Первыми были взломаны организаторы на солярке. ГЫЫЫЫЫЫЫЫЫЫЫЫЫЫ :)))))))

2 Саныч

Читаю статью по вашей ссылке. Смотрю по неткрафту, кого поломали.
Вижу:

Поломали организаторов на солярке.

Heart of Montana Realty Services из штата Монтана - The site www.heartmontana.com is running Apache/1.3.20 Sun Cobalt (Unix) mod_ssl/2.8.4 OpenSSL/0.9.6b PHP/4.0.6 mod_auth_pam_external/0.1 FrontPage/4.0.4.3 mod_perl/1.25 on Linux. :))))

Security Title - The site sectitle.com is running Apache/1.3.20 Sun Cobalt (Unix) mod_ssl/2.8.4 OpenSSL/0.9.6b PHP/4.0.6 mod_auth_pam_external/0.1 FrontPage/4.0.4.3 mod_perl/1.25 on Linux. :)))

Саныч, я понимаю, когда тупые журналюги дают материал, не понимая, о чем пишут. Но по вашей ссылке видно, что лупили люниксы почем зря. Что ж вы так... :)))))))))))

Читайте оригинал - http://customwire.ap.org/dynamic/stories/H/HACKER_WARNING?SITE=DCTMS&SECT...

И не ройте другим ямы :)

Виндузятник

организаторы - The site zone-h.org is running unknown on Solaris 8.

Семинар сист. админ и инженеров

java.lang.NullPointerException at ru.org.linux.util.ProfileHashtable.(Unknown Source) at ru.org.linux.site.Template.(Unknown Source) at ru.org.linux.site.Template.(Unknown Source) at _add_0comment__jsp._jspService(_add_0comment__jsp.java:32) at com.caucho.jsp.JavaPage.service(JavaPage.java:75) at com.caucho.jsp.Page.subservice(Page.java:497) at com.caucho.server.http.FilterChainPage.doFilter(FilterChainPage.java:182) at com.caucho.server.http.Invocation.service(Invocation.java:312) at com.caucho.server.http.CacheInvocation.service(CacheInvocation.java:135) at com.caucho.server.http.RunnerRequest.handleRequest(RunnerRequest.java:342) at com.caucho.server.http.RunnerRequest.handleConnection(RunnerRequest.java:272) at com.caucho.server.TcpConnection.run(TcpConnection.java:137) at java.lang.Thread.run(Thread.java:536)

Лор уже тоже ломают :)

Семинар сист. админ и инженеров

2Виндузятник

>Поломали организаторов на солярке.

Это очень тонкий юмор, не все его могут понять :)

>Но по вашей ссылке видно, что лупили люниксы почем зря. Что ж вы так... :)))))))))))

Дык ясен пень

5 windoze == 1 лялих

Детей на чемпионат не взяли :)

Извините, что вмешиваюсь, чуть раньше, когда говорили про винду, не вышло запостить вот со мной случай приключился: сгорела мать на домашнем компе (селерон 1800, 20 гиг диск, стояла Red Hat 9.0). Ну и пока отдал в ремонт, решил поставить Линух на старую машину (P233 MMX, диск 1.1 Гб). Ставил Mandrake 8.2. В итоге на диск влезли Иксы, gcc с прибабахами (надо было), IceWm, KdeBase, и Lbreakout2 :-). + Phoenix + Scilab + swap 100Mb. Всё.
Ранее на том же диске стояло: Win98 SE + Office XP Proffessional + Visio 2000 + MathCad2000 + Prompt98 + TombRaider3 + музыки в mp3 60Mb + картинок 10 Mb + мегабайт 20 свободного пространства, и работало вроде нормально.
Не подумайте, что я сторонник Windows, однако что бы ни говорили про избыточность кода и непомерную раздутость этой ОС, количество софта (не забывайте, говорим о десктопе), влезшего на одно и то же дисковое пространство под разными операционками, говорит само за себя.
В случае с Редхатом подозреваю, что влезло бы ещё меньше.
К сожалению, кроме мандраки и редхата, других Линухов видеть не довелось. Слышал, правда, что не-RPM дистрибутивы занимают мало места.
Так вот скажите, возможно ли поставить на 1Gb Линух, чтобы там был хотя бы KDE и OpenOffice?

gcc, говоришь, влезло?
А что же ты, родной visual c++ не поставил, да еще к нему msdn не накатил?
Хотя он и без msdn'а бы отожрал дай боже.

