1.1, I am (??), 01:02, 14/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Simply Linux отличается высоким уровнем безопасности
По отношению к какому дистрибутиву? Или его одобрил дядя из ФСТЭК?
| |
|
2.2, Виндус (?), 02:03, 14/02/2012 [^] [^^] [^^^] [ответить]
| +4 +/– |
Сейчас Шигорин подойдёт и ответит на твой каверзный вопрос.
| |
2.3, maximnik0 (?), 07:36, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
>По отношению к какому дистрибутиву? Или его одобрил дядя из ФСТЭК?
По сравнению с Ubuntu гораздо безопаснее .
| |
|
|
4.5, Аноним (-), 08:24, 14/02/2012 [^] [^^] [^^^] [ответить]
| –1 +/– |
ну как же. сторонних репозиториев почти нет. а значит вероятность схватить троян гораздо ниже
| |
|
|
6.23, Пр0х0жий (ok), 17:03, 14/02/2012 [^] [^^] [^^^] [ответить]
| –1 +/– |
> В Windows вообще нет сторонних репозиториев. Откуда трояны?)
Не *nix патамушта?
| |
|
|
4.8, angra (ok), 09:34, 14/02/2012 [^] [^^] [^^^] [ответить]
| +3 +/– |
Учитывая сколько последних эксплойтов работало на бубунте, но не на альте(и ряде других hardened дистрах), то сравнение с бубунтой выглядит вполне здраво.
| |
|
|
6.15, Michael Shigorin (ok), 12:40, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Сколько из них работает после обновления?
Это reactive security, а в альте до сих пор сказываются плоды ранних лет (и до сих пор ведущиеся работы) по части proactive security. Разница в том, какое временнОе окно доступно потенциальному взломщику.
PS: справедливости ради, с кучностью и своевременностью выхода апдейтов в альте после 2004 начались перебои. Хотя тот же недавний local root в ядре заткнули крайне оперативно.
| |
|
7.32, Аноним (-), 22:08, 15/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
Вы там с этим секурити хоть бы публиковали значительные изменения. А то обновил vsftpd до 2.3.5 и нате. Получи неработоспособность и разбирательство как так. А потом оказалось что теперь нельзя чрутится в каталог доступный для записи пользователю. Целый час потерял на это дело.
| |
|
|
9.64, Аноним (-), 00:03, 18/02/2012 [^] [^^] [^^^] [ответить] | +/– | Объясню ситуацию У меня сизиф н-месячной давности Несколько дней я допиливал в... текст свёрнут, показать | |
|
|
|
|
|
6.16, Michael Shigorin (ok), 12:51, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> А с чего вы взяли, что Simply собержит hardened заплатки?
Альтовские дистрибутивы 4.0+ собраны с PIE, FORTIFY_SOURCE и доступными в glibc защищёнными от переполнения по строкам вариантами strlcpy(3) и strlcat(3).
Спасибо за напоминание, добавил к http://www.altlinux.org/Features
| |
|
|
|
|
|
|
4.24, I am (??), 21:03, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
Если в pdf часто упоминается gentoo, то в hardened профиле по дефолту ssp активно, что не указано.
| |
|
5.27, Michael Shigorin (ok), 00:56, 15/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Если в pdf часто упоминается gentoo, то в hardened профиле по дефолту
> ssp активно, что не указано.
Давайте поможем Лёше :-) Там и про альт не всё указано, и openSUSE выпала малость.
| |
|
|
7.48, Michael Shigorin (ok), 20:26, 16/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Я не против. Как?
Черкните ему (vle) соображения или ссылки, которые считаете нужным учесть при доработке материала. Собсно я не успел даже до жабера добраться, как он сам материализовался в трде :-)
| |
|
|
|
|
|
2.25, redwolf (ok), 23:06, 14/02/2012 [^] [^^] [^^^] [ответить]
| –1 +/– |
Эта фраза навеяна "рекламой" дистрибутива на офсайте. Там, где расписывается какой он хороший, в тч упоминается безопасность. Имеется в виду черта *nix систем в целом, а не приемущество Simply по отношению к другим дистрам.
| |
|
1.7, Ag (ok), 09:34, 14/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ну tcb - серьезный плюс к безопасности.
А вот за perl 5.8 во всех ALT-ах уже даже ругаться сил нет. Масса пакетов в CPAN требуют давно >= 5.10.
| |
|
2.9, angra (ok), 09:38, 14/02/2012 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ни хрена себе некрофилы, даже в признаном слоупоке debian stable - 5.10. Ну а "modern perl" меньше чем 5.12 даже не рассматривает.
| |
2.14, Michael Shigorin (ok), 12:38, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> А вот за perl 5.8 во всех ALT-ах уже даже ругаться сил нет.
Брр, в оном Simply наблюдаю (как и в p6/branch) perl-base-5.12.3-alt4 -- Вы про p5, наверное?
| |
|
3.17, Ag (ok), 14:05, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
Если так - то извиняйте.
Качал в прошлом году Центавра (возможно еще не релиз) - было 5.8.
Очень огорчился. Сидел на Alt Master-е с 2.0 по 2.4, коробочном. А потом - долгое ожидание и разочарование.
| |
|
4.18, Michael Shigorin (ok), 14:25, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Если так - то извиняйте.
Да это Вы извиняйте, 5.8.9 и впрямь засиделся.
> Качал в прошлом году Центавра (возможно еще не релиз) - было 5.8.
Беты centaurus выпускались на p6/branch, а там отродясь был 5.12. Вероятно, запомнилось по Ark Server или ещё чему на бранче p5.
> Очень огорчился. Сидел на Alt Master-е с 2.0 по 2.4, коробочном.
> А потом - долгое ожидание и разочарование.
Да, прекрасно понимаю и очень перед Вами стыдно -- в этом и моя доля "заслуги" есть.
| |
|
|
|
|
2.20, Michael Shigorin (ok), 15:51, 14/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Альтам шпасибо
Справедливости ради, изначальная идея и реализация принадлежит Денису Корявову. Жаль, что "папа" затем сбежал.
| |
|
1.26, redwolf (ok), 23:16, 14/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Ставил первую версию паре знакомых. Были проблемы с XFCE, вроде отпадания панелей и тп. Ну это видимо проблемы старого XFCE. А так понравилось. Хорошо, что SLinux не перестали разрабатывать.
А вот из-за "неторопливости" апдейтов Alt у меня как раз когда-то и не прижился. Жаль. Из наших дистров наиболее вменяемый.
| |
|
2.28, Michael Shigorin (ok), 01:07, 15/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> А вот из-за "неторопливости" апдейтов Alt у меня как раз когда-то и не прижился.
Тут скорее не неторопливость, а низкая предсказуемость задержки (например, ряд исправлений не так давно появился даже для 4.1 образца 2008 года -- немало удивился).
Да, для множества применений это важно -- одна из причин, по которым году в 2006 перестал рекомендовать альт как один из дистрибутивов для проверки в первую очередь (хотя нередко люди на нём и останавливались после борьбы с драйверами и кодеками в майнстримовых).
Снова спокойно рекомендовать смогу тогда, когда появится штатный security response engineer.
| |
|
1.30, Аноним (30), 21:49, 15/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Работают, но Альт над этим тоже "работает".
Поддерживал медицинскую АИС. Одна из поликлиник (весьма крупная) областного центра практически полностью сидела на Альте (~95% парка) - для них аж специально линуксовую ветку клиентского ПО завели (сервер на Postgres). Года 2 они пожили, помучились с аутсорсом и, по недомыслию администрации, вместо перехода на более адекватный нуждам дистр и общей оптимизации IT-процессов, скатились обратно в оффтопик с 2-мя штатными эникеями на обслуге.
| |
|
2.31, Michael Shigorin (ok), 21:51, 15/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Поддерживал медицинскую АИС. Одна из поликлиник (весьма крупная) областного центра
> практически полностью сидела на Альте (~95% парка)
Можете конкретизировать?
> вместо перехода на более адекватный нуждам дистр и общей оптимизации IT-процессов
Опять же -- что бы Вы порекомендовали?
| |
|
1.35, Feerik (ok), 02:33, 16/02/2012 [ответить] [﹢﹢﹢] [ · · · ] | –3 +/– | А Альтовцы как уже минимум лет пять, пилят свой Альтератор, так практически в не... большой текст свёрнут, показать | |
|
2.40, aen (ok), 11:58, 16/02/2012 [^] [^^] [^^^] [ответить]
| +1 +/– |
1. samba есть, идите в домен. Вход в домен Centaurus из коробки. Есть также плагин Thunar расашривания каталогов (работает после установки на диск).
2. Центр управления системой -> Система -> Печать. Там system-config-printer.
Лучше бы разобрались, прежде чем столько писать, быстрее бы вышло.
| |
|
3.50, Feerik (ok), 02:13, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
1. Разговор идет про офтопик, тоесть про Simple Linux. Самба там может и есть, но она там не "искаропки". Вчера запускал исоху в виртуалке и смотрел.
2. Дальше "центр управления системой", ну и так в меню пошарился. К сожалению я дистр уже выкинул с винта, поэтому не смогу проверить, поверю наслово. Готов в этом вопросе частично признать свою неправоту, однако, следуя логики расположения меню, в пункт "система" тогда уж можно запихать и настройки сети и управление пользователями и другое подобное. Однако и первое и второе прям сразу в альтераторе в корне, а вот печать почимуто засунули в "систему" где логика.
| |
|
4.61, Michael Shigorin (ok), 18:38, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> 1. Разговор идет про офтопик, тоесть про Simple Linux
Вообще-то это как раз топик. :) http://rusyaz.ru/is/ns/offtopic.html
> Готов в этом вопросе частично признать свою неправоту
И на том спасибо.
> однако, следуя логики расположения меню, в пункт "система" тогда уж можно
> запихать и настройки сети и управление пользователями и другое подобное.
> Однако и первое и второе прям сразу в альтераторе в корне, а вот
> печать почимуто засунули в "систему" где логика.
Если правильно понял, то причина в том, что альтераторный центр управления оформлен одним desktop-файлом (хотя есть техническая возможность вывесить в десктопную менюшку и индивидуальные модули, запуская при помощи alterator-standalone) -- а настройка печати сделана в виде редхатовского system-config-printer (заглядывал краем глаза -- реализовывать такое заново просто "чтоб своё" было бы не слишком осмысленно).
Но это технические соображения, а с точки зрения пользователя может и быть смысл посмотреть ещё раз повнимательней; опять же спасибо.
| |
|
|
2.43, aen (ok), 12:05, 16/02/2012 [^] [^^] [^^^] [ответить]
| +1 +/– |
> на одном месте так и стоят. У Бубунты есть индивидуальность, у
> РОСЫ есть индивидуальность, у Генты, Слаки и Арча есть опять таки
> индивидуальность. А у вас она есть? Где? Вы покажите, я посмотрю.
Сравните поконкретнее с любым из XFCE-дистрибутивов, пожалуйста.
| |
|
3.51, Feerik (ok), 02:17, 17/02/2012 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> на одном месте так и стоят. У Бубунты есть индивидуальность, у
>> РОСЫ есть индивидуальность, у Генты, Слаки и Арча есть опять таки
>> индивидуальность. А у вас она есть? Где? Вы покажите, я посмотрю.
> Сравните поконкретнее с любым из XFCE-дистрибутивов, пожалуйста.
Да хоть с Xubuntu. Он не лучше и не хуже. Однако для той-же ксубунту, тока баба и покойник не собирает пакетов, т.е. на сайт создателя проги заходишь и там в 80% случаях есть либо готовый .деб пакет, либо ссылка на ppa. Т.е. при прочих равных условиях, имеем как минимум приемущество в собраных пакетах. И зачем же тогда выбирать Альт для установки?
| |
|
4.60, Michael Shigorin (ok), 18:30, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
>>> У Бубунты есть индивидуальность, у РОСЫ есть индивидуальность, у Генты, Слаки
>>> [...] индивидуальность. А у вас она есть? Где? Вы покажите, я посмотрю.
>> Сравните поконкретнее с любым из XFCE-дистрибутивов, пожалуйста.
> Да хоть с Xubuntu. Он не лучше и не хуже.
Так что Вы там пели про индивидуальность?
> Однако для той-же ксубунту, тока баба и покойник не собирает пакетов
Так что Вы там пели про росу?
Слушайте, завязывайте с публичными нападками подобру-поздорову, не позорьтесь. Если нет конструктива (например, чтобы люди ясно понимали, с кем имеют дело) -- деструктив сам по себе совершенно лишён смысла.
Вы ведь только помогаете мне с моей целью: показываете своим поведением, с _кем_ мы имеем дело и как комиссаровщина калечит неокрепшие умы.
| |
|
|
2.45, Michael Shigorin (ok), 12:18, 16/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Выпустили продукт, что это за продукт? Для кого?
Слушайте, но это уже даже не смешно. Прекратите истерику, попейте водички, успокойтесь, возьмите болвань в руки и не с чужих слов, а сами посмотрите.
А то, что написали -- подошью к архиву "как Комиссаров портит враньём молодёжь". Стыдно же.
| |
|
3.52, Feerik (ok), 03:55, 17/02/2012 [^] [^^] [^^^] [ответить]
| –1 +/– |
>> Выпустили продукт, что это за продукт? Для кого?
