Безопасность популярных операционных систем в 2006 году

>Даже больше - не всегда находясь с родном под сегменте локалки (уже пройдя экран и роутер) возможно зайти под рутом...

какой нах соседний сегмент ;)

ss@visual:~$ traceroute -I `cat /etc/hosts.allow | grep 39 | sed s/ALL://g` 2>/dev/null | wc -l 20

>Т.е. с CD/дискеты нельзя загрузиться? ;)

Ну если ты их с собой принесёшь ;)

Видимо заплачена. :)

Всего: 0 обновлений , 0 КБ , 0 мин

Но тем не менее у вас тут криков о дырах столько. Типа и прав рутовых не надо. тут и пароли можно подобрать в винде и вообще дырявая. А как оказывается на дыре пятилетней давности все мифы то и основываются. :) Может поговорим о том, что взломы линукс систем превысили взломы виндз? ;)

>Может поговорим о том, что взломы линукс систем превысили взломы виндз? ;)

Там говорить не о чём. Уже вроде сказали что дело в прокладке между стулом и клавиатурой.

>Там говорить не о чём. Уже вроде сказали что дело в прокладке между стулом и клавиатурой.

Ну видимо прокладки слабы, раз не могут завалить элементарно виндз ХР СП2 никто. :( Хотя она самая дрявая-сплошное решето. ;)

Ладно. Веселитесь. Максимум на что вы способны-это канал пингами засрать-не больше. Кулхацкеры, специалисты по операционным системам. Пошел спать.

>>Дыру в RPC уже пропатчил никак? Ай маладца! ;)

>Та что лет двадцать назад была?

Месяц назад:

http://www.linux.org.ru/profile/_white/view-message.jsp?msgid=1517803&page=0

>А если честно, не знаю. Там что то тянется, патчится-я не приделах. :) Так что ли съехали? ;)

Собери, запусти на 127.0.0.1 445, узнаешь. Заодно проверишь autoupdates.

> Ну видимо прокладки слабы, раз не могут завалить элементарно виндз ХР СП2 никто.

Вот по той ссылке XP SP2 с открытым 445-м портом падает до сих пор. Если не проапдейтили еще.

Был апдейт вроде. Чето притих виндузятнег.

> Был апдейт вроде.

Дык эксплойт собирает.

Неужто сам себя уронил? :)))

> Как часто ты на винду залазиишь? ;) может чисто поприкалываемся. Я сейчас вмвару запмущу с ляпихом, и начнем ломать винду. Ты меня учить глупенького будешь. ;)

Залазить на девок нужно, мой глупенький и маленький ананимус, а ты иди-иди, поднимай свои "вмвары" ;)

> btw, Windows 2003 Server Cluster ed. только недавно вышла. Почему-то на windows фермы как-то избегают делать. Обсуждалось уже здесь.

Ды понятно почему, там венда стоит дороже кластера.

> какой нах соседний сегмент ;)
> ss@visual:~$ traceroute -I `cat /etc/hosts.allow | grep 39 | sed s/ALL://g` 2>/dev/null | wc -l 20

Непонятно про что речь - но скажем так: имея прямое соединение длиной менее 3 метров езернет-кабелем с подопытной машиной ;)

> Не понравилось когда над твоей тупостью смеются? ;) Ну осталось только железо подобрать. :))

Не заметил лопаты... где смеяться-то? ;)

Я как-то предпочитаю делать
iptables -A INPUT -s a.b.c.d -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp --dport 22 -j DROP

Оно, пожалуй, понадежнее будет...

>> По остальному, как я понял, возражений нет, не так ли? ;) Теперь проясним остальное... =)

> Пожалста - Яхуевый переезд, 2+ рост числа серваков с Фрюхи. А с учетом того, что линуха как правило быстрее Фри, то перспектива завораживает.

Это хостинг что-ли? Примеры со страничками вась пупкиных можешь не приводить. В ответ - какой-то огромный хостер с такими же страничками недавно переполз с Linux на W2K3 и тоже рапортовал увеличение-повышение.

> Я про производительность, а также о том, что глюка в самой системе нивелирует любые (сомнительные) преимущества венды, тем временем как линукс единожды поставленный - "просто работает", ежели все железо с ним совместимо.

Да-да. То-то сервера (чисто 100% нормально железные) на enterprise suse linux падают раз в полгода. Вместе с ораклом. Далее. Если "венды" не ковырять из любопытства и неумелыми ручками - ничего не падает и работает месяцами. Даже Windows XP на рабочем компе перегружается только после апдейта. И то, можно не делать было бы (если пользоваться ФФ. ИЕ просто так не обновишь).

