https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html Компания SUSE представила релиз промышленного дистрибутива SUSE Linux Enterprise 12 SP5. На основе платформы SUSE Linux Enterprise также сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Point of Service и SUSE Linux Enterprise Real Time Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86_64, ARM64, Raspberry Pi, IBM POWER8 LE и IBM System z...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52074<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#27 Mon, 23 Dec 2019 14:53:22 GMT Пох, ты светочь знаний опеннета и всё знаешь. Подскажи: можно ли сказёные диски устанавливать вверх ногами? То есть платой кверху. Ибо шлейф для двух дисков, работающих в RAID 1, трижды перекручен и не получается подключить этот шлейф удобно и красиво. Анонимы интернетов пишут (http://forum.ixbt.com/topic.cgi?id=49:14539), что переворачивать винты нежелательно.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#26 Mon, 23 Dec 2019 09:39:17 GMT &gt; Напротив, в SELinux MAC изначально пляшет вот от этой модели <br><br>жаль только - ни для какой практической цели непригоден, и единственный selinux, который массово используется на практике (да и то через постоянные пункты 0. в INSTALL - "отключите нахрен") - это редхатовская targeted policy. С тем же самым подходом, что и apparmor - "а давайте попробуем угадать, какие доступы этому сервису НЕ нужны"<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#25 Mon, 23 Dec 2019 09:09:35 GMT "Простой и понятный AppArmor" &#8212; спасибо, порадовали.<br>Так уж получилось, что имею дело с обоими (по части PCI-DSS).<br>Так вот, AppArmor &#8212; это мутный DAC. Попытка "по-программистски" описать чего-то. "Главное, начать писать." "Ой, то что получилось с libvirt+qemu (например) не работает? Ну ничего, мы тут костыль вкрутим и теперь libvirt будет сам себе разрешения давать." (Писатели вики уже&#769; считают данный нюанс вообще одним из свойств descriptive AC. Хотя, с чего бы? Конкретно AppArmor &#8212; он да.)<br><br>Напротив, в SELinux MAC изначально пляшет вот от этой модели https://en.wikipedia.org/wiki/Bell%E2%80%93LaPadula_model<br>Её правда потом ещё несколько раз дорабатывали, чтобы сопрячь с практикой. Но, ещё раз: сначала расписали модель, *затем* пошли программировать.<br>Имеющийся сейчас продукт (SELinux) можно применять примерно так же. Написанная на (не очень удобном, но вполне читаемом) языке модель может дальше использоваться как очередной уровень доказательства владения. "Мы знаем, как оно работ https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#24 Mon, 23 Dec 2019 03:13:16 GMT вы не поняли как это работает:<br><br>слышали про ppa? так вот, SUSE сама держит кучу официальных и поддерживаемых миниреп из которых вы можете обновить всё, что нужно (но по отдельности). не какие-то васяны держат, а прям сама контора. окаменелости как правило меньше ошибок содержат (их понемногу исправляют, а новые все в новых версиях) и поэтому стабильнее. они зовут это "гибридный" дистрибутив.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#23 Mon, 23 Dec 2019 03:08:15 GMT сорян, не могу сейчас ту ссылку найти, но после того как црушный SELinux был отвергнут, специально обученные люди написали LSM и адаптировали SElinux под него. SUSE (тогда Novel) этих ребят поглотила, но политик (универсальной стандартной я имею в виду) ещё не существовало (их позже напишет RH). подразумевалось, что те кому надо сами себе напишут. только это не взлетело (слишком сложно) и те же самые ребята взамен написали простой и понятный AppArmor.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#22 Sun, 22 Dec 2019 22:59:10 GMT Блин, во слоупоки: GCC 4.8, когда уже вышел в августе GCC 9.2 с поддержкой Go, D. Даже в слаке current всё свежее<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#21 Sun, 22 Dec 2019 15:44:51 GMT Ставить самому нет, а если он из коробки прилетел можно и оставить.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#20 Sun, 22 Dec 2019 13:51:03 GMT Дорого<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/119290.html#19 Sun, 22 Dec 2019 12:46:21 GMT &gt;рабочий стол на базе GNOME 3.20 и прежние версии системных компонентов. <br><br>Есть ли причина ставить гном кроме заговора рептилоидов?<br>