forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо выполнить код на уровне BMC-чипа, opennews (??), 22-Июл-23, (0) [смотреть все]

Бэкдор оказался бэкдором, какая неожиданность , Аноним (1), 12:18 , 22-Июл-23, (1) +12 //

Ну расскажи как например торговать дедиками без данного бэкдора или просто име, лютый арчешкольник... (?), 16:07 , 22-Июл-23, (12) –4 //

Теперь можешь и не торговать, как говорится - налетай, подешевело , Аноним (-), 16:43 , 22-Июл-23, (14) +3
э готов предоставить тебе консультативную помощь при условии согласования опл, пох. (?), 16:43 , 22-Июл-23, (15) //

Угу Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или с, pofigist (?), 10:37 , 23-Июл-23, (35) +1

Я пока не вижу предложений по оплате кластеры виртуализации без oob управления, пох. (?), 12:20 , 23-Июл-23, (36) –2

Кластеры всяческих рогов и копыт - неинтересны А как ты будешь строить кластеры , pofigist (?), 13:52 , 23-Июл-23, (37) –1

как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красив, пох. (?), 14:01 , 23-Июл-23, (39) –1

facepalm jpgBMC нужен вовсе не для того чтоб заходить и ковыряться в консольке , pofigist (?), 14:58 , 23-Июл-23, (40)

ни для чего он не нужен Читатель, с подвальным опытом вот ведь дятел То есть, пох. (?), 18:25 , 23-Июл-23, (44) –1

Нагрузка на пол не укладывается Ну теперь все понятно - вы типичный представите, pofigist (?), 18:58 , 23-Июл-23, (47) –1

У дяди черезмерно задранное чсв Даже если раз в жизни ему дали приложиться к пр, пох. (?), 22:04 , 23-Июл-23, (51)

Для того чтоб считать - есть инженеры А я руковожу , pofigist (?), 09:08 , 24-Июл-23, (53)
Он ни на каком инструменте не играет, он руководитель - как Вы , пох. (?), 09:19 , 24-Июл-23, (54) –3
лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже есл, Аноним (65), 19:31 , 24-Июл-23, (65) +1
О, типовой инженер, типа вас - считает все правильно Но есть нюансы Один Прав, pofigist (?), 10:08 , 25-Июл-23, (72)

Прежде чем оплату спрашивать дорого , хорошо бы почитать хотя бы что такое redf, Всем Анонимам Аноним (?), 17:18 , 24-Июл-23, (60)

Прежде чем вякать - хорошо бы научиться не только читать , но и работать Обрати, пох. (?), 17:59 , 24-Июл-23, (61)

доооо, о работе языком, видимо нам рассказывает первостепенное местное трепло, Аноним (65), 19:33 , 24-Июл-23, (66) +1
Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема Правда не, pofigist (?), 10:37 , 25-Июл-23, (73) +2

да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных , пох. (?), 10:46 , 25-Июл-23, (74) –1

Автомобили не имеют привычки разваливаться на ходу В оличае от ваших поделий , pofigist (?), 09:18 , 26-Июл-23, (81) +1
лол Ты и автомобилист такой же Прав у тебя нет, я надеюсь с-ка, я ведь угадал, пох. (?), 09:32 , 26-Июл-23, (82) –1
Никогда не работал в автомобильной промышленности Так что извини, но гадалка из, pofigist (?), 09:05 , 27-Июл-23, (94) +1
Неправда ваша Я видел как у ТАЗа на ходу отвалилосо колесо , Аноним (-), 22:22 , 26-Июл-23, (91)
видел он, суко Как вот тебе такое, илон маск - ты на горном серпантине руль вл, пох. (?), 09:48 , 27-Июл-23, (95)

Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось ра, onanim (?), 22:23 , 24-Июл-23, (67)

У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого,, Аноним (-), 17:41 , 23-Июл-23, (41)

То-то я думаю, почему в центробанке всё так херово Помню один из случаев в цб, анон (?), 03:45 , 24-Июл-23, (52)

Майкрософту свои услуги предложи, безопасТничек А то во как https servernews , Аноним (-), 06:50 , 25-Июл-23, (69) –1

BMC это искусственно навязанная технология для того чтобы АНБ,ФБР и прочие могли, torvn77 (ok), 13:42 , 24-Июл-23, (55) –1 //

Это ты всё здорово, конечно, описал Только мне надо удалённо залезть в BIOS, по, InuYasha (??), 13:52 , 24-Июл-23, (56)

Заходите по ssh и смотрите Если вы внимательно читали то вторым пунктом предусма, torvn77 (ok), 15:05 , 24-Июл-23, (58)

наркоман openbmc - это прошивка для трёх с половиной процессоров BMC, которых н, onanim (?), 09:48 , 27-Июл-23, (96)

а ты сомневался Так-то на обычных не бывает вообще никаких bmc у норкоманов в г, пох. (?), 12:09 , 27-Июл-23, (100)

одного не пойму - как при таком плотном графике ты еще и работать успеваешь Вот , пох. (?), 18:05 , 24-Июл-23, (63)

Где-то я уже это видел О Автоваз , Андрей (??), 14:05 , 24-Июл-23, (57) –1
уровень опеннета впрочем, чего вы хотите - раньше они тут черпали познания из, пох. (?), 18:01 , 24-Июл-23, (62)

А вы пробовали подумать о том, насколько оправдано та сложность, с какой BMC сде, torvn77 (ok), 02:01 , 25-Июл-23, (68)

точно наркоман ты вообще в курсе, что любой BMC - это отдельное устройство , а, onanim (?), 09:49 , 27-Июл-23, (97)

В курсе, но только вот много лет я читаю вопли о том что ради всяких благ его ст, torvn77 (ok), 11:48 , 27-Июл-23, (99)

это Intel ME, а не BMC, совершенно другой бэкдор ME предоставляет доступ к твоем, onanim (?), 09:24 , 28-Июл-23, (103)

Как я понял из древних статей МЕ это обрезанные ошмётки от интегрированного ВМС , torvn77 (ok), 11:58 , 28-Июл-23, (104)

А точно ими Или это бывает как-то так ты тут, датацентр - у черта на рогах, и , Аноним (-), 06:59 , 25-Июл-23, (70)

С одной стороны вы подумали немного над изложенными мной идеями и даже заметили , torvn77 (ok), 12:48 , 25-Июл-23, (75)

BMC тоже являет собой цельную систему Только еще это может быть с сильно меньши, Аноним (80), 01:46 , 26-Июл-23, (80)

бывает и проще - ты тут, оно вон через коридор за двойным шлюзом поэтому в обще, пох. (?), 19:38 , 25-Июл-23, (77)

Когда ты пешком под стол ходил, а БИОС надёжно хранились в диодных матрицах ПЗУ , torvn77 (ok), 00:21 , 26-Июл-23, (78)

ставили, просто ты был нище6род и не мог себе позволить не китайское безымянное , пох. (?), 09:48 , 26-Июл-23, (83)

Если комп не в состоянии загрузить ядро и initrd который ничего не имеет кроме s, torvn77 (ok), 12:25 , 26-Июл-23, (84)

в твоем игрушечном варианте - да В моем - нет Вон не грузится та хрень - и хре, пох. (?), 14:39 , 26-Июл-23, (85)

Значит ты или твоё средство автоматизации может на неё зайти и выполнить удалённ, torvn77 (ok), 15:51 , 26-Июл-23, (86)

но если повиснет любимая системдрянь при перезапуске - уже не зайдешь Так и буд, пох. (?), 17:11 , 26-Июл-23, (87)

А ты бы относился к другим с большим вниманием, так глядишь и не смешил народ бе, torvn77 (ok), 19:26 , 26-Июл-23, (89)

Дык 99 таких серверов используются для скам проектов, всяких там прокси ферм дл, Oe (?), 18:03 , 22-Июл-23, (24) –1 //

Богатое у тебя воображение По заслугам как обычно получат самые не причастные, , Аноним (31), 20:55 , 22-Июл-23, (31) +4

Всем про это говорили, но находились те кто в это не верили Не удивлюсь что они, Аноним (2), 12:28 , 22-Июл-23, (2) +11
DMTF 8217 s Redfish 174 is a standard designed to deliver simple and secure m, Sw00p aka Jerom (?), 13:19 , 22-Июл-23, (4) +4 //

K M - да, жалко А вот кое-какому геймеру будет стекловатой Он, наверное, на р, Аноним (7), 15:04 , 22-Июл-23, (7) +1
Может вы ещё и в TPM не верите , Аноним (18), 17:05 , 22-Июл-23, (18) +1 //

не хочу задевать чувства верующих, поэтому воздержусь от ответа на данный вопрос, Sw00p aka Jerom (?), 17:09 , 22-Июл-23, (21) +3

Шо, опять , Аноним (5), 14:44 , 22-Июл-23, (5) //

В смысле Это-то штатная фича, нахрена еще один ауф в закрытой сети для oob mana, пох. (?), 16:39 , 22-Июл-23, (13) +1

Да кому нужны эти ваши сервера в 2023 кроме двух с половиной китов Да и 99 сер, Oe (?), 15:27 , 22-Июл-23, (8) –4 //

Если тебе не надо высылай мне адреса, можно даже с паролями доступа , Аноним (10), 15:59 , 22-Июл-23, (10) +3
Не напишет бред на опеннете , Аноним (19), 17:07 , 22-Июл-23, (19) +2 //

Дык для опеннета достаточно перешитого андроид свистка Крупные компании юзают с, Oe (?), 17:51 , 22-Июл-23, (23) –2 //

э блжд хотя да у меня с декабря не работает одна из консолей в шасс, пох. (?), 13:53 , 23-Июл-23, (38)

А это видимо complete solution уровня бох W пох Экспертиза в системной интег, Аноним (-), 17:43 , 23-Июл-23, (42) –1

ну да, ты-то умеешь лучше А, нет, этот - опять только в перепрошивку свистков , пох. (?), 18:29 , 23-Июл-23, (45) –1

Не, я таки умею в решение системных проблем в моих системах И все же менее ламе, Аноним (71), 07:04 , 25-Июл-23, (71)

которые сам себе и создал Ну да, ну да Как за уровень свистков выберешься - пр, пох. (?), 16:11 , 25-Июл-23, (76)

Пох ну тебе ли с твоим фееричным скиллом прострела пяток говорить о создании себ, Аноним (-), 18:53 , 26-Июл-23, (88)

согласно фантазиям живущих в подвале перешивальщиков андроидных свистков, знаком, пох. (?), 20:54 , 26-Июл-23, (90)

Согласно - тадам - твоим же собственным сообщениям Где ты все время ноешь как , Аноним (-), 22:43 , 26-Июл-23, (92)

чувак - это называется - опыт Когда человек может рассказать как что-то может п, пох. (?), 23:44 , 26-Июл-23, (93)

а ты свой мусор куда написал он хранится где , penetrator (?), 22:53 , 22-Июл-23, (34)
Скрыто модератором, C00l_ni66a (ok), 19:51 , 23-Июл-23, (48)

Скрыто модератором, Аноним (9), 15:46 , 22-Июл-23, (9) +1 //

Скрыто модератором, Аноним (10), 16:00 , 22-Июл-23, (11) +4 //

Скрыто модератором, Аноним (19), 17:08 , 22-Июл-23, (20)
Скрыто модератором, Аноним (-), 17:45 , 22-Июл-23, (22) +2
Скрыто модератором, Аноним (26), 18:38 , 22-Июл-23, (26) //

Скрыто модератором, Аноним (2), 19:00 , 22-Июл-23, (27)

Кстати, была же, вроде, альтернатива в виде открытого проекта OpenBMC Кто-нибуд, InuYasha (??), 15:14 , 24-Июл-23, (59) //

А вот признайся мужык - ты ведь сюда - не на охоту ходишь , медвед (?), 18:07 , 24-Июл-23, (64) +1
Кому надо пробовал, но даже если ей пользоваться то как удалить из компа проприе, torvn77 (ok), 01:23 , 26-Июл-23, (79) //

Вообще - довольно легко По крайней мере, на обычных тачках Если ты о залить н, InuYasha (??), 14:07 , 27-Июл-23, (102)

это открытая прошивка для закрытого процессора , onanim (?), 09:57 , 27-Июл-23, (98) //

процессор там положим обычный arm, и на него наверное даже спеки можно где-то от, пох. (?), 12:12 , 27-Июл-23, (101)

Сообщения [Сортировка по времени | RSS]

15. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от пох. (?), 22-Июл-23, 16:43

э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого, надежно, проверено временем.
То есть, собственно, когда серваков уже "тыщи" (а не первая тысяча) - oob становится уже неэффективен и маловостребован - не набегаешься за каждым. Да и тысячи портов недешево обойдутся.
Поэтому как раз в таких местах его запросто может не быть вообще.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

35. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +1 +/–

Сообщение от pofigist (?), 23-Июл-23, 10:37

Угу... Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или сделаешь hw без bmc

Ответить | Правка | Наверх | Cообщить модератору

36. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –2 +/–

Сообщение от пох. (?), 23-Июл-23, 12:20

Я пока не вижу предложений по оплате.
"кластеры виртуализации" без oob управления, что характерно - вот прямщас вижу.
(хотя это ни разу не попадает в целевую аудиторию первоначального предложения - системы с числом машинок измеряемых в тысячах)

Ответить | Правка | Наверх | Cообщить модератору

37. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от pofigist (?), 23-Июл-23, 13:52

Кластеры всяческих рогов и копыт - неинтересны.
А как ты будешь строить кластеры без блейдов, hw и FC - мне очень интересно узнать. Чисто чтоб поржать.

