[sisyphus] open vz ppp буги буги

[sisyphus] open vz ppp буги буги

[Александр Соловьёв]

Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&

собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268

в сизифе это будет ? :)

Re: [sisyphus] open vz ppp буги буги

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 398 bytes --]

On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> 
> собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> 
> в сизифе это будет ? :)

Будет в ядре -- будет и в Сизифе.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 512 bytes --]

Hi Dmitry!

Tuesday 20, at 09:00:21 PM you wrote:

> On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> > Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> > примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> > 
> > собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> > 
> > в сизифе это будет ? :)
> 
> Будет в ядре -- будет и в Сизифе.
патчик тривиальный, можно сделать.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 613 bytes --]

On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
> Tuesday 20, at 09:00:21 PM you wrote:
> > On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> > > Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> > > примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> > > 
> > > собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> > > 
> > > в сизифе это будет ? :)
> > 
> > Будет в ядре -- будет и в Сизифе.
> патчик тривиальный, можно сделать.

Только он небезопасный.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 799 bytes --]

Hi Dmitry!

Tuesday 20, at 10:53:39 PM you wrote:

> On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
> > Tuesday 20, at 09:00:21 PM you wrote:
> > > On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> > > > Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> > > > примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> > > > 
> > > > собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> > > > 
> > > > в сизифе это будет ? :)
> > > 
> > > Будет в ядре -- будет и в Сизифе.
> > патчик тривиальный, можно сделать.
> 
> Только он небезопасный.
он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
capability сделать.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Соловьев Александр]

Konstantin A. Lepikhov wrote:
> Hi Dmitry!
>
> Tuesday 20, at 10:53:39 PM you wrote:
>
>   
>> On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
>>     
>>> Tuesday 20, at 09:00:21 PM you wrote:
>>>       
>>>> On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
>>>>         
>>>>> Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
>>>>> примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
>>>>>
>>>>> собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
>>>>>
>>>>> в сизифе это будет ? :)
>>>>>           
>>>> Будет в ядре -- будет и в Сизифе.
>>>>         
>>> патчик тривиальный, можно сделать.
>>>       
>> Только он небезопасный.
>>     
> он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> capability сделать.
>   
На данный момент получается что openVZ для построения сервера pptpd 
просто неюзабелен ... неюзабелен против безопасен ... может сделать 
модули ппп для опенВЗ отдельным пакетом ? ?)

Re: [sisyphus] open vz ppp буги буги

[ABATAPA]

Вторник 20 марта 2007, Konstantin A. Lepikhov написал:
> он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> capability сделать.
Сделайте уж что-нибудь, пожалуйста. :) Очень хочется...

-- 
ABATAPA

Re: [sisyphus] open vz ppp буги буги

[Соловьев Александр]

Соловьев Александр wrote:
> Konstantin A. Lepikhov wrote:
>   
>> Hi Dmitry!
>>
>> Tuesday 20, at 10:53:39 PM you wrote:
>>
>>   
>>     
>>> On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
>>>     
>>>       
>>>> Tuesday 20, at 09:00:21 PM you wrote:
>>>>       
>>>>         
>>>>> On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
>>>>>         
>>>>>           
>>>>>> Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
>>>>>> примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
>>>>>>
>>>>>> собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
>>>>>>
>>>>>> в сизифе это будет ? :)
>>>>>>           
>>>>>>             
>>>>> Будет в ядре -- будет и в Сизифе.
>>>>>         
>>>>>           
>>>> патчик тривиальный, можно сделать.
>>>>       
>>>>         
>>> Только он небезопасный.
>>>     
>>>       
>> он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
>> capability сделать.
>>   
>>     
> На данный момент получается что openVZ для построения сервера pptpd 
> просто неюзабелен ... неюзабелен против безопасен ... может сделать 
> модули ппп для опенВЗ отдельным пакетом ? ?)
>   
Прошу прощения натупил проблема не в ппп модуле ...

Re: [sisyphus] open vz ppp буги буги

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1278 bytes --]

On Wed, Mar 21, 2007 at 10:14:28AM +0300, Соловьев Александр wrote:
> Konstantin A. Lepikhov wrote:
> > Tuesday 20, at 10:53:39 PM you wrote:
> >> On Tue, Mar 20, 2007 at 10:45:51PM +0300, Konstantin A. Lepikhov wrote:
> >>> Tuesday 20, at 09:00:21 PM you wrote:
> >>>> On Tue, Mar 20, 2007 at 05:16:46PM +0300, Александр Соловьёв wrote:
> >>>>         
> >>>>> Вобщем столкнулся с тем что ppp на виртуальной машинке в openVZ не работает
> >>>>> примерно вот так: http://forum.openvz.org/index.php?t=msg&th=1143&start=0&
> >>>>>
> >>>>> собственно там костыль предлагають: http://bugzilla.openvz.org/show_bug.cgi?id=268
> >>>>>
> >>>>> в сизифе это будет ? :)
> >>>>>           
> >>>> Будет в ядре -- будет и в Сизифе.
> >>>>         
> >>> патчик тривиальный, можно сделать.
> >>>       
> >> Только он небезопасный.
> >>     
> > он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> > capability сделать.
> >   
> На данный момент получается что openVZ для построения сервера pptpd 
> просто неюзабелен ... неюзабелен против безопасен ...

Насколько я понял, проблема в том, что включение поддержки ppp тем
способом, на который вы сослались, делает ovz уязвимым даже в том случае,
если ppp не используется.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 406 bytes --]

Hi ABATAPA!

Wednesday 21, at 10:16:19 AM you wrote:

> Вторник 20 марта 2007, Konstantin A. Lepikhov написал:
> > он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> > capability сделать.
> Сделайте уж что-нибудь, пожалуйста. :) Очень хочется...
если очень хочется, я положил в свой git ядро с патчами для виртуализации
/dev/ppp. Можете проверить ;)

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 600 bytes --]

Hi!

Wednesday 21, at 11:15:26 PM you wrote:

> Hi ABATAPA!
> 
> Wednesday 21, at 10:16:19 AM you wrote:
> 
> > Вторник 20 марта 2007, Konstantin A. Lepikhov написал:
> > > он небезопасен ровно настолько, насколько и патч к tun.c. Можно, конечно, и
> > > capability сделать.
> > Сделайте уж что-нибудь, пожалуйста. :) Очень хочется...
> если очень хочется, я положил в свой git ядро с патчами для виртуализации
> /dev/ppp. Можете проверить ;)
проверено - работает (спасибо dethman@ за проверку). Теперь осталось
придумать обертку для capability и закинуть в сизиф.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] open vz ppp буги буги

[ABATAPA]

Пятница 23 марта 2007, Konstantin A. Lepikhov написал:
> проверено - работает (спасибо dethman@ за проверку). Теперь осталось
> придумать обертку для capability и закинуть в сизиф.
Где-то отобразятся новости? WiKi?

-- 
ABATAPA