Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Волна взломов суперкомпьютеров для майнинга криптовалюты, opennews (?), 17-Май-20, (0) [смотреть все] Отлично , Повидло19 (?), 11:24 , 17-Май-20, (1) +14 // Скрыто модератором, жорик (?), 14:11 , 17-Май-20, (31) –13 // Скрыто модератором, vinegret (ok), 14:29 , 17-Май-20, (39) +5 Скрыто модератором, Z (??), 15:51 , 17-Май-20, (53) +3 Скрыто модератором, анонимуслинус (?), 16:37 , 17-Май-20, (61) –2 Скрыто модератором, Hemulo (ok), 19:42 , 17-Май-20, (98) –1 Юзеры gentoo призадумались , VINRARUS (ok), 14:15 , 17-Май-20, (35) –1 // Над тем, кто же еще сидит на это старом ядре , когда у юзеров getnoo 5 6 13 , пгуыыцрщ (?), 10:02 , 18-Май-20, (147) +1 // Почему так долго компиляется третий день уже , u.iio (?), 16:04 , 18-Май-20, (182) +2 Называется слышал звон, да не знаю где он Сейчас рутфс под armv7a _кросс-компи, пгуыыцрщ (?), 21:12 , 18-Май-20, (201) дебутстрап за несколько минут делает, на чем угодно - хоть на соседнем armv7, Аноним (-), 13:24 , 23-Май-20, (250) ну и молодцы, я считаю хакеры - санитары леса в первую очередь цепляют запущен, crypt (ok), 14:45 , 17-Май-20, (42) –3 // А гопник, встретивший такого хакера в подворотне и проломивший ему голову армату, Аноним (49), 15:34 , 17-Май-20, (49) +35 // вы правы, но всё же хакеры заставляют держать руку на пульсе, а не пускать сесур, все такойже ононим как и всегда (?), 09:48 , 18-Май-20, (144) +1 Дэбилы они, а не санитары леса Если бы не падлы вроди них сейчас не нужно было , Аноним (157), 11:41 , 18-Май-20, (157) +1 а ещё есть разведчики, но им можно, смотри не перепутай со шпионами - тем нельзя, JL2001 (ok), 12:14 , 18-Май-20, (162) +1 В этой куче ничего не изменить , Аноним (171), 13:06 , 18-Май-20, (171) А если они ничего не украли и не сломали , Аноним (172), 13:11 , 18-Май-20, (172) Руткит на гитхабе интересно почитать - как работает, как вообще менять в своей с, Аноним (-), 13:52 , 23-Май-20, (255) +1 Плох тот хакер который клацает клювом, даже в подворотне К тому же руткитом мож, Аноним (-), 13:29 , 23-Май-20, (251) Ты верно считаешь Омнооюсины тырпрвйзов тебя сейчас минусами закидают Это легч, псевдонимус (?), 18:14 , 17-Май-20, (77) –4 // Энтерпрайзы в соседней новости, XMR майнят , Аноним (-), 13:30 , 23-Май-20, (252) +1 Обновляться надо же , srgazh (?), 11:30 , 17-Май-20, (2) +10 // Или отключать от инета нах, КО (?), 11:44 , 17-Май-20, (5) +6 // А ездить их админить будешь, наверное, ты В общественном транспорте, чтоб адрен, Аноним (-), 13:32 , 23-Май-20, (253) +1 Раскрой мысль, как ты это собираешься сделать на суперкомпьютере Там ещё класте, Аноним (10), 12:04 , 17-Май-20, (10) –2 // у кластера есть производитель и договор поддержки, JL2001 (ok), 12:18 , 17-Май-20, (13) +3 // Ну ты рассмешил Я сам разворачивал кластер на базе Kerrighed org для академии, richman1000000 (?), 12:35 , 17-Май-20, (18) +7 Никаких VPN, никаких SSH, никакой связи наружу, только бренная тушка в защищённо, YetAnotherOnanym (ok), 15:51 , 17-Май-20, (52) +6 Поселить весь персонал в датацентре И 2-недельный карантин на выходе из него, ч, Аноним (-), 13:35 , 23-Май-20, (254) а вдруг так не у всех , все такойже ононим как и всегда (?), 09:50 , 18-Май-20, (145) –1 С мэйнфреймами не путайтеКак правило, собрано и поддерживается местными научными, Gefest (?), 12:45 , 17-Май-20, (22) +3 Вот иммено Я и был одним из этих научных сотрудников , richman1000000 (?), 12:54 , 17-Май-20, (24) +2 Как Как всегда, одной командой При обновлении диск не очищается если что , Аноним (28), 13:59 , 17-Май-20, (28) –1 // Скорее всего, ты это рассказываешь человеку, который винду переставлял раз в три, Аноним (33), 14:14 , 17-Май-20, (33) +2 Ну, как-то так В 2003-2007 годах переустанавливал вантуз, а сейчас раз в 2 го, Аноним (10), 19:30 , 17-Май-20, (90) –2 dnf update, Сейд (ok), 20:46 , 17-Май-20, (107) HPC-кластера на Чентоси8 или фядорке Покажи где Обычно там 5, 6, 7, но не старш, Аноним (10), 20:51 , 17-Май-20, (108) https fedoraproject org wiki Features Cluster, Сейд (ok), 21:21 , 17-Май-20, (113) +1 И это HPC-кластер А как же распределённые ФС Одним коросинхом и пейсмейкером -, Аноним (10), 23:18 , 17-Май-20, (124) Это кластер с GFS2 , Сейд (ok), 23:40 , 17-Май-20, (128) +1 А может гфс2 не надо, когда есть куча альтернатив получше , Аноним (167), 12:46 , 18-Май-20, (167) Надо , Сейд (ok), 14:31 , 18-Май-20, (173) Интересно зачем Расскажешь, почему именно гфс2 Почему не апельсины с люстрами,, Аноним (167), 15:19 , 18-Май-20, (176) Lustre обладает рядом свойств, которые сильно затрудняют работу с ней в случае, , Сейд (ok), 15:31 , 18-Май-20, (179) можно подробнее что мешает то Особенно при наличии submount tree uid mapping , Аноним (208), 07:44 , 19-Май-20, (208) +1 То, что Ethernet-сети кластеров изолированы друг от друга на канальном уровне дл, Сейд (ok), 14:59 , 19-Май-20, (222) Вы гоняете люстру по Ethernet даже не по RoCE а просто по ethernet это з, Аноним (232), 07:31 , 20-Май-20, (232) Какую Lustre по Ethernet Я писал про GFS2 для нескольких групп виртуальных маши, Сейд (ok), 10:22 , 20-Май-20, (237) ----и дальше ответ про зернет Вроде не привиделось Значит Lustre не причем , Аноним (208), 06:39 , 21-Май-20, (242) –1 И дальше ответ, почему не Lustre , Сейд (ok), 11:11 , 21-Май-20, (244) вот тебя-то мне и надо Расскажи, плиз, как чинить гластер, в котором неважно, п, пох. (?), 07:21 , 18-Май-20, (131) Corosinc оно не разу не FS потому и не слышно Лана бы с GPFS сравнил , Аноним (208), 08:44 , 18-Май-20, (139) дык, какая разница что развалить Но мне бы про гластер историю поебд, тем более, пох. (?), 10:09 , 18-Май-20, (148) Из-за массового обновления Ты вообще тпоэ Знаешь, уж лучше майнинг, чем такое , Аноним (167), 12:52 , 18-Май-20, (169) –1 а она точно-точно будет целая Зуб-то дашь подсказка - а если в нее кто писал , пох. (?), 15:20 , 18-Май-20, (177) А если бы у бабки был, то она была бы дедкой и ты снова насчёт make install пром, Аноним (10), 15:57 , 19-Май-20, (229) –1 ну то есть твоя поделка хитрозаколдована от сбоя сети, диска и всего что угодно,, пох. (?), 19:49 , 19-Май-20, (230) гы гы - будет - интересно мы типа абстрактный кластер в вакууме рассматриваем, л, пох. (?), 16:48 , 18-Май-20, (184) +1 Бред Это даже для локалхоста пустого не всегда выходит Или даже для мелкого PHP, iPony129412 (?), 09:19 , 18-Май-20, (142) платите, в чем проблема, буду Могу даже предъявить пруф в виде торчащих в интерн, пох. (?), 14:51 , 17-Май-20, (44) +2 // да нет, спасибо Найдём кого-нибудь поадекватнее , Аноним (10), 20:53 , 17-Май-20, (109) +1 Так вот, нашли уже - подумаешь, суперкластер еще немножечко майнит А тебя нанять, пох. (?), 22:31 , 17-Май-20, (120) +2 Чувак, ты туупицца Решило наехать