>Но есть элементарные виндовые файрволы. И тут уже вся эта дырявость под большим вопросом.

Посмотри дайджесты по дыркам в файрволлах. Они снимают часть проблем, но не всегда.

>1с, жоп, корел, вирь

Контора занималась графикой?

А если не занимается графикой?

Кстати, наверно, стоит вместо 1с поставить, например, БЭСТ на линуксе, а как офис пойдет OOo, аутглюк (если не только как почтовка), то наверно evolution. А все остальное - купить маки вместо виндов, раз уж это дизайнеры.

> Покажите мне секретаршу, запускающую "солитер" через командную строку

Возьми любую секретаршу, сидящую в винде, и которой уже ебали мозги за постоянные карты. и глянь что у нее последнее пускалось с пункта run ? 2 Варианта sol.exe или command.com, если второе - внимательно разглядывай стикеры на столе, на одном из них будет что-то вроде

A: (enter)

cd games (enter)

balls.exe (enter)

Дискета или в приводе или в ящике стола.

> Откуда взялась указанная Вами проблема с кодировками в почте? Это аберрации Вашего разума?

Значение слова аберрация не знаю, но догадайся с трех раз что именно русифицировання винда считает локалью по умолчанию ? За трудняешся ? Подсказка: не ус-аски .... и не кои8-r. Оутглюком пользовался ?

>> Они снимают часть проблем, но не всегда.

А бывает что-то, что снимает все проблемы и навсегда? Пулю в голову, просьба не предлагать. :-))

>На линухе поднять работу офиса, не "приковав" себя к админу и персоналу, невозможно.

Ни на одной операционке невозможно. Никогда не видел во что превращается контора без техподдержки хотя бы приходящего админа? Там дело может и не доходить до открытия документов - офис падать будет под тяжестью вирусов. А люди, которые худо-бедно способны себе что-то переставить, на работе работают, а не винду переставляют.

И на эту тему у каждой мелкой конторки обычно есть приходящий админ, который исправит самые крупные неприятности. Однако копать вглубь на тему улучшить/исправить он не будет.

Линукс в этом плане несколько стабильнее.

Логин ее пугает? А у тебя под виндой нигде нет логина? Можно сделать автологин и там и там.

>Она часами старательно пишет ответы на письма с крякозяблями "Извините я не могу прочитать ваше письмо".

Врядли. Они же обычно даже не знают про почтовые программы и пользуются браузерами. К тому же почему-то у меня в том же kmail таких проблем не возникает. А переход с ie на мозиллу занял пятнадцать минут: пять минут установка и десять лекция на тему безопасности и объяснение "что это за еще одна панелька" (наличие панели поисковика google очень понравилось 54-летней бухгалтерши, искавшей ранее свои доки в msn).

>Ей трудно втемяшить, что то что продиктовал ей знакомый-виндузятник не будет тут работать...

И в винде не будет работать, потому что AD нормальные люди поднимают и прав пользователям не дают.

>простите меня, я обосрал вам тред!

Да нет, ты просто показал то, что ни разу не работал админом и вообще плохо представляешь себе рядового пользователя.

> Ты очень удивишься, но тормознутые дебилы из Сбербанка, ставящие банк-клиент, не знают о том, > что в каждом профиле свои настройки ...

Знаешь не удивлюсь! Я начинал в сбербанке, точнее уже не в том сбербанке, что был при союзе, а одной из его частей. И слышал достаточно маразматических высказываний, хотя и нормальных тоже.

> Это специалисты. Не секретарша.

Это дебилы называющие себя специалистами. И это уже проблемы излишней амбициозности равносильной нежеланию работать над собой.

Секретаршу можно задрочить как мартышку. В отличии от вышеупомянутых "специалистов".

>Это шутка ? Ты серъезно считаешь, что секретарша и бухгалтер сходу назовут больше чем ворд ексель 1с и карты ? Все остальное будет перманентно всплывать в течении долгого времени... заипешься ездить.

Средний виндовый рабочий комп сотрудника, который работает на продажах:

Офис mysql-client ярлычок к 1С the bat и mozilla тем, кто имеет доступ в инет kav

Начальники отделов имели вдобавок карту москвы

Два человека имели локальную копию 1С под свои отдельные базы

Бухгалтер имел какую-то приблуду, скачанную из инета, от использования которой сразу решили отказаться.

Как видишь, разброс программ минимален.

Любители игр на работе идут лесом.

>Во первых, как юзера будут держать сервер под Linux без админа? Ты же именно так хотел. И как сервер помешает юзерам скачать прогу со свежим вирусом или аддваре, которые, как правило, не определяются? Они же под админом будут инсталить.

Я в одну контору приезжал намедни - все как работало, так и работает. Security updates накатил и все (ядро, bind, iptables и что-то еще).

Сервер может помешать - см. squid + danguardian + clamav. Но лучше AD пожестче.

> И на эту тему у каждой мелкой конторки обычно есть приходящий админ, который исправит самые крупные неприятности. Однако > копать вглубь на тему улучшить/исправить он не будет.

Будет! За деньгу спросят - будет! Как папа Карло!

> Там дело может и не доходить до открытия документов - офис падать будет под тяжестью вирусов.

Знаешь не падает! Работает! Ты тут почаще "труес стори" чиатй...

> Они же обычно даже не знают про почтовые программы и пользуются браузерами

Они знают оутлук. Еволюшн - мог бы им его заменить если бы падал реже.

> Да нет, ты просто показал то, что ни разу не работал админом и вообще плохо представляешь себе рядового пользователя.

Ну да видимо ! Видимо это называется вроде как пахарь или каменщик, а настоящий админ, это у которого в сутках часов эдак 300. Чтобы выяснять откуда на десктопе появляются мессаги вроде "коре думпед". Почему Кмайл не хочет ничего отправлять, после патча котрый должен был его "вылечить". Да и вообще проводит время развлекаясь с линухом-на-десктопе...

Вопрос на засыпку: Откуда у бухгалтерши доки в гугле ? Она их гуглом на диске ищет ?

> Линукс в этом плане несколько стабильнее.

Слушай! Ты читать умеешь ? Читай вверху там написано спор начался с того что линух на десктопе - полная кама-сутра!

> Логин ее пугает? А у тебя под виндой нигде нет логина? Можно сделать автологин и там и там.

А на куй спрашивается деление на пользователей если автологин ?

> Как видишь, разброс программ минимален.

И тут им приносят презентацию в ППТ.

А через несколько дней Базу "ГолденПагес" в МС АЦЦЕСС. Мне что им на каждый "пук" местного рынка качать это все в мускл и Веб Морду на это добро рисовать ?

Через пару дней им свою презентацию рисовать - мне за ними комп на презентацию тащить ?

> Любители игр на работе идут лесом.

Работа с небольшой конторкой - не борзые разоворы с шефом, а работа с каждым человеком в отдельности, с учетом всех его слабостей и недостатков

Слушай ты вообще где нибудь работал ? Ощущение такое, что либо ты нихрена на жизнь себе не зарабатываешь, либо сидишь в конторе где начальник твой близкий родственник.

> На линухе поднять работу офиса, не "приковав" себя к админу и персоналу, невозможно.

2usaid: К сожалению возможно, и даже очень возможно. И даже не в Москве, а в какой нибудь Тьму-Торакани. Кстати, там это сделать даже проще :) - запросы меньше. Офис из 10-20 человек завести на Линукс и опенноурс очень просто, когда голова у руководителя офиса на плечах. То ,что вы тут приводите как аргументы противного, я это неоднократно наблюдал в офисах и под виндой. Уходит секретарша в декрет, а на ее место приходит девочка, у которой запуск ворда дома или на прежней работе был через иконку на рабочем столе. А здесь вдруг надо это делать через кнопку пуск. Вы никогда не видели истерик по этому поводу? Я видел и неоднократно. Так что все ваши аргументы - в топку. Эти аргументы можно привести применительно к любой системе, а не только к линуксу.

Не, не запускалось. Секретарша не знает что такое run - только проводник.

Это ничего - однажды девочка на рабочем столе не смогла найти папку с играми.

>Секретаршу можно задрочить как мартышку. В отличии от вышеупомянутых "специалистов".

И кто это будет делать? Админ? Нет.

На курсы.

А курсы можно и по линухам окончить.

> Вы никогда не видели истерик по этому поводу?

Видел, могу подсказать где искать эту иконку.

> К сожалению возможно, и даже очень возможно.

Истерики по поводу отсутствия кнопочки опровергают этот пункт.

> Я видел и неоднократно. Так что все ваши аргументы - в топку.

Не понял. Аргуменьты недействительны поскольку вы видели истеричных девочек не нашедших иконку на рабочем столе. Интересная аргументация.

> когда голова у руководителя офиса на плечах

Это в смысле он и есть линухоид ? А по-поводу не-приковывания к админу... И где же прячутся толковые линуксоиды, которые по приходу на работу не начинают свою деятельность с тотальной переустановки всего и вся поскольку Debian рулит/Slackware сосет или наоборот ?

>Будет! За деньгу спросят - будет! Как папа Карло!

За отдельные бабки - не вопрос. А за те, про которые мы сейчас говорим, вроде 100-200 в месяц за пару приходов на предмет переткнуть принтер, полечить машинку от вирусов, пропущенных касперским и может быть поставить винду, не будет.

>Знаешь не падает! Работает! Ты тут почаще "труес стори" чиатй...

Зачем мне читать, когда я это видел не один раз и лечил эту падучую. Я тебе больше скажу - есть интересная тема: после перестановки w2k (восстановление так называемое) офис XP не стал вставать. Был удален. Но не удалось его заставить встать. А office 2000 встал.

Магия.

Не, они не знают аутлук. Но кое-кого удалось научить пользоваться батом. Научились резво, как только начальнику было предложено штрафовать за вирусы, скачанные руками.

>Чтобы выяснять откуда на десктопе появляются мессаги вроде "коре думпед". Почему Кмайл не хочет ничего отправлять, после патча котрый должен был его "вылечить". Да и вообще проводит время развлекаясь с линухом-на-десктопе...

Я пользуюсь kde с версии 3.1beta2. Ни разу такого не было, чтобы kmail не отправлял сообщения. Возможно секрет в том, что с версии 3.1 я стал использовать кде из репозиториев fedora.

И корок у меня нет. Сейчас кде стоит на 2 домашних машинах. Все работает хорошо.

Отвечаю о бухгалтерше.

Гугл - поисковик и самый лучший. Если тетечке нужны нотариусы мск - она их ищет там (научил слегка тетку пользоваться языком запросов google), если ей нужно что-то уточнить по законодательству, чего еще нет в 1С, она ищет там. А деффки научились там искать инфу по продукции. Доки - не doc, а документация.

>А на куй спрашивается деление на пользователей если автологин?

На машины иногда было бы неплохо сразу заходить под админом. А некоторые люди иногда по мере необходимости могут меняться машинами. И у них могут быть разные права на доступ, права на папку на сервере, которую видит только сотрудник и админ. Сотрудники не должны видеть то, что им не нужно.

КАААРОЧЕ ГОСПОДА! Вы пытаетесь мне доказать, что все что происходит вокруг, на самом деле не происходит, поскольку Линух по-определению рулит нипадецки ?

Во мля конструктивный диалог получилсяаааааааааа! Каконоесть хунвейбины!

Попиздел бы еще за спортивный интерес. Но времени на каждого не хватит...

>И тут им приносят презентацию в ППТ.

У них стоит ППТ.

>А через несколько дней Базу "ГолденПагес" в МС АЦЦЕСС. Мне что им на каждый "пук" местного рынка качать это все в мускл и Веб Морду на это добро рисовать?

Видишь ли, когда люди не знают чем заняться, они начинают что-то усовершенствовать...

Для людей, которым надо что-то ставить нужно дать соответствующие права и научить их это делать (если у них нет админа, иначе все делается через админа).

>Через пару дней им свою презентацию рисовать - мне за ними комп на презентацию тащить ?

Думаю, что если они этим занимаются, у них все установлено.

>Работа с небольшой конторкой - не борзые разоворы с шефом, а работа с каждым человеком в отдельности, с учетом всех его слабостей и недостатков

Да, с каждым в отдельности. Я пробовал объяснять, показывать... Нифига. А вот когда одну из машин ломанули и стали с ней шаманить, машина была быстро отключена от сети, шефу сделан доклад (у шефа нет компа и он в них ничего не понимает) с магическими словами "безопасность" и "коммерческая тайна" и вся демократия тут же прекратилась. Мне дали зеленый свет.

>Слушай ты вообще где нибудь работал ? Ощущение такое, что либо ты нихрена на жизнь себе не зарабатываешь, либо сидишь в конторе где начальник твой близкий родственник.

Я постоянно работаю и даже не на одну контору, а несколько. :)

Я уже не сижу в той конторе - я там все сделал и посадил мальчика, потому что делать там больше нечего - на входе линукс, инет распределен по vpn, все винды чистые и имеются гостовые бэкапы на проблемные машины, касперский обновляется автоматом на всех машинах, права подрезаны всем по максимуму. И работает все это без меня уже полтора месяца и все там нормально, как это ни странно.

>Попиздел бы еще за спортивный интерес. Но времени на каждого не хватит...

Что, где-то опять поднял голову вирус?

> Возьми любую секретаршу, сидящую в винде, и которой уже

Не видел таких секретарш. А в нашей весьма крупной организации их предостаточно.

> Оутглюком пользовался ?

Нашим корпоративным стандартом-то?

> ! Вы пытаетесь мне доказать, что все что происходит вокруг, на самом деле не происходит, поскольку Линух по-определению рулит нипадецки ?

Да нет. Просто не очень нравится, когда один никому не известный чувак вдруг начинает принимать за других решения, кому что и как считать. Это обычно называется зазнайством. Вы ведь уже догадались, что я о Вас толкую? :)

> Что, где-то опять поднял голову вирус?

Нет! Такие диалоги ничего не изменят! А работать надо! Время идет!

ЗЫ: Я уже года полтора живу в симбиозе с виндузятниками, по принципу сеть-мое, десктоп - ваше, бабки делим по-божески. И все идет ровненько... Но если не кривить душой, я хочу подмять под себя и десктопную часть - хочу еще больше бабла! Просто ни одной удачной попытки ПОКА не было. Саботажем заниматся не буду принципиально.

> Просто не очень нравится, когда один никому не известный чувак вдруг начинает

Мляааа тред еще раз внимательно перечитай...

А если бы тебе это сказал "известный чувак" ты бы кивал головой и говрил дааааа дааааа ????

> начинает принимать за других решения

Строчку с моими прямыми рекомендациями слабо ?

> Это обычно называется зазнайством. Вы ведь уже догадались, что я о Вас толкую?

Что именно ? Наличие собственной точки зрения ?

Наличие собственной точки зрения --- это как раз хорошо. А вот когда начинаются обобщения вида "X не подходит", "X на десктопе -- камасутра" и т.д., это уже навязывание своего мнения. Потому что когда хотят просто высказать свою точку зрения, добавляют вводное предложение вида "На мой взгляд, ...". Теперь поняли? :)

> ..., все винды чистые

И после этого ты будеш упрекать меня в непатриотическом отношении к линуху ?

> "На мой взгляд, ...". Теперь поняли? :)

Хорошо! Если по дефолту все сказанное мной воспринимается не как мое, а как мнение целой кучи народа, я буду писать ИМХО! И все сказанное мной выше есмь МОЕ ИМХО! (для тех кто не понял).

Как ломанули винду

>> А вот когда одну из машин ломанули и стали с ней шаманить,

Jackill, ну сколько можно всякие сказки рассказывать? Ты их сам на ходу выдумываешь, да? Ну где ты видел, чтобы ломали винду? Вирусы - регулярно, черви - да, DDOS - запросто, но чтобы ломали так, чтобы как ты выражаешься "шаманить" - такого просто не бывает (практически не бывает).

Реальная версия этой истории, имхо, такова - криворукий админ не смог справицца с какой-то проблемой, да ещё, наверняка, и данные праипал и бекапа не было. А криворукие админы при любых проблемах, с которыми не могут справицца сразу, как известно, ссылаюцца на вредных вирусов и злобных хакеров - тем более, как ты сам говоришь, босс нихера в этом не шарит.

А вот когда этого "мальчика", что согласно твоей легенде там сидит действительно поимеют по полной через какую-нибудь свежую дыру в ssh, тогда вот и правда будет интересно, как тамошний босс запоёт, и каким зелёным светом будет светить.

Вот за это --- спасибо. Чем больше людей будут явно давать остальным понять, что не склонны к бестолковым войнам, тем больше будет конструктива.

Если вы не против, я временно прекращу эту тему, какая-то она несвязная получилась... Да и обсуждать это можно долго, но тогда на ДЕЛО времени не останется...

ЗЫ: Форумы - страшная замануха

Само собой ИМХО ;)

>Jackill, ну сколько можно всякие сказки рассказывать? Ты их сам на ходу выдумываешь, да? Ну где ты видел, чтобы ломали винду? Вирусы - регулярно, черви - да, DDOS - запросто, но чтобы ломали так, чтобы как ты выражаешься "шаманить" - такого просто не бывает (практически не бывает).

На машине, где из прог для работы один солитер, не бывает. А черви на эту машину святым духом проникли? И как Вы, уважаемый, узнали на машине с вирусами и червями, что ее никто не взламывал?

>> И как Вы, уважаемый, узнали на машине с вирусами и червями, что ее никто не взламывал?

У меня для этого специальный хрустальный шар есть размером со слоновье ейцо - я в него заглядываю. :-D

А вы лично хоть раз видели хоть одну взломанную машину под виндой?

>А вы лично хоть раз видели хоть одну взломанную машину под виндой?

Меня местные кулхацкеры спрашивали, чаво бы такого сделать, чтоб админ заметил, что его NT всему интернету неприкрытыми беспарольными шарами светит, в том числе и вида comp1/c. Говорят, файл на рабочем столе создавали --- не помогает. Я им предложил наваять прогу, которая во все doc каждой второй строчкой допишет чего-нибудь из книг по сетевой безопасности. ;-D

Клинику в расчёт не берём. Этот же админ оставит линуксовый хост без рутового пароля с торчащим наружу sshd. Помницца раньше в редхате удалённый рутовый вход был по-дефолту разрешён, правда, вот не знаю, как там при этом было насчёт разрешения безпарольного входа.

>Значение слова аберрация не знаю, но догадайся с трех раз что именно русифицировання винда считает локалью по умолчанию ? За трудняешся ? Подсказка: не ус-аски .... и не кои8-r. Оутглюком пользовался ?

Странно, AFAIR у меня аутглюк в русской XP PRO по дефолту отправлял в КОИ8, я даже удивился.

outlook express

> Не надо закрывать глаза на недостатки линуха.

Тем не менее, я знаю случаи когда человек _впервые_ начинает работать за компьютером, причём не в Windows, а именно в Linux. И всё нормально с освоением, у человека мозги просто свободны от виндов и всё.

> Им надо чем-то "открывать" доки сварганеные офисными аппликухами.

Вот, кстати, отдельный вопрос, но кто приучил юзеров всякую фигню набирать в Word'е? Потом же поиск нормальный среди кучи док не сделать, глюки дурацкие иногда бывают, но самое главное, практически для автоматической обработки вордовые документы мало годны. Для 95% случаев вместо Word'а более чем достаточен и даже удобнее встроенный (если уж про win говорить) в FAR редактор. А для остальных 4.5% -- LaTeX (ну LyX). И ну, ладно, в 0.5% Word действительно хорош. Кстати, у OO теже проблемы, благо, что формат открытый.

> Гугл - поисковик и самый лучший. Если тетечке нужны нотариусы мск - она их ищет там (научил слегка тетку пользоваться языком запросов google), если ей нужно что-то уточнить по законодательству, чего еще нет в 1С, она ищет там. А деффки научились там искать инфу по продукции. Доки - не doc, а документация.

Оффтоп, но замечу что для русских ресурсов, особенно разных форумов, лучше кроме гугла ещё рамблер и яндекс использовать. Например, гугл форумы на хоботе не индексирует.

> права подрезаны всем по максимуму

Не забываем про http://home.eunet.no/~pnordahl/ntpasswd/

;-)

> Ну где ты видел, чтобы ломали винду? Вирусы - регулярно, черви - да, DDOS - запросто, но чтобы ломали так, чтобы как ты выражаешься "шаманить" - такого просто не бывает (практически не бывает).

Странно такое слышать. А сколько историй было с крадеными у диалапщиков паролями. Винду иногда даже ломать ненадо. Зайти просто на папку C$ причём с полным доступом. ;-)

Или вот тебе сладкая парочка xIntruder + xSharez. Особенно эффективно для 9x виндов:

http://www.softpedia.com/public/cat/14/2/14-2-32.shtml

У нормальных людей стоят пароли на BIOS и первая загрузка на хард и пароль на загрузчик и single, а также у некоторых пломбы на корпусе. :)

Народ, помогите советом.. Проблема с SGI XFS

Народ, помогите советом.. Проблема с SGI XFS

Знаю что оффтоп, но пока это пройдет в обычной ветке, времени на такое нет Создал разделы под /, /tmp, /opt, /usr, /var, /home

разметив их с помощью cfdisk с загрузочного Slackware DVD 10.0

/ как mkfs.xfs -d agcount=1 -l size=32m /dev/hda1 (это 2 Gb)

/tmp как mkfs.xfs -d agcount=1 -l size=32m /dev/hda3 (она у меня есть 1 Gb)

/usr как mkfs.xfs -d agcount=1 -l size=32m /dev/hda5 (4 Gb)

/opt как mkfs.xfs -d agcount=1 -l size=32m /dev/hda6 (1,5 Gb)

/var как mkfs.xfs -d agcount=2 -l size=32m /dev/hda7 (6 Gb)

и /home как mkfs.xfs -d agcount=23 -l size=32m /dev/hda8 (110 Gb)

исключением стоит опция "defaults" в fstab за место "osyncisdsync" итд

Когда начал перемещать с ntfs инфу в /home уже после установки и монтирования за перезагрузкой

через 5 минут выскочила ошибка в mc (unknown error 990) а в консоли побежали одни и теже сообщения:

__alloc_pages: 1-order allocations failed (gfp0xf0/0)

__alloc_pages: 1-order allocations failed (gfp0xf0/0)

...... За тем, не успев я остановить копирование раздел был отключен как подобает автоматом и вылетело сообщение: xfs_force_shutdown(ide0(3,8),0x1) called from line 4069 of file

xfs_bmap.c. Return address = 0xc017fbcb

I/O Error Detected. Shutting down filesystem: ide0(3,8)

..........

После перезагруза xfs попыталась восстановит себя но так и не смогла смонтировать hda8 Читаю сабж на сайте разработчика:

Q: I see applications returning error 990, what's wrong?

The error 990 stands for EFSCORRUPTED which usually means XFS has detected a metadata problem on the disk and has shut it down. There should be a console message when this happens. Suspect hardware problems or serious software problems. People using HP servers have noticed this corruption with a AMI megaraid based raid controllers.

и

This is error is common when XFS runs into IO error. This error can be caused by either hardware or software failure. The messages have more meaningfull messages to say wheter the corruption happenend in memory or whilst writing to disk. It is there to protect your data. Most of the time people run into a bad cluster on the disk.

Диск на бэды проверил

Память тоже

Все ок

SMARTDRV в BIOS уже был отключен и все их советы куда идут не понятно..

мать Gigabyte GA-8IE2004

OZY Kingston 512 Mb 333 Mhz

Хард Seagate Barracuda

ядро 2.4.27

В Винде никаких нареканий ни на отложенную запись ни вообще ни на что никогда не было (ntfs) за весь год..

Можно ли восстановить данные..

Жаль, много было ценного собрано под виндой.., а про XFS ничего плохого нигде не слышал. Говорили, что надежнее всяких ntfs итд.. Знаю что кривые руки, но что можно сделать

>Просто ни одной удачной попытки ПОКА не было. Саботажем заниматся не буду принципиально.

Работает - не трогай.

Тут простой принцип - если всем в конторе нужна 1С, то линукс на десктопах там не выживет, пока живет 1С.

А если не всем - возможны варианты.

>И после этого ты будеш упрекать меня в непатриотическом отношении к линуху ?

Я не говорил про патриотизм. Я говорил про менталитет пользователя и возможность его переучить нажимать кнопки более другого вида. Все.

>Jackill, ну сколько можно всякие сказки рассказывать? Ты их сам на ходу выдумываешь, да?

Девочка-дурочка зашла на сайт и по ходу качнула там троян. Этот чудный троян не знаю уж кем был написан, но оставил лог - по логу я узнал, что он качнул еще один троян, а тот выкачал небольшую програмку-бэкдор. Ее поведение я увидел. А про второй троян узнал из описания на одном из серверов, ибо програмку я не ставил. Програмка была, кстати, законная. А вот троян - адаптирован под ее выкачку.

Криворукий админ, то бишь на тот момент я, не мог проебать данные, ибо поднял АД и все папки "Мои документы" на самом деле находились на серваке, где был поднят бэкап + делался бэкап базы 1С ежедневно.

Потом криворукий админ позвонил провайдеру и спросил какого хрена у него такие дыры, если инет они дают через свою циску. На что они трахали админу мозги, но так и не смогли поднять ни NAT, ни порты позакрывать нормально.

И криворукий админ поставил линуха на слабенькой машинке перед циской, а криворукий юрист тем временем выставил провайдеру претензию.

Что касается ssh, то он смотрит только в один интерфейс, пакеты проверяются на то, из внутренней ли они сети и воспринимаются только с одного адреса. А пакеты проверяются на фрагментированность и прочее дерьмо, которое я только смог накопать. На всякий случай. Эта машина будет там стоять вечно. И конечно по ssh нельзя войти рутом, как это делают спецы из микрософт в своем исследовании.

>А вы лично хоть раз видели хоть одну взломанную машину под виндой?

Лично я видел дважды в жизни. Я поначалу не поверил сам, потому как такого по идее не бывает. Ан нет.

>Помницца раньше в редхате удалённый рутовый вход был по-дефолту разрешён

И сейчас разрешен. Надо сразу при установке править.

Один хрен - не пойму, какая бы там крисая сиська не стояла - как могли при этом комп в вашей сетке с частными адресами ковырять снаружи? Или у вас там такая крутая сеть, что на каждый комп свой интернет-адрес отдельный выдан? Ну а если даже вообразить, что троян был такой навороченный, что сам открывал изнутри бекдор на заданный адрес, то тут никакой NAT на линуксе всё равно бы не помог - троян мог бы его хоть по 80, хоть по 21, хоть по какому-нибудь другому разрешённому порту открывать.

> Вот, кстати, отдельный вопрос,

Да. Это вобщем-то я не к месту привел, поскольку проблема бы касалась любой неВиндозной операционки, за исключением маков...

> но кто приучил юзеров всякую фигню набирать в Word'е?

Самое неприятное, что юзеры то как раз и плевать, хотели в чем там это сохранится. Вилы в том, что в тех же гос.организациях Мухофис - корпоративный стандарт. В очень крупных конторах - корпоративный стандарт. А так-сказать козырной пи...ц это спецификации на 3gpp.org - 6 мегабайтные вордовые файлы. Которые кстати не открыл не Коффис не Аби :( ...

С диким нетерпением жду когда наконец международные комитеты стандартизируют формат документооборота. Это будет просто праздник.

>Или у вас там такая крутая сеть, что на каждый комп свой интернет-адрес отдельный выдан?

Да, именно так и было. Правда теперь это похерено и поставлен NAT.

За каким чертом они так сделали - хз. Не мое творчество.

По 80 и 21 - да, но теперь у сотрудников инет висит не постоянно и если ему выйти надо на более другой порт для коннекта (а там так и было), то без установленного соединения ничего не получится.