FreeBSD-SA-04:12.jailroute

Affects:        FreeBSD 4.8-RELEASE
                    FreeBSD 4.9-RELEASE
Corrected:      2004-04-06 20:11:53 UTC (RELENG_4)
                2004-06-07 17:44:44 UTC (RELENG_4_9, 4.9-RELEASE-p10)
                2004-06-07 17:42:42 UTC (RELENG_4_8, 4.8-RELEASE-p23)

Ух-ты!

Говорила мама: "Переходи на пятерку..."?? ;)).

Говорила мама, переходи на Mandrake! Не только секурнее, но и намного стабильнее!

все то вы "мама" да "мама", когда уже сами решения принимать научитесь ? :)

Шутить изволите? (:

> Шутить изволите? (:

Я совершенно серьезно!

Какой мандрак, товарищь? сервера на мандрейке держат только умолешенные ихмо - это чисто десктоповский дистрибутив... Ничего мощнее Фревого jail(2) на сегодняшний день у опенсурса нет и ближайшее время небудет. линуховый chroot откровенно слабоват, а альтернативы нет, и ближайшее время врядли появится (неофициальные патчи не в счет) К тому же 3(если мне не изманяет память) ошибки, из которых по настоящему критичной была одна, да и то в 4.0 ... я считаю это довольно неплохой результат Если кого-то что-то не устраивает - выкладывайте бешеные бабки за virtuozo, но это не наш подход ;)

> сервера на мандрейке держат только умолешенные ихмо

Это точно. А так же на редхате, suze, alt/asp и т.д. кроме слаки, конечно ;)

> Ничего мощнее Фревого jail(2) на сегодняшний день у опенсурса нет

А это что?
http://www.linux-vserver.org/
Учиться, учиться и ещё раз учиться!

Скажите, а то я не в курсе:

FreeBSD jail(2) блокирует потенциально опасные syscall'ы. А vserver это умеет делать или нет?

Да, умеет. Он вообще полный аналог бздёвого jail, тока лучше ;)

Лучше тем, что в названии есть слово линух ??? вот еще на соляркино решение посмотреть хотелось бы... ;-)

Соляркино (N1 Grid в смысле) даже в Бете лучше чем бздёвый и пингвинёвый вместе взятые. Продуманней как-то, систематичней что ли... Линуксовый vserver не трогал, а BSD-шный jail мне очень нравится...

> Какой мандрак, товарищь? сервера на мандрейке держат только

> умолешенные ихмо

Ну во-первых не сервера а серверы - учи русский язык. Во-вторых, мои серверы на mandrake столько денег в месяц приносят, сколько тебе за всю жизнь не заработать :-) Уже года три как. Так что мимо тазика, так сказать. Не выдавай желаемое за действительное ;-) Гы. :-)

>Какой мандрак, товарищь? сервера на мандрейке держат только умолешенные ихмо - это чисто десктоповский дистрибутив... Ничего мощнее Фревого jail(2) на сегодняшний день у опенсурса нет и ближайшее время небудет. линуховый chroot откровенно слабоват, а альтернативы нет, и ближайшее время врядли появится (неофициальные патчи не в счет) К тому же 3(если мне не изманяет память) ошибки, из которых по настоящему критичной была одна, да и то в 4.0 ... я считаю это довольно неплохой результат Если кого-то что-то не устраивает - выкладывайте бешеные бабки за virtuozo, но это не наш подход ;)

http://www.rsbac.org/models.htm#jail

> Лучше тем, что в названии есть слово линух ???

Ага, это самое главное преимущество ;) А ещё есть много мелких плюсиков,
типа отсутствия ограничения на один IP, дисковые квоты, vserver внутри
vserver'a.

> вот еще на соляркино решение посмотреть хотелось бы... ;-)

В плане фич linux vserver полный эквивалент соляркиных zones. И не
спрашивайте, кто у кого слизал ;)

> Ну во-первых не сервера а серверы - учи русский язык.

Гы. Он живой вообще-то, этот язык. Сто лет назад тоже не так говорили,
как сейчас... Так штаааа... мимо тазика. Носителям языка всё позволено ;)

> Во-вторых, мои серверы на mandrake столько денег в месяц приносят

О, давно искал такие ;) IP's в студию, плиз!

о. смотрите. еще один горе хацкер скачавший сканер. откуда вы такие беретесь

> Гы. Он живой вообще-то, этот язык. Сто лет назад тоже не так > говорили, > как сейчас... Так штаааа... мимо тазика. Носителям языка всё > позволено ;)

Дык мимо тазика :-) Если каждая неграмотная чурка типа тебя коверкает язык, это не значит, что она, чурка, говорит правильно :-)

> О, давно искал такие ;) IP's в студию, плиз!

О, и что ты сделаешь? Порты посканишь? Дык, чурка, тебя отстрелят на неделю и в INPUT и в FORWARD :-)

Ну тык давай IP, я сам посмотрю что делать...

> Ну тык давай IP, я сам посмотрю что делать...

Ага, десять раз дал. Слишком много желающих и без тебя. Будет анлимитед канал - сам лично развешу тут свой IP. Даже конкурс объявлю, кто сломает, тому денежный приз. А пока я плачу деньги за входящий траффик - сиди и медитируй, собирайся с силами :-)

мда маразм уже косит

ананизмус в жопе клизмус :>

> Если каждая неграмотная чурка типа тебя коверкает язык, это не значит, что она, чурка, говорит правильно :-)

Дык ить не а армии мы, чтоб под одну гребёнку стричься. А если каждый
суперграмотный профессор кислых щей будет навязывать своё видение
языковых норм, то язык засохнет и помрёт! Примерно как латынь.
Милочка, не соблаговолите ли-с заткнуть свое нежныя уста ;)

> О, и что ты сделаешь? Порты посканишь?

Выебу во все дыры - вот, что сделаю. Какое твоя разница? Ты IP давай.

> Будет анлимитед канал - сам лично развешу тут свой IP.

И как эта фраза сочетается с предыдущей:
"...мои серверы на mandrake столько денег в месяц приносят..." ?

Приносят столько денег, что до сих пор не хватает на покупку
выделенного канала? Понятно ;(( IP можно не давать. Детей не трогаем.
Копайтесь дальше в своей песочнице и стройте замки из песка.

> тебя отстрелят на неделю и в INPUT и в FORWARD :-)

(робко так...) А можно подробнее, начиная с FORWARD? Моё голодное
обоняние почуяло запах мяса и наличие идиота-админа.

Вот, товарищи, вам живое подтверждение того, что сервера на мандраке держат дауны онли ;)

кончились твои товарищи. еще в 91-ом

> (робко так...) А можно подробнее, начиная с FORWARD? Моё голодное > обоняние почуяло запах мяса и наличие идиота-админа.

Твердо так, родной ты мой, ты в курсе, что бывают не только stand alone серверы, но и роутеры, за которыми целые подсети? Иди книги читай :-)

> Вот, товарищи, вам живое подтверждение того, что сервера на > мандраке держат дауны онли ;)

Внимательно ждем опубликования нити логики, которая привела к такому результату :-)

> Приносят столько денег, что до сих пор не хватает на покупку

> выделенного канала?

А накой он, если можно тратя на неанлимитед канал втрое меньше, денег делать вдвое больше? :-) У меня денег есть много на что, но... имею возможность купить козу, но не имею желание. Иди экономику учи, лапоть :-)