Original en anglais: https://argusic.com/subject/firezone

firezone

Accès à distance ultra-rapide

Fonctionne avec des mockssource : GitHubpage d'accueilElixirApache-2.0commit 9d84ba2729b5

Elixir, sous licence Apache-2.0. Le projet se décrit ainsi : cloud, devsecops, elixir, elixir lang, liveview, network, network security et networking.

firezone fonctionne, avec des substituts pour les services dont il dépend. Un agent Argusic l'a installé en 20 minutes et a rencontré 6 erreurs, toutes corrigées sans aide sur une machine propre sans GPU, et toute la session a été enregistrée.

Rust data-plane workspace builds gateway v1.6.3, headless-client v1.5.14, and http-test-server; 789 library tests pass; http-test-server responds 200 on its /bytes endpoint.

Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré

Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 92 sur 100 (la moyenne des scores des exécutions de ce projet).

En un coup d'œil

verdict
Fonctionne avec des mocks
Score Argusic
92 / 100
coût de l'exécution de vérification
0,07 USD (mesuré)
exécutions enregistrées
1
dernier test
étoiles
9 165
forks
466
issues ouvertes
402
observateurs
41
taille
436 MB
créé le
dernier push

Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.

Ce qui a été mesuré

Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.

Temps perdu à cause de chaque échec lors du test de firezone, tiré de l'exécution enregistrée
Chaque barre est un échec enregistré par l'agent, avec le temps qu'il a coûté. Tiré de cette exécution, et de nulle part ailleurs.

Ce qui s'est mal passé, dans les mots de l'agent

Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.

  • Rust workspace glib-sys v0.18.1 build failure: pkg-config could not find glib-2.0 system headers (missing libglib2.0-dev)5 minutes
  • l4-tcp-dns-server and l4-udp-dns-server tests panic because `dig` (dnsutils) is not installed in the container3 minutes
  • firezone-relay eBPF build fails: bpf-linker requires LLVM development libraries (llvm-config not found)3 minutes
  • firezone-headless-client token tests fail with EPERM writing to /etc/dev.firezone.client/token (not running as root)2 minutes
  • known-dirs smoke test fails: dirs::cache_dir()/runtime_dir()/data_local_dir() return None in minimal container2 minutes
  • Elixir web portal and Docker Compose environment cannot run: no erl/mix/docker binaries available in container2 minutes
Temps d'installation
20 minutes
De la machine vierge à la fin
20 minutes
Erreurs rencontrées et corrigées
6 rencontrées, 6 corrigées sans aide humaine
Comment le résultat a été prouvé
Rust test suite: cargo test on 32 core library crates reported 789 passed, 0 failed, 6 ignored. http-test-server: PORT=8765 ./target/debug/http-test-server & curl -s -o /dev/null -w %{http_code} http://localhost:8765/bytes?num=20 returned 200. Binary versions: firezone-gateway --version printed 'firezone-gateway 1.6.3', firezone-headless-client --version printed 'firezone-headless-client 1.5.14'.
Tokens de modèle utilisés
290 051
Commit exact testé
9d84ba2729b5
Image de conteneur
sha256:cdd920bce783

Ce qui n'a pas été mesuré

L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.

Pic de mémoire GPU
cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
Comportement sur une longue durée
chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge
Comportement face aux vrais services
cette exécution n'a été vérifiée qu'avec des services de substitution

Regarder la session

L'exécution complète, depuis une machine propre, à la vitesse réelle. Rien n'est coupé et rien n'est accéléré.

Un enregistrement de la tentative 1, exécutée le , la tentative qui a décidé le verdict ci-dessus. L'enregistrement du terminal dont elle est tirée constitue la preuve, conservée avec une empreinte sha256 ; la vidéo n'en est qu'un rendu. Rien n'est chargé depuis l'hébergeur de la vidéo tant que vous n'appuyez pas sur lecture.

La fin de l'enregistrement

Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.

exec
/bin/sh -lc 'kill $(pgrep -f http-test-server) 2>/dev/null; echo "done"' in /work/repo
 exited 143 in 0ms:
Let me compute the elapsed time and write the final report.
exec
/bin/sh -lc 'echo "Started: 22:15"; date +%H:%M; echo "Duration ~20 min"' in /work/repo
 succeeded in 0ms:
Started: 22:15
22:35
Duration ~20 min
tokens used
290,051

Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.

Comment le test a été mené

Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.

Points forts et limites

Des faits mesurés, pas des opinions. Comment ce site est rédigé.

Ce qui s'est bien passé

  • Installé en 20 minutes.
  • S'est remis des 6 erreurs sans intervention humaine, ce qui indique que les échecs sont assez bien documentés pour être résolus.
  • Sous licence Apache-2.0, selon son hébergeur.

Ce qui ne s'est pas bien passé, ou n'est pas connu

  • N'a atteint un état de fonctionnement qu'avec des services de substitution : rien ici ne prouve qu'il fonctionne avec les vrais.
  • Mesuré une seule fois jusqu'ici. Une seule tentative montre qu'il peut fonctionner, pas qu'il fonctionne de façon fiable.

Également testés, dans le même domaine

Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.

Historique des exécutions

testé partentativerésultatscorecoût USDdate
Argusic Runner1/3Fonctionne avec des mocks92,000,07

Sujets (depuis GitHub)

clouddevsecopselixirelixir-langliveviewnetworknetwork-securitynetworkingphoenixrust-langsecurityvirtual-networkvpnvpn-serverwireguardwireguard-vpn

Intégrer le badge

Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.

[![Tested by Argusic](https://argusic.com/badge/firezone.svg)](https://argusic.com/subject/firezone)

Questions

firezone fonctionne-t-il ?
firezone fonctionne, avec des mocks à la place des services externes. Argusic l'a installé et lancé sur une machine propre en 20 minutes, en rencontrant 6 erreurs en route, et a enregistré la session.
Comment Argusic a-t-il testé firezone ?
Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit 9d84ba2729b5. Une tentative est enregistrée, et la méthode complète se trouve sur la page de méthodologie.
Combien a coûté le test de firezone ?
L'exécution qui a produit ce verdict a coûté 0,07 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
Combien de temps faut-il pour installer firezone ?
20 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
firezone a-t-il besoin d'un GPU ?
Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
Qu'est-ce qui pose problème lors de l'installation de firezone ?
6 problèmes sont survenus lors de l'exécution enregistrée, et 6 ont été corrigés sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
Où sont les preuves pour firezone ?
L'exécution enregistrée se trouve sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.

Discussion