Мы и не думаем, что ты сторонник виндоус, просто, как бы это помягче
сказать, ты ставить линуха не умеешь.

Для этого применения действительно желателен десктоп, а-ля windows. Но тогда уж идеальным вариантом был бы Lindows/Linux+VMWare. Потому как таким людям хочется использовать все то же, что и в Windows, но не платить за Windows.



   Извините/ а за vmware платить не нужно ? А в нее надо еще и Виндовс  / за который не захотели платить выше ;)   

2 Sun-ch (*) (2003-07-08 18:01:35.409133)
Только по _ВАШЕЙ_ ссылке НИ ОДНОГО сломанного виндового сайта. :)
Не все смогут понять такого юмора. :)
Виндузятник

наша - тоже, уж будь уверен. просто об этом не любят распространяться

xeonium.

Семинар сист. админ и инженеров

>Только по _ВАШЕЙ_ ссылке НИ ОДНОГО сломанного виндового сайта. :)

Ну сломали Вы детскую копилку, чем гордиться ?

Т.е. в доказательство крутости юниксов приводить ссылки на статью с их взломом - это то, что надо?! :))))))))))
Понял. :))))

Виндузятник

Семинар сист. админ и инженеров

>Т.е. в доказательство крутости юниксов приводить ссылки на статью с их взломом - это то, что надо?! :)))))))))) Понял. :))))

Ну что Вы как мальшик, чест. слово.

1. Девейс сайта != взлому системы.

У меня может крутится сотни вирт. серверов Васи Пупкинда Limited Corp.

со своими скриптами, чатами и прочей лабудой.

Ну задевейсят пару десятков, ну и что ?

Кто во всем этом говне будет разбираться ?

Я ? А нах мне это сдалось ?

Если Вася Пупкинд ставит кривой php форум, то это его половые трудности.

2. Банер на httpd я могу выставить ЛЮБОЙ, например IIS 7.5 on Win 2003

3. Finderprint на который смотрит nmap, тоже можно подделать

например OpenBSD может прикидываться что она Windows :)

Так какой смысл статьи по вашей ссылке и вашего желания разместить ее здесь? Уведомить всех, что крутые перцы, которых сломали на организованном ими тесте, считают, что винда в 5 раз хуже юниксов?
Очень убедительное и авторитетное мнение! :)))))

Виндузятник

Diomidis Spinellis. Code Reading: The Open Source Perspective.

>Очень убедительное и авторитетное мнение! :)))))

Вы ведь заниматесь админ. виндовс ?

Профессионально (за деньги) ?

И Вас не пугает такая пропорция ?

Это опять анонимус с 1 Gb жёстким диском :-)

Ну насчёт VisualC вы пожалуй перегнули... Я ж не говорил, что разработкой занимаюсь, просто надо было Scilab из исходника собрать.
Насчёт того, что не умею Linux ставить - возможно, да, опыта мало. Но когда дистр идёт РПМ-овый, очень уж неохота да и некогда геммороиться, вычёркивать лишние пакеты, потом возиться с зависимостями. А РедХат, например, как Винда - пакеты, которые считает базовыми, ни за что не уступит. И минимальную установку предлагает в размере примерно 500 мегабайт (кстати в своё время на винте 530 мег у меня стояла 95 винда и Дельфи 3).
И, для тех, кто "умеет ставить Linux" повторяю вопрос: можно ли установить Линух хотя бы с опенофисом и браузером на 1Gb? (Кстати вспомнил про Knoppix - там кажется с этим всё ок).

p.s. Кто-то ещё говорил про Lindows + VMWare и что кому-то хочется жить красиво и не платить за Виндовс. Так вот: былобы за что там платить - заплатил бы. Или по-другому: если бы Linux, к примеру была бы платной и стоила соизмеримо с Windows - купил бы Linux.
Так что не надо клеветы :-)

p.p.s. По-моему Lindows - это жуткое извращение Linux (ставил, знаю).

