Обзор Debian 3.1

сколько (и каких) дисков надо качать, чтобы установить его?

2 DVD.

Как-то это не стыкуется с двумя тредами ниже. Обновление Debian'a может быть фатальным

6

"Debian 3.1 is noticeably more security-conscious than other major distributions. You need the root password to mount removable drives or shut down the system."

Серьезные ребята, чё и говорить.

Саныч, это видимо специально для тебя тема :)

http://www.linux.org.ru/jump-message.jsp?msgid=947690

теперь это новая тема на лоре, вместо ебилдов и лоры палмер

> You need the root password to mount removable drives or shut down the system.
а что нажатие кнопки power при наличии acpid уже отменили?

> Авторам обзора очень понравилась новая версия Debian'a, в связи с ипользованием простого инсталлятора, новейшего ПО, удобной настройки и высочайшей безопасности.

Наконец-то хоть кто-то похвалил дебиан. Классный дистриб. Поставил себе вместо gentoo, как гора с плеч свалилась.

Открыли америку . Он и раньше был хорош

> новейшего ПО: > [skip] KDE 3.3 and GNOME 2.8 [skip] OpenOffice.org 1.1.3

хм.. помоему такого старья уже не в одном стабильном дистрибутиве не осталось :)

> "Debian 3.1 is noticeably more security-conscious than other major distributions. You need the root password to mount removable drives or shut down the system."

Т.е. я по дефолту не могу сказать знакомому "включи мой комп, войди под своим юзером, сделай что тебе надо, а потом не забудь выключить"? Мне ему придётся ещё и парольрута сообщить? CD он тоже не прочитает... В общем, система для рутов? Ну, тогда на десктопе делать ему точно нечего.

> а что нажатие кнопки power при наличии acpid уже отменили?

А без наличия acpi чего делать? Тоже кнопочку power жать? А CD кнопочкой power при наличии acpi прочитать можно?

> Наконец-то хоть кто-то похвалил дебиан. Классный дистриб. Поставил себе вместо gentoo, как гора с плеч свалилась.

Повторите это ещё раз, я наслаждаюсь. Только громко и медленно... :)

> You need the root password to mount removable drives or shut down the system.

а в каком дистрибутиве юзер может монтировать устройства, не прописанные в fstab, и вырубать компутир?

> хм.. помоему такого старья уже не в одном стабильном дистрибутиве не осталось :)

Я тоже не понимаю - они собрали mozilla 1.7.8, но на вышедший значительно раньше OpenOffice.org 1.1.4 (который - не более чем багфикс) у них силёнок не хватило?

> Т.е. я по дефолту не могу сказать знакомому "включи мой комп, войди под >своим юзером, сделай что тебе надо, а потом не забудь выключить"? Мне ему >придётся ещё и парольрута сообщить? CD он тоже не прочитает... В общем, >система для рутов? Ну, тогда на десктопе делать ему точно нечего.
Ну, если sudo настроить, то наверное можно все выше перечисленное сделать и под простым пользователем... Хотя наверное неудобно.

> а в каком дистрибутиве юзер может монтировать устройства, не прописанные в fstab, и вырубать компутир?

Откройте для себя SuSE, что ли... Болезные. Вы так и остались в прошлом веке?

> Ну, если sudo настроить, то наверное можно все выше перечисленное сделать и под простым пользователем... Хотя наверное неудобно.

Ну господа, ну это же просто стыд и позор. Это уровень слаки, простите.

> Т.е. я по дефолту не могу сказать знакомому "включи мой комп, войди под своим юзером, сделай что тебе надо, а потом не забудь выключить"? Мне ему придётся ещё и парольрута сообщить? CD он тоже не прочитает... В общем, система для рутов? Ну, тогда на десктопе делать ему точно нечего.

chmod +s /sbin/halt

> Откройте для себя SuSE, что ли... Болезные. Вы так и остались в прошлом веке?

в консоли тебя также пошлют на.. ой, то есть за паролем рута

в юзерфрендли дистрах вход в систему по умолчанию осуществляется через kdm/gdm, поэтому с выключением и ребутом компа проблем нет

монтированием девайсов в той же сусе или убунте управляет hal

Для сетевой установки 1 CD debian-31r0a-i386-netinst.iso (108Mb) или debian-31r0a-i386-businesscard.iso (30Mb)

Для локальной 14 CD debian-31r0a-i386-binary-*.iso

или 2 DVD debian-31r0a-i386-binary-*.iso

Брать можно с

http://cdimage.debian.org/debian-cd/3.1_r0a/i386/

или зеркал

>в юзерфрендли дистрах вход в систему по умолчанию осуществляется через kdm/>gdm, поэтому с выключением и ребутом компа проблем нет
Ну такое я знаю, даже сам пользуюсь :)

>монтированием девайсов в той же сусе или убунте управляет hal
Я себе в fstab прописал куда надо user и тоже не жалуюсь.

Сколько этот Дебиан в Москве стоит ? Что там в нем поставляется? CD+DVD+книги или как упаковка выглядит? Где взять его можно что бы без проблем было...заказал и там не бегал никто в поисках? 9Гигов это смешно вытягивать просто.

> Т.е. я по дефолту не могу сказать знакомому "включи мой комп, войди под своим юзером, сделай что тебе надо, а потом не забудь выключить"? Мне ему придётся ещё и парольрута сообщить? CD он тоже не прочитает... В общем, система для рутов? Ну, тогда на десктопе делать ему точно нечего.

Это по какому такому дефолту?
У меня дома левый юзер может только на Power нажать (или CAD в консоли), либо (если это не совсем левый, а прописанный в sudoers) -- то через sudo poweroff.
ИМХО более, чем достаточное число способов, особливо учитывая то, что локально я мало кому даю работать за своей машиной -- всё больше удаленным пользователям. И у этим то совершенно нефик иметь возможность шатдаунить машинку.

А теперь онанимус -- расскажи. Как по твоему было бы правильно? Давать права на poweroff любому nobody?

> в консоли тебя также пошлют на.. ой, то есть за паролем рута

SuSE ради работы в консоли кто-то ставит? Что, правда?

А в debian большинство сидит именно в консоли? Ну, тогда - без вопросов.

> Это по какому такому дефолту?

Это без накручивания sudo. А с накручиванием - создавая нового юзера, я вынужден прописывать его в sudoers, тщательно выбирая, что ему там ещё разрешить?

> У меня дома левый юзер может только на Power нажать (или CAD в консоли), либо (если это не совсем левый, а прописанный в sudoers) -- то через sudo poweroff.

Ты этим хватстаешься? Ну, не у всех же паранойя. Некоторые делают юзера guest, чтоб тот мог включить машину и сделать что ему надо. Только в SuSE его надо просто создать, а в debian - выполнить ещё массу рутинной ручной работы.

> ИМХО более, чем достаточное число способов, особливо учитывая то, что локально я мало кому даю работать за своей машиной -- всё больше удаленным пользователям. И у этим то совершенно нефик иметь возможность шатдаунить машинку.

Это у тебя домашний десктоп такой, постоянно включенный и готовый для удалённого логина? Ты монстр. Моя домашняя машинка не всю жизнь в интернете. Да и выключается, когда не нужна.

> А теперь онанимус -- расскажи. Как по твоему было бы правильно? Давать права на poweroff любому nobody?

На моей машине? Да. Уж если он сумел включить и залогиниться, то зачем отказывать ему в возможности выключить?

> Это у тебя домашний десктоп такой, постоянно включенный и готовый для удалённого логина? Ты монстр. Моя домашняя машинка не всю жизнь в инернете. Да и выключается, когда не нужна.

Ну у меня тоже на домашнем компе поднят sshd, чтоб друзья могли с никсами знакомится. Что здесь такого странного?

> Это без накручивания sudo. А с накручиванием - создавая нового юзера, я вынужден прописывать его в sudoers, тщательно выбирая, что ему там ещё разрешить?

Скрипты писать религия запрещает? Или только кнопочки трехмерные мышкой тыцкать умеем?

> Ну у меня тоже на домашнем компе поднят sshd, чтоб друзья могли с никсами знакомится. Что здесь такого странного?

Совсем ничего - за исключением того, что у меня не unlimited internet и не районная сеть. Итак: debian таким людям противопоказан?

> Скрипты писать религия запрещает? Или только кнопочки трехмерные мышкой тыцкать умеем?

Ты это расскажешь пользователю, который использует компьютер для работы, а не для ковыряния во внутренностях? Ты починить сломавшийся поезд в метро смогёшь? А что так, ламер, да? Только и умеем, что скакать по эскалатору да сидеть в вагонах?

>Ты это расскажешь пользователю, который использует компьютер для работы, а не для ковыряния во внутренностях? Ты починить сломавшийся поезд в метро смогёшь? А что так, ламер, да? Только и умеем, что скакать по эскалатору да сидеть в вагонах?

Гыыы

> Ты это расскажешь пользователю, который использует компьютер для работы, а не для ковыряния во внутренностях?

ну так пусть этот пользователь сусе ставит

дебиан не для пионеров

>Это без накручивания sudo. А с накручиванием - создавая нового юзера, я вынужден прописывать его в sudoers, тщательно выбирая, что ему там ещё разрешить?

ты про /etc/group слышал ?

>в консоли тебя также пошлют на.. ой, то есть за паролем рута товарищ ляпнул от фонаря...

>Откройте для себя SuSE, что ли... Болезные. Вы так и остались в прошлом веке?

100% согдасен!

> дебиан не для пионеров

Ты сломавшийся в туннеле поезд метро починишь? Или ты пионер, и будешь сматываться оттуда побыстрее и громогласно звать на помощь?

> ты про /etc/group слышал ?

Слышал. Найти группу, которой разрешено именно то, что мне нужно (или создать её) и причислить туда юзера guest? В debian есть готовая именно для такой цели - чтоб юзер мог выключить машинку, посмотреть содержимое CD, но не мог запустить, например, ifconfig или поудалять файлы в /usr? Ты должен будешь согласиться - это задача очень часто встречающаяся.

Блиииин! Лор как всегда отжыгаит! (За это мы его и любим)....

О чем спорите ??? О работе из коробки ? Да идите вы в жопу со своими коропками... Такой конструктор как линух лишнии детали аля лего тока испортят...

> Ты сломавшийся в туннеле поезд метро починишь?

при чем тут поезд? дебиан дистр не для новичков

> Или ты пионер, и будешь сматываться оттуда побыстрее и громогласно звать на помощь?

нет, я буду стоять в стороне и ждать пока поезд починят профи

> в юзерфрендли дистрах вход в систему по умолчанию осуществляется через
kdm/gdm, поэтому с выключением и ребутом компа проблем нет

Сам понял, что сказал? При чём тит kdm/gdm? Они из под рута запускаются?

> Ты сломавшийся в туннеле поезд метро починишь? Или ты пионер, и будешь сматываться оттуда побыстрее и громогласно звать на помощь?

Если не будет другого выхода, то попытаюсь разобраться :) Правда, меня скорей всего током убьет, но это уже лирика.

> Они из под рута запускаются?

да, с правами рута

> Слышал. Найти группу, которой разрешено именно то, что мне нужно (или создать её) и причислить туда юзера guest? В debian есть готовая именно для такой цели - чтоб юзер мог выключить машинку, посмотреть содержимое CD, но не мог запустить, например, ifconfig или поудалять файлы в /usr? Ты должен будешь согласиться - это задача очень часто встречающаяся.

Спорим, что я смогу назвать такие требования к правам юзера, под которых в сусе из коробки группы нет? Надо думать о гибкости дистрибутива, а не о том, может он решить определенную задачу или нет из коробки.

Да тут вам анонимус о другом намекает. Что линукс раз двигаете на десктопы, значит нужно что то делать в сторону винды. :) И он прав. Вот сказали бы вслух ВСЕМ пользователям-Линукс не для десктопа, он для таких хацкеров как мы. :) Сразу бы кухарки в ЕС одумались его ставить и внедрять повсеместно, но с вашей стороны нет акций протестов-значит Линукс для каждой кухарки и такие групы должны существовать уже готовые. :)))

Кстати, я не понимаю почему в секьюрных системах типа Линукса запрещается пользователю выключать комп через програму, но разрешается через магические клавиши ядра, которые обычно включены по умолчанию. :)))

> Что линукс раз двигаете на десктопы, значит нужно что то делать в сторону винды.

Чем мне нравится дебиан, что в нем совсем не гонятся за виндоподобием. Просто ребята делают удобный дистр и им плевать будет ли культурный шок у кухарки во время знакомства или не будет.

> > Они из под рута запускаются?
> да, с правами рута

Ты лишь бы ответить или действительно посмотрел? И в каком дистрибутиве
такое безобразие творится?

nsav vatutin:~ [525%2:130]% ps aux | grep gdm
root      3724  0.0  0.8 10736 1704 ?        Ss   19:30   0:00 /usr/bin/gdm
root      3725  0.0  1.1 11360 2120 ?        S    19:30   0:00 /usr/bin/gdm
root      3740  5.2  5.0 65648 9644 ?        S    19:30   2:57 /usr/X11R6/bin/X :0 -audit 0 -auth /var/lib/gdm/:0.Xauth -nolisten tcp vt7
nsav      5815  0.0  0.3  3324  732 pts/1    S+   20:26   0:00 grep -E gdm

> разрешается через магические клавиши ядра, которые обычно включены по умолчанию. :)))

Имя сестра. Какой дистрибутив?

artem@ubuntu:~$ ps aux | grep gdm
root      7638  0.0  0.4  10860  2296 ?        Ss   12:59   0:00 /usr/bin/gdm

В gentoo федоре и аспе тоже из-под рута работают.