nocproject.org

dvolodin: привет

скажи пожалуйста, каким скриптом загружаются данные в форму SA\MO\Edit

ась

(NOC-1449)

dvolodin: стабильно подгружается Auth Profile из предыдущей просмотренной записи, если в текущей Auth Profile не был заполнен

(GridField: Fix *Clone* button --- не об этом же?)

Clone -- это клонирование в object models, например

ага

тогда скажи каким скриптом загружаются данные в SA\Mo\Edit

почему-то прежние значения лезут в пустые поля

Auth Profile --- стабильно повторяется

есть таск про Attributes, возможно аналогичная проблема

при редактировании?

ModelApplication.js это

ага

dvolodin: noc / static / js / noc / core / ModelApplication.js ?

4 оттуда поправил

есть коммит?

ага, вижу, ща проверю

да, профил перестал добавляться из предыдущей записи

dvolodin: вот это заденет фикс NOC-1445 ?

атрибуты будут резетится?

а, сорри, это не режим Edit, а замена при дискавери

dvolodin: еще скажи, плс, в Group Edit закрыта возможность поменять SA Profile, это из каких соображений? иногда нужно

просто не ставил там свойство groupEdit на полях

давайте все в hipchat

у меня в отпуске не получится смотреть irc

комрады, есть такая идея, пройтись скопом по джире, в некоторых заявках мало инфы, где-то неясна актуальность, в общем пройтись бы гурьбой

https://bt.nocproject.org/

фильтр "project = NOC AND status not in (RESOLVED, CLOSED, DONE, FEEDBACK, "Waiting for Customer") AND type = Bug"

dvolodin: еть ли в планах автораставление объектов на карте? Здесь пару раз проскакивало чтото по этой теме.

на карте или на схеме?

На схеме..

да, это было бы здорово

,,

я пытался расставить сектор на 100 свичей, не справился

Задача рисования графа очень ресурсоёмкая....... Если вынести в JS то слабые терминали будуит тормозить.

Скажем просто, повиснут на полчасика..

какой-нибудь graphviz

не замечал тормозов

А сервак грузить жалко.. graphviz на C 100 объектов на 1 ядре может минут 10 раставлять.

да?

TSergey_: у меня одна атс в саратове 1000 шт. прикинь какой у меня мешанина

И неприятно то что количество объектов и время растановки не линейная функция...

хотябы один раз раскидать .

meshanin расстановка

1000шт нереально раставить.. ресурсов много сожрёт.

ну это один раз делается. а дальше всё равно расстановка руками

graphviz не очень хорошо раскидывает

ну и что, богатыри зесми интернетной? вспашем ниву джиры твердой рукой-ногой-мозгом хилого связиста?

https://bt.nocproject.org/

фильтр "project = NOC AND status not in (RESOLVED, CLOSED, DONE, FEEDBACK, "Waiting for Customer") AND type = Bug"

*земли

в nx есть несколько force directed алгоритмов

А добавление/удаление узлов? Один узел добавил и задача растановки опять в очереде, причём не одна, а несколько.. например для каждого VLAN который есть на узле.

Vlan поменялся, опять карту его надо пересоздать..

Я когдато на малой сетке ~200 комутаторов и наверно 100 vlan запускал задачу отрисовки сети и всех vlan в graphviz.. 2 часа 100% 2 ядра!

xetle: вот для ускорения я и хочу сегменты

в сегменте железок немного

http://www.opennet.ru/opennews/art.shtml?num=42309

Меняйте пароль нока по дефолту сразу после установки ;)

кстати многие продукты в процессе инсталяции из пакетов генерят случайный админский пароль и выводят его на консоль.

Для Dlink есть вири интересные, заражают винду и сканят внутренюю сеть на DLink. Потом перехватывают пароль и перепрошивают девайс :)

Или как при установки NOC в Gentoo, все служебные пароли содаются "pwgen -s -c NN", а админский запрашивается с консоли...

Вот пример скремблера всех паролей NOC при конфигурации: http://pastebin.com/4LwN27rv

xetle: есть ссылочка?

на вирусы для dlink'овских cpe

Там много вирей было, например Win32.Sector http://cybersecurity.ru/crypto/189653.html

Вообще стандартный путь заражения девайсов через проброску спец трояна на винду в локалку.. Подбор паролей, да ещё извне это редкость..

странно, что это зовется вирусами... скрипт-киддинг это. чистокровный.

Да и DLink здесь фигурирует чисто из за своего распространения... Может быть любой девайс.

+100500

все, что можно cli )

Но изготовить вирусную прошивку рентабельно только для массовых, популярных девайсов.

ну при условии, что 90% длинков это копии чего-то )) то вообщем-то это прокатить на многом

Нет, они CLI не используют! Именно мненяют прошивку девайса, на другую с расширеными возможностями, прошивка + ботнет ;)

да я понял о чем ты... я слегка про другое )

Эти вери очень специализированы по девайсам.. Чуть другая модел и роутер превратится в керпич..

А задача, преимущественно, у них оставить оборудование работоспособным но добавть свой ботнет.

И далеко не скрип кидеры это делают. Кейлогер для перехвата пароля к устройству + создание прошивки для этого устройства + само распространение троянца на винде... Это сложно для простого киндера.

Вот хорошая статья по теме вирусов на роутерах https://xakep.ru/2010/08/24/53057/ фактически руководство. В разделе "Защита роутера" описаны пути защиты.

ставьте микротики )

элтексы ;)

это они еще до TR-069 не добрались

Hello, I just wanted to download the *.ova file from https://cdn.nocproject.org/vm/noc-x86_64-Debian-8.ova The download isn´t working for me, still nginx tells me "403 forbidden"

confirmed

ругались сильно в сети по поводу telnet, SNMP, SNMPv3, UPnP, TR-069 что при их разработки безопасность или не учитывали или очень поверхносно.

https://vk.com/wall-32331179_615953

только ssh, спасибо Тео, выгладит безопасно. И то дыры неприятные то-там то-сям.

Chris_____: поправил

Chris_____: fixed

great. Thank you and keep up the good work!

You are using pip version 6.1.1, however version 7.0.1 is available.

You should consider upgrading via the 'pip install --upgrade pip' command.

появилось при апгрейде

это нужно? и ничего не сломает?

апгрейд сам его проапгрейдит

root@ubuntu:/opt/noc# pip install --upgrade pip

Downloading/unpacking pip from https://pypi.python.org/packages/py2.py3/p/pip/pip-7.0.1-py2.py3-none-any.whl#md5=9b403ba9b82d4a1e5fda5b6cc8952b57

Downloading pip-7.0.1-py2.py3-none-any.whl (1.1MB): 1.1MB downloaded

Installing collected packages: pip

Found existing installation: pip 1.5.4

Uninstalling pip:

Successfully uninstalled pip

Successfully installed pip

Cleaning up...

вроде вручную пришлось

как это --- вроде?

))))))

он и сам не понял

она установилась! "вроде" она установилась именно после моих действия, а не автоматом во время апгрейда.

ну твое предложение было бы полное без слова вроде

хорошо, было предположение что он переставил туже версию.

а как ты ставил?

root@ubuntu:/opt/noc# pip install --upgrade pip

если правильно понимаю, можно поставить "в нок", а можно "в систему"

эм

pip надо вроде использовать локальный, аа не системный

а как его поставить в нок?

fumufu86: https://kb.nocproject.org/pages/viewpage.action?pageId=20152336

ну или как-то так "root@noc:/opt/noc# ./bin/pip uninstall pymongo"

а потом проапгрейдиться

это я как то уже делал

была проблема месяц назад, там потребовалось как раз это сделать для решения.

fumufu86: ну тогда ты видишь в какой папке нужно запускать

TSergey_: как проверить текущую версию pip в ноке?

use ./bin/pip

fumufu86:

"root@noc:/opt/noc# ./bin/pip --version

warnings.warn("{0}".format(e), RuntimeWarning)

pip 7.0.1 from /opt/noc/lib/python2.7/site-packages (python 2.7)"

сорри

fumufu86: "root@noc:/opt/noc# ./bin/pip --version"

fumufu86: у меня 7,0,1

fumufu86: он у тебя во время апгрейда pip'а ругался, что он старый

Сотрите какую игрушку нашёл https://www.apm.com/products/data-center/x-gene-family/x-c1-development-kits/x-c1-development-kit-plus/

2.5К баксов жалко нет...

и чго это?

Там реально 10GbE XFI port, Two 1GbE SGMII ports, One 1GbE RGMII port и сок на арме всё тянет?

Комп.

ну это я вижу, почему он столько стоит и для чего он такой?

64ARM 8 ядер, 16G памяти, 500G диск.

Ну как бы новый девайс. Порвал Xeon E5 как тузик грелку: http://armdevices.net/2015/01/03/appliedmicro-x-gene-arm-server-software-status-and-performance/

я думал что-то сетевое специализированное

Может кто в курсе сколько стоит и где купить "Loongson-3B desktop board" c второй ревизии Godson-3B, 28 nm, 8-core

так выглядит: второй ревизии Godson-3B, 28 nm, 8-core

*так выглядит: https://upload.wikimedia.org/wikipedia/commons/4/4d/Loongson-3B_desktop_board_%28Mini-ITX%29.png

TSergey_ : да, оно для серверов и сетевых устройств, но этот формфактор можно использовать как хорошую рабочую станцию.

кто нибудь конфигурят nateks 3408 ?

TSergey_:

root@ubuntu:/opt/noc# ./bin/pip --version

pip 7.0.1 from /opt/noc/lib/python2.7/site-packages (python 2.7)

значит при апгреде обновилось, а вручную я обновил не в ноке.

Добрый день. Обновил noc до последней версии, теперь при запуске активатора в логе [noc.lib.nbsocket.basesocket] [TrapCollector] Initializing , но ничего на порту 161 не слушает. Подскажите, пожалуйста, куда смотреть. Спасибо

а прав-то ему хватает?

активатор запускается под root

может еще что слушает там

нет, netstat gjrfpsdftn? xnj yt ckeiftn

gfhljy

пардон

netstat показывает, что не слушает

вот что в логе, при уровне debug

2015-05-27 14:12:02,333 [noc.sa.activator.activator] Starting trap collectors 2015-05-27 14:12:02,333 [noc.sa.activator.activator] Using pysnmp trap parser 2015-05-27 14:12:02,338 [noc.lib.nbsocket.socketfactory] Register socket TrapCollector (None) 2015-05-27 14:12:02,338 [noc.lib.nbsocket.basesocket] [TrapCollector] Initializing

Уже пару раз встречал Ethernet 2.5Gb до сегодня думал опечатка.

Вот смотрю мамку с процом https://www.apm.com/docs/APM887104-H2_PB_20141020.pdf и здесь опять:

One 10G/2.5G/1G SGMII Ethernet MACs (SGMII/2.5 GBps SGMII)

ну в PONe пользуют 2,5G sfp, ну и в КТВ, нэ?

Нееее http://www.networkworld.com/article/2840287/cisco-subnet/cisco-others-pushing-2-5g-5g-ethernet.html

Это цыскари видать решили растянуть удовольствие по переходу от 1G к 10G

Видать проблемы в серверных процах, они 10G не вывозят :) У меня тоже постоянные сомнения как сраный ARM пусть 64бит может 10G приема + 10G передачи вывести...

Имею ввиду SoC на ARM в который Ethernet PHY интегрированный. Врят ли они 10G потянут.

типовые serdes на 2.5G

потому и ставят кратно

ЕМНИП, STM-ные SFP как раз 2,5G

после перехода на develop перестали скидываться конфиги в локальный репо.

Добавление в noc.conf строк проблему не решает:

[gridvcs]

mirror.sa.managementobject.config = /srv/noc/repo/config

Подскажите, плиз, что ещё нужно изменить?

попробуй сделать /noc gridvcs --mirror

и проверь права доступа

e_zombie: по пути /srv/noc/repo - владелец всего - noc

на команду получаю:

noc@syslog:/opt/noc$ ./noc gridvcs --mirror

Error: No mirror path set

такс. гдето я наступал на такое

надо в логах смотреть

e_zombie: в логе активатора только [noc.sa.activator.activator] Requesting object mappings

а ht,enyekcz&

а в логах irc :)

может ребутнуться надо ?

e_zombie: уже неоднократно пробовал - не помогает

kwand: https://static.nocproject.org/irclog/2014.12.19.html

kwand: в конце слеш поставил ?

e_zombie: нет

попробуй поставить

а чем repo в [cm] отличается от mirror.sa.managementobject.config в [gridvcs] ?

[gridvcs]

# Mirror sa.managedobject.config to designated directory

# Do not mirror when empty

mirror.sa.managedobject.config = /var/noc/repo/config/

e_zombie: поставил, перезапустил - тоже Error: No mirror path set

[cm]

# Path to the root of the repos

repo = /var/noc/repo

# VCS Type: hg, CVS

vcs_type = hg

e_zombie: это я видел, но чем фнкционально отличаются они друг от друга?

а папка конфиг у тебя ваще есть?

хз

e_zombie: есть

e_zombie: и там даже репа есть от версии default

кхм.

а у тебя у хостов есть путь ?

e_zombie: всмысле заполнено ли поле "Path" - нет. Хотя на default'е всё заполнял хостнеймами :(

при обнове оно могло слететь?

хз

e_zombie: добавил нескольким железкам path, но всё-равно Error: No mirror path set

это ж нок, никто не знает, как должно быть. закон жизни, тайна веков.

TSergey_: я тут профиль накатал для брокады. как его на жиру запилить?

либо архивом, либо диффом

самым ценным ресурсом являются профили оборудования. если их нету то всему пизда.

да с ними, в общем-то, тоже периодически пизда

ну если их нету то ебаться дальше просто бесполезно.

ipam

светлое наследие джанговского прошлого

http://i70.fastpic.ru/big/2015/0527/81/f6729f6c220e2e958071bc2e76455481.png

кавайно?

лолисайз

это у меня мелкие городишки такие

ох

self.out(" !!! mirror path violation for" % o)

как это должно работать, лол?

давайте дружно пошлём авторов на http://www.pylint.org/

kwand: если хочешь покопаться - поменяй raise в ./main/management/commands/gridvcs.py

кавайно бы было, если бы это всё можно было бы на карту наложить и интерфейсы упорядочить

Короче цените

NOC-1604

Думаю, пойдет не только для ADX, но и для других свежих брокейдов

сделано из профиля CER