Котласские речники выбирают GNU/Linux

Новость позабавила, спасибо.

>> Безопасность vs количество платного софта, давно бы пора понять.

> Безопасность - не самоцель. Если безопасность мешает работать ее нещадно зарезают.

Отнюдь. Так можно и совсем в трубу вылететь. Микрософту для обеспечения приемлемой безопасности своей сети потребовалось ЧЕТЫРЕ решения, в том числе одно стороннее (антивирус) и ОДНО СПЕЦИАЛЬНО ДЛЯ СВОЕЙ СЕТИ ПИСАННОЕ, нетиражное. Стоимость примерно соответствует стоимости всех операционных сред и форсных пакетов, установленных на всех машинах сети. Это значит -- руки кверху: КЛИЕНТ обеспечить безопасность виндовой сети БЕЗ ЗАКАЗНЫХ РЕШЕНИЙ НЕ СМОЖЕТ.

К счастью, в юниксах это не так.

>> Сказано: есть дыры в безопасности, имеющиеся во ВСЕХ версиях винды, прикрывать не можем и не будем.

> Кем сказано?

Микрософтом по поводу атак с помощью флэш-накопителей.

> Чтобы при отключеии X-сервера приложения на X-клиенте не дохли, а замораживались как в RDP?

RDP цельнодран с VNC, а не с X. В принципе, такое поведение для VNC сделать, наверное, можно -- спросите у разработчиков (это коммерческий проект).

> Поддержка XP продлена до 2014 года

Поскольку виста провалилась, а нормальная система без COM и Win32 ещё не готова, срок продлили: кстати, ссылочку выложите, пожалуйста, где он указан. К тому же, когда в качестве производственной системы выпускается альфа-2 (а у Микрософта так всегда), пользователь становится за свои деньги тестировщиком, а обновления постепенно поднимают его до беты-2, уровня которой МСовские операционки достигают к конку срока поддержки :(

> тем более сейчас мс открывает форматы, протоколы и код так что граница между опенсорсом и заклятыми проприетарщиками сильно размывается и опенсорс теряет свои преимущества.

Ну да, когда антимонопольщики всего мира взяли в клещи и стали выписывать штрафы с семью нулями ежедневно, пришлось открывать сокровенное и даже парадигму менять. "Опенсорс" преимуществ не теряет: при правильной модели разработки открытый код более вылизанный, чем закрытый. В этом плане, например, модель *бсд и соляриса не совсем правильная. И самое главное, ПОЛЬЗУЯ ОТКРЫТЫЙ КОД, ЗНАЕШЬ, ЧТО ПОЛЬЗУЕШЬ: не нашёл закладку в исходниках -- значит, дурак или неумеха, ПРИНЦИПИАЛЬНАЯ ВОЗМОЖНОСТЬ ЕСТЬ, а в закрытых кодах -- НЕТ.

> А мне ехать нужно,

Тогда платите, если самИм ехать нечем.

> С превеликим удовольствием буду есть в дорогом ресторане что дают,

- поделился своей розовой мечтой enterprise-анонимус.

Пилите, Шура, пилите (c)

>> Я вот ни одной железки не сжег ни под виндой ни под линуксо Ubuntu убивающая жесткие диски в ноутбуках, anonymous (*) (26.02.2008 18:38:24)

Ну и что. Винда(xp) в свое время тоже sata-винты некоторых марок убивала.

>сообщения о выгорающих на линуксе встроенных видеопроцессорах SiS, > уничтожение линуксом CD-RW приводов(проблемы была, кажется, связана с уничтожением прошивки привода)...

Бред.

:))

>> Нет такой проблемы. Адекватного пользовательского софта под линукс на порядок больше, чем под windows. > Вранье. Найди полноценный аналог 1С, Photoshop, Консультант+, Грандсмета, софта для автодиагностики, линуксовую СКУД, линуксовые клиент-банки, софт для сдачи отчетности в ПФР. anonymous (*) (26.02.2008 18:41:58)

Речь шла об _адекватноcти_ софта.

>В общем - может и есть. А вот конкретного (CAD) - нету. И 1С тоже. И пиздец. Можно долго рассказывать какая линупс афигенно безопасная система. anonymous (*) (24.02.2008 13:44:15)

Ну как же нету-то. ZWCad, VariCad, еще куча программ.

>1С

Через вайн. И не надо кричать что вайн кривая жопа. Пользователи винды запускают досовский софт через эмулятор. Сейчас многие приложения вполне нормально работают.

>>Так что прекращаете верить "авторитетам" и начинайте анализировать факты сами, без подсказки правозащитников и околоученых. Нобелевская премия-это та же подачка, ее дают только за "правильные" работы.

Ржал как лошадь.

http://en.wikipedia.org/wiki/James_D._Watson

>Не обманывай себя и других. Когда убогие POSIX ACL смогут делегировать права на установку атрибутов не только для владельцев и научатся наследованию прав, научатся отделят атрибут "execute" для директорий от "list contents" вот тогда и поговорим какая технология более убогая.
А сможешь внятно объяснить, зачем все эти навороты в зоопарке, в смысле в файловой системе? Для усложнения системы доступа и уменьшения скорости?

>>То есть освоить весь раздел мсдн про setup api ты не в состоянии?

Ну, если бы я поставил себе такую цель, то может и освоил бы. Но man rmmod как то более прост для восприятия. И не требует полного пути к модулю и тайных знаний, какой раздел в inf файле отвечает установке и удалению (если последний вообще существует) драйвера.

А как на удаленном сервере AD завести нового пользователя/принципала ? Из shell-a разумеется?

>>возьми виндовый openvpn и посмотри как он устанавливает и удаляет TАP

Задача ведь не rocket-science, а стандартная административная задача. Почему для ее решения нужно рыться в исходниках какого-то openvpn?

>>софт для сдачи отчетности в ПФР

Вы спрашивали, зачем нужен Алксниц.
Вот именно для этого.

В смысле для того, чтобы 1С могло быть рекомендовано для использования на госпредприятиях и госучреждениях (к которым относится ПФР), оно должно пройти сертификацию на совместимость с Мандривой.

> А я и говорю про _убогий_ POSIX ACL. Атрибута "применить данный ACL для всех вложенных файлов и директорий" в нем нет.

man OpenAFS

> Хочу дать права на смену атрибутов файлов "только для чтения", "исполнимый" _группе_пользователей_.

man OpenAFS

>Как сделать, чтобы вне зависимости от юзерского umask и способа заливки файла(FTP/SMB/NFS/SCP) атрибуты файла переопределялись ACL конкретной директории? Т.е. чтобы, например, в конкретной директории права у файлов были автоматически(без извращений с find+chmod в кроне каждую минуту) форсированно выставлены как rw-rw-r--.

man OpenAFS

> Как это сделать с помощью классической модели прав UNIX или POSIX ACL

Кроме ugo+rwx/POSIX ACL что-то использовать религия не позволяет? (с)

А по-русски слабо?

>>Не обманывай себя и других. Когда убогие POSIX ACL смогут делегировать права на установку атрибутов не только для владельцев и научатся наследованию прав, научатся отделят атрибут "execute" для директорий от "list contents" вот тогда и поговорим какая технология более убогая.

>А сможешь внятно объяснить, зачем все эти навороты в зоопарке, в смысле в файловой системе? Для усложнения системы доступа и уменьшения скорости?

Для разграничения доступа. Иногда бывает полезно при совместной работе большого кол-ва людей.

В *nix это давно есть, например, в AFS.

// btw, "коллективные" вопросы типа хранения user records в централизованной БД, безопасной авторизации, централизованного доступа к софту, прозрачной работы с файловой системой с любой машины в сети тоже давно решены в unix/linux. Это действительно имеет смысл для крупных проектов, например, LHC Computing Grid.

Ватсон - первооткрыватель структуры ДНК (вместе с Криком). Утверждение, что ему дали Нобелевскую премию в качестве подачки "за правильные работы", кажется мне дико смешным.

IMHO правильнее Уотсон, а не Ватсон.

Исключения лишь подтверждают правило. К тому же, открыть и изучить- разные вещи. Ньютон открыл притяжение Земли, другие ученые создали теорию (СТО).

> Исключения лишь подтверждают правило. К тому же, открыть и изучить- разные вещи. Ньютон открыл притяжение Земли, другие ученые создали теорию (СТО).

Придирки пошли. А всё потому что не хотим читать Конрада Лоренца - просто боимся увидеть доказательства реальности в живую.

P.S. Ньютон как раз создал именно теорию тяготения основанную на экспериментальных данных и которая была верна с точностью доступных на тот момент экспериментальных данных. Под видом СТО по всей видимости имелась в виду современная теория тяготения которая на сегодня подразумевает ОТО.

> А как на удаленном сервере AD завести нового пользователя/принципала ? Из shell-a разумеется?

1) Установить AdminPack 2) После этого использовать комманду dsadd

Классическое заблуждение - перенос опыта использования оффтопика на ОС. Текстовые конфиги лежат в одном и том же месте, написать внятный мануал (на основе имеющихся) проблем не составляет. И использовать его проблем тоже не составит(в форуме моей домовой сети почему-то куча вопросов по PPPoE в Windows+мануал и один прикрепленный мануал по настройке в Linux - вопросов нет).

> Итаниум миновал (надеюсь, что платформа почиет в Бозе уже совсем скоро).

Никуда он не миновал. HP-шники на нем кучу линеек продают - нонстоп(совсем недавно перевели), супердомы, интегрити. SGI Altix-ы свои клепают, Unisys, да мало ли кто...

Котласские речники настолько суровые, что выбирают GNU/Linux

http://en.wikipedia.org/wiki/Image:Itanium_Sales_Forecasts_edit.png Это совсем не то радужное будущее, котоорое рисовали в начале продаж

В общем-то Intel-у очень сильно повезло, когда HP удушил 2 неплохих своих архитектуры в пользу итаника. А IBM-у повезло в том, что как раз не удушил свой Power :).

> Рулит в вашем понимании. Стабильнее опять-таки с вашей личной позиции. Чем uptime измеряли? Там уже есть такая ф-ция?

uptime в винде измеряется как время между двумя переустановками системы.