> Слушайте, но это уже даже не смешно. Прекратите истерику, попейте водички,
> успокойтесь, возьмите болвань в руки и не с чужих слов, а
> сами посмотрите.
> А то, что написали -- подошью к архиву "как Комиссаров портит враньём
> молодёжь". Стыдно же.
А что, кто-то смеется. И кто истерит? Просто вышел очередной унылый АльтЛинукс, отличающийся от прошлого и позапрошлого только номером версии и обоями(и то кажись не факт).
<TROLLMOD>Прекратите выпускать лажу и делать из этого новость. Это как раз таки не новость<TROLLMOD/>
| |
|
4.59, Michael Shigorin (ok), 18:22, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> И кто истерит?
Вы. А теперь подберите выделения своего мозга и почитайте, как надо: http://www.opennet.me/openforum/vsluhforumID3/80013.html#165
Я тогда посмотрел беты "rosa desktop", которые даже до графики в livecd не догружались -- и не нашёл, к чему писать хоть в каком-то виде багрепорт (это ж не преальфа была, типа бета). А человек, с которым Вы полезли пытаться спорить -- нашёл. Учитесь.
> <TROLLMOD>
Мод криво включили, получился не TROLL, а ROFL; mode же по-буржуйски пишется с "e".
| |
|
|
|
3.53, Feerik (ok), 04:22, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
>Ой, неправда...
Ладно, минимум лет пять.
># apt-cache search samba
Ой, а можно я запишу... Я имею ввиду не в репозитории а из коробки.
>Нет, всё нормально, я понимаю, и можно, но желать выполнить
Читаем полностью сообщение, а не дергаем из него известные слова.
>Для рядового пользователя посещавшего уроки информатики
А вы сами хоть раз посещали уроки информатики? Учителю информатики, на ваш LiveCD до лампы.
>Скажем, достаточно полный, с учетом удерживания объема dvd-iso в пределах 3.5Gb
Я сейчас по CD говорю. А не лезет если - выкинте оттуда хлам, который нужен редко кому - например ГИМП. ИЛи пользователи Альтлинукса им сканируют?
>Не нужно за Линукс-дистрибутивами наблюдать. Их нужно использовать.
Пользовал, четвертую версию, в т.ч. и на веб сервере. Четверка была странным, несовсем стабильным подельем, на обновление которой куй ложили. Как был баг с GDM, который перезапускался после запуска OpenOffice, так он там и остался. Никто из разрабов и не почесался. Ну это один из, а было их много разных.
>Очень извиняюсь, не обиды ради
А... как бы вам так выразиться... вы хоть знаете, для чего в пидгине нужно использовать кодировку cp1251? А чтобы от пользователей виндовых асек эпизодически крякозябры не прилетали. Винда доминирует на рынке десктопов, а аська(хотя сейчас ее маил агент догоняет) доминирует как IM клиент. Не быть совместимым с лидерами глупо, хотя это в стиле красноглазых школьников, да.
>Все Линукс-дистрибутивы вполне ничего смотрятся, каждый на своём фоне.
Угу, как ряд одинаковых моделей машин, отличающихся только цветом и колпаками на штамповке.
| |
|
4.57, Пр0х0жий (ok), 16:38, 17/02/2012 [^] [^^] [^^^] [ответить] | +/– | alterator в комплект поставки начал включаться в 2006-ом году и в той инкарнации... большой текст свёрнут, показать | |
|
|
|
1.36, Feerik (ok), 02:47, 16/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Начнем слушать? Слушайте:
1. Запилите рабочую, из каропки, ГУИ-шную авторизацию в АД.
2. Кодировка в Пидгине теперь cp1251, молодцы, теперь добавьте ему еще плагин под маил.ру
3. Добавьте сильверлайт. Например на сайте сбербанка он присутствует местами - грусно, когда его там не видно.
4. Добавтье человечуу утилиту для управления принтерами.
Вот, после этих несложных манипуляций, уже можно будет говорить о том, что ваш дистрибутив есть нечто большее, чем очередной набор софта, который умеет грузиться с диска.
| |
|
|
3.42, aen (ok), 12:03, 16/02/2012 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Удваиваю за утилиту управления принтерами
Она есть. :-)
| |
|
2.41, aen (ok), 12:03, 16/02/2012 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Начнем слушать? Слушайте:
> 1. Запилите рабочую, из каропки, ГУИ-шную авторизацию в АД.
> 2. Кодировка в Пидгине теперь cp1251, молодцы, теперь добавьте ему еще плагин
> под маил.ру
> 3. Добавьте сильверлайт. Например на сайте сбербанка он присутствует местами - грусно,
> когда его там не видно.
> 4. Добавтье человечуу утилиту для управления принтерами.
> Вот, после этих несложных манипуляций, уже можно будет говорить о том, что
> ваш дистрибутив есть нечто большее, чем очередной набор софта, который умеет
> грузиться с диска.
1. Из короки авторизация в домен LDAP/Kerberos.
2. Есть в репозитории.
3. Сильверлайт полурабочий, такой софт в Симпли не держим. Будет работать -- поместим.
4. Есть в Центре управления.
| |
|
3.54, Feerik (ok), 04:47, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> 1. Из короки авторизация в домен LDAP/Kerberos.
Я про CD версию.
> 2. Есть в репозитории.
Супер, и что. А обычный пользователь знает как пакет называется? А как он маил агнет в репозитории настраивать будет, через форум альт. линукса(отдельная тема для разговора)?
> 3. Сильверлайт полурабочий, такой софт в Симпли не держим. Будет работать --
Как минимум 5я часть больших(и не очень) и популярных программ в линуксе падает и гонит и/или работает через задний проход, и что? Давайте их тоже выкинем, судя по вашей логике. Ну тот-же флеш, Гимп, Сандерберд, список можно еще продолжить. Странная у вас логика. Сам дистрибутив тоже не на всем железе стартует, тоже выкинем?(а идея здравая, согласитесь)
> 4. Есть в Центре управления.
Да уже отписались что есть. Я уже откоментировал этот момент выше, дескать вы бы тогда в "систему" ещеб и упровление сетью и пользователями и.т.п. засунули, чтоб логичнее было, ну или вытащите настройку принтеров в корень альтератора, так оно еще логичнее будет.
| |
|
|
1.37, Feerik (ok), 02:51, 16/02/2012 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
>"Компания ALT Linux выпустила дистрибутив Simply Linux 6.0.1"
Компания Альт Линукс, в очередной раз перепаковала уже написанные кем-то программы, добавила логотипов и обоев, что-то потеряла, что-то забыла, а что в итоге осталось - запихала в ИСО-ху и обозвала "пользовательским дистрибутивом".
| |
|
2.39, Andrey Mitrofanov (?), 10:43, 16/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Компания Альт Линукс, в очередной раз
>и обозвала "пользовательским дистрибутивом".
Да, лан, не завидуй. Не у всех же как "компания", так мешать водку с пивом и похмельем "болеть".
| |
|
3.55, Feerik (ok), 05:11, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Да, лан, не завидуй. Не у всех же как "компания", так мешать
> водку с пивом и похмельем "болеть".
А я и не завидую, я просто не вижу "роста" у компании. И по этому не вижу смысла в продукте, о чем и рассуждаю.
| |
|
2.44, Michael Shigorin (ok), 12:05, 16/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> Компания Альт Линукс
Зайдите к ним в гости уже да посмотрите, сколько Вам лично лапши на уши навесили.
| |
|
3.56, Feerik (ok), 05:12, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
>> Компания Альт Линукс
> Зайдите к ним в гости уже да посмотрите, сколько Вам лично лапши
> на уши навесили.
И что вы мне покажите?:)
| |
|
4.63, Michael Shigorin (ok), 19:42, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
>>> Компания Альт Линукс
>> Зайдите к ним в гости уже да посмотрите
> И что вы мне покажите?:)
Забавный вопрос -- с учётом того, что я туда в гости порой захожу, но штатно в Киеве :) Хотя и к нам приглашаю при удобном случае -- хоть глазами посмотреть на Infiniband-аппаратуру, например. Ну и чай не отменяли.
| |
|
|
|
|
2.47, Michael Shigorin (ok), 13:50, 16/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> У меня не загрузились иксы, тупо чОрный экран, нвидия оптимус.
Спасибо, передал релиз-менеджеру -- он как раз занимался bbswitch. Если несложно -- черкните подробнее (sem@altlinux).
| |
2.58, Michael Shigorin (ok), 16:49, 17/02/2012 [^] [^^] [^^^] [ответить]
| +/– |
> У меня не загрузились иксы, тупо чОрный экран, нвидия оптимус.
RM сказал:
---
К оптимус это отношения не имеет, в Симпли вообще нет ничего из коробки по этому поводу. Нужно смотреть в логи Xorg, почему не завелась карта Intel. Скорее всего, проблемы из-за кривого EDID монитора.
---
Если не сложно -- забросьте /var/log/Xorg.0.log на mike@altlinux.org.
| |
|
|