Как я могу охранять контейнер Docker, так что это всегда работает?

Question

Когда российский пилот самолет Аэрофлот приближается московском аэропорту работают российские авиадиспетчеры, конвенции по-прежнему считает, что все говорит по-английски. Даже если английский не идеальный, есть еще достаточно, чтобы знать, что основы могут быть покрыты. Это необходимо, потому что есть не так много времени, чтобы среагировать, договариваться язык и др. и, коль уж авиации "снял" первым в англоязычных странах, прецедент в конце концов стала стандартизированной и преимущества безопасности и эффективности были реализованы.

Возвращаясь к моей "частная парусник входит в чужую гавань" вещь, я могу рассчитывать на такой же подход в лодке? Я думаю, что это будет очень легко задать для таможни, если я мог предположить, что мастера-Харбор или другим должностным лицом может быть расценено на английский. В противном случае, было бы разумно взять с собой словарь.

Итак, есть международный язык моря, которые можно пересчитать по.

+815

external-hdd ist haggling motd

dagny 4 янв. 2014 г., 02:57:04

Answer 1

Нет слоя "2.5". Это было бы нарушением всей модели OSI, так что я собираюсь сказать, вряд ли там такое понятие, как никто бы не цель для него, или вы хотите, чтобы адаптировать какой-то цели, чтобы использовать его. Это также повлечет за собой массу ядра взлома, и что модифицированное ядро будет использоваться каждое устройство доступа к сети по потоку от узла управления.

Цель Уровень 3, сетевой уровень, адресация/маршрутизации. Нет данных подходит для вставки между слоем 2 и слоем 3, поскольку данные другие, чем оборудование (слой 2) и программного обеспечения (слой 3) адреса является частью полезной нагрузки.

Можно заменить слой 3 IP вещи с некоторых программных свой собственный протокол маршрутизации, преобразования входящих пакетов, но это трудно понять, в чем суть, что бы.

Конечно, если вы объясните более конкретно, что вы хотите достичь, кто-то может есть предложения.

+936

Vali Noor 03 февр. '09 в 4:24

Answer 2

$ покопаться @a.edu-servers.net robot.cs.washington.edu

Вы спросили a.edu-servers.net чтобы найти записи для robot.cs.washington.edu для вас.

;; Предупреждение: рекурсия запросил, но не доступен

Но он в основном сказал: "Я не собираюсь делать за тебя твою работу. Однако, я могу сказать вам много..."

;; РАЗДЕЛ ОРГАНА:
washington.edu. 172800 в marge.cac.washington.edu Н.
washington.edu. 172800 в hanna.cac.washington.edu Н.
washington.edu. 172800 в НС holly.s.uw.edu.

"... Насколько я знаю, Мардж, Ханна и Холли есть официальное слово washington.edu домен. Если они не знают о чем-то в этом домене, он не существует. Если есть поддомены, они не будут напрямую контролировать, они будут указывать вам далее".

;; ДОПОЛНИТЕЛЬНЫЙ РАЗДЕЛ:
marge.cac.washington.edu. 172800 В 140.142.5.13
marge.cac.washington.edu. 172800 В АААА 2607:4000:200:43::13
hanna.cac.washington.edu. 172800 В 140.142.5.5
hanna.cac.washington.edu. 172800 В АААА 2607:4000:200:42::5
holly.s.uw.edu. 172800 В 173.250.227.69
holly.s.uw.edu. 172800 В АААА 2607:4000:301:1::69

"Вот как вы можете связаться с ними, как в IPv4 и IPv6".

+901

Leeann Leal 3 янв. 2023 г., 15:33:08

Answer 3

Есть ли скрытые настройки, чтобы изменить значение по умолчанию отправной точкой для навигационных карт от "мое местоположение"?

Проблема: когда я путешествую, я часто хочу проверить расстояние между двумя точками в отдаленном месте (отель аттракцион или ресторан). Каждый раз, когда я найти пункт назначения и нажмите на кнопку "маршрут", карты сразу же начинает получать навигационные указания от моего "текущее местоположение", которая отнимает время и использование данных, потому что масштаб карты уменьшается и далеко, начинает искать несколько маршрутов, и бежит в тупик, если есть океан между ними. Нудно щелкните в поле начать и удалить "мое местоположение" каждый раз.

Я не мог найти ничего очевидного вывода: по умолчанию чтение "ком.яблоко.Карты"

+852

Rafonix 18 июн. 2021 г., 20:23:33

Answer 4

Можно ли запустить одну часть КШ/скрипт SH на один сервер SSH на другой сервер и продолжить с остальной частью сценария? Или есть обходной путь?

У меня есть пользователь, с которым у меня нет для проверки подлинности каждый раз, когда я получить доступ к серверу, так что я могу прыгать с одного сервера на другой без использования клавиатуры.

Я уже пробовал это, пытаясь отделить какую-то логику в следующий сценарий :

Программа MyScript="nohup и КШ именем MyScript.КШ > мой_журнал.журнал &"
СШ имя_сервера ${универсальный}

Я пробовал это, но не похоже, чтобы запустить этот скрипт на другой сервер.

Весь код выше-это часть для петли; я выполнять один и тот же скрипт для получения списка серверов.

Для целей тестирования, в списке два сервера; по некоторым странные и извращенные разумом, только последний (или второй) серверный скрипт работает, как я ожидал.

Все сервера вижу мой_сценарий.КШ-это видно и исполняемый для всех.

+843

Aetf 11 мар. 2015 г., 00:15:28

Answer 5

Я думаю, что время доступа, а не скорость передачи, являются более полезной особенностью твердотельных накопителей.

Это, безусловно, один огромный шаг вперед. Да, произвольного доступа, время на моей нынешней и прошлых накопителей оба были около 0,2 мс. Я модернизировал от быстрого механический диск (WD Raptor) и загрузке на SSD просто сдул меня. Это не так много, так быстро.

Конечно ureadahead и другие пособия предназначены для того, чтобы сделать загрузки как можно более линейном виде (они, по сути, написать кучу файлов, которые нужны при загрузке в один последовательный блок), но вот когда SSD второе преимущество состоит в: огромный максимум-скорость сканирования.

Устойчивая скорость передачи Мой первый ССД (OCZ с аджилити) была около 200 МБ/с. Мой новый SSD (OCZ будет нормально - с PCI-E карты) достигает около 540МБ/С. Использовании RevoDrive Х2 достигает где-то около 750 МБ/с. Есть решения, которые наскребают 2 ГБ/С, но они слишком дорого для большинства людей.

Как ваши планы, я начал с Весь мой дом быть дополнительно смонтирован на RAID-массив на механических дисках. Это был хороший и технически гораздо более безопасным, но ограничивает возможности для того, чтобы компьютер просто летает.

- Браузеров и других тяжелых приложений баз данных (программ чтения новостей, электронной почты, приложений и т. д.) нужен быстрый доступ к диску для работы. Вы, возможно, захотите, чтобы взвесить, насколько ценны твои сведения действительно есть, и если некоторые из них, возможно, может остаться на SSD и выжить с девушкой на резервное копирование.

Сохраняя различные часто используемые файлы (например, на базе Firefox или настройки гнома) на нескольких механических дисков тоже довольно шумно. У меня тихо, довольно медленных дисков и даже я нахожу это раздражает, когда что-то вызывает нагрузку 4 диска для запуска скрежещущий от (у меня 4-полосная массив RAID5). Возможно, это то, что вы научитесь ценить после того, как жить с автоматической ссд на некоторое время.

В эти дни только то, что на рейде являются документы пользователей. То есть ~/документы, ~музыка, ~/фото, ~/видео и (на диске причинам больше всего) ~/.вино. Все остальное либо получает случайный резервного копирования (для Firefox/Ф-спот/баз данных и т. д. и sqlite3 раз в день). Я пытаюсь запустить ежемесячный правильный ~/ резервное копирование (за исключением материалов, что находится на рейде) раз в месяц, но я еще в крон его.

Это хороший компромисс для меня. Я получаю молниеносный компьютер и все важные данные является достаточно безопасным и все мои полу-важная получает данные регулярно архивируются.

+782

LaMpiR 17 мар. 2021 г., 05:16:58

Answer 6

Трубопроводы аудита линию через ausearch -я по крайней мере получает большую часть информации из нее:

