The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Линус Торвальдс выступил с критикой практики запроса root-па..., opennews (??), 29-Фев-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


288. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Аноним (-), 01-Мрт-12, 16:45 
Не буду говорить за Android и CromeOS, которые, в моем понимании, ассоциируются с десктопами в очень малой степени, а Ubuntu я использовал очень давно и не в праве говорить за него, но всегда обеспечение безопасности всегда шло в разрез с удобством использования. Так например, смена времени и установка оборудования на сервере без требований обеспечения авторизации от имени администратора приведет к снижению безопасности и, в некоторой степени, увеличит удобство пользования. Я не эксперт по обеспечению безопасности, но знаю, что некоторые протоколы (Kerberos к примеру) работают на том основании, что время в сети должно быть синхронизировано именно по этому всякое бесконтрольное его изменение должно быть исключено. Об оборудовании я вообще молчу.
Понятно, что на десктопе требования к безопасности несколько ниже, но вот ведь вопрос, все ли по "дефолту" должны в ущерб своей безопасности получить то сомнительное удобство за которое ратует Линус? Я, например, не переставляю время и не устанавливаю принтеры по десять раз на дню и мне до того, что система спрашивает мой пароль как до Пекина, но поступиться безопасностью я не готов, даже если какой-то Линус с временно завышенным, по какой-то совсем не интересной мне причине, ЧСВ решил, что мне эта безопасность не к чему, а ему ввод пароля трепет нервы.
Ответить | Правка | Наверх | Cообщить модератору

292. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Аноним (-), 01-Мрт-12, 17:36 
> Не буду говорить за Android и CromeOS, которые, в моем понимании, ассоциируются
> с десктопами в очень малой степени...

Да ладно, ChromeOS вроде как только на десктопах и есть. Android то же есть.


> а Ubuntu я использовал очень
> давно и не в праве говорить за него, но всегда обеспечение
> безопасности всегда шло в разрез с удобством использования. Так например, смена
> времени и установка оборудования на сервере ...

Десктоп и сервер разные вещи, давай говорить о чём то одном. Дистрибутивы Ubuntu Server и Ubuntu Desktop это разные дистрибутивы.


> то сомнительное удобство за которое ратует Линус? Я, например, не переставляю
> время и не устанавливаю принтеры по десять раз на дню и
> мне до того, что система спрашивает мой пароль как до Пекина,

Естественно это раздражает людей которые пользуются Linux не десктопе, если Вы не пользуйтесь, то вам "как до Пекина".

Ответить | Правка | Наверх | Cообщить модератору

302. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Аноним (-), 01-Мрт-12, 18:09 
> Да ладно, ChromeOS вроде как только на десктопах и есть. Android то
> же есть.

На сколько мне известно, ChromeOS имеет довольно значительную ориентированность на работу в условиях модных ныне облаков и сетей в целом. Это значительно изменяет стратегии достижения безопасности т.к. важность данных потенциально ниже и направленность на мобильные платформы ставят во главе угла иные приоритеты. Про Android я вообще молчу т.к. википедиа: "Android — операционная система для коммуникаторов, планшетных компьютеров, цифровых проигрывателей, наручных часов, нетбуков и смартбуков, основанная на ядре Linux...", с чем я согласен. Где вы нашли здесь десктопы мне не известно, видимо у нас разные понимания сущности "десктопов".

> Десктоп и сервер разные вещи, давай говорить о чём то одном. Дистрибутивы
> Ubuntu Server и Ubuntu Desktop это разные дистрибутивы.

Объясняю в 3 раз и надеюсь в последний. Есть две области: безопасность и удобство. В некоторой степени они могут перекрываться, а по большей части наблюдается либо удобство, либо безопасность. Максимальная безопасность необходима серверам, это понятно, средняя соответственно десктопам и низкая достаточна для различных мобильных решений, которые вы соизволили привести мне в пример. Это легко понять, предположив количество важной информации, приходящиеся на эти 3 области применения, а также вычислительные способности аппаратных платформ, реализующих их, и то количество этой самой информации, которые они способны обработать за вменяемое время. Линус желает сделать вторую систему для домохозяек, но вот беда, в этом случае он получит тот же результат с дырявой системой, которая живет сама по себе и все делает автоматически. Вы, как человек видимо не имеющий психологической возможности высказать свое мнение (или вообще не имеющий его), если оно идет в разрез с мнением известных личностей вроде уважаемого Линуса Торвальдса, со мной конечно не согласитесь и будете ставить на свой "десктоп" всякие ChromeOS и Android и говорить, что удобство на десктопе превыше самой элементарной безопасности, в данном случае ИМХО получаемой с минимальным ущербом для удобства пользования.

> Естественно это раздражает людей которые пользуются Linux не десктопе, если Вы не
> пользуйтесь, то вам "как до Пекина".

Очень важная для меня информация. Вы открыли мне глаза. Большущее спасибо, просто огромное.

Ответить | Правка | Наверх | Cообщить модератору

307. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Аноним (-), 01-Мрт-12, 20:09 
> На сколько мне известно, ChromeOS имеет довольно значительную ориентированность на работу в условиях модных ныне облаков и сетей в целом.

Да никакого значения это не имеет. Вот ты сейчас открыл браузер и в нем работаешь, операционка не имеет значения.

> на мобильные платформы ставят во главе угла иные приоритеты. Про Android
> я вообще молчу т.к. википедиа: "Android — операционная система для коммуникаторов,
> планшетных компьютеров, цифровых проигрывателей, наручных часов, нетбуков и смартбуков,

То есть считаешь, что нетбук и смартбук это не десктоп?
Экран если 14' - десктоп, 13' - не десктоп, а уж если к нетбук соединить с монитором 22' то вообще не понятно что?

> Объясняю в 3 раз и надеюсь в последний. Есть две области: безопасность и удобство.

Вот я безопасностью занимаюсь с 2003 года, профессия у меня такая, а на десктопах у меня пароль "1", в том числе на root , и где не нужно они (пароли) лишний раз не спрашиваются.

И при этом я не кретин, не идиот, и не самый глупый, на что справка есть о душевном здоровье и ученная степень.  Просто я немного больше понимаю в безопасности, где она наносная а где настоящая.

>Линус желает сделать вторую систему для домохозяек, но вот беда, в этом
> случае он получит тот же результат с дырявой системой, которая живет
> сама по себе и все делает автоматически.

Окстись! У меня, как и миллионов людей linux стоит на холодильнике, на телевизоре, на читалке, на навигаторе, на телефоне. Десктоп это такое же пользовательское устройство.
А хотите безопасности защищайте свои данные, причём не все лишь те которые нужно защищать. И от неверной информации то же защищайтесь.  

> Вы, как человек видимо не имеющий психологической возможности высказать свое мнение

Вот как раз таким как ты Линус в обсуждаемой статье предложил убить себя. После этого оскорбления я думаю что убить себя вам нужно будет в особо извращённой форме.

> Очень важная для меня информация. Вы открыли мне глаза. Большущее спасибо, просто
> огромное.

Да читай иногда умные книжки написанные умными людьми. Хотя нет, лучше убей себя.


Ответить | Правка | Наверх | Cообщить модератору

309. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Аноним (-), 01-Мрт-12, 20:48 
> То есть считаешь, что нетбук и смартбук это не десктоп?

http://translate.google.ru/#en|ru|Desktop Computer
http://www.translate.ru/links/808a8478
Просвещайтесь: http://en.wikipedia.org/wiki/Desktop_computer
У вас же предельно упрощенное понимание сути различий, связанные только с диагональю монитора. Я сейчас сижу как раз за компом, потребление энергии и вычислительные возможности которого не позволяют говорить об "упаковке" его в малый формат, доступный для переноса, за время пользования на нем скопилась уйма данных важных и не очень. Вы же противопоставляете ему ноутбук, куда и 10% данных, не говоря об их обработке не "влезут". Советую вам еще раз подумать над вашим миропониманием и знанием английского языка.

> Да никакого значения это не имеет. Вот ты сейчас открыл браузер и в нем работаешь,
> операционка не имеет значения.

Вы говорите сам с собой?! Я говорил про серверы и десктопы, собственно имеющие как раз непосредственное отношение к теме разговора, и ОС, в данном случае openSUSE. Вы приводите в своих аргументах мобильные программные решения, причем весьма специфические. Вещества?!

> Вот я безопасностью занимаюсь с 2003 года, профессия у меня такая, а на десктопах у меня пароль "1"

Без комментариев. У меня такой пароль только в загрузчике и то не для защиты.

> Просто я немного больше понимаю в безопасности, где она наносная а где настоящая.

В этом у меня сильные сомнения, в прочем это не важно. Видимо упоротых виндоюзеров не переубедить. Вы хоть какую-нибудь книжку про безопасность сетей почитайте что-ли. Я советую вам Брэгг Р., Родс-Оусли М., Страссберг К., "Безопасность сетей. Полное руководство" (не реклама), для начала сойдет, как прочитаете - поговорим более продуктивно.

А вообще, вы либо не понимаете сути предмета разговора, либо той мысли, что я пытаюсь до вас донести.

Ответить | Правка | Наверх | Cообщить модератору

321. "Линус Торвальдс выступил с критикой лишних запросов root-пар..."  +/
Сообщение от Michael Shigorinemail (ok), 02-Мрт-12, 14:29 
> Вот ты сейчас открыл браузер и в нем работаешь, операционка не имеет значения.

[...]
> Вот я безопасностью занимаюсь с 2003 года, профессия у меня такая

Извините, но по крайней мере namespaces Вы прощёлкали и первое процитированное утверждение является неверным.

> а на десктопах у меня пароль "1", в том числе на root,
> и где не нужно они (пароли) лишний раз не спрашиваются.

Видывал неглупых людей, которые, будучи уверены в том, что понимают риски, делали простые пароли на офлайновых системах.  Затем системы через несколько лет оказывались онлайновыми, а затем их приходилось переустанавливать.

> И при этом я не кретин, не идиот, и не самый глупый,
> на что справка есть о душевном здоровье и ученная степень.

Это всё менее существенно в данном вопросе, чем то, сталкивались ли с проломами вообще.

> Просто я немного больше понимаю в безопасности, где она наносная а
> где настоящая.

Есть многое на свете... вроде заряженного ружья, которое раз в сто лет само стреляет.

Ответить | Правка | К родителю #307 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру