HaPe

Witam, mam taki mały kłopot z ip6tables w Debianie oraz modułem owner. Domyślnie zabraniam całego ruchu ipv6 i zezwalam konkretnym userom. Reguły ip6tables wyglądają tak: # Generated by ip6tables-save v1.4.14 on Wed Aug 14 19:57:27 2013 *raw :PREROUTING ACCEPT [0:0] :OUTPUT ACCEPT [32:3204] COMMIT # Completed on Wed Aug 14 19:57:27 2013 # Generated by ip6tables-save v1.4.14 on Wed Aug 14 19:57:27 2013 *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [32:3204] :POSTROUTING ACCEPT [5:396] COMMIT # Completed on Wed Aug 14 19:57:27 2013 # Generated by ip6tables-save v1.4.14 on Wed Aug 14 19:57:27 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT DROP [12:1248] -A OUTPUT -m owner --uid-owner 20001 -j ACCEPT COMMIT # Completed on Wed Aug 14 19:57:27 2013 Jednak user o nazwie wy[uID:20001] nadal nie może dokonywać ping6. Po wyczyszczeniu firewalla wszystko działa. [wy@d1]$>ping6 ipv6.google.com PING ipv6.google.com(par03s03-in-x14.1e100.net) 56 data bytes ping: sendmsg: Operation not permitted ping: sendmsg: Operation not permitted ping: sendmsg: Operation not permitted ^C --- ipv6.google.com ping statistics --- 3 packets transmitted, 0 received, 100% packet loss, time 2016ms W czym może tkwić problem?

Zapytania ICMP zawsze inicjowane są z prawami roota.

A później w momencie przejęcia klient może zerwać umowę, bo jest zmiana właściciela.

Regulamin reguluje takie sprawy.

Pakiet DA-VPS1. Za 9zł masz dodatkowe 100GB transferu. Za 15zł masz dodatkowe 512MB ramu. Nieco przekroczy Twój budżet. http://hitme.net.pl/hostingvps.php

Chyba źle coś opisali. Brak ipv4 dla Kowalskiego? Choćby z natem, ale powinien być.

Masz na myśli marnotrawstwo adresów IPv4?

Za nawigacją rozejrzę się jeszcze w MM i innych. Co do tabletów, to sam żałuję zakupu Asusa. Sklep nie uznał jednej reklamacji i od 8 miesięcy mam niesprawne urządzenie, a terminu wyznaczenia rozprawy nie widać, a szanse na wygranie mam, ale to już zadanie dla prawniczki i rzecznika praw konsumenta.

Tak, SSL warto, ale innych nie. LPI, Cisco, Juniper itd. moim zdaniem to strata czasu i pieniędzy.

Nie wolisz resellera?

Zleć przechwycenie w aftermarket. Powinno się udać ją zarejestrować.

Zobacz http://progreso.pl/hosting/ Ale warto założyć konto i poprosić o migrację na niższy plan w niższej cenie, mają takie, tylko nie są one widoczne w ofercie.

A które certyfikaty warto robić? Wg mnie żadne, po prostu strata pieniędzy.

W okolicach 1200-1400zł zmieszczę się?

Ktoś przez przypadek 10.0.0.0/8 rozgłosił na BGP?

Witam, czy bash albo inna powłoka w systemie posiada coś takiego, co będzie do każdego polecenia wykonanego przez użytkownika dodawało inne polecenie? Jednak w taki sposób, aby user nie był w stanie tego wyłączyć. Oczywiście może zabić PID, ale z tym sobie poradzę.

Sry, miałem na myśli cpulimit. Przez ulimit możesz ustawić czas procesora, ale w sekundach.

Już poradziłem sobie. Mam pętlę(taki mały daemon), która sprawdza zużycie CPU i w przypadku, gdy proces kwalifikuje się po sprawdzenia kilku warunków jest traktowany przez cpulimit.

Chcę każdy proces spawnowany przez php-fpm z prawami użytkownika potraktować przez cpulimit.

Rozumiem, czyli na chwilę obecną takiego rozwiązania nie ma w standardzie? Chciałbym zastosować coś takiego dla wszystkich binarek.

Orientujecie się może czy jakiś hosting prowadzi niejaki Pan Tomasz?

Podepnę się do tematu. A jak w przypadku openvz jest, jeśli matki ma 16 wątków, a dla vpsa dajemy 4 wątki. To ma on na np. stałe przypisane takie numery wątków 1,2,3,4 czy np. raz jest to 1,5,8,11?

Jeśli kimsufi to raczej dają nat, bo tam w ofercie jest jedno ipv4.

Witam, spotkaliście się z czymś takim, że w gnieździe słuchawkowym w laptopie oprócz metalowych styków znajduje się także transmiter fali świetlnej widzialnej? Dziś przez przypadek czyszcząc laptopa zauważyłem coś takiego. Zdrówko.

Możliwe, mam coś takiego samego tv samsunga. Nawet przelotka jest.