@laacz tvītu arhīvs

Uzminiet, kurš tikko pēc neveikla shell skripta dabūja ar gdb dampot nginx atmiņu un no tās grebt ārā aktuālo strādājošo konfigurāciju ar visiem 40 vhostiem? :D Būtu cēlis no bekapa, bet tas ir dienu vecs. Pārrakstīt stundas darbu pa jaunam negribējās.

@laacz Izklausās trakāk par stundas darbu :)

@EdgKu Nebija tik traki. 10min un lieta darīta.

@laacz Pirmajā teikumā sapratu tikai saikļus.

@Snowtales @laacz Es sapratu tikai saukļus.

@Snowtales @laacz "Grebt ārā aktuālo!"

@peterispuritis @laacz Tas jau ir jaunas partijas dibināšanas cienīgs.

@laacz Serveru konfigurācijas turēt versiju kontrolē kādā, git.

@ValdisBluzma Es vēl neesmu izdomājis elegantu veidu kā to nodrošināt. Ne visu owno rūts. Un arī sīkretus (piemēram, wireguard privāto atslēgu) gitā negribētos glabāt.

@laacz secrets, manuprāt, viegli - atsevišķa dir - private, kur ne tikai keys, passw, bet arī citi env mainīgie, tie kas var mainīties, piem., no servera tipa - dev, prod, test, u.c. Un pēc vajadzības includes failu līmenī. Bet tā eleganti jau ir ... :)

@ValdisBluzma @laacz +1 - var arī privātās atslēgas glabāt, ja uztur tikai versijas kontrolei lokāli + cronjobs kas ik pa brīdim commito visas izmaiņas.

@Snowtales @peterispuritis @laacz Tad, redz uz ko Kaspars tēmē! Partijas programmā noteikti būs zombiji, bērnu "procesu apturēšana" un piekļuves tiesības rw-rw-rw-.

@laacz Es tev 4dien izstāstīšu.

@laacz Es sapratu, ka atmiņa nav droša vieta, kur glabāt konfigurāciju un “sīkretus.”

@JanisRublevskis Sealed secrets es protu, bet ne jau privātam serverim ar tiem ņemties.

@laacz Vai esi kādreiz pāris stundas pavadījis, ar roku vadot datus (MY)SQL bāzē un tad aizmirsis WHERE daļu DELETE steitmentam, dzēšot vienu nepareizi ievadītu ierakstu?

@aspruds Es esmu izsūtījis 10000 personalizētu iszinu, Excel teksta formulā ierakstot vērtību no nepareizajam rindiņām.

@laacz Arī nav slikti, bet bonusa punkti, ja sūtīšana notiek ar automātisku atkārtošanu un kaut kas sabojāts tā, ka realitātē visiem sūta bezgalīgā loopā :)

@aspruds Tā nav bijis, bet šo es izdarīju divreiz. Pirmajā reizē, un pēc tak labojot pirmo reizi.

@laacz Nu tad uzmet sāli un vajadzīgajā vietā atšifrē 🤣

@Snowtales @laacz Es ceru, ka varu vismaz uzminēt, kurš. 🙈

@Snowtales @laacz Mikausis!!!!

@JanisRublevskis Derdzīgi. Passphrase kur jātur, lai pie katra pull vai push kaut ko kaut kur kriptētu. Ņemtne lieka.

@laacz Foršs tvīts, nebiju iedomājies par rakāšanos pa atmiņas dampu.

@laacz @EdgKu Sanāk ka ne pirmo reizi tā dari :)

@laacz @ValdisBluzma Tipiska problēma. Jāizmanto kāds service, mums Azure cloud vidē to visu atrisina ar Azure Keyvault, pieļauju inhouse var domāt par kādu 1password risinājumu, vai ko līdzīgu

@laacz @ValdisBluzma Bitwarden vari ar Api storot kījus, un pašu konfu - nu jau old-school ansible (ansible AFAIK arī ir modulis priekš bw key retrieval). Līdz CI tā gan ir čakarigak, jo tas bw interfeiss nav tik burvīgs - bet nu up to that point - works.

@mamontovs @ValdisBluzma Drīzāk izvērtēt vai manā gadījumā sīkreti jāglabā konfigos. Wireguard gadījumā mierīgi var pacelt no jauna ar jaunu sīkretu. Labāk no tā izvairīties.

@laacz Njā, tur diezgan patizli, ka viņš nemāk cilvēcīgi pastāstīt ielādēto configu...

@aspruds @laacz Tas, ka nepabeigti vaicājumi dara vairāk, ir SQL brāķis :/

@laacz @ValdisBluzma Integrāciju pasaulē, ja pastāv iespēja izmantot managed identity, tad ir jāizmanto, savādāk jāsadzīvo ar secrets

@aspruds @laacz Kad biju jauns un zāle bija zaļāka. Bet lai tā nenotiktu, pieradināju sevi sākumā taisīt select ar tādu pašu nosacījumu, un tikai pārliecinoties, ka dati ir pareizi, taisu delete. Then again, plain queriji nav pilditi servetos sen (neskaitot dažus labojumus @birdlelv bāzē)

@AleksejsIvanovs @aspruds @birdlelv Man patīk, ka dažas sql IDEs, pirms update/delete bez where nosacījuma pārprasa - tiešām?

@laacz Jaunākām versijām => 1.9.2 var ar -T izdampot

@BGbloody Nevar. Ar -T viņš ieada konfigu no diska un tad parāda.

@Snowtales @laacz Cik daudz te saprati? https://twitter.com/ShadowKristapz/status/1593336392167424004?s=20&t=nj1Dj3lKXke_pZWWHWgVZg

Operating Thetan 🇱🇻🇺🇦
@ShadowKristapz uzrakstīja

2022-11-17 22:12:53 | atvērt tviterī | 36 ☆, 0 RT

pežiņa low key goated kad ciets krāns ir the vibe

@chirkainaisLV @Snowtales @laacz