[09:28] <Mmike> Ima netko preporuku za neki malecki http caching proxy?
[09:28] <Mmike> squid je pre glomazan
[09:29] <obrut> ja sam nekad davno koristio wwwoffle, ali ne znam jel to postoji vise :)
[09:30] <obrut> jos u doba dialupa :) bio mi je super jer si digo dialup, nabrzinu pokliko sve sto zelis procitat i onda se disconnectao i offline citao s njega :)
[09:32] <obrut> e da, i leafnode za njuze :)
[09:32] <infy-_> dial up. Pa to je bilo uistinu davno.
[09:32] <Mmike> mario@mx260 ~> apt-cache search wwwoffle
[09:32] <Mmike> polipo - lightweight, caching web proxy
[09:32] <Mmike> well
[09:33] <Mmike> let's try it :)
[09:33] <Mmike> obrut, thnx :)
[09:34] <obrut> Mmike: pitanje je koliko je to developano u zadnje vrijeme :)
[09:34] <Mmike> pa ovo je noov
[09:34] <Mmike> ovaj polipo
[09:35] <obrut> infy-_: davno da... iako sam ja dosta dugo bio na dialupu... jebiga, podstanar bio pa nije bas bilo trivijalno ufurat adsl :)
[09:36] <obrut> srecom pa sam imao jedno vrijeme dzabe flat-rate :)
[09:36] <Mmike> obrut, jesi presao na optliku?
[09:36] <Mmike> jebemti sto sam gladan :D
[09:37] <obrut> Mmike: nema tu kod mene normalne optike... samo onaj terrakom fttb, al terrakomu ne bi dao ni da mi mrtvog stakora cuvaju
[09:38] <vileni_> Mmike: koliko gladan? :)
[09:39] <hbogner> Mmike: "Polipo is no longer maintained"
[09:39] <Mmike> hbogner, da, vidimk
[09:39] <Mmike> plus
[09:40] <Mmike> ssl nemrem cacheirat
[09:40] <Mmike> a juju kroz ssl uzima toolse
[09:40] <Mmike> hebemsi sve :)
[09:55] <jelly> zašto ne bi mogao cacheirat ssl?  MITM baby
[09:56] <jelly> obrut: kaj fali terrakomu?
[09:56]  * jelly si je smanjio brzinu vdsl-a da bude stabilniji
[09:57] <obrut> jelly: zato sto sam uvjeren da su nesposobni za posao koji rade
[09:57] <jelly> unlike koji drugi provider?
[09:58] <obrut> jelly: nesmijem ni tu pricati sto smo prvo frend, a poslije i ja za neke druge stvari, sve nasli na njihovim serverima
[09:58] <jelly> lol, ok :-)
[09:59] <jelly> postoji spektar nesposobnosti, nije sve crno-bijelo veliš :-)
[09:59] <jelly> sve će to GDPR pozlatiti
[10:00] <jelly> pogotovo ako EU uvede zaštite za whistleblowere koje rade
[10:01] <ivoks> Mmike: treba ti https cache
[10:01] <ivoks> Mmike: koji radi https terminaciju
[10:02] <Mmike> ivoks, ima takav? Kak to opce radi, velim klijentu da ignorira ssl certifikate nekak? Jujutu to nemrem rec. 
[10:02] <ivoks> ne
[10:02] <ivoks> nego napravis self signed CA
[10:02] <Mmike> za streams.canonical.com?
[10:02] <ivoks> i onda velis klijentu da ti je to ssl cert za proxy
[10:03] <ivoks> ne, za proxy
[10:03] <ivoks> https://www.ssltrust.com.au/blog/setup-squid-proxy/
[10:04] <ivoks> ako zelis raditi pravo testiranje
[10:04] <Mmike> ma samo zelim da ne moram cekati dan i pol svaki put kad velim 'juju bootstrap' a na losem sam internetu
[10:04] <Mmike> juju-1 je imao onu --upload-tools opciju, pa bi uploado toolse s lokalnog stroja
[10:04] <Mmike> al' juju-2 to nema, ili ne znam kak da to postignem
[10:07] <Mmike> ivoks, ovo je totalno kul, thnx :)
[10:07] <ivoks> ima
[10:07] <ivoks> juju bootstrap --build-agent
[10:08] <ivoks> bilo bi dobro da se igras s https proxyem
[10:08] <ivoks> i CA certovima
[10:08] <Mmike> jel ti radilo to kad?
