Перевод QA-сессии на Reddit с Леннартом Поттерингом

даже у нас в глубинке лет 7-10 как фирмы уже зачесались по данному вопросу.

Зачесались и у нас, но одно дело зачесаться, и совсем другое — «лет 10 как всё куплено и легально». Так вот, не скажу за всю Россию, но в нашей полосе остались юрлица с пиратскими виндами, офисами, адобами и кадами. А вот пиратской 1С:Бухгалтерии давненько не видел.

В слаке, если Патрег считает, что делить на ноль нельзя, то деления на ноль не будет.

Из твоих слов создается впечатление, что слаководы без Патрика неспособны к совершению афирметических действий над действительными числами. Про самостоятельное освоение высшей математики и речи не идет.

я же пользуюсь, и много чего собираю. В частности свой код.

Твой код, если он нужен только тебе, без тебя никто не соберет. Вывод — тебе пришлось бы собирать его вне зависимости от того, какая ОС установлена на твоем компьютере.

расскажи, зачем тебе PAM.

Прямо сейчас, на домашнем локалхосте — чтобы не создавать учетки на всех своих трех с половиной виртуалках, а вводить их в домен IPA. До этого, в разных местах, для централизации управления пользовательскими данными все тем же IPA (а до него — openldap'ом), для интеграции с AD, и т. д.

Мне, например, не понравилось, когда на сервер стали ставится какие-то Xorg'овые пакеты и фонты по зависимостям, зачем они там?

Встречный вопрос — а что за сервер, для чего? Просто иксовые библиотеки и шрифты требует, к примеру, php-gd (который, в свою очередь, могут требовать web-интерфейсы bacula, zabbix и много чего еще). И без этих библиотек и шрифтов он на слаке нормально не заработает тоже.

только пожалуйста без нарушений азбучных истин https://en.wikipedia.org/wiki/Kerckhoffs's_principle

В каком месте fprintd-pam нарушает принцип Керкгоффса?

ну самбу то с fingerprint-gui сам ставил (=

жесть какая

всё это == ненужное говно.

ненужна патамучта б-г так сказал? А твой б-г не говорил тебе, что искы тоже ненужны?

а это мимо кассы.

схерали? Я, на самом деле, хз зачем он там нужен, но, судя по всему, libcap предоставляет модуль авторизации для pam

Если вернуться к исходному руслу дискуссии, то я нахожу отсутствие жестких деревьев зависимостей местами удобными. Но меня забавляет логика «нет в слаке == (не нужно || не работает)»

ох... ППЦ. Я о том и говорю, что отпечатки пальцев не нужны. Кроме пароля нет ничего лучшего.

для служб горячего паяльника, что твой пароль, что отпечаток пальца - один хрен. А блокировать экран используя сканер, пока ты отходишь посцать, значительно удобнее (и практически без потерь безопасности), чем набирать 16тизначный буквенно-символьный пароль. Тем более, что в моем случае, прежде чем ты дойдешь до авторизации при загрузке тебе надо:

1. Пользовательский пароль биоса.
2. Два пользовательских пароля на два жестких диска.
3. Пароль на syslinux.
4. Флешка с сертификатом для расшифровки хомяка (кстати, отдельное спасибо сабжу за mount-юниты, которые позволили монтировать хомяк только после примонтированной флешки, минуя костыли типа mount -a в rc.local)

Тем более, что сканеры отпечатков пальцев поставляются сейчас на большинство мейнстримных синкпадов - не пропадать же ему.

сканирование папиллярных узоров — единственный твой аргумент за PAM.

А, так ты читать не умеешь. Это многое объясняет. For sake of archives, дальше повторяться не буду: «Аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни».

таких способов не существует.

О, что, правда? Насмешил, браво. Разговор окончен.

«Школьник, делай уроки! А то не возьмут в ПТУ и твоя мечта переустанавливать винду до пенсии не осуществится.»

Пердак воришки взорвался. Теперь он пытается быть Джуной.

«Твой опыт установки и «беспроблемной» эксплуатации целый месяц вин-8 на мамином компьютере дома никому не интересны.»

От злости зубы сводит, надо что-то выперднуть. Windows 8 успешно стоят во всех успешных фирмах, зарабатывающих миллионы, которые бесплатнорабочим красноглазикам и не снились.

«Ну а тем более рассуждения о покупке софта от школьника, которому компьютер и софт покупает мама, а что мама не купила, то он спиратил :)»

Если тебе софт покупает мама, я за тебя рад. Лучше, чем если бы ты своровал чужой труд и не заплатил бы.

«Не трясись от страха - по домам у нас не ходят и твою говно-восьмерочку дядя милиционер у тебя не отберет :)»

У вас может быть и не ходят, потому что боятся по Мухозадрищенску ходить. А в городах ходят. И не волнуйся, восьмерочку у меня не отберут, она у меня лицензионная и коробочная. А вот тебе надо уже начинать по ночам вскакивать в страхе, что к тебе идут. Дяди милиционеры с липовыми корочками (в России же давно уже полиция).

