| jelly | Rasterization: Hardware accelerated on all pages [...] Video Decode: Hardware accelerated # woohoo. | 08:20 |
|---|---|---|
| jelly | još kad bi skužio kako to uključiti u teamsima i skypeu | 08:20 |
| obrut | zna li netko iz glave, ima li kakav linux capability koji bi non-root korisniku omogucio izvrsavanje neke aplikacije u određenom network namespaceu ? | 13:56 |
| jelly | ne znam, ali ako je ok da se _svi_ procesi od korisnika vrte u određenom netns, vidim 1-2 implementacije PAM modula | 14:03 |
| obrut | nazalost ne, doslovno je moguce da se od jednog korisnika razliciti procesi vrte u razlicitim namespaceovima i to gomili njih istovremeno | 14:17 |
| obrut | htio bih jednostavno izbjeci sudo i slicne pizdarije | 14:18 |
| obrut | i nikako ne mogu dovoljno izraziti koliko mi ti namespaceovi olaksavaju zivot, ne znam kak se ista moglo napravit prije bez toga :) | 14:18 |
| obrut | mislim, moglo se, ali uz daleko previse overheada | 14:19 |
| Mmike | obrut, paaaa.... kontejner? :) | 14:44 |
| obrut | nije to to | 14:45 |
| obrut | to nije lightweight :) | 14:45 |
| Mmike | paaa... docker? :) | 15:05 |
| Mmike | btw, de primjer jos s nejmspjeksima koji ti olaksavaju rad | 15:06 |
| Mmike | ja doma koristim lxc zbog VPNa, jjer sve sto je u kontejneru ide van kroz vpn | 15:06 |
| Mmike | 'na ruke' strikati to mi je napor, pa mi overhead kontejnera u biti ne smeta | 15:06 |
| Mmike | al' nemrem se dosjetit kaj bi jos mi bilo zgodno re: namespaces | 15:06 |
| Mmike | koristim lxc stalno za testiranja neka - docker-compose mi je cesto totalno zdrkan | 15:07 |
| Mmike | tak da slozim iztestiram sve u lxcu, onda napravim Dockerfile, s docker-compose pokrenem kaj mi treba, vidim da radi, i onda to naguram u ECS/Fargate | 15:07 |
| obrut | pa ono, razvili neki svoj dhcp server, trebam dici 10000 dhcp klijenata... namespaceovi idealni, overhed prakticki nikakav, nema ni jebanja s docker networkingom i bilo cim | 15:07 |
| obrut | trenutno dizem pppoe sesije... isto svaka u svom namespaceu, ne moze jednostavnije | 15:08 |
| obrut | nema zajebancije s nikakvim overlayevima i pizdarijama i kojekakvim imageima i cim vec | 15:09 |
| obrut | shell skripta koja kreira namespace, po potrebi doda vlan na interface, baci interface u namespace i tamo pokrene sto vec treba pokrenut... imas izoliranu routing tablicu i direktan pristup na l2 mrezu | 15:10 |
| obrut | ako vise instanci treba u istom vlanu, kreiras macvtap i na njemu sve slozis... isto radi sve bez problema | 15:10 |
| Mmike | ah | 15:11 |
| Mmike | ok | 15:11 |
| Mmike | :) yup, that makes sense | 15:11 |
| Mmike | tak sam ja dizao VPN i onda rtorrent u tom istom namespaceu | 15:11 |
| Mmike | al' sam skuzio da mi je 101 put jednostavnije sa lxcom | 15:12 |
| Mmike | sad bi to morao u lxd portat al' mountat direktorij van kontejnera unutra je malo komplikacija za LXDom | 15:12 |
| Mmike | "budem" (c) :) | 15:12 |
| jelly | sshfs? :-D | 15:59 |
| jelly | u čemu ste napisali dhcp server, golang? :-) | 16:01 |
| obrut | sam core doticnog nismo sami napisali nego smo ga nadogradili svojim stvarima, c/c++ | 16:02 |
| obrut | golang mi je inace skroz ok za neke stvari, uglavnom sam radio neke mrezne servise u doticnom | 16:03 |
| Mmike | ja nikak da se ozbiljnije golangom pozabavim | 16:22 |
| Mmike | sad kuzim da i pythona bas ne znam kak sam mislio da znam, tj, py3 mi je skroz cudan | 16:22 |
Generated by irclog2html.py 2.7 by Marius Gedminas - find it at mg.pov.lt!