Size: a a a

DevSecOps - русскоговорящее сообщество

2021 February 18

P

P0werShe11 in DevSecOps - русскоговорящее сообщество
Вроде бы ещё можно менять максимальное кол-во открытых файлов для каждого процесса
источник

P

P0werShe11 in DevSecOps - русскоговорящее сообщество
Как пользователь root вы можете изменить количество открытых файлов для каждого процесса (через ulimit -n) и для системы (например echo 800000 > /proc/sys/fs/file-max).
источник

AP

Anton Patsev in DevSecOps - русскоговорящее сообщество
Alexander Gapak
Всем привет!  Мы разрабатываем вебсокет сервер. Как оптимально и без заморочек решить проблему лимита откртых конектов в линуксе?(там на каждый конект линукс открывает файл, а есть общий лимит на их открытие). Можно как то решить это без горизонтального масштабирования?
Здесь чат про безопасность devops. Вам лучше спросить в профильном чате вашего Linux. А  по вашему вопросу надо увеличить число открытых файлов. Сделать можно разными способами
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
P0werShe11
Как пользователь root вы можете изменить количество открытых файлов для каждого процесса (через ulimit -n) и для системы (например echo 800000 > /proc/sys/fs/file-max).
а общего макс лимита нет, выше которого установить значение нельзя?
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
то есть например установив 800000, мы сможем обслуживать 800000 конектов(речь о лимите, а не о сервере самом)
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
на систему
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Погуглил, обычно это значение ставят в 65535
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Это мягкий максимальный лимит в Debian & Ubuntu
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
если я верно понял
источник

С

Сергей in DevSecOps - русскоговорящее сообщество
Ivan_Akulov
Либо некий чек-лист по типу Benchmarks
OWASP top 10?
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Кто пользовался гугл клауд вместе с mongodb? У них везде написано, что можно их кластер базы интегрировать с гугл клауд. Не совсем понятно как и будет ли она в одной сети с серверами на гугл клауд и в том же регионе?
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Просто у гугл клауд в разделе  Partner Solutions  есть монга но там цена от 100к в месяц
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Это не то, там какое то лютое решение монги
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
А вот как то можно сконектить mongodb, которая у них с проектом на гугл клауд. Потому что там даёт выбрать провайдера и регион тоже
источник

AG

Alexander Gapak in DevSecOps - русскоговорящее сообщество
Например гугл клауд US
источник

LA

L Alex in DevSecOps - русскоговорящее сообщество
Ivan_Akulov
Либо некий чек-лист по типу Benchmarks
что-то типа этого?
https://find-sec-bugs.github.io/bugs.htm
источник
2021 February 19

I

Ivan_Akulov in DevSecOps - русскоговорящее сообщество
L Alex
что-то типа этого?
https://find-sec-bugs.github.io/bugs.htm
Именно это)Благодарю!
источник
2021 February 23

MM

Maxim Maximov in DevSecOps - русскоговорящее сообщество
Парни, как вам начало?
Стоит продолжать сводить asvs с тестами и разбивать на функционал?)
https://requirements.whitespots.io/en
https://github.com/Whitespots-OU/security-requirements-generator
источник

J

John Roe in DevSecOps - русскоговорящее сообщество
.: user has been CAS banned
источник