Size: a a a

2021 February 17

D

Denis in Ansible
Elenhil
какой iac тогда вообще подходит?
Подходят все, я говорю про доверие и "взрослость" - по этим меркам софт вообще не ок, и чувствует себя хорошо ровно до тех пор, "пока не клюнет"

И в этом контексте говорить о том, каким нормативам и вкусам должна соответствовать его локализация - пустой бред)
источник

E

Elenhil in Ansible
Denis
Подходят все, я говорю про доверие и "взрослость" - по этим меркам софт вообще не ок, и чувствует себя хорошо ровно до тех пор, "пока не клюнет"

И в этом контексте говорить о том, каким нормативам и вкусам должна соответствовать его локализация - пустой бред)
доверие и взрослость - чисто субьективные понятия. Клюнуть может любой софт
источник

D

Denis in Ansible
Elenhil
доверие и взрослость - чисто субьективные понятия. Клюнуть может любой софт
Нет, по доверию есть методики и нормы
источник

D

Denis in Ansible
И соответствующие гайки по недокументированным возможностям, работе с памятью, журналированием, разделением ролей и проч
источник

PK

Pavel Kozlov in Ansible
Коллеги, доброго дня. Подскажите направление мысли
есть Ubuntu сервера на который ставится MariaDB
источник

PK

Pavel Kozlov in Ansible
по умолчанию там сокет авторизация, и не рекомендуется менять пароль пользователю root
Вопрос
надо или создавать отдельного администратора с паролем
или как то использовать mysql_user с сокетом

но я не очень понимаю как

пробовал создать пользователя с сокетом
но не понятно какие пользователи указываются в user и login_user этого модуля

в общем я в тупике и не понимаю как двигаться дальше (
источник

SP

Sergey Pechenkó in Ansible
Denis
Угу, а где тесты на недокументированные возможности?
Нигде. Ансибл - это инструмент автоматизации по модели "push". Не стоит рассуждать о том, в чём нет никакого понимания, в профильном чате по инструменту.
источник

SP

Sergey Pechenkó in Ansible
И в серьёзном энтерпразе ансибл вполне себе работает.
источник

D

Denis in Ansible
То есть у вас полная уверенность, что между тем, что вы ансиблу сказали делать, и тем, что он по факту сделал, нет никаких различий?)
Энтерпрайзы, как было сказано выше, на примере Microsoft Office 365, SolarWinds, Tesla и даже NSA - не показатель)
источник

D

Denis in Ansible
С определенной версии ансибл начнет конфигурить бэкдор при вашей "модели push", и вы этого не заметите
источник

KK

K K in Ansible
Denis
С определенной версии ансибл начнет конфигурить бэкдор при вашей "модели push", и вы этого не заметите
То легко проверить в песочнице 🤷🏻‍♂️
источник

D

Denis in Ansible
Как не заметили бэкдор в совсем же ПО JetBrains, а потом и SolarWinds)
источник

SP

Sergey Pechenkó in Ansible
Denis
То есть у вас полная уверенность, что между тем, что вы ансиблу сказали делать, и тем, что он по факту сделал, нет никаких различий?)
Энтерпрайзы, как было сказано выше, на примере Microsoft Office 365, SolarWinds, Tesla и даже NSA - не показатель)
У меня - полная. Я читал его исходники, писал свои запускалки, ну и в целом довольно хорошо знаком с исходным кодом инструмента. А вы просто руками в воздухе разводите. Такие дела.
источник

D

Denis in Ansible
То есть вы проверяете и разбираетесь в каждом коммите в исходники ансибла и храните контрольную сумму той версии, которой доверяете?
Я говорю о том, как должно быть, чтобы быть уверенным, а не как у хипстеров заведено - быстрее делать, больше продавать и чхать на дырки)
источник

SP

Sergey Pechenkó in Ansible
Denis
То есть вы проверяете и разбираетесь в каждом коммите в исходники ансибла и храните контрольную сумму той версии, которой доверяете?
Я говорю о том, как должно быть, чтобы быть уверенным, а не как у хипстеров заведено - быстрее делать, больше продавать и чхать на дырки)
О, повеяло прям "подписанными дистрибутивами" для "Эльбруса", "Байкала" и вот этого вот всего. С этим взаправду лучше в какой-то другой чат, потому что здесь таких людей практически нет, а те, которые есть - страдают: вынуждены присылать фото скринов с ошибками с телефона.
источник

D

Denis in Ansible
о_О а чем подписанные дистрибутивы плохи? О_о
источник

D

Denis in Ansible
Вы хотя бы контрольные суммы и отпечатки подписей сверяете, когда загружаете дистры?
источник

KK

K K in Ansible
Denis
Вы хотя бы контрольные суммы и отпечатки подписей сверяете, когда загружаете дистры?
А формуляры заполняете?
источник

D

Denis in Ansible
Формуляры заполнял, да)
источник

SP

Sergey Pechenkó in Ansible
Denis
о_О а чем подписанные дистрибутивы плохи? О_о
Очевидно, тем, что их издатели с выпуском свежих версий пакетов не торопятся. Подписано - ешьте, что даают, м-да.
Тут как-то хныкал и кидал скрины теелфоном, было дело, обладатель такого чуда, у которого "искаропки" ансибл был 2.4, что ли, в то время как народ уже вовсю 2.9 использовал.
источник