[10:08] <ivoks> pa da vidis sto je 'real life'
[10:08] <Mmike> ovo za --build-agent
[10:08] <ivoks> je
[10:09] <Mmike> ivoks, ae, probavam bas ovo sto si pejstao - bio neki klijent koji je htio juju/maas komunikaciju skroz kroz SSL, i sve moze bez beda, osim sto PXEboot ne ide bez da si ne modificira lokalno maas image (di ce uvaljat svoj self-signed cert)
[10:09] <Mmike> al' sama komunikacija jujuta i maasa ide kroz selfsigned ssl bez blema
[10:10] <ivoks> ne treba uvaljavat nista
[10:10] <ivoks> u biti, treba, ako zeli i metadata preko ssla
[10:11] <ivoks> ali ako mu je ok da je metadata non-ssl, onda ca cert moze gurnuti kroz metadata
[10:11] <ivoks> ili cak kroz commissioning script, sto god mu volja
[10:11] <Mmike> pa, mora prvo uturit self-signed cert lokalno, na masinu odakle pokrece juju
[10:11] <Mmike> onda mora dodat cloudinit-options u koji ce kroz cloud init gurnuut ca-certs
[10:12] <Mmike> i onda kad radi bootstrap juju ce kroz ssl komunicirati s maasom, a kad instalira state server, cloudinit ce na njega dodati selfisgned cert 
[10:12] <Mmike> i voila
[10:12] <ivoks> da
[10:12] <ivoks> ali... ako je metadata https, onda ne moze dobiti ca-cert
[10:12] <ivoks> dakle, ako je maas api prema nodu SSL, onda ne moze sve biti ssl
[10:13] <Mmike> ivoks, ovo za --build-agent, imas di kuharicu neku za to? moj gopath i ini setup, izgleda, ne valja, i nemrem buildat toolse lokalno
[10:13] <ivoks> mora biti clear text preko kojeg ce se gurnuti ssl
[10:13] <ivoks> Mmike: ah, imas juju iz snapa?
[10:13] <Mmike> ne
[10:14] <Mmike> 2.3.7 sa juju stable ppaja
[10:15] <ivoks> a ne znam onda
[10:16] <ivoks> davno je to bilo
[10:17] <Mmike> budem tima veceras ugnjavio
[10:18] <Mmike> imamo kasnovecernji (njemu ranojutarnji) sastanak
[10:18] <Mmike> za sad probajmo ovo sa interceptivnim proxyjem
[10:24] <Mmike> odo rucat
[11:46] <vileni_> the end is nigh https://aws.amazon.com/about-aws/whats-new/2018/04/amazon-ec2-now-offers-microsoft-sql-server-on-ubuntu-and-amazon-linux-2-amis/
=== _chaky_ is now known as chaky
[16:12] <jelly> azure vrti sql server na linuxima vec dulje vrijeme
[16:23] <sillyslux> ms sql?
[16:24] <jelly> da
[16:24] <jelly> obicno kad se veli "sql server" to je ms
[16:24] <sillyslux> hah..
[16:25] <jelly> inace bi rekao mysql ili postgresql/pgsql/postgres/ a neki vele i samo postgre ili oracle ili...
[16:25] <jelly> samo ms ima proizvod koji zovu "sql server"
[16:29] <sillyslux> hmmm pa meni se cini da vec odavno ima download mssql za linuxe
[16:30] <sillyslux> binary only? valjda...
[16:53] <Hrki> jelly: i koja je vrsta oracle nakraju ?
[16:53] <Hrki> ili je oracle sam za sebe kao mysql?? na poslu imamo program koji koristi tu bazu i bolje da ga nemamo...
[16:57] <jelly> Hrki: hm, vrsta cega?
[16:57] <jelly> oracle db je drugi proizvod
[16:58] <jelly> i jedna od rijetkih ok stvari koje ta firma ima 
[16:58] <jelly> nastranu licenciranje i cijena
[17:09] <Hrki> e to me zanimalo, oracle db je bas za sebe? nema veze sa mysqlom ili postrgres?
[17:10] <jelly> da
[17:15] <Hrki> razumem
[17:15] <Hrki> bas za sebe
[17:16] <Hrki> maria db :)
[17:16] <Hrki> pa jebemti, kolko tih fora ima...
[17:17] <jelly> ima X forkova mysql-a; mariadb, percona-server, bili su jos neki ali su zamrli
[17:20] <Hrki> za mene je dovoljan .txt dokument, to mi je dovoljna baza
[17:20] <Hrki> ili eventualno excell :)
[17:23] <jelly> tako misle i neki kod nas na poslu sa 100k redaka u excelu, i istovremenim editiranjem .xls na shareu
[17:24] <jelly> (dvije različite situacije)
[17:24] <Hrki> hehe :D
[17:24] <Hrki> znam jer vec i mene zajebava na 10k redova :D
[17:25] <Hrki> ali brate, ja nisam informaticar pa me ne muci 
[17:30] <Mmike> woot
[17:30] <Mmike> na mobitelu pokrenem speedtest (4G na bombonu), imam oko 80/60
[17:30] <Mmike> mbita, jel
[17:30] <Mmike> upalim 'personal hotspot' (iphone naziv za tethering), spojim se laptopom gore, imam jedva megabit
[17:36] <jelly> 5GHz ili 2.4?
[17:37] <Mmike> kak da to vidim?
[17:39] <jelly> na laptopu ili na ajfonu?
[17:39] <jelly> connection info na network manager slicici
[17:39] <jelly> desni gumb
[17:39] <jelly> ak je jos uvijek isto kao u 16.04
[17:41] <jelly> na ajfonu ne znam, pokloni mi jedan pa cu provjerit
[17:45] <Mmike> na laptopu
[17:45] <Mmike> connection info mi ne pise nist
[17:46] <Mmike> osim da 'speed' ide od 102Mb/sec do 270Mb/sec
[17:47] <Mmike> iwlist ne pokaze nist (speed: 87Mb/s)
[17:47] <Mmike> nmcli isto nist pametno
[17:59] <jelly> hm
[18:29] <sillyslux> hah lol... exploits might be developed within hours or days...
[18:29] <sillyslux> https://www.drupal.org/psa-2018-003