roadmap для rhel 8

посмотри на ф25-26 и прикинь расклад

ябп раньше утрясания вяленного в кач-ве окон о 8ке бы и не думал :))

ябп раньше утрясания вяленного в кач-ве окон о 8ке бы и не думал :))

Много кому нужен будет вяленый (да и «окна» вообще) на Centos?

Тут седьмой-то ещё мало кто осилил. Так и рвутся селинукс выключать, да сыстемдэ выпиливать.

Почти весь ъ-энтерпрайзный софт ставится через безумные гуевые инсталляторы, unattended install может и не быть (либо он будет кривой, как в 5й вебсфере).

Много кому нужен будет вяленый (да и «окна» вообще) на Centos?

Кроме вебни ни с чем не работаете, я так понимаю?

Системд из шапки не выпиливается вообще никак, если не переступать половину системы руками. А вот тот факт, что селинукс по умолчанию включен, слегка напрягает, ибо нужен он далеко не всем.

Самое смешное, что как раз вебню под центосом крутить достаточно грустно: левые репы становятся обыденностью :(

MAC он by design таким должен быть, ящитаю: нужен не нужен, решаешь не ты :) Но если хотите, можете развернуть что значит "не нужен". У меня просто -- если хоть один сервис в сеть слушает, то MAC нужен. Чтобы через скомпрометированный этот сервис не лезли дальше.

А вот тот факт, что селинукс по умолчанию включен, слегка напрягает, ибо нужен он далеко не всем.

возражение - SElinux крайне годная штука, просто нужно уметь им пользоваться. вот внятный гуй и всплывающие окна типа «я заблочил X, который в первый раз увидел, я прав или нет?» ему бы точно не помешали

Ну у нас корпоративные репы для CentOS и своя сборочная инфраструктура под них. Я не знаю, это считается левые или не левые. Но рядовому вебельщику, конечно это оверкилл. Хотя ...

внятный гуй и всплывающие окна типа «я заблочил X, который в первый раз увидел, я прав или нет?»

Вообще, применительно к популярной targeted policy это наверное не очень полезно. В интерактивных сеансах всё равно всё unconfined. У меня вот на рабочих компьютерах даже mozilla_plugin_t не используется для плагин-контейнера, по какой-то причине, хотя следовало бы. А прямо серьёзных таких сетапов с multi level security я в природе и вовсе не видел. (Наверное, это скорее хорошо.)

На моей прошлой работе было так же. И это ад, особенно если апстрим не совсем адекватен.

На кой ляд это делать, например, в чистом бэкенде, который от интернета отрезан физически?

Я прям себе представил, как среднестатистический веб-разработчик делает полиси.

Я прям себе представил, как среднестатистический веб-разработчик делает полиси

если это именно веб-разработчик, то полиси он сделать сможет. а если это сайтописатель - то ему полиси нафиг не нужно.

и потом опять же - просто popup как в венде типа «замечена активность, разрешить-запретить» уже был бы неплох. а то рыться в логах не слишком приятно

Ради вашего уютного интранета предлагаете североамериканскому вендору умолчания поменять и всем выключить, я правильно понимаю :)?

А нам норм.
BTW, согласно земным представлениям о смерти, в аду стоит дебиан.

Ща Wayland вилижут до блеска и начнут пилить Rhel 8

Системд из шапки не выпиливается вообще никак

ААААААА! CRUX 3.3 is here (комментарий)
Хехе...

А вот тот факт, что селинукс по умолчанию включен, слегка напрягает, ибо нужен он далеко не всем.

Неосиляторам, да, не нужен.

Если у вас всё так, как ты рассказываешь, то я уже хочу у вас работать. :)
А так, за сказками про мифических хакиров как-то все подзабыли, что большинство преступлений совершается инсайдерами. Переписку демпартии слил инсайдер, Сноуден тоже инсайдер, даже флешку со стуксом инсайдеры в жопе на объект пронесли. А лоровские иксперды продолжают вещать про «бизапаснасть нинужна, у нас фсё атключина».

Я селинукс и в шестом-то не включал.

Интересно статистику увидеть, какой процент серверов с шапкой торчит в интернет.

А можно без оскорблений на ровном месте?

Что именно тебя возмутило?

Ага. А то может файрволл они тоже зря включили, он же тоже не всем нужен, верно?

Если у вас всё так, как ты рассказываешь, то я уже хочу у вас работать. :)

Хаха, надо будет попросить у босса бобла на успешный пиар и рекламу~

Я прям себе представил, как среднестатистический веб-разработчик делает полиси.

Для чего он там будет делать полиси? Самое большее, что ему потребуется - править контекст файлов. Что не сложнее chmod. А если человек не может осилить chmod/chcon, то ему стоит сидеть на уютненькой Azure и не чирикать.