JR
Необязательно. setcap'ом можно любому бинарю с любыми правами назначить разрешение на прослушку любого порта
А вот так делать не стоит
Size: a a a
2020 August 25
VS
А вот так делать не стоит
Возможности это не отменяет
AS
А вот так делать не стоит
Почему?
SP
А вот так делать не стоит
то есть лучше запускать от рута, угу, чем дать CAP_NET_BIND_SERVICE
AS
Нет всё же давай узнаем мотивацию
IE
в любой непонятной ситуации запускай от рута
SP
в любой непонятной ситуации запускай от рута
и селинукс выключи, он только мешает
AS
то есть лучше запускать от рута, угу, чем дать CAP_NET_BIND_SERVICE
я прямо уверен что там ахуительная история
E
А вот так делать не стоит
А в чем разница между дать права на 443 и зароутить через иптейблз?
IE
и селинукс выключи, он только мешает
первый таск в плейбуке, да
AS
А в чем разница между дать права на 443 и зароутить через иптейблз?
производительность ?
SP
производительность ?
малоизмеримо будет
IE
А в чем разница между дать права на 443 и зароутить через иптейблз?
как минимум в дебаге, когда ты смотришь что сервис не слушает 443, а по факту должен там быть. например
E
производительность ?
Ну там гиперхайлоад нужен чтобы это чувствовалось
SP
как минимум в дебаге, когда ты смотришь что сервис не слушает 443, а по факту должен там быть. например
число wtf у человека который туда зашёл и смотрит, угу
AS
да не. оно среднее. у меня уже примерно 3тьей командой будет
VS
и селинукс выключи, он только мешает
AppArmor:)
AS
netstat потом
docker ps, потом блять, потом iptables-save | grepSP
netstat потом
docker ps, потом блять, потом iptables-save | grepну вот это "блять" 🙂
AS
не больше одного чо :)