Returning to basics

[amarao]

Продолжаю инвестировать время в основы. Принял статегическое решение заняться tmux'ом (вместо терминатора), потому что это открывает дорогу к быстрым терминалкам без фич.

Пока что не решён вопрос, что делать с активным/неактивным pane'ом. У terminator'а чуть-чуть менялась гамма и активный был контрастным. tmux рисует рамочку, но её плохо видно (да и не надо ярче), и не совсем решён вопрос с многострочным выделением из pane'а (мне tmux selection очень не нравится). Частично решается с помощью zoom out/zoom in и нормального выделения между ними.

Comments

[yurikhan]

Ценность tmate — в том, что можно коллеге, который на летучке говорит «у меня тут тесты/сборка/деплой/… не проходят», сказать «apt install tmate и пошли посмотрим» и через две минуты мы уже сидим и смотрим в тесты. Даже при том, что нас разделяют два противонаправленных фаервола и полтора NAT’а. А со скрином я боюсь, что мы будем ближайшие два часа настраивать ацеэли, пробрасывать порты и протыкать фаерволы. Или в нём/поверх него тоже есть растворимое решение?

[amarao]

В современное время просто включается screen share.

А вот возможности разбираться с происходящим в CI нет, потому что CI за собой всё подчищает :/

[yurikhan]

Ну, в принципе, да, но в половине шарилок нет общего управления или оно реализовано только на винде/маке, и его приходится эмулировать через голосовой канал «а прокрути на два экрана вверх, а, о, теперь обратно, вот тут в строке триста семьдесят пять меняй второе вхождение фу на бар, запускай, ага, блин, не бар, а баз, по буквам, браво-альфа-зулу». И, скажем, текст ошибки, которую я вижу через шарилку, я не могу локально загуглить лёгким движением мыши, а тоже буду копировать через глаза и пальцы.

[kondybas]

Ага, т.е. предлагается, чтоб моя сессия ходила через хост третьих лиц? Не-не-не, мне такая уличная магия не нужна.

Тут такое дело: если полиси конторі допускает подобніе решения, то должен біть и нормальній способ войти по ссш на нужній хост. Если ж для входа по ссш нужно протікать файрволлі и наті, и, при єтом, вполне себе работает вішеуказанній сервис... Лучше я в другую контору уйду :)

[yurikhan]

В той истории, которую я описываю, участвовавшие хосты — это мой ноут на удалёнке из дома и ноут коллеги на удалёнке в другой стране, в типичных домашних сетевых конфигурациях. В принципе, да, мы были подключены к одному рабочему vpn’у и, наверно, могли бы сконнектиться без серверов третьих лиц, но ему (как человеку, у которого проблема воспроизводится) пришлось бы потратить время на то, чтобы настроить общий сеанс.

А я не ухожу в другую контору в том числе потому, что в текущей полиси доверяет мне в простых случаях самостоятельно оценивать безопасностные риски и принимать решения об применяемых инструментах.

[kondybas]

Как-то, лет пять тому, я работал в конторе, где царила паранойя - подключался ссшом через два впна к джамп-хосту региональному, оттуда на хаб в локации, оттуда уже на конкретній хост. Непосредственній гордо хвалился, что все перекріто, только терминал, никакого сцп/сфтп, броня крепка и все такое. Пришлось демонстративно вікачать дамп тестовой базі к себе на машину через каскад ссш.

[amarao]

У любой securty всегда есть человек, который её настраивает (и у которого есть права суперпользователя). В целом, самая могучая security строится на том, что разные куски настраивают разные люди, и таким образом нет админа-бога.