2 Sun-ch (*) (2003-07-09 13:20:17.780646)
Не, не так. Я когда-то занимался этим. За деньги. Теперь имеющихся знаний мне хватает отличать г.... от котлет и не вестись на пустую рекламу в этой области. Я давно уже бумажная крыса. :)
Чтоб меня пугала такая пропорция, она должна:
1. иметь подтверждение в реальной жизни
2. исходить от заслуживающих доверия источников, про что я вам и говорю - эта ссылка по авторитетности абсолютно пустая - она показывает непрофессионализм прежде всего устроителей данного действа, что позволяет похерить их мнение на эту тему. С таким же успехом они могли дать 100 очков за юниксы. :)
3. быть первой в списке приоритетов моего подразделения

На выполнение задач моего подразделения такая (или даже 100:1) пропорция сейчас не оказывает никакого влияния. А по п.3 люниксы сегодня не обеспечивают выполнение моих задач.

Поэтому - никакого впечатления. :)

Виндузятник

зы. я давно разделил работу и всякие хобби. да, люниксы - забавная штука с огромным потенциалом. но сейчас он (потенциал) используется на 5%. а у меня нет времени и/или денег и/или желания на серъезные опыты еще и в этой области. мне б выспаться... :)

>И, для тех, кто "умеет ставить Linux" повторяю вопрос: можно ли >установить Линух хотя бы с опенофисом и браузером на 1Gb? (Кстати >вспомнил про Knoppix - там кажется с этим всё ок).

Можно, просто последние версии mandrake и redhat ориентированы на современные машины, так же как и windows xp, поставьте например Debian, выберете при установке только то, что вам надо и проблема удивительным образом решится :) А если что лишнего наставите - apt-get remove --purge <пакеты через пробел> :)

Зачем вам на такой машине kdebase? что вы там забыли? или по тормозам соскучились? :)) Да и места они занимают.

что будет, если рулить всем будет сисадмин - см. вариант "технарь" :)))
http://www.setevoi.ru/cgi-bin/text.pl/magazines/2003/6/74

>>Зачем вам на такой машине kdebase? что вы там забыли? или по тормозам соскучились? :)) Да и места они занимают

Со стыдом сознаюсь в своеё криворукости, но не могу настроить ppp (ни скрипт, ни gnome-ppp) чтобы нормально соединиться. Что-то на стадии аутентификации происходит не-то и провайдер отключается.
KPPP же соединяет без проблем...

4anonymous (*) (2003-07-09 18:41:25.093494):

Сьюз 7.3 у меня прекрасно стоит на винте 1.3Гб.

Что касается kppp - wvdial, minicom, xisp (последнее название точно не помню - графическая лабуда).

>Cо стыдом сознаюсь в своеё криворукости, но не могу настроить ppp (ни >скрипт, ни gnome-ppp) чтобы нормально соединиться. Что-то на стадии >аутентификации происходит не-то и провайдер отключается. >KPPP же соединяет без проблем...

Это единственная причина держать kdebase? Я бы лучше погеморроился. (У меня как-то само все работает - pon/poff, дистрибутив debian)

блин, такое ощущение что народ доки не читает. man wvdial, man cinternet

А вот вы скажите, что с wvdial делать, если набор нужен импульсный??
Я ж говорю, что обрыв происходит при аутентификации, т.е. передаётся уже логин, потом пароль, а потом - всё, привет. Может что-то с провайдером, фиг его знает...

Да... конечно, wvdial разве поддерживает набор импульсный...
Он же звонит, вознося молитвы богу.
Ладно, поможем слепым и убогим. :) Опять.

