Size: a a a

VMware User Group Rus

2020 June 17

MD

Mista D in VMware User Group Rus
Просто слабенько для утверждения что это 'ублюдочная' практика
источник

MD

Mista D in VMware User Group Rus
А я знаю что ты можешь лучше
источник

T

The in VMware User Group Rus
Коррапт, заполнение и зависимость нижележащих от него каталогов.
источник

T

The in VMware User Group Rus
Что нам даёт mount /var? Да ничего.
источник

MD

Mista D in VMware User Group Rus
Что дает выше я сказал и не надо смешивать отдельный вар и все запихаем в него
источник

MD

Mista D in VMware User Group Rus
Это немного разное
источник

u

uncleroot in VMware User Group Rus
Ensure separate partition exists for /var
Ensure separate partition exists for /var/tmp
Ensure separate partition exists for /var/lib
Ensure separate partition exists for /var/log
Ensure separate partition exists for /var/log/audit
и так далее
источник

u

uncleroot in VMware User Group Rus
потенциальный коррапт фс с наличием отдельного маунта связан очень косвенно
источник

T

The in VMware User Group Rus
uncleroot
Ensure separate partition exists for /var
Ensure separate partition exists for /var/tmp
Ensure separate partition exists for /var/lib
Ensure separate partition exists for /var/log
Ensure separate partition exists for /var/log/audit
и так далее
В этом больше смысла. Кроме первой строчки.
источник

T

The in VMware User Group Rus
Я, конечно, понимаю, что требования есть требования.
источник

T

The in VMware User Group Rus
Большой объём записи в журнал, хард ресет, а дальше — ой.
источник

MD

Mista D in VMware User Group Rus
Количество inode
источник

MD

Mista D in VMware User Group Rus
Гранулярность против корапта
источник

MD

Mista D in VMware User Group Rus
Не нужно утверждать что ублюдочно, кроме требований есть задачи, все же как обычно 'it depends'
источник

T

The in VMware User Group Rus
Очень хочется увидеть задачу, где требуется выделить именно /var, и это не будет тупо комплаенс.
источник

MD

Mista D in VMware User Group Rus
А сейчас возможно ты транслируешь собственный негативный опыт, но никак не рекомендцию вендора или бест практис
источник

T

The in VMware User Group Rus
Если мы хотим system hardening, то просто "отрезаем" то, что может повлиять.
Если хотим удобство/гибкость — то монтируем всё, чем будет проще управлять.
источник

u

uncleroot in VMware User Group Rus
The
Большой объём записи в журнал, хард ресет, а дальше — ой.
эмм, на ext3 такое еще могло случиться, но когда это было?
источник

T

The in VMware User Group Rus
Ошибка выжившего.
источник

MD

Mista D in VMware User Group Rus
Значит все же личный негативный опыт
источник