на того, кто клеил люстру в делловские СХД на, Аноним (10), 23:23 , 17-Май-20, (126) –3 Ну молодец, умеешь красиво врать в резюме Апгрейдить-то это - похоже, не умеешь, пох. (?), 07:22 , 18-Май-20, (132) Ты наверное не читало что сверху написано , Аноним (167), 12:45 , 18-Май-20, (166) Люстру вроде из новых ядер этсамое, чихпых Так что клеить тебе не переклеить , Аноним (-), 13:54 , 23-Май-20, (256) мужик, откуда у Dell свои СХД с Lustre оно же по жизни закупало их - или у , Аноним (208), 08:47 , 18-Май-20, (140) А что делл с ЕМС сделал Давай дальше о вранье , Аноним (167), 12:43 , 18-Май-20, (165) железо от EMC - люстру от DDN Intel , Аноним (232), 07:36 , 20-Май-20, (233) Клеить и эксплуатировать разные вещи , Аноним (192), 18:47 , 18-Май-20, (192) Нажимайте сразу рачера-обноылятора Ядро будет всегда свежее Вот только кластер , псевдонимус (?), 07:33 , 18-Май-20, (135) +1 Да он и не должен на свежих ядрах , Аноним (167), 12:54 , 18-Май-20, (170) вот и не взломают , пох. (?), 16:48 , 18-Май-20, (185) +1 А кто тут рассказывал что крипту можно получить только честным путем, а не напеч, Аноним (3), 11:41 , 17-Май-20, (3) +1 // Государство хотя бы курс не так быстро просирает, КО (?), 11:44 , 17-Май-20, (6) –3 // Такие реплики должны идти с уточнением какое государство и на каком временном п, Fracta1L (ok), 11:50 , 17-Май-20, (7) +6 // Это уже неполиткорректно, потому что открывает возможность для контраргументов , Аноним (33), 14:17 , 17-Май-20, (37) +18 Ну и к чему эта неуместная аналогия была Так-то коины и не были напечатаны в , Аноним (8), 11:56 , 17-Май-20, (8) +2 Я рассказывал И не о крипте , а конкретно о биткоине Здесь речь о монеро Для, Crazy Alex (ok), 12:13 , 17-Май-20, (12) +3 Угнать чужой комп и на нём майнить расходуя чужую электроэнергию 8212 по ме, Аноним (33), 14:12 , 17-Май-20, (32) –2 // Вообще-то как раз у правых течений крайне агрессивный подход к защите собствен, Crazy Alex (ok), 16:19 , 17-Май-20, (56) +4 // У них крайне агрессивный подход к защите своей собственности, но такой же агресс, Аноним (158), 11:46 , 18-Май-20, (158) +2 Точно так же можно сказать, что это у левых подход - взять все и поделить, но мы, Аноним (194), 19:29 , 18-Май-20, (194) 3 16 ядро серьёзно , JL2001 (ok), 12:02 , 17-Май-20, (9)   // Не только До 5 0 19 Кроме того, версия ядра 3 10 используется в RHEL 7 и всех , Consta (?), 12:21 , 17-Май-20, (15) +5   // ну, судя по ссылке - только или я неправильно прочёл значения полейредхат испр, JL2001 (ok), 13:02 , 17-Май-20, (25) +2   // Не смотри производные и чужие ссылки Смотри оригинал Тут https nvd nist gov , Consta (?), 19:39 , 17-Май-20, (96) +1   Трудно у Cray - далеко не штатное ядро от SuSe, там тонна своих каких-то патчей, Аноним (208), 08:52 , 18-Май-20, (141) +3   Я к тому, что ОС известна Значит, известно и ядро Какая там конечная версия - , Consta (?), 09:45 , 18-Май-20, (143) +1   нет, известно только с чего ее форкнули и толку с этого знания, если делали не м, пох. (?), 10:15 , 18-Май-20, (149) +1   нету там необычной железки - оно уже давно штамповка Лет 10 как , Аноним (208), 12:43 , 18-Май-20, (164)   хнык-хнык глядя на сваленную в углу давно штамповку - ядро от корейца, патчи , пох. (?), 15:04 , 18-Май-20, (175)   А шо у нас XC40 где-то кроме гидромета есть и то через T-platform закупленое , Аноним (232), 19:43 , 18-Май-20, (195)   Нету там патчей от Cray Зуб могу дать PS В качестве Вы же не маленький - буд, Аноним (208), 12:42 , 18-Май-20, (163)   А в archer разьве ж свой К сожалению, наличия отсутствия тюнинха кувалдой именно, пох. (?), 15:28 , 18-Май-20, (178)   Под архитектуру вероятно и реально, а вот именно под эту инсталляцию - никто нич, Аноним (232), 20:30 , 18-Май-20, (197)   оно скорее всего hot-swap, так что ради этого - точно не перезагружается И раз , пох. (?), 10:23 , 19-Май-20, (211)   ну примерно с такой эпизодичностью я вижу репорты связанные с maintance window п, Аноним (208), 13:32 , 19-Май-20, (216)   ну я хрен знает - вдруг cray руками что-то сделал Про более распространенные у в, пох. (?), 09:17 , 20-Май-20, (234)   Сейчас сам клепает, до этого закупал у Xyratex Seagate кои были OEM для очень ши, Аноним (208), 06:48 , 21-Май-20, (243)   а что там происходит при отвале части нод Просто на обращения к части данных во, пох. (?), 21:23 , 21-Май-20, (248)   Примерно так Дьявол в деталях - в частности переход на cool backup node А не об, Аноним (232), 11:08 , 22-Май-20, (249) +1   Я тут недавно встретил суровый продакшон на Debian Lenny А там ещё 2 6 26Попрос, kai3341 (ok), 12:24 , 17-Май-20, (16) –2   // Debian GNU Linux 5 0 заменён на Debian 6 0 squeeze Выпуск обновлений безопа, srgazh (?), 12:41 , 17-Май-20, (20)   // Ну вобще-то админу как бы пофиг Он может любую версию накатить Но дело в том, , Аноним (95), 19:37 , 17-Май-20, (95) +1   Что за бред 1 Обратная совместимость слышал Чито , srgazh (?), 20:29 , 17-Май-20, (105) –2   1 Как это относится к проприетарному драйверу оборудования Вы уверены, что мож, Аноним (95), 20:59 , 17-Май-20, (110) +2   Да на кластерах клиенты российских банков Представь себе можено на одном хосте , srgazh (?), 21:08 , 17-Май-20, (111)   На одном localhost е Можно иметь сколько угодно и какого угодно ПО На суперком, Аноним (95), 21:34 , 17-Май-20, (114) +2   на запасном кластере в шкафу, угу А на практике это будет выглядеть как-то так , пох. (?), 07:30 , 18-Май-20, (133) +3   в нормальных конторах которые с кучей нефти работают там maintaince window на , Аноним (208), 07:48 , 19-Май-20, (209)   Полок-то обычно не одна А вот запасной суперкомпьютер целиком - вряд ли даже и , пох. (?), 09:28 , 19-Май-20, (210)   конечно не одна И не один десяток Максим который видел что-то в районе 700-800, Аноним (232), 14:10 , 21-Май-20, (245) +1   прикол именно в этом У меня, к примеру, запасная схд физически отдельная - поэт, пох. (?), 20:15 , 21-Май-20, (246)   ты хорошо представляешь запасную СХД на 20-50 P я вот с трудом Даже учит, Аноним (208), 08:20 , 24-Май-20, (257)   В сказку попал Обычно накодят так что совместимость не каждый раз прокатит Чер, Аноним (192), 19:00 , 18-Май-20, (193) +3   использовать nix, JL2001 (ok), 11:12 , 18-Май-20, (155)   SSI сластер в Линукс закончился еще в версиях 2 , так что 3 для кластера еще , Аноним (17), 12:27 , 17-Май-20, (17) +2   представь серозные дяди используют и поддерживают это ядро в продакшене, а школь, srgazh (?), 12:44 , 17-Май-20, (21)   // Этим 171 серозным дядям 187 лучше поискать другие точки приложения своих сил, Аноним (33), 14:11 , 17-Май-20, (30) +2   А что не так Старенькое , псевдонимус (?), 16:32 , 17-Май-20, (59) –2   // древненькое, одобренное кроманьонцами, JL2001 (ok), 16:55 , 17-Май-20, (63)   // Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже Почему у ва, псевдонимус (?), 17:14 , 17-Май-20, (65) +3   байты не протухают, но тайные дырочки в них со временем становятся известны слиш, JL2001 (ok), 17:52 , 17-Май-20, (72) +1   Так почему же не заделывают дыры Почему кластер торчит сетью незнамо куда Вопр, псевдонимус (?), 18:04 , 17-Май-20, (75) +2   ответ во второй половинеhttps www opennet ru openforum vsluhforumID3 120660 ht, JL2001 (ok), 18:42 , 17-Май-20, (81)   Так это ж заделывать надо А можно просто шлёпать новые ядра по расписанию, полу, Аноним (87), 19:26 , 17-Май-20, (87) +1   Думаю, что дело совсем не в этом Дыры то как раз заделывают На всякий случай п, Consta (?), 23:10 , 17-Май-20, (123) +3   оффтопвот так была отбита очередная попытка ZOG получить 51 майнинг-пула, JL2001 (ok), 12:11 , 17-Май-20, (11) // ZOG и так практически официально контролирует все суперкомпьютеры, зачем им взла, Аноним (33), 14:16 , 17-Май-20, (36) +1 // Так мы и майнинг-пулы контролируем Как зачем Ради торжества зла, разумеется , zog (??), 15:02 , 17-Май-20, (47) +1 Скрыто модератором, Аноним (23), 12:50 , 17-Май-20, (23) –9 Мда, желающих срубить баблишка на чрезвычайной ситуации не убывает из Краковско, Scriptor (ok), 13:07 , 17-Май-20, (26) // Зачем педагогам суперкомпьютер , Anonymousss (?), 13:41 , 17-Май-20, (27) +2 // дык, вот же ж - немножко помайнили, а то зарплаты не хватает даже на еду Конечно, пидогог (?), 14:15 , 17-Май-20, (34) Ну, вероятно, тоже науку делают , Scriptor (ok), 17:54 , 17-Май-20, (73) аплодисменты Ну хоть что-то полезное на кластерах посчитали , InuYasha (?), 14:00 , 17-Май-20, (29) –2 Скрыто модератором, Аноним (38), 14:28 , 17-Май-20, (38) –2 // Скрыто модератором, VINRARUS (ok), 14:30 , 17-Май-20, (40) +2 // Скрыто модератором, пох. (?), 15:01 , 17-Май-20, (46) –2 // Скрыто модератором, VINRARUS (ok), 15:51 , 17-Май-20, (51) +2 Скрыто модератором, Аноним (48), 15:06 , 17-Май-20, (48) почему Monero вообще чего-то стоит Откуда у них берется какая-то цена, за котор, Аноним (38), 14:38 , 17-Май-20, (41) // Ну типа - обеспечивается всем достоянием мафии - наркотики, оружие, малолетние ш, пох. (?), 14:58 , 17-Май-20, (45) +3 // Тобой в том числе и обеспечивается Трудом твоим , псевдонимус (?), 17:35 , 17-Май-20, (68) +2 // моим - только пока меняется на баксы Потому что топить печку биологическими отх, пох. (?), 19:23 , 17-Май-20, (86) –2 нологи плоти , иня (?), 19:37 , 17-Май-20, (94) дык, некто Аль Капоне за это и подсел чука , пох. (?), 07:33 , 18-Май-20, (134) Билет банка по сути долговая расписка , псевдонимус (?), 18:06 , 17-Май-20, (76) +1 // Проснись, золотой эквивалент давно отменен Теперь совершенно непонятно, что же о, пох. (?), 19:26 , 17-Май-20, (88) А причем тут золото Это именно расписка, прям такая, какую жидобольшевики выдав, псевдонимус (?), 20:26 , 17-Май-20, (103) не, не такая - ту только как образец почерка товагища можно было потом выгодно п, пох. (?), 10:28 , 18-Май-20, (150) смотря на отмену статуса долговой расписки, которую таки Разница только в том, , псевдонимус (?), 10:36 , 18-Май-20, (152) так тоже ж не один и не одна Там тоже своя промышленность, а может даже и ВПК , пох. (?), 16:54 , 18-Май-20, (187) Серьезное впк мафия не потянет, паразит же Бонбу может запилить любознательный , псевдонимус (?), 04:19 , 19-Май-20, (205) не паразит, а государство в государстве же крестьянин, растящий ту коку - я б, пох. (?), 10:27 , 19-Май-20, (212) Действительно - ну кому нужна в принципе не отслеживаемая валюта , Crazy Alex (ok), 16:21 , 17-Май-20, (57) +1 // Вообще-то, безумный Алексей, криптовалюты прекрасно отслеживаются Их юзерам даж, псевдонимус (?), 17:20 , 17-Май-20, (66) –3 // криптовалюты есть разных типов, есть и принципиально неотслеживыемые, JL2001 (ok), 17:50 , 17-Май-20, (71) +1 Их через вэбастрал ком передают Пруф, если не сложно , псевдонимус (?), 17:57 , 17-Май-20, (74) Просто куча криптографии и миксер, встроенный в базовый протокол - есть матема, Crazy Alex (ok), 18:45 , 17-Май-20, (82) +2 Создание такого консенсуса и было одной из основных целей использования уровня м, Адмирал Майкл Роджерс (?), 22:11 , 17-Май-20, (117) https www opennet ru opennews art shtml num 52655GNU Taler Особенностью си, JL2001 (ok), 18:48 , 17-Май-20, (83) +1 gt оверквотинг удален Достаточно отследить, что чел вообще тратит , псевдонимус (?), 19:10 , 17-Май-20, (84) gt оверквотинг удален и что же это даст и как отследить то , JL2001 (ok), 19:31 , 17-Май-20, (91) Ты вообще в реальный мир приземлять эти деньги будешь Или так виртуальные фанти, Аноним (199), 20:35 , 18-Май-20, (199) да нормально всё будетплатишь койнами чувакам, которые делают бомжу наследство, , JL2001 (ok), 10:57 , 19-Май-20, (215) +1 Ну, удачи Недавно принудили банковские системы некоторых стран раскрывать данны, Аноним (221), 14:49 , 19-Май-20, (221) _некоторых_ стран, _некоторые_ данные - и там тоже заплати и спи спокойно ну ок,, пох. (?), 09:27 , 20-Май-20, (235) Отслеживаются наиболее популярные, тот же биткоин Monero из числа приватных, на, Аноним (118), 22:27 , 17-Май-20, (118) +2 Тебя не удивляет, почему редкая почтовая марка может стоить кучу денег Потому, ч, псевдонимус (?), 17:39 , 17-Май-20, (69) +1 Криптовалюта Monero должена быть объявлена в не закона и запрещена к использован, Аноним (43), 14:45 , 17-Май-20, (43) –7 // Обяви Запрети Чо, ручки коротки - , псевдонимус (?), 17:21 , 17-Май-20, (67) +4 // госнаркоконтроль и росгвардия запретили так что теперь только и остается что пл, иня (?), 19:43 , 17-Май-20, (99) // Ну плати на здоровье А я пока воздержусь Нацгвардия не нужна На редкость бессм, псевдонимус (?), 20:10 , 17-Май-20, (101) лол, запрещалка еще не выросла , анон (?), 14:02 , 19-Май-20, (218) ну и с дали клушам ПОРОЛЬ а клуши его про ли в чем взлом-то взлом клуш в , mos87 (ok), 15:42 , 17-Май-20, (50) +3 // ну во-первых - мы узнали, что это не взлом линукса, а взлом клуш - об этом и нов, JL2001 (ok), 15:56 , 17-Май-20, (54) // К чему лежат следующие предпосылки1 Ибо предполагается , что кластер в DMZ,а мы, Gefest (?), 17:39 , 17-Май-20, (70) +1 // смысл в том, что сотрудники понимают в моделировании гидросферы, а не в сохранно, JL2001 (ok), 18:40 , 17-Май-20, (80) +3 Это не поможет Условно говоря, от пользователя на исполнение приходит произволь, Gefest (?), 19:42 , 17-Май-20, (97) пусть пишет и читает - на своей личной железной виртуалке выч-ноде на куче о, JL2001 (ok), 11:35 , 18-Май-20, (156) +1 В ваших фантазиях На деле ,обычно выглядит так пользователь подключился к admi, Gefest (?), 16:19 , 18-Май-20, (183) +3 Продолжай утешать себя Суть в том, что пишут такие же, как и обминят , псевдонимус (?), 16:29 , 17-Май-20, (58) –3 Да успокойтесь, небыло