» Эхо "типа=системный вызов МСГ=аудита(1561851079.335:286): свод=c000003e системных вызовов=9 успех=да выход=140507297914880 А0=0 А1=1000 А2=3 А3=22 штук=0 идентификатор=22818 пид=24283 auid=1005 жидкости=1005 гид=1005 euid так=1005 битом SUID=1005 fsuid=1005 эгид=1005 sgid бит=1005 fsgid=1005 телетайп=pts0 СЭС=89 комм="my_benchmark" ехе="my_benchmark" ключ=значение(null)"| ausearch -я
----
тип=вызов МСГ=аудита(06/30/2019 01:31:19.335:286) : в Arch=x86_64 с вызов=вызов mmap успех=да выход=140507297914880 А0=0х0 А1=0x1000 А2=PROT_READ|флаг prot_write А3=MAP_PRIVATE|MAP_ANONYMOUS предметов=0 идентификатор=22818 пид=24283 auid=неизвестно(1005) Уид=неизвестно(1005) гид=dovenull euid так=неизвестно(1005) с битом SUID=неизвестно(1005) fsuid=неизвестно(1005) эгид=dovenull sgid бит=dovenull fsgid=dovenull телетайп=pts0 СЭС=89 комми=my_benchmark ехе=my_benchmark ключ=(нуль)

Насколько мне известно, ID потока регистрируется только для ядра автоматически системных вызовов и затем помещают в пид поле. Ссылка: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/security_guide/app-audit_reference под пид:

В пид поле семантика зависит от происхождения значение в этом поле. В полей, генерируемых из пространства пользователя, это поле содержит идентификатор процесса. В поля, генерируемые ядром, это поле содержит идентификатор потока. Идентификатор потока равен ID процесса для однопоточных процессов. Заметим, что значение этого ID потока отличается от значений pthread_t идентификаторы, используемые в пользовательском пространстве. Дополнительные сведения см. В gettid(2) Man-странице.

Я знаю, нет способа аудита идентификатор потока для пользователя генерируется системным вызовам.

+756

whitebeard 17 авг. 2013 г., 13:12:41

Answer 7

Я не уверен, если NAT или ПТП тоннеля будет делать трюк (если я просто не увидела что-то на те варианты, которые очевидны для вас). Я не просто пытаюсь получить трафик из NATted устройства на удаленный сервер, а я хочу, чтобы устройство NATted использовать удаленный сервер как шлюз (против через локальный шлюз). Так, почему-то, мне нужно, чтобы получить трафик для одного устройства направляются на удаленный сервер, который потом будет шлюзом его туда, куда он должен идти.

Надежности бы неплохо, но, конечно, не требование... низко, я бы, наверное, играть с обеспечением подключения, чтобы увидеть, если существуют какие-либо снижения производительности, но небезопасное соединение очень хорошо на данном этапе.

+751

lhwohl 2 нояб. 2021 г., 07:57:20

Answer 8

Если вы управляете однопользовательской среде, такие как общий MacBook, вы могли бы потенциально есть у каждого пользователя .bashrc и скопировать базу хостов файл, затем добавить свою уникальную к концу. Например:

судо хп /и т. д/common_hosts /и т. д./хостов 
судо кошка ~/my_hosts >> /и т. д./хостов

Это позволит эффективно дать каждому пользователю свои собственные дополнения к хозяевам файл. Вы можете сделать так, пароль не нужен за эти судо команды, используя команду sudo visudo команду и добавить их в разрешенных команд. Вот несколько примеров из глубины моего пользователям использовать sudo? файл:

Образцы # 
# %пользователей все=на/sbin/крепление /компакт-диск, файл/sbin/размонтировать /компакт-диск
# %пользователей параметр localhost=на/sbin/выключение -сек сейчас

Под ОС Х, файл /etc/hosts-это, видимо, динамически читать, поэтому объем услуг не должен быть перезапущен.

ПМБ-c17189:~ корень# пинг до свидания
пинг: не удается разрешить недоразумение: неизвестный хост
ПМБ-c17189:~ корень# пинг google.com
Пинг google.com (172.217.4.238): 56 байт данных
64 байт из 172.217.4.238: icmp_seq=0 ttl с=49 время=4306.507 МС
^С
--- google.com статистики пинга ---
2 пакетов, передающихся, 1 пакетов, полученных, 50.0% потери пакетов 
туда-обратно мин/ср/Макс/со стандартным отклонением = 4306.507/4306.507/4306.507/0.000 МС
ПМБ-c17189:~ корень# Эхо 172.217.4.238 аналоги>>в/etc/hosts на
ПМБ-c17189:~ корень# пинг до свидания
Пинг до свидания (172.217.4.238): 56 байт данных
64 байт из 172.217.4.238: icmp_seq=0 ttl с=49 время=43.639 МС
^С
--- до свидания статистики пинга ---
2 переданных пакетов, 2 пакета получено, 0.0% потери пакетов 
туда-обратно мин/ср/Макс/со стандартным отклонением = 43.639/43.914/44.189/0.275 МС
ПМБ-c17189:~ корень#

