Google + Ubuntu = Goobuntu

>по сравнению с другими дистрибутивами (дебиан, слакварь, генту) сусе оставила впечатление тормознутого дистра

Что именно в SUSE 10.0 у тебя тормозило?

> Что именно в SUSE 10.0 у тебя тормозило?

фсио (с) geek

конкверор медленно работал, приложения грузились примерно по 4-5 секунд и тд

селерон 1700/256/gf5200

сразу скажу ставил не я и юзал тоже не я ;) это у соседа стоит

> Что именно в SUSE 10.0 у тебя тормозило?

тормозит ВСЕ
и целиком и по отдельности
причем сравнимый по пакетам дистрибутив (мандрива дебиан, с федорой не сравнивал) на том же железе работает без нареканий к скорости

Ну так может это из-за того, что куча софта наставлена? И ты видел на той же тачке другие дистры (ту же убунту)?

Ты возьми у соседа диск десятой суси и поставь на свою тачку (только не в самый конец харда, а то опять на тормоза будешь жаловаться =).

>Ты возьми у соседа диск десятой суси и поставь на свою тачку (только не в самый конец харда, а то опять на тормоза будешь жаловаться =).

если ты поделишься с JB тормозной жидкостью - то он будет вместе с тобой хвалить КДЕ и SUSE и утверждать, что "все летает" и "нету глюкоф"

>Ну так может это из-за того, что куча софта наставлена?

вы наверное перепутали вантуз с linux? причем тут куча софта? мож еще скажешь фрагментация сильная? :)

>> Что именно в SUSE 10.0 у тебя тормозило?

>фсио (с) geek

>конкверор медленно работал, приложения грузились примерно по 4-5 секунд и тд

>селерон 1700/256/gf5200

Согласен. На моём ноуте P2.4/256Mb Suse 10.0 работала ну просто очень медленно в установке по умолчанию.

Та же Kubunta в установке по умолчанию рвёт её по скорости работы как тузик грелку. На этом же ноуте. И что характерно ничего не глючит. KDE работает нормально. Конечно шрифты там нало дотачивать. Но то же самое нужно было делать и в Сюзе.

>вы наверное перепутали вантуз с linux? причем тут куча софта? мож еще скажешь фрагментация сильная? :)

В Talks уже обсуждали - это "фича" KDE.

>Конечно шрифты там нало дотачивать. Но то же самое нужно было делать и в Сюзе.

В SUSE надо только через YOU заинсталить шрифты M$ и вырубить сглаживание в sysconfig, во всех приложениях уже прописаны Sans Serif (alias для Verdana). В убунте во всех приложениях шрифты надо прописывать самому.

> Ну так может это из-за того, что куча софта наставлена? И ты видел на той же тачке другие дистры (ту же убунту)?

осталось выяснить как количество установленного софта влияет на скорость работы сусе/кде

на той же тачке летает слака с кде 3.5, причем работы напильником была минимальна - он закинул мои старые конфиги, поставил атишные дрова и все

> Ты возьми у соседа диск десятой суси и поставь на свою тачку (только не в самый конец харда, а то опять на тормоза будешь жаловаться =).

да я бы с радостью, да некуда ставить то

>В Talks уже обсуждали - это "фича" KDE.

чОрт. а я-то думал, что кдешники только look&feel с вантуза копируют =)

> В убунте во всех приложениях шрифты надо прописывать самому.

а сусе силой мысли поставит мне везде тахому? кстати о шрифтах, после apt-get install msttcorefonts тоже везде автоматом ставится вердана

>В Talks уже обсуждали - это "фича" KDE.

это фича сузи, да там все может и стабильно работает, хотя далеко не факт, но тооорррммоозит абзац как. Причем чем дальше тем больше.

>В SUSE надо только через YOU заинсталить шрифты M$ и вырубить сглаживание в sysconfig, во всех приложениях уже прописаны Sans Serif (alias для Verdana). В убунте во всех приложениях шрифты надо прописывать самому.

Вы это серьёзно? Про то что в Ubuntu во-всех приложениях нужно шрифты прописывать самому? Вот уж не знал :) Я думал, что редактирование fonts.conf решает все проблемы ... :)

>осталось выяснить как количество установленного софта влияет на скорость работы сусе/кде

В Talks уже обсуждали - какие-то службы KDE при запуске приложений чего-то ищут.

>на той же тачке летает слака с кде 3.5

У меня на работе такая же тачка, как и дома, только там слака и гиг памяти вместо полгига. На глаз разница в скорости незаметна.

>да я бы с радостью, да некуда ставить то

SUSE при установке поможет тебе изменить размеры разделов (backend=parted).

> В Talks уже обсуждали - какие-то службы KDE при запуске приложений чего-то ищут.

наверное это проблемы сусе, в других дистрибутивах такого не наблюдается

кстати если пересобрать ядро, выкинув патчи для acl, можно добиться 20% прироста производительности

> У меня на работе такая же тачка, как и дома, только там слака и гиг памяти вместо полгига. На глаз разница в скорости незаметна.

ты еще бы сравнил скорость на амд64 4000+ с двумя гигами...

> SUSE при установке поможет тебе изменить размеры разделов (backend=parted).

места _нет_ ;)

>а сусе силой мысли поставит мне везде тахому?

Если ты подправишь алиас SUSE Sans на тахому.

>кстати о шрифтах, после apt-get install msttcorefonts тоже везде автоматом ставится вердана

Я поставил, ничего не изменилось (не будет же apt-get лезть в настройки KDE и Firefox каждого пользователя?). Там прописаны напрямую уродливые шрифты. А в дефолтной установке 5.10 шрифты ужоснах (таких ужасных шрифтов я ещё нигде не видел; такое наблюдается по крайней мере в KDE).

>Вы это серьёзно? Про то что в Ubuntu во-всех приложениях нужно шрифты прописывать самому? Вот уж не знал :) Я думал, что редактирование fonts.conf решает все проблемы ... :)

В настройках многих приложений прописано использовать фонт такой-то (по дефолту в убунте - какой-то уродливый вместо Verdana). Ну можно, если запретить в fonts.conf использование всех остальных шрифтов и принудительно заставлять использовать вердану. :) Но как тогда быть в случае с моноширными?

>А в дефолтной установке 5.10 шрифты ужоснах (таких ужасных шрифтов я ещё нигде не видел; такое наблюдается по крайней мере в KDE).

а причем тут убунта и кеды?

> Я поставил, ничего не изменилось (не будет же apt-get лезть в настройки KDE и Firefox каждого пользователя?).

на удивление в гноме все нормально

после установки вендовых шрифтов _любым_ способом битстрим вера санс заменяется на вердану

>наверное это проблемы сусе, в других дистрибутивах такого не наблюдается

Ты пытался в других дистрах установить 1000 ненужных приложений (и сравнить до и после) или говоришь наугад?

>ты еще бы сравнил скорость на амд64 4000+ с двумя гигами...

Ты тупой? Я говорю: дома SUSE P4-2400 512M, на работе Slack P4-2400 1024M. На глаз разница незаметна.

>места _нет_ ;)

А нахрена все просмотренные фильмы хранишь?

> Ты пытался в других дистрах установить 1000 ненужных приложений (и сравнить до и после) или говоришь наугад?

а кто говорил о тысячи? мы ее по дефолту воткнули

хотя если она по умолчанию ставит помойку из 1000 приложений, то я снимаю перед сусе шляпу ;) так засраться не может даже венда

>а причем тут убунта и кеды?

А что, в репозитории убунты кед нет???

> А нахрена все просмотренные фильмы хранишь?

пересматриваю постоянно 8)

>на удивление в гноме все нормально

Вот-вот, так что использование убунты и кед одновременно возможно только при наличии напильника.

http://beta.linux.org.ru/view-message.jsp?msgid=1253425&group=8404

почему еще не отметились? :)

так и запишем, "с 256 памяти сусе работать не может"

>почему еще не отметились? :)

гм. это обязательно? я думал, все уже знают =)

>хотя если она по умолчанию ставит помойку из 1000 приложений, то я снимаю перед сусе шляпу

Что за бред? Я говорю про сравнение дефолтного набора и дефолтный набор + 1000 ненужных приложений.

/me зопесал "кеды сосут независимо от дистрибутива"

только не воспринимайте меня всерьез, стебусь я ;)

>Вот-вот, так что использование убунты и кед одновременно возможно только при наличии напильника

а у тебя кеды уже метастазы в моск пустили, что без них никак? =)

> Что за бред? Я говорю про сравнение дефолтного набора и дефолтный набор + 1000 ненужных приложений.

ну что ты вечно передергиваешь, не ставили мы 1000 приложений, нафига такой зоопарк? хотя наверное 1000 приложений в сусе нужна чтобы наконец то начать работать? ;)

>Вот-вот, так что использование убунты и кед одновременно возможно только при наличии напильника.

без кед никак?

> почему еще не отметились? :)

ну так не я первый начал ;)

слака + опенбокс стопудоф быстрее суси с кедами ))

>так и запишем, "с 256 памяти сусе работать не может"

Что за бред? Сейчас собираю рутер на десятой сусе, free показывает, что меньше метров 18 из 128 памяти занято (кроме кеша/буферов). Никакие сервисы (в том числе запущенный по дефолту постфикс) не убивал. Да, без свопа на тачку со 128 памяти _установить_ нельзя.

Во время работы с кедами, кмылом, амароком, консолью занято около 150 метров.

>Что за бред? Сейчас собираю рутер на десятой сусе

бугога.

>Во время работы с кедами, кмылом, амароком, консолью занято около 150 метров.

Валяюсь. роутер с кедами. ппц

> Что за бред? Сейчас собираю рутер на десятой сусе, free показывает, что меньше метров 18 из 128 памяти занято

кеды на роутере? :))))

> Во время работы с кедами, кмылом, амароком, консолью занято около 150 метров.

ну какой же роутер без этого набора? :)

>а у тебя кеды уже метастазы в моск пустили, что без них никак? =)

Да просто без них работать неудобно.

>кеды на роутере? :-)

ну хоть не вантуз

> Да просто без них работать неудобно.

даа, это посильнее алпекса с его анекдотами на си ;)

>ну хоть не вантуз

хрен редьки не слаще =)

>слака + опенбокс стопудоф быстрее суси с кедами ))

Ну и суся + опенбокс стопудоф быстрее слаки с кедами. :)

>кеды на роутере? :))))

Вряд ли, он скорей всего про свою тачку говорит. А вообще как-то видел роутер на винде, со всеми её перделками и "фичами"; вот _это_ действительно изврат =)

>Вряд ли, он скорей всего про свою тачку говорит.

да нет...он говорил именно про роутер.

да...Миша седня зажог =)

>Я говорю: дома SUSE P4-2400 512M, на работе Slack P4-2400 1024M. На глаз разница незаметна.

ну конечно, натаскал в slackware библиотек от suse (сам говорил), потому и не заметна разница.

>Валяюсь. роутер с кедами. ппц

Ты что, дебил? Где ты увидел, что предложение про кеды относится к рутеру? Про кеды это на моей домашней тачке.

> Валяюсь. роутер с кедами. ппц

Видимо имелось ввиду, что комп с 128 метрами тормозит, рутер тут не причем. Вот глядя на гномом на продакш серверах соляры с ораклом, можно поваляться. Цыц, нечего над кедами глумиться. А рутер на SuSE - это прикол.

>ну какой же роутер без этого набора? :)

Ещё одна тупица. Это про мою домашнюю тачку, про рутер же было сказано: занято 18 метров памяти.

>Ты что, дебил? Где ты увидел, что предложение про кеды относится к рутеру? Про кеды это на моей домашней тачке.

=) да ладно отмазываться. как написал так и прочитал =)

> только не в самый конец харда, а то опять на тормоза будешь жаловаться =

Эта... Зюзер. А расскажи-ка мне, почему это при установке линукса в конец харда тормоза возникают? У харда там особо трудночитаемые сектора, да?

>ну конечно, натаскал в slackware библиотек от suse (сам говорил), потому и не заметна разница.

Ещё один красноглазик-слакофил. Так вот:

1) это было и до таскания;

2) я туда перетащил только один .so файл (потому что при апгрейде слаки до 6.9 иксов ImageMagick отказался работать), а так я таскал (все таскания были пару недель назад) mc с поддержкой utf8, конфиги freetype, остальное не помню.

>Видимо имелось ввиду, что комп с 128 метрами тормозит, рутер тут не причем.

Нет у меня компа с 128 метрами, есть только с 512, на котором при работе занято около 150. 128 именно на рутере, и там занято только 18 метров, там нет ни кедов, ни иксов.

>А рутер на SuSE - это прикол.

А теперь давай поведай мне, чем рутер на SUSE хуже рутера на слаке/генте/дебиане/убунте, а то пока только красноглазие видно.

>Эта... Зюзер. А расскажи-ка мне, почему это при установке линукса в конец харда тормоза возникают? У харда там особо трудночитаемые сектора, да?

Мда, ты никогда не сравнивал скорость чтения в начале харда и в конце? Скажу по секрету: если в начале 45 МБ/с, в конце будет где-то 25 МБ/с. Это из-за того, что в начале харда круги больше и за один оборот считывается/записывается больше данных.

Единственно тем. что в железяке дырок меньше наверно).. а так.. рутер и рутер, особенно если основа это ентербрайз дистр (в данном случае дистр прошедший серъёзное тестирование).

>>Видимо имелось ввиду, что комп с 128 метрами тормозит, рутер тут не причем.

>Нет у меня компа с 128 метрами, есть только с 512, на котором при работе занято около 150. 128 именно на рутере, и там занято только 18 метров, там нет ни кедов, ни иксов.

>А рутер на SuSE - это прикол.

>А теперь давай поведай мне, чем рутер на SUSE хуже рутера на слаке/генте/дебиане/убунте, а то пока только красноглазие видно.

Роутер на любом из перечисленных дистров заметно хуже специализированных роутеров от Cisco. Не так ли? :)

"Эта... Зюзер. А расскажи-ка мне"...

Школьники... они ещё это не проходили.

"Роутер на любом из перечисленных дистров"...

В целом да.. а вот если попробовать зточить под узкую задачу.. по идее на сервере и памяти больше и проц помощнее (хотя и не RISC)..

>Роутер на любом из перечисленных дистров заметно хуже специализированных роутеров от Cisco. Не так ли? :)

Ну нет у моего босса лишних нескольких тысяч на рутер. :) Тем более сетка всего на 25 человек.

>Мда, ты никогда не сравнивал скорость чтения в начале харда и в конце? Скажу по секрету: если в начале 45 МБ/с, в конце будет где-то 25 МБ/с

Это какая-же прога, окромя ОО, пишет с такой скоростью в оперативу? Линейная скорость здесь ни при чем, здесь "виноваты" постоянные переходы головок с одной дорожки на другую, из-за чего резко падает скорость чтения... Здесь мы приближаемся к понятию "фрагментация", на которое у большинства линуксоидов рвотный рефлекс.

>Ну нет у моего босса лишних нескольких тысяч на рутер. :)

наверное твой босс очень нехороший человек, если ты решил подложить ему такую свинью, как сусю на роутере =)

Хватит пальцы гнуть.. что вы по рутером понимаете?

>наверное твой босс очень нехороший человек, если ты решил подложить ему такую свинью, как сусю на роутере =)

К тебе тоже относится: чем суся на рутере хуже генты?

>В целом да.. а вот если попробовать зточить под узкую задачу.. по идее на сервере и памяти больше и проц помощнее (хотя и не RISC)..

Было бы надо на роутере цисковском больше памяти - её бы там уже было =) А ещё там нету жёсткого диска, нету пропеллеров над процом, практически нечему перегреваться и изнашиваться. И сделано не тайваньским умельцем на коленке =)

> Ты что, дебил? Где ты увидел, что предложение про кеды относится к рутеру? Про кеды это на моей домашней тачке.

А ведь не отмоешься уже, зюзер. Поздно вякать :)

Ага.. только вот включил debug и сетка лежит :)) в общем не хватат произодительности.. :)

>наверное твой босс очень нехороший человек, если ты решил подложить ему такую свинью, как сусю на роутере =)

>К тебе тоже относится: чем суся на рутере хуже генты?

Извините, вмешаюсь. Если уж решили делать роутер из персоналки, то почему бы не обратить внимание на специализированные для этого дистрибутивы? Использовать дистрибутив общего назначения под роутер - моветон.

>Ну нет у моего босса лишних нескольких тысяч на рутер. :) Тем более сетка всего на 25 человек.

/me задумался......и зачем роутер на 25 компов?

>наверное твой босс очень нехороший человек, если ты решил подложить ему такую свинью, как сусю на роутере =)

Аргументёж в студию?

>Хватит пальцы гнуть.. что вы по рутером понимаете?

наверное, Миша хочет организовать выход в интернет для небольшого офеса. И не подозревает, что для этого хватит какой-нибудь железки за 2 тыщи рублей =) Не знаю сколько это в их тугриках

>Ага.. только вот включил debug и сетка лежит :)) в общем не хватат произодительности.. :)

Какая модель?

> Нет у меня компа с 128 метрами, есть только с 512, на котором при работе занято около 150. 128 именно на рутере, и там занято только 18 метров, там нет ни кедов, ни иксов.

зюзер. Линукс, который на роутере занимает только 18 метров из 128, - это плохой линукс. Нормальный линукс должен понемногу съедать ВСЮ память (под кеши и прочее) - так он будет работать быстрее и эффективнее. Доказано. Память НЕ ДОЛЖНА простаивать попусту. Ты создал антирекламу зюзе :)

>Извините, вмешаюсь. Если уж решили делать роутер из персоналки, то почему бы не обратить внимание на специализированные для этого дистрибутивы? Использовать дистрибутив общего назначения под роутер - моветон.

Все мои знакомые админы собирают на обычных дистрибутивах (на разных). А можно ссылочки на специализированные дистрибутивы (те, что за бабки - типа mikrotik - отдыхают)?

> А теперь давай поведай мне, чем рутер на SUSE хуже рутера на слаке/генте/дебиане/убунте, а то пока только красноглазие видно.

А там acl'ы тоже стоят, да? На роутере-то? Ну, куда ж без них :)

Приведи-ка полный списочек пакетов, которые у тебя там стоят. Мы уже отсмеялись над кедами на роутере, теперь хотим ещё анекдотов :)

>/me задумался......и зачем роутер на 25 компов?

А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

>А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

мдя...без суси и пецука тут точно не обойтись. Архисложная задача

>А можно ссылочки на специализированные дистрибутивы

Можно. Навскидку - http://www.brazilfw.com.br

>(те, что за бабки - типа mikrotik - отдыхают)?

А почему нельзя взять дистр за деньги? Религия не позволяет? ;)

>А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

вы наверное путаете шлюз и роутер? а то я подумал что вы подняли у себя на 25 машин BGP или OSPF какойнить :)

> Это какая-же прога, окромя ОО, пишет с такой скоростью в оперативу? Линейная скорость здесь ни при чем, здесь "виноваты" постоянные переходы головок с одной дорожки на другую, из-за чего резко падает скорость чтения... Здесь мы приближаемся к понятию "фрагментация", на которое у большинства линуксоидов рвотный рефлекс.

Упс, как интересно. Сколько пурги на ЛОРе про железо можно услышать - нигде больше столько не встретишь. Расскажи-ка мне, в чём разница в беготне головок когда раздел с линуксом в конце диска и когда он в начале. Начинай, слушаю.

>Роутер на любом из перечисленных дистров заметно хуже специализированных роутеров от Cisco. Не так ли? :)

Так, но специализированная железка от Cisco требует специализированного обслуживания от Cisco, и ставить на него ты будешь специализированные апдейты и багфиксы от от Cisco. За специализированные деньги :)

>наверное, Миша хочет организовать выход в интернет для небольшого офеса. И не подозревает, что для этого хватит какой-нибудь железки за 2 тыщи рублей =)

"Железка за 2 тыщи рублей" не потянула нагрузку нашего офиса (трафик у нас большой проходит, ибо бесплатный). Кроме того, я не видел ни одной такой железки "за 2 тыщи рублей", которая умеет перебрасывать коннект на внутреннюю тачку по другому порту (например, два человека хотят пользоваться RDP, а дешёвые железки не могут сделать так, чтобы 3389 шёл на 192.168.0.2:3389, а 3390 - на 192.168.0.3:3389; а мне неохота искать в настройках и реестре, где там поменять порт, по которому венда будет слушать RDP).

>зюзер. Линукс, который на роутере занимает только 18 метров из 128, - это плохой линукс. Нормальный линукс должен понемногу съедать ВСЮ память (под кеши и прочее) - так он будет работать быстрее и эффективнее. Доказано. Память НЕ ДОЛЖНА простаивать попусту. Ты создал антирекламу зюзе :)

Онанимус, ты болван. :) Я назвал цифру из free БЕЗ кеша и буферов.

Да, сделай just for fun: rpm -qa > suserouter.txt и закинь на mikhail.solutions.lv

>А там acl'ы тоже стоят, да? На роутере-то? Ну, куда ж без них :)

ACL по дефолту выключены, включаются в fstab. Ещё вопросы?

>Железка за 2 тыщи рублей" не потянула нагрузку нашего офиса (трафик у нас большой проходит, ибо бесплатный). Кроме того, я не видел ни одной такой железки "за 2 тыщи рублей", которая умеет перебрасывать коннект на внутреннюю тачку по другому порту (например, два человека хотят пользоваться RDP, а дешёвые железки не могут сделать так, чтобы 3389 шёл на 192.168.0.2:3389, а 3390 - на 192.168.0.3:3389; а мне неохота искать в настройках и реестре, где там поменять порт, по которому венда будет слушать RDP).

А про port-mapping Вам никто не рассказывал?

плохо искал, значит

>например, два человека хотят пользоваться RDP

крута. это эксрим такой - вантуз голой жопой в инет выставлять? Хоть бы vpn организовал, что-ли...админ =)

>Упс, как интересно. Сколько пурги на ЛОРе про железо можно услышать - нигде больше столько не встретишь. Расскажи-ка мне, в чём разница в беготне головок когда раздел с линуксом в конце диска и когда он в начале. Начинай, слушаю.

Анонимус, ты болван. Смысл фразы в том, что на скорость загрузки/работы программы в гораздо большей степени играет не линейная скорость, а временная доля перехода головок между дорожками в общем времени считывания информации.

>А почему нельзя взять дистр за деньги? Религия не позволяет? ;)

А зачем платить, если есть обычный, но бесплатный дистр? :)

>А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

Юзал как-то железку от D-Link.... DI-604 (а позже и DI-800), стоит по сравнению с "пецюком" копейки, а ведь умеет NAT'ить и не только....умеет также VPN при необходимости. З.Ы. Извиняюсь за рекламу, но ставить писюк просто для того, чтобы выпустить пару десятков клиентов в инет - это иногда непозволительная роскошь.

На самом деле.. дешёвые железки дохнут при большом траффике (однажды звонил в суппорт d-Link по поводу 604) так там прям сказали.. "А .. эт типа у него проц слабый и нефиг столько на него навешивать".. там было около 10 правил сделано, чтобы порты наружу торчали.

p.s. Дело было давно и неправда.. :))

>Юзал как-то железку от D-Link....

юзал 724+ в нескольких офисах. Так...на 30-40 машин нормально...но кто-то жаловался что eDonkey за такой железякой плохо живет. =)

X-treme тебе повезло.. . процентов 20 глюкавые (все по разному).. вот когда поставиш их больше 60 ти.. :((( статистика штука злая.

>крута. это эксрим такой - вантуз голой жопой в инет выставлять? Хоть бы vpn организовал, что-ли...админ =)

Можно поподробнее про незалатанные дырки в RDP или TCP/IP в венде? А по-твоему юзерам очень нужно париться с VPN-ом только для того, чтобы поработать на своей тачке?

>>А почему нельзя взять дистр за деньги? Религия не позволяет? ;)

>А зачем платить, если есть обычный, но бесплатный дистр? :)

Надеюсь Вы не будете возражать против того, что специализированный дистр более подходит для выполения специальных задач? Производительность его и состав оптимизированы именно под роутинг (например). Соответственно он будет стоить денег. Но за эти деньги он и будет работать гораздо лучше и стабильней чем Ваша самосборная солянка.

>> А теперь давай поведай мне, чем рутер на SUSE хуже рутера на слаке/генте/дебиане/убунте, а то пока только красноглазие видно.

> А там acl'ы тоже стоят, да? На роутере-то? Ну, куда ж без них :) Приведи-ка полный списочек пакетов, которые у тебя там стоят. Мы уже отсмеялись над кедами на роутере, теперь хотим ещё анекдотов :)

Не знаю как у suser'а, но неужели благородный дон ничего не знал про возможности конфигурирования дистрибутива (неважно какого) под задачи? Ты вот так просто берёшь и ставишь всё "по умолчанию", да? =)

> наверное твой босс очень нехороший человек, если ты решил подложить ему такую свинью, как сусю на роутере =)

Так а зюзер больше ни с чем не справится. Ему на работе кто-то слаку поставил и не разрешает сносить. Так он и из неё сусю понемногу делает, бедный :)

>Можно поподробнее про незалатанные дырки в RDP или TCP/IP в венде?

совсем недавно выходила заплатка на дырищу в rdp =) А сколько дыр, о которых никто не знает - одним хакерам известно.

>А по-твоему юзерам очень нужно париться с VPN-ом только для того, чтобы поработать на своей тачке?

класс аргументация 8) пойду запишу в фортунки

>Да, сделай just for fun: rpm -qa > suserouter.txt и закинь на mikhail.solutions.lv

http://mikhail.solutions.lv/suserouter.txt

Минимальная установка без иксов. Завтра туда ещё DHCP доставлю.

suser если не жалко времени и денег найди работу в провайдере (или уже там?) много ценной информации унесёш... только не в домовой сетке а в крупном.

>А про port-mapping Вам никто не рассказывал?

Мне неохота разбираться с вендами юзеров.

>http://mikhail.solutions.lv/suserouter.txt

>Минимальная установка без иксов. Завтра туда ещё DHCP доставлю.

плакалъ 8)

> А теперь давай поведай мне, чем рутер на SUSE хуже рутера на слаке/генте/дебиане/убунте, а то пока только красноглазие видно.

секурити апдейты выходят так же быстро как для дебиана и бзд?

>>А про port-mapping Вам никто не рассказывал?

>Мне неохота разбираться с вендами юзеров.

А причём здесь винды? Вы вообще в курсе о чём речь? Или это пример вопиющей некомпетентности в вопросе??? :-O

>А причём здесь винды? Вы вообще в курсе о чём речь?

очевидно, в yast'e про портмаппинг ничего не нописано. А значит, для Миши эта фича не существует в природе

>Надеюсь Вы не будете возражать против того, что специализированный дистр более подходит для выполения специальных задач? Производительность его и состав оптимизированы именно под роутинг (например). Соответственно он будет стоить денег. Но за эти деньги он и будет работать гораздо лучше и стабильней чем Ваша самосборная солянка.

Ну насчёт солянки это сильно сказано, у него ж не LFS )) Да и для описанных suser'ом задач любого нормального дистрибутива, подозреваю, будет более чем достаточно. Например FreeBSD =)))))

> В убунте во всех приложениях шрифты надо прописывать самому.

Нафига, простите? apt-get install msttcorefonts уже отменили?

>Но за эти деньги он и будет работать гораздо лучше и стабильней чем Ваша самосборная солянка.

Далеко не факт.

> А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

Тебе уже написали: покупается мааааленькая железка за 50..100 баксов и ласково помигивает зелёненькими лампочками. Лапоть, ты suser. Ещё бы win2k3 туда поставил :)

>http://mikhail.solutions.lv/suserouter.txt

не то что федора не рутере, но тоже хлёстко. поднимал рутеры на FC от лени, там тоже интересные зависимости наблюдались. только я в отличии от сусера такими рутерами не гордился :)

> а дешёвые железки не могут сделать так, чтобы 3389 шёл на 192.168.0.2:3389, а 3390 - на 192.168.0.3:3389; а мне неохота искать в настройках и реестре, где там поменять порт, по которому венда будет слушать RDP).

suser, ты на дешёвые железки в 2000 году последний раз смотрел, да? Сусер, открою тебе секрет: в них там тот же линукс или что-то в том роде. Они уже давно это умеют, бэби :)

Миш, спасибо. мегафлейм. давно так не ржал

=)

> Онанимус, ты болван. :) Я назвал цифру из free БЕЗ кеша и буферов.

зюзер, где найти эти слова в твоей фразе "128 именно на рутере, и там занято только 18 метров, там нет ни кедов, ни иксов."? Где они там зашифрованы? Отмазка не прокатила, думай дальше.

Огромное спасибо за флейм, теперь болит живот, давно так не смеялоссо :)

> ACL по дефолту выключены, включаются в fstab. Ещё вопросы?

1) Ты не ответил про пакеты.

2) Содержимое /etc/init.d меня тоже интересует, раз так.

Миша спасибо тебе за этот флейм, наполненный твоей очаровательной глупостью и нашим стебом ;)

linux-talks@c.j.r передает тебе пламенный привет

Всем пока.. на сегодня хватит... фух..

>Так а зюзер больше ни с чем не справится.

Недавно на дебиане рутер ставил (там почему-то ssh отвалился, но потом мне помогли разобраться - виноват был вроде бы PAM).

>Ему на работе кто-то слаку поставил и не разрешает сносить.

Я слаку не сношу, потому что лень переносить с неё все задачи.

> Анонимус, ты болван. Смысл фразы в том, что на скорость загрузки/работы программы в гораздо большей степени играет не линейная скорость, а временная доля перехода головок между дорожками в общем времени считывания информации.

Уйти от ответа пытаешься? Не выйдет. Меня интересует ответ на первоначальный мой вопрос - почему линукс, установленный на раздел в конце харда, медленнее линукса, установленного на раздел в начале. suser одну лужу уже насытил выхлопами, теперь слушаю тебя, раз уж ты ввязался.

>совсем недавно выходила заплатка на дырищу в rdp =) А сколько дыр, о которых никто не знает - одним хакерам известно.

Моё какое дело? В линуксе тоже достаточно дыр (хотя может не так много, так как из-за открытого кода кучу исправили).

>>совсем недавно выходила заплатка на дырищу в rdp =) А сколько дыр, о которых никто не знает - одним хакерам известно.

>Моё какое дело?

в фортунги!

>Уйти от ответа пытаешься? Не выйдет. Меня интересует ответ на первоначальный мой вопрос - почему линукс, установленный на раздел в конце харда, медленнее линукса, установленного на раздел в начале. suser одну лужу уже насытил выхлопами, теперь слушаю тебя, раз уж ты ввязался.

Анонимус, ты болван дважды. Такое утверждение говорил suser, я же сказал совсем о другом, а именно то, что на скорость загрузки/работы программы в гораздо большей степени играет не линейная скорость, а временная доля перехода головок между дорожками в общем времени считывания информации.

Догнать и перегнать!!!

>Моё какое дело? В линуксе тоже достаточно дыр (хотя может не так много, так как из-за открытого кода кучу исправили).

ну да, вечная проблемма....админу было лень ставить заплатки ) вопрос будет в другом, когда к тебе как к админу подойдут...и будут спрашивать где мои документы, ты тоже будешь говорить что не твое дело?

>Юзал как-то железку от D-Link.... DI-604 (а позже и DI-800), стоит по сравнению с "пецюком" копейки,

Мужики, а как вы трафик считаете, доступ в инет разруливаете ?

>секурити апдейты выходят так же быстро как для дебиана и бзд?

Есть основания думать, что реже? Сравни на http://ftp.suse.com/pub/suse/i386/update/10.0/patches/. Кроме того, в SUSE все мейнтейнеры работают и получают денег, а в Debian мейнтейнер бабла не получает, ответственности мало, может и забыть мейнтейнер какой-нибудь софтины про дыру на недельку-другую.

>Мужики, а как вы трафик считаете, доступ в инет разруливаете ?

а зачем считать трафик в офисе? чтобы счет потом выставлять сотрудникам? "в мае месяце вы накачали порнухи на 50 баксаф" =)))

>А причём здесь винды? Вы вообще в курсе о чём речь? Или это пример вопиющей некомпетентности в вопросе??? :-O

Как причём? Port Mapping мне же надо делать на той машине, где RDP.

>>>совсем недавно выходила заплатка на дырищу в rdp =) А сколько дыр, о которых никто не знает - одним хакерам известно.

>>Моё какое дело?

>в фортунги!

Можно, но это ничего не изменит.

в чем прикол? хотел почитать, но на j.r нету лога talks )-;

а Мише таки спасиба, а то нех делать было совсем. Смех продлевает жизнь.

> в чем прикол? хотел почитать, но на j.r нету лога talks )-;

это флешмоб :)

>Нафига, простите? apt-get install msttcorefonts уже отменили?

После этой команды никакие настройки в ~ вообще-то не меняются.

>Как причём? Port Mapping мне же надо делать на той машине, где RDP.

/me пад сталом!!!! гыыы ты хоть сам понял что сказал? :)

> Есть основания думать, что реже?

ну пока что дебиан тим по скорости выпуска патчей впереди планеты всей

> Кроме того, в SUSE все мейнтейнеры работают и получают денег, а в Debian мейнтейнер бабла не получает, ответственности мало

лучше когда человек выполняет дело с любовью и ответственностью, а не тупо и за деньги

ты думаешь дебиановских майнтейнеров кто то заставляет клепать пакеты? да и попасть в секурити тим очень и очень непросто

>>Юзал как-то железку от D-Link.... DI-604 (а позже и DI-800), стоит по сравнению с "пецюком" копейки,

>Мужики, а как вы трафик считаете, доступ в инет разруливаете ?

А нафига считать траффло? У Suser'а к примеру траффло халявное. А в других случаях - провайдер посчитает.

> После этой команды никакие настройки в ~ вообще-то не меняются.

еще бы, по сравнению с телепатическими методами настройки яста дебконф просто отстой

>Тебе уже написали: покупается мааааленькая железка за 50..100 баксов и ласково помигивает зелёненькими лампочками. Лапоть, ты suser. Ещё бы win2k3 туда поставил :)

Тебе уже написали, что перекидывать порт на другой номер такая железка не умеет.

>Тебе уже написали, что перекидывать порт на другой номер такая железка не умеет.

умеет, товаришь лапоть. УМЕЕТ =)

>не то что федора не рутере, но тоже хлёстко. поднимал рутеры на FC от лени, там тоже интересные зависимости наблюдались. только я в отличии от сусера такими рутерами не гордился :)

Лишние пакеты на рутере мешают? Мне нет.

> А зачем платить, если есть обычный, но бесплатный дистр? :)

suser, а каковы ТТХ того пецука? Он ведь у тебя ещё и с монитором там небось стоит, да? :)

>suser, ты на дешёвые железки в 2000 году последний раз смотрел, да? Сусер, открою тебе секрет: в них там тот же линукс или что-то в том роде. Они уже давно это умеют, бэби :)

Я много новых железок видел - не нашёл там такую фичу. То что там как правило Linux - прекрасно знаю, только вот напрямую правила iptables там прописывать нельзя. :)

>Я много новых железок видел - не нашёл там такую фичу. То что там как правило Linux - прекрасно знаю, только вот напрямую правила iptables там прописывать нельзя. :)

поставь прошивку на dlink с ssh...и будет тебе счастье. только тебе это не поможет, там же нету YaST :)

>Миша спасибо тебе за этот флейм, наполненный твоей очаровательной глупостью и нашим стебом ;)

Взаимно. :) Как говорится, если ты споришь с глупым, то он делает то же самое.

>>А причём здесь винды? Вы вообще в курсе о чём речь? Или это пример вопиющей некомпетентности в вопросе??? :-O

>Как причём? Port Mapping мне же надо делать на той машине, где RDP.

Во-первых, купите себе учебник по сетям. Во-вторых... А впрочем это безнадёжно... Доктор сказал в морг, значит в морг...

>в фортунги!

Видишь ли, если меня попросили дать доступ к RDP, то меня не волнует, кто там кого похакает и какие вирусы/черви с инета натаскает.

>Это из-за того, что в начале харда круги больше и за один оборот >считывается/записывается больше данных

а что, винты уже идут с переменным числом секторов на дорожку? или это я от жизни отстал?

>Видишь ли, если меня попросили дать доступ к RDP, то меня не волнует, кто там кого похакает и какие вирусы/черви с инета натаскает.

а сказать юзверю что он дебил у тебя права нет? =)

>2) Содержимое /etc/init.d меня тоже интересует, раз так.

http://mikhail.solutions.lv/init.txt

> юзал 724+ в нескольких офисах. Так...на 30-40 машин нормально...но кто-то жаловался что eDonkey за такой железякой плохо живет. =)

Это не edonkey плохо живёт, а сама железка тапки откидывает через 15 минут его работы :) Было на NetGear, который Wireless. Который обычный кабельный - нормально, только для борьбы с LowID пришлось portforwarding включить в нём на эту ed2k-машинку.

>ну да, вечная проблемма....админу было лень ставить заплатки ) вопрос будет в другом, когда к тебе как к админу подойдут...и будут спрашивать где мои документы, ты тоже будешь говорить что не твое дело?

Я скажу: я откуда знаю?

>Это не edonkey плохо живёт, а сама железка тапки откидывает через 15 минут его работы

ну не откидывает а соединения дропает. Ну так edonkey - это не SOHO =)

> Как говорится, если ты споришь с глупым, то он делает то же самое.

этим принципом мы и руководствовались когда начали тебя подкалывать ;)

> Видишь ли, если меня попросили дать доступ к RDP, то меня не волнует, кто там кого похакает и какие вирусы/черви с инета натаскает.

И на сетку Вашего учреждения Вам тоже плевать? Ай-яй-яй... Босс пригрел админа-вредителя :(

Гошшподи, и когда люди уже усвоют, что зряплата не может быть гарантией качественной работы?;)

>/me пад сталом!!!! гыыы ты хоть сам понял что сказал? :)

Ну раз железка-рутер этого делать не умеет (это было изначальное условие), остаётся это делать той тачке, на которой RDP?

>Я скажу: я откуда знаю?

а тебя спросят: "а чем ты тогда тут занимаешься?"

а ты им жоска так, бесстрашно глядя прямо в глаза: "КДЕ настраиваю!"

=)

>Ну раз железка-рутер этого делать не умеет (это было изначальное условие)

блин. сцуки-китайцы твоих условий не соблюдают. Может им стоит сообщить что ты запретил делать железки, умеющие DNAT? =)

> Надеюсь Вы не будете возражать против того, что специализированный дистр более подходит для выполения специальных задач? Производительность его и состав оптимизированы именно под роутинг (например). Соответственно он будет стоить денег. Но за эти деньги он и будет работать гораздо лучше и стабильней чем Ваша самосборная солянка.

А если задача несколько отличается от той сферической в вакууме, под которую он заточен? Тогда я лучше возму слаку, в которой всё просто и всё работает. И сам её дострогаю до того состояния, которое мне нужно. И не буду трахаться с багами и особенностями твоего специализированного.

>Я скажу: я откуда знаю?

потом когды буш ЗП получать, на вопрос - а пасему так ма? - тебе ответят - а откудаж мы знаем )

>suser, а каковы ТТХ того пецука? Он ведь у тебя ещё и с монитором там небось стоит, да? :)

Нет, я оттуда даже видеокарту вытащил.

<а что, винты уже идут с переменным числом секторов на дорожку? или это я от жизни отстал?

Ух, отстал... Про переменное число секторов на дорожку и уменьшение линейной скорости перемещения головки над поверхностью диска в зависимости от расстояния головки от шпинделя не слышать...?

> Не знаю как у suser'а, но неужели благородный дон ничего не знал про возможности конфигурирования дистрибутива (неважно какого) под задачи? Ты вот так просто берёшь и ставишь всё "по умолчанию", да? =)

Дон слышал. Но в том-то и соль suse, что её, по заявлению suser'а, не надо допиливать. А если таки надо - то я для роутера возьму простую слаку. Она и быстрее, и компактнее, и проще.

>И на сетку Вашего учреждения Вам тоже плевать? Ай-яй-яй... Босс пригрел админа-вредителя :(

За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

>А если задача несколько отличается от той сферической в вакууме, под которую он заточен? Тогда я лучше возму слаку, в которой всё просто и всё работает. И сам её дострогаю до того состояния, которое мне нужно. И не буду трахаться с багами и особенностями твоего специализированного.

Хозяин - барин. Каждый сам себе злобный Буратино :)

>Нет, я оттуда даже видеокарту вытащил.

молодца, а нафига тебе тогды fbset? :)

>блин. сцуки-китайцы твоих условий не соблюдают. Может им стоит сообщить что ты запретил делать железки, умеющие DNAT? =)

Они умеют делать, но 21 порт можно редиректить только на 21, а 3389 - только на 3389. Не дошло ещё?

> Мне неохота разбираться с вендами юзеров.

Сусечка ты наша ненаглядная, всё средствами ЖЕЛЕЗКИ делается. Давно уже. Открой для себя захватывающий мир Linksys, D-Link, Netgear и прочих.

> За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

неужели они у тебя такие дауны или просто денег на антивирус нет? ;)

в любом случае дрессировать надо

>молодца, а нафига тебе тогды fbset? :)

Он установился автоматически.

>За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

А в Вашем учебном заведении (или что Вы там заканчивали) преподавали хотя бы основы построения защищённых сетей? А должностная инструкция у Вас как у админа есть? И что в ней написано? Что за всё отвечает юзер?

>За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

конечно не можешь, ведь целый день кеды настраивать приходитцца? :) вообщем то никто не отменял, то что админ должен создать такие условия что бы несанкционированный доступ в сеть был исключен. но тебе это не ведомо )

>неужели они у тебя такие дауны или просто денег на антивирус нет? ;)

Нету денег, да. Да и антивирус не является гарантией защищённости.

>в любом случае дрессировать надо

Делаем иногда.

>А в Вашем учебном заведении (или что Вы там заканчивали) преподавали хотя бы основы построения защищённых сетей? А должностная инструкция у Вас как у админа есть? И что в ней написано? Что за всё отвечает юзер?

конечно, ибо на вопросы ответ будет типа - ставте suse с кедами, оно ваще фсие! )

>>За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

нет дарагой, коль ты назвался сис. админом будь добр отвечай за весь парк машин и по башке от начальства за эпидемию будеш ты получать а не юзер т.к. юзеру на все пох следить за работоспособностью его тачки должен ты ;-)

>Они умеют делать, но 21 порт можно редиректить только на 21, а 3389 - только на 3389. Не дошло ещё?

ой. а у меня умеют. Мои железки делают неправельные кетайсы? =)

>конечно не можешь, ведь целый день кеды настраивать приходитцца? :) вообщем то никто не отменял, то что админ должен создать такие условия что бы несанкционированный доступ в сеть был исключен. но тебе это не ведомо )

Я кеды один раз настроил, но до даунов это до сих пор не дошло. Исключить несанкционированный доступ в сеть можно только с помощью выдёргивания сетевого кабеля. :)

>Исключить несанкционированный доступ в сеть можно только с помощью выдёргивания сетевого кабеля. :)

гм. чОрт. люди мучаются с брандмауэрами и dmz. Пришел Миша и лишил их смысла жизни =)

>ой. а у меня умеют. Мои железки делают неправельные кетайсы? =)

Можно модели железок, которые умеют (а также могут работать с большой нагрузкой и стоят меньше чем старенький писюк)?

> Исключить несанкционированный доступ в сеть можно только с помощью выдёргивания сетевого кабеля. :)

нормальная настройка фаерволла для тебя из области нереального? почему у меня в парке из 300 машин нет вирусов?

>гм. чОрт. люди мучаются с брандмауэрами и dmz. Пришел Миша и лишил их смысла жизни =)

Никогда не слышал про дыры в браузерах, мылерах? Причём все юзеры хотят под админом работать.

> http://mikhail.solutions.lv/suserouter.txt

suser, лапоть, ты и туда yast воткнул, да? Это ужоснах просто.

Кстати, а какая там ФС у тебя?

raidtools, мля. ntfsprogs, мля. alsa, мля!!!! Он у тебя ещё и играет, да? А чё xine не воткнул, а? Вау! А он у тебя и wireless ещё? И make!!!! Мамммаааа.... Йопт, у меня на десктопах добра меньше...

>За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

/me представил, вечер...Миша у серкритаршы, с красным шариком во рту, секретутка все в коже, фигачит его плеткой....где мои документы сцук! ах ты какой плохой мальчик! )))

>Можно модели железок, которые умеют (а также могут работать с большой нагрузкой и стоят меньше чем старенький писюк)?

я уже писал выше =) д-линк 724+ (в индексе могу ошибиться). С офисной нагрузкой справляются. хотя если у вас юзвери активно шарятся в p2p - то тебе киска нужна =)

>Никогда не слышал про дыры в браузерах, мылерах? Причём все юзеры хотят под админом работать.

слуш. мне уже плохо от твоих откровений =)

>нормальная настройка фаерволла для тебя из области нереального? почему у меня в парке из 300 машин нет вирусов?

Антивирус? У нас его нет, хотя может поставлю какой-нибудь, скажем с free.grisoft.com - всё равно у нас тут пиратского софта половина. :)

>Никогда не слышал про дыры в браузерах, мылерах? Причём все юзеры хотят под админом работать.

а ты ниразу не слышал что такое антивирус? :) и что такое runas подвиндой тоже? :)

>suser, лапоть, ты и туда yast воткнул, да? Это ужоснах просто.

Дебилок, ты не в курсе, что яст входит в минимальную установку SUSE?

>Кстати, а какая там ФС у тебя?

reiserfs.

>raidtools, мля. ntfsprogs, мля. alsa, мля!!!! Он у тебя ещё и играет, да? А чё xine не воткнул, а? Вау! А он у тебя и wireless ещё? И make!!!! Мамммаааа.... Йопт, у меня на десктопах добра меньше...

Я ничего не выкидывал из минимальной установки. Какой мне смысл всё выкидывать? И так всё работает.

> Никогда не слышал про дыры в браузерах, мылерах?

и к чему это ты приплел? как будто после "дыры в браузере и мылере" не выходит патча

> Причём все юзеры хотят под админом работать.

ну вот и создай им аккаунт "МегаАдмин" с правами обычного пользователя, пусть думают что под администратором сидят

>/me представил, вечер...Миша у серкритаршы, с красным шариком во рту, секретутка все в коже, фигачит его плеткой....где мои документы сцук! ах ты какой плохой мальчик! )))

У кого что болит. :)

>я уже писал выше =) д-линк 724+ (в индексе могу ошибиться). С офисной нагрузкой справляются. хотя если у вас юзвери активно шарятся в p2p - то тебе киска нужна =)

Писюк справляется. :)

> Мужики, а как вы трафик считаете, доступ в инет разруливаете ?

Неужели ты думаешь, что зюзер своим зюзероутером это делает? Речь-то о ЕГО задаче.

>>Никогда не слышал про дыры в браузерах, мылерах? Причём все юзеры хотят под админом работать

мыллерах: вы есче скажите что таки нефильтруете входящую почту и открыли свободный доступ на левый pop/smtp?

>У кого что болит. :)

это тебе очередной привет с linux-talks@conference.jabber.ru :) /me вытирая слезу, мы тебя там ждем...и скучаем...

> Как причём? Port Mapping мне же надо делать на той машине, где RDP.

suser, моя смерть от смеха будет на твоей совести! :)

>и что такое runas подвиндой тоже? :)

Я же тебе объяснил, что юзеры хотят работать под админом и достают меня, если это не так. :) Ну не хотят они понимать, что такое runas - они хотят, чтобы без всяких паролей можно было сделать всё что угодно.

А зачем установка пакета должна что-то менять в конфигах юзера? Вендой попахивает, аднака...

А про портмаппинг ты зажог, поздравляю :)

> Тебе уже написали, что перекидывать порт на другой номер такая железка не умеет.

Умеет, suser, умеет. И тебе об этом уже написали. Добро пожаловать в 2006 год.

>и к чему это ты приплел? как будто после "дыры в браузере и мылере" не выходит патча

Через пару месяцев после обнаружения. Многим юзерам не нравится Firefox, потому что там "не всё работает".

>Через пару месяцев после обнаружения. Многим юзерам не нравится Firefox, потому что там "не всё работает".

опубликуй ваш IP. Спам порассылать хочу 8)

> Я много новых железок видел - не нашёл там такую фичу. То что там как правило Linux - прекрасно знаю, только вот напрямую правила iptables там прописывать нельзя. :)

suser, йопт. Перечисли мне роутеры, которые ты смотрел, а? Ты хоть port triggering/forwarding и пр. там видал, а?

>> Я же тебе объяснил, что юзеры хотят работать под админом и достают меня, если это не так. :) Ну не хотят они понимать, что такое runas - они хотят, чтобы без всяких паролей можно было сделать всё что угодно

Миша: кто главнее юзеры или сис. админ??? Дрессировать нуна таких юзеров ну или применять более жесткие меры, словил виря - вычли из зарплаты 100р админу на пиво 8)

>Я же тебе объяснил, что юзеры хотят работать под админом и достают меня, если это не так. :) Ну не хотят они понимать, что такое runas - они хотят, чтобы без всяких паролей можно было сделать всё что угодно.

а ты не пробовал внедрять политику безопасности, утвержденную начальством? нет?

> Через пару месяцев после обнаружения. Многим юзерам не нравится Firefox, потому что там "не всё работает".

неработают там только попапы с порнухой

мда, Миша, ты случайно не в adult конторе работаешь?

>мыллерах: вы есче скажите что таки нефильтруете входящую почту и открыли свободный доступ на левый pop/smtp?

Почту фильтруем (правда мало помогает), исходящие соединения открыты любые.

>а ты не пробовал внедрять политику безопасности, утвержденную начальством? нет?

я подозреваю, что Миша работает админом в совете директороф =)

>> ну да, вечная проблемма....админу было лень ставить заплатки ) вопрос будет в другом, когда к тебе как к админу подойдут...и будут спрашивать где мои документы, ты тоже будешь говорить что не твое дело?

> Я скажу: я откуда знаю?

"Чё пристали, я не знаю таких словов, я тут зашёл посмотреть проста", да? :)

> ну не откидывает а соединения дропает. Ну так edonkey - это не SOHO =)

Он просто умирает и больше ни на что не реагирует, пока не перегрузишь его. В какой именно коме он при этом находится - х.з., главное - работать отказывается напрочь. Но это у них модель такая глючная была, раз на раз не приходится.

>А зачем установка пакета должна что-то менять в конфигах юзера? Вендой попахивает, аднака...

Да просто по дефолту в убунте в приложениях вписаны дебильные шрифты, а не алиасы типа sans.

>А про портмаппинг ты зажог, поздравляю :)

Да? Так объясни мне глупому, как ты будешь мапить порты, только не на венде с RDP и не на железном рутере, который этого не умеет, если есть всего две машины?

> Ну раз железка-рутер этого делать не умеет (это было изначальное условие),

И кто это условие тебе поставил?

>опубликуй ваш IP. Спам порассылать хочу 8)

gw.solutions.lv (жду спама, иначе ты балабол).

>> suser, а каковы ТТХ того пецука? Он ведь у тебя ещё и с монитором там небось стоит, да? :)

> Нет, я оттуда даже видеокарту вытащил.

А ещё - проц, память, маму и т.д.? Только вентилятор оставил? Колись давай.

> Да просто по дефолту в убунте в приложениях вписаны дебильные шрифты, а не алиасы типа sans.

тебе уже в n-ый раз говорят что нормальные в убунте шрифты и что sans после установки msttcorefonts явлестся алиасом на вердану

> Да? Так объясни мне глупому, как ты будешь мапить порты, только не на венде с RDP и не на железном рутере, который этого не умеет, если есть всего две машины?

тебе уже сказали, купи нормальную железку, иначе ССЗБ

>а ты не пробовал внедрять политику безопасности, утвержденную начальством? нет?

Ты думаешь, что у нас начальство - адванцед юзеры?

>неработают там только попапы с порнухой

Плюс сайты некоторых поставщиков и лизинговых контор. :)

> За вирусы и хакеров отвечает юзер, я не могу с плёткой сидеть около двадцати пяти машин.

Главное, жизненно необходимое качество любого "одмина" типа suser'а - способность за доли секунды найти, на кого свалить свой очередной косяк.

>gw.solutions.lv (жду спама, иначе ты балабол).

а с чего ты взял, что спам тебе пойдет? он пойдет _от_ тебя =)

>> Нет, я оттуда даже видеокарту вытащил.

> молодца, а нафига тебе тогды fbset? :)

А он его через ssh гоняет. Красива :)

>Ты думаешь, что у нас начальство - адванцед юзеры?

я так смотрю, что у вас и админы...гм...тоже не advanced users =)

> Они умеют делать, но 21 порт можно редиректить только на 21, а 3389 - только на 3389. Не дошло ещё?

Ой, suser. Колись давай, что за модель была и какого года.

>Ты думаешь, что у нас начальство - адванцед юзеры?

а объяснить - если будет не так, то будет Ж не судьба? :)

>И кто это условие тебе поставил?

Если бы ты почитал сначала, ты бы увидел, что я сначала сказал, что та железка не умеет порты форвардить с одного номера на другой, а мне в ответ сказали "а ты знаешь про port-mapping?". Я естественно подумал, что мне предложили в венде юзера сделать это, так как железка не умеет.

>> молодца, а нафига тебе тогды fbset? :)

> Он установился автоматически.

Ну я ж говорил. suser - хороший одмин. Он всегда найдёт виноватого. Это обычно: его юзеры, глупые китайцы или в крайнем случае - "оно само". Маладца suser!

>А ещё - проц, память, маму и т.д.? Только вентилятор оставил? Колись давай.

Там мать, проц, кулер, память, хард, две сетевухи, кажется всё.

>тебе уже в n-ый раз говорят что нормальные в убунте шрифты и что sans после установки msttcorefonts явлестся алиасом на вердану

Тебе уже в n^2 раз говорят, что в кедах и фоксе убунтушных прописаны напрямую кривые шрифты.

> Нету денег, да. Да и антивирус не является гарантией защищённости.

suser, а как зовётся твоя шарашка?

>а с чего ты взял, что спам тебе пойдет? он пойдет _от_ тебя =)

А с чего ты взял, что я не знаю про tcpdump port 25 на рутере? Так что давай, жду спама, иначе ты балабол и мудила.

> Можно модели железок, которые умеют (а также могут работать с большой нагрузкой и стоят меньше чем старенький писюк)?

Выбирай: http://netgear.com/products/consumer/prod_router_wireless_hm.php

кстати, а чего это ты rdp там выключил? а то мы только веселиться начали ;)

>я так смотрю, что у вас и админы...гм...тоже не advanced users =)

В каком месте? Потому что юзают некошерные кеды и сусю?

>А с чего ты взял, что я не знаю про tcpdump port 25 на рутере? Так что давай, жду спама, иначе ты балабол и мудила.

ай. ты специально 25 порт открыл? =)

и эта. не обзывайся. маленький ещё такими словами на взрослых ругаццо

> Тебе уже в n^2 раз говорят, что в кедах и фоксе убунтушных прописаны напрямую кривые шрифты.

почему они у меня нормальные? ах да, я же не пользуюсь кде ;)

>В каком месте? Потому что юзают некошерные кеды и сусю?

да нет. кеды и суся тут уже давно ни при чем =)

> Причём все юзеры хотят под админом работать.

Слушай, а админ у вас - это должность ранга уборщицы, которая безропотно подбирает с пола любую каку, которую туда кинут? Или ты там НУ ХОТЬ ЧТО-ТО решаешь, а?

>Ой, suser. Колись давай, что за модель была и какого года.

Штук пять разных видел 2005 года, у всех такая хрень.

эй! открой rdp обратно. тебя ж узвери сьедят. Да и нам неудобно

>Ну я ж говорил. suser - хороший одмин. Он всегда найдёт виноватого. Это обычно: его юзеры, глупые китайцы или в крайнем случае - "оно само". Маладца suser!

А ты только LFS ставишь - только нужные пакеты? Лишние пакеты мне не мешают.

>кстати, а чего это ты rdp там выключил? а то мы только веселиться начали ;)

Как выключил? Всё пашет.

>Слушай, а админ у вас - это должность ранга уборщицы, которая безропотно подбирает с пола любую каку, которую туда кинут? Или ты там НУ ХОТЬ ЧТО-ТО решаешь, а?

судя по коментам ничего он там не решает...на вопросы почему, показывает YaST и kcontol и говорит что у него фсе крута и ниипацаа летает ) а проблеммы пользователей / компании его не волнуют.

>>А если задача несколько отличается от той сферической в вакууме, под которую он заточен? Тогда я лучше возму слаку, в которой всё просто и всё работает. И сам её дострогаю до того состояния, которое мне нужно. И не буду трахаться с багами и особенностями твоего специализированного.

>Хозяин - барин. Каждый сам себе злобный Буратино :)

Не ЛОР а изба-пиарня ;)

> А ты только LFS ставишь - только нужные пакеты? Лишние пакеты мне не мешают.

ты же говорил что от лишних пакетов система тормозить начинает :)

>Как выключил? Всё пашет.

упс. тогда извини. сломали видимо

>ай. ты специально 25 порт открыл? =)

Я вообще ничего не закрываю из исходящих.

>и эта. не обзывайся. маленький ещё такими словами на взрослых ругаццо

Ты может и постарше, а вот умишка у тебя поменьше. :)

> Хватит пальцы гнуть.. что вы по рутером понимаете?

Скажу тебе по секрету, это они так маршрутизаторы обзывают, лопухи ;-)

>ты же говорил что от лишних пакетов система тормозить начинает :)

На рутере нет кед.

>> suser, лапоть, ты и туда yast воткнул, да? Это ужоснах просто.

> Дебилок, ты не в курсе, что яст входит в минимальную установку SUSE?

Нет. Спасибо, что сказал. Ужоснах.

>> Кстати, а какая там ФС у тебя?

> reiserfs.

Поэтому у нас там: ntfsprogs, gnome-filesystem (!!!), acl (включать не станем, но для порядку поставим), e2fsprogs, jfsutils, xfsprogs???

suser, это пипетс. Я бы понял, если б ты быстро и грязно делал кому-то роутер, чтоб потом съ...аться туда оттуда и не отвечать на телефонные звонки. Но ты там РАБОТАЕШЬ и разводишь такой срач.

> Я ничего не выкидывал из минимальной установки. Какой мне смысл всё выкидывать? И так всё работает.

Принцип ясен. А ведь можно было и иксы поставить. А чё, вдруг пригодятся?

>Да просто по дефолту в убунте в приложениях вписаны дебильные шрифты, а не алиасы типа sans.

И это дает право установщику пакетов ковыряцца в юзерских конфигах? Мдя... Если это кредо сюзи, нуегонах! :)

> Да? Так объясни мне глупому, как ты будешь мапить порты, только не на венде с RDP и не на железном рутере, который этого не умеет, если есть всего две машины?

Не буду покупать железки в секонд-хенде.

>На рутере нет кед.

окей, ты раскалолся...кеды лишние, ...щя выяснится что у тебя вантуз )

>На рутере нет кед.
Там что, гном? :-)

> Я ничего не выкидывал из минимальной установки. Какой мне смысл всё выкидывать? И так всё работает.

Так чё, suse НЕВОЗМОЖНО поставить без gnome-filesystem, alsa и jfsutils???? И он, мля, ещё спрашивает, чем слака лучше для роутера????

> А как без рутера с NAT приватную локальную сетку держать на одном IP-адресе?

Теперь это маршрутизацией называется? Бледноглазые пионеры определённо зажигают :-)

> ну вот и создай им аккаунт "МегаАдмин" с правами обычного пользователя, пусть думают что под администратором сидят

Так они ж у него, наверно, ещё и софт сами ставят. Фотожопы, дефрагментаторы реестра... Госпадя....

> Я же тебе объяснил, что юзеры хотят работать под админом и достают меня, если это не так. :) Ну не хотят они понимать, что такое runas - они хотят, чтобы без всяких паролей можно было сделать всё что угодно.

suser, ты работаешь админом в публичном доме, где бл..ди после работы хотят порезаться в тетрис под админом, что ли?

>>Так они ж у него, наверно, ещё и софт сами ставят. Фотожопы, дефрагментаторы реестра...

"ускорители" интернета, да? =)

Ставь XP юзергейт и хабик.. точнее. кхм.. щас.. 5 хабиков каскадом :)))) И каждый день будет чем заняться :))))))

> gw.solutions.lv (жду спама, иначе ты балабол).

А gw - это от какого слова? Неужели ...? :)

А сайтец у вас есть?

> А сайтец у вас есть?

может http://solutions.lv ?

gw убери из адреса, и будет тебе сайтец.

> Если бы ты почитал сначала, ты бы увидел, что я сначала сказал, что та железка не умеет порты форвардить с одного номера на другой,

"та" - это какая? Производитель, модель? Ну же, suser, напрягись! :)

> Там мать, проц, кулер, память, хард, две сетевухи, кажется всё.

suser, я и сам могу перечислить устройства, необходимые, чтобы кампутир включился и что-то сделал. Мне интересно, каковы модели того, того и того.

> А ты только LFS ставишь - только нужные пакеты? Лишние пакеты мне не мешают.

Не, у меня для таких целей слака. Она gnome-filesystem уж точно принудительно не поставит. Она гораздо гибче, чем твоя неуклюжая суся.

Не нужно чморить SuSe и уж.. вообщето.. Novell :)) Как аргумент могу привести лишь то, что только RedHat и Novell могут похвастать своими сертификатами безопасности по своим Linux`ам, а когда дело доходит до больших контор, то эти бумажки отнюдь не лишни.

Буду рад, если окажусь неправым и Slakwsre, Debian (при всей его стабильности), Gentoo и Ubuntu окажутся сертифицированными дистрибутивами для применения в гос. и военных структурах.

Сан и HP вспоминать не надо.. это не Linux.

suser, вопрос ктвоему init.d. Какой у тебя текущий runlevel? И какие цели преследуют запущенные acpid, alsasound, nfs, postfix, fbset? . Только не говори, что 0. Этого я уже не перенесу :)

Или этот роутер заодно и десктопом кому-то служит, а?

> Ну я ж говорил. suser - хороший одмин.

хороший админ никогда не засветит своего IP
тем более на ЛОР где фактически все анонимусы

> Не нужно чморить SuSe и уж.. вообщето.. Novell :))

Их никто не чморит. Просто для "роутера" в шарашке suser'а оно несколько неадекватно.

init 0 ^_^

Нет повести печальнее на свете, чем повесть о застрянувшем reset.. шатдауне :)))

"несколько неадекватно"

Хочет, пусть ставит.. :) На своих ошибках учатся.. в том числе и паспределению временных и финансовых ресурсов :)

> Как аргумент могу привести лишь то, что только RedHat и Novell могут похвастать своими сертификатами безопасности по своим Linux`ам

сертефицированы только RHEL и SLES, а не Fedora и OpenSUSE

> Буду рад, если окажусь неправым и Slakwsre, Debian (при всей его стабильности), Gentoo и Ubuntu окажутся сертифицированными дистрибутивами для применения в гос. и военных структурах.

Ubuntu сертефицирована IBM'ом

> Ubuntu сертефицирована IBM'ом

Платон мне друг но истина дороже :)

Убунту сертифицирована IBM только для DB2

>хороший админ никогда не засветит своего IP тем более на ЛОР где фактически все анонимусы

На google.ru плохие админы? Или вопрос безопасности всё-таки? Нет, я действительно не знаю!

>И это дает право установщику пакетов ковыряцца в юзерских конфигах? Мдя... Если это кредо сюзи, нуегонах! :)

Причём здесь сюзи? В сюзи везде прописаны алиасы, а не собственно шрифты.

>Так чё, suse НЕВОЗМОЖНО поставить без gnome-filesystem, alsa и jfsutils???? И он, мля, ещё спрашивает, чем слака лучше для роутера????

Нет, ты конечно можешь при установке выбрать минимальную установку и после этого поставить галку "не устанавливать" на половине пакетов. Но может ты мне объяснишь, чем тебе мешают лишние пакеты? Большая часть из них даже никогда не запускается. Поставились автоматом - и бог с ними. Хард большой. У меня не входит в задачу удалять все пакеты.

>Теперь это маршрутизацией называется? Бледноглазые пионеры определённо зажигают :-)

Причём здесь маршрутизация? Просто железку по аналогии рутером называют. Это не я придумал. Или ты в магазине говоришь "дайте мне пожалуйста ту коробочку D-Link, которая NAT делает"?

>А gw - это от какого слова?

GateWay.

>А сайтец у вас есть?

Есть (rus.neostore.lv).

>может http://solutions.lv ?

Это сайт, сделанный на такой хрени под названием parser, нашего отдела, работающего с 1C.

>suser, я и сам могу перечислить устройства, необходимые, чтобы кампутир включился и что-то сделал. Мне интересно, каковы модели того, того и того.

Я не помню модели. Железка слишком мощная (P3-800 128MB 20GB), но слабее в нашем хозяйстве не нашёл.