https://www.opennet.ru/openforum/vsluhforumID3/67338.html Высший институт исследований био-медицины им. Декарта в Saints-P&#232;res объявил (http://www.mandriva.com/enterprise/en/company/press/paris-descartes-universitys-ufr-biomedicale-turns-to-mandriva-to-improve-its-infras) об обратной миграции заведения на платформу Mandriva Linux. Такое решение было принято после ряда обсуждений, целью которых было заявлено облегчение управления собственной инфраструктурой и удешевление затрат на обслуживание. Напомним, что несколько лет назад институт, как показала практика, безуспешно, пытался мигрировать на дистрибутив Ubuntu, разрабатываемый под патронажем компании Cannonical.<br><br><br>Инфраструктура института состоит из нескольких единиц оборудования медицинского и научного толка, четырнадцати лабораторий тесно сотрудничающих с научными институтами CNRS и INSERM, а также аудиторий общей вместимостью в 4,500 тысячи студентов.<br><br><br>Главными критериями в выборе этого французского дистрибутива были названы:<br><br><br>- Стабильность, быстрая доступность обновлений ...<br><br>URL: http://www.man https://www.opennet.ru/openforum/vsluhforumID3/67338.html#69 Sun, 30 May 2010 07:24:02 GMT &gt;Интересно :) Но в принципе все равно конфиг в rpm и помечается <br>&gt;как конфиг, но согласна, что удобно :) <br><br>да, да. конфиг каждого модуля апача например или пхп проработан и нормальноотконфигуренная часть отделена от той, которую может захотеть поменять владелец сервака<br>веришь, после инсталляции всего набора LAMP я правлю одну строку в httpd.conf - имя сервера меняю на звязду и создаю доп конф где описываю свои хосты + одну строку в майэскуэль, где отключаю old_passwords.<br>а остальной "тонкий тюнинг" в 99% случаев случается у клиентских скриптов, которые традиционно не блещут :)<br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#68 Sat, 29 May 2010 21:10:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;А поменять нормальный файл на потрояненный можно и без всяких скриптов (так <br>&gt;&gt;что предосторожность совершенно лишняя) <br>&gt;<br>&gt;это как-то не по айтишному что человеческая внимательность "единственная" преграда, очень хочется <br>&gt;чтоб человеческий фактор "теоретически давал возможность" а не 100%, + не <br>&gt;хочется строить свой собственный велосипед, пусть он и будет по проверенным <br>&gt;тысячами чертежам <br>&gt;всего-то нужен дистрибутив у которого в основе защита не только пользователя от <br>&gt;пользователя но и пользователя от программ, есть ли такие? вроде ж <br>&gt;опыт виндовса лежит на поверхности <br><br>Есть не велосипед, например, Spacewalk/Sattelite для RedHat систем.<br>У нас он в тестовой эксплуатации, вполне удобная и невелосипедная вещь, для локального менеджмента пакетов :)<br><br>&gt;зы: от того что протроянить можно всё и вся не следует предоставлять <br>&gt;лишние возможности для этого <br><br>Отключение скриптов, заведомо бесполезная затея<br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#67 Sat, 29 May 2010 21:08:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;или некими одиночными мантейнерами) - если сама программа с очевидностью будет <br>&gt;&gt;выполнятся не от рута то установка оной вероятна именно от рута <br>&gt;<br>&gt;Все придвидят. Советую серверы (если Вы администрируете серверы) обновлять с локального зеркала, <br>&gt;и поставить в крон скрипт, который будет синкать репозиторий, и посылать <br>&gt;Вам на почту изменения в новых пакетах (мы так делаем), что <br>&gt;бы не ставить на серверы то, что выглядит подозрительно. <br>&gt;<br>&gt;А поменять нормальный файл на потрояненный можно и без всяких скриптов (так <br>&gt;что предосторожность совершенно лишняя) <br><br>это как-то не по айтишному что человеческая внимательность "единственная" преграда, очень хочется чтоб человеческий фактор "теоретически давал возможность" а не 100%, + не хочется строить свой собственный велосипед, пусть он и будет по проверенным тысячами чертежам<br>всего-то нужен дистрибутив у которого в основе защита не только пользователя от пользователя но и пользователя от программ, есть ли такие? вроде ж опыт в https://www.opennet.ru/openforum/vsluhforumID3/67338.html#66 Sat, 29 May 2010 20:21:55 GMT &gt;предвижу появление скомпрометированных репозиториев (вероятнее всего не основных а содержащихся разработчиками программ <br>&gt;или некими одиночными мантейнерами) - если сама программа с очевидностью будет <br>&gt;выполнятся не от рута то установка оной вероятна именно от рута <br><br>Все придвидят. Советую серверы (если Вы администрируете серверы) обновлять с локального зеркала, и поставить в крон скрипт, который будет синкать репозиторий, и посылать Вам на почту изменения в новых пакетах (мы так делаем), что бы не ставить на серверы то, что выглядит подозрительно.<br><br>А поменять нормальный файл на потрояненный можно и без всяких скриптов (так что предосторожность совершенно лишняя)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#64 Sat, 29 May 2010 18:55:14 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; --nopostun <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;При установке пакета, и использовании соотвествующего ключа, секция не выполнится. <br>&gt;&gt;<br>&gt;&gt;а многие пакеты расчитаны на хотяб noscripts и после установки работоспособны без <br>&gt;&gt;вмешательства человека? <br>&gt;<br>&gt;Вы скажите, какую задачу Вы хотите решить? А то окажется, что Вы <br>&gt;пытаетесь решить то, что проблемой не является, или методом, который не <br>&gt;решит основную проблему, и лишь создаст кучу дополнительных. <br><br>предвижу появление скомпрометированных репозиториев (вероятнее всего не основных а содержащихся разработчиками программ или некими одиночными мантейнерами) - если сама программа с очевидностью будет выполнятся не от рута то установка оной вероятна именно от рута<br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#63 Sat, 29 May 2010 10:58:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt; --noscripts <br>&gt;&gt; --nopre <br>&gt;&gt; --nopost <br>&gt;&gt; --nopreun <br>&gt;&gt; --nopostun <br>&gt;&gt;<br>&gt;&gt;При установке пакета, и использовании соотвествующего ключа, секция не выполнится. <br>&gt;<br>&gt;а многие пакеты расчитаны на хотяб noscripts и после установки работоспособны без <br>&gt;вмешательства человека? <br><br>Вы скажите, какую задачу Вы хотите решить? А то окажется, что Вы пытаетесь решить то, что проблемой не является, или методом, который не решит основную проблему, и лишь создаст кучу дополнительных.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#62 Sat, 29 May 2010 09:20:26 GMT &gt;Не поняла вопроса... В том же rpm есть ключ, которые отключают секции <br>&gt;спек-файла, например: <br>&gt;<br>&gt; --noscripts <br>&gt; --nopre <br>&gt; --nopost <br>&gt; --nopreun <br>&gt; --nopostun <br>&gt;<br>&gt;При установке пакета, и использовании соотвествующего ключа, секция не выполнится. <br><br>а многие пакеты расчитаны на хотяб noscripts и после установки работоспособны без вмешательства человека?<br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#61 Fri, 28 May 2010 09:44:13 GMT &gt;маленький оффтопик :) <br><br>ну а для мандривы конкретно:<br><br>[root@dvpc dv]# urpmi --help &#124; grep scrip<br> --noscripts - не выполнять scriptlet'ы пакета<br><br> https://www.opennet.ru/openforum/vsluhforumID3/67338.html#60 Fri, 28 May 2010 08:33:32 GMT &gt;маленький оффтопик :) <br>&gt;подскажите рпм, деб или какие нить другие установочные форматы работают ли по <br>&gt;схеме "не запускать скриптов из пакета при установке"? (тоесть все требуемые <br>&gt;изменения описываются неким заданным в установщике образом без возможности сделать что-то <br>&gt;через голову установщика, без его ведома) <br><br>Не поняла вопроса... В том же rpm есть ключ, которые отключают секции спек-файла, например:<br><br> --noscripts<br> --nopre<br> --nopost<br> --nopreun<br> --nopostun<br><br>При установке пакета, и использовании соотвествующего ключа, секция не выполнится.<br>