From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-4.3 required=5.0 tests=ALL_TRUSTED,BAYES_00, HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD autolearn=unavailable autolearn_force=no version=3.4.1 Date: Fri, 22 May 2020 20:22:06 +0300 From: "Alexey V. Vissarionov" To: ALT Linux Team development discussions Message-ID: <20200522172206.GR32613@altlinux.org> References: <1211131589891469@mail.yandex.ru> <20200520100056.6fdde5f506e64ef63f4f5c43@altlinux.org> <20200521232650.GA7979@altlinux.org> <2012565.4tTMR3f3I2@zerg.malta.altlinux.ru> <20200522115344.GA16548@altlinux.org> <20200522153947.GB16421@cello> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20200522153947.GB16421@cello> Subject: Re: [devel] =?koi8-r?b?8NXUwc7Jw8Eg1yDUxdLNyc7PzM/HyckgySDOwdrXwc7J?= =?koi8-r?b?0cgg1yDEz8vVzcXO1MHDyck=?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 22 May 2020 17:22:13 -0000 Archived-At: List-Archive: List-Post: On 2020-05-22 18:39:47 +0300, Arseny Maslennikov wrote: >>>> http://git.alt, который, в свою очередь, является >>>> агрегатором нескольких ресурсов, среди которых есть и >>>> gitery.alt, и gyle.alt. >>> Так, может, и назвать его соответственно? Какой-нибуль >>> dev.alt или ещё как. >> Мы видим, что как не назовёшь ресурс, кому-нибудь это не >> нравится. Не нравиться они могут по двум причинам: 1. Нихрена не понятно 2. Дохрена всего менять Первую причину мы наблюдаем в полный рост (сплошное гы-гы-гы-гы в именах хостов), а как обойти вторую - я уже написал в прошлом сообщении. >> Мне нравятся имена gitery.alt и gyle.alt, но я не против >> синонимов, если на них есть спрос. Есть насущная потребность в унификации имен сервисов для репы и сборочницы. Названия git и build (соответственно) личто я считаю оптимальными. Да, и SSH на них хорошо бы на стандартных портах держать - это никак не влияет на безопасность, но сильно снижает удобство, ибо приходится что-то там писать в пользовательский конфиг. А если хочется, чтобы демон SSH поменьше писал в лог о попытках несанкционированного доступа, то это делается предельно просто: iptables -t filter -A INPUT -i wan -p tcp --syn --dport 22 -m recent \ --update --seconds 60 --hitcount 5 -j REJECT --reject-with tcp-reset iptables -t filter -A INPUT -i wan -p tcp --syn --dport 22 -m recent --set > Когда я вступал в тиму, у меня больше всего вопросов вызывали > наименования git.*, gitery.*, girar и gyle.*; было очень легко > спутать одно с другим, они все начинаются на g[iy] - Вот-вот... "гы-гы-гы-гы" и есть. > в хеш-таблицу плохо ложатся — и выглядели как новоизобретённые > слова. (IMHO: не говоря уже о том, что называть эндпоинты и > инструменты в честь алкоголя — mauvais ton; Ну, мало ли... вдруг автор сам в своем поделии без поллитры никак разобраться не может? :-) > хосты их админы вправе называть по усмотрению) Все желающие могут на DNS-записи 195.42.160.49 посмотреть :-) > Cпрос же будет всегда, при вступлении в тиму новичков. Ветеран > же и помнит, кто есть кто, лучше, и даже нечасто этой памятью > пользуется, имея подходящий .ssh/config под рукой. Ага - и это тайное знание до сих пор нигде не документировано. >> Мне не нравится имя git.alt в качестве агрегатора, тот же >> dev.alt подошёл бы лучше, но никуда от git.alt не деться >> из-за ссылок http://git.alt, которые мы не хотим сломать. Смысла пороть горячку в любом случае нет. Хочется dev - пусть будет dev (для HTTP-морды оно вполне уместно). Хочется сменить ссылки на http://git.alt - тоже никаких проблем, тот же nginx прекрасно умеет выдавать 301. > Очевидно, что git.* с нами надолго, хотя бы в его web-лице, > именно ради старых ссылок. Это может быть одиночный nginx с редиректами. > Gitery — в переводе "гитовница" — хорошее, говорящее[1], > доходчивое[2] наименование. Ну... так себе. > Тот же Gyle (как имя эндпоинта, не хоста) — не говорящий и > не доходчивый, в отличие от build. Да вообще не пойми что. > Girar отличить от Gitery легче методом исключения, потому > что разные категории и из-за доходчивости, говорящести gitery. Не нужно исключений - нужно, чтобы назначение сервера было понятно (а лучше даже очевидно) из его названия. > Поэтому на мой вкус build IN CNAME gyle будет достаточно. Строго наоборот! Новое имя хоста - всегда основное, все старые - CNAME для новых. Это классические грабли, на которые напарывается вот уже третье поколение администраторов. > От ssh-интерфейсов к git.* мы уже ушли, еяпп. Почему? И репа, и сборочница управляются именно по SSH. > А по поводу git vs dev — для веб-интерфейсов не так критично, > если и менять имя, то в случае чего-то крупного, напр. > пересмотра HTTP API и состава урлов. На этот случай существуют редиректы, которые практически не жрут ресурсов. > git как агрегатор действительно плохо, но я пока думаю, что > и вообще хостнейм-агрегатор — плохо. Увы, ничего лучше пока не придумали. -- Alexey V. Vissarionov gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net