Windows XP SP2 Final

>1. Э-э-э, а какое отношение это имеет к защищенности ОС?

Самое, что ни на есть прямо. Ибо вид поставки ОС - это тоже часть этой ОС.

>2. А это какое имеет отношение к защищенности ОС? Кстати, зашел на линь — gcc и не вякнул, gdb — тоже не вякнул. OpenOffice — тоже не ругнулся. Игрушки разные — не ругаются. Почтовичок — молчит зараза. Веббраузеры — немые. Миднайт командер — никаких проблем. Визуальная пристройка к gdb от немцев — тоже молчит. Скромно ковыряя пальцем в носу — покажи мне половину, пожалуйста.

А ты не прикладной софт позапускай, а компоненты операционки. Настройки там, всякие, утилитки. Или OpenOffice вдруг стал частью OC?

>3. Это тоже не ОС часто. ;D Прикладухи обновнляются теми, кто их написал.

Главное, что Gentoo предоставляет для этого наиудобнейший механизм, после которого за Windows просто работать неприятно И который обеспечивает за счёт соверменного обновления более высокий уровень безопасности.

1. Самое, что ни на есть прямо. Ибо вид поставки ОС - это тоже часть этой ОС.

2. А ты не прикладной софт позапускай, а компоненты операционки. Настройки там, всякие, утилитки. Или OpenOffice вдруг стал частью OC?

3. Главное, что Gentoo предоставляет для этого наиудобнейший механизм, после которого за Windows просто работать неприятно И который обеспечивает за счёт соверменного обновления более высокий уровень безопасности.
[/quote]

1. С каких это пор? Тогда Линух сакс — посмотри на Красную Шапку. И как типичная работа юзера под администратором/рутом является частью поставки ОС?

2. А что, вид поставки здесь ты уже не считаешь за часть ОС? Или куча прикладного софта не входит в эту поставку?

3. Gentoo предоставляет только там, где разработчики пакетов предоставляют соответствующую поддержку. И этот уровень только тогда хорош, когда этот канал безопасен. А прорывы хакерские в RPM уже были. Будут они и в Gentoo поддержке. Там никто не задумывался о безопасности толком. Та же имперсонация сервера сработает на ура. Или хак сервер производителя (или зеракала). Дай только время.

>1. С каких это пор? Тогда Линух сакс — посмотри на Красную Шапку. И как типичная работа юзера под администратором/рутом является частью поставки ОС?

Именно так. RH - давным-давно сакс

>3. Gentoo предоставляет только там, где разработчики пакетов предоставляют соответствующую поддержку.

Здрасьте! Налицо непонимание идеологии ebuild'ов Ни разработчик софта про Gentoo знать ничего не обязан, ни даже разработчики официального портежа Gentoo могут не знать про какой-то специфический софт. Так как:
- Написать ebuild для сборки интересующей программы зачастую занимет считанние минуты.
- Существуют десятки сторонних оверлеев, из которых ты можешь взять готовые ebuild'ы.

...

Впрочем, даже стандартный портеж на сегодня содержит около 120 тыс. пакетов. Ни один другой дистрибутив, кажется, таким разнообразием похвастаться не может

>Будут они и в Gentoo поддержке.

В отличии от RPM, протащить вирус в Gentoo намного сложнее. Всегда можно убедиться откуда идёт скачивание исходников.

>Та же имперсонация сервера сработает на ура. Или хак сервер производителя (или зеракала). Дай только время.

Сам понимаешь, что именно этой проблеме подвержены любые сервера. Забыли уже, как с Microsoft Downloads года четыре назад качали какую-то софтину с вирусом?

Мишка- X-ы при запуске от root-a - не упирались разве?

Мишка- X-ы при запуске от root-a - не упирались разве?

 

Упирательство Иксов напрямую зависит от их конфига,
но по дефлоту запуск от root'a обычно запрещён

У меня они упираются (выбрасывают окно с вопросом, "Шура ли я?"), но если я -Шура, то таки пускают. ;D

ALT Linux 2.4 Master

Рома> Ну, начать можно с того, что типичная работа типичного юзера под домашней виндой проходит под админскими правами

Нда. Сермяжная правда... сижу я под админскими правами, нда... интересно все же насколько это типично

У меня они упираются (выбрасывают окно с вопросом, "Шура ли я?"), но если я -Шура, то таки пускают. ;D

ALT Linux 2.4 Master

 

Понимаешь, у Х были проблемы, когда их от рута запускали. И даже не безопасности. А просто потом, их от простого юзверя не запустить. Они там переписывают некоторые файлы, соответственно, они и рутовскими становятся и от простого пользователя их не прочитать. Поэтому во всех руководствах и было — не запускайте от рута. Про безопасность потом вспомнили. А в отстальном — как Геликоптер написал.

1. Именно так. RH - давным-давно сакс


2. Здрасьте! Налицо непонимание идеологии ebuild'ов Ни разработчик софта про Gentoo знать ничего не обязан, ни даже разработчики официального портежа Gentoo могут не знать про какой-то специфический софт. Так как:
- Написать ebuild для сборки интересующей программы зачастую занимет считанние минуты.
- Существуют десятки сторонних оверлеев, из которых ты можешь взять готовые ebuild'ы.

...

3. Впрочем, даже стандартный портеж на сегодня содержит около 120 тыс. пакетов. Ни один другой дистрибутив, кажется, таким разнообразием похвастаться не может


4. В отличии от RPM, протащить вирус в Gentoo намного сложнее. Всегда можно убедиться откуда идёт скачивание исходников.


5. Сам понимаешь, что именно этой проблеме подвержены любые сервера. Забыли уже, как с Microsoft Downloads года четыре назад качали какую-то софтину с вирусом?

 

1. Ага, точно, линукс сакс. Кстати, часть вопроса про работу от рута ты опустил.

2. Вот я пытаюсь встроить драйвер к одной очень хорошей WiFi карточки (купленной по цене 7 уе за штуку). Вся беда в том, что предназначена она только для Японии для окошек. И поддержка для линя есть на SourceForge с бетой. А вот е-build-а — нет. И не предвидится в скором будущем. Я могу еще привести примеры. А порт возможен только тогда, когда есть человек понимающий продукт и его портировавший.

3. Ну не знаю, у SuSE — до фига. И куча для RPM совместимых.

4. Не правда. Протащить можно на ура. Если помнишь, то один из последних хаков CVS состоял в том, что зарегели исходники вируса.

5. Ну, дык, а я о чем? И здесь линь не лучше винды.

Нда. Сермяжная правда... сижу я под админскими правами, нда... интересно все же насколько это типично

 

В том-то и дело, что не ты один. Я тоже так сидел (и сижу сейчас под игрушками). И жена также. По-другому под виндой просто напряжно, если что-то посильнее офиса запускать

>Кстати, часть вопроса про работу от рута ты опустил.

Видимо, принял за риторический вопрос, который тебе таковым не казался.

>2. Вот я пытаюсь встроить драйвер к одной очень хорошей WiFi карточки (купленной по цене 7 уе за штуку). Вся беда в том, что предназначена она только для Японии для окошек. И поддержка для линя есть на SourceForge с бетой. А вот е-build-а — нет.

Если ты поставишь себе Gentoo и поработаешь с ним несколько месяцев, то писать ebuild'ы будешь сам левой ногой. Кроме того, повторюсь, часто их можно найти в сторонних оверлеях. У меня дома сейчас кроме моего собственного и официального подцеплено ещё 24 оверлея (т.е. в сумме - 26).

>И не предвидится в скором будущем. Я могу еще привести примеры. А порт возможен только тогда, когда есть человек понимающий продукт и его портировавший.

Какой ещё порт? Драйвер под Linux есть? Есть. Значит, вручную собрать можешь? Полагаю, можешь. Значит - и ebuild сделать несложно.

Единственный случай, когда возня с ebuild'ами обременительна - при сборке очень наворочанной программы с десятками зависимостей. Например, я за полчаса экспериментов так и не смог слепить ebuild под игру FreeOrion. Надо будет как-нить ещё повозиться (она требует несколько библиотек, которые никак собираться не хотят - сырое всё ещё весьма).

>3. Ну не знаю, у SuSE — до фига. И куча для RPM совместимых.

Э... Ну, SuSe нынче уже выбивается в оутсайдеры. "Дофига" сейчас, например, у Убунты... Но и она довольно заметно уступает Gentoo.

>5. Ну, дык, а я о чем? И здесь линь не лучше винды.

А я именно про этот пункт ничего и не говорил.

Понимаешь, у Х были проблемы, когда их от рута запускали. И даже не безопасности. А просто потом, их от простого юзверя не запустить.

 

Очень странно. В 1997-м г. я этой проблемы уже не застал. Как раз в RH5.9(?) из под рута поначалу заходил. Пока не понял, что из под юзера можно не хуже работать

Какие это, вообще, могут быть файлы, если home-каталоги рута и юзера разные, а системные и там, и там используются только для чтения?

а системные и там, и там используются только для чтения?

 

Значит не только
Просто не под рутом обламывается...

Значит не только
Просто не под рутом обламывается...

 

Но какие? И где? Повторюсь, ни разу на такое не нарывался.

Это же бред считать показателем защищенности частоту обновлений. Частые обновления говорят лишь о том что система была сляпана тяп-ляп вот и приходится постоянно дыры затыкать.

ЗЫ Сижу под админом и буду сидеть дальше. А в лине - только под рутом!

>Это же бред считать показателем защищенности частоту обновлений.

Это не бред, а суровая проза жизни

>Частые обновления говорят лишь о том что система была сляпана тяп-ляп вот и приходится постоянно дыры затыкать.

Любая система имеет множество дыр. Частота обновлений показывает только что эти дыры - затыкаются. Хинт - некоторые из дыр IE, широко известных уже с полгода, не заткнуты до сих пор. Не страшно с ним в Интернете ходить? А сколько дыр не афишируется?

>ЗЫ Сижу под админом и буду сидеть дальше. А в лине - только под рутом!

"Брился шашкой, и дальше так бриться буду. А пить - только чистый спирт. Херня какая - ваша печень..."

>Кстати, часть вопроса про работу от рута ты опустил.


1. Если ты поставишь себе Gentoo и поработаешь с ним несколько месяцев, то писать ebuild'ы будешь сам левой ногой. Кроме того, повторюсь, часто их можно найти в сторонних оверлеях. У меня дома сейчас кроме моего собственного и официального подцеплено ещё 24 оверлея (т.е. в сумме - 26).


2. Какой ещё порт? Драйвер под Linux есть? Есть. Значит, вручную собрать можешь? Полагаю, можешь. Значит - и ebuild сделать несложно.

3. Единственный случай, когда возня с ebuild'ами обременительна - при сборке очень наворочанной программы с десятками зависимостей. Например, я за полчаса экспериментов так и не смог слепить ebuild под игру FreeOrion. Надо будет как-нить ещё повозиться (она требует несколько библиотек, которые никак собираться не хотят - сырое всё ещё весьма).

 

1. Да Gentoo у меня на лаптопе стоит — по твоей наводке.

2. Он как бы есть и его как бы нет. Он даже не в бете. ;D Поэтому надо иногда с бубном пританцовывать при установке.

3. Или когда не понятно, как устанавливать.

Но какие? И где? Повторюсь, ни разу на такое не нарывался.

 

Попытаюсь найти — у меня списочек был. Но в четверке обещались починить. Это больше к старинным Х относилось — когда про безопасность не думали.