Авторам обзора очень понравилась новая версия Debian'a, в связи с ипользованием простого инсталлятора, новейшего ПО, удобной настройки и высочайшей безопасности.
> Кстати, я не понимаю почему в секьюрных системах типа Линукса запрещается пользователю выключать комп через програму, но разрешается через магические клавиши ядра, которые обычно включены по умолчанию. :)))
Чего смайлики-то воткнул?? У тебя какой опыт работы с Linux? Ты думаешь, что ты самый умный? :) "Магические клавиши" есть потому, что если у юзера есть доступ к консоли машины - то у него почти на 100% есть физический доступ и к самой машине. Какая уж там секурность? А поскльку умные люди ставят Linux (которому требуется обеспечить секурность) в серверные, куда не имеет доступа никто кроме суппорта, то по умолчанию эти клавиши работают... а по shh магические клавиши не работают, чтоб ты знал. Уж суппорту то "магические клавиши" точно могут пригодиться.
Trustix SuSe тоже вроде бы. Да что тут говорить об этой клавише, если по ctrl+alt+del перезагрузка переходит так же по умолчанию :) Приходится inittab напрягаться редактировать, хотя ребут делать или halt запрещено. :)
> нет, я буду стоять в стороне и ждать пока поезд починят профи
А почему юзер должен поступать как-то иначе?
> при чем тут поезд? дебиан дистр не для новичков
Ага, вот этого я и ждал. Запомним. А как стать "не-новичком"? Поставить себе SuSE и натренироваться? А ты уверен, что оно поможет? Предпочтительный способ создания и редактирования юзеров/групп в SuSE - это не ковыряние при помощи vi в ж.., пардон, в /etc (и не команды типа adduser). Так где мостик?
Тык о чем и разговор. Мы же говорим о физическом доступе. :) Если человек включил машину, то почему его заставляют выдергивать шнур питания, а не просто выключить? ;) А если это запрещают делать, то логично было бы отключать inittab для перезагрузки по ctrl_alt+del и не включать в ядро эти клавиши. По которым так же можно перегрузить рабочую машину не имея прав рута с потерей данных. ;) Для чего понты с рутом при выключение тогда нужны для обычной кухарки? :)
>ну так пусть этот пользователь сусе ставит >дебиан не для пионеров...
Эх!.. хорошее было время... ... когда я был молодой, красивый и ... глупый.., мог часами смотреть как кернель компилируется.. (это для фанатов Gentoo...)
Ой, как давно это было... помнит только мутной реки вода...
теперь хочу не музыки - а тишины..
с консолью у меня проблем нет....я даже знаю какие команды надо там писать.
НО ГДЕ ЭТА КНОПКА НА КОТОРУЮ Я ДОЛЖЕН МЫШКОЙ ЩЁЛКНУТЬ!!!!
> нет, я буду стоять в стороне и ждать пока поезд починят профи
В стороне, баклан, ты стоять не будешь. Вот они - плоды полного отсутствия предмета "гражданская оборона" в школах. А ну-ка, что нужно делать, если поезд сломался/задымился посреди туннеля?
> Кстати, я не понимаю почему в секьюрных системах типа Линукса запрещается пользователю выключать комп через програму, но разрешается через магические клавиши ядра, которые обычно включены по умолчанию. :)))
А подумать? Слабо?
Разумеется ровно потому, что к консоли имеют доступ существенно иной круг лиц, нежели к "программу запустить".
Программу любой удаленник попытаться запустить способен. А CAD нажать -- только имеющий физический доступ к консоли.
Впрочем, у меня по CAD тоже не poweroff пускается. Тот вообще запускается либо отдельными пользователями из sudoers, либо по кнопке power. Которая на корпусе компа прикрыта крышкой, а крышка, в свою очередь, с замком, так что фиг кто без меня мою машинку запустить, или зашатдаунить сумеет -- тут даже выдергивание вилки из розетки скорее вызовет (SMSкой на телефон) раздраженного меня, чем принудит комп начать процепп poweroff`а (по крайней мере, первые полчаса) ;o)
Впрочем, о чём спорите? gdm в Debian тоже есть. И там тоже есть менюшка Poweroff. Так что если кто так уж жаждет, чтобы его *персональным* компом рулил кто ни попадя -- фляг им в руки типа дали.
Или это как обычно -- онанимусные споры "за жисть"? Типа "ставить не ставил, видеть не видел, но мне рабинович напел, так что щас я всех построю"...
> Спорим, что я смогу назвать такие требования к правам юзера, под которых в сусе из коробки группы нет?
Не сомневаюсь, что ты где-нибудь найдёшь этого извращенца - себя, например. Но речь немного о другом: право выключать комп и читать cd при отсутствии права гадить в /usr или настройке сети - весьма актуальная политика для типичного десктопа. Что ж дебиан не позаботился о том, чтобы сделать её реализацию максимально простой? Получается, он ориентируется не на нужды пользователей, а на не пойми что?
> Надо думать о гибкости дистрибутива, а не о том, может он решить определенную задачу или нет из коробки.
> Кстати, я не понимаю почему в секьюрных системах типа Линукса запрещается пользователю выключать комп через програму, но разрешается через магические клавиши ядра, которые обычно включены по умолчанию. :)))
Ядро делается на бабки RedHat, а не Debian. Намёк ясен? :) Кто дэвушку кормит... :)
>А подумать? Слабо? Разумеется ровно потому, что к консоли имеют доступ существенно иной круг лиц, нежели к "программу запустить".
А трэд почитать слабо внимательно? Разговор как раз таки и идет о физическом доступе к машине. Где человек включил ее поковырялся, а выключить бежит рута искать. :) Хотя это его десктопная машина в одной из многочисленных фирмах которые перешли на линукс. ;) Но вот тогда и спрашивается зачем иниттаб сразу не поправят, зачем не выключат в ядре магические кнопки. :) Но запрещают сказать halt reboot etc
Что ты такой агресивный. :)) Провод выдергиваешь-твоя же файловая система рушится....или не твоя, а юзера, а ты, как админ, потом будешь востанавливать ее....или бегать выключать.
>Это про разрешенные 3 - пальца - не нажмешь их удаленно. >а локально - это не уязвимость - один черт локальный доступ к железке уже ставит всю безопасность раком независимо от платформы....
Мляяя, читай тред с самого начала. Тут вообще не было про уязвимости и не было про удаленный доступ вообще разговора!
Молодой человек, вы в горящей квартире были когда-нибудь? А представляете себе, что такое пожар в вагоне, который ещё и в туннеле, т.е. дыму вообще деваться практически некуда? И вы ещё что-то строите из себя после этого? :)
Ну как, признал себя пыонером и ламером? :) Тебя ж вообще в метро пускать нельзя - ты НИЧЕГО не знаешь о действиях в случае пожара или поломки поезда в туннеле. Ладно чайник за компом - это не так страшно. Но ты же в туннеле по причине своей дремучести столько дров наломаешь, что и привечти к смерти других можешь! Не пущать JB в метро, он man не читал! :)
> если пожар то хз, наверное буду действовать по абстоятельствам
Спросите у пожарных или МЧС - именно из-за таких дуралеев больше всего жертв и бывает. Которые не знают, что можно делать, а что нельзя. Можно ли открыть окно/дверь в случае пожара, каким огнетушителем можно тушить проводку. Где можно бегать в тоннеле, а где в случае попадания на токоведущую рельсу от тебя уголёк останется. В какую сторону бежать, чтобы как можно быстрее покинуть туннель. А потом оправдываются с видом классического дебила, у которого слюна изо рта: "ну я же хотел как лучше".
Это как чайник, который при возникновении нештатной ситуации на компе начинает его "чинить". Ох, и ламерюга же...
> А трэд почитать слабо внимательно? Разговор как раз таки и идет о физическом доступе к машине. Где человек включил ее поковырялся, а выключить бежит рута искать. :)
А кнопку power нажать?
> зачем не выключат в ядре магические кнопки. :) Но запрещают сказать halt reboot etc
Затем, что другой нехороший сотрудник может залогиниться по ssh и сказать это самое в самый ответственный момент.
> Ещё раз скажешь что-то про "пионеров", которые не знают, как ковыряться в кишках ОС, которую они используют для запуска нужной им программы - урою :)
А зачем: Если вас - таких тупых самодовольных индивидов с завышенной самооценкой - полмосквы, то я же всех не перебью. Надеюсь, вы сами друг друга перегрызёте, как пауки в банке. Раньше я думал, что только америкосы такие. Нет, есть ещё москва...
2 anonymous (11.06.2005 21:11:04)
Сразу оговорюсь, что Линукс для соответствующим названием и с со-
кухарки, обладающей, в отличие от ответствующим предназначением.
тебя, дорогой анонимный комментатор, Другой вопрос, почему так не
минимально развитым мозгом. Кроме было сделано. Кроме того, что Де-
того, весьма заметен тот факт, что биан делается отнюдь не только
вышеупомянутый комментатор, прежде для кухарок (ну на кой кухарке
чем высказать данную глупость, не дался oregano?), хотя для кухарок
потрудился изучить матчасть на пред- в большей мере, чем другие дистры
мет того, как в Дебиане что делает- (наличие qbrew и nut-nutrition --
ся, равно как и на предмет того, что тому примеры), думаю, что выбрав-
вместо пихать "в коробку" суиды на шие Дебиан кухарки на порядки
бинарники, которым суиды не нужны ни вменяемее данного анонимного ком-
в этой жизни, ни в следующей, в ба- ментатора, и знают, что делают. И
зовую систему, там сделали бы пакет знают, кроме того, что если сразу
dumbcooks, который бы и сделал тре- готовить, не прочитав инструкцию
буемые сферическими кухарками изме- и не имея кулинарных навыков --
нения. А также включили бы таск под получится явно хрень, но не обед.