| 1.1, G.NercY.uR (?), 10:54, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– |
Ну майкрософту поди накладно будет постоянно поддерживать независимо актуальность своего порта, если их наработки в основную ветку OpenSSH не примут.
Надеюсь это сподвигнет тёмного гиганта играть по правилам сообщества и уж точно ни в коем случае надеюсь не примут никакую поддержку MS CryptoAPI. Это же полюбому ПО от доброй конторы АНБ, чтобы лучше шифровалось.
Вобщем MS через силу но приходится поворачиваться к сообществу своим не шибко красивым лицом.
| | |
| |
| 2.3, G.NercY.uR (?), 10:59, 21/10/2015 [^] [^^] [^^^] [ответить]
| +11 +/– | |
И кстати, что они в винде хотят админить по ssh?! Или это предполагает вход по ssh и написание команд PowerShell? Это же с ума можно сойти если придётся писать эти длиннющие строки малопонятных команд, с диким количеством вырвиглазных аргументов и параметров:
Get-WmiObject -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=TRUE -
ComputerName . | Select-Object -Property IPAddress
| | |
| |
| 3.7, хрю (?), 11:27, 21/10/2015 [^] [^^] [^^^] [ответить]
| –3 +/– |
ну в telnet запускается far как минимум. с ним более менее можно жить (рисовать скрипты, как минимум проще). тут тоже самое.
| | |
| 3.16, . (?), 12:43, 21/10/2015 [^] [^^] [^^^] [ответить] | –6 +/– | да, главная загадка, конечно - нахрен оно надо При наличии rdp и прочих remote-... большой текст свёрнут, показать | | |
| |
| 4.26, www2 (??), 15:31, 21/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
Для меня почти образец мнемоничности и скриптуемости - это RouterOS. Можно найти команду пользуясь автодополнением, а потом очень удобно использовать её через API.
| | |
| 4.28, cmp (ok), 15:35, 21/10/2015 [^] [^^] [^^^] [ответить]
| +4 +/– |
 sed'у и grep'у лет уже много, больше чем мелкософту, но команды у мс'а полное чмо, в чью больную голову пришло добавлять локального пользователя через команду net? а про отсутствие элементарной возможности устанавливать права на объекты через шелл это эпик-вин. Хотя, пофиг если реализуют возможность хоть корзину почистить уже хорошо.
| | |
| |
| |
| Часть нити удалена модератором |
| 6.36, angra (ok), 18:21, 21/10/2015 [ответить]
| +8 +/– |
 Есть такой хороший принцип: "Simple things should be simple, complex things should be possible". Линуксовые шеллы и команды ему следуют, винда со своим powershell - нет.
Для работы в большинстве случаев хватает дюжины команд и они должны быть короткими, а не набираться через дополнение. Неочевидность имен для оставшихся команд не играет роли по причине наличия apropos.
В 99% случаев достаточно примитивных posix permissions, а в оставшемся 1% не факт, что громоздкая виндовая хрень будет достаточной.
| | |
| |
| 7.58, cmp (ok), 10:50, 22/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
> Дружище, что вы распинаетесь, тут больше половины selinuxdisable и тотальное не желание
> разбираться (лень), будь то линукс, виндовс и т.д.
Абсолютно верно. Заморачиваться на этот бред нет никаго смысла, VT-x убила необходимость, уже очень давно, во всяких извращениях и запиливании кучи сервисов на одном сервере. Заморачиваться станет лишь студентик из любопытся и нехер делать в своей локалочки из пяти компов.
| | |
|
| 6.57, cmp (ok), 10:30, 22/10/2015 [ответить]
| +/– | |
> Но я вот за собой не помню, чтобы при грамотном планировании требовалось манипулировать отдельными элементами acl на серверах.
А я не помню, чтобы при ГРАМОТНОМ планировании требовались сервера на винде, зато помню как ни с того ни с сего, они падают в синий экран и более не грузятся.
SELinux костылище как и аналоги его отрубаемые первым делом, потому что пользы от них ровно столько же сколько и вреда, да есть шанс, что от какой-то дырки найденой вчера оно защитит до выхода обновы, но и администрирование оно превращает в ад с возьней с экстендед атрибутами. Гораздо проще запилить виртуалку. А когда допилят контейнеры эти грабли нафиг будут не нужны.
> А планировать как раз проще и удобнее в визуальной среде.
Пффф, любой план это абстракция; абстракция должна абстрагироваться от лишний измерений, то есть в идеале это список - одномерная сущность, а списки лучше делать в текстовиках.
| | |
|
| 5.41, Анончег (?), 21:50, 21/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Товарищ, права на какие объекты тебя интересуют?
Если файлы и каталоги, то вот для любознательных, безо всяких повершеллов:
1) NT/XP/2000
%SystemRoot%\System32\Cacls.exe
2) Srv2003 SP2, Vista и новее
%SystemRoot%\System32\icacls.exe
Если кому-то для работы надо, то справка и примеры нагугливаются за пять сек.
| | |
| |
| 6.56, cmp (ok), 10:07, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
а вот и нет, не файлы интересуют, а ключи реестра, которые по неочевидной причине не имеют прав на редактирование никому, и править их через *.reg файл уже никак, тоесть лезть и ставить руками. Гуглил варианты - нашел какуюто тузлу от мса, но она убогая не стандартная и нифига не делает - говорит, что все установила, а по факту ничего не меняется.
| | |
| |
| 7.64, Аноним (-), 22:13, 23/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
> а вот и нет, не файлы интересуют, а ключи реестра, которые по
> неочевидной причине не имеют прав на редактирование никому, и править их
> через *.reg файл уже никак, тоесть лезть и ставить руками. Гуглил
> варианты - нашел какуюто тузлу от мса, но она убогая не
> стандартная и нифига не делает - говорит, что все установила, а
> по факту ничего не меняется.
см. SetACL (https://helgeklein.com/setacl/)
| | |
|
|
|
| 4.42, Аноним (-), 22:00, 21/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
> да, главная загадка, конечно - нахрен оно надо.
> При наличии rdp и прочих remote-управлений.
Какой к черту рдп в сервер коре версии?
| | |
| 4.48, Аноним (-), 09:04, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
Ну так залей файл по RDP и прочему удаленному управлению с релиз сервера на виндовой сервер. Не в локальной сети через WinRM, а из Интернет. О результатах не забудь отписать сюда.
| | |
| |
| 5.54, Тоже аномин (?), 09:24, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
> Ну так залей файл по RDP и прочему удаленному управлению с релиз
> сервера на виндовой сервер. Не в локальной сети через WinRM, а
> из Интернет. О результатах не забудь отписать сюда.
Вас тоже удивлю, работает Ctrl+C и Ctrl+V
| | |
|
|
| 3.40, scorry (ok), 21:09, 21/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > Или это предполагает вход по ssh и написание команд PowerShell?
Именно. Да, лёгкий и удобный ключик в PowersHell.
| | |
| |
| 4.49, Аноним (-), 09:05, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
>> Или это предполагает вход по ssh и написание команд PowerShell?
> Именно. Да, лёгкий и удобный ключик в PowersHell.
В Windows последние годы все больше консольных команд. PowerShell по большому счету не нужен.
| | |
| |
| 5.55, Andrey Mitrofanov (?), 09:29, 22/10/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
> В Windows последние годы все больше консольных команд. PowerShell по большому счету
> не нужен.
"В GNU и то больше консольных команд. Windows по большому счету не нужен."
Парадокс?
| | |
|
|
|
| 2.18, Аноним (-), 13:58, 21/10/2015 [^] [^^] [^^^] [ответить]
| +/– | |
>Ну майкрософту поди накладно будет постоянно поддерживать независимо актуальность своего порта, если их наработки в основную ветку OpenSSH не примут.
Они просто свою версию сделают. Как в свое время J# превратился в C#.
| | |
| |
| 3.29, Anonymouse (?), 15:49, 21/10/2015 [^] [^^] [^^^] [ответить]
| +9 +/– |
Типичный пример работы корпорации "зла": взять открытую технологию (LDAP, RADIUS, IMAP), доработать ее, до уровня интеграции со своими продуктами, внедрить\продать ее (корпоративным) пользователям, постепенно избавиться от открытых компонентов заменив их проприетарным кодом, одновременно делая продукт несовместимым со своим родителем.
| | |
| |
| 4.61, Michael Shigorin (ok), 00:13, 23/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
 > Типичный пример работы корпорации "зла":
Собственно, embrace, extend & extinguish ("догнать, перегнать и подрезать").
| | |
|
|
|
| |
| 2.14, Ещёодингость (?), 12:36, 21/10/2015 [^] [^^] [^^^] [ответить]
| +3 +/– |
Можно помечтать, что это всё ради того, чтоб обеспечить сетевую прозрачность графического стека виндовс :))
Например:
user@linux:~$ ssh -H user@windows-pc.local
C:\Users\User> winver
И в линуксе выпрыгивает окошко:
http://imgur.com/MCBiViq
| | |
| 2.50, Аноним (-), 09:16, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> Зачем? Цигвин уже отменили?
В цигвине есть нерешенные проблемы, пример с stdin, с кашей из кодировок и отсутствием перекодировки налету из CP866, особенности при работе с ACL.
Короче, запусти sc в ssh-сессии и узри ужас.
До кучи можешь включить ControlMaster в ssh-клиенте и полюбоваться как залипли все сессии в соединении с запущенным sc.
Всё это конечно не умиляет достижения cygwin.
| | |
|
| 1.5, YetAnotherOnanym (ok), 11:14, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
 Одобрямс. Хоть у меня сейчас и нет виндовых серверов в хозяйстве, в своё время пользовался кпымом (kpym) - приходилось иногда исполнять несколько па с бубном.
| | |
| 1.6, Green (??), 11:25, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> уход от использования OpenSSL/LibreSSL в пользу задействования встроенного в Windows криптографического API
Что же плохого, если это будет опцией при сборке?
| | |
| |
| 2.8, Аноним (-), 11:32, 21/10/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
все мы знаем, что, если майки за что то берутся - опцией не ограничатся
| | |
| |
| 3.11, Andrey Mitrofanov (?), 11:51, 21/10/2015 [^] [^^] [^^^] [ответить]
| +2 +/– | |
> Для этого разработчикам openbsd придётся купить Windows
Зачем... Будет, как в linux, в релизе, скажем, 8.5 придёт тамошний Грег с матами, мол, где эти [отзерано], почему не видно их новых потчей =поддержки г-кода, которого они навалини в наш реп, нам тут спрашивают, почему наше зупер-пупер не собирается на этой их минорной "платформе" уже два года, после нашего мажорного релиза 8.0. Да и выкинут, как обычно... Ну, то есть если у мс-а не случится очередного обострения маркетингового бюжета.
| | |
|
| 2.25, Какаянахренразница (ok), 15:31, 21/10/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
 >> уход от использования OpenSSL/LibreSSL в пользу задействования встроенного в Windows криптографического API
> Что же плохого, если это будет опцией при сборке?
Timeo MustdieOS et dona ferentes © верховный жрец Лаокоон про дары мастдайцев
| | |
| |
| |
| 4.39, Какаянахренразница (ok), 19:53, 21/10/2015 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Я бы все-таки самих маздайцев опасался, а не их ОСь.
Во-первых, MustDieOS относится именно к мастдайцам. В оригинале danaos тоже относилось к данайцам, а не к их ОСи.
Во-вторых, опасаться следует не только самих мастдайцев, но и их даров. И вообще всего, к чему они прикасались. Ибо нечисто.
| | |
|
| 3.45, Аноним (-), 23:49, 21/10/2015 [^] [^^] [^^^] [ответить]
| +4 +/– | |
> Timeo MustdieOS et dona ferentes © верховный жрец Лаокоон про дары мастдайцев
Бойтесь мастдайцев, дЫры приносящих?
| | |
| |
| 4.46, Какаянахренразница (ok), 05:29, 22/10/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
>> Timeo MustdieOS et dona ferentes © верховный жрец Лаокоон про дары мастдайцев
> Бойтесь мастдайцев, дЫры приносящих?
Это правильное уточнение.
| | |
|
|
|
| 1.12, Аноним (-), 12:08, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
> В планах также упоминается <пропущено >стабилизация кода
> Microsoft... стабилизация кода OpenSSH
Тео наверно чаем подавился
| | |
| |
| 2.22, Sluggard (ok), 14:30, 21/10/2015 [^] [^^] [^^^] [ответить]
| +/– |
 С чего бы ему? Microsoft вообще-то золотой спонсор OpenBSD, а в LibreSSL 2.2.1 появилась начальная поддержка Windows. В общем, тёплые у них отношения, наверное. =)
| | |
| |
| |
| |
| 5.33, Нимано (?), 17:28, 21/10/2015 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Сиськи и гипер-ви? =)
Ну, чтобы войти в пятерку "самых-самых" комитчиков года вполне хватило.
А это в свою очередь, такое количество человеко-часов, что "золотого" пожертвования опенбзде как раз этим человекам на кофе хватит ;)
| | |
| |
| 6.34, Andrey Mitrofanov (?), 18:01, 21/10/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
>> Сиськи и гипер-ви? =)
> Ну, чтобы войти в пятерку "самых-самых" комитчиков года вполне хватило.
Во-первых, не "года", а *одного* релиза (65-85 дней~~).
Во-вторых, они коммиты надр^H^Hкручивали: строк на коммит раза в четыре что ли меньше, чем у соседнего RH какого-нибудь.
И при этом всём -- всего лишь "в пятёрку". Сла-ба-ки.
Впрочем, и это-то лишнее полностью.
Я-то всё понимаю, индусы получают с коммита, но надо же и честь знать... Ой, это ж Майкросоуфт и...
> А это в свою очередь, такое количество челоеко-часов, что
...его форумные певцы -- о чём я?!
| | |
| |
| 7.35, Нимано (?), 18:15, 21/10/2015 [^] [^^] [^^^] [ответить]
| –3 +/– | |
> ...его форумные певцы -- о чём я?!
Это которые сразу и оперативно начинают оправдываться? Ну да, и правда – куда там тем жалким коммитам МС до пожертвований опенбзде! Двойные стандарты, они ведь такие ...
| | |
|
|
|
|
| 3.59, Andrey Mitrofanov (?), 12:02, 22/10/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
>Microsoft вообще-то золотой спонсор OpenBSD, а в LibreSSL
> 2.2.1 появилась начальная поддержка Windows. В общем, тёплые у них отношения,
Коготок увяз, всей птичке пропасть. --so queer Theo, I hardly knew ye.
| | |
|
|
| 1.13, Аноним (-), 12:29, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
>проекта Win32-OpenSSH, в рамках которого выполнена работа по портированию OpenSSH для платформы Windows
>В планах также упоминается обеспечение запуска OpenSSH в форме сервиса Windows
что же они там делали то, если оно не может сервисом запускаться?
| | |
| |
| 2.19, Andrey Mitrofanov (?), 14:21, 21/10/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
>>В планах также упоминается обеспечение запуска OpenSSH в форме сервиса Windows
> что же они там делали то, если оно не может сервисом запускаться?
Это же минорная платформа: там всё, буквально всё!, нужно реализовывать заново.
См.как мучаются всякие апачи, мозилы, даже перлы-руби и пр. "кросс"-платформеры.
| | |
|
| 1.21, dr Equivalent (ok), 14:24, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 > уход от использования OpenSSL/LibreSSL в пользу задействования встроенного в Windows криптографического API
Ахххаха. Нет.
| | |
| |
| 2.51, Аноним (-), 09:21, 22/10/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> bash на очереди :)
Зачем bash. Есть простой и удобный PowerShell!!
Умиляет смотреть как адепты доказывают его простоту и удобство через развесистый и нечитаемый код написанный на этом самам PowerShell.
| | |
|
| 1.37, Аноним (-), 18:34, 21/10/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> В планах также упоминается ...
Вот когда обеспечат 100% совместимость и все что там запланировано пусть и просятся в чужую песочницу. Или они расчитывают что народ для них забесплатно работать будет?
| | |
|
