Кланяюсь в ножки за такое предложение. Уже имею опыт использования под виндом преудобнейшего в линуксе gpg. Подохреваю, что использовать cdrecord и любое другое консольное приложение под виндом - идиотизм. Нет в винде ни нормальной командной строки, ни алиасов, ни пакетных менеджеров, так что сасуньте себе в дупу все эти консольные средства или идите в нормальную ос, где они легко и с удобством применимы.

bash под винды тоже сто лет как портирован

Если имеется в виду то, что в cygwin или msys - то это слёзы, а не порты. И потом, вы что предлагаете ради cdrtools ставить и эти эмуляторы юниксовой среды? Почему не воспользоваться каким-нибудь оригиналом?

>> Следующим сюрпризом оказалось что для доустановки дополнительных пакетов, не входящих на первый диск нужно уже после установки в командной строке набрать apt-cdrom add поочередно для каждого диска (Эту информацию я, правда, потом нашел в мутной документации). Документация по APT как раз вполне внятная.

Это означает, что чтобы доустановить пакет в систему надо перелопатить самое толстое из прилагаемых пособий. Впрочем это было бы не беда.

>> Упомяну и apt в связке с rpm. Завидным образом торможит.

>Я не знаю, что там у Вас тормозит, но перечитывание базы проходит со свистом дальше на двухсотых пнях, если, конечно, не устанавливать все пакеты с трёх дисков.

Извините, _некорректно_ сравнивал с deb - там gzip , rpm - bzip2 отсюда тормоз.

> Предлагается пять книг. Оказались по ~100 страниц дерьмового недоделанного местами перевода на русский язык.

>Скажите, а счёту Вас в школе научили? Хотя бы устному? Первая книжка (руководство админа) -- ~420 страниц, остальные чуть меньше.

Пять книг (мягкая обложка, формат A5):

Рук. по установке: 110

База линтер:35

Рук. администратора:201

Рук. пользователя (куда тыкать мышкой чтобы найти файл):405

CVS:Потерялось кудато. (~100-150)

Все с опечатками, есть даже пустые разделы. В 4 из пяти перевод лицензии GNU на 12 страниц.

>> Много я там не прочитал, но упомяну "книгу" про CVS - кроме безграмотно переведенной терминологии о ее качестве говорят имеющиеся в них рисунки, все выполненные в виде _невыровненной_ ASCII-графики.

>Это Вы об общепринятой документации Алексея Махоткина по CVS на русском, взятой с cvs.ru? Какой Вы смелый, однако. Или скорее наглый?

Смелый не смелый, а читать пытался. Особенно в понимании помогли картинки. Потом читал info на английском.

>Что документация получилась не очень хорошая по содержанию --- это да. Так и готовили её в полуавральном режиме. В Мастере 2.3 должна быть лучше, если сделают так, как планировалось (а планировалась как следует).

Не верю, что в _полу_авральном.

Честно говоря я очень надеялся на то, что дистрибутив будет хотя бы на должном уровне. А поимел я от него огромное количество проблем.

Подумайте - этот дистрибутив может использоваться только грамотными и много чего прощающими во имя светлой идеи людьми. Много таких? Можно сделать поменьше, подороже, месяц потерпеть с релизом, но довести до ума. Хотя бы посмотреть на то что релизится.

>Почему не воспользоваться каким-нибудь оригиналом?

нафиг? cdrtools отлично работают и в виндовой консоле, нужет bash ставь cygwin, не нужен bash юзай cdrtools в cmd это твое дело.

кстати что тебя в cygwin не устроило?

> Это означает, что чтобы доустановить пакет в систему надо перелопатить самое толстое из прилагаемых пособий. Впрочем это было бы не беда.

Оглавлением не пользовались? :)

> Пять книг (мягкая обложка, формат A5):

Спасибо, что напомнили точные данные. Но всё-таки не по 100 на каждую :)

> Все с опечатками, есть даже пустые разделы.

Про опечатки согласен (про пустые разделы уже не помню).

> В 4 из пяти перевод лицензии GNU на 12 страниц.

В новой его уберут либо в отдельную брошюру (вместе с FDL), либо в одну из книжек.

> Не верю, что в _полу_авральном.

Извините, но мне виднее :)

> Подумайте - этот дистрибутив может использоваться только грамотными и много чего прощающими во имя светлой идеи людьми. Много таких? Можно сделать поменьше, подороже, месяц потерпеть с релизом, но довести до ума. Хотя бы посмотреть на то что релизится.

А вот здесь полностью согласен.

Вообще, концепция документации с тех пор серьёзно перетряхивалась. Вот что писалось лично мной и что, видимо, будет взято за основу для новой документации (хотя, наверно, без моего участия):

http://lrn.ru/~avp/docs/docs-concept.txt

Если есть комментарии, напишите на techwriter@land.ru -- я передам ответственным лицам прямо в руки.

2 AP и AS

Ребята, а зачем врать? И рассылки читаем, и сами АЛТ пользуем (сегодня в рассылке был очень позновательный диспут, и самое главное посмотрите, какие действующие лица. Прям власть меняется или люди устали). Прежде чем бросаться в драку - прочитать внимательно.

Вот поставил Compact + Sisyphus - он уже меня пользует :).

Ща вернулся на мастер 2.2 (благо железо все в нем без проблем) и пришло мне щачтие. И ща смотрю по сторонам.

Сказки про крывые руки - пожайлуста, только у нас сказка про билли или алт не проходят - за ворота, как несоответсвующий должности.

2 ho-dashi про супер-сеть, да видали такие и падали они за 5-10 мин. только есть одно но - очень легко рулить одной машинкой и смотреть на всех свысока

Уж простите, если кого обидел

ЗЫ в мире нет иллюзий, есть только субъективная реальность

no-dashi звиняйте

> 2 AP и AS

Ничего не понял. Не люблю недомолвок. Отквотил бы, что ли, к чему слова твои...

>2 AP и AS

>Ребята, а зачем врать? И рассылки читаем, и сами АЛТ пользуем (сегодня в рассылке был очень позновательный диспут, и самое главное посмотрите, какие действующие лица. Прям власть меняется или люди устали). Прежде чем бросаться в драку - прочитать внимательно.

Вы уж поясните, пожалуйста, где я соврал. И что это за "позновательный" диспут такой был? В community каком-нибудь? Так я от него уже год как отписался. С тех пор нервы всё шелковистее и шелковистее :)

2 AP in Sisyphus :)

ЗЫ. Всех благ.

2Reset: к слову - cygwin действительно редкое <censored>, постоянные проблемы с stdin/stdout/stderr чего только стоят и самое смешное что валят эти глюки цигнуси на винды. :) Вообщем сам подход изначально был неправильный - надо было давным давно забить на совместимость с 9х и писать честную posix subsystem... Но опоздали - MS SFU 3.5 раздается нынче нахаляву, а это пожалуй одна из лучших posix subsystem for NT-based, помню ее еще с тех времен, когда она называлась OpenNT, потом ее купил Interix, потом - мелкософт...

SFU3.5 ставил, возникли кое-какие проблемы с производительностью, разбираться было лень, поэтому продолжил использовать cygwin

2Reset: да как его можно использовать-то, с криво-косо работающими stdin/stdout/stderr???? :)

приходится извращаться, ладно время будет попробую настроить SFU

2Reset: если еще не в курсе, то рекомендую сюда заглянуть - http://www.interix.com/tools/warehouse.htm

2WindowsUser 
>> Вот тебе первое "откровение от no-dashi": в любом оффисе 90%
>> компьютеров-печатные машинки и терминалы (по функциональности,
>> конечно). 
>Нахрен тогда ставить полноценные компы? Поставь RDP-терминал 
>и будь счастлив
Эк Вы хватанули батенька ...
Это Вы будете счастливы, а что почувствеут Ваш главбух, когда Вы ему
предоставиете счет за Ваш новый "замечательный" сервер для RDP
клиентов ?
Припомните плз, СКОКА этот, не к ночи будь помянут, оффтопик хочет
ресурсов на одного клиента ?
А сколько ему РЕАЛЬНО нужно чтобы сотрудники МОГЛИ работать ?

И админы Вам потребуются уже не $300-баксовые эникейщики...
Сразу вырастает именно "стоимость владения" ...


P.S.
 У линуха достаточно проблем и узких мест, как у любого решения.
Но не стоит возводить напраслину на пустом месте и шельмовать с
показом только части решения.
Мы ведь не рекламой занимаемся ;-)

да, не знал, спасибо!

В виндах уже цисковские фаерволы прикрутили? :-0) Далеко ушел прогрес пока я спал...

>Но почему-то мне кажется что это решаемая проблема, правда боюсь что решение будет не слишком прямое и изящное.

В настоящее время решить можно почти любую проблему, но увеличение сложности системы с помощью нештатного ПО приводит сами понимаете к чему...

>Бывшие сотрудники 1х отделов вполне адекватные и сговорчивые люди, главное правильно с ними разговаривать...:)

1-х отделов, то есть гражданские - очень может быть. Но вот у меня никак не изгладится из памяти общение с начальником информационной безопасности, до этой работы прослуживший начальником особого отдела в пограничном отряде.

>2 poison_reverse "Тогда расскажите, как мне настроить политику домена в моей сети с NDS."

>ZENWorks ?

Видите ли, в NDS доменов нет вообще. И работа приложений MS ей фиолетова. И это если не считать того, что ZEN также нужен, как и ZAK.

cisco

> access-list 115 deny udp any any eq 137
> access-list 115 deny udp any any eq 138
и чем вам линукс не угодил "допой в инет"?
там вполне можно сделать также и даже лучше (строчек будет меньше;):
-A INPUT -p tcp -m tcp --dport 135:139 -j DROP
-A INPUT -p udp -m udp --dport 135:139 -j DROP

ДСП

> личные данные МОГУТ относится к ДСП. Но в большем количестве случаев
> не относится.
Вы это, ознакомьтесьс текущим законодательством РФ.;)
искать заокн о персональных данных.

2poison_reverse: яб это... посоветовал поднять AD и научить его синхронизироваться с NDS...:) Кстати домены в NDS наверняка есть, просто скорей всего они называются иначе :) Я еще раз повторяю что с NDS мне работать не пришлось, но как и любая другая служба постоянная вокруг LDAP, должна иметь некую организационно-логическую единицу, аналогичную домену AD...

Хе-хе... А в чем проблема с военными особистами? Пишешь инструкцию, утверждаешь у начальства и все вопросы... Ать-два, левой, равнение на право...:)

2mumpster: лучшее враг хорошего...;) Конфиг кошки сразу понятен любому человеку, знающему модель DoD, второй конфиг увы не как очевиден...

> Конфиг кошки сразу понятен любому человеку, знающему модель
> DoD, второй конфиг увы не как очевиден...

Это все только личные пристрастия. Я бы, вообще, так написал:

filter-template template-name Blocking
match
dest-tcp-udp-ports 135-139
back
actions
action drop
back

Мне вот так кажется понятней... ;-) Сила привычки однако...

2AS: так - тоже понятно...:) а вот в том примере, на который я наехал, нихрена не понятно, что например за -m? :) Но в твоем варианте немного громоздко имхо. Согласись что для всяческих роутеров/свичей/фаерволов и прочих сетевых железок, нотация в стиле exec обеспечивает очень хороший компромисс между лаконичностью и читабельностью :)

2 poison_reverse "Видите ли, в NDS доменов нет вообще."

Доменов нет, а политики виндовые применять можно. Для этого домен как таковой не нужен.

2 Irsi Конечно, есть в NDS Оrganization и Оrganization Unit. Кстати NDS не построенна вокруг LDAP, не нативный это LDAP движок в отличии от офтопика :) LDAP там сбоку кое-как прикручен.

2anonymous (*) (19.05.2004 11:33:15): неужто здесь мелкософт оказалась болшей приверженцей открытых стандартов, чем лучший друг линукса? гы-гы, не ожидал...:) Впрочем как я уже сказал я с NDS не работал, бог миловал...:)

> 2anonymous (*) (19.05.2004 11:33:15): неужто здесь мелкософт оказалась болшей приверженцей открытых стандартов, чем лучший друг линукса? гы-гы, не ожидал...:)

неа... просто nds делался на базе DAP, раньше чем появился ldap. но DAP они полностью реализовывать не стали или не смогли, а сделали свою версию - NDAP. В текущей версии nds - eDrectory, практически полностью поддерживается стандарт LDAP, чего не скажешь о AD. Например, в AD есть только dc и ou. А в eDir практически все объекты organization, location, country, etc... кроме того, в nds можно раздавать права на контейнеры, делать алиасы, назначать юниксовые uid, gui, shell & home dir :)

это для информации, отвечать не обязательно .

--

Сергей

2 Сергей Ну а в eDir нету dc :) Ну и что ? :) Толку с location и country - 0. Сам Novell рекомендует пользоваться O и OU.

2anonymous (*) (19.05.2004 14:38:20): ну я всетаки скажу спасибо, если ты не против...:) Кстати в AD тоже есть
organization, location, country и т.д., если я ничего не путаю... Или они там в неправильном месте храняться? :) Вообщем мне тяжко сравнивать NDS vs. AD, по причине хренового знакомства с NDS...:)

>неужто здесь мелкософт оказалась болшей приверженцей открытых стандартов, чем лучший друг линукса? гы-гы, не ожидал...:) Впрочем как я уже сказал я с NDS не работал, бог миловал...:)

Лучший друг все сделал правильно. Ибо правильный каталог - это Х.500, а не его подмножество в виде LDAP.

2 poison_reverse "Лучший друг все сделал правильно. Ибо правильный каталог - это Х.500, а не его подмножество в виде LDAP."

Что же тогда IBM, Oracle, Sun и community в лице OpenLDAP всякую неправильную фигню делает ? :) Все типа не в ногу ? :)

>Доменов нет, а политики виндовые применять можно. Для этого домен как таковой не нужен.

и это в какой версии нетвари? И ссылочку на доку pls.

>Что же тогда IBM, Oracle, Sun и community в лице OpenLDAP всякую неправильную фигню делает ? :) Все типа не в ногу ? :)

Вы полагаете, что у новелла единственная реализация X.500?

2 poison_reverse "и это в какой версии нетвари? И ссылочку на доку pls."

Не в Нетваре :) В ZENWorks for Workstation

2 poison_reverse "Вы полагаете, что у новелла единственная реализация X.500?"

Нет, наверно не единсвенная. Но перечисленные компании не заморачиваются на поддержке X.500. Впрочем могу ошибаться. Может расскажете, чем X.500 такой правильный по сравнению с LDAP в реальной жизни ?

> 2 Сергей Ну а в eDir нету dc :) Ну и что ? :) Толку с location и country - 0. Сам Novell рекомендует пользоваться O и OU.

уже есть. и я вставлял AD в eDir именно как DC компононет :) может толку и никаго, разговор был про стандарты.

--

Сергей

> в AD тоже есть organization, location, country и т.д., если я ничего > не путаю... Или они там в неправильном месте храняться? :)

Просто попробуйте создать объект location, под объектом DC... или сначала country, а под ним DC :)

Помимо всего прочего стоит отметить что Home не работает с сетями на основе доменов. Возможно что есть но тогда это настраивается через ж. А если учесть что контора на 100 человек и в ней есть сервера,а скорее как минимум 2 то разделать права и полномочия необходимо иначе будет каша.

А чем компакт крив?Не подскажите?У меня с джуниора 2.2 все до седнешнего сизифилиса стоит и вроде пашет?Кстати и что за разговор в сизифе был пропустил не напомните?

Юзаем ALTLinux Master 2.2 на 10 компах с момента выхода сего Практика показала, что проще поставить все приложения со всех 4 компактов сразу

apt работает прекрасно Обновления происходят так: сначала на сервак выкачивается mirror каталога updates/Master/2.2, по NFS этот каталог доступен всем машинам, на машинах apt настроен на локальный nfs

Есть только мелкие замечания: Встроенными java & mozilla не пользуемся, сразу ставлю mozilla 1.6 & java от sun Меню KDE слетают иногда при обновлении, правится это командой: update-menus -n Вообще-то ALT обычно сам эту команду выполняет при обновлении KDE, но если его перезагрузить сразу после обновления, то она не успевает закончить выполнения

cups чтобы настроить нужно заглядуть в доку, что у него есть административный режим

Да и вообще в ALTLinux права безопасности закручены так что не сразу понятно почему не работает что-то, что на других Linux проходит нормально