никакого взлома просто показалось , псевдонимус (?), 17:09 , 17-Май-20, (64) –3 Вот уровень обминов современного тырпрайза Даже ввсян-локвлхостер не смог бы та, псевдонимус (?), 16:11 , 17-Май-20, (55) –4 // увы, эти кластеры - не энтерпрайзтут вот во второй части сообщения норм написано, JL2001 (ok), 16:51 , 17-Май-20, (62) +1 В уважающем себя ынтерпрайзе держат на зарплате лучших из последних из вымирающе, Аноним (87), 19:35 , 17-Май-20, (93) // ну так, не светят разработкой-то кто для того ынтыр-прайса заниматься будет, пох. (?), 07:42 , 18-Май-20, (136) +1 // А ещё есть ЦЕРНовный GREED, который очень омдно и интернационально, но платим из, InuYasha (?), 14:57 , 20-Май-20, (241) Суперкомпьютеры к интернету вообще не должны подключаться , Сейд (ok), 19:14 , 17-Май-20, (85) –5 // угу, данные к ним подвозить на перфокартах, а получать результат - на перфолента, пох. (?), 19:29 , 17-Май-20, (89) +4 // Зачем перфоленты Внешние жёсткие диски , Сейд (ok), 19:53 , 17-Май-20, (100) // И как эти внешние жёсткие диски доставлять По почте Или сотрудника из лаборато, Ordu (ok), 21:55 , 17-Май-20, (115) +1 Через интернет в здание суперкомпьютерного центра , Сейд (ok), 22:10 , 17-Май-20, (116) Дык кто будет проверять данные Если не будет проверок, то это просто более меее, Ordu (ok), 22:29 , 17-Май-20, (119) +1 Проверять на что На вредоносные исполняемые файлы , Сейд (ok), 23:21 , 17-Май-20, (125) Не только, ещё на вредоносные включения во невредоносные исполняемые файлы На в, Ordu (ok), 02:09 , 18-Май-20, (130) +1 csv in, csv out, делов тоа что там происходит на ПРАВИЛЬНОЙ вычноде - всем пофиг, JL2001 (ok), 11:53 , 18-Май-20, (160) +1 Угу, а образы откуда Датацентр за учёных софт пишет и собирает его в образы , Ordu (ok), 16:50 , 18-Май-20, (186) по идее от суппортеров кластера, ну или от государства, если кластер государстве, JL2001 (ok), 17:49 , 18-Май-20, (190) Но учёные должны же как-то закидывать программы Машинный код в cvs упаковывать , Ordu (ok), 20:31 , 18-Май-20, (198) да, строчкой, чтоб никакие зип-бомбы или построители предпросмотров не самоурони, JL2001 (ok), 10:51 , 19-Май-20, (214) В исходник засунуть вредонос ещё проще чем в бинарь , Ordu (ok), 13:47 , 19-Май-20, (217) весь вопрос в том, что будет доступно после заражения - одна выч-нода с автоочи, JL2001 (ok), 14:16 , 19-Май-20, (219) В том то и дело, что не мешают, и если у учёного увели учётку, то упс , Ordu (ok), 14:32 , 19-Май-20, (220) но тогда не смогут увести кластер а тут увели кластер целиком, JL2001 (ok), 15:04 , 19-Май-20, (224) смогут Если я могу майнить койны - я и эксплойтик запустить могу Хоть в csv ег, пох. (?), 13:11 , 20-Май-20, (239) нет, на выходе с этой кластерной подсети ну или всего кластера - фаервол и тол, JL2001 (ok), 14:18 , 20-Май-20, (240) дык, зачем Денех с этих научников хрен получишь все равно Если у нас под контро, пох. (?), 21:11 , 21-Май-20, (247) +1 тебе напомнить количество эксплойтов вида попытался смонтировать чужую fs - зао, пох. (?), 22:36 , 17-Май-20, (121) Напомни мне, требуется ли для майнинга постоянное подключение к интернету или мо, Сейд (ok), 23:32 , 17-Май-20, (127) +2 можно, это ж не транзакцию подтверждать Во всяком случае, насколько я понимаю m, пох. (?), 07:48 , 18-Май-20, (137) +1 А как я про это узнаю , Сейд (ok), 09:55 , 18-Май-20, (146) на следующем ну не следующем, через один диске приедет подтверждение от других, пох. (?), 10:31 , 18-Май-20, (151) +1 А мне-то что Я же вообще нахожусь не в Британии , Сейд (ok), 10:55 , 18-Май-20, (153) а тебе ничего - знай обналичивай подтвердившиеся монетки, и на карточку правосла, пох. (?), 16:59 , 18-Май-20, (188) А как я эти монетки получу , Сейд (ok), 18:32 , 18-Май-20, (191) ну так диск-то ты обратно забирать будешь - а на нем вот он, кошелечек Синхрони, пох. (?), 20:29 , 18-Май-20, (196) +1 Тогда для загрузки данных вместо жёсткого диска я буду использовать DVD , Сейд (ok), 20:37 , 18-Май-20, (200) а в чем проблема подсунуть троянца на dvd И точно так же выгружать то что он та, пох. (?), 10:33 , 19-Май-20, (213) +1 Куда выгружать DVD после загрузки выкидываются в мусорный контейнер для пластма, Сейд (ok), 15:01 , 19-Май-20, (223) а для выгрузки результатов используется что туда и выгружать койнысреди средней, JL2001 (ok), 15:09 , 19-Май-20, (225) +1 Монитор и принтер , Сейд (ok), 15:18 , 19-Май-20, (226) ты с этим монитором и принтером поедешь на ноучную конфу или вручишь их политик, JL2001 (ok), 15:31 , 19-Май-20, (227) +1 Напечатаю и отправлю статью на конференцию , Сейд (ok), 15:53 , 19-Май-20, (228) Ты так говоришь, будто перфолента это что-то плохое - , псевдонимус (?), 20:15 , 17-Май-20, (102) +1 // быстро, надежно, на века , пох. (?), 22:36 , 17-Май-20, (122) на века - это перфолента из жести , JL2001 (ok), 11:56 , 18-Май-20, (161) Из фторопласта , Аноним (168), 12:48 , 18-Май-20, (168) +2 Негодно Он течет, как сучка, стоинт на пластинку полукубовый аквариум поставить, псевдонимус (?), 14:41 , 18-Май-20, (174) +1 да простая бумага, типа, три столетия проверено сохраняется, а не эти вот ваши э, пох. (?), 17:24 , 18-Май-20, (189) +1 Так тогда пергамент для перфокарт, перфолент , Аноним (204), 00:29 , 19-Май-20, (204) Золотая платиновая палладиевая нить решает Надёжней бумаги химик-кун гарантируе, псевдонимус (?), 05:10 , 19-Май-20, (207) +1 VPN на сервере не входящем в состав кластера, следовательно, имеющем актуальные , Аноним (204), 00:19 , 19-Май-20, (202) +1 // Ага, они так и делают - а потом ребята, нам надо подвинуть вашу цельную аж 25 , пох. (?), 19:57 , 19-Май-20, (231) Ну те, на которых , засекреченные иранские физики моделируют термоядерную бомбу , Gefest (?), 00:30 , 18-Май-20, (129) // о, а вот вам и метод синхронизации с пулами там этих наблюдений столько, что и , пох. (?), 07:50 , 18-Май-20, (138) // Там этих наблюдений очень мало, постоянно данных не хватает, особенно из южного , псевдонимус (?), 11:49 , 18-Май-20, (159) Заливайте, через однонаправленную сеть , Сейд (ok), 11:00 , 18-Май-20, (154) Да чё там иранские В Саровском НИИЭФ трое сотрудников втихаря на тамошнем класт, Аноним (204), 00:27 , 19-Май-20, (203) +1 // Все правильно делали Настоящие детки Чубайса и ко Надеюсь намайнили больше сум, псевдонимус (?), 04:35 , 19-Май-20, (206) вот сволочи а все нажитое непосильным трудом - досталось майору Ну, в принципе, , пох. (?), 13:06 , 20-Май-20, (238) Вот вам и злоумышленники Сами китайцам дали доступ, а теперь удивляются , Аноним (180), 15:45 , 18-Май-20, (180) // А я думаю, что это британцы , Сейд (ok), 15:58 , 18-Май-20, (181) Кластеры Marconi и Galileo в Италии центр высокопроизводительных вычислений Cin, vakorol (?), 09:46 , 20-Май-20, (236) 1,2,3,9,11,26,29,41,43,50,55,85,180,236

Сообщения

[Сортировка по времени | RSS]

9. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
Сообщение от JL2001 (ok), 17-Май-20, 12:02
> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux 3.16 ядро?? серьёзно???
Ответить | Правка | Наверх | Cообщить модератору

	15. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+5 +/–
	Сообщение от Consta (?), 17-Май-20, 12:21
	Не только. До 5.0.19. Кроме того, версия ядра 3.10 используется в RHEL.7  и всех производных. А седьмой редхат еще вполне себе рабочий, как и многие производные.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от JL2001 (ok), 17-Май-20, 13:02
	> Не только. До 5.0.19. > Кроме того, версия ядра 3.10 используется в RHEL.7  и всех производных. > А седьмой редхат еще вполне себе рабочий, как и многие производные. ну, судя по ссылке - только.. или я неправильно прочёл значения полей редхат исправления бекпартирует в старые ядра но, судя по другим ответам, там может быть какой-нить дистриб какой-нить "кластерось" с последним выпуском в каком-нить 2012 году
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Consta (?), 17-Май-20, 19:39
	>> ну, судя по ссылке - только.. или я неправильно прочёл значения полей Не смотри производные и чужие ссылки. Смотри оригинал. Тут: https://nvd.nist.gov/vuln/detail/CVE-2019-15666. Или тут: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15666. Мы не знаем причин, по которым автор новости публикует ссылку, которая является производной, а не ссылкой на оригинальную БДУ, где информация об уязвимости публикуется согласно методологии. И поэтому получается испорченный телефон и недопонимание. Есть идентификатор уязвимости, этого достаточно, поэтому информацию о ней надо смотреть прямо в БДУ, а не где-то еще. >> редхат исправления бекпартирует в старые ядра Именно. Там к процессу устранения уязвимостей подходят крайне серьезно и правильно. >> но, судя по другим ответам, там может быть какой-нить... То же мне секрет. Если про арчер - то вот: http://www.archer.ac.uk/documentation/best-practice-guide/ar... Если про его ось - то вот: https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle... Там написано, на базе какого релиза SUSE эта ось. Дальше вычислить ядро нетрудно.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+3 +/–
	Сообщение от Аноним (208), 18-Май-20, 08:52
	> Если про его ось - то вот: > https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle... > Там написано, на базе какого релиза SUSE эта ось. Дальше вычислить ядро нетрудно. Трудно. у Cray - далеко не штатное ядро от SuSe, там тонна своих каких-то патчей именно в CLE. Другой момент что CLE 5.2 это такое стаааарье как г. мамонта, сейчас актуальным считается 7.2 что ли.. Но это уже к хозяевам кластера.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Consta (?), 18-Май-20, 09:45
	Я к тому, что ОС известна. Значит, известно и ядро. Какая там конечная версия - ну, может быть не та, с которой сдавали кластер. Может, обновляли. Важно то, что мы всегда знаем, на базе чего ее делают. Более того у SUSE  есть  SUSE Linux Enterprise High Performance Computing. Думаю, что масса нужных патчей для поддержки всяких тонкостей в интересах суперкомпьютеров есть уже там, если не все. Этот релиз SUSE делает для работы поверх всяких супердомов от HP и Z-систем от IBM.
	Ответить | Правка | Наверх | Cообщить модератору