> Вот-вот-вот, встраивамые железяки, персональные компьютеры (в свете свисты - самое то), серьезные рабочие станции (не забываем что на них таки делают), рабочие десктопы ограниченной функциональности (урезать все нафиг и наслаждаться секьюрностью и скоростью ГОДАМИ), серваки (понятно почему), кластеры (масштабируется хорошо, зараза, да и с сетью все просто шикарно)... эээ, что там осталось у M$, x-box? Нафиг-нафиг, ПС3 - наше фсио, там линукс ;)

Windows XP Embedded, WinCE. Это так, к слову, про встраиваемые железки, про урезание функциональности, рабочие декстопы ограниченной функциональности. W2K3 - сервак (понятно почему). Кластеры - хмм... А в чем преимущество именно линукса, а? :))) И с сетью все прекрасно - работает. (кстати, кто-то там переписывал весь стэк tcp как-то... хинт: операционка называлась линукс) PC3 - сначала купить надо и попробовать. А то прямо фанатизмом попахивает - что на линуксе, то оооо (как ауди)

> Все совсем не так, в первую голову - минимизация прослойки между софтом и железом, мбо кому интересна ОСь забирающая проценты и десятки процентов ресурсов каждой ноды - не зря на Earth Simulator ставилась вылизанная версия юникс, он потому и выдавал практически пиковую производительность.

А просто железки считают еще быстрее. Мы все-таки говорим про ОС общего назначения.

> Во вторую - надежность, ибо нафиг кластеры и суперсерверы осыпающиеся из-за говенного косяка в защите или невзначай произошедшего сбоя. Ну и т.д.

Нафиг такого админа (любого, линукс-виндовс) у которого суперсервер осыпался.

> Да там весь софт полусамописный, если брать ученых (а кто еще кластерами серьезно пользуется кроме ученых и военных ученых?).

Так, ясно. http://en.wikipedia.org/wiki/Computer_cluster

> Платить за каждую 4-х головую ноду стоимость серверной венды, когда она сама стоит сравнимо - даже выглядит бредом На дробилки? Ессно

> не говоря уже о процедуре клонирования, установки и настройки что даст офигенный оверхэд по времени, бабкам и минус от надежности...

Не умеете готовить - не беритесь. И всего-то...

> Потому и ставят линукс/юникс на них, а стоимость операционки катастрофически меньше (хотя бы в силу однотипности и стандартизации, в том числе нод и узлов) чем стоимость железа.

Да-да. Особенно какой-нибудь фирменный юникс дешев. Прямо 2 копейки стоит

> Ну и главный аргумент - на нодах нет видео и без надобности LO-системы, ибо нефиг

Один из самых глупых аргументов, что слышал. Это видео никому не мешает, если не используется. А часто и помогает (напомню времена, когда приходилось устанавливать Х-ы, потому как java без них не могла)

> Кластеры - хмм... А в чем преимущество именно линукса, а?

Подумайте сами.

> А просто железки считают еще быстрее. Мы все-таки говорим про ОС общего назначения.

Берут ОС общего назначения gnu/linux, в результате за приемлемые человеко-годы получают, что _одна и та же_ ОС стоит на счетных узлах фермы, на storage, на управляющих узлах, на user interface + на рабочих станциях пользователей фермы. Сквозная совместимость.

> Да-да. Особенно какой-нибудь фирменный юникс дешев.

Фирменный unix на фирменное железо. Это скорее к top1000, там с соотношением цена/производительность, afaik, не особо морочатся.

На дешевый массовый x86 - дешевый linux.

>> Да там весь софт полусамописный, если брать ученых (а кто еще кластерами серьезно пользуется кроме ученых и военных ученых?).

>Так, ясно. http://en.wikipedia.org/wiki/Computer_cluster

Видимо, имелись в виду счетные кластеры.

>> Ну и главный аргумент - на нодах нет видео и без надобности LO-системы, ибо нефиг

>Один из самых глупых аргументов, что слышал. Это видео никому не мешает, если не используется.

+ от встроенного видео не избавишься.

>Один из самых глупых аргументов, что слышал. Это видео никому не мешает, если не используется. А часто и помогает (напомню времена, когда приходилось устанавливать Х-ы, потому как java без них не могла)

Хех. На кластерах лучше по возможности от видео избавиться. Вроде бы даже ноды специальные выпускаются, без видео и тому подобной привычной периферии. Управление - через COM-терминалы или telnet/ssh.

