https://www.opennet.me/openforum/vsluhforumID3/45605.html Анонсирован (http://lists.caosity.org/pipermail/caos/2008-November/002537.html) релиз Linux дистрибутива Caos NSA 1.0 (http://www.osuosl.org/), предназначенного для развертывания серверов, специализированных окружений и узлов кластеров. Наличие в составе дистрибутива десктоп-оболочки XFCE, делает продукт пригодным и для использования конечными пользователями. При создании Caos NSA первоочередной задачей являлось обеспечение высокой стабильности, приемлемой для выполнения критически важных сервисов. Дополнительные критерии развития - безопасность, высокое быстродействие, эффективность и легковесность.<br><br><br>Установочный образ (http://caos.osuosl.org/Caos-NSA-1.0/install/) доступен в сборках для платформ i386 и x86_64,<br>умещается на одном CD диске и занимает 584Мб.<br><br><br><br>Дистрибутив построен на основе Linux ядра 2.6.26, сертифицирован по программе ICR (Intel Cluster Ready) и гарантирует совместимость с приложениями от независимых поставщиков ПО для выполнения вычислительных задач, например...<br><br>URL: http://lists.c https://www.opennet.me/openforum/vsluhforumID3/45605.html#21 Fri, 28 Nov 2008 03:51:19 GMT Много всяких разговоров, а о ОС ничего :(<br>Ее кто-то пробовал? Как впечатление?<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#20 Thu, 27 Nov 2008 18:00:39 GMT &gt;Да, именно поэтому мой сервак ломанули через BB написанную на перле. Теперь <br>&gt;пользую php, весь сайт теперь на php cms, три года полет <br>&gt;нормальный. <br><br>Речь про PHP и Perl-интерпретаторы, а не про левые программы, в которые и специально закладки могут быть поставлены.<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#18 Thu, 27 Nov 2008 09:02:40 GMT &gt;&gt;php и надёжность несовместимы. Чейнжлог это доказывает. <br>&gt;<br>&gt;Ну-ну. А при чём тут пхп и надёжность, простите? <br>&gt;Дыры есть везде. Что в ПХП, что в Перле, что в .NET. <br><br>Ну да, вы пытайтесь уравнять на весах две дыры за всю историю существования Perl и 15 дыр в каждом релизе PHP. Есть Postfix, а есть Sendmail, есть изначально написанный с оглядкой на безопасность код, а есть пофигистически написанный код лишь бы работало. Код и отношение к его написанию в разных проектах очень сильно отличаются и не нужно всех под одну гребенку, дыры есть НЕ везде и их можно и нужно избегать, благо для этого достаточно соблюдать элементарные правила.<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#17 Thu, 27 Nov 2008 08:25:42 GMT А что это говорит?<br>Подробности в студию.<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#16 Wed, 26 Nov 2008 20:13:17 GMT <br>&gt;На пальцах - если у Вас сглючило, к примеру, дисковую подсистему, то <br>&gt;будь у вас хоть трижды микроядро - можете остаться с мёртвой <br>&gt;ОС.<br><br>Это уже зависит от реализации. По хорошему эта подсистема должна перезапуститься, в идеале с прозрачно для юзающего ее софта.<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#15 Wed, 26 Nov 2008 19:53:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;чего это "сверх"? <br>&gt;<br>&gt;Насчет сверх не знаю а насчет надежности - скажите, а вы когда <br>&gt;панику ядра видели в последний раз и по чьей вине?Я вот <br>&gt;за 2.5 года видел единственную проблему на уровне ядра вообще, вызывавшую <br>&gt;"почти взвис" системы - сбой проприетарного (!!) драйвера ATI когда он <br>&gt;до упора ждал ответ от видеокарты а его почему-то не было, <br>&gt;в результате система оставалась без видео и тормозила.И то это починено.Очень <br>&gt;интересно что надо делать с линуксом чтобы у него ядро само <br>&gt;по себе и без причин отхватило панику.<br><br>улыбнуло. пройдись по ссылкам в топике. начни с grsecurity<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#13 Wed, 26 Nov 2008 19:48:31 GMT неправильно полагаешь:<br>CAOS NSA (Node, Server, Appliance) ... (c) http://www.caoslinux.org/about.html<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#12 Wed, 26 Nov 2008 17:35:09 GMT &gt;Я понимаю когда о сверхнадежности говорят про QNX, но тут то с <br>&gt;чего это "сверх"? <br><br>Насчет сверх не знаю а насчет надежности - скажите, а вы когда панику ядра видели в последний раз и по чьей вине?Я вот за 2.5 года видел единственную проблему на уровне ядра вообще, вызывавшую "почти взвис" системы - сбой проприетарного (!!) драйвера ATI когда он до упора ждал ответ от видеокарты а его почему-то не было, в результате система оставалась без видео и тормозила.И то это починено.Очень интересно что надо делать с линуксом чтобы у него ядро само по себе и без причин отхватило панику.Особенно если стремные проприетарные поделия не юзать(нафиг бы оно на серверах?).Может это и не *супер* надежность но к надежности линуксного кернеля как-то особых предъяв у меня не возникло.У обычного ширпотребного писючного дерьма кстати железо сбоит чаще чем что-то там еще, если уж о надежности разговор.Да и серверное железо порой бывает той еще дрянью.<br> https://www.opennet.me/openforum/vsluhforumID3/45605.html#11 Wed, 26 Nov 2008 17:10:23 GMT &gt;php и надёжность несовместимы. Чейнжлог это доказывает. <br><br>Ну-ну. А при чём тут пхп и надёжность, простите? <br>Дыры есть везде. Что в ПХП, что в Перле, что в .NET.<br>Однако в случае, если руки у разработчиков (и админов) растут огткуда надо вреда от этих дыр не будет.<br>Вам, кстати, словосочетание "hardened patch" в контексте ПХП о чём-нибудь говорит?<br>