--------cut----------
[Dialer Defaults]
Modem = /dev/modem
Baud = 112500
Init = ATZ
Init2 = AT S11=50
Dial Command = ATDP
Phone = 9955555
Username = your_user_name
Password = your_password
New PPPD = yes

[Dialer phone2]
Phone = 9955556

[Dialer phone3]
Phone = 1055555

[Dialer phone4]
Phone=9519024

[Dialer phone5]
Phone=9613332

[Dialer mute]
Init3 = ATM0

[Dialer phone6]
Phone=7132245

[Dialer phone7]
Phone=7113676

-------------cut----------

Это был файлик /etc/wvdial.conf

КОгда нужно позвонить, набираешь wvdial или wvdial phone2, скажем.
Если хочешь, чтобы модема не было слышно, пишешь, например,
wvdial mute phone2

Вопросы, сложности?

Diomidis Spinellis. Code Reading: The Open Source Perspective.

блин, такое ощущение что народ доки не читает. man wvdial, man cinternet

А man pppd уже не модно ?

А лучше купить дядьке пиво, а он вас скрипт забабахает ?

1) альтлинукс с гномом, опенофисом, мозиллой, гнумериком и прочим десктопным софтом занимает ~700 мб без всяких чисток.
2) в опциях pppd надо ставить noauth, если не исапользуется pap или chap

4Саныч: отсюда вывод - не у линукса проблемы с рабочим столом, а у
народа проблемы с чтением доков/ленью.

2jackill (*) (2003-07-10 23:00:50.523393)
Благодарю за подсказку, несмотря на ваш сарказм. С wvdial получилось так: в РПМ-е не было файла man(5) wvdial.conf поэтому не мог знать про Dial Command.

2Sun-ch (*) (2003-07-11 11:00:35.142824)
>>А man pppd уже не модно ?

Man pppd - оказалось мало для нормального подключения.
Настроить скрипты получилось только после неоднократного прочтения
PPP-HowTo и долгих экспериментов.

>>А лучше купить дядьке пиво, а он вас скрипт забабахает ?
А если такого дядьки нету в радиусе ста километров ??


В общем проблема оказалась в следующем: не был задан DNS адрес провайдера, поэтому соединение хотя и устанавливалось, но выйти никуда не получалось. Адреса этого я не знал, однако в каталоге
/etc/ppp оказался файл resolv.conf с единственной строчкой
nameserver ***.***.***.*** , где ***.***.***.*** оказался тем самым адресом. Кто туда положил этот файл - понятия не имею. Добавив эту строчку в /etc/resolv.conf добился нормальной работы pppd.
(впрочем, в хаутусе советуют протестировать соединение пингом, а у меня пинг пишет, что пакет отфильтрован, не знаю, нормально это или нет?)
В итого осталось неприятное ощущение: вроде и доки читал и геммороился почти восемь часов, а без шаманского бубна всё равно не обошлось.
И вопросы не дают покоя: почему ppp не может определить DNS автоматически? И как это делает KPPP? И связано ли это с DHCP?

Ну да хватит ныть, ведь KDEBase зато снёс :-).

1Gb:-))

to Sun-ch :

>А man pppd уже не модно ?
>А лучше купить дядьке пиво, а он вас скрипт забабахает ?

1) Если у Вас SuSE Linux то ни первое и ни второе не
потребуется так как всё настраивается через YaST.

2) man cinternet
-------------------------------------------------------------
DESCRIPTION
cinternet is a simple frontend for the smpppd.
-------------------------------------------------------------

3) man smpppd
-------------------------------------------------------------
NAME
smpppd - SuSE Meta PPP Daemon

DESCRIPTION
smpppd is a daemon that controls several internet connections.

Use a frontend like cinternet , qinternet or kinternet to control the connections and retrieve status informations. Those frontends
can also run on different hosts.

The configuration of the dialup connections is done by YaST2 but there are some additional options available in the file
/etc/smpppd.conf.
-------------------------------------------------------------

4) man wvdial
-------------------------------------------------------------
NAME
wvdial - PPP dialer with built-in intelligence.


DESCRIPTION
wvdial is an intelligent PPP dialer, which means that it dials a modem and starts PPP in order to connect to the Internet. It is
something like the chat(8) program, except that it uses heuristics to guess how to dial and log into your server rather than forcing
you to write a login script.