	149. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от пох. (?), 18-Май-20, 10:15
	> Я к тому, что ОС известна. нет, известно только с чего ее форкнули. > Важно то, что мы всегда знаем, на базе чего ее делают. и толку с этого знания, если делали не мы, а крэй, по спецзаказу именно под эту вот ни на что непохожую железяку? И хорошо еще, если у нас есть исходники, а не "сперва оплатите подписку за тридцать лет и три года что вы пользовались но не платили". (Или - "а вашей хреновине - EOL, хахаха") Нам, на минуточку, надо кластер сохранить, а не ведро обновить как попало на что попало. Потому что можно и попасть. rm `locate xfrm_user.ko` правда, ничего из этого не помешало бы сделать. Но это таки админ нужен, а не мастер-обновлястер.
	Ответить | Правка | Наверх | Cообщить модератору

	164. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 18-Май-20, 12:43
	нету там "необычной железки" - оно уже давно штамповка. Лет 10 как.
	Ответить | Правка | Наверх | Cообщить модератору

	175. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 18-Май-20, 15:04
	хнык-хнык (глядя на сваленную в углу "давно штамповку" - ядро от корейца, патчи от китайца, как вся погребень работает - вообще непонятно нихрена, как тестировать - есть масса идей, ни одной надежной)
	Ответить | Правка | Наверх | Cообщить модератору

	195. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (232), 18-Май-20, 19:43
	А шо у нас XC40 где-то кроме гидромета есть?.. и то через T-platform закупленое.. А то хрень еще та..
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 18-Май-20, 12:42
	>  Важно то, что мы всегда знаем, на базе чего ее делают. Более того у SUSE  есть  SUSE Linux Enterprise High Performance Computing. Думаю, что масса нужных патчей для поддержки всяких тонкостей в интересах суперкомпьютеров есть уже там, если не все. Этот релиз SUSE делает для работы поверх всяких супердомов от HP и Z-систем от IBM. Нету там патчей от Cray. Зуб могу дать. PS. В качестве  Вы же не маленький - будет ли делиться критически важная US контора своими наработками с EU "партнерами" ? Особенно если учесть что это чуть ли не последная контора которая имеет свой собственный интерконект.
	Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

	178. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 18-Май-20, 15:28
	А в archer разьве ж свой? К сожалению, наличия отсутствия тюнинха кувалдой именно под эту конструкцию (даже не под архитектуру) нынче маловероятно. Причем без него ты бы мог жить, но тогда надо целиком сузин дистрибутив ставить, а он - коммерческий, и его тоже так просто поставить нельзя. Да и поздно уже ;-) Ну и делиться ведь необязательно исходниками, даже если и свой. Ну и отдельная история - а как этот кластер-шмастер вообще штатно перезагружается, кто-нибудь знает? ;-) Лайвпатчи там вряд ли предусмотрены.
	Ответить | Правка | Наверх | Cообщить модератору

	197. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (232), 18-Май-20, 20:30
	> К сожалению, наличия отсутствия тюнинха кувалдой именно под эту конструкцию (даже не под архитектуру) нынче маловероятно. Под архитектуру вероятно и реально, а вот именно под эту инсталляцию - никто ничего делать не будет. Разве что рассчитают параметры FGR через скрипт - исходя из количества кабинетов в закупке. Перегружается он во время maintenance window.. этак раз в пол года.. заменить железо которое решило сгореть за это время. Остальное время оно должно работать приносить бабло, и дабы всякого дрожания не было ибо MPI и с ума сойти может.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 19-Май-20, 10:23
	> Перегружается он во время maintenance window.. этак раз в пол года.. заменить > железо которое решило сгореть за это время. Остальное время оно должно оно скорее всего hot-swap, так что ради этого - точно не перезагружается. И раз в пол-года еще шикарно жить, а то может и вообще быть не предусмотрено до особого распоряжения. Если там сделано теми же руками и с той же "надежностью", что линуксные storage кластеры - то процедуры отключения вообще может не быть.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 19-Май-20, 13:32
	ну примерно с такой эпизодичностью я вижу репорты связанные с maintance window по каждому клиенту. >линуксные storage кластеры А что Cray Sonexsion это не лунксячий сторадж ? отключение и upgrade есть - но в ровно определенных пределах.
	Ответить | Правка | Наверх | Cообщить модератору

	234. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 20-Май-20, 09:17
	>>линуксные storage кластеры > А что Cray Sonexsion это не лунксячий сторадж ? отключение и upgrade ну я хрен знает - вдруг cray руками что-то сделал. Про более распространенные у васянов - уже, к сожалению, знаю :-( Типовое решение - "если вы хотите потерять данные - ну попробуйте выключить". > есть - но в ровно определенных пределах. дай угадаю - при отключении ноды начинается судорожный ребалансинг оставшихся, поэтому если данные тебе хоть сколько нибудь дороги, надо ее выключить, подождать пока перебалансирует, апгрейдить или что там, включать, убеждаться что она вошла в кластер а не "несовместимая версия, ойвсё!" - и снова ждать ребалансинг, потому что данные на ней теперь недостаточно свежие и не считаются. Сколько там в таком ящике этих нод ?
	Ответить | Правка | Наверх | Cообщить модератору

	243. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 21-Май-20, 06:48
	> ну я хрен знает - вдруг cray руками что-то сделал. Сейчас сам клепает, до этого закупал у Xyratex/Seagate кои были OEM для очень широкого круга продавцов. Но внутри Linux :-) >Типовое решение - "если вы хотите потерять данные - ну попробуйте выключить". Тфу - тьфу - но дизайн люстры +/- устойчив к сбоям. И не имеет такой фичи как перебалансировка и сетевой рейд.. Хотя очень хотят это внедрить. см FLR phase 2+ >дай угадаю - при отключении ноды начинается судорожный ребалансинг оставшихся, поэтому если данные тебе хоть сколько нибудь дороги, не угадал. Как правило связаное с FW железок.. вот недавно обновили в одной "бензоколонке" FW у CX3 карточек.. и быстро.. быстро назад. Ибо оно не живое. Или обновили MOFED - а оно падать начало, ведь теперь нормального релиз цикла у Mellanox нету. А глюки "не совместимая я" - это в случае DDN/WC lustre - регулярно, но к счастью вытаптывается еще на первых этапах тестирования, а потом начинаются отлавливания data corruption. Которые к сожалению DDN не волнуют, что бы из-за такой мелочи блокировать релиз.
	Ответить | Правка | Наверх | Cообщить модератору

	248. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 21-Май-20, 21:23
	> Тфу - тьфу - но дизайн люстры +/- устойчив к сбоям. а что там происходит при отвале части нод? Просто на обращения к части данных возвращается "ойнишмагла", а когда обратно включишь - продолжает с того же места? > не угадал. Как правило связаное с FW железок а не обновлять - не? Кой смысл его обновлять если железки уже работают как надо? > А глюки "не совместимая я" - это в случае DDN/WC lustre - регулярно, но к счастью вытаптывается > еще на первых этапах тестирования, а потом начинаются отлавливания data corruption. фак... ОНО ЕЩЕ И ПОРТИТЬ данные умеет?! э... кажется, я понимаю почему прогнозам погоды верить нельзя. Где бы взять другой глобус? На марс не полечу - ракета лопается при попытке заправки тоже потому что ее на таком кластере считали, стопудов.
	Ответить | Правка | К родителю #243 | Наверх | Cообщить модератору

	249. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Аноним (232), 22-Май-20, 11:08
	> а что там происходит при отвале части нод? Просто на обращения к части данных возвращается "ойнишмагла", а когда обратно включишь - продолжает с того же места? Примерно так. Дьявол в деталях - в частности переход на cool backup node. > а не обновлять - не? Кой смысл его обновлять если железки уже работают как надо? А не обновлять у меланокса другие косяки лезут :) Я могу много веселых историй оттуда рассказать. > фак... ОНО ЕЩЕ И ПОРТИТЬ данные умеет?! легко. При определенной фазе луны.. ;-) >э... кажется, я понимаю почему прогнозам погоды верить нельзя. Никому верить нельзя. Но мне можно;-) PS. один раз SGI обновил не вовремя кластер в NASA.. было слегка стремена ;-)
	Ответить | Правка | К родителю #248 | Наверх | Cообщить модератору

	16. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	–2 +/–
	Сообщение от kai3341 (ok), 17-Май-20, 12:24
	Я тут недавно встретил суровый продакшон на Debian Lenny. А там ещё 2.6.26 Попросили заказчика обновить это дерьмо мамонта, дабы не травмировать разработчиков
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	20. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от srgazh (?), 17-Май-20, 12:41
	>Я тут недавно встретил суровый продакшон на Debian Lenny. А там ещё 2.6.26 Debian GNU/Linux 5.0 заменён на Debian 6.0 ("squeeze"). Выпуск обновлений безопасности был прекращён 6 февраля 2012. причем тут разработчики? Тут головная боль для админа!
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Аноним (95), 17-Май-20, 19:37
	Ну вобще-то админу как бы пофиг. Он может любую версию накатить. Но дело в том, что в дистрибутивах как правило обновляется все вместе. И что прикажете делать админу, когда разработчики написали прогу работающую только под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия libc? Пересобрать все старые версии пакетов? Запихать все это в докер? А если там ПО нужен прямой доступ к специфическому оборудованию? Кроме того здесь речь идет о кластерах, а значит возможно используется оборудование к которому идут закрытые драйверы собранные под строго определенную версию ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	–2 +/–
	Сообщение от srgazh (?), 17-Май-20, 20:29
	> Ну вобще-то админу как бы пофиг. Он может любую версию накатить. Но > дело в том, что в дистрибутивах как правило обновляется все вместе. > И что прикажете делать админу, когда разработчики написали прогу работающую только > под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия > libc? Пересобрать все старые версии пакетов? Запихать все это в докер? > А если там ПО нужен прямой доступ к специфическому оборудованию? Кроме > того здесь речь идет о кластерах, а значит возможно используется оборудование > к которому идут закрытые драйверы собранные под строго определенную версию ядра. Что за бред? 1) Обратная совместимость слышал? >которому идут закрытые драйверы собранные Чито?
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от Аноним (95), 17-Май-20, 20:59
	1. Как это относится к проприетарному драйверу оборудования? Вы уверены, что можно взять блоб для ядра 3.2 и нормально использовать с более новым ядром? 2. Хваленая обратная совместимость работает слабо, если "ой мы не тестировали свою прогу с java 8 потому, проверим версию и остановимся если версия не подходит". Особенно часто наблюдалось еще совсем недавно в половине java-клиентов российских банков. Притом доходило до смешного - если клиентов несколько и каждому нужна своя минорная версия. Пример с java конечно преувеличение, но довольно часто встречается в "суровом энтырпрайзе".
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от srgazh (?), 17-Май-20, 21:08
	>java-клиентов российских банков Да на кластерах клиенты российских банков) Представь себе можено на одном хосте иметь хреново тучу java машин. Да lxd и kvm и тп не кто не отменял, если там уж критерий.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от Аноним (95), 17-Май-20, 21:34
	На одном localhost'е. Можно иметь сколько угодно и какого угодно ПО. На суперкомпьютерах думаю вряд ли. Скорее всего как писали выше собирал его и устанавливал систему подрядчик по одноразовому договору. На обслуживание либо закончился договор либо забили, а может и поставщика ПО уже нет. Я сомневаюсь, что суперкомпьютеры прям из публичных репозитариев debian или какого другого linux обновляются. Я также сомневаюсь, что там generic-ядра стоят. Также сомневаюсь, что у админа в инструкциях есть что-то вроде. Раз в месяц собираешь кастомное ядро проверяешь работоспособность и портируешь драйверы оборудования по необходимости.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+3 +/–
	Сообщение от пох. (?), 18-Май-20, 07:30
	> Также сомневаюсь, что у админа в инструкциях есть что-то вроде. Раз в месяц собираешь кастомное > ядро проверяешь работоспособность на запасном кластере в шкафу, угу. А на практике это будет выглядеть как-то так: "рассылаешь анонсы по списку неизвестно откуда взять, что предстоит апгрейд в такое-то время. Выслушиваешь ответы что ты козел, и что там эксперимент на миллиарды нефти. Ждешь конца рассчета, недели две. Снова рассылаешь, ждешь другой эксперимент. Ночью в пятнадцатиминутное окно лихорадочно апгрейдишься, стараясь не развалить все к хренам (отдельная интересная темка, впрочем, это вычислительные кластеры, они если развалятся, перезапустишь, это тебе не гластер) и гоняешь тесты до утра. Утром не менее суматошно даунгрейдишься, потому что что-то пошло не так. Пол-дня отвечаешь на вопли что ты обрушил эксперименты на миллиард нефти от м-ков умудрившихся не попасть в списки, но где-то выклянчить логин через третьи руки." Повторять все заново до посинения. Или забить - подумаешь, майнит... Зарплату за это не урежут, в отличие от предыдущего б-ского цирка.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 19-Май-20, 07:48
	в нормальных конторах которые с кучей нефти работают.. там maintaince window на 2-3 дня. Ибо старт большой дисковой полки - это около тех же 10 минут (ну долго диски раскручиваются.. долго 5U84). Ну и нужно проверить все хорошо. Правда это не в россии.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 19-Май-20, 09:28
	Полок-то обычно не одна. А вот запасной суперкомпьютер целиком - вряд ли даже и в нероссии позволить себе могут. Поэтому окно будет определяться не тем, сколько тебе хочется повозиться и еще разок все перепроверить, а тем, сколько времени все перетопчутся, пока ты там копаешься. С косым взглядом в твою сторону "а может ну твою безопасность нахрен?". Вот в результате я вчерась проморгал очередной апгрейд - к счастью, там эксплойта в пабли вроде не выкладывали. А то какие китаезы у нас лазят - я вряд ли даже и в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	245. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Аноним (232), 21-Май-20, 14:10
	конечно не одна. И не один десяток. Максим который видел что-то в районе 700-800 полок в одном сторадже. > А вот запасной суперкомпьютер целиком - вряд ли даже и в нероссии позволить себе могут. нет никакого запасного суперкомпьютера. есть запасные блейды и все это ... объединено через какой-то интерконнект. толи IB толи Eth толи GNI. и стопка блейдов для запускалки - slurm и тп.. вот и весь ваш кластер.
	Ответить | Правка | Наверх | Cообщить модератору

	246. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от пох. (?), 21-Май-20, 20:15
	> нет никакого запасного суперкомпьютера. есть запасные блейды и все это ... объединено через > какой-то интерконнект. прикол именно в этом. У меня, к примеру, запасная схд физически отдельная - поэтому даже если целиком отъедет при неудачном эксперименте, будет небольшой такой п-ц, а не полный. Голов у каждой тоже не одна, и есть некоторое представление о том, чего можно с ними делать, а чего нельзя (некоторые вещи таки нельзя или, скажем так - не рекомендуется, могут отп...ть коллеги) Ну и, разумеется, на нее точно никто не будет накатывать новое ведро ради борьбы с неведомыми уязвимостями - ибо китайцы там не ходют. А у тебя кластер всегда в работающем состоянии - то есть вряд ли хоть чем он отличается от дисковых кластеров, с которыми я уже изрядно подзатрахался, пытаясь выбрать ну хоть сколько нибудь рабочее при конечных затратах решение. Область нерабочести - это именно реакция на кратковременные отказы части кластера и split-brain (к примеру, неудачный апгрейд, после которого тот внезапно разваливается на два - апгрейженный и не апгрейженный - в хорошем варианте ;-) То есть я там никогда в жизни не рискну ничего апгрейдить, себе дороже.
	Ответить | Правка | Наверх | Cообщить модератору

	257. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от Аноним (208), 24-Май-20, 08:20
	> прикол именно в этом. У меня, к примеру, запасная схд физически отдельная - поэтому даже если целиком отъедет при неудачном эксперименте, будет небольшой такой п-ц, а не полный. ты хорошо представляешь "запасную" СХД на 20-50 P?... я вот с трудом :) Даже учитывая что на дисковой полке сейчас можно собрать 1P (с 14Т дисками). Раньше на 2Т дисках было еще веселее. > А у тебя кластер всегда в работающем состоянии - то есть вряд ли хоть чем он отличается от дисковых кластеров, с которыми я уже изрядно подзатрахался, пытаясь выбрать ну хоть сколько нибудь рабочее при конечных затратах решение. в рабочем. В люстре используется механизм похожий на journal=data из ext4. В 95-99% случаев это гарантирует что данные будут валидны после сбоя. Ну а что-то бы глюков на update не было - можно сходить и взять достаточно тестированую люстру - https://github.com/Cray/lustre, не идеал - но такие ошибки проверяются и перероверяются.
	Ответить | Правка | К родителю #246 | Наверх | Cообщить модератору

	193. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+3 +/–
	Сообщение от Аноним (192), 18-Май-20, 19:00
	В сказку попал? Обычно накодят так что совместимость не каждый раз прокатит. Через два года питонистам будешь это рассказывать когда двойку похоронят. Сейчас уже модули берёшь в питоне и они не работают, а разработчик уже положил на это всё.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

	155. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от JL2001 (ok), 18-Май-20, 11:12
	> дело в том, что в дистрибутивах как правило обновляется все вместе. > И что прикажете делать админу, когда разработчики написали прогу работающую только > под каким-нибудь jdk 7 которому в свою очередь нужна древняя версия > libc? Пересобрать все старые версии пакетов? Запихать все это в докер? использовать nix
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	17. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от Аноним (17), 17-Май-20, 12:27
	SSI сластер в Линукс закончился еще в версиях 2.*, так что 3.* для кластера еще вполне свежо.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	21. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от srgazh (?), 17-Май-20, 12:44
	> 3.16 ядро?? серьёзно??? представь серозные дяди используют и поддерживают это ядро в продакшене, а школьники не могут даже обновить кластер)
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	30. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от Аноним (33), 17-Май-20, 14:11
	> представь серозные дяди используют и поддерживают это ядро в продакшене Этим «серозным дядям» лучше поискать другие точки приложения своих сил. Улицы там поубирать, или грузчиком в Ашан.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	–2 +/–
	Сообщение от псевдонимус (?), 17-Май-20, 16:32
	>> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux > 3.16 ядро?? серьёзно??? А что не так? Старенькое?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	63. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от JL2001 (ok), 17-Май-20, 16:55
	>>> эксплуатировали уязвимость CVE-2019-15666 в ядре Linux >> 3.16 ядро?? серьёзно??? > А что не так? Старенькое? древненькое, одобренное кроманьонцами
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+3 +/–
	Сообщение от псевдонимус (?), 17-Май-20, 17:14
	Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему у вас байты протухают?
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от JL2001 (ok), 17-Май-20, 17:52
	> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему > у вас байты протухают? байты не протухают, но тайные дырочки в них со временем становятся известны слишком многим, эти дырочки требуется заделывать
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+2 +/–
	Сообщение от псевдонимус (?), 17-Май-20, 18:04
	>> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему >> у вас байты протухают? > байты не протухают, но тайные дырочки в них со временем становятся известны > слишком многим, эти дырочки требуется заделывать Так почему же не заделывают дыры? Почему кластер торчит сетью незнамо куда? Вопросы, конечно, риторические...
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+/–
	Сообщение от JL2001 (ok), 17-Май-20, 18:42
	>>> Поясни пожалуйста, у ваших это болезнь такая или образ мышления уже? Почему >>> у вас байты протухают? >> байты не протухают, но тайные дырочки в них со временем становятся известны >> слишком многим, эти дырочки требуется заделывать > Так почему же не заделывают дыры? Почему кластер торчит сетью незнамо куда? > Вопросы, конечно, риторические... ответ во второй половине https://www.opennet.ru/openforum/vsluhforumID3/120660.html#44
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+1 +/–
	Сообщение от Аноним (87), 17-Май-20, 19:26
	Так это ж заделывать надо. А можно просто шлёпать новые ядра по расписанию, получая деньги за пресловутое внедрение инноваций, и делать вид, что дыры заделываются и баги исправляются. Хомяки с удовольствием схарчат этот кисель. Их даже 12309 не останавливает, хотя поставщика любой другой ОС сожрали бы за такое без соли. Зато можно хвастать, что на суперкомпьютерах -- линукс! Хотя линукс там только из-за бесплатности и как пускалка для специлизированного софта. Секта и в Африке секта.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	123. "Волна взломов суперкомпьютеров для майнинга криптовалюты"	+3 +/–
	Сообщение от Consta (?), 17-Май-20, 23:10
	>> Так почему же не заделывают дыры? Думаю, что дело совсем не в этом. Дыры то как раз заделывают. На всякий случай поясняю: Факт номер 1: был взломан научный кластер archer, вот о нем подробнее (http://www.archer.ac.uk/documentation/best-practice-guide/ar...). Факт номер 2: на этом кластере используется ОС, производная от SUSE. Это ОС линукс, разработчиком которой заявлена компанией Cray, по факту Cray принадлежит HP: (https://pubs.cray.com/content/S-2393/CLE%205.2.UP03/cle...). Факт номер 3: дата публикации информации об уязвимости - 27 августа 2019 года: (https://nvd.nist.gov/vuln/detail/CVE-2019-15666). Факт номер 4: компания SUSE выпустила обновление ядра для всех основных версий своей ОС с устранением уязвимости 24 сентября 2019 года (https://lists.opensuse.org/opensuse-security-announce/2019-0...). Факт номер 5: Не во всех версиях SUSE Linux ядро подвержено этой уязвимости. О чем заявлено тут: https://www.suse.com/security/cve/CVE-2019-15666/ Так вот - дыру заделали (за месяц примерно), и продолжают занимаются дальнейшим анализом.   Скорее всего причина в том, что это конкретные админы на конкретном кластере по каким-то соображениям (или просто от лени\головотяпства) вовремя не накатили апдейт(ы) для устранения уязвимости и\или не предприняли иных мер для нейтрализации её. На сколько я понимаю, у них была масса возможностей и времени или обновиться или хотя бы как-то получше настроить параметры для повышения безопасности.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема