הודעות שפורסמו על ידי yzahn

@מן-המודיעין לכאורה מספיק התעודה הרגילה עבור דוקר

@מן-המודיעין
תשתמש בדגל --native-tls
למשל

uv --native-tls add package

או תגדיר משתנה סביבה

UV_NATIVE_TLS=true

@d212 התקנתי עכשיו את kovnveyer
והרצתי ניתוח שלם בהצלחה
הדבר היחיד שהייתי צריך להגדיר כדי שיעבור בנטפרי היה התקנת תעודה ב-minikube
https://wiki.netfree.link/wiki/התקנת_תעודה_ב-Docker#.D7.A9.D7.92.D7.99.D7.90.D7.95.D7.AA_.D7.91.D7.A8.D7.9E.D7.AA_.D7.AA.D7.95.D7.9B.D7.A0.D7.AA_Minikube
באיזה שלב זה נכשל ומה השגיאה?

מה הפלט של kubectl get pods -n my-konveyor-operator?

@יעקב-פ מאיזה חברה הם מקבלים את הדירוגים?
מאיפה התמונה?

עריכה: מצאתי
https://www.brightcloud.com/tools/url-ip-lookup.php
יש שם טופס לבקש שינוי דירוג

@memgd גם השואל כתב שזה קושר לתעודת אבטחה

@D212

כל תעודות האבטחה מותקנות

כלומר התקנת את התעודה בתוך הקונטיינר?
לכאורה האפליקציה משתמשת במאגר תעודות משלה ולא מסתמכת על התעודות שהתקנת בקונטיינר
מה השם של ה-image? אולי מישהו יצליח להבין משהו שם

@magicode כתב ב https://forum.netfree.link/post/115820

יש לנו כבר תוכנית סדורה והעבודה כמעט גמורה בעניין הזה.
הבעיות שיש ברעיון הזה נפתרו.
צריך סיעתא דשמיא שזה ילך טוב ונהפוך את הכל לתעודה אחת.
בהמשך יגיע ההסבר מה הרעיון של האבטחה.

מכיון שבס"ד התוכנית יצא לפועל, הסקרנים שבנינו מחכים ל"הסבר מה הרעיון של האבטחה" שהובטח

@עדי-חתימה סיכוי קטן מאוד

@chani123 הקובץ ed25519 באמת לא נתמך במק, אבל כרגע זה לא נחוץ, הגלישה יעבוד גם בלעדיו

@הכריש לא צריך לדאוג יותר מדי, זה לא הולך לשום מקום
אני מאמין שמכיון שהוציאו יישום מיוחד לשמירת סיסמאות, חשבו לנכון להעלים את צרור המפתחות מהממשק מכיון שהוא מיועד למשתשמשים מתקדמים

לחיצה כפולה על התעודה אמור לפתוח בשבילך את צרור המפתחות

אפשר לקנפג את זה בבניית הספרייה
https://docs.rs/reqwest/latest/reqwest/#optional-features

@shloimy95 זה לא רשימה שלימה, זה רשימה חלקית של אלה שקשורים לתכנות

@racheld אמר בהעלאת קבצים ל aws s3 ב python:

InsecureRequestWarning: Unverified HTTPS request is being made to host 'my-bucket.s3.eu-west-1.amazonaws.com'. Adding certificate verification is strongly advised.

הם ממליצים נגד, אבל נותנים

מכיוון שהבקשה נשלחת ב https לא חושבת שעוזר לשלוח בלי אימות.

אם הבעיה בגלל שתעודת נטפרי לא מוכרת זה אמור לעזור.
יש לי חשש שמדובר בבעיה אחרת, לשון השגיאה לא מתאים לבעיה של תעודה לא מוכרת.

אפשר לנסות פתרון אחר להגדיר use_ssl=False
(כדאי להגדיר שזה יהיה הערך רק בסביבת פיתוח)

@racheld אמר בהעלאת קבצים ל aws s3 ב python:

ניסיתי להתחבר עם האופציה verify=False אך נראה שS3 לא מאפשרים זאת.

נסו ככה:

verify=r"C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt"

(בהנחה שאתם בווינדוס והתקנתם את התעודה עם התוכנה הרשמית)

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

צפה בתוצאה של ה-tracert לעיל

אני לא רואה שהבאת תוצאות tracert

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

עלה לי חשש כי השינוי שאני מבצע בשרת ה-DNS לא משפיע בפועל על המחשב שמתקשר למעשה עם הסטיק ב-192.168.0.1 ומקבל את שרת ה-DNS של הספק/נטפרי.
הדוגמא שהבאתי היא מ-tracert לדומיין הראשי של בזק כדי להראות שאין שינוי לפני/אחרי השינוי. ולכן אני חושש שאני עדיין מקבל את שרת ה-DNS של נטפרי/ספק האינטרנט.

אני חושש שעדיין יש לך קצת בלבול לגבי תפקיד שרת DNS ותפקיד כלי tracert

אבל הפרטים הטכניים לא כל כך חשובים להתווכח עליהם

האם עזר לך הפתרון שכתבתי להוסיף שורה לקובץ ההוסטס? (אצלי זה עוזר)

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

שינוי שרת DNS לא אמור להביא מסלול שונה?

לא. שרת ה-DNS פשוט מתרגם בין שם דומיין לכתובת IP. על פי רוב כל שרתי ה-DNS יתרגמו לאותו IP.
אם יש בעיה ב-DNS ה-tracert לא יעבוד כלל כי כל עוד שלא ידוע כתובת IP אי אפשר לשלוח את הפקטה.
לא ברור לי על איזה IP עשית tracert

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

מדוע שרת ה-DNS של 1.1.1.1 צריך לתקשר עם שרתים ישראליים של פרטנר כדי לדעת את כתובת ה-IP של הדומיין של בזק?

מי גילה לך שהם צריכים לתקשר לשרתים ישראליים לקבל את כתובת ה-IP?
בכל מקרה, זה ייתכן, כי בעל הדומיין יכול להגדיר שרת שלו כאחראי עבור תת דומיינים של הדומיין שלו

מצאתי פתרון

תוסיף שורה זו לקובץ ה-hosts שלך (c:\Windows\System32\Drivers\etc\hosts)

147.235.244.20 my-api.bezeq.co.il

(גם אם ה-IP לא נכון זה לא מזיק, כי נראה לי שנטפרי עושים dns resolving לעצמם בלי קשר ל-IP שהמחשב שלך קיבל)

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

ה-tracert מראה עדיין מסלול זהה כמו לפני כן

בעיה ב-DNS לא קשור ל-tracert

@ברצינות אמר בהאם אתר "בזק שלי" עובד אצלכם?:

במקרה שלי החלפת שרת ה-DNS למחשב שלי ל-1.1.1.1 לא פתרה את הבעיה

גם אצלי לא פתרה לגמרי, עדיין לא עבד לפעמים (כעת זה לא עובד)

@code_monkey לא כדאי להתקין סימולטור עבור זה. תשתמש בתוסף ש-@shloimy95 הביא.
או:

• הסיסמאות המובנה של מאק תומך ב-TOTP
• תוכנת 1password (בתשלום)
• keepassxc (חינמי)

ועוד

@shraga באופן כללי אני לא חווה ניתוקים, וכאשר בעיה זו קיימת (לא יודע במה זה תלוי) אז החיבור לא מצליח אף פעם באותו זמן