Нужен ли Linux на нашем заводе - История одного перехода

>> У меня 3 машины на лине так вот с ними у меня проблем вообще нет.

>Удивил. Тоже самое любой фряшник скажет про линукс,

и будет в корне не прав. ибо дальше своей быдло-фряхи ничего не видит.

прозреваю в тебе бздовантузятника. кыш-кыш с моего лора

К концу статьи мы ценой нечеловеческих усилий поняли, что везде стоит gnome и xfce. А дистриб-то какой?

Я начал подозревать, что аффтор впарил несчастным пользователям мою любимую fedora. Но fedora без дополнительных настроек (а судя по статье их нет) - для профи.

> По этому, когда пыонеры при упоминании ActiveDirectory начинают кивать на LDAP (чаще всего - OpenLDAP - самая убогая по функционалу реализация), за версту видно "специалиста"

Да, "специалисты" тут попадаются еще те...

>> Прокинь через сквид какой-нибудь клиент-банк - не прокинешь ведь.

>Такие вещи прокидывают через iptables...

Через squid тоже можно. :) И выход в сеть по учёткам можно. И ещё много чего можно.

> Через squid тоже можно. :)

Я написал правильное решение...

>Я написал правильное решение...

И чем оно более правильно?

> И чем оно более правильно?

Man in the middle, если кто понимает...

>Man in the middle, если кто понимает...

Это как? Я вот не понимаю.

> Это как? Я вот не понимаю.

Значит не судьба...

>> Это как? Я вот не понимаю.

>Значит не судьба...

Да нет, похоже, это значит, что объяснения нет.

> Да нет, похоже, это значит, что объяснения нет.

Если я чего-то не говорю, это не значит, что я этого не знаю - не обманывайтесь на этот счет...

>Я начал подозревать, что аффтор впарил несчастным пользователям мою любимую fedora. Но fedora без дополнительных настроек (а судя по статье их нет) - для профи.

Какие такие волшебные дополнительные настройки? Софт в федоре такой же, как и везде. Десктоп работает сразу.

Автор описал обычный ход событий, когда пользователь не хочет ничего менять. Ведь в сущности, вся проблема завода состоит в том, что венда и софт под нее - платные. Причем не сказать, чтоб слишком платные.

Таким образом с точки зрения работника, речь идет о решении проблем руководства за его счет. и выходов тут два - или геморроится, переучиваться, при том, что никто с него текущей нагрузки не снимает или саботировать, ожидая пока начальство таки раскошелится и сделает все по старому.

Вот, это и решать при переходе на линукс. Как смотивировать или заставить пользователя перейти на линукс. А автор вместо этого переводит стрелки на несущественные технические проблемы самого линукса.

Иван Дулин может быть доволен только маком.
Запомни это анонимус.

>> Да нет, похоже, это значит, что объяснения нет.

>Если я чего-то не говорю, это не значит, что я этого не знаю - не обманывайтесь на этот счет...

Так потому и спрашиваю у знающего человека, чем правильнее-то?

оказывается , линукс и ред хат - это разные вещи ...

> Так потому и спрашиваю у знающего человека, чем правильнее-то?

Я уже ответил на этот вопрос - разжевывайте и переваривайте самостоятельно...

>> Так потому и спрашиваю у знающего человека, чем правильнее-то?

>Я уже ответил на этот вопрос - разжевывайте и переваривайте самостоятельно...

Кроме общих фраз ничего не увидел. Что я пропустил?

>Сеть в конторе без домена нереальна.

ну да, вантузники же больше ничего не знают.

> Кроме общих фраз ничего не увидел. Что я пропустил?

Это вы у меня спрашиваете?

>Вендус конторах уместнее линукса только для одной реальной задачи - шарики гонять на компе секретарши, если у нее 80486dx2 и win31.

и то тут тоже линух выиграет, и шарики под него есть. %-)

зыж ну дайте же мне робота, который капчу читать умеет! глазами ниасиливаю!

>Man in the middle, если кто понимает...

Что-то я тоже не понимаю, сервер как бы в обоих случаях посередине...

Какая разница чем слушать сквидом или iptables?

>от deis 11.12.2008 15:37:58

>> Кроме общих фраз ничего не увидел. Что я пропустил?

>Это вы у меня спрашиваете?

Неужели похоже что у астрала?

>Кроме общих фраз ничего не увидел. Что я пропустил?

http://www.google.com/search?q=man+in+the+middle&ie=UTF-8&oe=UTF-8

> Неужели похоже что у астрала?

Вам виднее, что вы пропустили...

скачал, буду портировать на новые системы. а то такой проект умирает!

зыж кпт theking обещает проекту всемирную популярность!

>Было: Corel Draw Стало: ничего Т.к. сотрудник, который рисовал логотипы в CorelDraw уволился, все рисунки перевели в растровый формат. Они были слишком простые для такого тяжеловеса, как Corel.

ну идиоты, чо. InkScape не нашли, sk1 не нашли.

>>Кроме общих фраз ничего не увидел. Что я пропустил?

>http://www.google.com/search?q=man+in+the+middle&ie=UTF-8&oe=UTF-8

Это ответ на вопрос, почему правильнее прокинуть банк-клиент через iptables, а не через squid?

Скорее всего я тупой. Может быть объясните на пальцах? Ну пожалуйста.

>> Неужели похоже что у астрала?

>Вам виднее, что вы пропустили...

Я пропустил ответ на конкретный вопрос. Или всё-таки кроме общих фраз ничего и не было?

>он проприетарный

OSE отменили, что ли?

> Я пропустил ответ на конкретный вопрос. Или всё-таки кроме общих фраз ничего и не было?

Ищите да обрящете...

> Опять никакой конкретики. Банк наверное как обычно окажется фирмой продающей воздух

Банк называть не буду, дабы не развивать ненужную членомерялку. а насчет размеров, то его отделения находятся по всей Украине, а в нашем не большом городе у него более 1000 рабочих мест и это не самое большое колличество.

Да и в России отделения тоже есть.

>> Я пропустил ответ на конкретный вопрос. Или всё-таки кроме общих фраз ничего и не было?

>Ищите да обрящете...

Поискал. Не нашёл. Похоже, что на счёт "правильности" Вы преувеличили.

> OSE отменили, что ли?

Долгое время использовал открытую версию, но понадобилась часть функционала 2.0.

> Поискал. Не нашёл.

Могу лишь выразить свое сожаление...

>Поискал. Не нашёл. Похоже, что на счёт "правильности" Вы преувеличили.

Да понтуется он, сомневаюсь, что для клиент-банка, проблема с Man in the middle вообще может существовать, если же она действительно присутствует, то надо срочно менять банк.

>> Поискал. Не нашёл.

>Могу лишь выразить свое сожаление...

Не, мне не надо, голословных заявлений, в отличие от Вас, я стараюсь не делать.

>>Поискал. Не нашёл. Похоже, что на счёт "правильности" Вы преувеличили.

>Да понтуется он, сомневаюсь, что для клиент-банка, проблема с Man in the middle вообще может существовать, если же она действительно присутствует, то надо срочно менять банк.

Ну так о чём и речь. По всему выходит, что Mitm на iptables правильнее, чем на squid.

> Не, мне не надо, голословных заявлений, в отличие от Вас, я стараюсь не делать.

Разумное решение, надеюсь в будущем вы будете его придерживаться...

>> Не, мне не надо, голословных заявлений, в отличие от Вас, я стараюсь не делать.

>Разумное решение, надеюсь в будущем вы будете его придерживаться...

Это не решение, а стиль жизни. Так что надеяться Вам не нужно, я как-нибудь уж сам с этим разберусь.

> Это не решение, а стиль жизни. Так что надеяться Вам не нужно, я как-нибудь уж сам с этим разберусь.

Вы уж постарайтесь...

>Ну так о чём и речь. По всему выходит, что Mitm на iptables правильнее, чем на squid.

Скажем так, в первом случае надо получить рута на сервере, во втором достаточно сломать сквид, или свич сети в режим хаба и слушать сеть. Вариантов много, но главное надо ли вообще этим заниматься. Сертификация клиент-банков такова, что для них нет проблемы такой вообще.

>>Ну так о чём и речь. По всему выходит, что Mitm на iptables правильнее, чем на squid.

>Скажем так, в первом случае надо получить рута на сервере, во втором достаточно сломать сквид,

Стоп, стоп речь шла о MitM...

>или свич сети в режим хаба и слушать сеть.

А вот и оно. :) И пусть теперь знающий человек dies расскажет чем в этом месте iptables "правильнее" например squid.

>Вариантов много, но главное надо ли вообще этим заниматься. Сертификация клиент-банков такова, что для них нет проблемы такой вообще.

Разговор был именно о прокидывании, а не о защите. И было сказано, что ПРАВИЛЬНО прокидывать нужно iptables. На вопрос - почему, ответили - "Man in the middle, если кто понимает...". Поскольку я не из "тех кто понимает", то не понял. На все вопросы далее пошли общие фразы (хотя и первую-то конкретной назвать сложно).

> А вот и оно. :) И пусть теперь знающий человек dies расскажет чем в этом месте iptables "правильнее" например squid.

Вы бы еще терморектальный криптоанализ вспомнили...

> Разговор был именно о прокидывании, а не о защите. И было сказано, что ПРАВИЛЬНО прокидывать нужно iptables. На вопрос - почему, ответили - "Man in the middle, если кто понимает...". Поскольку я не из "тех кто понимает", то не понял.

Да не расстраивайтесь вы так, все намного проще. Правда, не для всех...

Я не работаю, нахрена мне это если в компании есть _дизайнер_? Про "издали" также не зря упомянул.

>> А вот и оно. :) И пусть теперь знающий человек dies расскажет чем в этом месте iptables "правильнее" например squid.

>Вы бы еще терморектальный криптоанализ вспомнили...

Да, да, хочу послушать Вас на тему "Правильность iptables в вопросах терморектального криптоанализа".

>Да не расстраивайтесь вы так, все намного проще. Правда, не для всех...

Мне-то зачем расстраиваться, спизднули-то не в тему Вы, Вам и расстраиваться.

> Да, да, хочу послушать Вас на тему "Правильность iptables в вопросах терморектального криптоанализа".

Какой живой интерес...

> Мне-то зачем расстраиваться, спизднули-то не в тему Вы, Вам и расстраиваться.

Логично, что я не стал распространяться на эту тему, не так ли?

>>Скажем так, в первом случае надо получить рута на сервере, во втором достаточно сломать сквид,

>Стоп, стоп речь шла о MitM...

Если Вы не в локальной сети, то, чтобы стать MitM, надо поставить свой обработчик в сквид или ядро шлюза.

Имхо это действительно история успеха. Автор правда немного ноет в основном не на линукс, а на пользюков. Если тяжело, то надо выпросить у начальства новые компы и ставки помощников-админов. Админить можно удаленно, не бегая по заводу и пр.

Граждане юниксоиды, постящие здесь, на ЛОРе ! Прекращайте кормить этих унылых флудеров ! Вы, содействуя этим обиженным, превращаете интересные, полезные и просто зажигательные треды в гадкое дерьмище !