровне или все происходит внутри устройства?

    @SunTechnik
    При работе с адресом самого себя - наружу ничего не выходит, все происходит в памяти.

    Как проверить:
    1. tcpdump показывает пакеты проходящие по физике. Он не покажет пакеты, где адрес источника и назначения совпадает.
    2. Посмотреть скорость передачи данных.

    Почему так:
    Сетевой адаптер может работать в полудуплексном режиме (в момент времени он или передаёт или принимает данные). Этот режим появился раньше поддержки full-duplex.
    Если бы данные надо было выкидывать наружу, полудуплексный адаптер не смог бы работать сам на себя.
    + всевозможные виртальные интерфейсы, которые не имеют физического уровня.
    Ответ написан
    Комментировать
  • "Destionation host unreachable" и "Заданный узел недоступен" между двумя устройствами Windows и Linux. Как починить?

    @Bright144
    Если роутер пингуется без проблем тогда у тебя включен изоляция клиентов(Clients Isolation). Этот настройка находится в разделе "Беспроводные сети"(Wireless) для Tp-link. Выключи его.

    У меня исчерпан лимит комментов по этому обновляю.
    на счет именно твоего модели не знаю но посмотри тут
    https://community.tp-link.com/en/home/forum/topic/78516
    Ответ написан
    2 комментария
  • "Destionation host unreachable" и "Заданный узел недоступен" между двумя устройствами Windows и Linux. Как починить?

    @Akina
    Сетевой и системный админ, SQL-программист.
    Оба устройства находятся в одной подсети. То есть в общем случае второй узел достижим напрямую, без привлечения шлюза. Что нужно проверить, кстати, соединив обе станции напрямую, минуя роутер.

    Оба устройства подключены к встроенному свичу роутера. Передача пакетов должна выпоняться без участия маршрутизирующей части роутера.

    "Destionation host unreachable" и «Заданный узел недоступен» в переводе на русский означают следующее: я знаю, как отправить пакет на узел назначения, я отправил, но ответ не пришёл.

    Ну раз так, то начинаем усиленный мониторинг пакетов. Пинг вышел со станции-источника в кабель? пришёл на роутер? вышел с роутера на узел назначения? достиг его? и всё то же с ответом в обратном направлении. В принципе достаточно просто смотреть счётчики пакетов/байтов, нам детали неважны. Задача - определить, когда пакет теряется. 90% за то, что он приходит на роутер, но не выходит к узлу назначения.

    Да, RAdmin на время разбирательств отключи..
    Ответ написан
    1 комментарий
  • *** stack smashing detected ***: terminated Как исправить и с чем связано?

    Alexandroppolus
    @Alexandroppolus
    кодир
    _playingField[20] - за пределами массива

    можно от _playingField[0] до _playingField[19]
    Ответ написан
    Комментировать
  • Какие варианты миграции корпоративной почты с Яндекс на MS Exchange 2019?

    @NortheR73
    системный инженер
    В общих чертах как-то так:
    1. Поднять инфраструктуру Exchange 2019 (домен Active Directory есть?)
    2. Создать почтовые ящики пользователей
    3. Переключить внешние DNS-записи, чтобы указывали на вашу инфраструктуру
    4. Начать получать почту в Exchange
    5. Выполнить экспорт ящиков Яндекс в PST
    6. Выполнить импорт PST-файлов в Exchange
    7. Перестать использовать почту Яндекс

    P.S. согласен с CityCat4 в плане найма вами человека, обладающего необходимыми знаниями...
    Ответ написан
    4 комментария
  • Если можно зашифровать открытым ключом и расшифровать закрытым, то можно ли зашифровать закрытым и расшифровать открытым?

    @alexalexes
    Если речь об RSA, то да.
    Когда пара ключей сгенерирована, то у них нет разницы в каком направлении пользоваться ими для шифрования и расшифрования. Роль закрытого ключа выбирают после генерации - "вот этот ключ мы спрячем, а вот этот - путь будет публичный".
    Ответ написан
    2 комментария