+718

Nikolai 17 июн. 2011 г., 00:44:51

Answer 9

Это зависит от точной функции найти , что вы опираетесь на. Если это (в основном) функции поиска, несколько снарядов поддержка рекурсивных комки. Е. Г., с ЗШ:

% найти . -имя \*с
./а/б/ФОО.с
./а/бар.с
./баз.с
inoshiro% ЛС *.с
баз.с
% Общ **/*.с 
а/бар.С А/Б/ФОО.с Базом.с

ЗШ гораздо больше найти, как возможности через Глоб отбор (смотреть ближе к концу человек zshexpn). Например:

ЛС-л **/*(.) ≈ найти -типа F -общ.
Общ *(м-2У:$пользователей:) ≈ найти опции-mtime -2 -пользователя $user

Баш 4 также имеет **/ (вы должны включить его с shopt -с globstar), но ничего подобного Глоб отбор.

+665

SergeS 4 сент. 2011 г., 20:36:16

Answer 10

Как я могу введите следующее содержимое в файл:

Привет
АВСD

Я попытался с помощью Echo "Привет\nabcd" >> ab.txtно в файле написано как (с \п включен, вместо новой строки)

+508

Dave Glassborow 12 июн. 2017 г., 01:26:14

Answer 11

Если вы готовы заплатить небольшую плату можно оставить свой автомобиль на Milbrea, Эшби, или Северном Беркли Барт станции, которые имеют места для стоянки, и затем принять Барт в город оттуда.

Какой из них выбрать зависит от направления вы будете ездить с / на.

+461

Axel Tobieson 4 нояб. 2019 г., 06:52:35

Answer 12

СЭД -е 'с/\(\CWMPVendorXEventCodeCutOff)/\1:/'

должен работать.

+435

Ankulet Darleng 29 июн. 2018 г., 23:08:32

Answer 13

Изменения в iptables не может быть откатана по одному: вы должны сбросить все правила и повторно применять те, что вам нужно. В вашем случае, вы, кажется, чистый брандмауэр по умолчанию, поэтому все, что вам нужно сделать, это:

команду sudo iptables в таблице NAT --- - - флаш

Это позволит удалить все правила из "нац" стол.

+382

user91747 24 дек. 2018 г., 03:59:35

Answer 14

Я работаю из книги Mac Pro (с именем foo). У меня есть сервер, где мои клиенты УПП больших файлов. (так называемый бар). Я часто СШ в бар, и SCP файл (так называемый шум) на моем Mac.

Боб@фу$ СШ-бар 
Последняя авторизация: Пт авг 23 14:49:32 2013 от фу 
бар Боб@$ УПП /оценки/шум Боб@фу:~
Пароль:

Я не хочу вводить каждый раз, когда я пкпп файл на моем Mac, потому что я в конечном итоге автоматизировать этот пароль.
Я знаю, что я мог установить SSH ключи, но меня беспокоит, что если кто-то взломает бар , что они могут легко получить доступ к фу. (Поправьте меня, если я ошибаюсь)

Есть ли способ, чтобы скопировать файл из бара на Foo, без пароля, что бы не дать кому-то полный доступ к консоли для Mac если сервер был скомпрометирован?

Примечание: Я думаю, создание нового пользователя на моем Mac и отключение консоли доступ для этого пользователя может работать, но я чувствую, что есть лучший путь. Я предпочел бы не добавить пользователей, если это возможно.

+309

Borentz 11 янв. 2022 г., 17:18:18

Answer 15

+222

darklight81 Nov 1, 2021, 4:42:07 AM

Answer 16

Чистить кувшины, но только не полоскали. После того, как молоко пошло, мыть внутри кувшина с горячей водой и антибактериальным мылом. Смыть супер-очищенной или дистиллированной воды, чтобы избежать риска повторного введения веществ внутрь кувшина. Я храню заполненные бутылки в моей холодной комнате в течение шести месяцев, а затем использовать воду и заменить мои магазины.

+216

Rahas 7 июн. 2020 г., 08:52:24

Answer 17

Я имел биткоин кошелек для Андроид в течение некоторого времени. Когда я установил его, я был назначен какой-то публичный адрес/ключ. Я сделал различные операции в бумажник, но, как ФАС, как я могу сказать адрес не изменился.

Не андроид кошелек не перенос изменений из проводки на новый адрес?

