Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
WinCity.Ru _ Операционные системы *nix _ Уязвимости Linux
Автор: Барэль Вторник, 02 Марта 2004, 18:13
Сразу три проблемы безопасности, выявленные в ядре Linux, позволяют рядовому пользователю получить полный контроль над сервером или рабочей станцией.
Две из трех уязвимостей относятся к тому, как ядро Linux управляет памятью. Они проявляются во всех современных версиях операционной системы с открытым исходным кодом, утверждает польская фирма iSEC Security Research, опубликовавшая свои рекомендации в среду. Третья ошибка обнаружена в модуле ядра, обеспечивающем поддержку 128-битной видеокарты Rage от ATI Technologies.
Так как Linux часто применяется на серверах с разделением ресурсов, пробелы в защите, позволяющие пользователям расширить свои права доступа к компьютеру, представляют серьезную проблему, комментирует старший директор по техническому обеспечению Symantec Альфред Хьюгер. Однако это, по его словам, не настолько критические ошибки, чтобы злоумышленник мог взломать компьютер извне. «Выражаясь схематично, если злоумышленнику удастся получить доступ к вашей машине, то он сможет завладеть полным контролем (root) над ней», — пояснил он.
Для устранения этой уязвимости Linux Kernel Project выпустил новую версию ядра серии 2.4 — 2.4.25. Это уже второй случай в этом году, когда пришлось выпускать обновление ядра для устранения ошибки. В январе вышла версия 2.4.24, устранявшая другую уязвимость, обнаруженную iSEC. Еще одна уязвимость в ядре, выявленная в сентябре прошлого года, позволяла злоумышленнику, получившему доступ к компьютеру программиста, распространить свой контроль на несколько ключевых серверов, используемых для разработки дистрибутива Debian Linux.
Linux-компании и проекты, компонующие собственные версии Linux, также поспешили выпустить обновления. Red Hat, Novell SuSE Linux, Debian и другие дистрибутивы были исправлены уже в четверг утром.
Вновь обнаруженные ошибки подчеркивают тот факт, что в программном обеспечении ядра Linux все еще присутствуют уязвимости, говорит Хьюгер.
Более того, обнаружение серьезных ошибок в ядре в течение трех месяцев подряд ставит под сомнение теорию «множества глаз», провозглашающую, что ПО с открытым исходным кодом легко проверяется на наличие пробелов в защите и, следовательно, безопаснее проприетарного. На самом деле большинство разработчиков не любит копаться в старом коде, констатирует Хьюгер. «Это красивая теория, но я не верю, что на практике она работает так, как хотелось бы», — сказал он.
Linux и раньше критиковали с этих позиций. И хотя контроль, возможно, оказывается не таким всеобъемлющим, как представляют себе многие сторонники open-source, все же последние выявленные в Linux ошибки остаются менее серьезными, чем те, что обнаружены в Windows.
Автор: yozh Вторник, 02 Марта 2004, 19:42
Ошибок в ядре линукса и open source вообще всегда было много. И будет много. Сейчас идёт зачистка ошибок в 2.6.x , так что ошибки в более ранних ядрах искать станет некому. А они там наверняка ещё есть 
Проблема в том, что эти ошибки на виду, а ошибки в софте с закрытым кодом никому не видны.
Автор: Leppy Вторник, 02 Марта 2004, 22:01
| Цитата |
| ошибки в более ранних ядрах искать станет некому |
Думается, именно поэтому в мелкомягких выкладках подаётся информация о том, что машины под Linux в последнее время ломают чаще, чем Win.
Автор: Барэль Среда, 03 Марта 2004, 10:18
Я тут кстати 10-го пойду на семинар MS... Там одна из тем - "Почему ваши клиенты покупают Windows, а не Linux" Послушаем...
Автор: kuzz Среда, 03 Марта 2004, 13:29
даа, Балмер плачется.. http://linuxportal.ru/novost.php/899_0_2_0_C/
Автор: SPI Пятница, 28 Мая 2004, 19:14
Барэль, ну и почему они покупают?
Автор: GluckSoft Пятница, 22 Октября 2004, 7:35
Да, все-таки инетресен ответ на данный вопрос Ж:)))
Автор: GluckSoft Пятница, 22 Октября 2004, 7:37
Может все-таки просветите в данном таинственном вопросе???
Автор: Барэль Пятница, 22 Октября 2004, 10:28
GluckSoft, на дату посмотрим? И не флудим.
Автор: GluckSoft Суббота, 06 Ноября 2004, 5:21
Ну дата датой, но вопрос то остался нерешенным!!!
Автор: yozh Суббота, 06 Ноября 2004, 14:17
Потому что windows сейчас:
1) более пригодна для десктопа вследствие изначальной предназаначенности для него и продуманности интерфейса;
2) потому что "она у всех";
3) потому что привычка и страх нового;
4) потому что доведённых до ума приложений под неё существенно больше.
Чтобы знать это, необязательно ходить на подобные семинары, их посещают просто ради интереса - "что об этом думают другие".
Автор: GluckSoft Четверг, 11 Ноября 2004, 9:01
Ж:))) 2) и 3) пункты бесспорны!!!
А тогда цель этого семинара, если это так не поколебимо и не оспоримо???
Или мелкомягким заняться больше нечем, или рассказать больше не о чем???
А ведь на этом форуме столько тем, достойных обсуждения на конференциях, которые могут пройти с большей пользой!!!
И где кроме как в винде можно было наткнуться на ситуацию, когда ошибки в объектах ListBox и ComboBox могут привести к получению удаленого контроля над этим компутером!!!
Так что безглючного ПО не бывает, это актуально как к винде, так Линуху, но вопрос в том, на сколько оперативно эти ошибки исправляются и к каким последствиям они приводят при длительном не обнаружении и не исправлении!!!
Автор: bug Четверг, 11 Ноября 2004, 10:31
GluckSoft, MS борется за серверный рынок и хорошо борется... сейчас хорошим тоном считается сеть с AD + аппаратный маршрутизатор для выхода в Инет. ИМХО Компьютерный энтузиазм *.nix почти никому не нужен (в производственных масштабах).
Автор: GluckSoft Четверг, 11 Ноября 2004, 11:43
bug,
| Цитата |
| сейчас хорошим тоном считается сеть с AD + аппаратный маршрутизатор для выхода в Инет |
А вот возможностей аппаратного маршрутизатора для выхода в ынтырнет не всегда хватает, точнее его может хватить при наличии определенных объемов финансовых средств. А вот тут уже совсем другая сторона этого вопроса и аппаратные маршрутизаторы тут не на высоте. Конечно они требуют менее квалифицированный персонал для обслуживания. Но компания, которая может позволить себе дорогое аппаратное обеспечение, может и содержать высококвалифицированный персонал! ну и конечно при нестандартных задачах сбора статистики удобнее использовать программный маршрутизатор.
| Цитата |
| сейчас хорошим тоном считается |
И что, раз это хороший тон, то не стоит искать более лучших решений??? И верить только тому, что говорят те, кто задает стандарты на этот хороший тон???
А есть те, то используют ПО от Novellа!!! И рады этому безумно!!! И в серверных целях и не помышляют переходить на виндовые серваки!!! А раз коснулись Novellа то впомним SUSE Linux, там не просто
| Цитата |
| энтузиазм *.nix |
У каждой ОС есть свои плюсы и минусы, поэтому закрывать глаза на остальные ОС используя определенную не стоит! Лучше совмещать и брать от каждой лучшее!!!
К примеру у меня серваки стоят следующие AD на Win2K3 Server Standart Edition, файловый сервер Novell NetWare 4.11, Шлюз интернетовскый на FreeBSD 4.9, веб-сервер на FreeBSD 4.9 и почтовый сервер на Linux Mandrake 9.1
Автор: GluckSoft Четверг, 11 Ноября 2004, 11:57
И что же раз энтузиазм *nix никому не нужен в промышленных масштабах,а почему Novell (ориентировавшийся всегда на промышленные масштабы) взялся за разработку SUSE Linux??? Почему Red Hat Linux занялся выпуском навороченных серверных решений, именно для масштабов крупных предприятий (согласитель мелкое предприятие не нуждается в серверном ПО стоимостью 60-80 тыс. руб)??? И самое интересное, почему так M$ беспокоится со своей компанией "Get the facts", почему это их так беспокоит??? Почему они приводят фальсифицированные результаты тестов???
Автор: Барэль Четверг, 11 Ноября 2004, 12:34
| Цитата |
| Почему они приводят фальсифицированные результаты тестов? |
доказательства фальсификации в студию
Кстати заметим что все линуксовые гиганты занялись продажей продуктов коммерческого толка на основе OpenSource. Кстати по поводу Novell... Не потому ли они занялись Linux, поскольку их Netware уже не тянет по большому счету? Давайте вспомним кто царил на рынке серверов до выхода Windows NT 4.0 Server?
По поводу исправлений и ошибок: ты можешь упрекнуть MS в том что она не оперативно исправляет ошибки? За последние 3 месяца для Windows XP (после выхода SP2) вышло 2 (!) исправления. По-моему это отличный показатель надежносит системы.
По поводу
| Цитата |
| цель этого семинара, если это так не поколебимо и не оспоримо |
Это не цель семинара. Это был доклад на 15 минут... Весь семинар шел 3 часа и был посвящен проблемам безопасности, а также методам продаж...
Кстати могу сказать почему еще покупают Windows... Сравните стоимость Suse и WinXP?
Автор: yozh Четверг, 11 Ноября 2004, 14:06
| Цитата |
| доказательства фальсификации в студию |
Ну, это-то легко: http://www.novell.com/linux/truth/index.html
Другое дело, что врут все, а не только MS, и врут с наслаждением. Просто тех, кто помельче, за это обычно судят, а MS считает, что если даже поймают за руку, то адвокаты отмажут, они у MS хорошие. До сих пор никто особо не возникал, теперь мормоны решили возмутиться, ибо задели их конкретно.
Автор: bug Четверг, 11 Ноября 2004, 15:10
GluckSoft
| Цитата |
| А вот возможностей аппаратного маршрутизатора для выхода в ынтырнет не всегда хватает, точнее его может хватить при наличии определенных объемов финансовых средств. А вот тут уже совсем другая сторона этого вопроса и аппаратные маршрутизаторы тут не на высоте. |
Аппаратный маршрутизатор (+ брандмауэр) лучше по определению...
yozh, а учитывая, что SUSE проигрывает Windows по безопасности... (сам читал в одном из последних номеров CHIP)
P.S. Речь насколько помню шла о Windows XP SP2 и SuSe Linux 9.1
Автор: yozh Четверг, 11 Ноября 2004, 17:11
| Цитата |
| а учитывая, что SUSE проигрывает Windows по безопасности... (сам читал в одном из последних номеров CHIP) |
Сравнение дырявости открытых и закрытых систем некорректно изначально. Можно только предполагать, сколько дырок в MS-овском софте на самом деле. В SuSE же они все на виду - потому быстрее находятся и фиксятся (и, что самое главное, пофиксить могу я сам, не дожидаясь, пока разработчик сподобится выложить патч). Хотя допускаю, что в SuSE их действительно может быть больше. Но серьёзный разговор на эту тему возможен только при игре на равных - либо все показывают исходники, либо не показывает никто.
И потом, надо сразу обращать внимание, дырки в каких компонентах учитываются. Как известно, в любой SuSE-дистрибутив (ну, кроме разве что исключая LiveCD, хотя он тоже нехилый, я смотрел) входит гораздо больше разнообразного софта, чем в windows - для многих пакетов из SuSE в windows просто нет аналогов, их надо покупать отдельно. Потому и вопрос - дырки в каких компонентах брались в расчёт?
Автор: Барэль Четверг, 11 Ноября 2004, 17:36
Хих, MS как раз в последнее время ругают именно за то что слишком много компонент встроено в Windows Начиная от IE заканчивая WMP...
Автор: Барэль Четверг, 11 Ноября 2004, 17:42
Цитаты прописных интин Novell:
Предполагается, что к 2007 году 30% всех серверов будут работать на системе Linux, также прогнозируется 44% ежегодный прирост рабочих станций под управлением Linux.
система Linux доминирует в секторе систем с открытыми исходными кодами. [b]Данную операционную систему уже используют около 70 процентов из 420 опрошенных профессионалов бизнес-технологий [b].
Автор: bug Четверг, 11 Ноября 2004, 17:49
yozh
| Цитата |
| Как известно, в любой SuSE-дистрибутив (ну, кроме разве что исключая LiveCD, хотя он тоже нехилый, я смотрел) входит гораздо больше разнообразного софта, чем в windows - для многих пакетов из SuSE в windows просто нет аналогов, их надо покупать отдельно. |
ага в дистрибутив линуха входит пяток интернет-браузеров, десяток медиаплееров и т.д и т.п. А из винды единственный internet explorer и тот хотят выдрать...
Автор: yozh Четверг, 11 Ноября 2004, 18:23
| Цитата |
| Хих, MS как раз в последнее время ругают именно за то что слишком много компонент встроено в Windows. Начиная от IE заканчивая WMP... |
Не, ругали именно за безальтернативность. Типа "мы уже встроили - и не фига ставить что-то другое". Понятно, что сильнее всех плевался по этому поводу Netscape
, а теперь - производители альтернативных медиаплейеров. MS суд, как известно, проиграла, и была вынуждена пойти на частичные уступки - в Win2kSP3 (хотя точно не помню) появился пункт "Set program defaults". Хотя мне не очень понятно, кому и что это даёт.| Цитата |
| Предполагается, что к 2007 году 30% всех серверов будут работать на системе Linux, также прогнозируется 44% ежегодный прирост рабочих станций под управлением Linux. |
Я просто даже не в курсе, сколько сейчас. А вообще, к любому рекламному бреду, откуда бы он ни исходил, отношусь весьма скептически
| Цитата |
| ага в дистрибутив линуха входит пяток интернет-браузеров, десяток медиаплееров и т.д и т.п. А из винды единственный internet explorer и тот хотят выдрать... |
Подозреваю, что им предлагали и альтернативный вариант - встроить в windows второй браузер (netscape/mozilla) и второй медиаплейер (уж не знаю, какой). И после установки винды задавать юзеру вопрос: "тут два варианта, какой предпочтёте?" (без всяких "recommended" в скобках, само собой). Но MS почему-то отказалась
А mediaplayer'ов в линуксах мало. В RH/Fedora, кажется, до сих пор нет видеоплейера (ну уж dvd - точно). Всё патенты и лицензии - в Штатах с этим беда. И mp3-декодера в xmms тоже нет
Вот браузеров - да, полно. Тут пока мало что запатентовано.
Автор: Барэль Четверг, 11 Ноября 2004, 18:46
Ага. То-то самый популярный плеер - winamp Ну или один из самых популярных.. Хотя у WMP самый чистый звук
А Нетшкаф ИМХО сам себя загнул, так что ж теперь его в винду засовывать? Вот Опера по-моему (может ошибаюсь) не бухтит, а спокойно продает свою продукцию...
Кстати DVD декодера в винде тоже нет
По поводу серверов там до этой фразы идет урашная фраза, типа каждый год количество серверов Linux увеличивается на 50% Это ж какая у них тогда доля сейчас? Получается около 3,75 что ли?
Автор: yozh Четверг, 11 Ноября 2004, 19:02
| Цитата |
| Ага. То-то самый популярный плеер - winamp smile.gif Ну или один из самых популярных.. |
В основном в России, насколько мне известно.
| Цитата |
| А Нетшкаф ИМХО сам себя загнул, так что ж теперь его в винду засовывать? |
Ну, основной причиной своего проигрыша они, насколько мне известно, считают всроенность IE4 в Win98. Хотя AOL, честно говоря, не особенно-то и пыталась что-то сделать для netscape.
| Цитата |
| Вот Опера по-моему (может ошибаюсь) не бухтит, а спокойно продает свою продукцию... |
Ну, опера не особенно борется за мировое господство. У них есть стабильный доход, который их пока устраивает. Хотя в Германии-то Mozilla Firefox сейчас существенно популярнее, чем опера. Связано это в основном с тем, что опера всегда делала ставку на удобство браузинга через низкоскоростное соединение - аналоговый модем. А их в Германии сейчас уже мало осталось, большинство дома перешло на DSL - значительно быстрее (T-online сейчас предлагает стандартный тариф T-DSL-1000 с 1 mbit/s download, остальные тарифы ещё больше) и не особенно-то дороже выходит. Потому преимущества оперы во многом сходят на нет. И выходит на первый план основной недостаток - платность (ведь бесплатная версия - это не только баннеры, это и мерзости типа передачи информации об интернет-предпочтениях юзера google и другим, в лицензии об этом чётко написано). Так что доля оперы, подозреваю, будет плавно падать. Хотя они могут получить некоторый приток юзеров, бегущих сейчас от IE (ещё один прикол - стандартный браузер в T-Online Software базируется именно на IE) - об этом заботятся передачи по телеку, наглядно демонстрирующие опасность его дыр.
| Цитата |
| Кстати DVD декодера в винде тоже нет |
Разве последние WMP не умеют? Мне казалось, что показывают.
| Цитата |
| По поводу серверов там до этой фразы идет урашная фраза, типа каждый год количество серверов Linux увеличивается на 50% |
Уже смешно
А они не указали, где именно? Может, в их офисах?
Автор: Барэль Четверг, 11 Ноября 2004, 19:32
Нет, WMP проигрывает DVD только при установке стороннего кодека. Кстати они об этом пишут очень ясно в справке:
| Цитата |
| Для воспроизведения дисков DVD необходимо установить на компьютере дисковод дисков DVD, а также программный или аппаратный DVD-декодер. Если совместимый DVD-декодер не установлен, команды, параметры и элементы управления проигрывателя, связанные с воспроизведением дисков DVD, не отображаются и воспроизведение дисков DVD в этом случае невозможно. По умолчанию DVD-декодер не устанавливается в системе Windows. |
Автор: Leppy Четверг, 11 Ноября 2004, 22:09
Должен вас поправить, уважаемые - в SuSE 9.1 имеется DVD-плеер Kaffeine, да и XMMS по дефолту спокойно играет mp3.
Автор: yozh Четверг, 11 Ноября 2004, 22:18
| Цитата |
| Должен вас поправить, уважаемые - в SuSE 9.1 имеется DVD-плеер Kaffeine, да и XMMS по дефолту спокойно играет mp3. |
Это в SuSE, это для Европы. А RedHat - для USA. Отсюда - различия в комплектации. Вполне может оказаться, что распространение SuSE в USA в том виде, в котором он распространяется в Европе, вообще незаконно. Надо глянуть, есть ли они в Novell Linux Desktop
P.S. Напоминаю на всякий случай: в USA принято патентное законодательство, касающееся программного обеспечения, в Европе - (пока) нет. Потому-то такой хай и поднялся, когда Европарламент решил рассмотреть вопрос о его принятии. Многие уже знают на примере USA, к чему это может привести.
Автор: kuzz Четверг, 11 Ноября 2004, 23:48
yozh, совершенно прав: что такое mp3 - rh действительно не знает. но зато обучается нараз янки, блым...
Автор: yozh Пятница, 12 Ноября 2004, 0:39
http://www.redhat.com/archives/redhat-list/2003-January/msg02958.html
Автор: GluckSoft Суббота, 13 Ноября 2004, 5:36
Red Hat - это довольно серьезная серверная платформа, и при разработке больше внимания уделяется именно этой стороне вопроса. Поэтому отсутствие там библиотек для поддержки mp3 не так уж критично!!! Есть множество других звуковых форматов, причем есть, которые и не уступают mp3, к примеру OGG Vorbis.
А вот недавно достал дистрибутивчик ALT Linux Master 2.4, так для рабочей станции великолепная штука, значительно меньше неудобств чем скажем в Mandrake 10.0, хотя до этого сидел именно на нем и радовался жизни. + прелесть альта закрючается в том, что он великолепно руссифицирован.
Сейчас дома поставил ALTа, восновном в нем и сижу, офисные приложения - пожалуйста OpenOffice 1.1.2, музыку послухать - да без проблем XMMS 1.2.10 c поддержкой русского языка, с возможностью перекодирования ID3 тэгов из виндовой кодировки в KOI8-R и главное приемущество над винампом: в поиск песни осуществляется также и для русских названий, кинчики глядеть тоже в нем - MPlayer 1.0. А уж про обилие всяческих браузеров, IRC, ICQ, FTP и т.п. клиенов я уже расписывать не стану слишком много писать!!! Единственно ежели потянет погамится, приходится ребутится в винду... Хотя tuxracer тоже приятная игрушка 
, да и в quake2 побегать можно!!!
Серверные способности еще непроверял особо, но samba 3.0.5 бегает куда шустрее, причем с теми же конфигами, что и использовались samb-ой 3.0.2 на Mandrake 10.0.
Автор: yozh Суббота, 13 Ноября 2004, 13:41
Ну, тут, ты извини, смешал в одну кучу два разных понятия - рабочая станция и домашний компьютер. На рабочей станции (если это не станция адио- или видеообработки) mp3 тоже не нужен. И вот именно для рабочей станции линукс пока слабоват. Софта маловато. А для дома - уже почти нормально. Если смириться с отсутствием аналогов FineReader, некоторых возможностей MSOffice в OpenOffice, с неподдержкой большого количества именно ширпотребной аппаратуры (позволю себе всплакнуть по поводу HP ScanJet 2400 и HP LaserJet 1000 (последний работает, но через одно место)) и, конечно, большинства игрушек.
Автор: yozh Суббота, 13 Ноября 2004, 17:23
| Цитата |
| Red Hat - это довольно серьезная серверная платформа, |
| Цитата |
| Есть множество других звуковых форматов, причем есть, которые и не уступают mp3, к примеру OGG Vorbis |
| Цитата |
| А вот недавно достал дистрибутивчик ALT Linux Master 2.4, так для рабочей станции великолепная штука, значительно меньше неудобств чем скажем в Mandrake 10.0 |
| Цитата |
| прелесть альта закрючается в том, что он великолепно руссифицирован. Сейчас дома поставил ALTа, восновном в нем и сижу, офисные приложения - пожалуйста OpenOffice 1.1.2, музыку послухать - да без проблем XMMS 1.2.10 c поддержкой русского языка, с возможностью перекодирования ID3 тэгов из виндовой кодировки в KOI8-R и главное приемущество над винампом: в поиск песни осуществляется также и для русских названий, кинчики глядеть тоже в нем - MPlayer 1.0. А уж про обилие всяческих браузеров, IRC, ICQ, FTP и т.п. клиенов я уже расписывать не стану слишком много писать!!! |
Итак, подводя итоги. Прямого обвинения в бессовестном пиаре только что вышедшего Alt Master 2.4 с моей стороны не будет за недостатком улик, но на словах предупреждение выношу . Кстати, в SUSE 9.2 уже есть OpenOffice 1.1.3. Что же альт подкачал? 1.1.3 вышел достаточно давно, могли бы и подсуетиться пересобрать с добавлением своих патчей - тем более, что 1.1.3 - чистый bugfix.Кстати, пару недель назад пытались пиарить ASP на linux.org.ru, только уж слишком очевидно и неумело. Человеку в жёсткой форме было указано направление дальнейшего прямолинейного движения.
И не забываем, что тема называется "Уязвимости линукс", а не "почему мне люб Alt".
Автор: GluckSoft Воскресенье, 14 Ноября 2004, 6:55
| Цитата |
| Господа, не поливайте помоями то место, откуда вы родом, ну нехорошо это как-то |
Я сравниваю с Mandrake-ом именно потому, что в основе ALT-а лежит Mandrake, и многие пакеты от Mandrake просто руссифированны ALTом, но есть и различия и с функциональной стороны. К примеру проблеммы при записи дисков в k3b, связанные с определением поддерживаемой скорости записи приводом и болванкой даже в последнем релизе Mandrake 10.1, в ALT Master 2.4 не на встречаются. То, что ALT основывается на Mandrake, дает возможность использования без лишних затруднений руссифицированные пакеты ALTа в Mandrake и наоборот, к примеру я так и не нашел в ALTе yacc, и беру его именно из Mandrake-а 10.0.
Я не занимаюсь рекламой данного дистрибутива, ибо как я уже говрил серверную часть его особо не тестировал (а это все-таки важнее), попался он мне под руку и порадовал собой, просто с каждым выходом нового релиза замечаю все большую направленность в сторону пользователя!!! Конечно в простоте установки и настройки (с точки зрения рядового пользователя) linux значительно уступает винде (хотя и не вижу особого смысла упрощать все до уровня винды), но интерфейс становится все более дружественней.
| Цитата |
| смириться с отсутствием ... некоторых возможностей MSOffice в OpenOffice |
И обрадоваться присутсвием некотрохых возможностей OpenOffice, которых нет в MSOffice, к примеру технологии быстрого набора текста Ж:)))
Автор: bug Понедельник, 15 Ноября 2004, 11:17
GluckSoft, вот из вышенаписанного и понятно почему линух не особо популярен в массах...поставил дистрибутив, а потом начинается кружок "Умелые руки".
По поводу дружелюбности интерфейса...имхо самый удобный KDE начисто слизан с винды, Gnome пока отдыхает. Вообще если говорить от уязвимостях, ИМХО самый надежный дистр это Debian, но там проблема совместимости с железом (новые железяки не поддерживаются совсем либо очень коряво).
Автор: Leppy Пятница, 19 Ноября 2004, 0:28
bug, а вот ты нам расскажи, какое железо не поддерживает Debian, а то все прям уши прожужжали про его циклопическую надежность. Просто интересно чисто из экспериментаторских резонов - если он так уж хорош, может попробовать, лишь бы моё железо на нём не взглючилось..-)
Последние 2 недели ковырял Gentoo - имхо, на коробке этого дистрибутива нужно писать не "После установки тщательно обработать напильником", а "За неделю до установки убрать голову в морозильник и не забыть вытащить. Напильники не помогают, прокатит только болгарка."
Автор: GluckSoft Пятница, 19 Ноября 2004, 7:32
Основные проблемы в поддержке переферийных устройств (принтеры, сканеры и т.п.). ALT Linux ведет слудующую политику: устройство у вас не поддреживается, пишите нам, постараемся решить проблему с данным девайсом!!!
| Цитата |
| может попробовать, лишь бы моё железо на нём не взглючилось..-) |
Автор: Leppy Пятница, 19 Ноября 2004, 9:04
Ну, сканер мой не поддерживается вапче ни в каком дистрибе, так что об этом я даже не думаю-)) А принтер вроде везде определяется, не такой уж он и новый...
| Цитата |
| лучший способ узнать - это поставить и посмотреть!!! |
а ты рисковый парень, чего и говорить..-))
Автор: bug Пятница, 19 Ноября 2004, 10:13
Leppy
| Цитата |
| а вот ты нам расскажи, какое железо не поддерживает Debian |
Политика издателей Debian, в дистрибутиве присутствует только все на 100% надежное и безглючное, соответственно никаких инноваций по поддерке железа и т.п.
Насколько я знаю там проблема с SATA, с последними моделями звуковых и видео карт. А уж с принтерами и сканерами там вообще песня. Ну и с чипсетами...там не все гладко.
http://www.debian.org/
Автор: yozh Пятница, 19 Ноября 2004, 13:44
| Цитата |
| а вот ты нам расскажи, какое железо не поддерживает Debian, а то все прям уши прожужжали про его циклопическую надежность. |
). Правда, виной, кажется, была дыра в апаче.У debian есть несколько ветвей - stable, testing, unstable... Stable - это, как правило, очень древний софт. Они, кажется, на ядро 2.4 там недавно перешли (около года, что ли). Большинство, думаю, выбирает testing.
| Цитата |
| Просто интересно чисто из экспериментаторских резонов - если он так уж хорош, может попробовать, лишь бы моё железо на нём не взглючилось..-) |
А лучше погоди немного, они в декабре обещают (в очередной раз) родить-таки Sarge Release | Цитата |
| Последние 2 недели ковырял Gentoo - имхо, на коробке этого дистрибутива нужно писать не "После установки тщательно обработать напильником", а "За неделю до установки убрать голову в морозильник и не забыть вытащить. Напильники не помогают, прокатит только болгарка." |
Автор: yozh Пятница, 19 Ноября 2004, 13:54
Что касается slackware, то новости очень плохие - судя по ftp://ftp.slackware.com/pub/slackware/slackware-current/PAT-NEEDS-YOUR-HELP.txt и http://www.linux.org.ru/profile/maxcom/view-message.jsp?msgid=711906 , Patrick J. Volkerding, весьма вероятно, долго не проживёт (если диагноз верен). Вместе с ним, скорее всего, умрёт и дистрибутив. Ибо в одиночку тянуть такое сможет далеко не всякий. А жаль. Хотя linuxpackages вроде заявили, что на время его нахождения в клинике берут на себя заботы по обновлению пакетов с критическими уязвимостями.
Уже сейчас в current не хватает samba 3.0.8 (особенно с учётом обнаруженных в 3.0.7 дыр).
Автор: Leppy Суббота, 20 Ноября 2004, 13:12
Печальные новости.
Автор: yozh Воскресенье, 23 Января 2005, 13:59
Slackware развивается дальше. Вышла Slackware 10.1 beta 1 (http://www.slackware.com/changelog/current.php?cpu=i386).
Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)