Ответить | Правка | Наверх | Cообщить модератору

39. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от пох. (?), 23-Июл-23, 14:01

как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красиво, модно и молодежно. Купят целых два блейда и целый один свитч (но это неточно, можно ж соединить порт-в-порт) и целую одну полку.
Хотя точно так же можно было бы сделать и из г-на, и оно, в целом, даже работает как минимум не хуже, только вот не получится перекинуть ответственность на продавца блейда, полки и свитчей, тебе не понравится.
Но там выше рассуждали о тысячах (а не первой тысяче даже) машинков. И все это - да, делают без блейдов, без oob, и тем более без FC. Оно в этих масштабах либо не работает либо уже не нужно низачем.
Если у тебя отвалился сервер с номерком 8421 - ты не будешь ковыряться заходить на него в консольку. Тебе просто не до того. К тому же никто потери бойца даже и не заметит, скорее всего.

Ответить | Правка | Наверх | Cообщить модератору

40. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от pofigist (?), 23-Июл-23, 14:58

> Если у тебя отвалился сервер с номерком 8421 - ты не будешь ковыряться заходить на него в консольку.
facepalm.jpg
BMC нужен вовсе не для того чтоб "заходить и ковыряться в консольке". Почитайте уж наконец что такое hardware fencing, для чего он нужен и как реализуется.
Кластеры с "тысячами нод" без блейдов и FC наверное можно сделать, но... Обнаружится много интересного - начиная с того что ~40 нод, которые влезают в стандартную стойку, не укладываются ее стандартное энегопотребление и кончая тем что к ним идет слишком много проводов... А радиотехника это наука о контактах. А iSCSI имеет некоторые особенности реализации, которые просто не позволят ей работать в таких масштабах. А все остальное - имеет еще худщую латентность. И RDMA в Eth конечно есть, но ее поддержка настолько сырая, что ее выжимать можно... И много чего веселого.

Ответить | Правка | Наверх | Cообщить модератору

44. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от пох. (?), 23-Июл-23, 18:25

ни для чего он не нужен.
Читатель, с подвальным опытом.
> Обнаружится много интересного - начиная с того что ~40 нод, которые влезают в стандартную стойку,
> не укладываются ее стандартное энегопотребление и кончая тем что к ним идет слишком много
> проводов...
вот ведь дятел... То есть тебе никогда либо не приходило в голову посчитать или померять, либо в твоем подвале считать нечего?
На самом деле - с точностью до наоборот. После второй корзины выясняется что потребление этой хрени не укладывается, а еще, внезапно, не укладывается нагрузка на пол. И тут начинает понемногу доходить что толку от сверхплотного размещения в этих масштабах нет, вред один. И ставишь ты эти корзины с кучей спэйсеров, которые охлаждению помогают, но как-то так себе.
И про iscsi свой тоже забудь, это тоже так не работает.

Ответить | Правка | Наверх | Cообщить модератору

47. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от pofigist (?), 23-Июл-23, 18:58

Нагрузка на пол не укладывается? Ну теперь все понятно - вы типичный представитель "подвального ДС" родом из нулевых.
Вы конечно веселые самоделкины, особенно меня радовали ваши так называемые СХД, но... не надо учить дядю, проектировавшего, развертывавшего и обслуживавшего Tier IV DC

Ответить | Правка | Наверх | Cообщить модератору

51. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от пох. (?), 23-Июл-23, 22:04

У дяди черезмерно задранное чсв. Даже если раз в жизни ему дали приложиться к проекту единственного DC.
Нагрузку на пол ты конечно тоже в своем ДЦ считал? А, не, конечно же не ты.
Электрику ты явно никогда и не считал, и не мерял.
Что ж ты там такое тогда понапроектировал, спрашивается?

