Hawkeye's questions

Meu entendimento era que a principal limitação da execução do docker em outros sistemas operacionais eram os contêineres de rede Linux que tornaram isso possível. (Certamente para Macs).

Recentemente , a Microsoft anunciou um plano para fornecer um kernel Linux rodando nativamente empacotado com o Windows 10.

Minha pergunta é: você pode executar o Docker nativamente no novo kernel Linux do Windows 10?

Nota - esta não é uma duplicata desta pergunta (que eu também escrevi), pois era sobre o espaço de usuário bash do Windows 10 e é sobre o kernel Linux do Windows 10.

Temos um problema de criptografia de um fornecedor intermediário para um banco de dados Oracle . Podemos usar conexões de banco de dados criptografadas e fizemos isso em 90% dos casos.

Nossa equipe de segurança nos informou que, como essa conexão passa por um link, tudo precisa ser seguro.

Um cliente de banco de dados é um fornecedor de nível intermediário proprietário para o qual solicitamos a atualização com links SSL JDBC criptografados, e eles nos informaram que o prazo para isso é de dois anos. Precisamos ter uma solução de segurança em um prazo menor.

Nossa equipe de segurança nos informou que o stunnel pode ser uma solução potencial para esse problema. Isso requer a configuração de um servidor, chaves no servidor e um cliente.

Já rodamos um servidor ssh na caixa em que o banco de dados Oracle está rodando, com chaves para configuração de usuários.

Parece-me que stunnel duplica o padrão de ssh.

1. servidor - servidor stunnel vs servidor ssh
2. configuração de chave do servidor - configuração de chave stunnel vs usuários openssh definindo suas chaves no servidor
3. client - Usando um cliente ssh vs usando um cliente stunnel

O stunnel pode ser útil nos casos em que você ainda não está executando um servidor openssh ou onde deseja um sistema de gerenciamento de chaves diferente.

Agora posso estar faltando alguma coisa na minha análise. Pode haver uma característica do stunnel que eu preciso que não consigo ver.

Minha pergunta é: o tunelamento ssh será uma maneira mais simples de resolver meu problema de criptografia de link em vez de stunnel?

EDITAR

• Este link já está dentro de uma rede segura. Não é público. Mas são os serviços financeiros - onde o modelo de ameaça envolve análise de hard shell e soft core. Não é bom o suficiente ter um link inseguro dentro de uma rede segura - porque você não confia no interior da sua rede.

Eu tenho as seguintes permissões de configuração de arquivo na minha máquina:

/etc/sudoers.d/myuser

Este tem o seguinte conteúdo:

myuser ALL=(myuser) NOPASSWD: ALL

Eu gostaria de adicionar um segundo usuário a esta lista, algo como:

myuser ALL=(myuser, myuser2) NOPASSWD: ALL

Minha pergunta é: Uma linha em um arquivo no /etc/sudoers.ddiretório pode ter vários usuários?

Um cliente para o qual trabalho escolheu uma 10.42.*.*sub-rede para alguns de seus trabalhos na nuvem.

Aqui vemos um serviço ubuntu iniciando na 10.42.*.*sub-rede. Aqui está outro .

Aqui vemos que o agendador do Docker Rancher escolheu como sua sub-rede padrão . 10.42.*.*

Por que não 10.32.*.*? Por que não 10.11.*.*?

Minha pergunta é: há algo especial sobre a 10.42.*.*sub-rede?

Eu acho que meus IPTables na inicialização têm um 'estado inicial' que é um pouco diferente de liberá-los completamente.

Alguns contêineres do docker tendem a se encher de IPTables de maneira negativa - e eu gostaria de colocar as coisas de volta depois de removê-las.

Eu tentei reiniciar o networkserviço - mas isso não parece ter o efeito desejado. eu não tenho firewalld.

Uma maneira de fazer isso é reiniciar a caixa. Mas eu gostaria de obter esse efeito sem reiniciar a caixa.