When wvdial starts, it first loads its configuration from /etc/wvdial.conf and ~/.wvdialrc which contains basic information about the
modem port, speed, and init string, along with information about your Internet Service Provider (ISP), such as the phone number, your
username, and your password.

Then it initializes your modem and dials the server and waits for a connection (a CONNECT string from the modem). It understands and
responds to typical connection problems (like BUSY and NO DIALTONE).

Any time after connecting, wvdial will start PPP if it sees a PPP sequence from the server. Otherwise, it tries to convince the
server to start PPP by doing the following:


- responding to any login/password prompts it sees;

- interpreting "choose one of the following"-style menus;

- eventually, sending the word "ppp" (a common terminal server command).

If all of this fails, wvdial just runs pppd(8) and hopes for the best.
-------------------------------------------------------------

4анонимус: быстро соображаешь - я пару дней сидел, чтобы одному пользователю
дать права звонить, а другом нет и при этом чтобы wvdial не тянул
одеяло на себя, мешая другому пользователю с kppp.
До сих пор не знаю, что толком сделал :)
(Но работает).

2sdmitry: интересно, где это ты нашел вынь меее на 4 компакт дисках ??? наверное, это какая-то супер лецинзионная ,а если это супер лицинзионная , да еще и русская, с хуя ли она не отображает русский язык ? ты че то сам гонишь и не понимаешь про че ты гонишь, а на анонимуса нехуй пиздеть, он правильно говорит. То , что отнимало у меня 5 минут в виндах, в линухе отнимает пол часа.

и еще про винду ты сказал::: "Слыш, мазохист, а ты аглицкую винду пробовал учить русские писать? Что-то мне сдается, что ты акромя Win98 SE Rus не юзал... Хотел бы я посмотреть как ты тама раскладки добавлял бы русские или чукотские без знаний" ::: там если в че , даже на ангийской винде (NT) задается кодировка по умолчанию (сам выберешь) и все дополнительные языки тоже без проблем задать. так что не пизди, ламо.

Спасибо всем за поддержку и наставления от анонимуса с 1Gb жёстким диском :-).

Таки-переставил систему и сейчас на винте стоит Mandrake 8.2: Gnome, IceWm, Mozilla, OpenOffice, Phoenix, Scilab, мелочь всякая и мег 100 ещё свободно (плюс 100 мег swap).

Так что извините за лишнюю бузу, которую тут развёл...

Собственно по теме: дело по-моему не в рабочем столе, с которым как раз всё ОК, а с людьми. Ведь не секрет, что примерно половина человеков относится с боязненным трепетом к любой технике: например, боятся водить автомобиль, пользоваться банкоматом... да что там говорить, я видел даже таких, которые к телефону-то с дрожью подходят. Здесь, видимо, сказывается даже не уровень интеллекта, а скорее доминирование правого полушария над левым. (а у линуксоидов - наоборот :-)).
Вот собственно для таких индивидуумов Дядя Билли и старается на полную катушку, и в этом он вполне прав. И видимо правы также создатели Lindows. Хотя хорошо настроенная Linux может быть для токого юзера ещё проще чем винда.
Вывод: если для юзера, который боится компьютера есть кому установить линух, то этот вариант более предпочтителен. Если же установить линух некому, то пускай ставит винду (и переустанавливает раз в неделю).
ИМХО.
1Gb:-)

Netcraft: Top providers running FreeBSD

>В итого осталось неприятное ощущение: вроде и доки читал и геммороился почти восемь часов, а без шаманского бубна всё равно не обошлось.

А спросить нельзя было ?

Держи скрипты без пива :)

Это звонилка chat_on

#!/bin/sh

exec chat \ TIMEOUT 3 \ ABORT '\nBUSY\r' \ ABORT '\nNO ANSWER\r' \ '' '\rAT строка инициализации модема' \ TIMEOUT 60 \ OK ATDP$TEL \ CONNECT '\r'

Это запуск pppd

#!/bin/sh

TEL=111222333

export TEL

Dial_on=./chat_on

exec /usr/sbin/pppd modem crtscts /dev/modem 115200 \

connect $Dial_on

Нужные параметры для pppd добавишь сам

Это должно работать на любом юнихе

У Linuxa нет проблем с рабочим столом! В RedHate 8 Гном и даже КДЕ смотрится покруче Window$ XP. Bluecurve - стильная вещь. Мне нравится даже больше, чем MacOS X.

