Building a distro

А это, по-моему, субъективная оценка. Моя жена, например, около года писала вторую степень на Linux (проект тоже был под Linux), потом нашла работу, и начала писать под Винду. Очень довольна, считает, что под Винду писать удобнее.

> Я ху...ю, дорогая редакция :)

респект, чувак

>А чем не устраивает устойчивость Win2k? У меня иногда аптаймы достигают >нескольких недель - и ничего, всё работает без проблем.

простите, но над вашим аргументом можно только посмеяться,
он не к селу ни к городу.

Речь о стабильности Windows обсуждают в следующем контексте:

ставим вышеозначенную ОС на 100 компьютеров пользователей,
а потом начинаем заниматься решением проблемм пользователей
имеющих весьма низкий уровень техничиских знаний.

Намного легче поставить и обслужить, по весьма очевидным для меня причинам, если поставить на эти компьютеры GNU/Linux.

Другой вопрос в наличие необходимого софта...

ЗЫ
у меня есть знакомый админ который в школе работает, в качестве подработки, так вот там дети иногда вешают машины с W2k за пару минут,
уровень привилегий у них совсем не административный - чуть повыше гостя.

"ставим вышеозначенную ОС на 100 компьютеров пользователей...на эти компьютеры GNU/Linux" ...а ты ставил и обслуживал в течение нескольких лет? ...а если ещё больше компов (тысячи)? ...или так просто трындишь? ...может новел доделает своё творение (уже небесплатное и не опенсорсное по всей видимости), тогда поглядим, а пока линухи хороши как отдельно стоящие машины почти не взаимодействующие между собой (где аналог групповых политик?)

Тупо вот так спорить о преимуществе одного над другим, в статье сверху написано, что на дистр этот пересела вся контора. А дистр отнюдь не от новела. Значит они считают, что он подходит для использования.

А насчет опслуживания кучи компов с линуксом надо спросить у админов тамошних университетов, насколько они хороши.

> В винде что ни аппарат, то с новой программой управления и с новым интерфейсом.

Здрасти, а twain уже отменили что-ли?

> и работает она у меня иногда неделями без перезагрузок (пока тяну большие файлы ослом)

Осёл и под Linux есть. Например, mldonkey.

Челвек по гую судит: О, новая оболочка! Повехностно судит, так сказать =)

> чего на чипах прошито не знаю,

Я где-то читал, что чуть ли не каждая третья в мире микропрограмма, прошитая в чипе, сделана Ричардом Столлманом. Помимо GNU, FSF, Emacsa это ещё одна его область деятельности :) За достоверность не поручусь, потому что не могу вспомнить, где об этом слышал.

>> чего на чипах прошито не знаю,

>Я где-то читал, что чуть ли не каждая третья в мире микропрограмма, прошитая в чипе, сделана Ричардом Столлманом. Помимо GNU, FSF, Emacsa это ещё одна его область деятельности :) За достоверность не поручусь, потому что не могу вспомнить, где об этом слышал.

Когда человек разговаривает с богом это называется молитвой. Когда бог разговаривает с человеком это называется шизофренией ... :D

> Когда бог разговаривает с человеком это называется шизофренией

Можно подумать, что по каждому факту ты точно помнишь кто его тебе сообщил или откуда ты его вычитал.

2unReal: интересно, что же это ты такое делал в 98-й винде на такой машине, что она тормозила и даже очень жутко? ...на сколько я помню и на более скромных машинах тормозов не наблюдалось (в особенности по сравнению со свежими КДЕ)

просто понятие firmware появилось с первыми ROM чипами, то бишь в 40-50 годах так что RMS в лучшем случае только к горшку приучился ;)

2stave: да, неплохо было бы спросить ...и не только у админов, но и у юзверей, да и недолго они сидят на такой конфигурации ;) кто знает, может ещё разгонят скоро этих админов и назад побегут на видну или на подоспевшее решение от новелл ...и всё-таки интересно как в большой конторе без аналога групповых политик? ...а если надо юзерам новую софтину накатить (всем или по списку или только тем у кого к примеру проц не хуже 4-го пня 2ГГц, памяти не менее полгига, свободного дискового пространства не менее 2ГБ, версия оси не ниже (либы не ниже) определённой) ...а какой аналог, если мне нужна совместная работа офиса с шаре-поинт сервицес, с проджект-сервером, с просто проджектом, изменения отражались бы и в ауглюке - чем мне заменить связку?

2linux_guru: может в линухе ты и гуру, но по всей видимости винду как админ ты совсем плохо знаешь, а точнее совсем не знаешь

>и всё-таки интересно как в большой конторе в очень большой конторе (http://www.24hourfitness.com) пользуют терминальные клиенты, изначально стоял AIX и все работало как часики, потом они затоварились MS Terminal Servis & Oracle & PeopleSoft и всем настало "щастье..." у админов руки были совершенно кривые, каждые несколько часов перезагрузка, прокси сервер только через неделю активного пользования инета сумели собрать правильно, пользовательскую морду под IE заточили и про новые вирусы новости читать не надо было, интерфейс сделали абсолютно не логичный и неудобный и медленный, так что даже хорошую задумку можно испортить плохим исполнением. Так что /dev/brain and /dev/hands а затем уже все чего душа пожелает...

>> или только тем у кого к примеру проц не хуже 4-го пня 2ГГц, памяти не менее полгига, свободного дискового пространства не менее 2ГБ

Странная задача. Прогу накатить - не проблема, но задача странная. Либо прога для конкретного работника нужна, либо она не нужна. При чём тут параметры его системы?

Сам сижу под линухом, админю несколько контор, где шлюзовые тачки также ставлю под линухом с настроенным файерволом и сквидом-саржем, но есть несколько из них, где трудно выделить отдельный комп для шлюза. Там сидят люди под виндой и работают. Работают уже больше чем полгода-год. В этих конторах закон - под админом не сидеть (да и не получится - вместо explorer-а bash в реестре как оболочка для админа). Так вот, несколько золотых правил для винды и я не прихожу к ним неделями (раз в месяц за зарплатой): 1. Вся контора сидит под юзерами. 2. Ежемесячный апдейт фиксов и патчей ручками. (Автоматический, бывает, и троянов накачивает) 3. Файловая система на NTFS (системный раздел) - в итоге юзер не испортит. 4. Все мыслимые автозагрузки в реестре и в папках всем read-only (через секьюрность). 5. Отключены все ненужные сервисы и DCOM. 6. Вместо MSIE - Opera и Mozilla. Всё живёт в нескольких экземплярах - и ни одного виря. Не живёт он там. Никакого файервола, никаких проксей, простой шлюз (форвардинг средствами винды). Антивиря нету, т.к. я в него не верю - любой уважающий себя вирь, особенно новый - трахает его во все дыры. Хоть каспера, хоть нортона, хоть дрвеба. Да и базы качать накладно по нету.

И это в то время, когда от sasser-ов, msblast-ов и прочей хери соседствующие с ними конторы просто загибаются.

>>> 1. Вся контора сидит под юзерами.

Это шедевр!

>> 2. Ежемесячный апдейт фиксов и патчей ручками. (Автоматический, бывает, и троянов накачивает)

И ты еще там работаешь?

>> 3. Файловая система на NTFS (системный раздел) - в итоге юзер не испортит.

Тебя гнать сраной метлой с места админского. Совсем пацаны уже прихерели - тока за зарплатой вовремя приходят!

>> Антивиря нету, т.к. я в него не верю - любой уважающий себя вирь, особенно новый - трахает его во все дыры. Хоть каспера, хоть нортона, хоть дрвеба. Да и базы качать накладно по нету.

Мдя... Типичный взгляд администратора недоделки почитавшего чиста теорию. Учиться тебе еще на своих ошибках и учиться (коль не хочется на чужих)! Флаг в руки!

>> Ежемесячный апдейт фиксов и патчей ручками. (Автоматический, бывает, и троянов накачивает)

Все же интересно, а как ты их определяешь без антивиря? Интуицией или когда приходит письмо от более сведущего админа, что тебя в черный список внесли, как активного распостранителя заразы?

мало просто пишет. я с доса-асма-tvision начинал. помучается с неправильным поведением win32api - проклянет раз и навсегда. хотя некоторым вот мазохизм нравиться...

тебе лично не надо ничего заменять. ты юзаешь поделия мс. ты ими доволен. паздравляю. иди на винфак и получи пирожок =)))

он винмедиум

>> мало просто пишет. я с доса-асма-tvision начинал. помучается с неправильным поведением win32api - проклянет раз и навсегда. хотя некоторым вот мазохизм нравиться...

Согласись - дело уже не в компентенции, а в простоте и удобности юзанюя) Важен результ - а, от него пляшем! )))

Линмедиум, я так полагаю ты свечи вокруг дистрибувов кажный вечер ставишь? Дабы запоров лишних не было ))))

>Все же интересно, а как ты их определяешь без антивиря? Интуицией или когда приходит письмо от более сведущего админа, что тебя в черный список внесли, как активного распостранителя заразы?

Знаешь ли, большинство вирей-троянов под винду довольно однообразны - их легко увидеть и несложно убить - пути к файлам процессов, поиск свежих веток в реестре, блокировка автозагрузки, недавние файлы и бинарники без версий, левые светящиеся порты - это пять-десять минут ручного сканирования тачки. Никто из вирей до сих пор не юзает, к примеру, дырки в Active Setup - хотя там есть несколько методов автозагрузки. Все повелись на авторане, RPC и библиотечных плагинах к MSIE. А когда наружу RPC не смотрит - с виндой вирям на порядок сложнее становится общаться. На крайняк сервис "сервера" (SMB-сеть и RPC-mapping) опускаешь - тишина просто. Простецкий:

del "%USERPROFILE%\Application Data\....\normal.dot

в автостарте уже решает все проблемы с макровыми вирями.

Поймите меня правильно - я не превозношу винду - я говорю факты о том, что у них уже в течение года нет заразы. Причём у всех трёх контор. Просто не нада преподносить линух как панацею. Я сам от него в восторге - он у меня на всех моих компах и дома и на работе и знакомых на него перетаскиваю. Однако на данный момент никто в своём уме не будет перетаскивать бухгалтершу с 1С-кой и спецсофтом, заточенным под MSIE, а также кривыми налоговыми прогами под win32 - на линух. А работать-то надо. И напрягаться не хочется - соответственно - делаю всё, чтобы менее прикладывать руку.

>> Антивиря нету, т.к. я в него не верю - любой уважающий себя вирь, особенно новый - трахает его во все дыры. Хоть каспера, хоть нортона, хоть дрвеба. Да и базы качать накладно по нету.

>Мдя... Типичный взгляд администратора недоделки почитавшего чиста теорию. Учиться тебе еще на своих ошибках и учиться (коль не хочется на чужих)! Флаг в руки!

Дорогой, в свои 24 года я уже 5 лет как админю. Начал с NT 4, сейчас на дебиане. В своё время подо мною побывала не одна сетка в сотню-другую компов. И везде и всегда все антивири со свежими базёнками не оправдывали своего предназначения. Относительно теории - всегда был силён именно практикой. Книжки, которые до меня доходили, описывали в основном то, что я уже на своём горбу испробовал.

Касательно качества антивирей реальный прикол:

На дворе 2000й год, в руках Kaspersky Antivirus или как там его, базы его сегодняшние, лицензия на него до 1999го года. Ставлю системную дату 1998й год, подпихиваю ему базы от 2000го, он соглашается с лицензией, не смотря на версию базы и начинает сканировать. Кому нужен такой тупой антивирус? В жизни не поверю в то, что его разработчики в состоянии после этого разработать какой-нить нормальный и логичный алгоритм проверки памяти компа - разве что забить её собой до отказа.

>> Поймите меня правильно - я не превозношу винду - я говорю факты о том, что у них уже в течение года нет заразы. Причём у всех трёх контор. Просто не нада преподносить линух как панацею.

Балбес Иванович, не винду я превозношу - и не линакс. Хотя, некоторые оговорки с серверами... Просто слишком много админов расплодилось, которые, уже боюсь, не только со своей тачей справиться не могут, а с корпоративной сетью и подавно (((

>> не винду я превозношу - и не линакс.

Самое че интересное - нужно знать обе(и) системы хорошо))) Вот здесь процентов 70 вылетают )))) А, с с остальными можно поговорить о жисти. Мало таких, по пальцам можно пощитать ))) Но, все таки можно ))))Вот, кому, действийтельно звезды ставятся, а не просто за горлопанство .Называть не буду - сами их все знают )

>Самое че интересное - нужно знать обе(и) системы хорошо))) Вот здесь процентов 70 вылетают )))) А, с с остальными можно поговорить о жисти. Мало таких, по пальцам можно пощитать ))) Но, все таки можно ))))Вот, кому, действийтельно звезды ставятся, а не просто за горлопанство .Называть не буду - сами их все знают )

Ты считаешь, они будут с Тобою говорить о "жисти"? Сомневаюсь. Ты ж даже разговаривать не умеешь. В каждом слове по ошибке.

> просто понятие firmware появилось с первыми ROM чипами, то бишь в 40-50 годах

firmmware и первые ROM чипы в 40-50 годах? LOL!!!

Сишком хорошо русский язык знаю, чтоб с тобой правильно разговаривать. Я, с тобой, лучше слэнгом, имею честь, общаюсь. Гыыы )))

>>> В каждом слове по ошибке.

Херово рашен знаешь, коль преднамеренные ошибки от неграмотности простейшей не можешь отличить )))

>>> В каждом слове по ошибке.

Для тебя дарагой (дорогой) буду спицально (специально) ставить в скобах (скобках) слова ))) Дабы ты не усомнился в моих знаниях русского языка, балбесина. )))

Люди, преднамеренно коверкающие слова языка, на котором они выражают собственные мысли, проявляющие злостную безграмотность и осмысленное потакание снобистским сленгам, а также проявляющие известную долю пренебрежения к окружающим - в среде, где словесные выражения являются единственной формой взаимодействий - являются не более, чем хулиганами, сквернословами и банальными хамами с потенциальной невозможностью к проявлению своих достоинств в мире реальном.

>ставим вышеозначенную ОС на 100 компьютеров пользователей...на эти >компьютеры GNU/Linux" ...а ты ставил и обслуживал в течение нескольких >лет? ...а если ещё больше компов (тысячи)? ...или так просто трындишь? >...может новел доделает своё творение (уже небесплатное и не опенсорсное >по всей видимости), тогда поглядим, а пока линухи хороши как отдельно >стоящие машины почти не взаимодействующие между собой (где аналог >групповых политик?)

Да, да :) У M$ все красиво и круто - но к сожалению как только пытаешься сделать шаг в сторону от "генеральной линии", то все почему-то все перестает быть красивым и пушистым :)) Если все так хорошо, то подскажи решение маааленькой задачки: В реестре на тестовой машине есть несколько ключей которые бравый M$ рекоммендовал поправить, само-собой - для секюрности :), а теперь попробуй сделать, чтоб изменения из реестра можно было забрать в шаблон и далее через групповые политики раздать остальным?

Про возможность экспорта можешь не говорить, не работает ...:))

> В реестре на тестовой машине есть несколько ключей которые бравый M$ рекоммендовал поправить, само-собой - для секюрности :), а теперь попробуй сделать, чтоб изменения из реестра можно было забрать в шаблон и далее через групповые политики раздать остальным?

Теоретически это можно сделать, но через задницу. С помощью INF-файлов, они поддерживают установку секьюрности на ветки реестра, однако я об этом лишь читал, но не пробовал. Плюс ещё сам код секьюрности приходится клепать в двоичном виде, никаких Тебе там манагеров. Да и INF-файл придётся ручками в блокноте компилять. Если нужна инфа - подкину, можешь покопаться, хотя за решабельность не отвечаю, сам нарыл в MSDN. Действительно, это нерешимая простыми средствами задача. Это ведь палка о двух концах - чем больше интерфейсу, тем меньше гибкости. Здесь винда в проигрыше.

Но ведь и линуху пока что трудно выглядеть молодцом без огромного количества спецсофта. Жаль, что это не во власти опенсоурсников, они могут взять барьер только давлением популярности, чем и занимаются. Была б моя воля - весь спецсофт просто бы уничтожил, чтобы заново создали и исходняков на будущее не закрывали.

линух работает без танцев винмедиум. неча тут вашу гнилостную маздайную философию распылять

вот так же и швейцария к немцам во время вмв относилась. дескать ну мы не фанаты, не будем немцев демонизировать

ну и о чем пример? у нас например было несколько случаев когда не будь антивирусов были бы проблемы и простой работы. не солипсируй. а то получается как в известном неанекдоте мс "ваша жизнь теперь стала проще и удобнее"

ага. сам линукс не умеет правильно назвать но гордо админом завется. не админ ты, ...пая

вообщето вам нравица общаться так как вам нравиться - пишите. кто сказал что так надо делать всем? дядя пу или дядя бг?

вот не надо. в линухе любую проблему можно решить. если нужного софта нету - значит редкая проблема. напиши сам. если не пишешь - значит это тебе не так нужно

А реальные примеры и рассуждения будут или опять в духе лора вся тема протухнет флеймом?

не знаю насчет груповых политик, раскажу про свой опыт,

имел опыт работы админом интернет кафе(не игрового клуба), где-то
300 машин, но на самом деле машина была одна(ну еще и дублирующая),

с которой все 300 загружали ядро по сети и монтировали только на чтение каталоги типа /etc и /usr и /opt. Что позволяло свести настройку 300 машин к настройке одной.

Конечно, на компьютерах бухгалтеров и шефа, а также людей отвечающих за распечатку документов, запись CD стоял Windows.

Но если бы я как и товарищ в статье имел бы возможность заказывать OpenSource разработчикам воплотить ту или иную вешь, я думаю скоро на всех компах стояли бы *nix системы.

>Странная задача. Прогу накатить - не проблема, но задача странная. Либо прога для конкретного работника нужна, либо она не нужна. При чём тут параметры его системы?

И чего странного? Стандартная задача - у тебя куча (сотни, тысячи) юзверей, у кого-то стоит виндаХР на 4-м пне, а у кого-то на стареньком пне крутится 98-й. Тебе надо поставить некий софт, но он требует ось не ниже такой-то с таким-то сервис паком (ну или версия либи не ниже определённой для линуха), софт довольно объёмистый, а юзверь может почти забил свой диск - может не влезть просто, может ещё и тормозить будет очень на слабом стареньком проце с малым колличеством памяти. В винде решается легко - если просто некой группе юзеров или компутеров по списку - то групповыми политиками, если сложней, с учётом каких-то условий, то M$ SMS (есть и куча других подобных софтов, тот же ZEN от Novell), можно и ось накатывать как стандартными виндовыми средствами - RIS, так и примочкой к SMS.

> Если все так хорошо, то подскажи решение маааленькой задачки: В реестре на тестовой машине есть несколько ключей которые бравый M$ рекоммендовал поправить, само-собой - для секюрности :), а теперь попробуй сделать, чтоб изменения из реестра можно было забрать в шаблон и далее через групповые политики раздать остальным?

Лихко! Вот чем знамениты фанаты-пингвиноводы, так это тем, что рассуждают по принципу страуса, засунувшего голову в песок: "если я ничего не вижу, то этого не существует" ("если я этого не знаю, то в винде этого точно нет!")...а ты хоть пытался искать решение? Поиск по сайту ихнему запускал? Я знаю как минимум 2 способа решения твоей задачки:

Первый метод (полностью приводить все подробности не буду): 1. Определите нужные параметры реестра, включая путь к ним, тип данных и допустимые значения. 2. Отредактируйте файл %systemroot%\inf\sceregvl.inf. Этот исходный файл используется консолью Security Templates для всех имеющихся параметров безопасности. 3. Заново зарегистрируйте библиотеку конфигурации безопасности клиента (Scecli.dll), выполнив команду REGSVR32 SCECLI.DLL. Она прочтёт файл Sceregvl.inf и создаст скомпилированную версию, которая изменит параметры безопасности, перечисленные в Security Templates.

...ну и второй метод http://support.microsoft.com/default.aspx?scid=kb;en-us;225087

Т.е. политики можно юзать не только те, что идут стандартно с виндами, но и добавлять свои (откуда такая уверенность, что можно юзать только пердопределённые?). Кстати если запускать оснастку для настройки доменных политик не с контроллера домена, а допустим с писюхи XPSP2, то появляются кое-какие новые возможности настройки, а если на этой машине ещё и офис стоял, то появляются настройки и для него. Да и в w2k3 настроек побольше, чем было в w2k и не стоит забывать, что по умолчанию далеко не все adm-файлы заюзаны - а в них прописываются настройки политики. Кое-какие дополнительные adm-файлы раздают на родном биллином сайте.

>> ага. сам линукс не умеет правильно назвать но гордо админом завется. не админ ты, ...пая

Админ недоделаный.

Бегом сюда слушать как произносится слово Линакс http://www.paul.sladen.org/pronunciation/