Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Дискриминация не GPL модулей в Linux ядре или обострение лицензионной войны, opennews (?), 06-Фев-05, (0) [смотреть все] У пингвинов очередной приступ бреда Лицензя BSD, сама по себе, позволяет делать, Аноним (-), 17:48 , 06-Фев-05, (1) всё ок, только вы немного перепутали Это БЗДи всю жизнь плетутся за линуксам, Moralez (??), 18:03 , 06-Фев-05, (2) // Хех, если БЗДи плетутся, чего же Вы их, а не линукс на серваках держите А по пов, DEC (?), 21:17 , 06-Фев-05, (3) // да и хрен-то с ними, мож производители наконец задумаются о раскрытии исходников, demon (??), 01:56 , 07-Фев-05, (9) // Нифига не задумымаются Открыть исходники собсно драйвера - фигня, только если оч, izard (?), 16:51 , 08-Фев-05, (56) Значит задумаются о том, чтобы не лицензировать у кого-то код, а писать изначаль, demon (??), 02:32 , 09-Фев-05, (72) а зачем мне суперфичи на простеньких маршрутизатор-прокси-антивирь-почтовик-ах , Moralez (??), 08:26 , 07-Фев-05, (11) Совершенно верно -- полнейший гон насчёт того, что BSD плетутся за слюниксами , pedro (?), 21:43 , 06-Фев-05, (4) // А поподробней Что-то я такого не помню PS Ну FreeBSD 5 3 вполне начинает на, sauron (?), 08:21 , 07-Фев-05, (10) // Кто тебе сказал что 5 3 не Stable, плюнь тому в рожу uname -aFreeBSD mail domai, Nikola (??), 09:28 , 07-Фев-05, (13) // Так пора просыпаться D Ну я жду пока Gentoo FreeBSD появится вот тогда и , sauron (?), 09:33 , 07-Фев-05, (15) Nikola, идите читайте хендбук X Y-STABLE в принципе не бывает стабильным Разве, Moralez (??), 13:07 , 07-Фев-05, (17) Вы не поверите, но 5 3-RELEASE явлется отщепенцем ветки RELENG_5, которая к тому, chip (ok), 18:51 , 08-Фев-05, (58) ---cut---А поподробней Что-то я такого не помню ---cut---например http ma, klalafuda (?), 09:32 , 07-Фев-05, (14) // эээ а где про ядро то Мне тут басни про ядро рассказывают А сами дают ссылку , sauron (?), 09:38 , 07-Фев-05, (16) Лицензионные войны - это бред И от них ВСЕМ будет только хуже А вопить на весь, dimus (??), 08:57 , 07-Фев-05, (12) С этим абсолютно согласен, ибо сам вкусил прелести бинарного драйвера от Promise, andreyn (??), 14:15 , 07-Фев-05, (18) Вот надоели все эти гоны насчет того кто круче BSD или Linux Господа, давайте , scum (??), 15:07 , 07-Фев-05, (19) // Значит хорошо реализовано Их копирайты сохранили Да Все едем дальше А кто ска, sauron (?), 16:19 , 07-Фев-05, (21) // хоть кто то аргументированно дал ответы на некоторые вопросы PS дума, Аноним (22), 16:29 , 07-Фев-05, (22) Ну, сначала вспомним что такое Solaris, а потом вспомним что такое SunOS и са, Di (??), 10:00 , 08-Фев-05, (31) // А на каком, простите, ядре На заборе ты читал, рядом со словом хАй Нет не пр, Аноним (22), 10:41 , 08-Фев-05, (33) Не факт что дешевле SPARC Можно ведь ещё и Power посмотреть, и PA-RISC http w, ZOD (??), 11:03 , 08-Фев-05, (38) но в любом случае если я захочу уменьшить себе количество гемороя, я позвоню либ, ZOD (??), 11:18 , 08-Фев-05, (40) Дешевле Посмотрите цены на сами сервера прибавьте сюда стоимость обслуживающе, Аноним (22), 11:33 , 08-Фев-05, (44) Не дороже при одинаковом качестве Если работодателю нужен хороший эксплуатацион, ZOD (ok), 11:50 , 08-Фев-05, (45) Не столько, как правило те, кто имеют сертификаты от САНа возносят себя до небес, Аноним (22), 13:18 , 08-Фев-05, (50) Те кто возносит себя до небес как правило плохие специалисты KRAFTWAY - GSCALE 1, ZOD (??), 16:00 , 08-Фев-05, (55) 1 Ну не стоит так превозносить HP Эта контора поправила приличное количество б, Аноним (66), 22:06 , 08-Фев-05, (66) 1 Компилятор под него хрен напишешь например 2 Система насколько я понял NUMA,, ZOD (??), 12:29 , 09-Фев-05, (75) Почему при прочих равных я буду юзать BSD в качестве бесплатной ОСи и коммерчес, ZOD (??), 16:31 , 09-Фев-05, (86) О как интересно Вообще надо говорить о конкретном дистрибутиве К примеру Gen, sauron (?), 16:38 , 10-Фев-05, (102) Linux R Глаза разуйтеА кто то читать не умеет Повторяю 1 Это можно с боль, ZOD (??), 18:06 , 10-Фев-05, (105) И кто его продает Да это торговая марка Но Линус не берет отчислений за ее ис, sauron (?), 09:40 , 11-Фев-05, (112) Для того чтобы БРЭНД был брэндом не обязательно его продавать Его надо зарегист, ZOD (??), 11:00 , 11-Фев-05, (115) Каждый понимает как может До недавнего времени брали деньги за соляру на x86 , sauron (?), 18:37 , 11-Фев-05, (117) И что --- это непомерно много было RH ентерпрайз скока стоит Ещё разного синтак, ZOD (??), 16:06 , 12-Фев-05, (118) Спасибо за ответы, теорией можно было не раскрашивать знаю ПРо були - это они и, Аноним (66), 22:28 , 10-Фев-05, (108) что не говори очень симпатичная машинка, и под Российским брэндом , ZOD (??), 10:37 , 11-Фев-05, (114) Судя по длинной ленты хронологии развития Unix SunOS появилась в феврале 1982 и, sauron (?), 12:17 , 08-Фев-05, (47) На серверах 70 этого железа не упёрлость, зато глюков больше Какие Enterprize р, ZOD (??), 10:56 , 08-Фев-05, (36) // Ам зачЭм людей обманываешь да Если железо не проблема то и глюков не больше чем, Аноним (22), 13:30 , 08-Фев-05, (51) Может быть Это ничего не меняет Можно поконкретнее NUMA --- технология 15летне, ZOD (??), 20:54 , 08-Фев-05, (64) это отличная ось Из неё можно сделать реалтайм, прикрутить любую железку, запус, ZOD (??), 21:02 , 08-Фев-05, (65) Никто не видет в этом ничего дурного Просто каждая система для своих задач, не , Аноним (66), 22:32 , 08-Фев-05, (68) - 5 балов Эм признаюсь, поставил меня в тупик Так как дома пока не могу отве, Аноним (66), 22:27 , 08-Фев-05, (67) Который кривой как бумеранг Начиная с реализации компрессии Совместимый только , MrKooll (?), 20:29 , 09-Фев-05, (90) // целый вагон TOS расширений, TrustedBSDFreeBSD 2 2 8 с кучей TOS расширений , Li, ZOD (??), 12:34 , 10-Фев-05, (96) // Разглашаем секреты российской оборонки , Жена (?), 19:35 , 10-Фев-05, (106) Приветик , ZOD (??), 21:12 , 10-Фев-05, (107) уважаемый, вы не с той стороны подходите, громко бить ся пяткой в грудь, но не с, xz (??), 15:32 , 07-Фев-05, (20) // Вопрос спорный , ZOD (ok), 12:14 , 08-Фев-05, (46) Речь часом не про Apache2 идет , Аноним (22), 13:32 , 08-Фев-05, (52) А что господа линуксо-защитники скажут на счёт ptrace, do_brk багов в ядре Прим, Аноним (22), 17:24 , 07-Фев-05, (23) // А кто вам мешает SELinux использовать Аналогичного механизма во FreeBSD я не в, sauron (?), 08:24 , 08-Фев-05, (27) // вы чуствуете разницу между real time и security это таки две совершенно неза, klalafuda (?), 10:50 , 08-Фев-05, (35) // Да они не зависимые Но использование микроядреной архитектуру недаст убить ядро, sauron (?), 12:27 , 08-Фев-05, (48) shutdown -f rm -rf оба по очевидным причинам без проблем проходят от root л, klalafuda (?), 12:43 , 08-Фев-05, (49) 1 Чтобы запустить local root exploit надо туда еще попасть 2 Чтобы туда попаст, sauron (?), 15:13 , 08-Фев-05, (53) сетевые протоколы FLEET для QNX4 и QNET over Ethernet для QNX6 абсолютно незащи, klalafuda (?), 15:39 , 08-Фев-05, (54) Ага а кто его туда пустил Если вы зная об этом выставили это в интернет это ва, sauron (?), 07:52 , 09-Фев-05, (73) и совершенно правильно Отличная система только речь не об embeded и realtime O, ZOD (??), 20:19 , 08-Фев-05, (61) а зачем на QNX - Oracle