Ответить | Правка | Наверх | Cообщить модератору

53. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от pofigist (?), 24-Июл-23, 09:08

Для того чтоб считать - есть инженеры. А я руковожу.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –3 +/–

Сообщение от пох. (?), 24-Июл-23, 09:19

"Он ни на каком инструменте не играет, он руководитель - как Вы!"

Ответить | Правка | Наверх | Cообщить модератору

65. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +1 +/–

Сообщение от Аноним (65), 24-Июл-23, 19:31

лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже если захотели бы не смог, потому что ты обычное трепло-троечник с 8 классами образования от силы, а серверные если и видел, то в роли грузчика

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

72. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от pofigist (?), 25-Июл-23, 10:08

О, типовой инженер, типа вас - считает все правильно. Но есть нюансы...
Один Правильно посчитал мощность потребления - 2МВт
Другой правильно посчитал мощность охлаждения - 1МВт
И на вопрос "А куда денется 1МВт?" хором отвечают "На полезную работу!"
После попыток выяснить какую полезную работу в физическом смысле выполняет комп - началось мычание про вентиляторы, лампочки и микроволновое излучение...
Вот для отлавливантя таких нюансов расчетов - я и нужен.😉

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

60. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от Всем Анонимам Аноним (?), 24-Июл-23, 17:18

Прежде чем оплату спрашивать "дорого", хорошо бы почитать хотя бы что такое redfish API или, к примеру, iDRAC API и как они используются при установках 500 серверов за раз.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

61. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от пох. (?), 24-Июл-23, 17:59

Прежде чем вякать - хорошо бы научиться не только "читать", но и работать.
Обрати внимание, намек - для установки 500 серверов, за раз, или каждый отдельно и с индивидуальным сетапом - это все - совершенно не требуется. Более того - ничем неоправданный ненужный геморрой.
Как показывает опыт любимого немецкого провайдера - и для десятков тысяч (причем - индивидуально устанавливаемых) тоже необязательно.

Ответить | Правка | Наверх | Cообщить модератору

66. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +1 +/–

Сообщение от Аноним (65), 24-Июл-23, 19:33

доооо, о работе (языком, видимо) нам рассказывает первостепенное местное трепло

Ответить | Правка | Наверх | Cообщить модератору

73. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +2 +/–

Сообщение от pofigist (?), 25-Июл-23, 10:37

Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема. Правда необходимо чтоб в бивисе была настроена сетевая подсистема... Ее можно настроить тем же ансиблем. Через BMC разумеется. Ну или ручками. Без вариантов 😉

Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

74. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от пох. (?), 25-Июл-23, 10:46

> Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема.
да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных для задачи инструментов.
Признайся честно - ты в ойти из автопрома пришел, да? Автоваз или покруче - кенигсбергский цех какой-нибудь?

Ответить | Правка | Наверх | Cообщить модератору

81. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +1 +/–

Сообщение от pofigist (?), 26-Июл-23, 09:18

Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий.

Ответить | Правка | Наверх | Cообщить модератору

82. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от пох. (?), 26-Июл-23, 09:32

лол. Ты и автомобилист такой же. Прав у тебя нет, я надеюсь?
(с-ка, я ведь угадал что ты с автоваза. Те тоже вряд ли когда-либо ездили на чем-то кроме заводского автобуса по маршруту дом-завод-наливайка. Руководителя, понятно, возют на индивидуальном.)
P.S. та хрень про которую я ниже рассказывал, с табличкой "не перезагружать" - не "моя", а вполне себе такой poweredge. Ентер-прайсненько, как ты любишь, наффсе. И, что бы вы думали? Оно - вотъ! Развалилось на ходу. Спасибо что это не отвалившееся вместе со ступицей колесо твоего автотаза, никого не убьет.

Ответить | Правка | Наверх | Cообщить модератору

94. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +1 +/–

Сообщение от pofigist (?), 27-Июл-23, 09:05

Никогда не работал в автомобильной промышленности. Так что извини, но гадалка из тебя тоже никуда не годная.

Ответить | Правка | К родителю #82 | Наверх | Cообщить модератору

91. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от Аноним (-), 26-Июл-23, 22:22

> Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий.
Неправда ваша. Я видел как у ТАЗа на ходу отвалилосо колесо.