Я на самом деле не хочу этого делать. Я хочу один фиксированный адрес, который я могу использовать, чтобы отправлять и получать монеты. Я тоже ожидал, что закрытый ключ я резервную копию на ранней стадии, останется в силе.

Если создала адреса изменения это значит, что у меня есть для резервного копирования мои ключи после каждой сделки?

+202

Mesfin Zewide 29 июн. 2017 г., 04:12:55

Answer 18

Я видел несколько вопросов, касающихся зарплат профессоров в США. Есть ли какие-либо исследования/исследования/исследования/... что смотрели на номера-доходы информатики академиков (профессоров, ученых, ...) делают в США?

По незарплатные доходы я имею ввиду любой доход, который не приходит от зарплаты. Примеры источника дохода: обучение за пределами университета, денежных средств от награды, бег боковым пуском/консультирование, консультирование, сидят в советах директоров, проведение бесед, книжные гонорары, патентные права. В идеале, незарплатные доходы должны быть разбиты источником дохода.

+135

Jonn7hoareau 20 авг. 2018 г., 08:04:43

Answer 19

Поэтому многие люди говорят, что насыщенные жиры плохо для вас, и вы не должны есть слишком много жирного мяса или молочных продуктов, поскольку они приводят к высокому уровню холестерина. Каждый просто принимает это как факт, не спрашивая доказательств.

Кто-нибудь знает какие-либо исследования, которые показывают доказательства этого?

Если кто-то ест количество калорий, которые равны или меньше, чем их ежедневные потребности в калориях, количество насыщенных жиров в рационе действительно сделать разницу?

Кроме того, жировые отложения насыщенных жиров. Так что, если я сжигаю свой собственный жир, не так просто, как едят то же количество калорий, стоит насыщенных жиров, как я сжег? Какая разница.

Пожалуйста, напишите ссылки на источники с вашими ответами. Спасибо.

+122

Kajal Rangunwala 6 мар. 2021 г., 04:14:45

Answer 20

Есть много способов, чтобы кожа Этот кот.

Во-первых, проверьте, чтобы увидеть, что минимальная версия ОС поставляется с Mac:

https://support.apple.com/en-us/HT204319

Устанавливает версию можно получить легко от Apple, либо через recovery, Интернет или обратившись в AppleCare для замены носителей или скачать код для магазина приложений Mac. В этот момент AppleID вы используете должны быть в состоянии получить обновления для каждой из версий операционной системы новее, чем строить, которая поставляется вместе с оборудованием.

Чтобы пойти выше, вы можете присоединиться к Apple в качестве разработчика и скачать запрос коды и прямого скачивания всевозможных старых ОС для тестирования. Если это не стоит бюджету времени, чтобы потратить один раз $99 вы можете также искать оборудование, которое поставляется с версией и купить его с огромной скидкой. Например, ноутбуки с разбитыми экранами и отсутствии батареи будут прекрасно работать с внешними клавиатурами и силовых кабелей в большинстве случаев достаточно долго, чтобы добраться до магазина приложений Mac и "купить" версию ядра операционной системы для вашего AppleID. В этот момент Вы можете начать строить свой архив монтажников.

Я бы предостерег от использования торрентов ОС, если вы не проверить размеры файла и хеш. Это, наверное, лучше пообщаться с другими разработчиками для обмена USB-накопитель со СМИ в обмен на пирожные или такие вещи, как перебродившее на основе круп жидкостей.

Теперь, когда у вас есть ингредиенты, пора готовить. Существует много инструментов с открытым исходным кодом, чтобы помочь вам сделать загрузочный образ:

Мой совет будет выбрать один инструмент, как сценарий Рича create_os_xvm_install_dmg или решили создать развернуть студии и/или на сервере сети, а затем автоматизировать один из новых ОС. Тогда вы сможете не зацикливаться на сбор всех изображений и вместо того, чтобы начать работать с инструментами. Вы можете задать конкретные последующие вопросы здесь или на Мак админ резервный канал если у вас есть ноги мокрые и в водорослях конкретной установки.

+112

Steven Rendon 24 апр. 2013 г., 22:14:08

Answer 21

томатную пасту в фунт сальса

+19

FrenchMajesty 30 янв. 2012 г., 14:01:33

Answer 22

Дежа-ДУП использует двуличие, которая доступна на Windows через dupliciti, который можно скачать здесь. Попробуйте и скажите мне, как это происходит.

+17

Chamov 4 мая 2016 г., 06:13:03