wbr, klalafuda (?), 13:51 , 09-Фев-05, (78) а зачем QNX с Linux и BSD сравнивать , ZOD (??), 14:30 , 09-Фев-05, (81) ну это уже вопрос к sauron wbr, klalafuda (?), 15:12 , 09-Фев-05, (82) http www trustedbsd orgполностью все схемы включены в ядро с фришки 5 3, до эт, llelik (?), 15:34 , 09-Фев-05, (84) В любой системе есть дырки, чем она менее популярна тем соответственно меньше ды, Аноним (22), 09:13 , 08-Фев-05, (28) // операций ввода вывода, и нагрузка на систему небольшая У меня например клустер , ZOD (ok), 11:29 , 08-Фев-05, (43) QUOTE неоднократно в инете я читал QUOTE Ну про то,, Аноним (24), 21:39 , 07-Фев-05, (24) 2 XZ тада уж точно надо брать решения от САНА Все же там треды побыстрее будут, Аноним (22), 23:40 , 07-Фев-05, (25) // Вы не поверите но я работал на обеих системах, но из-за постоянных дыр в ядре ли, Аноним (22), 19:17 , 08-Фев-05, (59) // Это палка о двух концах, с одной стороны в Linux ядрах последнее время идет боль, uldus (ok), 20:36 , 08-Фев-05, (62) // расширения , ZOD (??), 18:40 , 09-Фев-05, (89) Граф, да вы гений с КВН Большой флаг вам в руки, если вы после каждого выхода, Аноним (66), 22:51 , 10-Фев-05, (110) Про ipfilter ipfw pf супротив netfilter ничего говорить не буду Знающим людям и, Аноним (22), 23:46 , 07-Фев-05, (26) // Знаешь, если уж на то пошло то конкуренцию PF OpenBSD в софтверных FW вообще не, BB (??), 09:25 , 08-Фев-05, (29) // МОжно узнать в чём Чего там есть такого чего нет в netfilter , sauron (?), 09:52 , 08-Фев-05, (30) Нет не знаю просвяти-ка , Аноним (22), 10:30 , 08-Фев-05, (32) // Хм, использую Linux 2 6 на куче файрвалов, маршрутизаторов в том числе беспрово, Zirav (?), 10:50 , 08-Фев-05, (34) Вот поверь, те же задачи у меня, вся сеть на FreeBSD, и мне тоже кажется маловер, DEC (?), 17:09 , 08-Фев-05, (57) Понимаешь меряться по принципу, а из нашего окна площадь красная видно несколь, BB (??), 11:02 , 08-Фев-05, (37) А вот тут уже дело принципа Про то что ты указал почти все есть, только по ином, Аноним (22), 11:19 , 08-Фев-05, (41) О чем я и говорил, что сравнивать нужно реализации По поводу PF я могу только ли, BB (??), 11:25 , 08-Фев-05, (42) народ блин нашли из-за чего ругатся мне на рабоде приходится мудохоться с серв, Аноним (22), 20:54 , 08-Фев-05, (63) // PF между прочем тоже не MP3 проигрывает а фильтрует, Тогда простой вопрос Треке, sauron (?), 07:55 , 09-Фев-05, (74) Блин, да ты везунчик У меня толпа Novell Netware 4 11 Софт крутится под Btriev, ladserg (?), 16:51 , 11-Фев-05, (116) в чём pptp в pf Обкурился или конкретно в системе Если второе, то я вообще-т, Аноним (22), 12:31 , 09-Фев-05, (76)   // Еще раз повторю свой вопрос трекер pptp и GRE протокола в pf есть И вообще там, sauron (?), 12:45 , 09-Фев-05, (77)   // excerpt pf conf ExtIF fxp1 pass out on ExtIF inet proto gre all keep stat, VoK (?), 14:08 , 09-Фев-05, (79)   Для начала давай определимся с функционалом слова трекер что ты под этим поним, BB (??), 14:30 , 09-Фев-05, (80)   // Это подразумевает что фаервол отслеживает подключения В самом простейшем случае, sauron (?), 15:24 , 09-Фев-05, (83)   Да это разумеется есть Только вот я не втыкаю а на кой ляд просто отслеживать , BB (??), 16:04 , 09-Фев-05, (85)   А если через NAT Трекеры для этого нужны Разумеется есть А ссылку можно , sauron (?), 16:46 , 09-Фев-05, (87)   Что если через NAT Еще можно вспомнить про NAT Traversal которые тоже прис, BB (??), 17:21 , 09-Фев-05, (88)   Есть мнение, что пользователи линукса называют этим чудным словом то, что в оста, Wulf (?), 00:30 , 10-Фев-05, (91)   Хмм, а в нативном netfilter их тоже ведь нет, сие там осуществляется