Группа компаний «Астра» объявила финансовые результаты 2022 года

Просто сомнительна надежность софта

Ну как тебе объяснить… Вот представь что ты не знаешь ничего про системы контроля версий и формируешь их копированием кусочка дерева ФС в папочку с другим именем. А доступ к текущей получаешь через симлинк на одну из копий. Перестановка этого симлика на предыдущую копию и обращение через него гарантирует доступ к передыдущей версии в ее неизменном виде или сомнительно?

Вот Nix делает приблизительно это.

Это есть в btrfs, которая: не жрёт оперативку как не в себя,

У криворуких двоечников, неосиливших опции настройки ZFS.

У меня ZFS прекрасно работает на хостах от 1GB RAM (например, VPS-ки).

Ну и гвоздь в крышку: btrfs в ядре, а zfs сбоку припёка, которую в ядре вообще не хотят видеть.

Ахаха, гвоздь. Твой бытырыфес забил уже столько гвоздей в крышки файловых систем под своим управлением, что доверия ему нет от слова совсем. Для хоронилища данных кому-то и сойдет, чтобы невозбранно их схоронить.

Чексуммы, нет не слышали

Мы и про ЕСС на десктопе не слышали.

Кому всё это вообще нужно, кроме невротиков?

Мы и про ЕСС на десктопе не слышали.

Вероятность возникновения ошибки в RAM на хорошо оттестированном мемтестом хосте во много сотен раз меньше вероятности просера отдельных битов данных на дисках всякими extN.

Кому всё это вообще нужно, кроме невротиков?

Да ты я смотрю, не просто клоун, а еще и поддерживаешь вредителей?

неосиливших опции настройки ZFS

Да, наслышан про это красноглазие, когда воочию увидел, как zfs сраную папку с фотками открывает 40 секунд. Тоже там пришли бородачи и начали обсуждать, а вот там ashift покрути, а вот там с сетами поиграйся… я сделал выводы и снёс это шизоподелие.

А еще можно собрать внешнюю хранилку с ECC, для всех десктопов и грузиться по сетке. Тогда и вопрос потребления RAM автоматически отпадает.

поддерживаешь вредителей

«Ярик, бачок потiк!» (с)

Я так и сказал с самого начала: на задротских файлохранилищах zfs уместна

шизоподелие.

В воображении рукожопа.

Я понимаю, что до красноглазых это упорно не доходит, но ты всё-таки попробуй понять: вы можете сколько угодно чистить зубы перфоратором и бриться шлифовальной машинкой, крича «ну вы и тупые, не осилили!!!!1» - нормальные люди всё равно будут крутить у виска и выбирать более подходящие инструменты 🤷🏻‍♂️

Перестановка этого симлика на предыдущую копию и обращение через него гарантирует доступ к передыдущей версии в ее неизменном виде или сомнительно?

В теории прекрасно, но IMHO не хватает надежности ZFS, похожей на ACID?

Нормальные люди, - это те, кто не могут осилить ZFS?

Слабовато даже для недоадминов. Иногда, начинаю понимать DevOps-ов, которые прилюдно брезгуют читать LOR, или делают вид, а сами почитывают в тихушку, когда никто не видит :)

По-твоему, десктопные операционки делаются для админов, девопсов и прочих специалистов?

По-твоему, десктопные операционки делаются для админов, девопсов и прочих специалистов?

Ему про сохранность данных, он про бабушкофон.

Ты не понимаешь чтоли, что юзер может использовать готовое решение от девопса, когда переключение между снэпшотами мало отличается от макакOS time machine?

Тут вся дискуссия идёт в контексте десктопной ОС, при чём тут твои админы, параноидальные наяривания на биты, zfs и прочие непотребства? Проблемы с разграничением областей?

юзер может использовать готовое решение от девопса

Покажи решение, будем обсуждать.

В теории прекрасно, но IMHO не хватает надежности ZFS, похожей на ACID?

Так переключение симлинка это атомарная операция. Ну а если ты про то, что кто-то ручками с редактором на перевес влезет в файлы сгенерированые Nix, то да, не факт что откатится получится. Так же как если ручками менять содержимое секторов на диске с zfs)

Не понимаю в чём сложность поставить Debian и пользоваться, чем он отличается от десятков других «десктопных» дистрибутивов?

В стабильном дебиане стабильные позапрошлогодние баги. Собирать софт вручную там муторно даже для красноглазика. Так что пользователю остается жрать с лопаты флатпаки, и тут возникает вопрос, а почему не убунта? Если же выбираем минное поле сида/тестинга, то почему не арч с ауром? Короче, нет никаких причин ставить дебиан на десктоп кроме фанатизма или рабочей необходимости.

Тут вся дискуссия идёт в контексте десктопной ОС, при чём тут твои админы, параноидальные наяривания на биты, zfs и прочие непотребства? Проблемы с разграничением областей?

AstraSE то как раз для людей, свободных от параноидальных мыслей, LOL

Так переключение симлинка это атомарная операция.

Даже нескольких?

Так же как если ручками менять содержимое секторов на диске с zfs)

ZFS кстати это заметит и даст по рукам.

и тут возникает вопрос, а почему не убунта?

В Ubuntu собирать проще?

Тогда уж: «Почему не Slackware» (именно только для сборки с гитхаба)?

Даже нескольких?

Собираем их в директорию-стейт, переключаем один симлинк, указывающий на весь стейт на эту директорию. По аналогии как в lock-free алгоритмах атомарно заменяется указатель на структуру, а не сама структура.

В стабильном дебиане стабильные позапрошлогодние баги.

Так они некритичные, уже проверенные на много-много раз, что терпимые.

А новые баги могут запросто даже убить FS.

А как оно реагирует на полусостояния после reset-а?

В смысле, умеет их определять, подчищать и т.п.?

Вот представь что ты не знаешь ничего про системы контроля версий

Но при этом знаешь много про очень специфичный и, согласись, неочевидный для обычного пользователя конфиг, в котором нужно предусмотреть очень многое.

Я ни разу не умаляю системы nix, просто мне лично оно в повседневном обслуживании кажется куда сложнее альтернатив.

А как оно реагирует на полусостояния после reset-а?

Если ФС не посыпалась, то никак. У Nix состояния иммутабельные. Оно не про надежность данных на диске при пропадании электричества, оно про воспроизводимость сборок/конфигураций.

выбирать более подходящие инструменты

Например, манжару с ауром, которая падает раз в месяц.

Nix может отследить мутации, сделанные ручками, например, трояна?

Nix не про это. Он про воспроизводимость чистой системы. Это разные вещи.

Nix не про это. Он про воспроизводимость чистой системы. Это разные вещи.

Однако индустрия почему-то пошла по другому пути IaC?

В убунте уже есть родной снап, и релизы там чаще. А так да, я за Slackware двумя руками. Но предлагать никому не стану, я пока не настолько поехавший.

В смысле, умеет их определять, подчищать и т.п.?

Сборщиком мусора. Все, на что нет ссылок можно удалить. Можно явно скомандовать, можно настроить автоудаление.

Nix может отследить мутации, сделанные ручками, например, трояна?

Нет. И вряд ли сможет, если троян смог писать в /nix/store, то что ему мешает переписать бинарник (который там же и лежит) самого Nix?

Nix не про это.

А ZFS может помочь в расследовании.

Он про воспроизводимость чистой системы.

Клонировать с помощью ZFS удобно даже Debian.

Debian/Devuan - IMHO для рабочей системы.

В убунте уже есть родной снап

Фуфу, есть даже скрипт для анснапа от бывшего убунторазработчика :)

, и релизы там чаще.

И что в этом хорошего?

А так да, я за Slackware двумя руками. Но предлагать никому не стану, я пока не настолько поехавший.

Так именно в качестве сборочного станка, а бинарь потом при острой необходимости уже можно пихать в Debian через какой-нибудь Sandbox (ессно без 4гиг самой слаки)?

Да не. Это просто совершенно разный подход. Вы спорите о несравнимых понятиях. NixOS - это когда ты написал конфигурацию и имея её можешь воспроизвести её на любой машине. Изменились версии, ты проверил - не понравилось, полностью откатил софт до предыдущего состояния(про конфиги софта я упомянул выше - это уже сложнее). А ты говоришь про сохранение состояния работающей системы. Это как бы две разные задачи и два разных инструмента. Каждый по-своему хорош.

А ты говоришь про сохранение состояния работающей системы.

Я про Terraform, Ansible, etc.

Клонировать с помощью ZFS удобно даже Debian.

Клонирование снимка ФС приведёт к проблемам на другом железе. Воспроизведение системы с помощью конфигов Nix этого недостатка лишено. Ещё раз. Это разные инструменты про разные вещи.

Клонирование снимка ФС приведёт к проблемам на другом железе.

Ни разу не приводило, это ведь не венда. Если не хватает драйвера, то фиксится за несколько минут.

В стабильном дебиане стабильные позапрошлогодние баги.

Звук через HDMI в Ubuntu 23.04 на свободных Radeon драйверах починили уже? А вот я не испытываю проблем ни с багами, ни с софтом.

а почему не убунта?

Потому что snap тормозное говно которое они лапатой через силу пихают пользователям. В будущем Ubuntu будет Ubuntu Core обмазанной снапами, и перегонит жирность Windows 10. Кто знает какая моча им опять в голову вдарит.

Если же выбираем минное поле сида/тестинга, то почему не арч с ауром?

Потому что Арч с ауром ещё большее минное поле чем сид/тестинг. А телодвежений по установке и настройки в два раза больше.

Короче опять свидетели старых багов в старом дебиане, как свидетели Иеговы, по крайней мере для меня, потому что я багов в упор не вижу. Где? Нет скажи мне где мне найти баг в моём дебиане? Я правда поищу, постараюсь найти, где старый баг в моём протухшем дебиане который мешает мне работать? Может я как-то не так его использую?

А вот спор касательно Ansible vs Nix уже тут на форуме был. С моим участием. Я лично на данный момент выбираю ansible. Он проверенней и проще в настройке. Хотя отдельно специально в течении полугода гонял nix, чтобы разобраться и понять, нужен он мне или нет. Может быть, когда-нибудь потом я попробую снова, но пока что внедрять nix слишком накладно.

Суть как раз в том, чтобы фиксить ничего не надо было. И ничего не надо было делать руками. Ну и справедливости ради, после клонирования тебе как минимум придётся переписать fstab. Или там конфиги сети, если другие сетевые карты и не включён персистент в udev. И подобное.

Я правда поищу, постараюсь найти, где старый баг в моём протухшем дебиане который мешает мне работать? Может я как-то не так его использую?

Использую базовый Devuan ASCII (аналог Debian v9) с несколькими десятками пакетов (криптуха, open-ssh и т.п.) из Devuan Chimaera (аналог Debian v11). Ничего не глючит, ошибок нет, скукотища …

Ну и справедливости ради, после клонирования тебе как минимум придётся переписать fstab.

В случае с ZFS fstab одинаковый.

Или там конфиги сети, если другие сетевые карты и не включён персистент в udev. И подобное.

Ansible.

Так именно в качестве сборочного станка

Можно, но как-то совсем красноглазо. И главное непонятно, а зачем в этой схеме дебиан. Собственно, собирать можно и под дебианом, только там много возни с зависимостями. Пользователю нужно, чтобы вжух и скачал последнюю версию, а не это вот всё.

Может я как-то не так его использую?

Именно, что не так. Тебе просто работать, а альтернативщикам нужно, чтобы движуха была. Циферки в версиях росли, апдейты каждый день по сотне пакетов, новые конфиги, новые приключения. Поэтому дебиан им и не нравится.

Ansible.

Смотри выше, я уже про это написал.

Пользователю нужно, чтобы вжух и скачал последнюю версию, а не это вот всё.

Пользователю нужно, чтобы работало. 99% пользователей не могу объяснить, чем programname-vX отличается от programname-vX+1. И оно им нафиг не нужно.

Можно, но как-то совсем красноглазо. И главное непонятно, а зачем в этой схеме дебиан.

В качестве общепризнанного продакшин ready хоста.

Собственно, собирать можно и под дебианом, только там много возни с зависимостями.

По словам админа чатика https://t.me/slackware_ru не только лишь все собирается под Debian.

Пользователю нужно, чтобы вжух и скачал последнюю версию, а не это вот всё.

Пользователь пусть пользуется уже скомпиленным другими?

А Devops вжух и скомпилил на Slackware страждущим дебианщикам что-то с Github?

я багов в упор не вижу

Бывает. Но вообще их дофига везде, и поэтому изобрели багфикс релизы, которые дебианщики игнорят кроме отдельных вопиющих случаев. А еще внезапно могут понадобиться новые возможности программы, и тут вы садитесь в лужу, потому что доставить новую версию в дебиан задача нетривиальная. Для «простого» пользователя вообще не разрешимая, он не осилит же флатпак.

Не у всех есть домашние девопсы. А если речь о каком-то корпоративном десктопе, то там извращения со слакой никто не разрешит.