Ответить | Правка | Наверх | Cообщить модератору

95. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от пох. (?), 27-Июл-23, 09:48

>> Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий.
> Неправда ваша. Я видел как у ТАЗа на ходу отвалилосо колесо.
видел он, суко. Как вот тебе такое, илон маск - ты на горном серпантине руль влево - а правое колесо - направо? А вниз лететь с километр - вооон там где-то метрах в полста висит остаток фуры, тоже, видимо, направо поехала. До низу, заметим, даже и не долетела. С нетазами тоже слуцяетсо.
Не, в принципе-то, конечно, ничего особенного, "нормальный рабочий момент".
Гораздо хреновее такое вот нло самому поймать. Ну или кардан отвалившийся от впереди несущейся фуры, тоже прикольно.

Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

67. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от onanim (?), 24-Июл-23, 22:23

Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось раздобыть на авито. Зато админу наверное по кайфу красноглазить.

Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

41. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от Аноним (-), 23-Июл-23, 17:41

> э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого,
> надежно, проверено временем.
У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого, хреново и максимально проблемно для вас. И уж конечно там будет десяток корпоративных бэкдоров всех мастей и направлений.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

52. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." +/–

Сообщение от анон (?), 24-Июл-23, 03:45

То-то я думаю, почему в центробанке всё так херово... Помню один из случаев в цб, сели седовласые дедки и давай рассказывать, что общепринятое(мировое) определение микросервисов их не устраивает, да ималоинтересно, им надо своё определение в документах написать. Видимо пох был один из тех баклажанов, ну либо у них там целая когорта таких "экспертов"

