ух ты ёпт :)

Кто бы перевел на русский

Снизу ссылка на русский вариант.

Советую почитать местным бздунам.

почитал. и что меня должно было потрясти до глубины души ? акцентируйте внимание плз :)

Расскажите нам, что из перечисленного в статье поддерживается в bsd.

Цытата :)

"вы могли ранее иметь данную поддержку сделанными наспех пользовательскими утилитами".

>>Советую почитать местным бздунам.
Да бздуны вон и плнировщие задач из linux утащить хотят.
BSD - RIP !

Почитал. Что именно должно было впечатлить? Статья очень напоминает рекламные проспекты от Микрософт -- много "умных" слов, ничего реально не сказано. Сравнивать линукс и бсд можно будет после выхода 5.3 (в марте, что-ли?).

Правда пионерью не понять, что главное в ОС -- не красивый список фич.

Мда... А линуксоиды, стало быть, чужие решения не приемлют? Мои соболезнования.

Ну, с моей точки зрения интересные весчи

Hyperthreading, PAE, NFSv4, MAC.

IPSec - уже сто лет.

>Hyperthreading, PAE, NFSv4, MAC.

>IPSec - уже сто лет.

И что, всего этого в БСД нет? ;)

Кстати, я больше доверяю реализации IPSec от KAME (www.kame.org), что в *бсд, чем фрисвану.

>Кстати, я больше доверяю реализации IPSec от KAME (www.kame.org), что в *бсд, чем фрисвану.

Ошибся -- www.kame.net

Саныч, цИтата. Запомни. А то засмеют. С буквой "ы" пишутся три слова.
Вот тебе запоминалка: ЦЫган на цЫпочках поймал цЫпленка. :)

Ещё "цып-цып". Кажется.

Марья Ивановна, это не я писал, честное слово.

Я токо умные вещи пишу, ну там PAE или MAC.

«цЫган на цЫпочках цЫкнул цЫплёнку цЫц» всем в школу :)

собственно вот :)

еще "цЫсак" вы забыли Ж)))

Я чет не понял, что теперь 2.6 ориентировано на сервера или на десктоп? Объять необьятное невозможно....

И ещё меня порадовала "Виртуализация Линукс", наконецто, до линуксоидов дошло что это нужная вещь! Для красноглазых: в BSD подобное уже давно сделано, и если в линуксе оно на такомже уровне то это будет оччень интересно...

BSDun

Блюстителям чистоты руского языка - респект!
... а еще есть слово - цЫска :)))

Ты эту жалкую поделку jail виртуализацией называешь ? Настоящая виртуализация - в коммерческих юниксах.

Ну да , если удел бзди - apache+php+mysql то теперь "Объять необьятное невозможно....". Сила линукса - в его универсальности. Но ограниченным админам этого не понять.

Самая универсальная ОСЬ - MS Windows! Значит скоро будет на рынке ещё одни винда, как я и говорил.

а про jail - что вас там не устраивает, а? (и при этом на халяву)

BSDun

2jackill> Вообще-то 4 слова: цЫган на цЫпочках сказал цЫпленку "цЫц!!!"

  если в 2.6.х будет все тотже кривой конфигуратор ядра как в 2.4.2х, 
то система долго не проживет. ИМХО при дальнейшем усложнении струтуры ядра,
неуправляемость конфигурирования станет одной из основных проблем

предваряя крики с пеной у рта приведу несколько примеров

выключение самого первого пункта в конфиге
Code maturity level options 
  Prompt for development and/or incomplete code/drivers
приводит к тому, что ядро не собирается ;(

второй пример. используется reiserfs. 
по умолчанию поддержка этой ФС собрана в виде модуля. 
Если в конфигураторе переключить на режим встраивания в ядро, 
система не грузится с сообщением, что не может смонтировать рутовый раздел

ИМХО структура конфига ПЕРЕНАСЫЩЕНА фичами конкретных модулей. 
В 99% этими опциями никто не пользуется. Их спокойно можно было перенести на sysctl
Увы, но бардак с тане линукса отнюдь не улучшает отношение к системе
А фраза в этом форуме одного из ярых поклонников линукса и противников прочих ОС о том,
что выпуск релиза ядра 2.6.0 сделан, чтобы заставить пользователей его тестировать,
должен повергать многих админов в легкий шок - какая же это стабильная ветка в таком случае?)

О недостатках jail можно почитать здесь (правда сравнение идет c virtuozzo) http://www.rusonyx.ru/misc/jail.html

>Ещё "цып-цып". Кажется.

и цыц

2jackill (*) (19.12.2003 13:17:57)
> ЦЫган на цЫпочках поймал цЫпленка. :)
"Цыган на цыпочках _поИмЕл_ цыпленка" звучит прикольнее :-)

> И ещё меня порадовала "Виртуализация Линукс", наконецто, до линуксоидов дошло что это нужная вещь!

Я даже знаю, с чем ты спутал это дело ;) С jail. Правильно?
Ну так это не совсем то, а вернее, совсем не то. Это настоящая
виртуальная машина, в отличие от тюремной камеры. А аналог jail
есть для линукса давно, только он в виде отдельного патча и не
входит в основную ветку, хотя активно поддерживается и обновляется.

>О недостатках jail можно почитать здесь (правда сравнение идет c virtuozzo) http://www.rusonyx.ru/misc/jail.html

Угу. А писали это сравнение те, кто virtuozzo продает.

Таки вы поверили? ;)

>О недостатках jail можно почитать здесь (правда сравнение идет c virtuozzo) http://www.rusonyx.ru/misc/jail.html

ну там и цены, за такие баппки (85$) можно уже свой сервак в стойку поставить.

Я скажу так, знакомый линуксоид увидев jail захотел его всем сердцем, сатеря попутно виртуозо (незнаю почему, он объяснять отказался, сказав лишь, что все равно linux рулез и он его не бросит...)

И еще, народ такое ощущение, что вы не знаете о чем говорите... Помните jail и chroot в FreeBSD абсолютно два разных понятия!!!

BSDun

выключение самого первого пункта в конфиге
Code maturity level options
Prompt for development and/or incomplete code/drivers
приводит к тому, что ядро не собирается ;(

> собирается

второй пример. используется reiserfs.
по умолчанию поддержка этой ФС собрана в виде модуля.
Если в конфигураторе переключить на режим встраивания в ядро,
система не грузится с сообщением, что не может смонтировать рутовый раздел

> по умолчанию она вообще не включена, нормально собирается в ядро.

ИМХО структура конфига ПЕРЕНАСЫЩЕНА фичами конкретных модулей.
В 99% этими опциями никто не пользуется. Их спокойно можно было перенести на sysctl

> чегота я тебя несовсем понял, какими фичами? make menuconfig, help, всё можно найти.

Небыло пока возможности тестировать на разных машинах и конфигах, но на данный момент, считаю что 2.6.0 намного стабильнее чем 2.4.0. Потому как слежу за разработкой с самого начала (год примерно, точно не помню) и активно использую уже с версии 2.5.45.
Сейчас 2 *домашние* машины переведены на 2.6.0 (до этого 2.6.0-тест9) и они стабильны.
Естественно, бесспорно, на большой сервак ставить рановато, сначала надо пробовать на некритичных машинах.

Всё собирается, всё работает, надо сначала попробовать реально, а потом говорить.

> Я скажу так, знакомый линуксоид увидев jail захотел его всем сердцем, сатеря попутно виртуозо (незнаю почему, он объяснять отказался, сказав лишь, что все равно linux рулез и он его не бросит...)

> И еще, народ такое ощущение, что вы не знаете о чем говорите... Помните jail и chroot в FreeBSD абсолютно два разных понятия!!!

> BSDun

Можно поинтересоваться, какой такой линуксоид после RSBAC или, хотя бы, Grsecurity захочет Jail?

А что этот jail умеет ? Где можно почитать ?

> второй пример. используется reiserfs. > по умолчанию поддержка этой ФС собрана в виде модуля. > Если в конфигураторе переключить на режим встраивания в ядро, > система не грузится с сообщением, что не может смонтировать рутовый раздел

странно, а у меня работает? может я что-то не так делаю

>Ещё "цып-цып". Кажется.

Это производная...

Люди, не юзайте (для более менее критичных приложений (я знаю, что звучит глупо, но есть люди, которые могут это сделать)) 2.6.0 пока не исправят известные баги ftp://ftp.kernel.org/pub/linux/kernel/people/akpm/must-fix/must-fix-7.txt

А именно, баги, связанные с безопасностью:

o alan: Forward port 2.4 fixes - Chris Wright: Security fixes including execve holes, execve vs proc races

o There are about 60 or 70 security related checks that need doing (copy_user etc) from Stanford tools. (badari is looking into this, and hollisb)

http://docs.freebsd.org/44doc/papers/jail/jail.html

и для сравнения http://grsecurity.org

Поинттересоваться можно, но смысл????? А при чем тут RSBAC и Grsecurity?

а по ссылочке что дали, посмотрел... там что-то вообще намудрили, иногда до откровенного бреда.

2Anonymus: http://www.freebsd.org/doc/en_US.ISO8859-1/books/arch-handbook/jail.html

ну на опеннете порытся в форумах и доках...

BSDun

2.6.0 хоть доведена до ума или как? Например, FreeBSD-5.2 RC2 пока завис в воздухе, из-за проблем (очень много обсуждений в рассылке current), что ещё раз подтверждает, что они в конце концов сделают качественный код.

А то как с было с ядром 2.6.0-test10 и через день вышел 2.6.0-test11 уже наводит на размышления...

Если я где-то ошибаюсь, то расскажите ;)

7 Гбайт диска, 100 Gb трафика, root-доступ, неограниченная почта, Telnet, SSH, MySQL, PostgreSQL, Frontpage Extensions и многое другое

$195/month

Solaris Pro Virtual Server :

$125 per month ($60 setup)

Features

* Server Platform
* 700MB disk space
* Solaris 8 Unix O/S
* One Telnet/SSH shell account
* Unlimited anonymous and non-anonymous FTP accounts
* Choice of data center: Dulles USA or San Jose USA
* No additional bandwidth usage charges
* Triple data backup

* Web Server
* Apache 1.3.27 Web Server
* Multiple domain hosting
* Dynamic module support
* Full cgi-bin and log file access
* Counters, guestlists, and other pre-configured CGIs
* Analog, The Webalizer, and other web log analyzers

* E-Mail
* Unlimited POP/IMAP accounts
* Unlimited e-mail aliases and autoreplies
* TWIG web-based e-mail application
* Majordomo, PGP, Procmail, and other e-mail utilities

* Server Extensions
* iManager Server administration utility
* SSL and other e-commerce applications and services
* Allaire ColdFusion, PHP4, and Chili!Soft ASP web applications development tools
* Java, Java Servlets, and Java Server Pages support
* MySQL and PostgreSQL database applications
* RealServer and other multimedia applications
* Microsoft FrontPage 2002 Server Extensions

Ядро довольно таки стабильное, но есть куча неприятных мелочей... Лично по мне: уж лучше бы они выпустили ее попозже, на следующий год :)

> поинттересоваться можно, но смысл????? А при чем тут RSBAC и Grsecurity?

Потому, что и RSBAC и GRSECURITY имеют средства виртуализации. Реализующие аналогичную функциональность jail. Но это не основная их задача. Администратор получает в одном комплекте множество полезных вещей, начиная от PaX (Page eXec protection) и заканчивая реализацией различных моделей безопасности, как в RSBAC(или только MAC в grsec). В итоге оказывается, что в Linux уже давно имеются аналоги jail, а пользователи FreeBSD почему-то об этом не упомянули...

>Наиболее критичным при использовании в высокопроизводительных системах является то, что каждая задача ограничена 512 Мбайтами памяти..

Не понял ?

Это как понимать ?

А че тут понимать :)

Машинки у них детские, 256 рам + 256 своп = 512

2BSDun

>И ещё меня порадовала "Виртуализация Линукс", наконецто, до линуксоидов дошло что это нужная вещь! Для красноглазых: в BSD подобное уже давно сделано, и если в линуксе оно на такомже уровне то это будет оччень интересно...

Дык UML уже хрен-те сколько лет существует (и гораздо более продвинутей BSD шного в плане виртуализации), видимо вы просто не в курсе...

http://user-mode-linux.sourceforge.net/

2 BSDun

Возможность виртуализации в Linux существует уже давно, и, реализована, я думаю, лучше чем FreeBSD-шный jail. И еще вопрос: а можно ли во FreeBSD-шном jail-е запустить полноценную виртуальную машину - систему, а не только процессы?

И еще, есть компании, которые предоставляют услуги виртуального хостинга/(колокейшна) на UML (User-Mode Linux)

2Sun-ch

>Машинки у них детские, 256 рам + 256 своп = 512

Дык там написано что это проблема в AMD64

Неужто правда ? Или автор просто спутал прямой угол с температурой кипения воды ?


BTW: вот кусок top-а с моей немецкой машины

там админ когда ставил систему даже HIMEM не включил ;)

проц Athlon XP 2600+ 


13:43:52  up 11 days,  3:27,  1 user,  load average: 1.06, 1.01, 1.00
40 processes: 37 sleeping, 3 running, 0 zombie, 0 stopped
CPU states:  99.8% user   0.1% system   0.0% nice   0.0% iowait   0.0% idle
Mem:   904516k av,  901236k used,    3280k free,       0k shrd,    1520k buff
       400140k active,             484616k inactive
Swap:       0k av,       0k used,       0k free                  260612k cached

  PID USER     PRI  NI  SIZE  RSS SHARE STAT %CPU %MEM   TIME CPU COMMAND
 8267 serge     19   0  603M 603M   292 R    99.8 68.2  4750m   0 OpenCFD-0.1-gcc


У меня же  вертятся задачи с рамером образа под гиг ...