Вывод — тебе пришлось бы собирать его вне зависимости от того, какая ОС установлена на твоем компьютере.

да, но в слаке проще.

Прямо сейчас, на домашнем локалхосте — чтобы не создавать учетки на всех своих трех с половиной виртуалках, а вводить их в домен IPA.

ну т.е. в образовательных целях?

для интеграции с AD

я же просил!

Встречный вопрос — а что за сервер, для чего?

если честно, я не помню уже.

Просто иксовые библиотеки и шрифты требует, к примеру, php-gd (который, в свою очередь, могут требовать web-интерфейсы bacula, zabbix и много чего еще). И без этих библиотек и шрифтов он на слаке нормально не заработает тоже.

не, тут я-бы и не возмущался.

Согласись, есть там пакеты, со странными зависимостями, ведь так? Ну а в слаке принцип проще:

1. есть пакет от Патрега

2. если п1 не нравится, собираем свой вариант (есть слакобилд, портому это тривиально)

Конечно если у тебя Over9000 хостов, то ставить туда слаку не целесообразно. А для одной системы скажем разработчика — самое то. На множество хостов конечно удобнее и лучше Debian.

ненужна патамучта б-г так сказал?

нет, просто не нужно.

А твой б-г не говорил тебе, что искы тоже ненужны?

нет. Ты думаешь я из lynx пишу, или из маздая?

схерали?

в слаке оно без всякого pam работает.

libcap предоставляет модуль авторизации для pam

это у тебя вариант заточенный на PAM.

Если вернуться к исходному руслу дискуссии, то я нахожу отсутствие жестких деревьев зависимостей местами удобными. Но меня забавляет логика «нет в слаке == (не нужно || не работает)»

ну samba в слаке есть, и работает. Оно мне не нужно, о чём я и писал. А systemd действительно нет, но я так и не понял, зачем оно вам нужно? Логика «запилили плитки, ура! какие классные плитки!», да? Тот же Debian отлично работал без systemd, ну и нахрена запилили?

У нас фирмы где вменяемый вменяемый админ и побогаче быстро перелезли, а победнее на ооо сели и им до лампочки «несовместимость с m4»... У кого кады и адобы лет пять как подвергаются телефонному давлению со стороны драг-диллеров. Дорого, а что делать...

Понято что не 100% софта куплено, но как раньше на каждом компе куча фотошопов и ко «про запас» не стоит, у кого денег совсем нет путают следы и держат только минимум :)

ох... ППЦ. Я о том и говорю, что отпечатки пальцев не нужны. Кроме пароля нет ничего лучшего.

для служб горячего паяльника, что твой пароль, что отпечаток пальца - один хрен.

как это коррелирует с ненужностью отпечатков пальцев?

А блокировать экран используя сканер, пока ты отходишь посцать, значительно удобнее (и практически без потерь безопасности), чем набирать 16тизначный буквенно-символьный пароль.

я уже говорил про это.

Тем более, что в моем случае, прежде чем ты дойдешь до авторизации при загрузке тебе надо

открой для себя хранитель экрана. Там просто пароль юзера, и всё. Зачем выключать-то?

4. Флешка с сертификатом для расшифровки хомяка (кстати, отдельное спасибо сабжу за mount-юниты, которые позволили монтировать хомяк только после примонтированной флешки, минуя костыли типа mount -a в rc.local)

спасибо супер-мега костылю, что сэкономил одну строчку в rc.local? Охренительная логика.

Тем более, что сканеры отпечатков пальцев поставляются сейчас на большинство мейнстримных синкпадов - не пропадать же ему.

тоже замечательный аргумент.

что уроки кончились в школе?

успешный виндавс в успешных фирмах успешно стоит... больше успешности, больше :)

хватит читать гедзефак на ночь :)

«что уроки кончились в школе?»

Сочувствую, что тебя окружают школьники. Лично я школу закончил тогда, когда ты еще сперматозоидом не свисал с конца.

Где там сказано, что необходим PAM?

тоже не очень понял, о чём ты.

Ну т.е. ты просто не знаешь, что такое PAM. Мог бы сэкономить всем время, право.

Лично я школу закончил тогда, когда ты еще сперматозоидом не свисал с конца.

Дедуля? Маразм не беспокоит?

Давно было понятно.

«Дедуля? Маразм не беспокоит?»

Твой беспокоит, внучек.

У него поехала крыша. Зачем тратить свое время на потенциального клиента психбольницы? И это не наезд - я говорю совершенно серьезно.

«У него поехала крыша. Зачем тратить свое время на потенциального клиента психбольницы? И это не наезд - я говорю совершенно серьезно.»

У emulek явные проблемы с психикой, он думает, что выбросит sd карточку в унитаз, и никто его компьютер не разблокирует. Его машину опечатают и отошлют в ФСБ расшифровывать. Кстати, интересно, что у него там за данные на компьютере, что их надо защищать сильнее, чем обычно? Наверное, Мизулину заинтересует контент на его компьютере...

Наверное, Мизулину заинтересует контент на его компьютере...

http://lenta.ru/comments/news/2015/01/22/porno/

Вот из-за таких как emulek ей и трудно бороться:-)

Ну т.е. ты просто не знаешь, что такое PAM. Мог бы сэкономить всем время, право.

а хренли ты влез? Отмотай, у меня слака, и спор начался с того, что я сказал «у меня нет PAM'а, и мне он нахрен не нужен». Некоторые не согласились, и тогда я спросил: «ну и нахрена вам нужен этот ваш кусок говна?»

У него поехала крыша. Зачем тратить свое время на потенциального клиента психбольницы? И это не наезд - я говорю совершенно серьезно.

а залогинится ты зассал?

Его машину опечатают и отошлют в ФСБ расшифровывать.

они там совсем упоротые? У меня нет HDD/SSD, всё на флешках.

Кстати, интересно, что у него там за данные на компьютере, что их надо защищать сильнее, чем обычно?

зачем ты спрашиваешь этого дегенерата? Он уже настолько спился, что похоже даже пароль к ЛОРу забыл.

Наверное, Мизулину заинтересует контент на его компьютере...

ознакомился: http://lurkmore.to/Мизулина

Хрен её знает, может ей и будет интересно.

Вот из-за таких как emulek ей и трудно бороться

пусть платит. Кому сейчас легко?

Некоторые не согласились, и тогда я спросил: «ну и нахрена вам нужен этот ваш кусок говна?»

Тебе явно указали, что мамкиным слаководам лучше пойти хлебать борщ из под шконки и не лезть со своими мозговыми свищами к работающим людям. Ты начал неадекватничать про «все это не нужно, потому что не нужно никому и все должны использовать пароли». Ну ок, чо. Иди настраивай пароли на 200 серваков и прочую авторизацию прикручивай вашими особыми слаководскими методами. Только на работу не устрайивайся никогда.

Иди настраивай пароли на 200 серваков и прочую авторизацию прикручивай вашими особыми слаководскими методами.

Справедливости ради, Перевод QA-сессии на Reddit с Леннартом Поттерингом (комментарий) (последние предложения).

Интересно хоть кто нибудь позициирует слаку для

200 серваков

???

Если есть, кинь ссыль, хочу поржать. Ну или впечатлиться историей успеха.

Слушай емулека больше, он тебе не то раскажет.

Да я вообще не знаю, кто и для чего ее позиционирует. Это какие-то странные люди и у них странные представления о мире.

«У меня нет HDD/SSD, всё на флешках.»

Поздравляю, у вас болезнь.

определяешь национальность говнокодера

А при чём тут твоя национальность? Ты что - расист?

А сколько стоят твои услуги?

Смотря какие - на клык бесплатно могу дать.

http://www.microlinux.fr/

противоречащий принципам Керкгоффса.

Какой же это позор - это дебил даже википедию, на которую сам ссылается, прочесть не осилил.

ты дебил? Или дрочишь в резиновых перчатках, дабы отпечатков не оставлять?

То есть пам тебе не нужен потому, что ты дрочишь без перчаток? Стесняюсь спросить почему тебе не нужен пакетный менеджер.

Слаководы не от мира сего. Минимум, ты так считаешь. Ну и не трогай их.

http://www.microlinux.fr/

Спасибо, поржал.

То есть пам тебе не нужен потому, что ты дрочишь без перчаток? Стесняюсь спросить почему тебе не нужен пакетный менеджер.

Это 5 :)

http://www.microlinux.fr/images/accueil/informatique_soucis.jpg

А эту картинку схоронил!

еще на LQ есть Supporting Slackware in the enterprise, там можно админов почитать, поржать.

Да, ничего, что у меня Slackware?

Ничего, бывает. Многие начинали с Зашквари как дебилы, но потом повзрослели, почитали документацию и перешли на нормальные дистры.

прорвало? xD прости его, и живи дальше)

Тебе явно указали

попробуй сначала отмотать и почитать. А то Ванга из тебя не очень.

Зашкварь

Чем это тебе слака так не угодила? Детская трамва? Мама поставила на комп зашкварь и ты не мог играть с одноклассниками в кс?

Интересно хоть кто нибудь позициирует слаку для 200 серваков

я не встречал подобных рекомендаций, однако общался с Over9000 одминов, которые эту рекомендацию слышали. Многие её слышали от меня(странно, что зелёные рептилоиды подчистили эти рекомендации из интернетов, и даже из кеша гугла, и даже из моей памяти).

Слушай емулека больше, он тебе не то раскажет.

что именно?

Ну ты всякого разного интересного говоришь.

Ты дрочишь в резиновых перчатках, демон!