A
Госы смело записывай, у них требования к ГИСам и там даже гипервизор то ставят сертифицированный православный или обмазанный vGate. С контейнерами там вроде совсем глухо
контейнеры там просто обзывают микро-вм и катят
Size: a a a
2021 January 27
TE
вполне реальный кейс.
Звучит жутко, никогда не сталкивался, похоже повезло
TE
контейнеры там просто обзывают микро-вм и катят
Ещё бы соболь в него вставить, жаль он аппаратный
a6
Звучит жутко, никогда не сталкивался, похоже повезло
Это детский кейс на самом деле, куда интереснее фазить или састить апу какую нибудь с прикладной криптухой
z
не, там амплификацию можно сделать и до 100Gbps с подменой src, но это опасно, магистралы могут автономку заблекхолить если найдут откуда ноги растут (такие вещи только по-договоренности с операторами).
Ну я такими вещами не промышляю, только локально когда надо было в интеле железки тестить.
a6
Ну я такими вещами не промышляю, только локально когда надо было в интеле железки тестить.
Ну примерно тоже самое только не локально, тоже низкоуровневыми фреймворками генерится а потом амплифицируется и собирайте в пучок, как в звездных войнах Звезда Смерти энергию когда накапливала, что-то похожее
z
Ну примерно тоже самое только не локально, тоже низкоуровневыми фреймворками генерится а потом амплифицируется и собирайте в пучок, как в звездных войнах Звезда Смерти энергию когда накапливала, что-то похожее
Да так можно любой BRAS накрыть медным тазом ))
a6
Это детский кейс на самом деле, куда интереснее фазить или састить апу какую нибудь с прикладной криптухой
Да и то это средний уровень, сейчас в моде у секопсов - на лету разбирать семплы по-винтику нейронками и пихать их сигнатуры в хадуп какой нибудь, не ярой какой нибудь ссаной, а своим говнокодом на питоне там или go
z
Докер это прям кладезь руткитов )) Образы если не сам собираешь можно поиметь руткитов ))
a6
свой регистри, всё вообще только своё, чужое только исходники и то простатить их надо предварительно, ну и трафик ещё чужой, но под лупой просматриваемый
a6
(баланс паранойи и инженерии помноженный на скорость - это и есть devsecops, приставки какие-то придумали, хрень какая-то).
z
sex ops )))
s
Докер это прям кладезь руткитов )) Образы если не сам собираешь можно поиметь руткитов ))
Можете рассказать про сборку своих образов подробнее, а именно интересен момент переноса системы (какой-нибудь линукс)в докер. Делал с помощью tar, предварительно исключив sys proc и тд., но результат не очень.
s
Такое ощущение, что перенес только скелет ОС
M
Ребят, я тут циркулирую по документации докера и понять не могу он может добавить в проект файлы не из папки где лежит докерфайл. Например докерйфайл лежит в /home/user/src и нужно добавить из /mnt/c/somecode/ (юзаю в wsl, да). copy /mnt/c/somecode/ ./foo не помогает. Пока писал подумалось попробовать copy ../../../../mnt/c/somecode/ ./foo но чет сомневаюсь что полуится
DS
a6
sex ops )))
Не, ну секопы бывают разные, в зависимости от того что пилит команда, если вафилку какую (WAF) то это один секопс со своим стеком и инструментами, если антифрод какой - то это уже второй, а если какой осинт то это вообще третий секопс с лингвоматаном. Под одну гребенку это всё глупо подводить, что равнозначно и для девопс. Sex ops это у xvideos, скоро на 1 место по-трафику выйдут даже без дорвеев с соц.сетей
D
Report on spam message was send to admins. Please be patient.
VA
Всем привет. Подскажите пожалуйста есть ли у докера какая нибудь env чтобы при пуле образов через прокси можно было сделать скип сертификат чек? Сейчас поясню. На проксе висит длп и она поменяет сертификат.