All perguntas(server)

Estou instalando o Docker for Windows (CE) no Windows 10 e a primeira tela me pergunta:

[ ] Use contêineres do Windows em vez de contêineres do Linux (isso pode ser alterado após a instalação)

Essa parece uma decisão importante, mas a documentação do Docker , as perguntas frequentes e o tutorial de contêiner do Windows não fornecem informações sobre por que eu posso escolher um sobre o outro.

Seria útil ter uma visão geral objetiva das ramificações desta escolha:

• Uma opção será mais rápida que a outra?
• A decisão afeta o uso dos recursos do sistema (RAM, CPU)?
• Posso executar as mesmas imagens em ambos os tipos?
• Um é mais seguro que o outro?

Quaisquer outras distinções que possam me ajudar a chegar a uma conclusão seriam muito bem-vindas.

Alguém sabe por que não consigo desabilitar o tls 1.0 e o tls1.1 atualizando a configuração para isso.

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 

Depois de fazer isso, recarrego o apache, faço uma varredura ssl usando a ferramenta ssllabs ou comodo ssl, e ainda diz que tls 1.1 e 1.0 são suportados. Eu gostaria de remover estes?

Introdução

Eu tenho um servidor de desenvolvimento (atualmente executando o Ubuntu 14.04 LTS), que venho usando há algum tempo para hospedar várias ferramentas de desenvolvimento em diferentes portas. Como as portas podem ser difíceis de lembrar, decidi usar a porta 80 para todos os meus serviços e fazer o encaminhamento de porta internamente, com base no nome do host.

Em vez de escrever domínio.com:5432, posso simplesmente acessá-lo por meio de sub.domínio.com

Por exemplo, o aplicativo X, que está usando a porta 7547 e está sendo executado em sub.domain.com, possui a seguinte configuração nginx:

upstream sub {
    server 127.0.0.1:7547;
}

server {
    listen 80;
    server_name sub.domain.com www.sub.domain.com;
    access_log /var/log/nginx/sub.log combined;
    location / {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:7547;
            proxy_set_header Authorization "";
    }
}

A questão

Dada a estrutura de configuração atual, que escolhi, é possível usar letsencrypt e executar os diferentes serviços em https?

Eu preciso ter mensagens de rede enviadas quando um serviço systemd que tenho trava ou trava (ou seja, entra em estado de falha; eu monitoro travamentos usando WatchdogSec=). Percebi que o systemd mais recente tem FailureAction=, mas depois vi que isso não permite comandos arbitrários, mas apenas reinicialização/desligamento.

Especificamente, preciso de uma maneira de enviar uma mensagem de rede quando o systemd detecta que o programa travou e outra quando detecta que travou.

Espero uma resposta melhor do que "analisar os logs" e preciso de algo que tenha um tempo de resposta quase instantâneo, então não acho que uma abordagem de pesquisa seja boa; deve ser algo desencadeado pela ocorrência do evento.

Nosso processador de cartão de crédito nos notificou recentemente que a partir de 30 de junho de 2016 precisaremos desabilitar o TLS 1.0 para permanecer em conformidade com PCI . Tentei ser proativo desabilitando o TLS 1.0 em nossa máquina Windows Server 2008 R2, apenas para descobrir que, imediatamente após a reinicialização, não consegui me conectar a ele por meio do Remote Desktop Protocol (RDP). Após algumas pesquisas, parece que o RDP suporta apenas o TLS 1.0 (veja aqui ou aqui ), ou pelo menos não está claro como habilitar o RDP sobre TLS 1.1 ou TLS 1.2. Alguém sabe uma maneira de desabilitar o TLS 1.0 no Windows Server 2008 R2 sem quebrar o RDP? A Microsoft planeja suporte para RDP sobre TLS 1.1 ou TLS 1.2?

Nota: Parece haver uma maneira de fazer isso configurando o servidor para usar a camada de segurança RDP, mas isso desativa a autenticação em nível de rede , o que parece trocar um mal por outro.

ATUALIZAÇÃO 1 : A Microsoft já abordou esse problema. Veja a resposta abaixo para a atualização do servidor relevante.

ATUALIZAÇÃO 2 : A Microsoft lançou um tutorial sobre suporte do SQL Server para PCI DSS 3.1 .

Eu tenho uma VM executando o CentOS 6 (64 bits) e estou tentando adicionar o repositório EPEL como de costume para instalar vários pacotes, como faço regularmente.

Hoje, estou experimentando alguns erros estranhos, mas não estou fazendo absolutamente nada diferente.

Estou adicionando EPEL assim:

# wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm

No entanto, quando tento executar o yum para qualquer coisa, recebo este erro:

[root@core /]# lista yum

Plugins carregados: fastmirror

Determinando espelhos mais rápidos

Erro: Não é possível recuperar o metalink para o repositório: epel. Verifique o caminho e tente novamente

Alguma ideia? Estou perplexo!

No Windows 2003 e 2008, tínhamos o Terminal Services Manager (veja a captura de tela abaixo). No entanto, no Windows Server 2012, ele desapareceu .

Alguém sabe como acessar a lista de usuários conectados remotamente no Windows 2012 por meio de uma ferramenta semelhante ou de alguma outra maneira?

(Tentei me conectar ao Windows 2012 a partir do Windows 2008, é por isso que você vê "win2012" na lista de grupos do TSM. Mas isso não funcionou e também não é uma solução para o meu problema. usuários no servidor Win 2012.)

Aqui está meu código atual:

Write-output “ENTER THE FOLLOWING DETAILS - When Creating Multiple New Accounts Go to           EMC hit F5(refresh) and make sure previous new account is listed before proceeding to the       next one”
$DName = Read-Host “User Diplay Name(New User)"
$RUser = Read-Host "Replicate User(Database Grab)"
$RData = ((Get-Mailbox -Identity $RUser).Database).DistinguishedName
$REmailInput = Read-Host “Requester's Name(Notification Email goes to this Person)"
$REmail = ((Get-Mailbox -Identity "$REmailInput").PrimarySmtpAddress).ToString()

Enable-Mailbox -Identity "$DName" -Database "$RData" 
Set-CASMailbox -Identity "$DName" -ActiveSyncEnabled $false -ImapEnabled $false -    PopEnabled $false


Send-MailMessage -From "John Doe <[email protected]>" -To $REmail -Subject       "$DName's email account" -Body "$DName's email account has been setup.`n`n`nJohn Doe`nXYZ`nSystems Administrator`nOffice: 123.456.7890`[email protected]" -SmtpServer [email protected]

Este código funciona perfeitamente na metade do tempo, mas na outra metade recebo este erro em troca:

ENTER THE FOLLOWING DETAILS - When Creating Multiple New Accounts Go to EMC hit
F5(refresh) and make sure previous new account is listed before proceeding to
the next one
User Diplay Name(New User): Jane Doe
Replicate User(Database Grab): Julie Doe
Requester's Name(Notification Email goes to this Person): Joanna Doe

Name                      Alias                ServerName       ProhibitSendQuo
                                                            ta
----                      -----                ----------       ---------------
Jane Doe                  JDDAFA               [email protected]      unlimited
Set-CASMailbox : Jane Doe is not a mailbox user.
At C:\emailclientbasic.ps1:11 char:15
+ Set-CASMailbox <<<<  -Identity "$DName" -ActiveSyncEnabled $false -ImapEnable
d $false -PopEnabled $false
+ CategoryInfo          : NotSpecified: (0:Int32) [Set-CASMailbox], Manage
mentObjectNotFoundException
+ FullyQualifiedErrorId : 292DF1AC,Microsoft.Exchange.Management.Recipient
Tasks.SetCASMailbox

Portanto, se alguém puder me ajudar a lançar algum tipo de comando de espera após a criação da caixa de correio e aguardar até que a caixa de correio do usuário seja criada antes que o script desative o ActiveSync, etc, seria realmente útil. Eu acredito que simplesmente usar a opção -wait não funciona.

Estou tentando configurar o acesso mercurial usando Apache http. Requer autenticação. O meu /etc/apache2/sites-enabled/mercurialfica assim:

NameVirtualHost *:8080

<VirtualHost *:8080>
    UseCanonicalName Off
    ServerAdmin  webmaster@localhost
    AddHandler cgi-script .cgi
    ScriptAliasMatch ^(.*) /usr/lib/cgi-bin/hgwebdir.cgi/$1
</VirtualHost>

Todo tutorial que leio na internet me diz para inserir estas linhas:

AuthType Basic
AuthUserFile /usr/local/etc/httpd/users

Mas quando faço isso, recebo o seguinte erro:

# /etc/init.d/apache2 reload
Syntax error on line 8 of /etc/apache2/sites-enabled/mercurial:
AuthType not allowed here

Minha distro é um Ubuntu personalizado chamado Turnkey Linux Redmine

Existe alguma diferença técnica entre essas 2 edições ou é apenas como elas são licenciadas?