Ответить | Правка | Наверх | Cообщить модератору

69. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..." –1 +/–

Сообщение от Аноним (-), 25-Июл-23, 06:50

> э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого,
> надежно, проверено временем.
Майкрософту свои услуги предложи, безопасТничек! А то во как https://servernews.ru/1090415 - походу случилось ЭТО: как я понимаю у майкрософта хватило ума сделать бааааальшой AD. Кто-то резонно рассудил что большому кораблю - большую торпеду. И сломал абажур. И судя по отмазочным коментам майков - видимо и тот большой ADъ заодно как раз раздербанили. А вот это красиво. Судя по тому как майки отмазываются у них там на самом деле ж@па полная. Но не могут же они на публику сказать это.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	15. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 22-Июл-23, 16:43
	э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого, надежно, проверено временем. То есть, собственно, когда серваков уже "тыщи" (а не первая тысяча) - oob становится уже неэффективен и маловостребован - не набегаешься за каждым. Да и тысячи портов недешево обойдутся. Поэтому как раз в таких местах его запросто может не быть вообще.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	35. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от pofigist (?), 23-Июл-23, 10:37
	Угу... Расскажи ка мне как ты будешь строить кластеры виртуализации без hf или сделаешь hw без bmc
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–2 +/–
	Сообщение от пох. (?), 23-Июл-23, 12:20
	Я пока не вижу предложений по оплате. "кластеры виртуализации" без oob управления, что характерно - вот прямщас вижу. (хотя это ни разу не попадает в целевую аудиторию первоначального предложения - системы с числом машинок измеряемых в тысячах)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	37. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от pofigist (?), 23-Июл-23, 13:52
	Кластеры всяческих рогов и копыт - неинтересны. А как ты будешь строить кластеры без блейдов, hw и FC - мне очень интересно узнать. Чисто чтоб поржать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от пох. (?), 23-Июл-23, 14:01
	как раз у рогов и копыт вполне может получиться как ты любишь - подорого, красиво, модно и молодежно. Купят целых два блейда и целый один свитч (но это неточно, можно ж соединить порт-в-порт) и целую одну полку. Хотя точно так же можно было бы сделать и из г-на, и оно, в целом, даже работает как минимум не хуже, только вот не получится перекинуть ответственность на продавца блейда, полки и свитчей, тебе не понравится. Но там выше рассуждали о тысячах (а не первой тысяче даже) машинков. И все это - да, делают без блейдов, без oob, и тем более без FC. Оно в этих масштабах либо не работает либо уже не нужно низачем. Если у тебя отвалился сервер с номерком 8421 - ты не будешь ковыряться заходить на него в консольку. Тебе просто не до того. К тому же никто потери бойца даже и не заметит, скорее всего.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от pofigist (?), 23-Июл-23, 14:58
	> Если у тебя отвалился сервер с номерком 8421 - ты не будешь ковыряться заходить на него в консольку. facepalm.jpg BMC нужен вовсе не для того чтоб "заходить и ковыряться в консольке". Почитайте уж наконец что такое hardware fencing, для чего он нужен и как реализуется. Кластеры с "тысячами нод" без блейдов и FC наверное можно сделать, но... Обнаружится много интересного - начиная с того что ~40 нод, которые влезают в стандартную стойку, не укладываются ее стандартное энегопотребление и кончая тем что к ним идет слишком много проводов... А радиотехника это наука о контактах. А iSCSI имеет некоторые особенности реализации, которые просто не позволят ей работать в таких масштабах. А все остальное - имеет еще худщую латентность. И RDMA в Eth конечно есть, но ее поддержка настолько сырая, что ее выжимать можно... И много чего веселого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от пох. (?), 23-Июл-23, 18:25
	ни для чего он не нужен. Читатель, с подвальным опытом. > Обнаружится много интересного - начиная с того что ~40 нод, которые влезают в стандартную стойку, > не укладываются ее стандартное энегопотребление и кончая тем что к ним идет слишком много > проводов... вот ведь дятел... То есть тебе никогда либо не приходило в голову посчитать или померять, либо в твоем подвале считать нечего? На самом деле - с точностью до наоборот. После второй корзины выясняется что потребление этой хрени не укладывается, а еще, внезапно, не укладывается нагрузка на пол. И тут начинает понемногу доходить что толку от сверхплотного размещения в этих масштабах нет, вред один. И ставишь ты эти корзины с кучей спэйсеров, которые охлаждению помогают, но как-то так себе. И про iscsi свой тоже забудь, это тоже так не работает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от pofigist (?), 23-Июл-23, 18:58
	Нагрузка на пол не укладывается? Ну теперь все понятно - вы типичный представитель "подвального ДС" родом из нулевых. Вы конечно веселые самоделкины, особенно меня радовали ваши так называемые СХД, но... не надо учить дядю, проектировавшего, развертывавшего и обслуживавшего Tier IV DC
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 23-Июл-23, 22:04
	У дяди черезмерно задранное чсв. Даже если раз в жизни ему дали приложиться к проекту единственного DC. Нагрузку на пол ты конечно тоже в своем ДЦ считал? А, не, конечно же не ты. Электрику ты явно никогда и не считал, и не мерял. Что ж ты там такое тогда понапроектировал, спрашивается?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от pofigist (?), 24-Июл-23, 09:08
	Для того чтоб считать - есть инженеры. А я руковожу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–3 +/–
	Сообщение от пох. (?), 24-Июл-23, 09:19
	"Он ни на каком инструменте не играет, он руководитель - как Вы!"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от Аноним (65), 24-Июл-23, 19:31
	лол, можно подумать ты считал хоть что-то из упомянутого выше считал, и даже если захотели бы не смог, потому что ты обычное трепло-троечник с 8 классами образования от силы, а серверные если и видел, то в роли грузчика
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	72. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от pofigist (?), 25-Июл-23, 10:08
	О, типовой инженер, типа вас - считает все правильно. Но есть нюансы... Один Правильно посчитал мощность потребления - 2МВт Другой правильно посчитал мощность охлаждения - 1МВт И на вопрос "А куда денется 1МВт?" хором отвечают "На полезную работу!" После попыток выяснить какую полезную работу в физическом смысле выполняет комп - началось мычание про вентиляторы, лампочки и микроволновое излучение... Вот для отлавливантя таких нюансов расчетов - я и нужен.😉
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	60. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Всем Анонимам Аноним (?), 24-Июл-23, 17:18
	Прежде чем оплату спрашивать "дорого", хорошо бы почитать хотя бы что такое redfish API или, к примеру, iDRAC API и как они используются при установках 500 серверов за раз.
	Ответить \| Правка \| К родителю #39 \| Наверх \| Cообщить модератору


	61. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 24-Июл-23, 17:59
	Прежде чем вякать - хорошо бы научиться не только "читать", но и работать. Обрати внимание, намек - для установки 500 серверов, за раз, или каждый отдельно и с индивидуальным сетапом - это все - совершенно не требуется. Более того - ничем неоправданный ненужный геморрой. Как показывает опыт любимого немецкого провайдера - и для десятков тысяч (причем - индивидуально устанавливаемых) тоже необязательно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от Аноним (65), 24-Июл-23, 19:33
	доооо, о работе (языком, видимо) нам рассказывает первостепенное местное трепло
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+2 +/–
	Сообщение от pofigist (?), 25-Июл-23, 10:37
	Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема. Правда необходимо чтоб в бивисе была настроена сетевая подсистема... Ее можно настроить тем же ансиблем. Через BMC разумеется. Ну или ручками. Без вариантов 😉
	Ответить \| Правка \| К родителю #61 \| Наверх \| Cообщить модератору


	74. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от пох. (?), 25-Июл-23, 10:46
	> Развернуть 500 серверов с помощью какого-нибудь ансибля - не проблема. да ты, руководитель, я смотрю прямо спец в использовании совершенно непригодных для задачи инструментов. Признайся честно - ты в ойти из автопрома пришел, да? Автоваз или покруче - кенигсбергский цех какой-нибудь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от pofigist (?), 26-Июл-23, 09:18
	Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от пох. (?), 26-Июл-23, 09:32
	лол. Ты и автомобилист такой же. Прав у тебя нет, я надеюсь? (с-ка, я ведь угадал что ты с автоваза. Те тоже вряд ли когда-либо ездили на чем-то кроме заводского автобуса по маршруту дом-завод-наливайка. Руководителя, понятно, возют на индивидуальном.) P.S. та хрень про которую я ниже рассказывал, с табличкой "не перезагружать" - не "моя", а вполне себе такой poweredge. Ентер-прайсненько, как ты любишь, наффсе. И, что бы вы думали? Оно - вотъ! Развалилось на ходу. Спасибо что это не отвалившееся вместе со ступицей колесо твоего автотаза, никого не убьет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	94. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+1 +/–
	Сообщение от pofigist (?), 27-Июл-23, 09:05
	Никогда не работал в автомобильной промышленности. Так что извини, но гадалка из тебя тоже никуда не годная.
	Ответить \| Правка \| К родителю #82 \| Наверх \| Cообщить модератору


	91. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Аноним (-), 26-Июл-23, 22:22
	> Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий. Неправда ваша. Я видел как у ТАЗа на ходу отвалилосо колесо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	95. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от пох. (?), 27-Июл-23, 09:48
	>> Автомобили не имеют привычки разваливаться на ходу. В оличае от ваших поделий. > Неправда ваша. Я видел как у ТАЗа на ходу отвалилосо колесо. видел он, суко. Как вот тебе такое, илон маск - ты на горном серпантине руль влево - а правое колесо - направо? А вниз лететь с километр - вооон там где-то метрах в полста висит остаток фуры, тоже, видимо, направо поехала. До низу, заметим, даже и не долетела. С нетазами тоже слуцяетсо. Не, в принципе-то, конечно, ничего особенного, "нормальный рабочий момент". Гораздо хреновее такое вот нло самому поймать. Ну или кардан отвалившийся от впереди несущейся фуры, тоже прикольно.
	Ответить \| Правка \| К родителю #91 \| Наверх \| Cообщить модератору


	67. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от onanim (?), 24-Июл-23, 22:23
	Есть такие конторы, на баш-скриптах по айпишнику, из самого говна что удалось раздобыть на авито. Зато админу наверное по кайфу красноглазить.
	Ответить \| Правка \| К родителю #37 \| Наверх \| Cообщить модератору


	41. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от Аноним (-), 23-Июл-23, 17:41
	> э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого, > надежно, проверено временем. У поха замечательная экспертиза в вопросе как все сделать долго, сложно, дорого, хреново и максимально проблемно для вас. И уж конечно там будет десяток корпоративных бэкдоров всех мастей и направлений.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	52. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	+/–
	Сообщение от анон (?), 24-Июл-23, 03:45
	То-то я думаю, почему в центробанке всё так херово... Помню один из случаев в цб, сели седовласые дедки и давай рассказывать, что общепринятое(мировое) определение микросервисов их не устраивает, да ималоинтересно, им надо своё определение в документах написать. Видимо пох был один из тех баклажанов, ну либо у них там целая когорта таких "экспертов"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	69. "Уязвимости в прошивках AMI MegaRAC, позволяющие удалённо вып..."	–1 +/–
	Сообщение от Аноним (-), 25-Июл-23, 06:50
	> э... готов предоставить тебе консультативную помощь при условии согласования оплаты. Дорого, > надежно, проверено временем. Майкрософту свои услуги предложи, безопасТничек! А то во как https://servernews.ru/1090415 - походу случилось ЭТО: как я понимаю у майкрософта хватило ума сделать бааааальшой AD. Кто-то резонно рассудил что большому кораблю - большую торпеду. И сломал абажур. И судя по отмазочным коментам майков - видимо и тот большой ADъ заодно как раз раздербанили. А вот это красиво. Судя по тому как майки отмазываются у них там на самом деле ж@па полная. Но не могут же они на публику сказать это.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору