Обзор ASPLinux от его создателей

>Вообще Бы по-моему считаете что скопировать что-нибудь типа автомобиля, ракеты или автомата, что-то вроде копирования CD. Критерий лекал можно? Или что то свое - это автомобиль с 5 квадратными колесами? Даже для копии 1:1 требуется (а это в перечисленных примерах явно преувеличение) технологическая база на уровне тех, кто сделал оригинал.

хе-хе. то-то буржуи, дурачки, вкладывают деньги в разработку.

технологическая база *изготовления* - это одно. а КБ - другое.

> Повторяю: openwall. Еще раз, медленно: openwall.

за июнь, июль я насчитал 9 пакетов для ALTM24. А вы все мантру читаете "openwall.. openwall.. openwall.."

для справки посмотрите тут: http://lists.debian.org/debian-security-announce/debian-security-announce-200...

или тут: http://fedoranews.org/mediawiki/index.php/Fedora_Core_4_Updates

и тогда поймете: для ALT'а важен сизиф, а дистибутив вышел - и слава богу.

>вы все мантру читаете "openwall.. openwall.. openwall.."

так все-таки, Вам это слово что-нибудь говорит?

>и тогда поймете: для ALT'а важен сизиф, а дистибутив вышел - и слава богу.

не совсем так.

И чем он лучше exec-shield?

>И чем он лучше exec-shield

... который, согласно пресс-релиза (http://www.asplinux.ru/ru/pr/id,52952) , был введен в ASPLinux Server II Update 1. не так ли?

P.S. и зочем Вы уподобляетесь анонимусам с вопросом "чем лучше".

>>вы все мантру читаете "openwall.. openwall.. openwall.."

>так все-таки, Вам это слово что-нибудь говорит?

Мне - говорит. А видать дела у ALT'а совсем плохи раз таких в мантейнеры берут. Пойми-те же. Мне не нужно компрометировать весь host чтоб сделать грязное дело, а достаточно только DNS, например. И вы с ядерным патчем мне нисколько не помешаете.

Одно время все кричали - "у нас chroot - его не сломать" - но находились и те кто говорил что сломать и ссылки давали на описания. Теперь - "у нас openwall - его не сломать". Да не нужно мне весь сервер хакать. Мне достаточно и одного какого либо сервиса (dns - чтоб перенаправить трафик, apache-ssl - чтобы private-ключ от платежной системы поиметь и т.п.)

>>и тогда поймете: для ALT'а важен сизиф, а дистибутив вышел - и слава богу.

>не совсем так.

Вот. Даже Вы не уверены. Иначе бы сказали "совсем не так".

> а достаточно только DNS, например. И вы с ядерным патчем мне нисколько не помешаете.

сорвать стек - помешает.

>Вот. Даже Вы не уверены. Иначе бы сказали "совсем не так".

нет просто есть разные мнения на этот счет. at, к примеру, считает что сизиф это основное и единственное. есть менее радикальные взгляды.

в команде есть люди заинтересованные в условно говоря "стабильном сизифе" для себя и/или клиентов.

ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.4/i586/RPMS...

ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/updates/Master/2.4/SRPMS.upd...

Потому что я знаю ответ на этот вопрос - ничем. exec-shield так же блокирует выполнение кода в области стека и применяется во всех наших ядрах последних ядрах, в т.ч. ASP10. Но это совсем не является универсальной панацеей от взломов, так же как и openwall, который был у нас в BCL6.2 и ASP7.1

ага. хорошо, принмается.

тогда встречный вопрос. в ASP exec-shield появился с выходом апдейтов к serverII осенью 2004.

чем execshield лучше openwall, Вы ведь как-то мотивировали переход?

От openwall в свое время отказались потому, что он радостно блокировал работу некоторых жизненно важных для наших пользователей программ, которые замечательно работали на оригинальном Red Hat. А отключить его в то время можно было только пересборкой ядра (как сейчас - не знаю, давно его не смотрел). exec-shield управляется через procfs, если он кому-то мешает, можно отключить без пересборки.

> если он кому-то мешает, можно отключить без пересборки

т.е., отключить вообще? а отключить/включить для конкретного процесса ?

http://people.redhat.com/mingo/exec-shield/docs/WHP0006US_Execshield.pdf стр. 8 - Compatibility

а, так chstk -e

2netkeeper >хе-хе. то-то буржуи, дурачки, вкладывают деньги в разработку. технологическая база *изготовления* - это одно. а КБ - другое.

Т.е. КБ были только у буржуев? Интересно, с какими еще наблюдениями Вы поделитесь?

> Т.е. КБ были только у буржуев? Интересно, с какими еще наблюдениями Вы поделитесь?

мля, хорош фразы из контекста выдирать, посмотри ради интереса на что я ответил.

просто тут рассказывают что сделать копию это то же самое что сделать свое, дескать "технологическая база нужна такая же".

И что скажет после такого rpm -V ?

>А где читал? я нормальную историю москвичей давно пытался найти.

http://www.autopilot.ru/issues/auto/2005/03/74.html

Лови.

>Ваш покорный слуга был когдато счастливым обладателем автомобиля ГАЗ-21. Ничего лучше этого автомобиля в отечественном легковом автопроме я не видел. Хотя есть еще УАЗ, но это несколько другой класс.

А, копия Ford Mainline 1954. ;)

У которой на скорости под 80 мог открыться капот и загородить обзор водителю. И на которой стоял олень, пробивавший зазевавшихся пешеходов насквозь (из-за чего его и запретили).

>Статистика по числу несчастных случаев ("космических") у СССР и России лучше (в смысле их меньше) чен у США

Не вопрос. А как со статистикой выживших и получивших травмы на отечественных машинах и на зарубежных?

>И что скажет после такого rpm -V ?

Дядя,ты дурак? chstk -e добавляется в SPEC файл. rpm правильный. Посмотри на Спек от вайна

>А, копия Ford Mainline 1954. ;)

Если и копия, то довольно удачная, а на скорости и за сотню капот не припомню чтобы открывался.

>мля, хорош фразы из контекста выдирать, посмотри ради интереса на что я ответил. просто тут рассказывают что сделать копию это то же самое что сделать свое

Ну это, по-моему, к Вам относится; где из этой фразы:

>Даже для копии 1:1 требуется (а это в перечисленных примерах явно преувеличение) технологическая база на уровне тех, кто сделал оригинал.

следует

>тут рассказывают что сделать копию это то же самое что сделать свое, дескать "технологическая база нужна такая же".

>Если и копия, то довольно удачная, а на скорости и за сотню капот не припомню чтобы открывался.

Открывался. И об этом писали.

Благодарствую за ссылку об истории автомобилей.

<цитата> Первый советский легковой автомобиль НАМИ-1 стал дипломной работой молодого инженера Шарапова, которая оказалась настолько удачной, что машина была запущена в серию. Только на встрече ветеранов автопрома, состоявшейся в 1979 году, Константин Андреевич обмолвился, что схему НАМИ-1 он целиком позаимствовал у чешской Tatra 11. </цитата>

Вот так все начиналось, продолжалось и продолжается.

Кстати, экземпляр упомянутого Ford Mainline был использован в одном из клипов Rammstein. Я первый раз увидел - очень удивился, откуда у Rammstein ГАЗ-21.

>Открывался. И об этом писали.

Странно, если правда не захлапывать его до конца, а оставить только крюк с пружиной, которым он цеплялся и который надобыло пальцами подцеплять чтоб открыть капот, тогда возможно. В моей практике основной замок капота открывался только после хорошего рывка за ручку.

Что-то я там про М408/М412 ничего не вижу. А М402 похож на приведенный форд не больше, чем Astra H на Мазду 3. интересно, почему кто первый сделал эту трапециевидную широченную заднюю стойку крыши? :)

Статистика несчастных случаев "космических" в СССРе была мала не потому что качество высоко, а потому что концепция была на беспилотные аппараты (это к сведению).

А то, что в головах пионеров (советских ребятишек) откладывалась инфо только об американских погромах, то это мало того, что из-за засекреченности своих "проблем", так ещё и Аморально (смеяться над чужим горем). Тут уж проблема тогдашних партийцев.

Если Вы неспособны осмыслить моё высказывание, то это вовсе не говорит об уровне моего интеллекта.

По сути, chstk _меняет_ содержимое _бинарного_ файла. Мне не важно, где и когда и в какую сторону, мне важен факт, что картина rpm -V становится ущербной.

>По сути, chstk _меняет_ содержимое _бинарного_ файла.

да. strip / prelin / ld тоже меняют содержимое бинарных файлов. ну и что?

>Мне не важно, где и когда и в какую сторону,

Вы сами-то поняли что сказали?

>мне важен факт, что картина rpm -V становится ущербной.

почему? а если при сборке elf'ам делается strip , картина rpm -V тоже становится ущербной?

rpm -V проверяет очень простую вещь - md5 бинарного файла соответствует той, что записана в базе rpm. Бишь бинарный файл не изменился с момента запаковки в пакет. Ну и? думаем, думаем.

2a1s2d3 >Статистика несчастных случаев "космических" в СССРе была мала не потому что качество высоко, а потому что концепция была на беспилотные аппараты (это к сведению).

К сведению число человеко-часов в космосе у СССР было больше (народу побывало меньше. Так что откуда у Вас такие сведения?

>А то, что в головах пионеров (советских ребятишек) откладывалась инфо только об американских погромах, то это мало того, что из-за засекреченности своих "проблем", так ещё и Аморально (смеяться над чужим горем). Тут уж проблема тогдашних партийцев.

Интересно, про смех над чужим горем сами придумали, или это закладывают в голову пепси-ребятишек нынешние партийцы?

А что тут думать? strip и так при сборке rpm всегда отрабатывает, а prelink на результат выполнения rpm -V не влияет.

>strip и так при сборке rpm всегда отрабатывает

ну, ну :) думайте. я знаю, Вы сможете :)

если известно, что некий бинарник (скажем wine) не работает под openwall, и нуждается в исполняемом стеке....

> Я первый раз увидел - очень удивился, откуда у Rammstein ГАЗ-21.

Приду домой, обязательно внимательно "Du Hast" пересмотрю. Имхо, на территории Берлина, ГАЗ-21 получил большее распространение исторически. ;)

Там была какая-то проблема с аэродинамикой, а с учетом того, что капот открывался спереди, крышку открывало. У моего крестного два года был ГАЗ-21 и один раз у него тоже открылся.

>Что-то я там про М408/М412 ничего не вижу. А М402 похож на приведенный форд не больше, чем Astra H на Мазду 3. интересно, почему кто первый сделал эту трапециевидную широченную заднюю стойку крыши? :)

К сожалению, у меня только эта ссылка сохранилась.

> Согласен. Но зачем сравнивать? Ведь АСПЛинукс - это русский дистрибутив и сравнивать его стоит только с русскими же дистрибутивами.

Пипец. Я просто уссываюсь, читая этого вруна и демагога. Он до сих пор НИЧЕГО не написал, кроме лжи и пустых восхвалений аспа. Когда его просят привести примеры, он начинает увиливать и обзываться. Вы чё, не видите, что это типичное трепло?

Ну, а насчёт сравнения с русскими дистрибутивами... Имелось в виду, что с дистрибутивами уровня suse сравнивать этот кал просто неприлично? Ну что ж, тут я соглашусь с оратором :)

>> На вопрос "что конкретно" ответа не было.

> Ответ был, вы просто его пропустили. Может поищите ещё? Проявите настойчивость?

Так ты укажи! Мне тоже интересно, тоже искал - но не нашёл. Давай так: не укажешь - тебе присваивается почётное звание пи..обола.

> Вот вам простая задачка: чем отличается программа А от программы Б, если программа Б может всё, что может программа А? Ответ: удобством. АСПЛинукс удобен,

Чем конкретно? По пунктам. Не увиливать. Увильнёшь - значит, признал, что АСП неудобен.

> Он красив

Что именно в нём красиво? По пунктам. И чем это красивее федоры.

> имеет собственные качественные отличия

Пипец фраза. А количественные есть? :)

> и собственные разработки, которых больше нет нигде..

А кто их не имеет? Ну-ка, перечисли их мне.

> Поэтому, АСПЛинукс стоит, как минимум, попробовать

Я не пробую то, об отличительных особенностях чего боятся подробно рассказывать даже те, кто это пиарит.

> но лучше его использовать всегда и везде, поскольку более качественного дистрибутива просто нет...

Ты вообще соображаешь, что несёшь? OK, буду действовать твоими методами.

Slackware - самый качественный и безглючный дистрибутив, никакие ASP'ы не годятся ему в подмётки. Непревзойдённая простота настройки при помощи cobfig-файлов, непревзойдённая скорость работы (особенно в сравнении с тормозами типа ASP), компактность, логичность... И slackware красивее, чем ASP! Slackware стала основой множества дистрибутивов. Это старейший из всех дистрибутивов. Это единственный дистрибутив, current которого практически можно использовать как stable. Каждый обязан попробовать slackware, после чего использовать только этот дистрибутив, выкинув на помойку всякие глючные ASP'ы.

Вообще, пустой трёп без единого примера. Причём в каждом сообщении - одни и те же слова.

Если честно, я впервые вижу субъекта, который пиарит какой-то продукт, но при этом стесняется перечислить его преимущества... Психиатры есть среди присутствующих? Вынесите диагноз плиз

> Отличия есть, к тому же их достаточно много. Отличия указаны были.

Кем, когда и где?

Я пупею. Как он стесняется их перечислить... Тебе стыдно за них, что ли? Ну, спой, светик, не стыдись. Чем молоть одну и ту же чепуху по 10 раз, давно бы уже просто перечислил эти таинственные отличия. И никто б тебя больше не доставал.

> Сотрудники компании АСПЛинукс сами переводят на русский язык Fedora Core, поэтому они и нужны.

То есть ASP - это бюро переводчиков-самородков? У кого из вас есть диплом переводчика?

> Более того, АСПЛинукс являет собой пример хорошей и открытой компании. За что ей можно выразить благодарность и оказать поддержку.

Так вырази. Только на ИХ сайте.

> Дистрибутив АСПЛинукс на данный момент всё равно лучший, что бы там кто ни говорил...

"Всё равно его не брошу, потому что он хороший". No comments :)

> Провокаторв, конечно много

Одниму из них я сейчас отвечаю

> , но даже они пользуются АСПЛинукс (смешно, правда?),

Нет. Грустно. Грустно, что они его другим навязывают, используя при этом ЛОЖЬ

> но это точно также, как провокаторы используют русский язык для охаивания всего русского... на то они и провокаторы...

Нет, они охаивают всё, что не является ASP-linux'ом

> Нормальные же люди всё равно будут использовать АСПЛинукс...

С ужасом. А на их пользователей - с состраданием

> это качественный дистрибутив и главное - он наш, родной...

Какова у тебя степень родства с ним? Брат там работает?

> красивый

Я уже просил объяснить, ЧЕМ он красивый

> и совместимый с Ред Хат...

У тебя эта фраза как макрос сделана, что ли?

> Это даёт огромное преимущество,

Тем, кто вынужден брать пакеты из RH/Fedora, потому что в ASP одно старьё или вообще нужного пакета нет?

> да и вообще более логично, только идиоты делают "сто раз одно и тоже"... но, "туда им и дорога"...

Как ты себя приласкал-то. Как раз ты в этом треде раз сто рассказал одну и ту же туфту про "красивый/совместимый".

> Вся история России складывалась из того, что мы, русские, делали всё самое лучшее и кто бы там ни говорил про неудобство Жигулей, но более качественной машины я просто не видел...

Пипец. Кажется, диагноз я и сам вынесу, психиатрам можно не беспокоиться.

> в тех условиях, в которых работает эта простая, с виду, машина, другие просто не выживали... я уж не говорю про наше оружие, тот же Калашников, наши ракеты, которые вот уже который год доставляют на орбиту всё, что нужно, тогда как другие даже от поверхности нормально оторваться не могут... также и с дистрибутивом...

НЕТ. С тем, что делается для СВОИХ граждан, в СССР всегда было наоборот. Хорошо делали только напоказ или для обороны/нападения. Тебе сколько лет, кстати?

> АСПЛинукс работает там и тогда, где ни один дистрибутив больше не работает, качество его неоспоримо... и те кто здесь занимаются этим охаиванием просто смешны...

Слушайте, мне его жалко. Он, трясясь от страха, закрыл глазёнки и пискляво верещит "ASP самый лучший, вы все злые и нехорошие!". Ну согласитесь вы с ним, а то он так и будет здесь гадить :) Умные люди уже давно всё поняли :)

Господа, поприветствуем Херзу - новый проект альта, нацеленный на дискредитацию конкурента - аспа!

Альтеры, вы глупы. Вы меры не знаете. Вы перестарались, и это видно даже идиоту.

>да мне пофиг откуда ее везли. версия вроде 8.х была

SuSE времен asp71 это SuSE 7.2-7.3

>>От АСП 7.1? >нет, от сузи. от кракозябров вместо русских букв в консоли при сообщениях о загрузке сервисов,

ха-ха-ха сообщения о загрузки сервисов там были на английском, даже при выборе русского языка при установке, поэтому тут кто-то что-то 3.14здит

>и от том что гцц они не положили на диск

гонево, был там gcc на дисках, даже в двух вариантах 2.95 - системный и 3.0.x (последнюю цифру не помню) в качестве опции

> Проделана огромная (я не преувеличиваю, вспомните 2000-й год) работа

вспомнинаю, на исправление глюка с reiserfs ушло 5 лет :)

>зачем пересобирать тупо и бесконечно одно и тоже? Это не от большого ума, между прочим...

уж кто бы говорил. а аэспешники что не пересобирали, а просто взяли пакеты из федоры?

список глюков мандривы по пунктам 1, 2, 3, ....

>один только сизифус чего стоит, всегда все новое и свежее.

сизиф как раз это убожество. чего стоит только слетание половины сервисов после апдейта из него. да и не новое там нифига. например, glibc 2.2 лежал там года два в то время когда все остальные дистрибутивы (даже Debian testing!) были уже 2.3

>чего стоит только слетание половины сервисов после апдейта из него

по пунктам. когда, что и как слетело.

>glibc 2.2 лежал там года два в то время когда все остальные дистрибутивы (даже Debian testing!) были уже 2.3

тоже по пункатм. какие преимущества пользователь получил от перехода на glibc 2.3 (помимо обновления _всего_ софта).