Ну да... Главная проблема рабочего стола - это как он смотрится... Точно - дети. :))))))))))

2Sun-ch (*) (2003-07-14 12:52:54.016986)

Насчёт шаманского бубна - я имел ввиду неувязку с DNS.
Не помню дословно, но в ppp-howto написано, что ppp-релиз для Линух не определяет адрес DNS автоматически, как в Винде, поэтому юзеру нужно узнать его самому;
как в каталоге /etc/ppp оказался фрагмент файла resolf.conf - вот это и есть неприятное ощущение "шаманского бубена". Подозреваю, что его туда записал KPPP до того, как я его грохнул.
Сама же процедура дозвона ИМХО нигде не должна вызывать затруднений.

Истествинно ваш лялих полнае говно, столько иконок, даже гуру вроде меня запутается. Да еще так херово нарисованных финскими салагами. Виндус эта крута!

to anonymous (*) (2003-07-14 19:48:19.210994) :

>Виндус эта крута!
                  ... так херово нарисованный индийскими салагами и
американскими студентами :0)

pppd в linux умеет сам определять DNS сервер. ты просто не вкурил маны.

>>pppd в linux умеет сам определять DNS сервер. ты просто не вкурил маны.

блин, точно: про usepeerdns не прочитал...

Ну этот черт и загнул - ADSL вообще настраивать не надо - он же к сетевой цепляется??? Он че, не мог сетевую настроить, что ли? А к ADSL monicom поцепить если надо в настройках копаться???

Че тогда орать про неудобство линов - ???

сори, minicom

2 anonymous (*) (2003-07-16 09:00:44.238744): ну видимо человеку еще нужно было поднять PPPoE, в большинстве АДСЛ-провайдеров нужная типа штука... иначе как авторизовывать...

PPPoE можно поднять и на самом модеме. Это проще будет, пожалуй.

2 Vond: Это только если модем сие умеет... _модем_ как правило не умеет, если только он еще и не "рутер"... но такие дороже стоят... разницу можно легко потратить с большей пользой, если ОС сама будет PPPoE заниматься...

Причем тут модем у Виндам???? Или он у тебя Win modem? Если внешний то AT учить. Никогда в жизни не поверю что внешний(хардварный) модем под линухом работает лучше чем в виндовс.

А каким боком качество работы модема относится к Windows??? Если только он у тебя не Win modem. Для этого AT команды есть. И не надо говорить что под линуксом внешний(хардварный) модем работает лучше чем под Win.

Эй, пипл, вы не въехали... разговор шел за АДСЛ-модем или АДСЛ-рутер... к примеру я пользую Zyxell Prestige 645m, а есть еще 645r - в нем (вроде) побольше флеш-памяти, другой проц и прошивка - в результате в нем есть PPPoE полный, т.е. железяка сама соединяется по АДСЛю с провайдером и сама же авторизуется у него (т.е. логин/пароль для доступа в Интернет по АДСЛ прописывается в железке)... вариант, который "Модем" - такого не умеет, в нем только бридж PPPoE... т.е. соединение установлено, но ходить никуда не получается, пока на ОС на компе не запущенно соединение по PPPoE с провайдером... и совершенно не важно какая ОС (ну важна только для простого энд-юзера гемморойность настройки этого хозяйства)... я предпочел съэеономить немного денег купив модем вместо рутера, т.к. ОС, которой я пользуюсь нормально поддерживает ПППоЕ и абсолютно безгемморойна в настройке.

и эта... АДСЛ-модемы, они совсем-совсем АТ команд не понимают :)... они вообще по эзернету (ну или по ЮЗБ) прицепляются к компу... а дальше телнетом на них и правь конфиги

Интервью с разработчиками OpenBSD

2PTO

Ну что дырок в виндовс опять так много :(

ЛюдЯм времени пиво попить не остается