Minha pergunta é: Como posso 'refrescar' meus IPTables da mesma forma que reinicializar sem reinicializar no Centos ?

Estou tentando liberar a porta 22 para um container docker (que terei que rodar em outro mapeamento de porta).

Estou correndo

netstat -a | grep 22

Um dos resultados que estou obtendo é:

kctl       0      0     22      9 com.apple.netsrc

Minha pergunta é: o que o kctl está executando na porta 22 em um mac?

Eu tenho uma configuração de escalonamento automático da AWS e um cronograma de lançamento que diz para manter no mínimo 1 o dia todo. Eu gostaria de liberar esta instância e obter uma nova todos os dias. Eu gostaria de manter um mínimo de 1 o dia todo. Isso é possível?

Minha pergunta é: posso forçar a AWS a reinicializar minha instância autoescalada diariamente, mantendo no mínimo 1 instância?

Meu entendimento era que a principal limitação da execução do docker em outros sistemas operacionais eram os contêineres da rede Linux que tornavam isso possível. (Certamente para Macs).

Recentemente , a Microsoft anunciou uma versão beta de um modo de usuário Linux Ubuntu rodando nativamente no Windows 10. Isso pode executar binários compilados no formato ELF no Windows (ao contrário do cygwin, que requer uma compilação).

Minha pergunta é: você pode executar o Docker nativamente no novo espaço de usuário bash do Windows 10 (Ubuntu)?

No Windows, ao executar um script em lote, desejo registrar a saída de executar:

myprogram.bat 1> mylog.log 2>&1

O que é ótimo - mas preciso executar um processo final separado para ler a saída em outra janela. O que eu quero é poder gravá-lo em um arquivo e vê-lo na janela de uma só vez.

Agora, em um mac, posso fazer isso com:

./a.out 2>&1 | tee output

Minha pergunta é: como canalizo stdout e erro std para um arquivo e volto para stdout no Windows?

Houve um tempo em que as pessoas não se importavam quando as reuniões repetidas eram marcadas no fim de semana. Ninguém estaria por perto para se importar.

Mas agora que as pessoas têm smartphones conectados ao calendário de trabalho, as reuniões repetidas são alertas instantâneos no fim de semana para reuniões inexistentes.

Minha pergunta é: Existe uma configuração no MS Exchange que permite um aviso quando uma reserva repetida é feita durante um fim de semana?

Estou tentando instalar o lynx em uma máquina AWS Redhat usando o seguinte:

[ec2-user@ip-XX-XX-XX-XX ~]$ sudo yum install lynx                                    
Loaded plugins: amazon-id, rhui-lb
rhui-REGION-client-config-server-7                       | 2.9 kB     00:00
rhui-REGION-rhel-server-releases                         | 3.7 kB     00:00
rhui-REGION-rhel-server-rh-common                        | 3.8 kB     00:00
rhui-REGION-rhel-server-releases/7Server/x86_64/primary_db |  14 MB   00:00
rhui-REGION-rhel-server-releases/7Server/x86_64/updateinfo | 639 kB   00:00
No package lynx available.
Error: Nothing to do

Minha pergunta é: como instalar o lynx em uma máquina redhat da AWS que não consegue encontrar o pacote?

Em um banco de dados, posso obter uma lista de todos os processos em execução no momento e o comando sql que os iniciou.

Eu gostaria de fazer uma coisa semelhante em uma caixa de janelas.

Posso obter a lista de processos, mas não a linha de comando que os iniciou.

Minha pergunta é: Dado um PID no Windows - como encontro a instrução de linha de comando que o executou?

Suposições:

• Windows 7 e servidores equivalentes

No Windows XP em um ambiente de diretório ativo - qual é a maneira mais fácil de consultar o endereço de e-mail de um usuário do AD, dado seu nome de usuário na linha de comando.

(Supondo que eu saiba onde ele é mantido normalmente na árvore).

(Conheço o nome de login / domínio do usuário da rede, mas só quero o elemento de endereço de e-mail de volta.)