А знаешь почему от видео избавиться желательно? :-)
1. Как бы то нибыло, видео нужны драйверы, оно шлет прерывания, на него выводится информация. Это отъедает хотя и немного, но все же памяти и процессорного времени. А в масштабах кластера получается довольно нехилая цифирь.
2. Видео потребляет энергию. Хотя и немного, но в масштабах кластера получается - куча денег на ветер.
3. Видео выделяет тепло. Придется тратиться на более мощную систему охлаждения, которая в свою очередь сама по себе недешевая и опять же потребляет энергию.

Вот посмотри, сколько кластер жрет http://skif.pereslavl.ru/skif/index.cgi?module=chap&action=getpage&da...

Потребление одной стойки / установки до 9 750-9 800 Вт / до 80 кВт
Тепловыделение ок. 70 кВт
Воздушное охлаждение 16 000 м3/час

Подумай, сколько стоит эксплуатация этой игрушки. И насколько бы можно было снизить эту стоимость, убрав видео у 288 нодов...

> Это хостинг что-ли? Примеры со страничками вась пупкиных можешь не приводить. В ответ - какой-то огромный хостер с такими же страничками недавно переполз с Linux на W2K3 и тоже рапортовал увеличение-повышение.

Yahoo! ? Та хер его знает, что это такое, но точно не хостер ;) А тот пример с 2003 - это парковщик доменов и под этой 2003 у него разве что базы данных для DNS хранились, полное дерьмо, в общем, ибо проверять нужно реальные адреса и реальные сервисы под реальными нагрузками.

> Да-да. То-то сервера (чисто 100% нормально железные) на enterprise suse linux падают раз в полгода. Вместе с ораклом. Далее. Если "венды" не ковырять из любопытства и неумелыми ручками - ничего не падает и работает месяцами. Даже Windows XP на рабочем компе перегружается только после апдейта. И то, можно не делать было бы (если пользоваться ФФ. ИЕ просто так не обновишь).

1. Это когда Зюзя успела Оракелом сертифицироваться? Для меня есть только одна причина падения сервера, например, под RHEL - разрядка батарей упса вследствие отказа резервного генератора, увы, мы живем не в идеальной стране.

2. Таких "апдейтов" в венде - море, от банального изменения размера свопа до установки новой версии драйвера, не нада ля-ля. Еще помню, передергивание каких-то там безобидных связанных с десктопом галочек да комбобоксов приводило к рестарту. RHEL перегружаешь только если в базовом ядре что-то необратимо покосячилось, что бывает раз в 3 года, при выходе нового RHEL ;)

> Windows XP Embedded, WinCE. Это так, к слову, про встраиваемые железки, про урезание функциональности, рабочие декстопы ограниченной функциональности. W2K3 - сервак (понятно почему).

Почему? :) Разве что PDC, да и то с натяжкой и дико тормознутое ;) WinCE - жуткий нестандарт, Win-embedded - то же самое, хз где ее взять, а на лицензиях - разоришься. А в линуксе - все, между прочим, в составе одного и того же ядра - разве что доступные патчи иногда накладывать приходится.

> Кластеры - хмм... А в чем преимущество именно линукса, а? :)))

Потомушталинукс! ;) Согласитесь, смешно ставить на кластера фрю, а из коммерческих юниксов разве что Чпукс, Аикс да Солярка остались на уровне. Первый - сдох, вторая - сами знаете на чем работает, со вторым дела не имел - но говорят что "круто-как-во-внии-баца", и сами знаете сколько то, на чем оное работает, стоит ;)

> И с сетью все прекрасно - работает. (кстати, кто-то там переписывал весь стэк tcp как-то... хинт: операционка называлась линукс)

Неа, это были венды. И гораздо позже того случая с линуксом, оному простительно - новые реалии и новый стек, а венда тормозила до упора, да и то банально сперла все из БСД, покорежив для непохожести.

> PC3 - сначала купить надо и попробовать. А то прямо фанатизмом попахивает - что на линуксе, то оооо (как ауди)

Ауди тоже рулит, ПС3 - зарулит всех ;)

> А просто железки считают еще быстрее. Мы все-таки говорим про ОС общего назначения.

На кластерах и общего назначения? Увольте. Тем линукс и хорош что хорошо работает везде, а где не очень хорошо или вообще не работает - туда быстро портируется, благо открыт и доступен. В отличие от.

> Нафиг такого админа (любого, линукс-виндовс) у которого суперсервер осыпался.

Просто никто еще суперсерверов на вендах не видел, все больше специализированные юниксы, Солярка, АИКС, да наш любимый линукс ;)

> Так, ясно. http://en.wikipedia.org/wiki/Computer_cluster

Пфе. То большей частью конструкторы для школьников и заслуга там не в линуксе, а в сторонней железяке. Вот HPC с сетками - то да, реальные кластеры, а HA - это вообще не к селу ни к городу и целиком попадают под "надежность", см. ниже.

> На дробилки? Ессно

Дык про них и речь, остальное по сцылке заказывается у проверенных вендоров. Собственно "реальный энтерпрайз" и в случае кластеров заказывается у проверенных вендоров.

> Не умеете готовить - не беритесь. И всего-то...

Дык спецы с мировым именем ниасилили, всемогущая IBM спасовала перед установкой венды на свои топы, хитрожопые японцы открестились, им NEC от безысходности впарила свой юникс... куда уж мне слабосильному ;)

> Да-да. Особенно какой-нибудь фирменный юникс дешев. Прямо 2 копейки стоит

Пару процентов от стоимости железа максимум, сущие копейки. К Санкам и IBM - вообще в нагрузку идет, они деньги берут за дело, а не за погремушки с висюльками для глупых индейцев.

> Один из самых глупых аргументов, что слышал. Это видео никому не мешает, если не используется. А часто и помогает (напомню времена, когда приходилось устанавливать Х-ы, потому как java без них не могла)

Какие к ибиням иксы на кластерах? :) Жаба... тут не смог продолжить, подавился из-за ржача нереального... Жаба - тоже непременный атрибут, числодробилки, да? :) Про LB-кластеры тут речь не заведешь... а вот про HA... Вы случаем не про Томми? ;)) Энергию упомянутое видео видимо тоже не жрет и тепло не выделяет, не так ли?

>Какие к ибиням иксы на кластерах? :) Жаба... тут не смог продолжить, подавился из-за ржача нереального... Жаба - тоже непременный атрибут, числодробилки, да? :) Про LB-кластеры тут речь не заведешь... а вот про HA... Вы случаем не про Томми? ;)) Энергию упомянутое видео видимо тоже не жрет и тепло не выделяет, не так ли?


Ну то, что он не знает о ненужности жабы - фиг бы с ним... А вот то, что он не знает про...

controller:/# xhost node-12.cluster.org
...
node-12:/# export DISPLAY="controller.cluster.org:0.0"
node-12:/# startkde

:-)

>Ну то, что он не знает о ненужности жабы - фиг бы с ним... А вот то, что он не знает про...

> controller:/# xhost node-12.cluster.org ...

Он про windowsкий кластер говорил, тогда ясно.

А что в венде, VNC уже не работает? Ах, да... Там еще ведь и Terminal Services есть. :-)

Как представлю - бедные вендовые админы кластеров бегают по ВЦ с мониторами, чтобы на каждую ноду новую софтину поставить.

> node-12:/# export DISPLAY="controller.cluster.org:0.0"

> node-12:/# startkde

Бугага!

Напомнило: так несколько лет назад обманывал VMS, запуская графическую сессию из batch queue VMS-кластера, чтобы не иметь ограничения по процессорному времени, сожранному сессией :)))) (В интерактивном режиме там после CPU time = 10 минут процесс убивался системой.) :)

> А что в венде, VNC уже не работает? Ах, да... Там еще ведь и Terminal Services есть. :-)

Есть, конечно.

А вот дурацкие вопросы: систему на узел можно без видеоплаты поставить? Windows умеет стартовать без видео?

А зачем ее ставить на узле???

В конце-концов, все узлы одинаковые с одинаковым софтом. При сборке кластера на все винты заливается один и тот же имаж. При тестовом старте выставляется IPшник и все. Остальное - через VNC/TS.

Это, конечно, если не использовать Ethernet-установку.

К тому же, M$ обещала специальную кластерную венду выпустить. Там, я думаю, должна быть предусмотрена возможность работы по дефолту без видео.

> При сборке кластера на все винты заливается один и тот же имаж.

Т.е. узлы должны быть одинаковые.

> К тому же, M$ обещала специальную кластерную венду выпустить.

Уже есть 2003 Server Cluster Edition. Припозднились оне, однако.

> Т.е. узлы должны быть одинаковые.

Эм... А где вы видели кластеры с разными узлами? :-)

Всегда и везде говорится "кластер собран из нод конфигурации тра-ля-ля".
Исключение составляет только апгрейд кластера. Но и тогда вариантов нод - не больше 2-х. :-) Да и "апгрейд" сам по себе почти всегда заключается в достановке процов и памяти в свободные сокеты/слоты. :-) А для этого смена имажа операционки не нужна.

Причина желательности одинаковых нод проста: контроллер кластера сможет очень точно (поровну) выдавать задачи всем узлам. А то прикинь, как весело: выдал контроллер всем задачи, большинство нод выполнили и ждут одного-единственного, самого медленного. Вот и стоит кластер, без толку сжигает десятки и сотни киловатт энергии.

>Уже есть 2003 Server Cluster Edition. Припозднились оне, однако.

Они ж релиз на конец ноября - начало декабря обещали?

Кто знает, действительно ли вышли патчи к дырке в RPC Windows 2000/XP/2003 по ссылке выше?

Если у всех моих соратников с Windows 2000 SP4/XP SP2 падает досерпох, то значит они не делают updates? Т.е. вокруг меня одни неправильные пользователи windows?

> А где вы видели кластеры с разными узлами?

В ИФВЭ. Кластер из нескольких разных Alpha-машин.

> А то прикинь, как весело: выдал контроллер всем задачи, большинство нод выполнили и ждут одного-единственного, самого медленного.

На самом деле и это решаемо.

>>Уже есть 2003 Server Cluster Edition. Припозднились оне, однако.

>Они ж релиз на конец ноября - начало декабря обещали?

Для скачивания уже доступно (бета?)

> В ИФВЭ. Кластер из нескольких разных Alpha-машин.

Надеюсь, там не венда? :-) А то была ведь для альф и мипсов...

> На самом деле и это решаемо.

Не спорю - нет предела совершенству... Например, задачу можно разбить на очень маленькие кусочки (например, с расчетом на то, чтобы более мощная нода успевала выполнить 3 кусочка, пока более медленная выполняет 2). Но тогда очень сильно возрастет простой кластера за счет более интенсивной передачи данных по сетке.

>Для скачивания уже доступно (бета?)

Скорее всего. Тем более, что они за немаленькие бабки продавать ее хотели. Если дают качать свободно, то вполне возможно что бета.

>> В ИФВЭ. Кластер из нескольких разных Alpha-машин.

>Надеюсь, там не венда? :-) А то была ведь для альф и мипсов...

OpenVMS. Пашет до сих пор.

> Например, задачу можно разбить на очень маленькие кусочки

Или одна задача -- один узел. LHC comp. grid так и работает, afaik.

> одна задача -- один узел

Эм. А зачем тогда кластер-то лепить? Можно просто несвязанными в кластер хостами это решать все.

Кластер-то и лепят только потому, что задача на одном хосте будет годами решаться...

Много задач там, надо быстро найти свободный узел, с которого виден общий storage и запустить задачу на нем.

Т.е. параллелизьм там не нужен, хотя возможен.

> Как представлю - бедные вендовые админы кластеров бегают по ВЦ с мониторами, чтобы на каждую ноду новую софтину поставить.

А зачем Terminal Services нужен монитор? А про GPO Software Assignment чайник в виндах понятие имеет? Обожает народ свою некомпетентность выказывать...

>Эм... А где вы видели кластеры с разными узлами? :-)

Среди мелких университетских полным-полно.

вот смотри http://www.mosix.org/webmon

Важно чтобы версия ПО совпадала а остальное по барабану.

Конкретно мозиксам даже версия libc по барабану ;)

>Причина желательности одинаковых нод проста: контроллер кластера сможет очень точно (поровну) выдавать задачи всем узлам. А то прикинь, как весело: выдал контроллер всем задачи, большинство нод выполнили и ждут одного-единственного, самого медленного. Вот и стоит кластер, без толку сжигает десятки и сотни киловатт энергии.

Де вы такой кластер откопали ? ;) Небось пионерская поделка ? Нормальные кластеры умеют балансировать нагрузку. Самые нормальные делают это на уровне ядра прозрачно для юзеровских приложений. Я еще года 2 назад постил в галерею картинку как это делает MOSIX кластер на зоопарке из совершенно разных машин (2-х процессорные Оптероны, Атлоны разных степпингов, Целероны) на PVMPOV (PVM-версия PovRay)

Вы бы, уважаемый, тред прочитали для разнообразия, что ли.
Тогда бы поняли, что фраза "Как представлю - бедные вендовые админы кластеров бегают по ВЦ с мониторами, чтобы на каждую ноду новую софтину поставить." была конкретным стебом.

Как тут принято выражаться "на РЕАЛЬНЫХ задачах" (далее следует распальцовка)... В общем, как-то стараются одинаковые потроха использовать для нод.

>Среди мелких университетских полным-полно.

Знаешь, я совсем не удивлен. Собрали все "устаревшие" компы, объединили в сетку, получился кластер. Дешево и сердито. Дешево в том смысле, что есть на каких кошках тренироваться студентам, а сердито потому что не особо надежно.

>Важно чтобы версия ПО совпадала а остальное по барабану

Насколько я понимаю, в MPICH даже не обязательно, чтобы платформа совпадала. Главное, чтобы откомпилировалось на конкретной ноде. :-)

>Нормальные кластеры умеют балансировать нагрузку.

До определенных пределов, к сожалению. :-(

>А пофиг, polling то остается. А посему получаем ни фига не занятый проц, добавляем в случае 100 особо инезанятую шину и имеем фан.

Это-то и так понятно.

Просто я лично проблем в linux вообще никаких не испытываю. Но ограничен десяткой. :(

>Оба раза извне. Т.е. из ~100 linux'овых машин за 4 года 3 взлома.

God, love?

А пусть что-нить типа XoHp5h34m43lw подберут.

> Как тут принято выражаться "на РЕАЛЬНЫХ задачах" (далее следует распальцовка)... В общем, как-то стараются одинаковые потроха использовать для нод.

Да-да, для РЕАЛЬНЫХ пацанов, еще :) В принципе - чем сильно больше кластер и лучше он спроектирован - тем весомее преимущества одинаковых нод.

> Знаешь, я совсем не удивлен. Собрали все "устаревшие" компы, объединили в сетку, получился кластер. Дешево и сердито. Дешево в том смысле, что есть на каких кошках тренироваться студентам, а сердито потому что не особо надежно.

Ну а если ноды разные то сей недостаток иногда любят возлагать на сами приложения - типа как в ANSYS с ее бенчмаркилкой и кластеризатором, там вообще пофиг, лишь бы нода умела вычисления с плавающей точкой делать, да ансис запустился.

Особо никто не мешает делать так и на уровне кластерного шедулера, не думаю что кода в нем станет сильно больше, по тем же bogomips прикидывать или быстрый бенчмарк на mflops прикрутить...

>Тебя это сильно напрягло? Если честно, еще ни разу не переустанавливал из-за хаков свой десктоп.

Значит, пока серьезного ничего не было.

>А что он дает?

Хотел бы у вас спросить - на хрена, имея Nvidia, врубать framebuffer и родные дрова? Ну на хрена?

>И? Ничего не понял что ты хотел сказать...

А тебе ли я говорил?

>Я говорил про висту и кучу другого бетасофта, раздаваемого с connect.microsoft.com через transfer manager

Ты хоть почитай как раздается контент, что ли, а то за тебя стыдно.

> Это-то и так понятно.

Но не всегда очевидно ;)

Я вона в домашней локалке для быстрого слива накачанного с роутера использую NFS, и его же для залива туда сорцов в случае обновления "чего-то". Так вот был сильно удивлен, когда на 800МГц п3 с 512 ОЗУ выдалась скорость записи на сервак порядка 4 Мб/с при подключении на 100 (говенный реалтек 8139), оказалось - проца хватает, а больше почему-то не выжать никак, ни с какими размерами блоков и опций. Пришлось поставить intel pro/1000 в режиме сотки + NAPI и резко всем стало веселей...

> Просто я лично проблем в linux вообще никаких не испытываю. Но ограничен десяткой. :(

+1, проблемы если и есть - то крайне быстро и к обоюдному удовольствию разрешаются :) А у меня АДСЛ от славного МТУ - оно понятно чем ограничено, помимо дефицита моска у провайдера...

> Хотел бы у вас спросить - на хрена, имея Nvidia, врубать framebuffer и родные дрова? Ну на хрена?

С vesafb-tng (или просто vesafb, но так фигово с герцовкой) очень даже замечательно работают. Правда доносились слухи что на некоторых комбинациях не очень, но то можно было списать на железо типа gf6200tc.