The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: Увеличение скорости загрузки Fedora Core 4"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "RE - слакварь" +/
Сообщение от Michael Shigorinemail (?), 28-Фев-06, 12:11 
>>>Уважаемый, а чем Вам слакварь не угодила?
>>Воспитанием отношения "ща мы это быренько перехачим" с описанными
>>(не только мной) последствиями.
>Т.е. тому, кто использует Слакварь не нужна помощь от гуру из Альта
>- там и так все просто и понятно. А кушать то
>хочется...

Дружище, сделайте милость, перечитайте предыдущий ответ и не передёргивайте.  Не "т.е.".

>>А среди альтовцев есть и бывшие слакваристы
>Ага, если все сядут на слаку - кому нужна будет альт?

if.

>>>P.S. На самом деле любой дистрибутив можно превратить в помойку.
>Хваленые большие дистрибутивы типа шапки и ее клонов - это уже помойки.

В некоторой мере (у универсальности есть цена, но оно того стоит).  Собственно, по минимизации себе и подбирал (чуть не свалил на Debian с редхат-лайк, да как раз с альтом пересёкся в 2001).

Фигня одна -- бардак не есть только состояние, а ещё и процесс.  И одно дело -- вылизывать один тазик и трястись над ним с бабушкиными плюс сегодняшними патчами и ./configure && make && make install от рута (ловя каждый configure-троян дня), другое -- иметь возможность те же обновления по безопасности накатывать на все используемые хосты и vserver'ы просто по cron.

Почитайте и Вы http://www.linux.kiev.ua/ru/docs/articles/ideal-sysadm-rpm/ , что ли. ("rpm" в названии можно игнорировать :)

>Сначала ты ставишь такую хрень, а потом выковыриваешь из нее то,
>что попало туда благодаря зависимостям.

Всё правильно говорите, только это болячка в основном именно редхата с его крупноблочной порезкой и традиционным апгрейдом вида rpm -Fvh *.rpm.  И горе-админов с привычкой к full install :-E

К нам она не то чтобы совсем не относится (мягких зависимостей в rpm всё-таки не хватает), но уже в 2001 всё было довольно неплохо (тогда интерес бывал и в том, чтоб на гиговый винчестер поплотнее встать :-), а сейчас так скорее хорошо.

По крайней мере минимальный vserver с образом ALM2.4 у меня в тарболе занимает 16Mb: ftp://ftp.altlinux.org/pub/people/mike/vserver/

>Или молишся, чтобы в тонне ненужного
>ПО никто не нашел багов и не подломал тебя. А ведь
>баги найдут...

FYI: базовая система ALT Linux по части безопасности ближе к OpenBSD (как и Owl GNU/*/Linux -- у нас sec teams пересекаются и давно сотрудничают).  

Это помимо ненужности установки ненужного и выдачи лишних прав (у нас хороший серверный процесс -- это непривелегированный и в чруте; если возможно, то идеал -- в пустом r/o (c) ldv).

>В слаке, которую вы так усердно ругаете

Да не слаку я ругаю, а попрекаю хвалящих её в отсутствии желания думать.
Байтики-то в чём виноваты...

>я имею полный контроль над системой.

Ещё один типичный FUD.  А я что -- не имею?  У меня что -- отобрали vim и gcc?  Нет, мне просто дали инструменты более высокого уровня.  Хочу/умею -- применяю, а могу и знать про них, но по привычке брать в руки vim.

Это не довод, иными словами.

>Я точно знаю, что там стоит, почему оно там стоит,
>когда запускается и для чего.

Будьте добры, расскажите, откуда, когда и зачем на Вашей системе взялся бинарник protoize.

>В слаке прозрачные, простые и понятные загрузочные скрипты, чего о шапкоподобных монстрах
>сказать никак нельзя. И в них легко разобраться может даже очень
>зеленый админ.

Плохо другое -- зелёным он и остаётся в большинстве случаев из-за подмены целей и понятий.  Не может перерасти уровень localhost.

>А понимание того, как и что происходит во время
>загрузки - это важнейший шаг к контролю за системой.

Это если её важнейшая задача -- загружаться ;-) (помните статью?)

>>Собственно, первым увиденным мной линуксом была именно слакварь (3.6, что ли ;-)
>Плохо вы ее рассмотрели, значит.

Да нет, достаточно.  И её, и фрю.  Выводы до сих пор применимы. :-)

>Обычно люди переходят на нее, когда понимают
>ущербность тяжеловесных монстров.

Да если куда и перейду -- то разве что на Debian/Ubuntu, и то маловероятно -- с "родным" сообществом туговато, а с буржуями общаться даже при своём fluent english неинтересно, чуть за технические темы выйти.  Политкорректность, блин, вместо человека слишком часто :-(

Повторяю: если новичка обманули и вместо нормального рабочего в разных условиях дистрибутива подсунули "учебную" слакварь -- ему проблемы будут при первом десятке серверов, работодателю -- при первой проблеме с ними, а посоветовавшему -- за лапшу на уши, даже если искреннюю.

Вот же ж -- повылазят гентушники со слакваристами и начнут орать -- "да мы!  проффисионалы!"... Правда, потом выясняется, что ядро они -- не хачили, в gcc и glibc -- тоже не лазили, но однако же с умным видом (TM) говорят, что знают систему как свои пять пальцев, прочитав нехитрых патриковских скриптов.

Ну-ну.

>> Привычки махать кувалдой по поводу и без повода очень трудно
>>вытравливаются :-( [опять же проверено на себе]
>По моим наблюдениям, массовое распространение шапкоподобных дистрибутивов с графическими конфигурялками
>[...] Потому, что кнопочками много не натыкаешь.

Эт да, но другая крайность.  А разумно не по сторонам метаться, а посредине идти.  Вот между прочим, как раз в дебиане и альте уважают многослойный инструментарий, который и сам по себе пригоден, и под морду запихать можно.

Например, у нас есть чудная и простая как двери системка, control(8) называется.  Можно написать и положить в пакет sudo файлик /etc/control.d/facilities/sudo вида

#!/bin/sh
. /etc/control.d/functions
BINARY=/usr/bin/sudo

new_fmode public 4711 root root
new_fmode wheelonly 4710 root wheel
new_fmode restricted 700 root root

new_help public "Any user can execute $BINARY"
new_help wheelonly "Only \"wheel\" group members can execute $BINARY"
new_help restricted "Only root can execute $BINARY"

control_fmode "$BINARY" "$*" || exit 1

-- и после этого регулировать права на бинарник командами вида

control sudo wheelonly

при этом обновление пакета автоматически восстанавливает указанные права.

Подумайте сами, насколько такие вот мелочи (скорее невозможные без пакетов или эквивалентной по усложнению жизни технологии) полезны на многие серверо-годы...

>А кувалды эти люди и в глаза не видели.

Знаете, после этой зимы уже даже не скажу, что это плохо.  Страшна она в последствиях.  Не дай Бог Вам разбирать завалы за мощным кувалдистом.

PS: IMCO простые задачи должны решаться просто, а для решения сложных задач необходимо желание учиться.  И никуда тут не денешься.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: Увеличение скорости загрузки Fedora Core 4, opennews, 27-Фев-06, 09:54  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру