Кровосток?

>Roger A. Grimes рекомендует начать 2007ой год с установки новой, более безопасной операционной системы.

Он явно не обделен остроумием.

А с 1 апреля прошло _всего лишь_ 9 месяцев...

Это тот самый бес который раздавал XBox всем кто взломает IIS6? Видать мелкие недоплатили... кстати чем там все закончилось тогда, никто не в курсе?

Мало ли чего он рекомендует =)

А я на прошлый НГ отказался от венды, поставил ФРЮ. Потом правда пересел на дженту, на ней щас и сижу. На этот НГ буду 64 бита дженту собирать

Не спеши ставить 64, испортишь праздник геморроем :) Там много граблей и недоработок, масса софта маскирована и на стадии тестирования находится :) Подожди :)

Ничего подобного, всё прекрасно работает. На крайний случай 32битные либы никто не отменял :)

Я бы посоветовал - убей в себе пингвина.

А с 1 апреля прошло _всего лишь_ 9 месяцев...

Spinal (*) (30.12.2006 23:58:07)

- ВОТ и родилось оно :)

Грязный пеар?..

Нет, просто на западе новогодние праздники отмечают раньше. ;)

> Не спеши ставить 64, испортишь праздник геморроем :) Там много граблей и недоработок, масса софта маскирована и на стадии тестирования находится :) Подожди :)

Я хоть и не джентушнег, но gentoo-amd64 2006.1 собрал и настроил с софтверным рейдом и lvm2 за пол дня. Какие там могут быть проблемы? Ты случаем не про ~amd64?

OpenBSD для параноиков.

А я не такой!

Останусь на Debian.

продолжение банкета: инструкция по установке OpenBSD "в первый раз" от InfoWorld

http://weblog.infoworld.com/securityadviser/archives/2006/12/installing_open....

Свежепроснувшийся пошатывающийся линуксойд, с больной головой, водружает на ёлку опенбсд в целях безопасности... Готишнонахъ! Но не для меня, я крепче спиртного ничего на НГ не собираюсь употреблять.

Правильно! Год свиньи надо начать с ее подкладывания! :)))

>Не спеши ставить 64, испортишь праздник геморроем :) >Там много граблей и недоработок, масса софта маскирована blablabla >Ты случаем не про ~amd64?

У меня ~amd64 и все работает :) Разве что только evince валится :-/ а так все ок, надо только либы 32хбитные поставить, чтоб под x86 скомпиленные проги запускались, и никаких проблем :)

>установка OpenBSD по умолчанию гарантирует отсутствие каких-либо дыр в безопасности системы

сеть не настроена что ли?

Да, надо бы поставить...
только всё времени нет :(

Так и не разобрался, как с помощью pf закрыть аську :( Использую правила:

block in quick on $ext_if inet proto { tcp, udp } from { 205.188.0.0/16, 64.12.0.0/16 } to $ICQ flags S/SA
block in quick on $int_if inet proto { tcp, udp } from $ICQ to { 205.188.0.0/16, 64.12.0.0/16 } flags S/SA

$ICQ -- перечисление ip-шников, кому закрыть icq.

"flags S/SA" убери, нафик они тебе, да и "proto {tcp, udp}" отсюда.

А вообще надежнее (раз уж юзаешь pf ;) обратная политика - разрешать только то, что нужно, а не запрещать то, что не нужно (как у тебя).

>Grimes напоминает, что OpenBSD содержит многочисленные функции шифрования и даже была первой ОС с поддержкой IPSec, обладает одним из самых лучших сетевых экранов — PF , и установка OpenBSD по умолчанию гарантирует отсутствие каких-либо дыр в безопасности системы.

А я напоминаю, что в 2007 году 70-80% продаваемых процессоров будут 
многоядерными(т.е. >1 =)). Вот спрашивается, на кой нужна эта OpenBSD,
Если с smp у неё никак, тредов нет, device polling нет, итп.

PS: OpenBSD и производительность - это вещи ортогональные.

PPS: km как всегда красноглазием мается.

> Если с smp у неё никак

"никак" - это с точки зрения HPC-профессионала, работающего с кластерами на (естественно) SMP-нодах? Или никак - это совсем никак?

>А вообще надежнее (раз уж юзаешь pf ;) обратная политика - разрешать только то, что нужно, а не запрещать то, что не нужно (как у тебя).

Нет, так не пойдёт. Политика у нас такая, что всё разрешено =) Ну, разве только http режется -- нефиг юзверям лазать где не попадя. А так всё разрешино. Иногда только бывает обращается кто-то из начальства закрыть. скажем, аську тому-то, бо нифига не делает больше ;) Вот и всё.

Правила попробую подправить уже в НГ.

А,вообще, это мысль.. да.. ;-) Только не ставить (уже поставлено).. А вот обновлятся до текущей можно будет поставить.. ;-)

>А вообще надежнее (раз уж юзаешь pf ;) обратная политика - разрешать только то, что нужно, а не запрещать то, что не нужно (как у тебя).

>Нет, так не пойдёт. Политика у нас такая, что всё разрешено =) Ну, разве только http режется -- нефиг юзверям лазать где не попадя. А так всё разрешино. Иногда только бывает обращается кто-то из начальства закрыть. скажем, аську тому-то, бо нифига не делает больше ;) Вот и всё.

Какая у вас говорите организация? :) IP пожалуйста, ну или доменное имя, если хостится сайт у вас.

Может тоже что-нибудь поставить в новогоднюю ночь?

>Может тоже что-нибудь поставить в новогоднюю ночь? Шампанского поставь на стол! А то начнешь новый год с геморроя - весь год будешь его иметь!

>Какая у вас говорите организация? :) IP пожалуйста, ну или доменное имя, если хостится сайт у вас.

речь о шлюзе. Извне открыты уазанные порты. Изнутри открыто всё, а http через прозрачный прокси. Чего мудрить-то?

block in quick on $ext_if inet proto { tcp, udp } from { 205.188.0.0/16, 64.12.0.0/16 } to $ICQ flags S/SA входящие с внешнего интерфейса небудут иметь только флак Syn тут можно поставить SA/SA (ну или ограничивать по out), но пойдее оно вообще ненужно достаточно ограничить входящие с внутреннего интерфейса

block in quick on $int_if inet proto { tcp, udp } from $ICQ to { 205.188.0.0/16, 64.12.0.0/16 } flags S/SA резать нужно только tcp флаги действительно можно неуказывать

block in quick on $int_if inet proto tcp from $ICQ to { 205.188.0.0/16, 64.12.0.0/16 } pass in on $int_if all

>Новогодняя резолюция номер один -- установить OpenBSD

Чорт! я её вчера поставил - недотерпел _-_

> На этот НГ буду 64 бита дженту собирать

Шесть дней гентушник собирал систему, а на седьмой день он ждал ебилдов... :)

Спасибо, в начале рабочего года будем опробовать =))

С pf ещё есть беда. Всё работает, кроме активного доступа к внешним фтп. Проксирование фтп осуществляется по документации... По сути, у нас эта единственная проблема ;) А закрытие icq -- это спортивный интерес был ;)

ну какже...

man ftp-proxy

разрешить демона в /etc/inetd.conf и настроить переадресацию порта 21 на внутренний интерфейс прослушиваемый ftp-proxy

как нить так

rdr on $int_if inet proto tcp from $inet_if:network to ! ($int_if) port 21 -> 127.0.0.1 port 8021, или какойтам будет слушаться

ну и правила фильтрации конечно настроить, в них все адреса и порты указывать !ТАК КАК ОНИ БУДУТ ВЫГЛЯДЕТЬ _ПОСЛЕ_ НАТа!

>man ftp-proxy

100-150 клиентов и машина склеит ласты. OpenBSD - оно для маленьких домашних сетей.

>Не спеши ставить 64, испортишь праздник геморроем :) Там много граблей и недоработок, масса софта маскирована и на стадии тестирования находится :) Подожди :)

Я уже скоро два года как под Gentoo/amd64 сижу. Проблем не было за это время особых.

Другое дело, что до сих пор 64 бита лично мне не дают никакой выгоды. Только памяти софт жрёт больше... :D

А чем OpenBSD лучьше Linux ?

вчера в qemu пробовал поставить, но не осилил. После разбития диска установщик выдаёт ошибку и выкидывает меня в shell.

Кстати, на www.pgpru.com их криптофс не рекомендуют-говорят, лучше или линуховый cryptoloop, или NetDBSD-шный cgd

Шутник такой, я прям не могу.

Установил.Пока пробовал разбивать их дебильным fdisk'ом разделы, непонятно каким умом придуманным (наверное воспаленным), загубил соседний диск с виндой, хотя вроде логически правильно все делал. В общем не то, что в топку, но просто не понимаю, для какого мозга эта ФС сделана..

PS: С линуксом работаю около 10 лет.

пЕар кривой и тормозной недооси задолбал.

> PS: С линуксом работаю около 10 лет. 10 лет в кде

>Кстати, на www.pgpru.com их криптофс не рекомендуют-говорят, лучше или линуховый cryptoloop, или NetDBSD-шный cgd

>anonymous (*) (01.01.200

В 4.0, к счастью, уже порешили эту проблему.

> рекомендует начать 2007-ой год с установки новой

ы, жесть. 23:54, под крики "ВСЕ К СТОЛУ!" я судорожно перепиливал винт :)

> более безопасной операционной системы.

серьезно? :S "более" - по сравнению с чем, с оффтопиком? :)

>серьезно? :S "более" - по сравнению с чем, с оффтопиком? :)

Есть системы более безопасные есть менее. Эта - более, что непонятно?

> что непонятно?

непонятно, в чем и как измеряется эта "безопасность". в том что меньше ломают? так это напрямую от распостраненности системы зависит.

Да фиг его знает, вроде так и делаю :(

> непонятно, в чем и как измеряется эта "безопасность". Допустим ,в количесте найденных дыр за определенный период времени, в оперативности выхода security fix-ов, в качестве используемых криптографических алгоритмов(и длине ключа).