1.1, wS (?), 22:35, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Прикол! :)))
Хотя это плохо, за то прикольно:)
Как то тут проскакивало что у БСД проблемы, а нет:)
| |
|
2.13, ЩекнИтрч (?), 08:36, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Помню, помню...
Был тут топ про "Эбунду сёрвир идишон"... :)
Для красоты нужно было бы, конечно, тирануть ночные сборки.
В уверенности, что лент нету :)
Ну, просто перцам нужны были системы для работы за деньги...
А лично я не удержался бы - покачивая в фужере дешевый каберне, я бы полчасика подумал: "На что у них нету лент, а?" и смахнул бы :)
| |
|
3.16, ЩекнИтрч (?), 09:44, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
И ваще. Когда мы, наконец, разделим Free и Opensource???
Кто из поклонников Линкуса видел в последние 10 лет КОД любимых приложений???
Молча тянут и ставят Free бинарники.
Для Венды Free бинарников в 10000 раз больше, кстати :)
Начиная от мингвы, цыгвина и гимпа :)
| |
|
4.17, md5 (?), 10:37, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Я уже сколько лет работаю с LFS (linux from scratch) в исполнении Gentoo portage. По работе с исходныками - вс еочень похоже на BSD. По функционалу - делает BSD на голову уже только за счет Linux ядра.
И круг поклонников Gentoo в России только растет, что не может не радовать. С одной стороны работа с исходниками и исходным устройством ОС, а с другой отличная гибкость (rpm-based дистры по пятибаллке получают 3 с минусом балла в этом вопросе) и управляемость.
Не надо мир малевать черными красками, ок?
| |
|
5.22, Kolunchik (?), 10:51, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и понятно.
| |
|
6.78, Анонимоус (?), 11:18, 20/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Совершенно согласен. Сам использую последние года 3 только Gentoo, всё просто и
>понятно.
Воистину Gentoo 2 года не слезаю, влюбился похоже )
Дебиан от Убунту - ерунда, всё началось с лайв СД - только я посмотрел сборку - как ужаснулся, Рабочая среда Гноме, доступа к шелу нету, ядро плохое, половина моих устройств не встало+включая сетевуху!!!! Ладно, бросил я этот лайв СД - подумал убунту, For Human Beings? ONLY!!!!! Но когда вышел серверный дистриб - я схватился за голову О БОЖЕ! КАК ЭТО ВОЗМОЖНО!? А что в результате - ВЗЛОМ - лишняя возбудиловка для взломщика... вздрочнули на Дебиан сервера /dev/hands к ядру не прилагается, поставляется с модулем и админом!
| |
|
|
6.64, sauron (??), 10:42, 18/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Причина первого различия -- наличие в RPM (причём _очень_ давно) как контрольных
>сумм пакета и всех содержащихся в нём файлов (плюс возможности gpg-подписи
>пакета), так и удобных для администратора средств проверки (rpm -V/-Va, --checksig).
В gentoo это тоже есть. Причем CRC вычисляется на каждый файл при установке. Такие же CRC суммы есть в бинарном пакете.
>левого дистрибутива). Попробуйте-ка выяснить, какие бинарники были модифицированы и на
>что ещё нужно обратить внимание, если каждая система радостно собрана со
>своими юзами?
Централизованые хранилища пакетов и поддержка бинарных пакетов в gentoo есть.
>Так что круг гентупоклонников радует самих гентупоклонников, а вот вменяемых ИТ-манагеров >не радует совсем.
Зависит от задач.
| |
|
7.69, gvy (ok), 17:13, 18/08/2007 [^] [^^] [^^^] [ответить] | +/– | Спасибо Я всё-таки надеялся, но вытряхнуть ответ из знакомых гентушников до си... большой текст свёрнут, показать | |
|
8.79, sauron (??), 11:25, 20/08/2007 [^] [^^] [^^^] [ответить] | +/– | Мало кто из них лазит в var db там база установленных пакетов лежит Свой пакет... большой текст свёрнут, показать | |
|
|
10.81, sauron (??), 13:22, 20/08/2007 [^] [^^] [^^^] [ответить] | +/– | Да не теряется Ладно если то что вам было надо собрано разработчиками А если н... большой текст свёрнут, показать | |
|
|
12.83, sauron (??), 15:02, 20/08/2007 [^] [^^] [^^^] [ответить] | +/– | тем что в gentoo я делаю euse -E snmp emerge -b squid Кроме флагов ничего не м... большой текст свёрнут, показать | |
|
|
|
|
|
|
|
|
4.52, ugenk (?), 21:06, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Не суди по себе о других. Очень часто приходится что-нибудь где-нибудь в коде поправить.
| |
4.67, Fou (??), 13:04, 18/08/2007 [^] [^^] [^^^] [ответить] | +/– | Факт Каждый занят своим делом Но само наличие исходников делает систему разраб... большой текст свёрнут, показать | |
|
|
|
1.4, wS (?), 22:54, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
ВО ВСЁМ ВИНОВАТЫ ПОЛЮБОМУ АДМИНЫ!!!
>В результате нерегулярного проведения обновлений и отсутствии шифрования ftp трафика
Банально
| |
1.5, Аноним (-), 22:55, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
извините где в оригинальной новости стоит что эти сервера "обслуживали" ubuntu? как я понял были взломаны старые (в смысле железа) сервера с "соmmunity" т.е. форумы итд . Сетевые карты на этих серверах не поддерживались новым ядром поэтому небыло upgrade/update'ов. Ubuntu сам ни в коей мере не затронут.
Майкрософт конечно потирает ручки и будет теперь на этот инцендент постоянно указывать (на лохов это действует: FUD).
| |
|
2.47, Pronin (?), 18:54, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
А давно перестали microsoft.com корёжить? Как я помню - просто надоело :)
| |
|
3.77, ЩекнИтрч (?), 09:11, 20/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>А давно перестали microsoft.com корёжить? Как я помню - просто надоело :)
>
Что "надоело"? Кеши домовых сетей портить? :)
Про проксирование вы не слыхивали?
| |
|
|
1.9, Оммм (?), 23:53, 16/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
че разфонились ?
забыли как debian'овский cvs ломали пару раз ?
никто не застрахован, хотя конечно халатность в нашем нынешнем inete наказывается быстро
| |
|
2.14, ЩекнИтрч (?), 08:40, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
О Дебьяне я уже писал... :)
Но как-то слово мое в сердцах не отозвалось... :)
Но я еще раз! :)
То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается.
Ну, если только у вас нет на это пары месячишек :)
| |
|
3.19, крот (?), 10:44, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
/То, что на бзде в полсек компилится (после аудита кода, если он нужен или доступен уму), к Линю часто В ПРИНЦИПЕ не приделывается./
Не составит труда привести пару примеров?
| |
|
4.25, belkin (?), 11:29, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Дану... в чем это такая разница между люнём и бздёй ?
Хотя бы тем, что в *BSD сборка ядра это обычная и простая операция, котору без боязни выполняеют все пользователями при установке ОС, а в Linux это уже давно не так просто. И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать. Раз ядро монолитное, то его надо чистить и настраивать под аппаратуру и иное мнение это демагогия.
| |
|
5.27, Аноним (-), 12:06, 17/08/2007 [^] [^^] [^^^] [ответить] | +/– | Улыбнуло Я вот наоборот сколько не сталкивался со сборкой ядра для openbsd так ... большой текст свёрнут, показать | |
5.31, GByte (??), 12:28, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Никогда проблем со сборкой ядра небыло (и 2.4 и 2.6). Всегда после установки собираю, причем для безопасности без модулей. все быстро и прозрачно.
| |
|
6.33, A (?), 12:48, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Все правы :-)
Линукс ядро собирается просто.
Но по-мне фрёвое ядро -- проще. Редактирование одного единственного конфига никак нельзя назвать "лазаньем по конфигам". Кроме того, это простой и понятный конфиг можно сохранить куда-нибудь и вот вся ваша конфигурация сохранена.
А вот что касается кода ядра, фря на порядок проще. Не раз правил драйвера сетевых устройств. Во фре всё понятно. Больше того, где надо, обычно, нужные комментарии написаны! А вот в линуксе... извините, помойка какая-то.
| |
|
7.36, onorua (??), 13:27, 17/08/2007 [^] [^^] [^^^] [ответить] | +/– | Товарищь, а чем отличается копирование линуксового конфига ядра usr src linux ... большой текст свёрнут, показать | |
|
|
5.44, Michael Shigorin (ok), 17:14, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Вы гоните.
В Linux это уже давно просто никому не нужно.
> И не надо говорить, что ядро Linux собирают гуру и нечего его самим собирать.
Почему это не надо? Если грамотные люди уже сделали и _оно работает_?
> Раз ядро монолитное
Модульное оно.
> то его надо чистить и настраивать под аппаратуру
> и иное мнение это демагогия.
Не искушайте вычистить нафиг _Вашу_ демагогию :-/
Не раз же уже на пальцах пояснял, и человек вроде неглупый, а продолжает ерундить без всякого обоснования.
| |
|
|
3.43, Michael Shigorin (ok), 17:09, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
На что -- на покомпилять? Увольте, на не-сборочных серверах компиляторов не держу.
Поделочники наколенные, и доводы -- тоже наколенные.
| |
|
|
1.11, baverman (??), 02:44, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Может все таки лучше давать ссылку на первоисточник?
https://wiki.ubuntu.com/UbuntuWeeklyNewsletter/Issue52#head-b009291e4151391137
И заголовок статьи слишком бульварный. Явно вводит в заблуждение. Вона сколько красноглазых набежало.
Цитата из первоисточника: "Slashdot readers note: these machines were not hosted by Canonical and were running an old unsupported version of Ubuntu".
Перевод: "Пояснение для ЛОРовцев: эти машины не хостились у Canonical и работали под старой и неподдерживаемой версией Ubuntu".
| |
1.12, slackdim (?), 07:02, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
это очень хорошо потому что проект ведет милиардер, отсюда и политика - это не пафос, а информационные технологии - деньгами тут не седалешь ничего :-))))) А ребята молодцы - так держать!!!!
| |
|
2.45, Michael Shigorin (ok), 17:33, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Ничего взломано не было, просто была атака, но сервера выстояли..
Читайте https://lists.ubuntu.com/archives/loco-contacts/2007-August/001510.html -- пункт (c).
И не рассказывайте сказки с таким уверенным видом. Брутфорс-атаку на пароли сервера _не_ выстояли. То, что слабые пароли -- проблема людей и организации, есть отдельный вопрос.
То, что ответственные администраторы _не_ уверены в том, что дальше атакующий не получил рута -- находится в некотором контрасте с Вашими голословными утверждениями.
Лучше не быть уверенным в том, что проблемы не было, чем вешать на нос розовые очки и рассказывать себе что-нибудь для успокоения. Возможно, Вы это поймёте, когда (если) придётся строить систему с нуля самому после мучительных раздумий "а может, прокатит".
А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило)
PS: анонимный комментарий (12:19) с подобными утверждениями -- удалён как дезинформация.
| |
|
3.49, ЩекнИтрч (?), 20:12, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
А ещё лучше использовать для серверов серверные ОС. (я в этом вопросе скорее экстремист: ни Ubuntu, ни Gentoo, ни Fedora, ни FreeBSD по разным причинам к ним на сегодня не могу отнести; а то, что отношу -- не подводило)
Огласите, пжалста, всеь список!
Ик-к!
| |
|
4.50, Michael Shigorin (ok), 20:15, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Огласите, пжалста, всеь список!
>Ик-к!
Когда протрезвеете и переформулируете вопрос в стиле "не составит труда", чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита спешли фо ю :)
| |
|
5.53, Linus Torvalds (?), 21:25, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Ну а все же?
Лично я из линуксов на продакшене пользую RHEL4 (там где орацкле) и Debian 4 Etch ...
Но! У меня так же развалы FreeBSD 4.11, 5.4 и немного 6.2 ... особых проблем с ними нет (исключая 4.11 и новое железо/софт)
Есть так же OpenBSD - тоже ничего, а их bgpd - просто сказка!
Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем песня не о них :)
Не говоря уж о ... :)
Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3) почему FreeBSD не в фаворе как продакшен сервер общего применения?
Про себя я рассказал.
| |
|
6.54, rakshas (??), 22:13, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>[оверквотинг удален]
>Есть так же OpenBSD - тоже ничего, а их bgpd - просто
>сказка!
>Ну и ессссно зоопарк коммерческих UNIX - кудаж без этого .... впрочем
>песня не о них :)
>Не говоря уж о ... :)
>
>Внимание вопрос - 1) какие системы вы пользуете, 2) почему и 3)
>почему FreeBSD не в фаворе как продакшен сервер общего применения?
>
>Про себя я рассказал.
RHEL не использую(покупать нада :-) ). Проблема с обновлением. Да знаю что можно настроить обновление на CentOS поэтому использую CentOS, Trustix, FC (разные). Ну кое где остался RHEL. На некоторых серверах сложилось исторически стоит Debian и SUSE (OpenSuse). Linux в основном используется для Virtuozzo+Plesk, есть где стоит OpenVZ, Vmware Server, до Xen пока не добрался :-). Linux - хостинг + базы данных, кластера. + где проблемы с драйверами на FreeBSD.
Большой парк FreeBSD 6.0-6.2 (Обновили уже все с 4-к и 5-к) - используются как сетевые экраны, почтовики, роутеры. файл серверы(Самба), баз данных mysql в основном. На них же стоят мониторилки. Так же часть FreeBSD используется для комерческого хостинга.(Cpanel, Directadmin). В основном FreeBSD ставим как firewall+router на дохлые машины. OpenBSD почти нет. Есть пару NetBSD - чисто эксперементировал c XEN
Ну :-) Есть и WIndows 2003. Где захочет клиент и гже нужен Домен + Exchange. И очень мало на хостингах. Есть сумашедшие кто его просит на хостинге (Virtuozzo+Plesk).
Воттакие пирожки.
| |
6.55, rakshas (??), 22:18, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Забыл добавить
Linux - Asterisk (trixbox) Пару серверов есть.
Windows - MSSQL
Вот теперь точно все. :-)
| |
6.57, Michael Shigorin (ok), 23:54, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Спасибо, Линус. Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike
Есть дружеское предложение активным участникам подобных сравнений на форуме, кому есть что и почему сказать -- высказаться опять же на вики в формате, который бы позволил понять, как и зачем человек что применяет.
| |
|
7.62, ЩекнИтрч (?), 08:21, 18/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
> Когда протрезвеете и переформулируете вопрос в стиле "не составит труда",
> чтоб можно было сразу сослаться на предыдущий ответ в качестве ререквизита
> спешли фо ю :)
Усе ясно, Михаил. Так много нареканий на Альт???
Отчего вы рекомендуете его лишь между строк?
Я УЖЕ писал. Что ХОТЬ КАК-ТО РАБОЧИМ линём является ТОЛЬКО федька.
Фанатам линя настоятельно рекомендую раскошеливаться на RH. Если уж так нужен линь.
За федькой с большим отрывом, по способности просто в корку не падать, следует именинник - эбунда.
Все остальное - покамест неработоспособно.
ОСОБЕННО под нагрузкой.
Спешли фо ми, Михаил, сошлетесь, когда суточный локальный траф SQL-запросов в вашем боксе превысит терабайт. Для начала :)
У скотины неопределны юридические перспективы.
У солярки - ценовая воронка покруче MS.
MS - не знаю, говорят держит. Просто пиар у нее не тот пока, на мой вкус. Зато легко считаются РОИ/МОИ и прочие стоимости.
А вот Фря - рулит :) На круг через пару лет выходит дороже MS, но моментальный деплоймент за счет бесплатности и простор для раздумий над развернутой и более чем надежной сетью. В смысле куды подлить баблоса. Планирование и развитие на RH и MS шибко дороже - каждая фантазь должна быть подкреплена лицензией.
| |
|
8.65, sauron (??), 11:15, 18/08/2007 [^] [^^] [^^^] [ответить] | +/– | Может поясните что такое не работает и особенно под нагрузкой Какие волшебные п... текст свёрнут, показать | |
8.66, logan (??), 12:16, 18/08/2007 [^] [^^] [^^^] [ответить] | +/– | Это Федорино-то горе Девелоперская версия RHEL Мда Вас я на работу брать не б... текст свёрнут, показать | |
|
|
10.70, gvy (ok), 17:18, 18/08/2007 [^] [^^] [^^^] [ответить] | +/– | Ой, а Саурона тоже Михаилом звали PS утром обдумал последний ответ Вам -- в... текст свёрнут, показать | |
|
|
|
7.84, bss (??), 15:53, 20/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Спасибо, Линус. Наконец-то вместо очередного длиннющего офтопика сподвигли пойти на wiki
>и написать статью со ссылками и названием, которое многое объясняет: http://wiki.opennet.ru/DistroImhoMike
"И не только он, судя по словам местных опёнководов. Кстати, один из них несколько лет тому офигел от only_from = 127.0.0.1 в дефолтном /etc/xinetd.conf от Master 2.0 -- со словами "Майк, ну я, конечно, параноик, НО НЕ НАСТОЛЬКО ЖЕ!""
Гм. Вообще-то в OpenBSD нет никакого дефолтного xinetd и, соответственно, /etc/xinetd.conf
| |
|
|
|
|
|
|
1.23, Аноним (-), 10:58, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
То что с них производились атаки, еще не говорит, что кто-то получил к ним root access. (c) some slashdot posters
Ну и фраза про "5 of 8 production servers" меня повеселила. Автор бы еще написал "62,5% of Ubuntu servers are 0wn3d"
| |
|
2.34, coroner (?), 12:51, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
не путайте теплое с мяхким
ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ
это для начала
а для конца задумайтесь о том что почти все бренды предустанавливают винду,которую ломают в тыщи раз чаще нежели убунту..внимание вопрос: какой из брендов был обосран?
ну и последнее: читай выше. быть атакованым это ни есть быть порутанным
| |
|
3.38, emp (ok), 15:37, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>не путайте теплое с мяхким
>ансаппортед вершн оф убунту сервер не есть убунту десктоп,который предустанавливают бренды типа ДЕЛЛ
это уже неважно. конкуренты юзерам в уши напоют всё что надо.
| |
|
2.37, Аноним (-), 15:11, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
Ну если руководствоваться твоей логикой и вспомнить десяток вирусов которые юзали безграничные уязвимости в MS-RPC то "линус и компания" уже должны были стать квадромилиардерами.
| |
|
1.40, exn (??), 16:28, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Команда хакероф смогла получить анонимный доступ к серверам с убунтой,
как заявили сами хакеры - пароль был не очень сложный. Несколько дисков
ПО было выкачано и теперь распространяеться по всему миру...
| |
1.46, coroner (?), 18:34, 17/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
очень интересно тут трут коментарии:)
отвечал на один коментарий, а в итоге выходит что ответил совершенно другому человеку
| |
|
2.48, Michael Shigorin (ok), 19:16, 17/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>очень интересно тут трут коментарии:)
>отвечал на один коментарий, а в итоге выходит что ответил совершенно другому
>человеку
Простите, пожалуйста.
| |
|
1.58, bI (?), 00:10, 18/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>>В результате нерегулярного проведения обновлений и отсутствии шифрования ftp
>>трафика, 5 из 8 серверов обслуживающих проект Ubuntu Linux были по цепочке >>взломаны, далее с них была организована атака на другие системы.
Я хоть и Фряху уважаю, но тут похоже не в дистре дело а в людях обслуживающих эти сервера и им влом было "обновлять" и "шифровать", а в самом дистре "обновления" и все для "шифрования" там есть.
| |
1.61, Michael Shigorin (ok), 08:05, 18/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
...поматериться с утречка. Даже если Вы рассказывали правду, будьте добры, идите _так_ с родными разговаривать.
Равно как и касательно монолитности/модульности -- научитесь разговаривать, а там, может, приходите перечитать вопрос и потом рассказывать даже мне, глупенькому, _что_ там к чему.
2 forum: бывают же экземпляры... :-(
| |
1.71, Zont (?), 00:00, 19/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница глобальна, если с M$ хоть что то можно было спросить, то с Linux...
| |
|
2.72, gvy (ok), 00:41, 19/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Кривой мир M$ по тихоньку вытесняет не менее кривой мир Linux, разница
>глобальна, если с M$ хоть что то можно было спросить, то
>с Linux...
...можно спросить всё?
Да, Вы совершенно правы. :]
| |
|
1.73, Аноним (-), 08:35, 19/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Спор о том какой дистрибутив linux лучше, является продолжением спора о том, что надо есть и, что надо носить.
Все! то есть просто все Некоммерческие дистрибутивы различаются тем, как быстро и удобно (наличие интернет анлима по необходимости) из них, с нуля, можно сделать, что-нибудь удобоваримое и безопасное.
При таком подходе, конечно например дебиан и слака уходят в хвост (нудно) и вместе с ними федора (уже по причине своей глюкавости, ...в базисном варианте :))
Для клиентских машин, в номинации "сел и поехал" первое место занимает опен сусе, АСП, альт десктоп и т.д.
А вот на сервер ту же опен сусе ставить не рекомендую, все время будет мешать присутствие нелогичности происходящего (отсюда нудно).
А взломать и настроить можно что угодно!
| |
|
2.89, Vladimir A (?), 22:51, 20/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Кто там говорил что Гента рулит? а?
>
>http://www.securitylab.ru/news/301539.php
человеческий фактор никто не отменял. если закодили веб-морду с возможностью обработки передаваемых параметров - значит инъекций не избежать. и не в генте дело, а в веб-морде проекта.
да, гента рулит, если руки хотя бы дотягиваются до мануалей.
а уж сколько возможностей она предоставляет, в частности для решений под "высокую нагрузку".
| |
2.90, leon55 (?), 13:23, 21/08/2007 [^] [^^] [^^^] [ответить]
| +/– |
>Кто там говорил что Гента рулит? а?
Я говорил.
Вместе со своим циннизмом убейся апстену, холиварщик.
/*
The gentoo packages web app contains a command injection vulnerability within
the "similar" links.
Reproducible: Always
Steps to Reproduce:
1.Visit the http://packages.gentoo.org page
2.Click on any package's Similar link
3.Add a semi-colan to the URL followed by the command you'd like to execute. If
spaces are required use ${IFS} as a replacement for spaces.
Actual Results:
At the bottom of the page the output of the command will be shown.
Expected Results:
Commands should not be executed
*/
| |
|
1.91, leon55 (?), 13:37, 21/08/2007 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
ну и даже если что случилось? Вы, спрашивается, от этого сильно пострадали?
Или у вас есть предположение, что пострадали портеджи?
| |
|