Отзывы пользователей о Linux

kenzzzooo · 27-04-10 09:32:49

msAVA пишет:

kenzzzooo пишет:
Для сервера: AD, групповые политики, WMI, COM+ - входят в поставку. WSUS - бесплатен и устанавливается по желанию. Для станции: поддержка AD (кроме Home) и WSUS, WMI, COM+ также включены в систему.
И? Причём здесь эти общеизвестные факты? Линукс используется в больших и малых корпоративных сетях, значит, имеется необходимое ПО под Линукс. Повторяю, вы рассуждаете в концепциях привычного инструментария: если всю жизнь закручивать саморезы крестовой отвёрткой, то закрутить его плоской не сразу сообразишь. Или что в некоторых случаях надо шпунт с клеем или тонкий гвоздь.

а общеизвестные факты таковы:

1. Служба каталогов есть (FDS, MDS и даже от apache, например).
2. групповых политик, если верить этому пока нет. Как они будут реализованы в samba4ad - пока тоже не ясно.
3. WSUS, как служба обновлений, очень, на мой взгляд, хорош. Он, правда, предполагает обновление только продуктов от МС, но, при этом, позволяет настроить различные группы обновлений, запихать в них те или иные компьютеры и забыть о нем. В линуксе, насколько мне известно, такой службы нет. Можно использовать локальную копию репозитория, но как настроить клиентов на выборочные обновления централизованно (в одном месте) я пока еще не знаю, есть, конечно, вариант скриптинга, но он гораздо сложнее, в данном случае, нежели настройки WSUS'a.
4. WMI и COM+, опять же... Очень удобная штука. Нет, можно, конечно, настраивать и через ssh клиента, но, блин, зачем?

kenzzzooo · 27-04-10 09:38:06

msAVA пишет:

kenzzzooo пишет:
и будут обновляться с локального, я и не спорю. вопрос в том, а если я не хочу ставить обновление А на комп Б? Опять скрипт писать?
В любом случае все мелочи вы указываете руками, через что вы будете это делать -- это детали.

вот о чем и разговор... разный уровень деталей... Где просто указать какие обновления втыкать(мышкой, ессно) и на какие компы, а где для группы компов писать скрипт, а потом по ним же и распихивать...

MOP3E · 27-04-10 10:28:51

kenzzzooo пишет:

вот о чем и разговор... разный уровень деталей... Где просто указать какие обновления втыкать(мышкой, ессно) и на какие компы, а где для группы компов писать скрипт, а потом по ним же и распихивать...

Собственно, тут даже разговор не о том, что сложно изучать скриптовой язык и что-то на нём писать. Это-то как раз несложно. Разговор о том, что если всё делать через скрипты, индивидуально для каждого компьютера или рабочей группы, во-первых, на это потребуется гораздо больше времени и, во-вторых, такие действия увеличивают вероятность возникновения ошибок.

kenzzzooo · 27-04-10 10:35:13

MOP3E пишет:

kenzzzooo пишет:
вот о чем и разговор... разный уровень деталей... Где просто указать какие обновления втыкать(мышкой, ессно) и на какие компы, а где для группы компов писать скрипт, а потом по ним же и распихивать...
Собственно, тут даже разговор не о том, что сложно изучать скриптовой язык и что-то на нём писать. Это-то как раз несложно. Разговор о том, что если всё делать через скрипты, индивидуально для каждого компьютера или рабочей группы, во-первых, на это потребуется гораздо больше времени и, во-вторых, такие действия увеличивают вероятность возникновения ошибок.

именно так smile

msAVA · 27-04-10 15:56:22

kenzzzooo пишет:

разный уровень деталей... Где просто указать какие обновления втыкать(мышкой, ессно) и на какие компы, а где для группы компов писать скрипт, а потом по ним же и распихивать...

И? Существенная разница от меня ускользает. Всё это работает не через астрал. Да, вы работаете через одну прогу, но инфу, что делать, вы вбиваете руками, промахнуться мышкой тоже можно, особенно когда настраивается много машин и задаются разные правила обновления. Усталость глаз никто не отменял.

Понимаете, я админил маленькие сети как на Винде, так и на Линуксе. Нельзя сказать, что на чём-то удобнее или быстрее, нет. В разных ситуациях требуется разный подход и разные приёмы работы.

Сама прога общается с клиентами по соответствующим протоколам, т.е. передача такой информации должна быть разрешена, что означает понижение уровня безопасности.

P.S. Для прочих, не понявших аналогии. "Когда у тебя в руках молоток, любая проблема кажется гвоздём". Не надо спрашивать, какой есть инструмент, надо спрашивать, какой "дом" можно построить.

kenzzzooo · 27-04-10 16:22:15

msAVA пишет:

И? Существенная разница от меня ускользает. Всё это работает не через астрал. Да, вы работаете через одну прогу, но инфу, что делать, вы вбиваете руками, промахнуться мышкой тоже можно, особенно когда настраивается много машин и задаются разные правила обновления. Усталость глаз никто не отменял.

ну не знаю. лично для меня разница в удобстве и скорости настройки. для Вас, допускаю, она не так заметна и существенна.

msAVA пишет:

Понимаете, я админил маленькие сети как на Винде, так и на Линуксе. Нельзя сказать, что на чём-то удобнее или быстрее, нет. В разных ситуациях требуется разный подход и разные приёмы работы.

я тоже, правда с линуксом на порядок меньше. может привычка и сказывается.

msAVA пишет:

Сама прога общается с клиентами по соответствующим протоколам, т.е. передача такой информации должна быть разрешена, что означает понижение уровня безопасности.

для этого, в том числе, есть политики безопасности, как мне кажется.

usr_share · 27-04-10 17:11:55

kenzzzooo пишет:

как настроить клиентов на выборочные обновления

Никогда не понимал, зачем нужно обновлять не весь софт в системе. Даже если учесть вариант "экономия трафика", то (с локальными репозиториями) слишком много все равно не набежит.

ALEX · 27-04-10 18:09:59

d1337r пишет:

Сайт всё ещё на Apache, так что линукс я сносить не буду.

uptime.netcraft.com/up/graph?site=stoplinux.org.ru

usr_share · 27-04-10 20:36:49

Linux_must_die! пишет:

d1337r пишет:
Сайт всё ещё на Apache, так что линукс я сносить не буду.
uptime.netcraft.com/up/graph?site=stoplinux.org.ru

Неделя с того момента, когда я это сказал, уже прошла. А я спорил на тему того, что сайт поднимут в течение недели.

msAVA · 27-04-10 20:42:54

kenzzzooo пишет:

ну не знаю. лично для меня разница в удобстве и скорости настройки.

Скорости настройки чего? Например, настройка сервера DNS в Линуксе при однотипных IP/hostname быстрее через vim, нежели в Винде через GUI.

msAVA пишет:

я тоже, правда с линуксом на порядок меньше. может привычка и сказывается.

Не только, ещё надо исходить из задач и наличных ресурсов, в том числе "железных".

msAVA пишет:

для этого, в том числе, есть политики безопасности, как мне кажется.

А ещё антивирусы и брандмауэры на Линксе, ага.

MOP3E · 27-04-10 23:40:58

msAVA пишет:

kenzzzooo пишет:
ну не знаю. лично для меня разница в удобстве и скорости настройки.
Скорости настройки чего? Например, настройка сервера DNS в Линуксе при однотипных IP/hostname быстрее через vim, нежели в Винде через GUI.

Как всегда, когда сказать в ответ нечего, начинается перевод стрелок.

msAVA · 28-04-10 00:35:32

MOP3E пишет:

Как всегда, когда сказать в ответ нечего, начинается перевод стрелок.

Перевод стрелок на что? И что информативного было в посте, на который я ответил? Абстрактное "В Винде быстрее"?

kenzzzooo · 28-04-10 08:18:39

msAVA пишет:

MOP3E пишет:
Как всегда, когда сказать в ответ нечего, начинается перевод стрелок.
Перевод стрелок на что? И что информативного было в посте, на который я ответил? Абстрактное "В Винде быстрее"?

я поэтому и написал - "лично для меня". smile

wr224 · 28-04-10 08:49:01

Linux_must_die! пишет:

d1337r пишет:
Сайт всё ещё на Apache, так что линукс я сносить не буду.
uptime.netcraft.com/up/graph?site=stoplinux.org.ru

Чувак ты чета попутал:

Windows Server 2008     Microsoft-IIS/7.5     24-Apr-2010     87.242.112.37     MasterHost Windows-based services

Апач был давным давно в марте да и хостился сайт все-равно на винде тогда.

Отредактировано wr224 (28-04-10 08:54:18)

wr224 · 28-04-10 08:52:15

msAVA пишет:

А ещё антивирусы и брандмауэры на Линксе, ага.

На линухе брэндмауэр и антивирь не нужен не разу? big_smile Ты забыл как хакнули апач фаундейшн или хакают тысячи линуховых серверов через уязвимости в программах?

msAVA · 28-04-10 11:09:18

wr224 пишет:

На линухе брэндмауэр

Так ведь Линукс ведь не виндовым брандмауэром защищают.

wr224 пишет:

Ты забыл как хакнули апач фаундейшн или хакают тысячи линуховых серверов через уязвимости в программах?

Тысячи? Одна -- две целенаправленные атаки в год. Или действительно через кривой софт, настроенный недоадминами. Но опять же вы путаете тысячи сайтов на одном сервере с тысячами серверов.

dimitrio1 · 28-04-10 11:59:33

wr224 пишет:

На линухе брэндмауэр и антивирь не нужен не разу?.

А ты посмотри, есть ли линуксовые брандмауэры.

wr224 пишет:

хакнули ... тысячи линуховых серверов

Десктопы обсуждаем или сервера? Пруф будет хотя бы на пару сотен сломанных серваков?

Отредактировано dimitrio1 (28-04-10 12:01:46)

kenzzzooo · 28-04-10 12:07:14

dimitrio1 пишет:

wr224 пишет:
На линухе брэндмауэр и антивирь не нужен не разу?.
А ты посмотри, есть ли линуксовые брандмауэры.
wr224 пишет:
хакнули ... тысячи линуховых серверов
Десктопы обсуждаем или сервера? Пруф будет хотя бы на пару сотен сломанных серваков?

www.rian.ru/incidents/20090609/173825291.html wink

и это www.securitylab.ru/news/213235.php

Отредактировано kenzzzooo (28-04-10 12:10:22)

wr224 · 28-04-10 12:15:17

kenzzzooo пишет:

dimitrio1 пишет:
wr224 пишет:
На линухе брэндмауэр и антивирь не нужен не разу?.
А ты посмотри, есть ли линуксовые брандмауэры.
wr224 пишет:
хакнули ... тысячи линуховых серверов
Десктопы обсуждаем или сервера? Пруф будет хотя бы на пару сотен сломанных серваков?
www.rian.ru/incidents/20090609/173825291.html
и это www.securitylab.ru/news/213235.php

Получается только за один месяц взламывается более 10000 серверов на линухах, но ты kenzzzooo ему все-равно ничего не докажешь, не старайся smile Об организациях корпоративных систем безопасности он так вообще никакого представления не имеет судя по перлу о брандмауэрах. big_smile

dimitrio1 · 28-04-10 12:25:03

kenzzzooo пишет:

www.rian.ru/incidents/20090609/173825291.html

Грустный пруфлинк. Но, опять же, в процессе взлома была использована чисто линуксовая уязвимость, да?)
Ладно, пусть и с гигантской натяжкой, один случай есть. Давай ещё 199.

kenzzzooo пишет:

и это www.securitylab.ru/news/213235.php

А в windows 98 было офигенно много дырок, не так ли?

dimitrio1 · 28-04-10 12:26:12

Об организациях корпоративных систем безопасности он так вообще никакого представления не имеет судя по перлу о брандмауэрах.

Спыцыалист по безопасности детектед?)

kenzzzooo · 28-04-10 12:32:13

dimitrio1 пишет:

kenzzzooo пишет:
www.rian.ru/incidents/20090609/173825291.html
Грустный пруфлинк. Но, опять же, в процессе взлома была использована чисто линуксовая уязвимость, да?)
Ладно, пусть и с гигантской натяжкой, один случай есть. Давай ещё 199.
kenzzzooo пишет:
и это www.securitylab.ru/news/213235.php
А в windows 98 было офигенно много дырок, не так ли?

у Вас интернет зачем? wink

www.webcriminal.ru/forum/showthread.php?t=16013

Но, опять же, в процессе взлома была использована чисто линуксовая уязвимость, да?)

Кстати, OpenVZ не на ядре Линуска базируется, не? Разве там виртуализация не на уровне ОСи?

Отредактировано kenzzzooo (28-04-10 12:34:56)

dimitrio1 · 28-04-10 12:41:17

kenzzzooo пишет:

www.webcriminal.ru/forum/showthread.php?t=16013

Не катит.
forum.xakep.ru/m_1579296/tm.htm

kenzzzooo · 28-04-10 12:49:11

dimitrio1 пишет:

kenzzzooo пишет:
www.webcriminal.ru/forum/showthread.php?t=16013
Не катит.
forum.xakep.ru/m_1579296/tm.htm

и чем же не подходит? Тем, что кто-то кидает? Так вроде, если принять номер в Вашей ссылке за аську, то они даже разные...

dimitrio1 · 28-04-10 12:54:42

kenzzzooo пишет:

и чем же не подходит? Тем, что кто-то кидает? Так вроде, если принять номер в Вашей ссылке за аську, то они даже разные...

Давай на ты, если не сложно?)

Гарантия на сервера 3 дня.
Icq: 41o162128

410162128 - кидала. Отдельный топик не вижу смысла создавать, так как суть таже.

Ксакепу я немного верю smile

Форум StopLinux

Объявление

#151 27-04-10 09:32:49

Re: Отзывы пользователей о Linux

#152 27-04-10 09:38:06

Re: Отзывы пользователей о Linux

#153 27-04-10 10:28:51

Re: Отзывы пользователей о Linux

#154 27-04-10 10:35:13

Re: Отзывы пользователей о Linux

#155 27-04-10 15:56:22

Re: Отзывы пользователей о Linux

#156 27-04-10 16:22:15

Re: Отзывы пользователей о Linux

#157 27-04-10 17:11:55

Re: Отзывы пользователей о Linux

#158 27-04-10 18:09:59

Re: Отзывы пользователей о Linux

#159 27-04-10 20:36:49

Re: Отзывы пользователей о Linux

#160 27-04-10 20:42:54

Re: Отзывы пользователей о Linux

#161 27-04-10 23:40:58

Re: Отзывы пользователей о Linux

#162 28-04-10 00:35:32

Re: Отзывы пользователей о Linux

#163 28-04-10 08:18:39

Re: Отзывы пользователей о Linux

#164 28-04-10 08:49:01

Re: Отзывы пользователей о Linux

#165 28-04-10 08:52:15

Re: Отзывы пользователей о Linux

#166 28-04-10 11:09:18

Re: Отзывы пользователей о Linux

#167 28-04-10 11:59:33

Re: Отзывы пользователей о Linux

#168 28-04-10 12:07:14

Re: Отзывы пользователей о Linux

#169 28-04-10 12:15:17

Re: Отзывы пользователей о Linux

#170 28-04-10 12:25:03

Re: Отзывы пользователей о Linux

#171 28-04-10 12:26:12

Re: Отзывы пользователей о Linux

#172 28-04-10 12:32:13

Re: Отзывы пользователей о Linux

#173 28-04-10 12:41:17

Re: Отзывы пользователей о Linux

#174 28-04-10 12:49:11

Re: Отзывы пользователей о Linux

#175 28-04-10 12:54:42

Re: Отзывы пользователей о Linux

Подвал форума