неким патче, BB (??), 09:57 , 10-Фев-05, (93)   как это нет когда есть M Connection tracking required for masq NAT C, Аноним (22), 14:17 , 10-Фев-05, (97)   Читаем трассировку комплексных протоколов http gazette linux ru net rus articl, sauron (?), 08:02 , 10-Фев-05, (92)   То есть ты хочешь спросить можно-ли для клиентов сидящим за FW организовать проб, BB (??), 10:04 , 10-Фев-05, (94)   Именно это он и хочет спросить И поскольку делать NAT это одна из естественных , Wulf (?), 11:54 , 10-Фев-05, (95)   вот именно это я и хотел услышать от sauron, а он все вокруг да около ходит, сло, BB (??), 15:04 , 10-Фев-05, (98)   Я знаю что это такое И даже делал Но оно работает только для http и ftp При э, sauron (?), 16:06 , 10-Фев-05, (99)   Много на переключениях контекста не потеряешь, а если что ядро птчить надо, а го, ZOD (??), 16:18 , 10-Фев-05, (100)   сравнивать Linux то есть ядро с законченой ОСью BSD Вы что только ядро испол, ZOD (??), 16:34 , 10-Фев-05, (101)   Трекинг комплексных протоколов это очень тупой алгоритм отслеживания потоков с м, sauron (?), 16:55 , 10-Фев-05, (104)   Иногда это критично Плюс за счет уменьшения цепочки выполняемого кода оно будет, sauron (?), 16:46 , 10-Фев-05, (103)   это для irc или pptp gre критично Смешно Вопрос переноса простых сервисов из яд, Wulf (?), 22:45 , 10-Фев-05, (109)   кроме этих протоколов существуют другие К примеру используемые свитчами 7 уровн, sauron (?), 09:46 , 11-Фев-05, (113)   1,2,4,12,18,19,20,23,24,25,26,63,76

Сообщения

[Сортировка по времени | RSS]

76. "Дискриминация не GPL модулей в Linux ядре или обострение лицензионной войны"	+/–
Сообщение от Аноним (22), 09-Фев-05, 12:31
в чём? pptp в pf? Обкурился? или конкретно в системе? Если второе, то я вообще-то по поводу fw говорю...
Ответить | Правка | Наверх | Cообщить модератору

	77. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 09-Фев-05, 12:45
	>в чём? pptp в pf? Обкурился? или конкретно в системе? Если второе, то я вообще-то по поводу fw говорю... Еще раз повторю свой вопрос трекер pptp и GRE протокола в pf есть ? И вообще там трекеры протоколов есть ?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от VoK (?), 09-Фев-05, 14:08
	> >Еще раз повторю свой вопрос трекер pptp и GRE протокола в pf >есть ? И вообще там трекеры протоколов есть ? > ?! excerpt pf.conf (ExtIF="fxp1"): pass out on $ExtIF inet proto gre all keep state ?! #-------------------- /etc/pf.conf   ----------------------------- pass in  quick on $ext_if proto gre from any to $ext_ip_addr_to_connect pass out quick on $ext_if proto gre from $ext_ip_addr_to_connect to any pass in quick on $ext_if inet proto tcp from any to $ext_ip_addr_to_connect port = 1723 flags S/SA keep state #-----------------------end --------------------------------------
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 09-Фев-05, 14:30
	>Еще раз повторю свой вопрос трекер pptp и GRE протокола в pf >есть ? И вообще там трекеры протоколов есть ? Для начала давай определимся с функционалом слова "трекер" что ты под этим понимаешь ? >
	Ответить | Правка | К родителю #77 | Наверх | Cообщить модератору

	83. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 09-Фев-05, 15:24
	>Для начала давай определимся с функционалом слова "трекер" что ты под этим >понимаешь ? Это подразумевает что фаервол отслеживает подключения. В самом простейшем случае отслеживаются установленные соединения или GRE тунелирование. Более сложные варианты это отслеживание соединений пассивного ftp, irc ddc и прочих протоколов обращающихся к нескольким портам или же содержащих ip адреса в пакетах.
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 09-Фев-05, 16:04
	>Это подразумевает что фаервол отслеживает подключения. В самом простейшем случае отслеживаются установленные >соединения или GRE тунелирование. Более сложные варианты это отслеживание соединений пассивного >ftp, irc ddc и прочих протоколов обращающихся к нескольким портам или >же содержащих ip адреса в пакетах. Да это разумеется есть. Только вот я не втыкаю а на кой ляд просто "отслеживать" ? Ну пролетел пакет мимо, ну опознали мы его, дальше то что ???
	Ответить | Правка | Наверх | Cообщить модератору

	87. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 09-Фев-05, 16:46
	>Да это разумеется есть. Только вот я не втыкаю а на кой ляд просто "отслеживать" ? Ну пролетел пакет мимо, ну опознали мы его, дальше то что ??? А если через NAT ? Трекеры для этого нужны. Разумеется есть ? А ссылку можно ?
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 09-Фев-05, 17:21
	>>Да это разумеется есть. Только вот я не втыкаю а на кой ляд просто "отслеживать" ? Ну пролетел пакет мимо, ну опознали мы его, дальше то что ??? > >А если через NAT ? Трекеры для этого нужны. Разумеется есть ? >А ссылку можно ? Что "если через NAT" ??? Еще можно вспомнить про NAT Traversal которые тоже присутствует. Или опять разговор про красную площадь :( Расскажи что ты будешь делать этими трекерами, какую задачу решать ? Если просто смотреть что сквозь тебя летает это одно, если ловить это, а потом как-то сии пакеты конвертировать или приводить к нормальному виду это совсем другое.
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от Wulf (?), 10-Фев-05, 00:30
	Есть мнение, что пользователи линукса называют этим чудным словом то, что в остальном мире называется transparent proxy. И тут sauron полностью прав - их не в pf не в ipfw нет. В BSD для этого обычно используются отдельные демоны и "заворачивание" фаерволом пакетов в их сокет. Примеры: для ftp - стандартные natd и ftp-proxy, для irc-ddc: ezbounce http://druglord.freelsd.org/ezbounce/, для pptp/gre: Frickin PPTP Proxy: http://frickin.sourceforge.net/ - хотя лично сам из этого ничего употреблял за отсутствием необходимости, в их документации упоминается "прозрачный" режим работы
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 10-Фев-05, 09:57
	>Есть мнение, что пользователи линукса называют этим чудным словом то, что в >остальном мире называется transparent proxy. И тут sauron полностью прав - >их не в pf не в ipfw нет. Хмм, а в нативном netfilter их тоже ведь нет, сие там осуществляется неким патчем к ядру :) ИМХО кривизна это.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от Аноним (22), 10-Фев-05, 14:17
	как это нет когда есть... <M> Connection tracking (required for masq/NAT) [ ]   Connection tracking flow accounting [ ] Connection mark tracking support < > SCTP protocol connection tracking support <M> FTP protocol <M> IRC protocol support <M> TFTP protocol <M> Amanda backup protocol support ядро без патчей с kernel.org
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 10-Фев-05, 08:02
	Читаем трассировку комплексных протоколов: http://gazette.linux.ru.net/rus/articles/iptables-tutorial.h... Такое есть ? Почему а если через NAT? Потому что если не через NAT этих заморочек не возникает.
	Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

	94. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 10-Фев-05, 10:04
	>Такое есть ? Почему а если через NAT? Потому что если не >через NAT этих заморочек не возникает. То есть ты хочешь спросить можно-ли для клиентов сидящим за FW организовать проброс этих протоколов прозрачным для клиентов образом ?
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от Wulf (?), 10-Фев-05, 11:54
	Именно это он и хочет спросить. И поскольку делать NAT это одна из естественных возможностей transparent proxy, то как само-сабой разумеещееся выше мною перечисленный софт должен делать NAT. 2 sauron в качестве информации для размышления: Вы когда-нибудь читали про то, что squid можно заставить работать в прозрачном режиме, что-бы он работал неотличимо от роутера с NAT, но при этом выполнял кэширование/фильтрацию? А теперь представьте, что в мире существуют аналогичные прокси и для других протоколов, в том числе тех, которые требуют установления соединений в противоположных направлениях. И такие прокси написаны и для ftp, и для irc, и для pptp. И вполне работают через pf/ipfw.Ссылки я привел в предыдущем посте. А вот вопрос нафига это все тащить в ядро, а не оставлять в user-space, не имеет однозначного ответа. Это, скорее, вопрос религии. И не надо говорить что в user-space медленнее, т.к. надо 2 дополнительных переключения контекста на пакет, пока я еще не разу не видел этого замедления, выраженного в цифрах. ЗЫ. а микроядерные оси делают такое (переключение), вообще, на каждый чих и ничего, работают.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от BB (??), 10-Фев-05, 15:04
	>Именно это он и хочет спросить. И поскольку делать NAT это одна >из естественных возможностей transparent proxy, то как само-сабой разумеещееся выше мною >перечисленный софт должен делать NAT. вот именно это я и хотел услышать от sauron, а он все вокруг да около ходит, слова умные говорит, прям как дитё малое :)
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 10-Фев-05, 16:06
	>2 sauron в качестве информации для размышления: Вы когда-нибудь читали про то, что squid можно заставить работать в прозрачном режиме, что-бы он работал неотличимо от роутера с NAT, но при этом выполнял кэширование/фильтрацию? Я знаю что это такое. И даже делал. Но оно работает только для http и ftp. При этом используется маппинг портов. >А теперь представьте, что в мире существуют аналогичные прокси и для >других протоколов, в том числе тех, которые требуют установления >соединений в противоположных направлениях. И такие прокси написаны и для >ftp, и для irc, >и для pptp. Есть такая штука socks5 она решает все проблемы. Но не весь софт умеет через него работать. >И вполне работают через pf/ipfw.Ссылки я привел в >предыдущем посте. Я всего лишь спросил еслть ли механизм отслеживания комплексных протоколов самим фаерволом. Судя по тому что меня отправляют к user space  софту, а так же не могут понять, что это такое, напрашивается вывод что в   pf/ipfw нет трекинга комплексных протоколов. >А вот вопрос нафига это все тащить в ядро, а не оставлять >в user-space, не имеет однозначного ответа. Это, скорее, вопрос религии. Хотя бы ради скорости и удобства. Возможность реализации свитча 7 уровня сущестсвует только в linux. >не надо говорить что в user-space медленнее, т.к. надо 2 дополнительных >переключения контекста на пакет, пока я еще не разу не видел >этого замедления, выраженного в цифрах. Я тоже не видел. Но у user-space вещей есть один большой минус это дополнительный софт.
	Ответить | Правка | К родителю #95 | Наверх | Cообщить модератору

	100. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от ZOD (??), 10-Фев-05, 16:18
	>>А вот вопрос нафига это все тащить в ядро, а не оставлять >>в user-space, не имеет однозначного ответа. Это, скорее, вопрос религии. >Хотя бы ради скорости и удобства. Возможность реализации свитча 7 уровня сущестсвует >только в linux. Много на переключениях контекста не потеряешь, а если что ядро птчить надо, а горячего патченья ядер линукс нот суппортед. И Вообще сами же говорили, что при прочих равных дыра в userspace предпочтительнее чемв ядре. >>не надо говорить что в user-space медленнее, т.к. надо 2 дополнительных >>переключения контекста на пакет, пока я еще не разу не видел >>этого замедления, выраженного в цифрах. >Я тоже не видел. Но у user-space вещей есть один большой минус >это дополнительный софт. И есть один большой плюс, нет необюходимости лезть в критическую часть системы, и возможность использовать произвольную реализацию. Если вам так не нравится userspace делайте в ядре всё, а потом сами же боритесь с глюками.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "И вообще нечего"	+/–
	Сообщение от ZOD (??), 10-Фев-05, 16:34
	сравнивать Linux (то есть ядро) с законченой ОСью *BSD. Вы что только ядро используете? говорите дистриб, какой софт в поставке и тогда разговор будет иметь хоть какой то смысл. А тащить каждую приблуду в привилегированый режим  не есть гуд. Userspace софт при прочих равных гибче, позволяет выбрать любую реализацию, проще обновляется, менее критичен к дырам.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "И вообще нечего"	+/–
	Сообщение от sauron (?), 10-Фев-05, 16:55
	>сравнивать Linux (то есть ядро) с законченой ОСью *BSD. Вы что только >ядро используете? говорите дистриб, какой софт в поставке и тогда разговор >будет иметь хоть какой то смысл. А тащить каждую приблуду в >привилегированый режим  не есть гуд. Трекинг комплексных протоколов это очень тупой алгоритм отслеживания потоков с моей точки зрения запускать его в user-space лишено смысла. >Userspace софт при прочих равных гибче, позволяет выбрать любую реализацию, >проще обновляется, менее критичен к дырам. Ага шесть раз. Гибче ? Если надо отслеживать 5 протоколов вам прийдется отслеживать пять демонов или один универсальный. И хранить конфиги. Менее критичен к дырам ? Не факт.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	103. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 10-Фев-05, 16:46
	>Много на переключениях контекста не потеряешь, а если что ядро птчить >надо, а горячего патченья ядер линукс нот суппортед. И Вообще сами же >говорили, что при прочих равных дыра в userspace предпочтительнее чемв ядре. Иногда это критично. Плюс за счет уменьшения цепочки выполняемого кода оно будет работать быстрее. Какая дыра в ядре ? Там работает не полноценный демон, а алгоритм обрабатывающий поток данных, максимум что можно сделать при некорректной реализации трекера убить ядро. Я понимаю что это немало. Но root shell вы не получите. В случае user space вы можете мне это обещать? >И есть один большой плюс, нет необюходимости лезть в критическую часть системы,и возможность использовать произвольную реализацию. Подгружаемые модули уже отменили ? >Если вам так не нравится userspace >делайте в ядре всё, а потом сами же боритесь с глюками. Я не вижу смысла делать трекер протокола на user-space. В случае http/ftp proxy это оправдано. Но трекер для irc ddc в user-space это бред сивой кобылы.
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от Wulf (?), 10-Фев-05, 22:45
	>Иногда это критично. Плюс за счет уменьшения цепочки выполняемого кода оно будет это для irc или pptp/gre критично? Смешно. >>Если вам так не нравится userspace >>делайте в ядре всё, а потом сами же боритесь с глюками. >Я не вижу смысла делать трекер протокола на user-space. В случае http/ftp >proxy это оправдано. Но трекер для irc ddc в user-space это >бред сивой кобылы. Вопрос переноса простых сервисов из ядра в юзерспейс и обратно не более чем вопрос религии. А их набор для той или иной оси лишь следствие приверженности их разработчиков той или иной конфессии. FreeBSD, например, в отличие от линукса умеет генерировать ядром netflow и делать подобие cisco ip accounting-а. Но это-же не повод говорить, что линукс для этого не пригоден и утверждать "примат FreeBSD над остальными открытыми ОС", несмотря на то, что эти сервисы генерируют гораздо большее количество этих пресловутых переключений контекста т.к. вызываются на каждый проходящий пакет.
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	113. "Дискриминация не GPL модулей в Linux ядре или обострение лиц..."	+/–
	Сообщение от sauron (?), 11-Фев-05, 09:46
	>это для irc или pptp/gre критично? Смешно. кроме этих протоколов существуют другие. К примеру используемые свитчами 7 уровня. >в отличие от линукса умеет генерировать ядром netflow и делать подобие >cisco ip accounting-а. Если это NetFlow почему подобие ? >Но это-же не повод говорить, что линукс для этого не пригоден и утверждать "примат FreeBSD над остальными открытыми ОС" Нет. Я могу поставить и туда и туда NetRaMet и буду наслаждаться NetFlow :) >несмотря на то, что эти сервисы генерируют гораздо большее количество >этих пресловутых переключений контекста т.к. вызываются на каждый проходящий пакет. Это очень полезное дело :) И его не жаль переносить в ядро :) При больших нагрузках это даст плюс. Хотя куда это пихать действительно скорее вопрос религии аля иницилизационные скрипты System V и BSD ;)
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема