Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Может ли Ubuntu Linux выступать в роли замены Windows, opennews (?), 18-Сен-07, (0) [смотреть все] Задолбали 100й раз одно и то же Ну может Но не всем И не всегда И наоборот , Ноним (?), 16:42 , 18-Сен-07, (1) // В данный момент лично я только две вещи , нужные в хозяйстве, не смог завести на, Hety (??), 16:52 , 18-Сен-07, (2) // Напиши свой pam модуль Ну или подправь существующий И будет тебе счастье , Deepwalker (??), 20:43 , 18-Сен-07, (27) // Моя не программер , Hety (??), 23:14 , 18-Сен-07, (42) nss_ldapd не смотрели Мы ещё не пробовали, но возможно, подойдёт и для этого , Michael Shigorin (ok), 23:37 , 18-Сен-07, (47) pam_ccreds pam_mkhomedir , gmm20 (??), 23:54 , 18-Сен-07, (51) nsswitch с фолбэком на текстовые файлики, yurror (?), 18:26 , 20-Сен-07, (115) // Может понадобиться понизить до минимума таймауты в настройках pam_ldap nss_ldap , Michael Shigorin (ok), 02:54 , 21-Сен-07, (120) В данный момент лично я считаю, что цена винды XP OEM, например несравнима со , ЩекнИтрч (?), 02:04 , 16-Окт-07, (143) // Если б ей заканчивалось А то ведь эта самая винда с собой тащит немалую част, Michael Shigorin (ok), 11:57 , 16-Окт-07, (144) А что, в россии нет пользователей этой iPodлой поделки с DеRьMом на борту Не сме, Z3 (?), 01:15 , 19-Сен-07, (63) Когда юзера запустят свои игры, и аналоги программ не уступающих по возможностям, Аноним (-), 16:53 , 18-Сен-07, (3) // да хоть щас ни один нормальный пользователь не станет пользовать для варёзных , Аноним (-), 20:14 , 18-Сен-07, (25) // Хорошая транслитерация, Елашкин -- действительно звучный профан в том, что пытае, Michael Shigorin (ok), 23:38 , 18-Сен-07, (48) которые стоят до я Простые смертные по мере роста борьбы с пираси просто заб, Z3 (?), 01:18 , 19-Сен-07, (64) Мне есть дело до iPod , wade (?), 16:53 , 18-Сен-07, (4) // закрыв глаза на пару ньюансов , axelk (ok), 18:28 , 18-Сен-07, (19) кешировать можетесли на самбе - то vampire кажеться , apanyovin (?), 16:54 , 18-Сен-07, (5) // урл, сестра с , Hety (??), 17:08 , 18-Сен-07, (7) net vampire вытягивает, а не кэширует, или о чём речь , Michael Shigorin (ok), 23:39 , 18-Сен-07, (49) Да это можно 1000 раз обсуждать Ответ один, ИМХО в качестве полной замены - н, noname (??), 16:58 , 18-Сен-07, (6) // та а что такова есть в autocad Compass чего нет в openmodeler или opencascad даи, wolgri (?), 17:49 , 18-Сен-07, (11) лирическое отступление Помню были времена работал с Pro Engineer на Indigo2 и I, pomah (?), 17:50 , 18-Сен-07, (12) // http www ptc com products linux_faq htm за деньги, опять-таки Вьюер работает , Michael Shigorin (ok), 23:47 , 18-Сен-07, (50) // Да уж Если кому-то _действительно_нужен_ ProEngineer, то денег купить ему дос, northbear (??), 13:39 , 19-Сен-07, (83) А вы знаете конторы которые работают с кадами и не имеют денег , INM (??), 00:48 , 19-Сен-07, (58) // 1, тогда стоимость операционки будет 10 от сумарной стоимости всего софта, Константин (??), 08:53 , 19-Сен-07, (68) Знаем , noname (??), 12:04 , 19-Сен-07, (76) Таких халява не спасет , northbear (??), 13:47 , 19-Сен-07, (84) Главная мысль - АЛЬТЕРНАТИВА ЕСТЬ А дальше решается все как обычно, раньше п, sash (??), 17:50 , 18-Сен-07, (13) а может ли виндовс выступать в роли замены линукса , wd (?), 17:31 , 18-Сен-07, (8) 100 замены не будет никогда - да оно и не надо Нужна не замена а _альтернатива, GR (??), 17:37 , 18-Сен-07, (9) Разумеется может Я пользуюсь только Ubuntu Linux , Lee Quadro (?), 17:44 , 18-Сен-07, (10) Может, если поставить туда Linux оидные программы Один мой знакомый утверждает, NaGoS (?), 17:56 , 18-Сен-07, (14) // даже умея ходить покупать костыли гадость какая, wd (?), 18:00 , 18-Сен-07, (15) И вот приходишь ты в институт и говоришь преподам чертить я не буду, Автокад л, noname (??), 12:46 , 19-Сен-07, (77) // И вот приходишь ты такой из себя студент и на компе у тебя на 30 000 баксов с, Аноним (-), 23:30 , 19-Сен-07, (99) Интересно, а какова будет реакция наставников, если объяснить им, что в УК есть , Дмитрий Ю. Карпов (?), 17:12 , 20-Сен-07, (112) А Вы, весь такой понятливый из себя, в курсе, что к научной работе могут потребо, prokoudine (??), 17:37 , 20-Сен-07, (114) Эпиграф хреНТВ представляет программа максимум Скандалы, интриги, расследован, smile (??), 18:02 , 18-Сен-07, (16) На мой взгляд на этот вопрос можно будет сказать Да , когда рядовой школьник, п, winit2ch from winit2ch.narod.ru (?), 18:25 , 18-Сен-07, (18) // А ребенок 3,5 лет подойдет у меня дочка проблем не видит А чтобы не смочь пост, Аноним (-), 23:38 , 19-Сен-07, (100) опять сопли развезли, имхо выйдут новые игрушки под линь- венде капец на десктоп, дядя Жора (?), 18:30 , 18-Сен-07, (20) ИМХО Linux давно уже работает лучше любой Windows но oстается проблема в приклад, Scorpius (?), 18:51 , 18-Сен-07, (21) Ubuntu, mandriva и т д и т п лень даже перечислять обилие линуксов На се, Аноним (-), 19:31 , 18-Сен-07, (22) // Бугага Как минимум к логопеду, а максимум читать историю , frey (ok), 19:39 , 18-Сен-07, (23) срочно беги лечить начальство и юзеров да еще сам осильинструкцию после это с, tolik (??), 20:42 , 18-Сен-07, (26) Мда А почему у меня в офисе на 100 машин получилось всех кроме бухгалтерии спо, Эргил (?), 21:25 , 18-Сен-07, (30) // В месте появления статьи Porting UNIX to AT386 , Andrew Kolchoogin (?), 23:08 , 18-Сен-07, (41) Да с происхождением действительно напутал, согласен, прошу прощения Рад что вы, Аноним (-), 10:20 , 19-Сен-07, (71) // Цель перехода на GNU Linux прежде всего удобство обслуживания и работы В фирме с, Эргил (?), 15:31 , 19-Сен-07, (88) Бугога Когда мы уже работали с FreeBSD в 94-ом и под ней жила почта веб и фтп э, tommy (?), 13:51 , 19-Сен-07, (86) // Ещё один ходячий набор заблуждений с претензией на заразность Из знакомых, котор, Michael Shigorin (ok), 14:35 , 19-Сен-07, (87) FreeBSD версии 1 была уже работоспособной системой пригодной и главное - надёжн, tommy (?), 18:38 , 19-Сен-07, (94) Линукс версии 1 тоже был уже работоспособной системой Если Вы со своей байтогонн, Michael Shigorin (ok), 19:08 , 19-Сен-07, (95) Да держал я в руках эту чёрную коробочку с первослакой Но кроме как на загрузит, tommy (?), 20:33 , 19-Сен-07, (98) Вот когда такие, простите, лопухи переводят пользователей на опенофис, такие рез, Michael Shigorin (ok), 23:54 , 18-Сен-07, (52) // Посмотрел бы я на вас и ваше обучение, когда в пятницу вечером вам звонит директ, Аноним (-), 10:52 , 19-Сен-07, (72) // Приезжайте, посмотрите В таком случае я бы ответил, что в понедельник утром буде, Michael Shigorin (ok), 13:35 , 19-Сен-07, (82) А вы никогда не пробовали пересадить дизайнера с Фотошопа на Гимп А если к Phot, drTr0jan (?), 16:34 , 19-Сен-07, (92) // Пробовал, собираемся на второй круг, а что основная задача -- веб Ещё можно до, Michael Shigorin (ok), 17:05 , 19-Сен-07, (93) И как Сколько кругов будет Сколько времени займет ориентировочно Основная зада, drTr0jan (?), 15:56 , 20-Сен-07, (109) Не знаю и не берусь предсказать Если интересно, дёрните к началу следующего го, Michael Shigorin (ok), 16:09 , 20-Сен-07, (110) Сестра сейчас осваивает компьютерную графику Насильно не дал ей на новеньком но, alexbard (?), 14:46 , 20-Сен-07, (107) Когда я осваивал фотшоп, я с легкостью осваивал также и гимп Но когда дизайнер , drTr0jan (?), 15:51 , 20-Сен-07, (108) Ага, это смена набора даже не привычек, а рефлексов помимо разного набора воз, Michael Shigorin (ok), 16:55 , 20-Сен-07, (111) В Adobe нет многоуровнего undo Не смешите меня , drTr0jan (?), 10:31 , 08-Окт-07, (134) Предлагаю ещё раз поучиться читать и когда получится -- внимательно перечитать , Michael Shigorin (ok), 11:34 , 08-Окт-07, (136) Ты сам себя смешишь ПРЯНИКА нет, а не undo, _Nick_ (??), 17:45 , 08-Окт-07, (137) Вообще-то, если бы FreeBSD появилась чуть раньше, то возможно и линукса не было , FSA (??), 00:14 , 19-Сен-07, (54) Я перевел всех на Линь в течении одного дня Жаловались с неделю, но после того к, Аноним (-), 23:45 , 19-Сен-07, (101) Круто тему развили А винду ты покупал лицензионную и ставил на ской комп, нет, MiHaLaP (?), 20:00 , 18-Сен-07, (24) // И как вы это делали, если не секрет И за какими именно прогами следили Вы не п, INM (??), 00:58 , 19-Сен-07, (60) // даже если не пыталсо - то очень мудро поступал Не факт, что время потраченное , _Nick_ (??), 03:00 , 23-Сен-07, (128) я сразу включил фаервол и наблюдал за поведением прог в инете а почему именн, who (?), 21:14 , 18-Сен-07, (28) // Мёртвенькая только, родители и топят А так да, если быть очень опытным пользов, Michael Shigorin (ok), 23:57 , 18-Сен-07, (53) // Опытным - это как Насколько P S Где то в инете уже было сравнение IT с автомоб, INM (??), 01:04 , 19-Сен-07, (61) // Те, кого знаю как достаточно -- обычно успели наработаться ещё как минимум с д, Michael Shigorin (ok), 15:57 , 19-Сен-07, (90) Я-бы IT с автопромом не сравнивал По той простой причине, что среднестатисти, CDigger (?), 18:41 , 20-Сен-07, (116) Мы же говорим про рядового пользователя А рядовой пользователь ломится в инет , Аноним (-), 23:56 , 19-Сен-07, (102) Конечно нет Winda - коммерческий продукт, за каждую ошибку разработчик отвечает, Аноним (29), 21:17 , 18-Сен-07, (29) // Насчет быстрее это вы батенька загнули , saylor_ua (??), 22:01 , 18-Сен-07, (33) Читай EULA, коммерческие разработчики ни за что ни перед кем не отвечают Насчет, Аноним (-), 22:51 , 18-Сен-07, (38) // 1Если память не изменяет по ЕУЛЕ вы можете отсудить у МС 5 долларов Вся систем, Hety (??), 23:16 , 18-Сен-07, (43) В институте Это вы так своё родное пэтэу называете , Кирилл (??), 12:48 , 19-Сен-07, (78) Рекомендую ОООООЧЕНЬ внимательно прочитать лицензию на винду Передам общий смысл, Аноним (-), 00:00 , 20-Сен-07, (103) Кто хоть раз видел или хотя бы слышал , чтобы авторы Виндоузы ответили за свои , Дмитрий Ю. Карпов (?), 17:22 , 20-Сен-07, (113) Это что еще за ересь По-моему, скорость линуха обратно пропорциональна дубовост, Аноним (-), 21:38 , 18-Сен-07, (31) Господа, прочтав Ваши посты, подумалось крамольное А именно - Виндовз рассматр, Николай (??), 21:42 , 18-Сен-07, (32) // А как что еще его рассмаривать Толька как база под игры и профессиональный софт, Аноним (-), 22:54 , 18-Сен-07, (39) // Все взрослые КАДы идут под никс И солид идёт, и про е, и катька Линукс не лучш, Кирилл (??), 12:54 , 19-Сен-07, (79) Как полноценная замена Linux быть не может, иначе бы это была винда А в качестве, ntimmy (??), 22:20 , 18-Сен-07, (34) Простите, но на opennet всё больше и больше постов каких-то маягко говоря странн, Аноним (-), 22:27 , 18-Сен-07, (35) // К сожалению венда не может полноценно заменить линукс, т к содержит очень скудн, FSA (??), 00:19 , 19-Сен-07, (55) Нет мне это нравится Ваша долбаная админская работа это чтобы в офисе люди раб, dct (??), 22:33 , 18-Сен-07, (37) // На свем долбаном рабочем админском компе с долбаной убунтой я отлично играю в д, Hety (??), 23:19 , 18-Сен-07, (44) // Так играть или работать , Аноним (-), 00:05 , 20-Сен-07, (104) Скачал kubuntu 7 04 ISO, нарезал диск, установил на VMWARE Когда запускаю Konqu, dmitriy (??), 23:08 , 18-Сен-07, (40) // С вмварей у убунты траблы Которые никто не фиксит Есть такая шняга Всему свое, Hety (??), 23:20 , 18-Сен-07, (45) // Зачем вам Ubuntu под VMware , FSA (??), 00:22 , 19-Сен-07, (56) Выбростье варе , не все ситстемы под ней живут ну если только существуют Вам, INM (??), 00:54 , 19-Сен-07, (59) Не то скачали - убунту не для VMWARE создана Могли бы и как лайв запустить посм, RKA KriK (?), 02:13 , 19-Сен-07, (66) Нет , oleg (??), 23:29 , 18-Сен-07, (46) // Да , _Nick_ (??), 03:38 , 23-Сен-07, (129) Впихнуть не впихуемое Если ставить целью запуск виндовых программ - зачем Если д, vbv (ok), 00:35 , 19-Сен-07, (57) Ну все достали Ну кому какое дело, кто чем пользуется Одни завидуют другим, в, AndyPa (?), 01:12 , 19-Сен-07, (62) // На то мы и люди, чтобы общего и стандартного мнения не существовало Не пережи, Michael Shigorin (ok), 15:56 , 19-Сен-07, (89) People want the windows, but the business needs the UNIX с не яТак было и т, Pablitos (??), 01:44 , 19-Сен-07, (65) Кому не нравятся религиозные войны может в них не участвовать, а по мне так лучш, cmp (??), 05:26 , 19-Сен-07, (67) Под основную массу софта всеж существуют бесплатные аналоги разве что , WaZZuP (??), 09:50 , 19-Сен-07, (69) да если производители нормальних программ начнут випускать софт под линукс Photo, nocs_13 (??), 09:54 , 19-Сен-07, (70) обойдите ваши рабочие места посчитайте их кол-во и кол-во реально использующихс, Cyrus_user (?), 11:01 , 19-Сен-07, (73) // Очень хорошее суммирование Этот процесс называется аудит ПО , его всегда дешевл, Michael Shigorin (ok), 11:37 , 19-Сен-07, (74) PS добавил ссылки на http wiki opennet ru SoftwareAudit -- давайте туда же ко, Michael Shigorin (ok), 13:27 , 19-Сен-07, (81) Споры, споры, вечные споры Тоже уж вставлю слово Смотреть надо на то что выгодн, Progr (?), 11:55 , 19-Сен-07, (75) // Пример невиндового вируса в студию А знакомомый чел когда напишет чудо свое , CDigger (?), 19:10 , 20-Сен-07, (117)   // это общая проблема почти всех левых виндовых прог но Microsoft Office работает, gmm20 (??), 19:37 , 20-Сен-07, (118)   // Интересная мысль Я-то думаю, почему виндовыми ACL толком никто не пользуется -, Michael Shigorin (ok), 02:47 , 21-Сен-07, (119)   факт интересно что ты скажешь, когда попробуешь SELinux ом попользоваться там , gmm20 (??), 04:49 , 22-Сен-07, (126)   А, в смысле от SUID Так вернулись сейчас -- другими огородами, если правильно , Michael Shigorin (ok), 15:26 , 22-Сен-07, (127)   Да сейчас - это WinNT 5 2 или WinNT 6 0 в 5 2 я ничего такого не встречал да и, gmm20 (??), 16:49 , 23-Сен-07, (130)   Дело не только в том, что общий, а и в том, что known world writable Технически , Michael Shigorin (ok), 10:54 , 08-Окт-07, (135)   ll 124 grep tmpdrwxrwxrwt 5 root root 4096 Oct 8 21 27 tmp man chmo, gmm20 (??), 23:29 , 08-Окт-07, (138)   BTW ls -ld tmp - В том, что они могут быть _уже_ созданы Недавно в одной из , Michael Shigorin (ok), 12:22 , 09-Окт-07, (139)   если программа написана без ошибок - никто кроме root а не сможет получить досту, gmm20 (??), 16:15 , 09-Окт-07, (140)   Могли быть уже созданы к моменту попытки создания -- в т ч как симлинки Если , Michael Shigorin (ok), 17:39 , 09-Окт-07, (141)   после создания файла каталога всегда можно проверить все ли с ним нормально - пр, gmm20 (??), 23:05 , 09-Окт-07, (142)   Сам я вирусы на лине не хватал, тк нет таковых с выходом в инет, и дома почти не, Progr (?), 13:10 , 21-Сен-07, (121)   // Вот еще очень интерестная ссылка http linux su 130306 shtml, Progr (?), 13:48 , 21-Сен-07, (122)   Есть мнение, что Вы можете и не замечать схваченных после одного под админской П, Michael Shigorin (ok), 14:20 , 21-Сен-07, (123)   Благо да Т к имею привычку выяснять что за вирус заразил, соотв и методы его , Progr (?), 15:18 , 21-Сен-07, (124)   Собсно не сказали ничего Пожалуйста, лучше придерживайтесь хотя бы конкретных по, Michael Shigorin (ok), 16:46 , 21-Сен-07, (125)   К стати 1С уже не такие апологеты Винды, уже анонсирована и есть бета 1С8 в лину, Alex (??), 13:25 , 19-Сен-07, (80) // postgres Нет, конечно Они это делают не из-за того, что пользователей жмут за , Michael Shigorin (ok), 13:47 , 19-Сен-07, (85) Народ, вам че, заняться чтоли нечем Ж Бред какой-то обсуждаете Ж , UFO (??), 16:06 , 19-Сен-07, (91) Жене дали в автошколе обучающий диск Как вы думаете под какую ось , Аноним (-), 19:48 , 19-Сен-07, (96) // а там старфайер есть если нет, то все равно под какую под вайном пойдет как ро, Аноним (-), 00:11 , 20-Сен-07, (105) В нашей закрытой организации все на венде Один из клиентов прислал Odt Открыть, Аноним (-), 19:55 , 19-Сен-07, (97) // однажды этот клиент вас пошлет и будет прав это же Вы с нестандартами раб, Аноним (-), 00:14 , 20-Сен-07, (106) ubuntu это конечно очень здорово,но есть ньюансы в сравнении имело смысл сравнив, uncons (?), 17:13 , 30-Сен-07, (131) // Охблин _такие_ студенты-полудурки -- враги нам всем Надо же, ломануться сда, Michael Shigorin (ok), 22:00 , 30-Сен-07, (132) // Думаю проблема перехода на линукс не в том сможет ли линух заменить виндос, а в , Ig (?), 09:32 , 02-Окт-07, (133) 1,3,4,5,6,8,9,10,14,16,18,20,21,22,24,28,29,31,32,34,35,37,40,46,57,62,65,67,69,70,73,75,80,91,96,97,131

Сообщения

[Сортировка по времени | RSS]

	117. "OpenNews: Может ли Ubuntu Linux выступать в роли замены Wind..."	+/–
	Сообщение от CDigger (?), 20-Сен-07, 19:10
	>Смешит утверждение, что в никсах не нужен антивирус (да виндовые вири не >работают, но при этом замечательно хранятся и множатся через сеть). Сейчас >можеть и не нужен, но если никсы отвоюют достаточную часть рыночной >нишы у винды... Как говаривал один человек знакомый - "Мало вирусов >под линукс? Сейчас пойду и напишу, их станет на один больше". >Вирусы - это средство, и если их жертвы переедут в никсы, >то туда перекочуют и они. Да и сейчас, насколько знаю, достаточно >вирусов невиндовых, большей частью, правда, рассматривающих никсы как серверную систему, и >соответственные и у них цели. Пример "невиндового вируса" в студию! А "знакомомый чел" когда напишет чудо свое пусть его еще в репозитарии дистров запостит... Для солидности... В винде проблема не в том что пользователи лазят в инете с админской учеткой, а в том что дурацкий банк-клиент не работает без админских прав и не только он (и почему, блин, в этой #%$#й винде отсутствует команда типа 'chmod +s банк-клиент.exe' - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов -- только не рассказывайте мне про то что там есть "запуск от имени" - попробуйте рассказать это бухгалтеру). Проблема в реестре, где есть куча мест куда можно всунуть автозапуск трояна даже не имея админских прав. Проблема в том что винда _очень сложная_ и _плохо документированная_ система... Единственная "простая" операция в винде - это ее установка (да и то с оговорками на драйверы к специфическому железу)! Вот когда под линукс портируют windows registry как замену /etc и OOo перестанет запускаться не от рута... вот тогда и будут тут вирусы... А так что-то сомнительно... Я не говорю что тут нет проблем с безопасностью. Но таких вирусов как в винде нет и не будет никогда.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Windows"	+/–
	Сообщение от gmm20 (??), 20-Сен-07, 19:37
	> В винде проблема не в том что пользователи лазят в инете > с админской учеткой, а в том что дурацкий банк-клиент > не работает без админских прав и не только он это общая проблема почти всех "левых" виндовых прог. но Microsoft Office работает и под ограниченной. > (и почему, блин, в этой #%$#й винде отсутствует команда типа 'chmod +s банк-клиент.exe' > - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов и еще процентов 800 появилось бы. они сознательно от этого отказались при дизайне WinNT. поэтому даже чтобы ping запустить на WinNT нужны права администратора. > только не рассказывайте мне про то что там есть "запуск от имени" > - попробуйте рассказать это бухгалтеру). psexec -l ? http://blogs.technet.com/markrussinovich/archive/2006/03/02/... An advantage to using PsExec to launch limited-user processes is that you can create PsExec desktop shortcuts for ones you commonly launch.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Windows"	+/–
	Сообщение от Michael Shigorin (ok), 21-Сен-07, 02:47
	>> (и почему, блин, в этой #%$#й винде отсутствует команда типа 'chmod +s банк-клиент.exe' >> - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов >и еще процентов 800 появилось бы. они сознательно от этого отказались при >дизайне WinNT. Интересная мысль.  Я-то думаю, почему виндовыми ACL толком никто не пользуется -- они такие замороченные, что применять по назначению -- проще застрелиться бывает...  POSIX perms получаются "сапог в бою надёжней", а в комбинации с POSIX ACLs -- ещё и сопоставимы с win32 ACLs по потолку. >поэтому даже чтобы ping запустить на WinNT нужны права администратора. На *NIX/freenix тоже, всё-таки работа с raw socket. ALT Master 2.4: $ l =ping -rws--x---  1 root netadmin 32812 Aug 27  2003 /bin/ping $ /usr/sbin/control ping netadmin FreeBSD 4.10-RELEASE: $ /bin/ls -l `which ping` -r-sr-xr-x  1 root  wheel  206296 20 ноя  2004 /sbin/ping
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Windows"	+/–
	Сообщение от gmm20 (??), 22-Сен-07, 04:49
