Исходное сообщение
"Red Hat и Canonical опубликовали рекомендации по реализации ..." Отправлено Аноним, 28-Окт-11 22:23
Домашние пользователи как-нибудь разберуться, но представте эту приблуду с ключами в корпоративном секторе, это же какие затраты на сопровождение (в мелкой конторке на 100 машин не критично, но когда у вас десятки тысяч машин раскиданных по всей стране). Я понимаю, что на одного эникейщика приходится по 100-300 машин, но машины раскиданы по сегментам в 1-5 и среднее растояние между сегментами в 20-40 км, то сами посчитайте сколько придётся слить денег и времени, только из-за того что закрытый ключ упёрли и выпустили бяку подписанную этим ключом, а ключи будут регулярно воровать. Прошить новые ключи можно будет только присутсвуя лично, если будет возможность зашить их программно из под винды, то вирусы этим будут пользоваться, а это брешь. Вторая сторона вопроса: сейчас у нас около 3000 рабочих станций, установку ОС производим клонированием (выходит около 2-х часов на машину, а если ставить с нуля и настраивать весь софт, то 1-2 недели), а теперь представим, что заменят все машины на новые и в разной партии машин будут свои ключи (в лучшем случае), да ещё и привязка на дистрибутив OEM производителя (к тому же я ОБЯЗАТЕЛЬНО сношу всё что установил производитель форматированием (точнее сносится при накатывании клона), это почему производитель думает что мне лучше? Было много проблем когда использовали предустановленную систему (эникейщикам было лень клон накатывать), от банального падения системы, до полной потери информации из-за их функций восстановления после сбоя ОС, которая сносит всё наглухо без вопросов). А зная наших "управленцев" из Москвы, то как только выйдут материнки с этой приблудой, то обязательно только их нам будут поставлять, да ещё и софт датут который на 8-ке работать не будет, предчувствую райскую жизнь.