> Может быть System V?

System V тоже можно было, и BSD можно было. Была такая система BSDi (и компания одноименная), поинтересуйся историей.

BSDi знаю, да.

Кстати, оффтопик, но тем не менее. У меня не переключается раскладка в Trinity, не работает сочетание клавиш, как бы правильно ее настроить?

> судя по кол-ву смайликов и многоточий ты и родился то не так давно

;)

Спасибо ;)

>Тут некоторые говорили про патчи ядра и безопасность и т.п. Вы хоть >знаете что это такое, кроме правил iptables/ipfw и и иже с ними в >плане пакетной фильтрации...

О, тогда с чесночком...(из «Алеша Попович и Тугарин Змей»)

я с целью самообразования интересуюсь а что это за мифические системы безопасности ???

Без необходимости лепить никто не будет, но и покупать БД и сервер, чтобы поставить слаку тоже никто не даст. И устраивать зоопарк из дистрибутивов тоже никто не хочет.

О да... Поддержка у HP знатная. На моей памяти максимально было заменено 3 и перелопачено ещё два блейда из 8 купленных. И это ещё на этапе тестового запуска (2 недели с момента поставки).

> BSDi знаю, да.

Ну вот, а ведешь себя как выпускница смольного :)

Компания, кстати, до сих пор существует, правда под другим именем: www.ixsystems.com

Я не тян.

За пруф спасибо.

Вот если бы еще эту переключалку настроить...

> SL лучше.

так зачем тогда CentOS?

>Я уже не раз писал о том, что HP мне на след. день после обращения в саппорт привозил диски курьером за их счет.

Межделмаш пришлет курьера даже если ты не в курсе, что проблема есть. Но должна быть установлена совтина, связанная с интернетами.

это зависит от фирмы и от того, ктотв ней админ. Этот сфеерический «ынтыпрайз» в вакууме уже достал.

Речь шла о том, какой смысл инсталить центос на веб сервер, допустим с точки зрения веб хостинга. И если человек, который за это ответственнен - выбирает цементос, то ему пора на пенсию или в другую отрасль идти работать.

А что туда ставить, если не центос?

Центос с 3,5 калеки разработчков не нужен. Scientific Linux наше все, уже 6.1 на подходе, а эти слоупоки только 6.0 еле осилили.

> я с целью самообразования интересуюсь а что это за мифические системы безопасности ???

Ну упомянутый анонимусом ArcSight - это SIM/SIEM. А в принципе - много чего на RH(не-только-EL - бывает и на Fedora даже, от оно как!) делают. Например, центральные точки применения политик в некоторых реализациях NAC.

Спасибо за ссылку

>SIM/SIEM

почитал в английской википедии и не понял, где там «тайные знания»... Ну мониторинг ну попытки автоматизации анализа, при наличии угроз любой админ и на любой системе начинает этим заниматься где фича ???

А у тебя был OpenSolaris на поддержке, что ты так говоришь? Или ты имеешь ввиду, что они перестали выкладывать исходники? Выражайся яснее.

комьюнити разгоняют. Зачем поддерживать свою ОС, когда есть Linux, на котором все работает.

Поговаривают - SL это америкосовский проект чисто для их университетов/институтов, что то вроде школьного линукса. Хотя в теории он сильно похож на RHEL, на практике (поговаривают!) CentOS заметно ближе по бинарной совместимости. Задачи и приоритеты у них другие, У CentOS - полный вплоть до ошибок закос под RH, У SL - чтоб лабы университетские далать более менее без напряга. Соответственно и труда меньше нужно, и выходит SL быстрее.

> комьюнити разгоняют

О_о.. Кого это, интересно, разогнали, и каким образом?

Зачем поддерживать свою ОС, когда есть Linux, на котором все работает.

Зачем поддерживать Линукс, если есть своя ОС? С Линуксом руки связаны лицензией, со своей ОС - нет.

Linux, на котором все работает.

Что, и btrfs уже работает?

> Что, и btrfs уже работает?

А что, на солярке МаслоФС запилили? Может им ZFS хватит?

NAC

>NAC

из буржуйской википедии

In plain English

When a computer connects to a computer network, it is not permitted to access anything unless it complies with a business defined policy, including anti-virus protection level, system update level and configuration. While the computer is being checked by a pre-installed software agent, it can only access resources that can remediate (resolve or update) any issues. Once the policy is met, the computer is able to access network resources and the Internet, within the policies defined within the NAC system. NAC is mainly for Role based Access. Access to the network will be given according to profile of the person. For example, in an enterprise, HR department could access only HR department file.

Дык этож в *nix системах изначально было ... или ...

Короче анонимусы все дебилы!

Да нет там таких уж особых тайных знаний... Анонимус просто неудачно попытался донести мысль, что подавляющее большинство таких систем в качестве платформы со стороны Linux имеют RH(EL) - и вся их поддержка заточена именно на эту платформу.

> Дык этож в *nix системах изначально было ... или ...

Не-а. Не было в том смысле, который сейчас вкладывается в это понятие. И, кстати, нормальных (не шлюзовых) реализаций клиентской части NAC под Linux нет и сейчас. По крайней мере, я такой не знаю.

Что, и btrfs уже работает?

не знаю, он мне не нужен, как и многим другим.

Зачем поддерживать Линукс, если есть своя ОС? С Линуксом руки связаны лицензией, со своей ОС - нет.

ты видимо много пользовался Соплярисом.

приведу пример почему применение таких систем ограничено

пусть имеется организация чуть более чем много меньшая чем google, тогда при любой DDOS она имеет возможность отключить от сервиса от 90 до 99.99 % ip адресов без какого бы то ни было ущерба для бизнеса, соответственно файервол решает (анонимус утверждал что нет), а проблемы уязвимостей ПО лечатся апдейтами а не просмотром логов...

Соответственно нужно поинтересоваться что использует google и тогда будем знать дистрибутив для ынтырпрайз

а в целом про ынтырпрайз интересно узнать когда страница грузится прорисовывается секунд 5 это нормально или нет ? я вот думал что нет, но последнее время «тяжелые» свистоперделки превалируют

да было просто подразумевается что кастомизация на совести пользователя

C PUAIS линукс не путаешь? Это как раз чисто американский проект для универов. Они уже 6.1 выпустили. А у швейцарского SL довольно сильная проверка качества, к тому же сами бэкпортируют патчи, закрывающие уязвимости для более ранних минорных версий, пока апстрим релиз еще не готов. Если не ошибаюсь уязвимости закрывают в течение 1-2 дней. Что потенциально может ухудщить бинарную совместимость конечно. Но имхо это лучше чем сидеть по полгода без обновлений вообще, как в случае с Centos.

> не знаю, он мне не нужен, как и многим другим.

ну а фигли тогда делать заявления на счет того, что все работает?

ты видимо много пользовался Соплярисом.

да чем я только не пользовался.. но даже этого не надо для того, чтобы понимать последствия использования лицензии GPL или CDDL

А что, на солярке МаслоФС запилили?

Речь была про линукс, на котором «все работает».

Может им ZFS хватит?

Ну судя по тому, что в вакансиях упоминается только ZFS и ни разу не упоминается btrfs, видимо, оно так и есть

ну а фигли тогда делать заявления на счет того, что все работает?

начнем с того, что в данный момент нет стабильного релиза. Зачем включать в дистрибутив фс, которая по определению не стабильна?

да чем я только не пользовался.. но даже этого не надо для того, чтобы понимать последствия использования лицензии GPL или CDDL

установка в виртуалку на Windows XP ZverCD не в счет.

> приведу пример почему применение таких систем ограничено

Дальше опустил - ибо неверно. Область и цели применения этих систем несколько иные, чем предотвращение DDoS. Для предотвращения DDoS служат системы IDS/IPS - о существенная часть коммерческих IDS/IPS в качестве платформы используют опять же тот же RH(EL). Продукты IBM ISS, например (причём там не только IDS/IPS, но и антиспам Lotus Protector, и сканер уязвимостей Internet/Enterprise Scanner, и свой SIM/SIEM - Tivoli SIM называется вроде, забыл - и т.д.). И системы DLP всякие разные - тоже на платформе RH(EL).

> да было просто подразумевается что кастомизация на совести пользователя

Не было. Я готов поспорить, что Вы не сможете назвать ни однойсистемы, которая бы начинала проверку по событию появления несущей на порту коммутатора и применялоа бы политики на коммутаторе - то есть, работала бы поверх стандартного IEEE802.1x (естественно, про тупую проверку имени пользователя и пароля не говорим - оно везде есть).

> начнем с того, что в данный момент нет стабильного релиза. Зачем включать в дистрибутив фс, которая по определению не стабильна?

Однако она почему-то включена в состав рхел, пусть и в качестве превью.

И заметь, это не я утверждал, что в линукс все работает, и тебя за язык никто не тянул. А сейчас начинаешь крутиться ужом на сковородке..

установка в виртуалку на Windows XP ZverCD не в счет.

Это ты своим обширным опытом делишься?

разговоры о безопасности обязаны начинаться с перечня угроз

1. По Вашему утверждению у SIM/SIEM целевая угроза - некомпетентность администраторов, метод устранения - увеличение степени некомпетентности администраторов (появилась кнопка сделать «за**ись»)

2. Сканнер уязвимостей - целевая угроза - отсутствие nmap

3. Антиспам вообще смешно, проще спамеров сажать

и самое смешное а что значит платформа для таких систем ??

Кроме как для RHEL нигде не собрать ? Или Джо неуловимый потому что нафиг не нужен ? (это опять про ограниченность применения)

вдогонку

Прошу на меня не обижаться, признаю свою некомпетентность как администратора, но усиливать ее с помощью волшебных кнопок не хочу, даже если «левый» дядя заплатит за такую систему потерю ЧСВ сложно компенсировать

Однако она почему-то включена в состав рхел, пусть и в качестве превью.

И заметь, это не я утверждал, что в линукс все работает, и тебя за язык никто не тянул. А сейчас начинаешь крутиться ужом на сковородке..

И MeeGo использует ее, как основную фс. Получается, что все работает.

Это ты своим обширным опытом делишься?

Если бы своим, то я бы написал про параллелс и MacOS.

>Не было. Я готов поспорить, что Вы не сможете назвать ни однойсистемы, которая бы начинала проверку по событию появления несущей на порту коммутатора и применялоа бы политики на коммутаторе - то есть, работала бы поверх стандартного IEEE802.1x (естественно, про тупую проверку имени пользователя и пароля не говорим - оно везде есть).

1. На коммутаторах везде linux ?

2. Любой управляемый L2 коммутатор применит прописанный acl при старте

Больше от него не требуется, начинает попахивать бредом...

И MeeGo использует ее, как основную фс. Получается, что все работает.

Да конечно, все работает.. И редхат даже про нее в своих презентациях уже говорит и сравнивает.

Но только иногда отключается электричество... Вот так вот чудесно «все работает»..

Это ты своим обширным опытом делишься?

Если бы своим, то я бы написал про параллелс и MacOS.

Нда, выходит что, телепат из тебя хреновый.

Появление несущей это сильно

Сабж

Но только иногда отключается электричество... Вот так вот чудесно «все работает»..

ОС должна предугадать когда отключат электричество? Ты только никому не рассказывай, но в дата-центрах электричество не отключают. Если там отключили электричество, то пора менять место или все таки поставить хотя бы аккумуляторы и генератор.

Нда, выходит что, телепат из тебя хреновый.

Да ладно, анонимусы с каждым годом все юнее и юнее. Скоро уже 10 летние пользователи папиной убунты будут тут рассказывать про кластеризацию и говорить, что они эксперты.

> Мне нужен. Дебиан на моём сервере дико тупит на дисках, а центось - нет. Выбор очевиден.

Поставь irqbalance. В центосе он из коробки, а в дебиане - нет.

Поддержу

>Кому невтерпеж сделал торрент для i386. Слил ночью с зеркала корбины. http://rghost.net/13977701

Поддержу раздачу.

Автора надо за такие новости забанить, а к модератору, который такое пропускает тоже есть вопросы.

Наконец-то вышел релиз CentOS 6.0.

Что это за бред? CentOS 6 ещё *не* вышел. Анонс официальный был? Не было. Тогда откуда эти сочинения?

На самом деле некоторые криворукие зеркалоадмины открыли файлы для публики до официального релиза, причем раздолбаям дали по рукам, (см. обсуждение на centos-devel@), а на ЛОРе, значит, уже новость настрочили.

Зачем *сначала* синхронизируются зеркала, а *потом* к файлам включают доступ неплохо бы подумать самим.

Для начала, должна быть гарантия, что до того, как ISO станут доступными всем, деревья обновлений для yum'а будут доступны на всех зеркалах из mirrorlist'а.

Далее, уже были прецеденты, когда в последний момент перед объявлением релиза требовалось пересобрать ISO'шники (см. CentOS 5.6), и заменить их на зеркалах по-тихому.

Те, кто установил систему с бракованных дисков, разумеется, при этом оказались в не очень приятном положении.

Поэтому вот эта желтая журналистика аля lorleaks не нужна: когда объявят релиз официально --- пишите нормальную новость, все спасибо скажут. А тут какой-то куцый огрызок, так ещё и дезинформация...

> ОС должна предугадать когда отключат электричество? Ты только никому не рассказывай, но в дата-центрах электричество не отключают.

Какой наивный регистрант пошел.. Сразу видно, что пороху еще не нюхал. Многие 25 мая 2005 в ДС1 тоже многие так думали... Да и каждый год в прессе появляются примеры.. Ты кроме лора бываешь где-нибудь?

Если там отключили электричество, то пора менять место или все таки поставить хотя бы аккумуляторы и генератор.

Аккумуляторы и генератор, в чужом датацентре? Продолжай в том же духе, ты прекрасно расписываешься в полном отстутсвии контакта с реальностью и отсутствии опыта, хотя тебя за язык никто и не тянет.

И если ты всерьез считаешь, что отключение электричества есть единственный сценарий сбоя, к которому должна быть готова современная операционная система, то мне тебя жаль.

Да ладно, анонимусы с каждым годом все юнее и юнее. Скоро уже 10 летние пользователи папиной убунты будут тут рассказывать про кластеризацию и говорить, что они эксперты.

Вот именно, скоро уже десятилетние тебя обгонят в своем развитии, так что пора серьезно задуматься о своем будущем.

Вобщем, так всегда и бывает, сев в лужу и исчерпав аргументы, регистранты переходят к обсуждению личности анонимуса, что является классическим примером острого баттхёрта.

Анон, да ты тупой просто. OEL, это пересборка RHEL'а Оракулем, это не конкурент, а неофициальная копия.

Какой наивный регистрант пошел.. Сразу видно, что пороху еще не нюхал. Многие 25 мая 2005 в ДС1 тоже многие так думали... Да и каждый год в прессе появляются примеры.. Ты кроме лора бываешь где-нибудь?

Для этого и есть генераторы. Все успешно было остановлено.

Аккумуляторы и генератор, в чужом датацентре? Продолжай в том же духе, ты прекрасно расписываешься в полном отстутсвии контакта с реальностью и отсутствии опыта, хотя тебя за язык никто и не тянет.

Tier 1? Лучше уж дома поставь свою помойку, надежнее будет ;)

Ссылку на левое зеркало когда уберем и новость поправим?

Ссылку на левое зеркало когда уберем и новость поправим?

можешь приступать.

Дебиан, гента, убунта, етк

я в сортах г*вна не разбираюсь