	>>> и почему, блин, в этой #%$#й винде отсутствует команда типа 'chmod +s банк-клиент.exe' >>> - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов >> и еще процентов 800 появилось бы. >> они сознательно от этого отказались при дизайне WinNT. > Интересная мысль. факт. > Я-то думаю, почему виндовыми ACL толком никто не пользуется -- они такие замороченные, > что применять по назначению -- проще застрелиться бывает... интересно что ты скажешь, когда попробуешь SELinux`ом попользоваться... там тоже бывает трудно и ничего не понятно, если без чтения документации. >> поэтому даже чтобы ping запустить на WinNT нужны права администратора. >На *NIX/freenix тоже, всё-таки работа с raw socket. ALT Linux: >-rws--x---  1 root netadmin 32812 Aug 27  2003 /bin/ping FreeBSD: >-r-sr-xr-x  1 root  wheel  206296 20 ноя  2004 /sbin/ping CentOS: -rwsr-xr-x  1 root root 33272 May  3 04:15 /bin/ping в FreeBSD/CentOS - не нужно, у ping выставлен SUID`ный бит. в ALT Linux - у пользователя зачем-то забрали возможность проводить диагностику сети. зачем было создавать лишние проблемы... то что права доступа на чтение забрали - еще раз подтверждает мысль о том, что SUID/GUID биты - это потенциально очень опасная штука.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "необходимый минимум привилегий (и сложности)"	+/–
	Сообщение от Michael Shigorin (ok), 22-Сен-07, 15:26
	>>>> и почему, блин, в этой #%$#й винде отсутствует команда типа >>>> 'chmod +s банк-клиент.exe' >>>> - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов >>> и еще процентов 800 появилось бы. >>> они сознательно от этого отказались при дизайне WinNT. А, в смысле от SUID?  Так вернулись сейчас -- другими огородами, если правильно помню. Да, неограниченный root, suid/sgid и /tmp -- три больных места UNIX.  Кстати, ими тоже занимаются в post-UNIX под названием Linux, и довольно успешно (MAC/RBAC, POSIX capabilities плюс схемы вроде TCB, приватные TMPDIR). >> Интересная мысль. >факт. [считать неактуальным: Где ж факт-то?  Что обратное имеет подтверждение в виде вагона неочевидно принимаемых за признак исполняемости расширений (вовсе не только .scr) -- знаю, а потенциала для "ещё ~800%" не вижу.  Можно подробней?] >> Я-то думаю, почему виндовыми ACL толком никто не пользуется -- они такие замороченные, >> что применять по назначению -- проще застрелиться бывает... >интересно что ты скажешь, когда попробуешь SELinux`ом попользоваться... >там тоже бывает трудно и ничего не понятно, если без чтения документации. Им /необязательно/ пользоваться, в отличие от.  Простые вещи должны и делаться просто. А документацию по MAC-системам я читал, применять вот не доводилось. >>> поэтому даже чтобы ping запустить на WinNT нужны права администратора. >>На *NIX/freenix тоже, всё-таки работа с raw socket. >ALT Linux: >>-rws--x---  1 root netadmin 32812 Aug 27  2003 /bin/ping >FreeBSD: >>-r-sr-xr-x  1 root  wheel  206296 20 ноя  2004 /sbin/ping >CentOS: >-rwsr-xr-x  1 root root 33272 May  3 04:15 /bin/ping >в FreeBSD/CentOS - не нужно, у ping выставлен SUID`ный бит. ...который и обеспечивает пресловутые права администратора. >в ALT Linux - у пользователя зачем-то забрали возможность >проводить диагностику сети. зачем было создавать лишние проблемы... На том хосте вовсе необязательно каждому имеющиму шелл иметь доступ к лишнему привелегированному бинарнику.  Если бы обязательно -- control ping public (и эти права сохраняются при обновлении пакета). Кому надо -- те в netadmin. >то что права доступа на чтение забрали - еще раз подтверждает >мысль о том, что SUID/GUID биты - это потенциально очень опасная штука. Угу. Кстати, control(8) -- очень простая и уютная штука: http://wiki.sisyphus.ru/admin/control http://wiki.sisyphus.ru/devel/control Спрашивайте в ваших дистрибутивах :)
	Ответить | Правка | Наверх | Cообщить модератору

	130. "необходимый минимум привилегий (и сложности)"	+/–
	Сообщение от gmm20 (??), 23-Сен-07, 16:49
	>>>>> и почему, блин, в этой #%$#й винде >>>>> отсутствует команда типа 'chmod +s банк-клиент.exe' >>>>> - процентов 80 проблем ушло-бы в небытие безо всяких антивирусов >>>> и еще процентов 800 появилось бы. >>>> они сознательно от этого отказались при дизайне WinNT. > А, в смысле от SUID? Да. > Так вернулись сейчас -- другими огородами, если правильно помню. сейчас - это WinNT 5.2 или WinNT 6.0 ? в 5.2 я ничего такого не встречал. да и вряд-ли в 6.0 они будут делать SUID/SGID, там наоборот они ограничивают даже учетную запись Administrator. (т.е. борются с проблемой "неограниченный root") > Да, неограниченный root, suid/sgid и /tmp -- три больных места UNIX.   общий каталог /tmp сейчас защищается с помощью sticky bit. этого разве не достаточно? если бы там были действительно серьезные проблемы из-за общего /tmp, в большинстве дистрибутивов уже давным давно бы реализовали отдельные /tmp для каждого пользователя. > в post-UNIX под названием Linux для того, чтобы ядро Linux могло называться "post-UNIX" 1) в нем должны быть реализованы все возможности UNIX. ( POSIX, etc ) 2) должны быть какие-то уникальные особенности, которые позволяют выделить ядро Linux в отдельный подкласс внутри класса UNIX-like операционных систем. первое - скорее всего да. второе - нет. не вижу никаких уникальных особенностей. при класификации принимается во внимание сам результат, а не способ его достижения. >>> Интересная мысль. >>факт. >[считать неактуальным: Где ж факт-то?  Что обратное имеет подтверждение в виде >вагона неочевидно принимаемых за признак исполняемости расширений (вовсе не только .scr) >-- знаю, а потенциала для "ещё ~800%" не вижу.  Можно подробней?] факт в том, что архитекторы WinNT изначально отказались от SUID/SGID при разработке WinNT, учитывая опыт использования и проблемы, какие были с этой фичей в системах UNIX. по поводу исполняемых .scr - здесь не надо путать ядро системы (WinNT) и Win32 subsystem. само ядро спроектировано было достаточно грамотно и трезво. применили и модные в то время архитектурные решения в виде микроядра (кто ж знал, что IA32 всех конкурентов задавит). да, микроядро планировалось применять для облегчения портирования на новые аппаратные архитектуры. например, существовали версии WinNT для процессоров DEC Alpha, MIPS, PowerPC, SPARC, и т.п. для облегчения портирования на другие платформы кроме микроядра применяли также технологию HAL (Hardware Abstraction Layer). то что известно как Win32 API - это во многом портирование Win16 API под 32 бита. Win16 API - такое кривое потому, что работает в режиме невытесняющей многозадачности. поверх ядра NT (native API) кроме Win32 subsystem выполнялась, например, POSIX subsystem и OS/2 subsystem. при желании - можно было добавить практически все что нужно. например, одна из сторонних компаний, Internix, которая разработая полноценную UNIX subsystem для WinNT была очень быстро куплена майкрософтом, сейчас их наработки бесплатно доступны с сайта майкрософта под именем Microsoft Windows Services for UNIX, и этот продукт сейчас позиционируется, как помощь в мигрировании с UNIX на Windows NT. > Простые вещи должны и делаться просто. ...а сложные вещи должны быть доступны? только вот сейчас Perl5 везде постепенно уступает свое место Python`у. >>>> поэтому даже чтобы ping запустить на WinNT нужны права администратора. >>>На *NIX/freenix тоже, всё-таки работа с raw socket. >>в FreeBSD/CentOS - не нужно, у ping выставлен SUID`ный бит. >...который и обеспечивает пресловутые права администратора. это уже детали реализации, каким именно способом это реализовано. но пользователю в FreeBSD/CentOS не нужны права администратора для того, чтобы с помощью ping провести диагностику сети. в WinNT - это невозможно. командой ping может пользоваться только тот пользователь, который имеет права администратора. >> в ALT Linux - у пользователя зачем-то забрали возможность >> проводить диагностику сети. зачем было создавать лишние проблемы... > На том хосте вовсе необязательно каждому имеющиму шелл иметь доступ к лишнему > привелегированному бинарнику.  Если бы обязательно -- control ping public > (и эти права сохраняются при обновлении пакета). если действительно нужно обеспечить высокий уровень безопасности - пользуются SELinux. >http://wiki.sisyphus.ru/devel/control su - это сокращение от "swith user" а не "superuser".
	Ответить | Правка | Наверх | Cообщить модератору

	135. "необходимый минимум привилегий (и сложности)"	+/–
	Сообщение от Michael Shigorin (ok), 08-Окт-07, 10:54
	>> Да, неограниченный root, suid/sgid и /tmp -- три больных места UNIX.   >общий каталог /tmp сейчас защищается с помощью sticky bit. этого разве не >достаточно? если бы там были действительно серьезные проблемы из-за общего /tmp, >в большинстве дистрибутивов уже давным давно бы реализовали отдельные /tmp для >каждого пользователя. Дело не только в том, что общий, а и в том, что known world writable. >> в post-UNIX под названием Linux >для того, чтобы ядро Linux могло называться "post-UNIX" >1) в нем должны быть реализованы все возможности UNIX. ( POSIX, etc >) >2) должны быть какие-то уникальные особенности, которые позволяют выделить >ядро Linux в отдельный подкласс внутри класса UNIX-like операционных систем. >первое - скорее всего да. второе - нет. не вижу никаких уникальных >особенностей. Технически -- та же виртуализация как "мерж" майнфреймовых фич.  Про Solaris Zones знаю, и мне кажется, что OpenSolaris -- второй кандидат на ту же бирку.  Особенно если и с процессом разберутся. >при класификации принимается во внимание сам результат, а не способ его достижения. Под UNIX я имел в виду в т.ч. субкультуру.  Под Linux -- тоже, включая и способы. >факт в том, что архитекторы WinNT изначально отказались от SUID/SGID при разработке >WinNT, учитывая опыт использования и проблемы, какие были с этой фичей в >системах UNIX. Ещё один факт -- что теперь к эквиваленту вернулись. [знаю] >> Простые вещи должны и делаться просто. >...а сложные вещи должны быть доступны? >только вот сейчас Perl5 везде постепенно уступает свое место Python`у. Ну так вот сходу не наблюдаю, скорее нового больше делается на питоне.  Это чуть другой тип замещения. >если действительно нужно обеспечить высокий уровень безопасности - пользуются SELinux. Зависит. >>http://wiki.sisyphus.ru/devel/control >su - это сокращение от "swith user" а не "superuser". Хех.  Если Вы про описание   wheel: Any user can execute /bin/su, but only "wheel" group members can switch to superuser -- то там всё именно так и задумано/работает, как описано: user1$ groups | grep -q wheel && echo wheel wheel user1$ /usr/sbin/control su wheelonly user1$ su - Password: root# user2$ groups | grep -q wheel && echo wheel user2$ user2$ su - Password: su: Permission denied user2$ _
	Ответить | Правка | Наверх | Cообщить модератору

	138. "необходимый минимум привилегий (и сложности)"	+/–
	Сообщение от gmm20 (??), 08-Окт-07, 23:29
	>>> неограниченный root, suid/sgid и /tmp -- три больных места UNIX.   >> общий каталог /tmp сейчас защищается с помощью sticky bit. этого разве не достаточно? >> если бы там были действительно серьезные проблемы из-за общего /tmp, >> в большинстве дистрибутивов уже давным давно бы реализовали >> отдельные /tmp для каждого пользователя. > Дело не только в том, что общий, а и в том, что known world writable. $ ll / | grep tmp drwxrwxrwt  5 root  root   4096 Oct  8 21:27 tmp $ man chmod STICKY DIRECTORIES        When the sticky bit is set on a directory, files in that directory may be unlinked or renamed only by        root or their owner.  Without the sticky bit, anyone able to write to the  directory  can  delete  or        rename  files.   The  sticky  bit  is  commonly  found  on directories, such as /tmp, that are world-        writable. если внутри /tmp создавать файлы/каталоги с правами 700 - в чем проблемы? в результате - никто кроме владельца и root не будет иметь к этим файлам/каталогам доступ на операции чтения / записи / исполнения / удаления / переименования и т.п. или я чего-то не понимаю? а то, что все временные файлы собраны в одном месте - так это же наоборот, очень хорошо. удобно ведь, когда все логи лежат в /var/log, а все файлы пользователя в /home/$user. после того бардака, что творился на жестких дисках пользователей, UNIX - это порядок. [...] >> факт в том, что архитекторы WinNT изначально отказались от SUID/SGID при разработке >> WinNT, учитывая опыт использования и проблемы, какие были с этой фичей в >> системах UNIX. > Ещё один факт -- что теперь к эквиваленту вернулись. где? в системах от WinNT 4.0 до WinNT 5.2 я такого не видел. если ты про 6.0 - то там пишут что suid они также не используют: http://blogs.msdn.com/windowsvistasecurity/archive/2007/08/0... кстати, вот на эту тему мнение разработчика Postfix: http://www.postfix.org/security.html Set-uid Introducing the concept was the biggest mistake made in UNIX history. Set-uid (and its weaker cousin, set-gid) causes more trouble than it is worth. [...] >> если действительно нужно обеспечить высокий уровень безопасности - пользуются SELinux. > Зависит. так ведь других нормальных вариантов просто нет. AppArmor кстати вчистую проигрывает SELinux в плане защиты каталога /tmp. google search: selinux apparmor compare, там будет презентация Yuichi Nakamura [...] Loss by path-name tmp files =========================== When creating randomly named file under /tmp SELinux – Can identify such file by naming label such as httpd_tmp_t AppArmor – How to identify randomly named files? • result in allowing whole /tmp. [...] PS кстати в дополнение к тому разговору о лицензиях. ZFS может быть без проблем встроена в любую из BSD систем, потому что BSD лицензия это позволяет. но лицензия GPL ограничивает разработчиков Linux, и ZFS может быть в Linux только через FUSE. только учти, лицензии - это слишком флеймоопасная тема. да и посмотри на тему этой ветки обсуждения - тут про Windows и Ubuntu надо говорить, мы уже слишком далеко в offtopic ушли... да и редактор внутри firefox`а не очень удобный, я в этом встроенном текстовом редакторе уже несколько раз случайно нажимал ctrl-e и ctrl-b. поэтому если есть такая возможность, лучше было бы продолжить это обсуждение емейлом. PPS ты мой емейл от 22 числа получил? фактически меня там интересуют всего несколько небольших тем - про ALT (формат пакетов), вл. ASP и возможно, не все ясно с CIFS. все остальное можно молча скипать, если у тебя нет уточняющих вопросов.
	Ответить | Правка | Наверх | Cообщить модератору

	139. "(offtopic) разные околобезопасные штуки"	+/–
	Сообщение от Michael Shigorin (ok), 09-Окт-07, 12:22
	>>> если бы там были действительно серьезные проблемы из-за общего /tmp, >>> в большинстве дистрибутивов уже давным давно бы реализовали >>> отдельные /tmp для каждого пользователя. >> Дело не только в том, что общий, а и в том, что known world writable. >$ ll / | grep tmp BTW ls -ld /tmp ;-) >если внутри /tmp создавать файлы/каталоги с правами 700 - в чем проблемы? В том, что они могут быть _уже_ созданы.  Недавно в одной из мониторилок почти случайно () наткнулся на забытый дебаг, который от рута писал в /tmp/чегототам.log и остался в if 1, а не if 0.  Чегототам забито гвоздями и не зависит даже от pid. >или я чего-то не понимаю? Не помню точное название, но существует несколько классов атак с применением известности общедоступности по чтению/записи /tmp и известности или возможности угадать/довести до race condition создание временных файлов/каталогов.  Соответственно и всякие fchmod() неспроста появились... >а то, что все временные файлы собраны в одном месте - так >это же наоборот, очень хорошо. Изрядно плохо.  См., например, https://bugzilla.altlinux.org/show_bug.cgi?id=8030 (в ALT это теперь регулируется, раньше дефолтом был TMPDIR=$HOME/tmp/). >удобно ведь, когда все логи лежат в /var/log /var/log/чтотоещё/ -- удобней, особенно при необходимости раздачи и контроля прав. >а все файлы пользователя в /home/$user. IMHO -- включая временные ;-) >если ты про 6.0 - то там пишут что suid они также не используют: Деталей не изучал, но с точки зрения пользователя-то -- эквивалент... >http://www.postfix.org/security.html >Introducing the concept was the biggest mistake made in UNIX history. >Set-uid (and its weaker cousin, set-gid) causes more trouble than it is >worth. Да, это одна из трёх основных проблем дизайна UNIX (suid, root, /tmp). >>> если действительно нужно обеспечить высокий уровень безопасности - пользуются SELinux. >> Зависит. >так ведь других нормальных вариантов просто нет. Есть, просто нормальность нормальности рознь.  RSBAC успешно применялся, в т.ч. по банковским и силовым структурам, ещё лет шесть тому. >PPS ты мой емейл от 22 числа получил? Да, но тут точно пошли в почту.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "linux security"	+/–
	Сообщение от gmm20 (??), 09-Окт-07, 16:15
	>>>> общий каталог /tmp сейчас защищается с помощью sticky bit. этого разве не достаточно? >>> Дело не только в том, что общий, а и в том, что known world writable. >> если внутри /tmp создавать файлы/каталоги с правами 700 - в чем проблемы? > В том, что они могут быть _уже_ созданы. > Недавно в одной из мониторилок почти случайно () наткнулся на забытый дебаг, > который от рута писал в /tmp/чегототам.log и остался в if 1, а не if 0.   > Чегототам забито гвоздями и не зависит даже от pid. если программа написана без ошибок - никто кроме root`а не сможет получить доступ к этому файлу. если программа написана с ошибками, тогда как говорится нечего на зеркало пенять... я не вижу здесь каких-то принципиальных ошибок в дизайне /tmp с правами drwxrwxrwt > Не помню точное название, но существует несколько классов атак с применением известности > общедоступности по чтению/записи /tmp и известности или возможности угадать/довести > до race condition создание временных файлов/каталогов.   это атаки на ошибки в программах. >> а то, что все временные файлы собраны в одном месте - так это же наоборот, очень хорошо. > Изрядно плохо. аргументы - ? я при каждом старте системы делаю rm -rfd /tmp/* потом - есть планы вообще перенести /tmp на tmpfs делать свалку мусора в /home - это очень странное решение. я бы сказал, что неадекватное. проблемы могут быть например, если на /home нет квот - юзер забьет весь раздел мусором, или если они есть, но количество свободного места на /home для юзера близко к нулю. представляю какой это будет в результате nightmare для системного администратора. даже чистка этих временных каталогов от мусора выльется в нетривиальный скрипт. > См., например, https://bugzilla.altlinux.org/show_bug.cgi?id=8030 какие конкретно проблемы вы этими танцами с бубном (/tmp/.private/$USER) пытаетесь решить? если даже pam_mktemp не достаточно, тогда явно нужно переходить к использованию SELinux >> а все файлы пользователя в /home/$user. > IMHO -- включая временные ;-) и чем это лучше варианта /tmp/$user ? меня только одно в этой ситуации радует, что есть такие дистрибутивы как RHEL и CentOS. > это одна из трёх основных проблем дизайна UNIX (suid, root, /tmp). "критикуя - предлагай". если ты говоришь, что это плохо - предложи лучший вариант.
	Ответить | Правка | Наверх | Cообщить модератору

	141. "linux security"	+/–
	Сообщение от Michael Shigorin (ok), 09-Окт-07, 17:39
	>>> если внутри /tmp создавать файлы/каталоги с правами 700 - в чем проблемы? >> В том, что они могут быть _уже_ созданы. Могли быть уже созданы к моменту попытки создания -- в т.ч. как симлинки. >> Недавно в одной из мониторилок почти случайно () наткнулся на забытый дебаг, >> который от рута писал в /tmp/чегототам.log и остался в if 1, а не if 0.   >> Чегототам забито гвоздями и не зависит даже от pid. >если программа написана без ошибок - никто кроме root`а не сможет получить >доступ к этому файлу. Если.  И то ошибка недосмотру рознь.  В данном случае формальной ошибки вроде как и нет, а вот неучёт того, что в промежутке между (или заранее) юзер сделает ln -s /etc/passwd /tmp/чегототам.log и дождётся нужного вызова, то /etc/passwd (или иной произвольный файл с известным путём) будет затёрт тарабарщиной, а симлинк потом будет грохнут.  По крайней мере в данном разе выходило бы так. >если программа написана с ошибками, тогда как говорится нечего на зеркало >пенять... Errare humanum est, однако. >> Не помню точное название, но существует несколько классов атак с применением известности >> общедоступности по чтению/записи /tmp и известности или возможности угадать/довести >> до race condition создание временных файлов/каталогов.   >это атаки на ошибки в программах. Эти ошибки порождены схожими [неверными] предположениями о свойствах /tmp. >>> а то, что все временные файлы собраны в одном месте - так это же наоборот, очень хорошо. >> Изрядно плохо. >аргументы - ? Практика. >я при каждом старте системы делаю rm -rfd /tmp/* Небезопасно, в ALT на то есть отдельный stmpclean (s == secure, см. http://git.altlinux.org/people/ldv/packages/stmpclean.git). >потом - есть планы вообще перенести /tmp на tmpfs Кажется, в 4.0 так и сделано (к моему неудовольствию -- это разумно как сознательное действие). >делать свалку мусора в /home - это очень странное решение. я бы >сказал, что неадекватное. >проблемы могут быть например, если на /home нет квот - юзер забьет >весь раздел мусором, Если. >или если они есть, но количество свободного места на /home для юзера >близко к нулю. >представляю какой это будет в результате nightmare для системного администратора. >даже чистка этих временных каталогов от мусора выльется в нетривиальный скрипт. Ну так зависит от полиси, а его проще писать и реализовывать, когда есть инструменты.  У меня-то они есть как раз. >> См., например, https://bugzilla.altlinux.org/show_bug.cgi?id=8030 >какие конкретно проблемы вы этими танцами с бубном (/tmp/.private/$USER) пытаетесь решить? Это не танцы, это как раз агрегирование приватных (раздельных!) TMPDIR в одном месте (/tmp/.private/).  Кто-то там выше спрошал про "одно место"? ;-) >>> а все файлы пользователя в /home/$user. >> IMHO -- включая временные ;-) >и чем это лучше варианта /tmp/$user ? Много мусора в /tmp, но это или вкусовое, или когда пользователей в ящике -- сотнями и больше. >> это одна из трёх основных проблем дизайна UNIX (suid, root, /tmp). >"критикуя - предлагай". если ты говоришь, что это плохо - предложи лучший >вариант. Это был комментарий к тезису о "проблеме UNIX" -- что сродственных там больше. Предлагать -- не в моей компетенции.
	Ответить | Правка | Наверх | Cообщить модератору

	142. "linux security"	+/–
	Сообщение от gmm20 (??), 09-Окт-07, 23:05
	>>> Не помню точное название, но существует несколько классов атак с применением >>> известности общедоступности по чтению/записи /tmp и известности или возможности >>> угадать/довести до race condition создание временных файлов/каталогов.   >> это атаки на ошибки в программах. > Эти ошибки порождены схожими [неверными] предположениями о свойствах /tmp. после создания файла/каталога всегда можно проверить все ли с ним нормально - правильно ли выставлены права доступа, тот ли владелец и не симлинк ли это. например, пользователи ведь и вызовы malloc могут не проверять на успешность, что ж тогда делать - встроить в ядро сборщик мусора или вообще запретить указатели? >> я при каждом старте системы делаю rm -rfd /tmp/* > Небезопасно очень интересно, чем это может быть небезопасно? если даже там будет лежать хардлинк на /etc/shadow - unlink() просто удалит "левое" имя. если там будут лежать какие-то симлинки - rm будет удалять сам симлинк, а не target файл. `rm -rfd /tmp/*` выполняется одним из первых инит-скриптов, с именем S00cleantmp > в ALT на то есть отдельный stmpclean (s == secure, см. > http://git.altlinux.org/people/ldv/packages/stmpclean.git). насколько я понимаю, он расчитан на то, чтобы чистить /tmp на работающей машине. т.е. чтобы админ мог периодически из cron запускать stmpclean вместо вот этого: find /tmp -type f -atime +3 -ctime +3 ! -name '.X*-lock' -exec rm -f -- {} \; find -d /tmp ! -name . -type d -mtime +1 -exec rmdir -- {} \; >/dev/null 2>&1 >>> См., например, https://bugzilla.altlinux.org/show_bug.cgi?id=8030 > агрегирование приватных (раздельных!) TMPDIR в одном месте (/tmp/.private/). не понятно зачем в /tmp/.private/$USER вместо /tmp/$USER ? в pam_mktemp ведь есть защита от различных race conditions. >>>> а все файлы пользователя в /home/$user. >>> IMHO -- включая временные ;-) >>и чем это лучше варианта /tmp/$user ? > Много мусора в /tmp, но это или вкусовое, > или когда пользователей в ящике -- сотнями и больше. каталог /tmp для мусора ведь и предназначен. и лучше он пусть будет там, чем ровным слоем размазанный по всему разделу /home. тем более, что /tmp может быть локальным разделом, а /home монтироваться по nfs из сервера. особенно, когда tmp со временем переедет из обычной файловой системы на tmpfs, что иметь одну файловую систему tmpfs, что несколько сотен - есть разница ведь. >>> это одна из трёх основных проблем дизайна UNIX (suid, root, /tmp). >>"критикуя - предлагай". если ты говоришь, что это плохо - предложи лучший вариант. >Это был комментарий к тезису о "проблеме UNIX" -- что сродственных там больше. > Предлагать -- не в моей компетенции. насколько я понимаю большинство проблем /tmp решаемы с помощью pam_mktemp, исключение - кривые программы, которые не смотрят на переменные окружения, и всегда используют /tmp как каталог для временных файлов. проблему с такими кривыми программами решает модуль pam_namespace (присутствует в Fedora), The pam_namespace PAM module sets up a private namespace for a session with polyinstantiated directories. A polyinstantiated directory provides a different instance of itself based on user name, or when using SELinux, user name, security context or both. и разумеется, защита каталога /tmp с помощью SELinux в RHEL и Fedora также присутсвует. проблема с /tmp если решена не полностью, то на 80%-90%. проблема с неограниченным root очень хорошо решается с помощью SELinux. программа будучи запущена с uid 0 будет иметь минимально необходимый для работы уровень привилегий. проблема решена почти на 100%. suid - изменить это не так просто. хотя SELinux и тут очень сильно минимизирует возможный ущерб при взломе. PS учитывая, что UNIX уже более 30 лет (почти 40) - эта ОС получилась довольно удачной. следующая версия, Plan9 имеет более правильный дизайн, но гораздо меньший успех. почему? PPS кстати, я понял, почему мне не нравится термин "post-UNIX" применительно к Linux. это очень сильно напоминает времена unix wars, ничем хорошим это тогда не закончилось.
	Ответить | Правка | Наверх | Cообщить модератору

	121. "OpenNews: Может ли Ubuntu Linux выступать в роли замены Wind..."	+/–
	Сообщение от Progr (?), 21-Сен-07, 13:10
	>Пример "невиндового вируса" в студию! Сам я вирусы на лине не хватал, тк нет таковых с выходом в инет, и дома почти не пользую. У меня и винда раз в год, а то и реже, их хватает, и то, когда по лени позволяю под админской учетной записью другим лазить. Но я не поленился, и вбил в яндекс "Вирусы для Linux". Результаты впечатляют. http://www.cnews.ru/news/line/index.shtml?2006/04/11/199525 http://www.ibusiness.ru/development/8393/ http://www.viruslist.com/ru/news?id=1155 Ну и так далее. Не зря же существуют антивирусы под никсы. Или вы этого не знали? Да и "технологии" используемые вирусами нынче к оси не сильно привязанны. К примеру социальный инжиниринг, работающий на пользователя, может заставить запустить нужный бинарник под рутом. Кстать отказ работать софта без админских прав в винде, это не ее проблема, а программистов, недоделавших свою работу. PS. Надеюсь вы прочитаете пой пост.
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	122. "OpenNews: Может ли Ubuntu Linux выступать в роли замены Wind..."	+/–
	Сообщение от Progr (?), 21-Сен-07, 13:48
	Вот еще очень интерестная ссылка: http://linux.su/130306.shtml
	Ответить | Правка | Наверх | Cообщить модератору

	123. "OpenNews: Может ли Ubuntu Linux выступать в роли замены Wind..."	+/–
	Сообщение от Michael Shigorin (ok), 21-Сен-07, 14:20
	>У меня и винда раз в год, а то и реже, их хватает, и то, >когда по лени позволяю под админской учетной записью другим лазить. Есть мнение, что Вы можете и не замечать схваченных после одного под админской. По крайней мере в forensics analysis сложилось достаточно дружное мнение, что гарантировать отсутствие вредоносного кода, однажды получившего возможность исполнения с неограниченными (или достаточными) привилегиями -- без установки бинарников с нуля невозможно. Надеюсь, Вас хорошие руткиты пока обходили. >Не зря же существуют антивирусы под никсы. Или вы этого не знали? Н-да. Видите ли, антивирусы под *NIX существуют для того, чтобы чистить контент (почту, веб) для юзверей, сидящих на виндах за этими самыми *NIX.  Изредка -- диски, вытащенные из уже не поднимающихся машин (или с livecd).  Для снижения опасности пролома самих *NIX существуют совсем другие системы, и ориентированы они в первую очередь на умных людей и "умный" код, а не тупую массовку, скандирующую "открой эту картинку" с небольшими вариациями. Бишь то, что для винды -- "вирус" и норма жизни, для *NIX -- "взлом" и экстраординарное событие (если есть основания считать, что проломили в root, то вменяемые сисадмины создают систему с нуля и поскольку это достаточно неприятная процедура -- стараются предпринять меры для неповторения таковой). Этого _Вы_ не знали? >Да и "технологии" используемые вирусами нынче к оси не сильно привязанны. Глупости.  ActiveX очень даже хорошо привязан, как и IE ;-) >К примеру социальный инжиниринг, работающий на пользователя, >может заставить запустить нужный бинарник под рутом. Не может, если у пользователя нет прав рута или привычки ими пользоваться без веского на то основания. А _необходимости_ ими пользоваться -- нет. >Кстать отказ работать софта без админских прав в винде, это не ее >проблема, а программистов, недоделавших свою работу. Дадас.  Это проблема политики Microsoft, которая сделала вид, что win32 -- это и win95, и winnt.  При этом кодили слишком многие вне её стен -- на/под win95.  И без никакого ощущения недоделанности своей -- под 9x-то работает, а на NT ставили-тестили админом -- тоже работает. Пора бы уж избавляться от таких дремучих представлений.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	124. "OpenNews: Может ли Ubuntu Linux выступать в роли замены Wind..."	+/–
	Сообщение от Progr (?), 21-Сен-07, 15:18
	>... >Надеюсь, Вас хорошие руткиты пока обходили. Благо да. Т.к. имею привычку выяснять что за вирус заразил, соотв. и методы его удаления. При сомнениях переустановка осис нуля. >[оверквотинг удален] >"умный" код, а не тупую массовку, скандирующую "открой эту картинку" с >небольшими вариациями. > >Бишь то, что для винды -- "вирус" и норма жизни, для *NIX >-- "взлом" и экстраординарное событие (если есть основания считать, что проломили >в root, то вменяемые сисадмины создают систему с нуля и поскольку >это достаточно неприятная процедура -- стараются предпринять меры для неповторения таковой). > > >Этого _Вы_ не знали? Ну об этом, можно сказать, умолчал, о их основной задаче. Но я имим и не интересовался, что б быть полностью осведомленным. >Глупости.  ActiveX очень даже хорошо привязан, как и IE ;-) >... >Не может, если у пользователя нет прав рута или привычки ими пользоваться >без веского на то основания. > >А _необходимости_ ими пользоваться -- нет. Я не сказал все. И под "технологии" я понимал не конкретное нечто вида ActiveX, а более абстрактные понятия. И если АктивХ - в винде, то в линуксе найдут чтонить другое. И рассматривать лучше не текущую ситуацию. Социальный инжиниринг рассчитан не на админов по большей части, а на рядовых пользователей. И я сомневаюсь, что пересевший дома на линукс рядовой пользователь(а об этом смотрю линуксоиды любят кричать) начнет вдаваться во всякие подробности конфигурирования системы. Представим, что пользователь получает письмо вида - "Зарегистрируйтесь на нашем сайте запустив прилагаемый бинарник из под рута и выиграйте миллион". Найдутся такие кто захотят "выиграть миллион", и если они умеют "запускать из под рута"... Да и не для всех целей нужен рут, к примеру получить что либо из личных файлов пользователя. И др. Я вообще не вирусы пишу, поэтому до мелочей все в этом процессе рассказать не смогу. >Дадас.  Это проблема политики Microsoft, которая сделала вид, что win32 -- >это и win95, и winnt.  При этом кодили слишком многие >вне её стен -- на/под win95.  И без никакого ощущения >недоделанности своей -- под 9x-то работает, а на NT ставили-тестили админом >-- тоже работает. > >Пора бы уж избавляться от таких дремучих представлений. Это - да, с этим, наверное, не как не поборешься не переписав прогу. Но это вобщем то две разные ОС. А я имел ввиду проги выпущенные под современные видны, скажем под ХР. Често сказать, удивляет, когда прога не работает без админских прав. Но это не микрософта, вроде, проблема, а сложившейся ситуации, когда нормой считается работать под админом в обычной ситуации, хотя по логике это не нужно. Подводя итог. Я скорее стремлюсь представить картину, в которой линукс захватывает у микрософта значимую часть его "бытового" рынка. В такой ситуации хакеры просто не смогут обойти вниманием линукс, ведь этим они упустят немалое число своих жертв. PS. Иногда мне кажется, что люди забывают цель вирусов, и соответственно не там, и не того от них ждут.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Может ли Windows выступать в роли замены Linux"	+/–
	Сообщение от Michael Shigorin (ok), 21-Сен-07, 16:46
	>>Глупости.  ActiveX очень даже хорошо привязан, как и IE ;-) >Я не сказал все. Собсно не сказали ничего. >И под "технологии" я понимал не конкретное нечто >вида ActiveX, а более абстрактные понятия. И если АктивХ - в >винде, то в линуксе найдут чтонить другое. И рассматривать лучше не >текущую ситуацию. Пожалуйста, лучше придерживайтесь хотя бы конкретных понятий по текущей ситуации.  Умение рассматривать ситуацию в перспективе и обобщать предполагает хотя бы нечастые ошибочные суждения по тому, что можно посмотреть и пощупать. Вот это "что-нибудь другое" для нахождения доступно 24x7, да только глобальные дыры-технологии попросту не находят применения. >Социальный инжиниринг рассчитан не на админов по большей части, а на рядовых >пользователей. И я сомневаюсь, что пересевший дома на линукс рядовой пользователь(а >об этом смотрю линуксоиды любят кричать) начнет вдаваться во всякие подробности >конфигурирования системы. Типа там "как запустить из-под рута". >Представим, что пользователь получает письмо вида - "Зарегистрируйтесь на нашем >сайте запустив прилагаемый бинарник из под рута и выиграйте миллион". >Найдутся такие кто захотят "выиграть миллион", и если они умеют "запускать из под >рута"... OK, ставлю очередной ящик пива против эксперимента на домашних пользователях с итогом в хотя бы одного пользователя, который: - купится на такую наживку; - при этом знает, как "запустить из-под рута". >Да и не для всех целей нужен рут, к примеру получить >что либо из личных файлов пользователя. И др. Да.  И проспамить или по'DoS'ить -- тоже. >Я вообще не вирусы пишу, поэтому до мелочей все в этом процессе >рассказать не смогу. Ну я намедни тоже ляпнул сдуру про win-драйверы, что не есть повод продолжать сегодня без приведения уже забытого в точности подтверждения своему тезису... >Подводя итог. Я скорее стремлюсь представить картину, в которой линукс захватывает у >микрософта значимую часть его "бытового" рынка. А он и так захватывает -- как правило, через устройства вроде тех же домашних маршрутизаторов, смартфонов, интернет-таблеток, где пользователю оставляется меньше возможностей опростоволоситься. С виндой у кухарки проблема в излишней функциональности, которая кухарке невдомёк, зато на руку malware'истам.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема