Нужен ли Linux на нашем заводе - История одного перехода

> Было: AutoCAD Стало: DWGViewer
Если DWGViewer работает через Wine, то можно попробовать заменить его на нативный Varicad Viewer. Начиная с версии 3, поддерживается UNICODE, следовательно - русский тоже. Сам им пользуюсь, правда он немного заторможенный и не очень удобный в плане зума и перемещения по чертежу (не как в Autocad'e). Но работать можно, если чертежи не слишком сложные.

> Купи уже книжку "Линукс для чайников"

Аргументов нет, я так и знал.

Зажмурь покрепче глаза, заткни уши и пой дальше хвалебные оды линуксу.

> По остальным фронтам... Контроллер домена - fail, доступ в интернет по учёткам - fail, NAS - fail (существам которые будут рассказывать мне как 3.14здато работает самба я лично одену на голову истощивший мою нервную систему линуксовый ящик производства фирмы Maxtronic), корпоративная почта - fail, манагерский десктоп - fail, дизайнерский - fail, бухгалтерский - fail.

Самое интересное, что с таким уровнем обобщения тяжело спорить, но как только пытаешься детализировать задачи, то сразу возникает масса вопросов по конкретным реализациям - вот, например, что имеется в виду под корпоративной почтой или доступом в интернет по учетным записям?

Я это, собственно, к чему - можно привести конкретные задачи, для реализации которых linux объективно будет более адекватен, чем windows (и наоборот), не говоря уже о личных предпочтениях...

>Дельфи не умер - он ждёт своего часа. :)

Угу, как Ленин в мавзолее - лежит и ждёт :)

>Увы, но любой Дельфи-профи размажет вас по унитазу, потому что...

унитаз - это его священное рабочее место, там лежит охлаждается его моск :)

>любой Дельфи-профи ... нет программ, делающих вас гуру

противоречия никакого не замечаем?

>Аргументов нет, я так и знал.

Аргументов на что, деточка? Видишь ли, на выкрики "Солнце зеленое" тебя просто посылают, ибо аргументов не нужно - любой с глазами видит истину.

> стоп! не надо приплетать сюда бесперебойное функционирование, мы об этом не говорили, а то так и до жесткого real-time договорится можно... есть вполне себе офисные задачи, не требующие "сделай так, чтоб летали и не падали"... а если нужно бесперебойное функционирование лучше вообще от windows как от платформы отказаться

Аристотель, прекратите заниматься демагогией...

> корпоративной почтой

Учётки и адресная книга завязанная на домен. Это программа-минимум.

> доступом в интернет по учетным записям

А это очень просто. Добавляешь человека в домене в группу "Deny ICQ" и у него волшебным образом перестаёт работать аська. Причём, от IP адреса и от компа за которым он сидит не зависит ничего. Он пойдёт к другому компу, залогинится под собой и там аська тоже работать не будет.

> Аргументов на что, деточка?

На всё. Где в линуксе управление доступом в интернет по учёткам? Ну простая же вещь, и не сказать чтобы не нужная. А нету. Вообще, ни в каком виде. Ни убогое, ни кривое, ни косое. Красноглазики будут ещё 50 лет бегать настраивать статические IP в одноранговой сетке и орать что это круто.

>Аристотель, прекратите заниматься демагогией...

Спасибо конечно, за комплимент, но Вы бы лучше привели примеры по теме. А газа, неблагоприятного для дыхания, в атмосфере земли и без Вас с каждым годом всё больше.

>А это очень просто. Добавляешь человека в домене в группу "Deny ICQ" и у него волшебным образом перестаёт работать аська. Причём, от IP адреса и от компа за которым он сидит не зависит ничего. Он пойдёт к другому компу, залогинится под собой и там аська тоже работать не будет.

Ну это то реализуется элементарно, как впрочем и почта с адресной книгой. Но контроллер домена и линукс - это понятия не совместимые.

> А это очень просто. Добавляешь человека в домене в группу "Deny ICQ" и у него волшебным образом перестаёт работать аська. Причём, от IP адреса и от компа за которым он сидит не зависит ничего. Он пойдёт к другому компу, залогинится под собой и там аська тоже работать не будет.

дадада, рассказывай сказки дальше. Если человек не в хлам тупой, то он обойдёт такую защиту, ежели тупой, то он даже статический айпишник поменять не сможет.

> На всё. Где в линуксе управление доступом в интернет по учёткам? Ну простая же вещь, и не сказать чтобы не нужная. А нету. Вообще, ни в каком виде. Ни убогое, ни кривое, ни косое. Красноглазики будут ещё 50 лет бегать настраивать статические IP в одноранговой сетке и орать что это круто.

можно настроить, в винде правда попроще (но и подороже).

> На всё. Где в линуксе управление доступом в интернет по учёткам? Ну простая же вещь, и не сказать чтобы не нужная. А нету. Вообще, ни в каком виде. Ни убогое, ни кривое, ни косое. Красноглазики будут ещё 50 лет бегать настраивать статические IP в одноранговой сетке и орать что это круто.

а про сквид прочитать и авторизацию в LDAP или куче другой херне не читало кретино? про нарезку трафика ты дурачок лучше нам в винде расскажи.

>Где в линуксе управление доступом в интернет по учёткам?

Ты про Radius что ли, детка? Слова GNU Radius не слышал?

Чем не устроил VirtualBox ? 1.6 пробовали, что ли ? Откройте уже для себя 2.0 (он проприетарный, но это - вариант).

Не читал, но есть вопрос: "Иван дулин остался доволен линуксом"?

> Скажем так, от людей не ходящих по ссылкам, очень не многое зависит.

Оскорбление религиозных чувств большинства населения ЛОРа. Куда только смотрят модераторы и прокуратура? Статья 13 тут явно прослеживается.

> Чем не устроил VirtualBox ? 1.6 пробовали, что ли ? Откройте уже для себя 2.0 (он проприетарный, но это - вариант).

Для меня этот вопрос закрыт. Речь может идти лишь о личной финансовой ответственности лиц, предлагающих использование virtualbox в корпоративной среде - в противном случае это будет разговор ни о чем...

> Если человек не в хлам тупой, то он обойдёт такую защит

Красноглазики отжигают :)))))))))

Объясняю для идиотов. Там доступ открывается по твоему паролю для доменной учётки. Залогинился в домен - получаешь права лазить туда-то и туда-то. Без учётки с доступом в инет можешь прописывать любые гейтвеи, прокси, подменять мак-адреса и прочую дрисню - ИСА тебя всё равно никуда не пустит в обход себя.

И как ты собрался доменный пароль обойти? Он на сервере хранится, его не сбросишь локально при помощи загрузочного диска.

> Вот это вот убило. Автор, давай ссылки на вирусы под Линукс, ЛОРовцы требуют.

Очень многие вирусы великолепно работают по вайном.

>> http://www.oslinux.ru/node/219

>ПАФОС.

http://splitworm.nxt.ru/eng/index.htm

>In 2002-2003 I was a member of a norwegian hackers group who cracked and keygened shareware programs. During the year I have produced about twenty banners that were massively used by the coders in a variety of patches and keygens (overall quantity of releases is 2000+).

ПАФОС.

> а про сквид прочитать и авторизацию в LDAP

Идиот, не про прокси речь. Прокинь через сквид какой-нибудь клиент-банк - не прокинешь ведь.

> Ну это то реализуется элементарно

Самописные скрипты для самбы, батники и прочую дрисню юзай пожалуйста дома на личном "домене" из двух компов. И статистику по юзерам/урлам/ip в конце месяца генери грепом и айпитэблсом, там же. Это неуправляемый фейл и детский сад, а не решение для конторы.

> Но контроллер домена и линукс - это понятия не совместимые.

Сеть в конторе без домена нереальна.

> но совершенно по-дилетантски приплели Delphi, MS-SQL и другие достойные продукты.

Дельфи "достойным продуктом" является только в твоих снах. MS SQL продукт достойный, но в госзаказе неприемлемый.

> Увы, но любой Дельфи-профи

Таких не существует. На дельфи пишут безграмотные и неумные дети.

> Дельфи не умер - он ждёт своего часа. :)

Этому говну и не надо было умирать, оно и не жило никогда. Ничего достойного на быдлодельфях не написано.

> Там доступ открывается по твоему паролю для доменной учётки. Залогинился в домен - получаешь права лазить туда-то и туда-то. Без учётки с доступом в инет можешь прописывать любые гейтвеи, прокси, подменять мак-адреса и прочую дрисню - ИСА тебя всё равно никуда не пустит в обход себя.

Идея понятна. Ее минус, там же где и плюс, тесная интеграция помимо удобства администрирования увеличивает число проблем, каждая из которых может похоронить всю систему - даже незначительная (в других случаях) сложность может вызвать "эффект домино", если кто понимает...

Статья ни о чем. Непонятно что автоматизировали, какими средствами и с какой целью. Никаких преимуществ СПО не использовано. Ни одного бизнеспроцесса не описано. Зачем пользователю компьютер? Чтобы автоматизировать его, пользователя, труд, который, в соответствии с должностными инструкциями, описан в бизнеспроцессах. У меня есть опыт подобного перехода. Успешного. Для примера: пользователю вручную необходимо просмотреть файл в формате экселя 95 ( из 1с ). Я не стал учить пересохранять файл, а, поскольку сам админ и с программированием туговато как по времени, так и с навыками, попросил друзей написать конвертор, который при откытии xls 95 пересохраняет его в xls 98\2000. То же с кодировками. Можно долбить пользователям о переключении, а можно исходники поправить, чтобы сервер отдавал контент в нужной кодировке. Админ - лицо, не только занимающееся поддержкой пользователя, но и автоматизацией с помощью готовых средств, которые, в свою очередь готовит - пишет - программист. Если начальство идет навстречу, то лучше пусть предоставит описание бизнеспроцессов, тогда можно и автоматизацией заниматься и средства по душе, по карману, по способностям (подставить нужное) выбирать. А по-поводу статьи, впечатление такое, что автор хотел сделать зашибись, не понятно что именно, но зашибись. Про нежелание учиться. Пользователю для выполнения своих обязанностей автоматизация не нужна, автоматизация нужна для повышения эффективности труда. Не хочет или не может учиться - забрать комп, пусть руками работает - не эффективно, зато учиться не надо. Ну и пожелание напоследок. Админы, не эйникейщики, привыкшие мышкой окошки двигать, а админы - они толковые, так давайте людям помогать приходить к пониманию того, что они делают и как это можно делать проще, удобнее, легче и быстрее. Если не мы, то кто?

> Ее минус, там же где и плюс, тесная интеграция помимо удобства администрирования увеличивает число проблем, каждая из которых может похоронить всю систему - даже незначительная (в других случаях) сложность может вызвать "эффект домино", если кто понимает...

У сервера может материнка сгореть, могут свет отключить на неделю, могут инопланетяне на офис напасть - это повод считать на счётах и переписываться через почтовых голубей?

> У сервера может материнка сгореть, могут свет отключить на неделю, могут инопланетяне на офис напасть - это повод считать на счётах и переписываться через почтовых голубей?

Ты, видно, дурак...

> при этом циска будет менее гибкая и сложнее в настройке.

Вы не любите кошек? да Вы просто не умеете их готовить :-D

> Линукс в конторах уместнее винды только для одной реальной задачи - шлюз/DNS/FTP

Правильно читать - "Линукс в моей конторе уместнее винды только для одной реальной задачи - шлюз/DNS/FTP"

> Контроллер домена - fail, fail ... fail, fail.

Благородный Дон ничего не асилил?

> Благородный Дон ничего не асилил?

Как тебе сказать, так чтобы не обидеть? Нежелание забивать гвоздь отвёрткой.

Я например знаю крупное предприятие (банк) в котором уже пару лет винда используется только на контроллере домена и все. Остальное работает в тч и рабочие станции на линукс, и кое что на солярке. при этом работает все Вами перечиленное плюс остальное. "Отвертки не существует." (c)

> Я например знаю крупное предприятие (банк) в котором уже пару лет винда используется только на контроллере домена и все.

Опять никакой конкретики. Банк наверное как обычно окажется фирмой продающей воздух с офисом в одной комнате и "одмином"-старшеклассником с мантрами про синие экраны и вирусы. А тои вовсе выдумкой.

>Чем не устроил VirtualBox ? 1.6 пробовали, что ли ?

А мужчина только потрындеть, по делу он ничего не смог ответить. Видимо ниасилил и решил, что это мировое зло. :)

>Откройте уже для себя 2.0 (он проприетарный, но это - вариант).

Ну, не более проприетарный чем "венда", о которой шла речь. :)

>Привыкли они, видите ли, в определенному "порядку вещей".

Таки да :(
Три раза стрил, ентер, ентер и мышкой по сансел

А чего никто из мега-админов вантузятников не напишет про саппорт серверных платформ by Microsoft? Я слышал про такие цены, что сначала даже не поверил.

> а про сквид прочитать и авторизацию в LDAP Идиот, не про прокси речь. Прокинь через сквид какой-нибудь клиент-банк - не прокинешь ведь.

> anonymous (*) (11.12.2008 13:15:45)

Смеялся. Рассказываю: с клиент-банком у нас вообще не было проблем никаких. Через сквид всё само заработало, сразу. И под виндой, и затем под Линукс клиент -банк - работает через сквид. Так что ищи кто тебя обманул, неверно информировал, и дай ему по рогам.

Были проблемы с криптомодулем для налоговой отчётности. Требовал открытия порта и телнета. Послали тот РПЦ нах, обратились в другой. Те более современное ПО предложили, тоже всё заработало сразу. Так что софт ищите хороший, а не тот который вам быдлоконторы навязывают. Как я напоминаю своим начальникам, "прежде чем слиться в экстазе с поставщиком услуг, надо осмотреться и изучить вопрос. А затем уж сливайтесь, пожалуйста - с открытыми глазами."

Автор - дебил-извращенец.

>RedHat Linux привлек меня тем, что это была операционная система НЕ Windows, НЕ Novell NetWare, а что-то непривычное, необычное, совершенно непонятное, а потому жуть как интересное.

Отлично. А жрать говно автор не пробовал? Это тоже НЕ Windows, НЕ Novell NetWare?

>Но Linux прочно засел в сознании как ОС, которую следует не просто ставить/удалять, а изучить более глубоко и использовать.

Зашибенный вывод. А как же хурд, МинетОС, беос и прочее, что тоже совершенно непонятное, а потому жуть как интересное?

и с таким подходом к выбору ПО автор хотел чего-то добиться?

>Этот антивирус я выбрал в надежде, что эта мера временная, и что мы все равно поставим Linux, в котором вирусов нет. Я наделся, что их не будет. Зря надеялся.

Че, нарыл вирусов под линукс?

Хотя, по остальной части возражений почти нет. Автор описал почти все проблемы, которые приходится решать при переходе на линукс.

>Агент mail.ru

есть транспорт для джаббера. по моему, mrim. Я отключил ибо задолбали школьницы (или школьники)...

>Ничего достойного на быдлодельфях не написано

TOAD. Ничего лучше пока нет.

>надо набраться терпением и _обучать_ пользователей.

Очень трудно обучать тех, кто не хочет обучаться. Попроуйте перевести офис и вы поймете, какая это неблагодарная работа.

Вендус конторах уместнее линукса только для одной реальной задачи - шарики гонять на компе секретарши, если у нее 80486dx2 и win31. количеством поддерживаемых сетевух и материнок.

По остальным фронтам... Контроллер домена - fail, доступ в интернет по учёткам - fail, NAS - fail (существам которые будут рассказывать мне как 3.14здато работает вендус я лично одену на голову истощивший мою нервную систему вендусовый AD), корпоративная почта - fail, манагерский десктоп - fail, дизайнерский - fail, бухгалтерский - fail.

Говно редкостное. Tora лучше (и кошернее, кстати).

> Прокинь через сквид какой-нибудь клиент-банк - не прокинешь ведь.

Такие вещи прокидывают через iptables...

>Профессиональное применение с целью извлечения прибыли или достижения иного положительного эффекта...

Кроме прибыли в production никакого иного положительного эффекта нет. Только вред.

>Где в линуксе управление доступом в интернет по учёткам?

В венде уже изобрели ldap?

>Добавляешь человека в домене в группу "Deny ICQ" и у него волшебным образом перестаёт работать аська.

Только если человек - даун. У нормальных все работает. Ты еще скайп запрети.

>Говно редкостное. Tora лучше (и кошернее, кстати).

автодополнение на десятке не работает, пакеты отлаживаются через одно место. Более-менее TOAD ещё можно заменить SQL Developer'ом, но не торой.

Для select sysdate from dual тора подходит, да.

>Речь может идти лишь о личной финансовой ответственности лиц, предлагающих использование virtualbox в корпоративной среде - в противном случае это будет разговор ни о чем...

Краеугольные камни IT - ASIS и NO WARRANTY.

Не нравится? Вон из IT...

>Говно редкостное. Tora лучше (и кошернее, кстати).

И, кстати: зайди на сайт http://tora.sourceforge.net/ и найди там вот такую строку: "For commercially supported database tools for Windows please see Toad for Oracle by Quest Software - You can expect more."

>Было: ACDSee
>Стало:XnView

Мда. Автор явно не читал лицензию xnview, которая гласит, что последний бесплатен только для некоммерческого использования - т.е. в организации на рабочей машине он стоит денежку.

>В венде уже изобрели ldap?

Угу. Аж в 1999 году, вместе с появлением AD в Win2K.

Для справки: LDAP - LightWeight Directory Access Protocol - Облегченный (!!!) протокол доступа к каталогу. Собственно сам Directory (Каталог) описывается стандартами Х.500. Этому стандарту удовлетворяют (с разной степенью приближения): Novell eDirectory, MS ActiveDirectory, IBM Lotus Notes, Sun Directory, идет в эту сторону Apache DS. Но ему пока - как до луны. LDAP - всего лишь маленькое обязательное подмножество Х.500 для облегченного доступа.

По этому, когда пыонеры при упоминании ActiveDirectory начинают кивать на LDAP (чаще всего - OpenLDAP - самая убогая по функционалу реализация), за версту видно "специалиста"

>...предусматривающий наказание за самовольно установленное ПО приказ никто не отменял, так что я «бил по рукам» каждого, на чьем компьютере обнаруживал MS Office или еще что-нибудь пиратское.

Т.е. AD по заводу не стояло и у каждого были админские права. Неудивительно, что были вирусы.

>Сделать из них терминальные станции так же проблематично — не везде есть сеть.

Хотя можно частично обойтись и без AD...

>Помните экран входа Windows? Имя (и домен, если таковой имеется) уже введено или выбирается из списка. Нужно ввести только пароль. И у нас получилась такая ситуация, что пользователи знают только свои пароли и не помнят ни имени, ни домена.

Реализовано и в gdm, и в kdm. Насчет xdm не помню. Хотя я могу ошибаться на тему забирания имен с LDAP'а.

>Файловый менеджер Linux (Nautilus, например) расширения по-умолчанию не скрывает и «смотрит» не только на расширения, но и на содержимое файла. Например, если в имени файла «FILE.JPG» удалить «.JPG», файловый менеджер все равно покажет эскиз картинки. Пользователи, ранее работавшие с Windows, путаются.

Настройки по-умолчанию нужно давно отправить в skel, где будет список и будут отрублены эскизы. Хотя как можно запутаться в картинках, если ищешь таблицу, непонятно.

>Скажем, составил наш менеджер договор и отправил его кому-то, а потом бежит ко мне: "Я документ отправил, у меня он открывается, а у клиента - нет. Что делать?" Иду и в 5-й - 10-й раз объясняю, как правильно выполнить "Сохранить как...".

Проще оставить все в doc и сделать сохранение в doc по умолчанию.

>Так вот jabber-ом народ пользуется, а на сайт не заходит. Отмазка - У нас же нет Интернета. При этом регулярно просят у меня хоть какую-нибудь "литературу по компьютерам" (в частности, по Linux и OOo).

Домашней страничкой сделать сайт и снять права на смену настроек браузера.

>С ICQ проблема две. >Во-первых, периодическое обновление протокола с отказом от поддержки предыдущей его версии. Приходиться идти и ставить обновления. >Во-вторых, ограничения ICQ на одновременное подключение нескольких пользователей с одного IP. Не знаю точно, в чем именно эти ограничения заключаются, но у нас бывали случаи, когда ICQ вдруг у всех переставал работать. Все, естественно, звонят мне. А я в ответ - отключите Аську (кому - на час, кому - на два). Проходит время - аська работает.

AOL не любит много подключений с одного ip. Надо завести второй. Но проще, раз уж у всех джаббер, найти какой-нить внешний icq-гейт и проставить его всем (не забывая сначала в том же psi выставить галочку "принимать запросы автоматически", чтобы имена не похерились). Также снимется проблема с протоколом.

Кстати, о нем. Позавчера не слетели sim, infinium, miranda. Загнулся преимущественно qip. Гейты джабберовские, по-моему, смены даже не заметили.

>Агент mail.ru я никому не ставлю. Мол, нельзя. Только все больше людей его регулярно клянчат. Надоело все это.

Тоже легко подключается через jabber-gate.

>Разница лишь в том, что дискетку надо вручную подключить, а перед тем, как ее вынуть из дисковода, отключить.

sync в hal и обойдутся без отключений.