Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd добавлена поддержка средств, гарантирующих неизмен..., opennews (??), 21-Авг-12, (0) [смотреть все] Ну и кто теперь скажет, что сисВ-иниты лучше , Аноним (-), 15:06 , 21-Авг-12, (1) –3 // sysVinit лучше хотя бы тем, что не занимается тем, чем не должен заниматься Нап, anonimous (?), 15:09 , 21-Авг-12, (2) +2 // sysVinit хуже хотя бы тем, что не занимался тем, чем должен был заниматься Именн, Аноним (-), 15:11 , 21-Авг-12, (5) +2 // Чем же, просвятите , anonimous (?), 15:13 , 21-Авг-12, (7) Видимо не отсылал сообщения о загрузке в твиттер , Аноним (-), 15:16 , 21-Авг-12, (14) +52 lol D, anonimous (?), 15:17 , 21-Авг-12, (16) –1 Анонсирован новый системный сервис lold, созданный для того чтобы разгрузить адм, Аноним (-), 15:55 , 21-Авг-12, (57) +27 ты только что подарил кому-то идею крутого стартапа , arisu (ok), 17:59 , 21-Авг-12, (124) +2 Да не жалко Пусть приходит, я ему ещё мешок идей высыплю , Аноним (-), 19:50 , 21-Авг-12, (165) +1 171 сума, сума, дай мне ума 187 ц , arisu (ok), 20:14 , 21-Авг-12, (187) +1 Идеи - от лукавого, а лень - русская И кто кого перетерпит , loglog (?), 22:08 , 21-Авг-12, (220) Для управления реестром используемых смаликов, включая контроль над правильность, Ytch (?), 23:15 , 21-Авг-12, (253) +2 Если ты единоличный хозяин - журналируй пусть даже бардак , а не сваливай отве, loglog (?), 22:06 , 21-Авг-12, (219) А за просвЯщением - обращайтесь к священникам , Аноним (-), 23:51 , 21-Авг-12, (269) +1 А за просвЕщением - к электрикам Учите родной язык, мать вашу , Анон (?), 16:02 , 22-Авг-12, (331) Любите родину, мать вашу , Аноним (-), 17:47 , 23-Авг-12, (383) Да, там еще рассказывают про проверочные слова И святость не имеет прямого отно, Аноним (-), 00:41 , 24-Авг-12, (387) Переход на systemd - первый и единственный критерий вменяемости Стоило бы посомн, myhand (ok), 15:38 , 21-Авг-12, (41) –1 Ну почему Переход арча на systemd, например, был вполне предсказуем, исходя из , Аноним (-), 15:44 , 21-Авг-12, (47) +1 Не знаю как насчёт арча я бы его вменяемым не назвал, но это вкусовщина, конечн, Crazy Alex (ok), 16:09 , 21-Авг-12, (68) В USE флагах systemd Install SystemD init script instead of OpenRC, Yuka (ok), 17:08 , 21-Авг-12, (113) Переход - это когда он в stage3 будет по умолчанию А то о чём Вы - лишь возмо, el torito (?), 17:14 , 21-Авг-12, (115) +1 Гента тем и хороша,что руки не выкручивает Хочешь - ставь, возможность дадут и , Crazy Alex (ok), 18:14 , 21-Авг-12, (132) +1 С OpenRC таки выкрутили Есть , Аноним (-), 23:15 , 21-Авг-12, (254) which ifconfig bin ifconfig which ip bin ip which netstat bin netstatи еще п, Perl_Jam (?), 00:09 , 22-Авг-12, (276) +3 Вы наверное Gentoo с федоркой попутали which ifconfig sbin ifconfig which ip , Анон (?), 16:08 , 22-Авг-12, (332) gt оверквотинг удален увы, не перепутал, а очень хотелось бы, чтобы все это ок, Perl_Jam (?), 16:20 , 22-Авг-12, (334) quse -D systemd local systemd app-emulation qemu-guest-agent Install SystemD in, ан (?), 18:38 , 21-Авг-12, (141) Ну-ну Это как systemd включен в Debian Ага, а еще 100500 других альтернат, myhand (ok), 22:31 , 21-Авг-12, (238) А насколько _мне_ известно - есть Мейнтейнеры OpenRC остались в меньшинстве, бо, Аноним (-), 23:17 , 21-Авг-12, (255) Пруф будет Или опять лужи загазовываете , Анон (?), 16:09 , 22-Авг-12, (333) О_о ссылки на обсуждение в рассылке, неужели зря отписался , Кевин (?), 20:31 , 22-Авг-12, (340) Или невменяемости если оную считать критерием перехода на Заметьте, переход , myhand (ok), 16:48 , 21-Авг-12, (104) –3 Невменяемость дистрибутива GNU Linux можно определить по желанию сломать поддерж, Аноним (-), 23:25 , 21-Авг-12, (257) –1 Не в этой реальности пока не говорите разработчикам в лицо - запинают Расска, myhand (ok), 11:41 , 22-Авг-12, (320) +1 Здесь Вы немного не правы RHEL6 основан на 12 13 федоре http fedoraproject o, Arkadij Smirnov (ok), 12:12 , 23-Авг-12, (366) Так 12 или 13 Таки все-равно - раньше 13 федоры Даже раньше ее заморозки sys, myhand (ok), 13:24 , 23-Авг-12, (368) Я дал ссылку Mix of Fedora 12 Fedora 13 and several modificationsНе понял Замо, Arkadij Smirnov (ok), 15:25 , 23-Авг-12, (369) Федоры 13, кэп Ну вот Я и показал предыдущему оратору, что написан софт был, myhand (ok), 17:44 , 23-Авг-12, (382) И какое отношение 13 федора имеет к systemd который включили только в 15 Непон, Arkadij Smirnov (ok), 19:29 , 23-Авг-12, (384) Ну подумайте немного Может помочь вдумчивое прочтение сообщений, на которые вы, myhand (ok), 20:07 , 23-Авг-12, (385) Не важно насколько хорошо спроектирована и написана система инициализации если , Arkadij Smirnov (ok), 00:19 , 24-Авг-12, (386) Если действительно хорошо спроектирована - не надо Есть такое понятие - обр, myhand (ok), 11:20 , 24-Авг-12, (408) Совместимости между инит-скриптами разных дистров никогда не было РедХат пытает, Arkadij Smirnov (ok), 12:46 , 24-Авг-12, (411) Да б-г с ним, с world domination - исправили бы хоть в своей деревне Тогда, когд, myhand (ok), 10:45 , 25-Авг-12, (414) Согласен Согласен У нас разное мнение о перспективах не включения systemd в RHE, Arkadij Smirnov (ok), 11:25 , 25-Авг-12, (415) этот вдумчиво написанный важный компонент системы 1 спроектирован хреново - н, LSTemp (ok), 01:01 , 24-Авг-12, (394) +1 Вы абсолютно не поняли чужую позицию, так что прекратите делать это самое Науч, myhand (ok), 11:59 , 24-Авг-12, (410) для генты перехода не будет, но разрабы опенрц думают о совместимости с юнитами , кевин (?), 19:24 , 21-Авг-12, (148) Деньги портят Всех Позволю Ц , loglog (?), 22:28 , 21-Авг-12, (235) А чем должен заниматься создатель Давать простор и следить за греховностью Н, loglog (?), 22:34 , 21-Авг-12, (239) Иксовой сессией, разумеется , anonimous (?), 15:13 , 21-Авг-12, (9) +1 Все правильно sysVinit не занимается потому что не должен, systemd занимается т, Аноним (-), 15:13 , 21-Авг-12, (10) // Придет уничтожитель Ц из охотников на приведений А постеру - и к Вам прид, loglog (?), 22:40 , 21-Авг-12, (242) Вы подменяете понятия Системный менеджер usr bin systemd, являющийся заменой s, Аноним (-), 15:16 , 21-Авг-12, (15) +13 // Угумс, которые не могут использоваться отдельно от systemd Весело Мне, как чел, anonimous (?), 15:19 , 21-Авг-12, (21) –6 s нет хотя бы нет , anonimous (?), 15:20 , 21-Авг-12, (23) Тогда почему вы так любите рассуждать об архитектуре systemd, если ничего о ней , Аноним (-), 15:21 , 21-Авг-12, (24) +6 systemd-logind, systemd-journald, systemd-udevd - обычные службы, которые запуск, Аноним (-), 15:33 , 21-Авг-12, (32) +3 Ага, прибитый гвозядми к systemd , anonymous (??), 15:19 , 21-Авг-12, (22) –4 Какая разница, все равно вменяемых аналогов нет А когда нечем заменить - нет с, Аноним (-), 15:23 , 21-Авг-12, (26) –2 Стоп-стоп, ты путаешь причину со следствием Разве тот же логгинг нельзя выкинут, Lain_13 (ok), 15:33 , 21-Авг-12, (31) +1 Ну попробуйте выкинуть вызов syslog из libc , Аноним (-), 15:35 , 21-Авг-12, (34) –2 Я не говорю выкинуть вызов сислога На место логгера, исполняющего этот вызов, в, Lain_13 (ok), 15:38 , 21-Авг-12, (42) +1 Ну патчьте libc, если вам так нравится А на системах с journal можно просто пост, Аноним (-), 15:42 , 21-Авг-12, (44) –3 Зачем Попробуйте на тестовой системе остановить или вообще не запускать syslog,, angra (ok), 15:47 , 21-Авг-12, (50) +3 а тем временем логи таки будут писаться, но не все да , кевин (?), 16:34 , 21-Авг-12, (90) –2 Интересно чем они будут писаться Системд головного мозга Всё в куче и в бинарн, saNdro (?), 22:09 , 21-Авг-12, (222) +1 Filesystem головного мозга Именно так организована почти любая файловая система, Аноним (-), 23:45 , 21-Авг-12, (265) Интересно, что за фаловая система у вас в мозгу , Аноним (-), 23:54 , 21-Авг-12, (270) +1 Речь идёт о том, что в принципе ни что не мешает journald выкинуть вовсе System, Lain_13 (ok), 15:50 , 21-Авг-12, (52) +1 Кстати - а чем именно и зачем он завязан на systemd Кто-то знает, там осмысле, Crazy Alex (ok), 16:00 , 21-Авг-12, (61) На сколько я понял он умеет общаться только с systemd Теоретически ни что не ме, Lain_13 (ok), 16:07 , 21-Авг-12, (67) То есть банально не захотели совместимость снизу вверх реализовать Забавно Впо, Crazy Alex (ok), 16:13 , 21-Авг-12, (74) –2 на самом деле просто основная фича этого журнала более ранний запуск чем возможн, кевин (?), 16:39 , 21-Авг-12, (94) +2 А смысл реализовывать совместимость с тем, чего нет upstart и openrc не умеют с, Аноним (-), 23:40 , 21-Авг-12, (262) +1 системд потеряет вывод 10 последних сообщений в лог при вызове systemctl service, кевин (?), 16:35 , 21-Авг-12, (91) журналд написан чтобы по запросу системктл сервиснейм сервис нам выдавало послед, кевин (?), 20:09 , 21-Авг-12, (181) А нам пока что не нужен системд И да По моей практике наиболее часто нужно посл, saNdro (?), 22:12 , 21-Авг-12, (226) Это ваши проблемы Есть такая штука - параметры программы Например systemctl -n4, Аноним (-), 23:21 , 21-Авг-12, (256) я бы сказал иначе вам нравится используйте на здоровье только нечего сей вело, Perl_Jam (?), 00:19 , 22-Авг-12, (278) +2 я бы сказал иначе не нравится запили свой проект, форк, etc а не ной, как дев, Yupee (?), 10:06 , 22-Авг-12, (311) раньше говорили, не нравится - не юзай согласно вашей логике, теперь это должно, Perl_Jam (?), 23:50 , 22-Авг-12, (354) +2 Так разработчики дистров насильно их не впихивают Это их дистры и их решения Н, Аноним (-), 12:55 , 24-Авг-12, (412) Есть более простой вариант - просто выгнать всё в текст и передать через пайп п, Аноним (-), 00:23 , 22-Авг-12, (280) ога или просто не дать возможности писать в логфайл, тогда лог будет жить в памя, кевин (?), 16:33 , 21-Авг-12, (89) Иксовые сеансы нужны отнюдь не любой системе , Анон (?), 15:34 , 21-Авг-12, (33) –1 systemd без разницы, иксовый сеанс или нет , Аноним (-), 15:37 , 21-Авг-12, (38) Прибитых гвоздями к systemd конечно нет А так хоть жуй , anonymous (??), 15:51 , 21-Авг-12, (53) +4 и кто из них стартует также рано как журнал , кевин (?), 16:40 , 21-Авг-12, (96) Ядро же , anonymous (??), 16:47 , 21-Авг-12, (100) +1 технически принято, но может ктонибудь ещё , кевин (?), 20:10 , 21-Авг-12, (183) Жопой жуй - какашек типа rsyslog или syslog-ng А _вменяемых_ альтернатив - нет , Аноним (-), 23:27 , 21-Авг-12, (258) –2 Этими какашками пользуются сурьезные дяди, они умеют делать на порядки больше , myhand (ok), 11:44 , 22-Авг-12, (321) +2 Очень интересно Умеют ли они, например, искать по устройству Или грепаем до по, Аноним (-), 21:37 , 22-Авг-12, (351) Как же ж мы жили-то, ужасъ Неверная посылка и неверный вывод double fault Зам, Michael Shigorin (ok), 17:18 , 21-Авг-12, (117) Прогресс - это движение от плохой жизни к хорошей В свое время жили в пещерах и , Аноним (-), 23:34 , 21-Авг-12, (259) +1 вам в винду ага, а юниты прям сильно лучше, Perl_Jam (?), 00:25 , 22-Авг-12, (281) +1 ну ты прям сравнил ебилд с install sh, Кевин (?), 01:45 , 22-Авг-12, (289) я бы сравнил иначе это больше похоже на втюхивание чугунной статуи чапаева, ког, Perl_Jam (?), 02:52 , 22-Авг-12, (306) +1 шурх шурх вам таки дают и ту статую и ту статую сислог по прежнему работает , Кевин (?), 20:32 , 22-Авг-12, (341) все бы вам бы ровер с двигателем от горбатого запорожца, да микроскопом гвозди з, Perl_Jam (?), 23:55 , 22-Авг-12, (355) +1 Нечем заменить и нет смысла делать заменяемым -- ошибки 1 хоть тот же rsy, Michael Shigorin (ok), 11:57 , 22-Авг-12, (325) Причем многие от подобных идеи плюются и говорят нехорошие слова И найти их л, myhand (ok), 13:49 , 22-Авг-12, (330) +2 можете взять и отвязать, но почемуто во время анонса все сказали нафиг оно нам н, кевин (?), 16:31 , 21-Авг-12, (88) Ещё можно форкнуть, или заново переписать Только сути претензий к systemd-login, anonymous (??), 16:57 , 21-Авг-12, (109) пфф тогда может стоит изложить эти претензии, конкретно к логинд и конкретно про, кевин (?), 19:28 , 21-Авг-12, (150) Разумеется Потому что ваши претензии к logind и многим другим компонентам Linu, Аноним (-), 23:44 , 21-Авг-12, (264) –1 это потому, что нормальные люди смотрят на системд с недоумением а админам лока, arisu (ok), 18:03 , 21-Авг-12, (125) +1 более точная информация говорит что нормальные люди поделились на тех кто не слы, кевин (?), 19:32 , 21-Авг-12, (152) –1 Админам не локал хоста оно собственно тоже не Они логи смотрят слишком часто, ч, saNdro (?), 22:17 , 21-Авг-12, (229) –2 Вот поэтому все больше дистров и переходят на systemd Одна из причин - нежелание, Аноним (-), 23:36 , 21-Авг-12, (260) eventlog ваш выбор идите в винду там и бинарные файлы, и отличный греп бинарны, Аноним (-), 23:46 , 21-Авг-12, (266) +1 В UNIX бинарные логи использовались еще когда винды на свете не было Даже во Fre, Аноним (-), 23:51 , 21-Авг-12, (268) И чЁ Плюсов вообще никаких не видно А вот проблем вагон Железки такие как цис, Аноним (-), 00:08 , 22-Авг-12, (275) ну почитал бы хоть журнал добавляет метаинфу сообщения остаются текстовыми впр, Кевин (?), 01:53 , 22-Авг-12, (292) Ну сейчас расскажи раз они точь-в-точь такие же текстовые кстати плоттеринг уже, Аноним (-), 20:09 , 22-Авг-12, (339) окститесь журнал ещё даже не рекомендовано использовать как обычный лог там пол, Кевин (?), 20:36 , 22-Авг-12, (342) у тех у кого уже есть наработанные годами шишки для удобного анализа логов реком, Кевин (?), 01:50 , 22-Авг-12, (291) А теперь расскажите это пользователям да и разработчикам splunk , Michael Shigorin (ok), 12:03 , 22-Авг-12, (326) я тут глянул в вики, кажется этих ребят можно назначить на ответственные должнос, Кевин (?), 20:38 , 22-Авг-12, (343) Если у админа или пользователя возникает потребность к смене окружения каждые по, Пр0х0жий (ok), 01:44 , 23-Авг-12, (357) так системд этим не занимается этим занимается журнал , кевин (?), 16:27 , 21-Авг-12, (87) Я Кстати, они там для криптографии не openssl используют часом , Аноним (-), 15:12 , 21-Авг-12, (6) // Нет, libgcrypt , Аноним (-), 15:14 , 21-Авг-12, (11) У тебя этот вопрос возник из-за того, что ты часто встречал слова 171 OpenSSL , Lain_13 (ok), 15:44 , 21-Авг-12, (46) –2 // Нет Из за того что часто встречаю слова openssl и уязвимость рядом , Аноним (-), 16:05 , 21-Авг-12, (65) –3 Ну ок, пусть 171 уязвимость 187 , а не 171 криптография 187 А теперь може, Lain_13 (ok), 16:13 , 21-Авг-12, (73) –3 А может ты перестанешь выпендриваться и сам почитаешь man crypto , Омоним (?), 16:16 , 21-Авг-12, (76) Ну так и спрашивал бы libgcrypt, libgcrypto или что-то ещё А то OpenSSL это вед, Lain_13 (ok), 16:24 , 21-Авг-12, (84) –1 Ты не слишком придирчивый, ты просто не разбираешься в вопросе и решил блеснуть , Антоним (?), 17:06 , 21-Авг-12, (111) Учитывая, что OpenSSL таки содержит вагон реализаций криптографических клгоритмо, Crazy Alex (ok), 18:04 , 21-Авг-12, (126) +1 Вообще openssl это криптографический комбайн могущий и ассиметричную, и симметри, saNdro (?), 22:21 , 21-Авг-12, (232) А не объявить ли заодно джихад и опенсслю Ведь ненужный комбайн же, не юниксвей, Аноним (-), 23:42 , 21-Авг-12, (263) +1 code include openssl hmac h code - не , Аноним (-), 16:19 , 21-Авг-12, (80) А Вам, уважаемый, не помешало бы поинтересоваться возможностями этой библиотеки , Anonimous (?), 16:18 , 21-Авг-12, (78) man openssl 8230 OpenSSL is a cryptography toolkit implementing the Secure Soc, Lain_13 (ok), 16:48 , 21-Авг-12, (102) –2 Фейспалм man crypto - crypto - OpenSSL cryptographic library, Аноним (-), 17:10 , 21-Авг-12, (114) вот именно , arisu (ok), 18:05 , 21-Авг-12, (127) Демагоги из лагерей Шindoшs и freebsd, у которых каждый шаг развитии линукса выз, Аноним (-), 15:27 , 21-Авг-12, (30) +2 // Ага-ага, шаг в пропасть 8211 тоже путь к переменам , anonimous (?), 16:12 , 21-Авг-12, (72) +5 // К значительный , Аноним (-), 16:20 , 21-Авг-12, (83) +2 В значительным , Аноним (-), 16:25 , 21-Авг-12, (85) –1 третья попытка будет , anonimous (?), 16:41 , 21-Авг-12, (97) +11 Нед , Аноним (-), 20:04 , 21-Авг-12, (177) –1 зачем это ведь правильный вариант , кевин (?), 20:12 , 21-Авг-12, (184) –1 Да-да, всякое развитие - это тупиковый путь Надо срочно свернуть все окололинук, Аноним (-), 23:48 , 21-Авг-12, (267) Он уже наступил несколько лет назад Сейчас катится по наклонной Все софтины на, Аноним (-), 00:10 , 22-Авг-12, (277) +1 с выходом восьмёрки место завакантилось, Кевин (?), 01:55 , 22-Авг-12, (294) +1 если по теме, то - кто скажет, что будет с logrotate, etc - кто скажет, что буде, LSTemp (ok), 04:40 , 24-Авг-12, (406) +1 тут о SysV речь уже не идет ИМХО Оно и так не во всех дистрибах было Речь совс, LSTemp (ok), 04:52 , 24-Авг-12, (407) +1 Что за бред Ключи генерируются и выводятся по команде journalctl --setup-keys, , Аноним (-), 15:10 , 21-Авг-12, (4) Вот бы подобное в каком-нибудь syslog-ng Ну или на крайний отдельным демоном , anonimous (?), 15:15 , 21-Авг-12, (13) // При использовании текстовых логов, реализация такой фичи даст огромный оверхед п, Аноним (-), 15:18 , 21-Авг-12, (18) +3 // С этого места поподробнее , anonymous (??), 15:21 , 21-Авг-12, (25) // Попробуйте реализовать, поймете Мы - пробовали , Аноним (-), 15:24 , 21-Авг-12, (28) +2 А в чём проблема Подписи держим отдельно, в любом нравящемся виде - хоть текст,, Crazy Alex (ok), 15:53 , 21-Авг-12, (55) 1 Нужно, чтобы каждая новая строчка была подписана новым секретным ключём 2 Пр, Vkni (ok), 20:06 , 21-Авг-12, (180) –1 Зачем новый секретный ключ Хэш же , nyt (?), 18:39 , 22-Авг-12, (336) Какие подписи Вы держите отдельно Пришли с утра и расписались , loglog (?), 22:57 , 21-Авг-12, (248) спрятать нужно только подпись сгенерированную первой он же вам написал как цепо, Кевин (?), 01:57 , 22-Авг-12, (295) Тю Единственная точка отказа, не , Аноним (-), 16:37 , 23-Авг-12, (371) Пруф или не было А то вдруг руки не оттуда у вас растут , anonymous (??), 15:57 , 21-Авг-12, (60) +1 man mkfifoman bashman gpgman dd опционально и попробуйте ещё раз, Аноним (-), 19:24 , 21-Авг-12, (147) Я там уже был , loglog (?), 22:54 , 21-Авг-12, (247) а мы пробывали - получилось не плохо каждая строчка свой hash и xor с предудущим, Аноним (-), 19:42 , 21-Авг-12, (157) после этого смешно читать, что там 171 получилось 187 171 пробывальщеги , arisu (ok), 19:48 , 21-Авг-12, (162) Только вот автор rsyslog в свое время объяснил, почему такую схему легко ломанут, Аноним (-), 23:55 , 21-Авг-12, (271) +1 и почему же , Andy (??), 03:18 , 26-Авг-12, (416) А что сложного-то Кроном забрасывать лог в алгоритм шифрования, результат в хеш, Kroz (??), 15:46 , 21-Авг-12, (48) // Рисовали на бумаге, да забыли про овраги, а по ним ходить Попробуйте сделать, ув, Аноним (-), 15:48 , 21-Авг-12, (51) // Ну так и нарисуйте нам овраги Ан окажется - другие умнеее вас и подскажут как , myhand (ok), 15:54 , 21-Авг-12, (56) начинай подсказывать https admin fedoraproject org pkgdb acls bugs systemd, Yupee (?), 16:27 , 21-Авг-12, (86) +1 Что, если Леннард клепает сотый бажный велосипед - и все так обязаны , myhand (ok), 16:55 , 21-Авг-12, (108) +3 ну зачем так больно бить по самолюбию любителей портеринга Ну ничего федору и с , Аноним (-), 19:43 , 21-Авг-12, (158) +2 Я не очень понимаю, предлагается ежесуточно вручную фотографировать консоль серв, Vkni (ok), 15:18 , 21-Авг-12, (17) +2 // Нет, достаточно одного раза Про привязку к ротации - это измышления новостеписа, Аноним (-), 15:18 , 21-Авг-12, (20) +1 // It works by generating a key pair of sealing key and verification key The f, vkni (?), 16:48 , 21-Авг-12, (103) // Осталось понять почему каждый день, а не каждый год или не каждые 37 5 секунд Н, Sergey722 (ok), 17:25 , 21-Авг-12, (118) +2 Вообще, желательно после каждой записи в лог И с такой же частотой создавать па, Vkni (ok), 19:37 , 21-Авг-12, (154) а может просто не стоит компрометировать ключ каждый день моя пара ключей для п, кевин (?), 19:40 , 21-Авг-12, (156) –1 почитайте что такое нагрузка на ключ , Аноним (-), 19:44 , 21-Авг-12, (159) +1 Я не совсем понимаю происходящее, т к статьи про методу нет см оригинальный п, Vkni (ok), 20:09 , 21-Авг-12, (182) получить доступ к логам и к хранилищу ключей несколько очень разные уровни взлом, кевин (?), 20:19 , 21-Авг-12, (189) К логам на запись - т е это и в том, и в том случае root доступ , Vkni (ok), 20:49 , 21-Авг-12, (205) вот тут не уверен, но мне пока такие потребности не грозят такчто реализацию без, Кевин (?), 21:57 , 21-Авг-12, (216) Вы довольно плохо читаете по-английски Новый sealing key генерируется на основе, Аноним (-), 00:00 , 22-Авг-12, (273) Думаю, настолько эпичную глупость они не могли сотворить, Crazy Alex (ok), 18:06 , 21-Авг-12, (128) // С одной стороны, да С другой стороны, не понадобится ли хранить вообще все логи, Vkni (ok), 21:15 , 21-Авг-12, (215) // Для проверки нужны все логи после получения verification key Хочешь удалить ста, VoDA (ok), 13:26 , 22-Авг-12, (327) ой, как чудно log rotation особенно чуден забыл сфотографировать экран 8212 , arisu (ok), 06:05 , 23-Авг-12, (362) шурх шурх, почему я не читая новсть таки понимаю что и как сделали неужели пото, кевин (?), 19:38 , 21-Авг-12, (155) // Это у вас иллюзия FSS is based on Forward Secure Pseudo Random Generators by, Vkni (ok), 19:49 , 21-Авг-12, (164) // так яж и говорю новость не читал что ту что ту читал только прошлый анонс тогдаш, кевин (?), 20:22 , 21-Авг-12, (190) ещё и портеринг от криптографии 8230 , arisu (ok), 20:24 , 21-Авг-12, (192) +1 Ну мне сама по себе идея засовывания теории, которая будет изложена в статье, ко, Vkni (ok), 20:51 , 21-Авг-12, (207) +1 ну так не зря ж они братья семейное, видать , arisu (ok), 20:54 , 21-Авг-12, (210) +2 Торопыжка был голодный, Проглотил утюг холодный - , Vkni (ok), 21:05 , 21-Авг-12, (211) +1 С удовольствием воспользуюсь, но только лет через пять, когда технология будет о, Аноним (-), 15:18 , 21-Авг-12, (19) // Через 5 лет в usr bin ничего кроме systemd не останется, который тоже сдохнет п, Фдуч (??), 15:35 , 21-Авг-12, (35) +8 // NIH-синдром заразен , Анон (?), 15:38 , 21-Авг-12, (39) Именно так systemd и построен , Аноним (-), 15:38 , 21-Авг-12, (40) +9 // Хочу отдельный systemd-logind Не подскажешь, как его отдельно запустить , anonymous (??), 15:55 , 21-Авг-12, (58) Запилить протокол, по которому они общаются с systemd, в upstart, например Буде, Lain_13 (ok), 16:03 , 21-Авг-12, (63) –2 Вот все типы протоколов systemd proc markingC Drop-inC LibraryC Library or Dr, Фдуч (??), 16:36 , 21-Авг-12, (92) +1 Создать инит-систему, поддерживающую API logind Или добавить это API в одну из , Аноним (-), 23:57 , 21-Авг-12, (272) Тогда, наверное, эту систему логгирования можно будет соединить с upstart Модуль, Фдуч (??), 16:07 , 21-Авг-12, (66) Вы абсолютно точно описали архитектуру systemd Мистер Поттеринг, это вы , Аноним (-), 15:46 , 21-Авг-12, (49) // Хотите сказать, что любую ненужную часть можно выкинуть и остальное будет работа, Crazy Alex (ok), 16:11 , 21-Авг-12, (71) +1 мой любимый пример - есть сервис Пользовательский Ни к каким init, вообще гово, Crazy Alex (ok), 16:15 , 21-Авг-12, (75) Crazy, этот вопрос мучает не только Вас Но ответа на него Вы, полагаю, не дожде, jOKer (ok), 19:15 , 21-Авг-12, (143) +4 автономность демонов не безопасна бай дезигнъи контроля от пользователя не получ, кевин (?), 20:26 , 21-Авг-12, (193) Есть systemd неважно, что запускать , путещщ (?), 06:46 , 22-Авг-12, (308) http www freedesktop org wiki Software systemd InterfacePortabilityAndStabilit, pkunk (ok), 16:20 , 21-Авг-12, (82) Хм, ну есть надежда, что жить можно будет, когда каждый компонент обрастёт ещё п, Crazy Alex (ok), 17:07 , 21-Авг-12, (112) Пока что гарантивана их разнородность и сложность proc markingC Drop-inC Librar, Фдуч (??), 16:38 , 21-Авг-12, (93) +3 окститесь ещё даже не все анонсированные изначально фичи реализованы, а у нас ту, кевин (?), 19:44 , 21-Авг-12, (160) Бр-р, так добрая половина претензий как раз к тому, что сырую реализацию стопки , Michael Shigorin (ok), 11:27 , 22-Авг-12, (318) +1 плюсуемо просто сообщество линукс из сообщества разработчиков за последние 10 л, Кевин (?), 20:43 , 22-Авг-12, (344) Хрен отвечающий вот так на баги https bugzilla redhat com show_bug cgi format , Аноним (-), 00:38 , 23-Авг-12, (356) +1 171 We do not support display managers whose primary VT is not VT1 That is by, arisu (ok), 06:08 , 23-Авг-12, (363) +2 Чтобы ещё чудесней стало http bugzilla-attachments gnome org attachment cgi id, Аноним (-), 07:36 , 23-Авг-12, (364) +1 молодцы, чо после этого я полностью уверен в отсутствии мозга у портерофанов , arisu (ok), 07:51 , 23-Авг-12, (365) шурх шурх ребята из редхат при разработке системд именно так и делают , кевин (?), 16:44 , 21-Авг-12, (98) // Они так вроде бы делают - а потом оказываются, что процессы друг от друга слишко, Crazy Alex (ok), 18:20 , 21-Авг-12, (135) да у вас людей с этим вообще проблема приходишь в магазин а там все пиджаки на 2, кевин (?), 19:47 , 21-Авг-12, (161) Всё немного проще У меня 52 размер и мне не нравится, что системд пытается натя, saNdro (?), 22:36 , 21-Авг-12, (240) +1 блин а такая былабы шутка еслиб системд не прыгнул на нумерацию удава типа под, Кевин (?), 02:04 , 22-Авг-12, (297) systemd расчитан на управление пиджаками , myhand (ok), 22:50 , 21-Авг-12, (244) +1 нет но пиджаками удобно ловить людей 3 0, Кевин (?), 02:01 , 22-Авг-12, (296) А-аа, я понял, им не дают покоя лавры busybox - , Michael Shigorin (ok), 11:09 , 22-Авг-12, (316) –1 Если внешние сервера все равно нужны, уж лучше на них отсылать логи чем ключи И, Аноним (-), 15:24 , 21-Авг-12, (27) +4   // Идея в том, что внешний сервер как раз не нyжен Админу достаточно сфоткать QR-к, Аноним (-), 15:26 , 21-Авг-12, (29) –3   // Оправдаем блондинок, фотающих на мобилку монитор сарказм, но с долей правды, Анон (?), 15:37 , 21-Авг-12, (37) +2   // Теперь это будут делать бородатые дядьки в свитерах , Аноним (-), 15:39 , 21-Авг-12, (43) +1   Жеесть , Анон (?), 15:42 , 21-Авг-12, (45)   А у меня нет фотоаппарата в телефоне, у меня в телефоне есть только телефон Вид, Аноним (-), 16:11 , 21-Авг-12, (70)   толсто же ну есть телефон сфотал нет по старинке скопировал файлы ключеё, ну чо , кевин (?), 16:46 , 21-Авг-12, (99)   Эта идея полностью глупая Убедиться, что система скомпрометирована - это, коне, myhand (ok), 15:51 , 21-Авг-12, (54) +5   // удаление логов обычно не так страшно как их подмена, в случае когда сохранность , кевин (?), 16:47 , 21-Авг-12, (101)   Ну вот и нахрена тогда козе боян , myhand (ok), 16:50 , 21-Авг-12, (106)   ну в случае с журналд он может писать на диск уже криптованные логи и ихже слать, Кевин (?), 20:38 , 21-Авг-12, (196)   логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата и подмены, Кевин (?), 20:38 , 21-Авг-12, (197) +1   в процессе отправки на сервер до нуля, хотя козе виолончелистке боян по прежнему, Кевин (?), 20:39 , 21-Авг-12, (198)   н е н у ж е н , Кевин (?), 20:39 , 21-Авг-12, (199)   мне правда жаль , Кевин (?), 20:39 , 21-Авг-12, (200)   А можно сперва почитать про стандарты и давно существующие решения сей проблемы , myhand (ok), 22:39 , 21-Авг-12, (241) +2   ох еслиб это было целью написания журнала его никто бы не писал а причина появ, Кевин (?), 02:08 , 22-Авг-12, (298) –1   Потому что не нужно Все что нужно - безопасно доставить логи с минимальными за, myhand (ok), 11:47 , 22-Авг-12, (322)   давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удач, Кевин (?), 20:45 , 22-Авг-12, (345)   Блестяще Придумайте за меня проблему для вашего решения Неа, тренируйся, ч, myhand (ok), 21:06 , 22-Авг-12, (350)   уже который раз игнорируется вопрос со сторонним оборудованием циско, жунипер, , Аноним (-), 21:40 , 22-Авг-12, (352)   С сетевой доставкой более вероятным представляется record replay, а не именно , Michael Shigorin (ok), 01:50 , 23-Авг-12, (358)   Как бы нам не заметить, что кусок логов от 12 Nov 2009 пришел к нам, например, е, myhand (ok), 13:17 , 23-Авг-12, (367)   gt оверквотинг удален Поскольку кроме логов определить что было сделано с сист, saNdro (?), 22:42 , 21-Авг-12, (243)   IMHO, там где стоит вопрос о защите целостности логов настолько чтобы заморачива, Crazy Alex (ok), 15:56 , 21-Авг-12, (59) +2   Как же я хочу посмотреть на это дело Так и представляю очередь таких дебилов-ад, Аноним (-), 22:29 , 21-Авг-12, (237)   а ещё лучше когда у тебя есть и ключи в мобильнике админа как нам например предл, кевин (?), 19:48 , 21-Авг-12, (163)   Он начинает мне напоминать LeechCraft , Аноним (-), 15:36 , 21-Авг-12, (36) +3 // В LeechCraft добавят wayland А в systemd ядро А потом оба проекта объявят о сл, daemontux (?), 16:05 , 21-Авг-12, (64) +5 // После чего сколлапсируют в черную дыру, видимо , Ytch (?), 00:05 , 22-Авг-12, (274) // занято в чёрной дыре штаб квартира нашего клуба , Кевин (?), 02:10 , 22-Авг-12, (299) Ну и крон заодно туда встроить, а то наплодили тут демонов Да и почтовик А то , Аноним (-), 16:00 , 21-Авг-12, (62) +1 // Да вот создаётся впечатление, что туда товарищи и бегут лучше им идеи не подава, Crazy Alex (ok), 16:16 , 21-Авг-12, (77) +1 Cron давно уже в systemd свой, Аноним (81), 16:20 , 21-Авг-12, (81) +4 функционал крона уже есть, позволяет пускать сервисы по событиям в том числе вре, кевин (?), 16:49 , 21-Авг-12, (105) Он таки сделал логи бинарными , dq0s4y71 (??), 16:11 , 21-Авг-12, (69) // Они и были уже бинарными Сейчас анонс о другой фиче - защита от изменяемости , Stan (??), 16:39 , 21-Авг-12, (95) // Насколько я помню, он их бинарными хотел сделать как раз для того, чтобы реализо, dq0s4y71 (??), 19:23 , 21-Авг-12, (146) до момента распечатки на принтере все логи бинарные , кевин (?), 16:51 , 21-Авг-12, (107) // на бумаге тоже, Аноним (-), 17:26 , 21-Авг-12, (119) +1 // ну если у тебя есть идеально монохромный принтер с точки зрения физики такой не, кевин (?), 19:50 , 21-Авг-12, (166) +1 Вы так говорите, будто это что-то плохое , ig0r (??), 17:18 , 21-Авг-12, (116) +1 // Плохое Во-первых, для просмотра бинарных логов нужна дополнительная библиотека , dq0s4y71 (??), 19:34 , 21-Авг-12, (153) +2 // я уже говорил про это но для просмотра plain text тоже нужна библиотека и програ, кевин (?), 19:52 , 21-Авг-12, (167) и если вы вдруг не догадались эту информацию можно добавлять в бинарный лог ещ, кевин (?), 19:54 , 21-Авг-12, (168) Да, только этих программ понаделаны тысячи А для просмотра бинарного лога, скор, Vkni (ok), 20:00 , 21-Авг-12, (174) +1 на 100 известно что рекомендовано будет пользоваться именно поттеринговской либ, Кевин (?), 20:41 , 21-Авг-12, (201) –1 - Это смешно - UNIXов вагон и большая тележка У всех разные компиляторы Поэт, Vkni (ok), 21:07 , 21-Авг-12, (212) +1 ну хорошо кроме тех где намерено сделают нерабочим , Кевин (?), 22:02 , 21-Авг-12, (217) –1 Это вы о чём , Vkni (ok), 22:11 , 21-Авг-12, (225) Это он о том, что он тролль , saNdro (?), 22:51 , 21-Авг-12, (245) +1 ну есть немного, но мы таки с вами на разных языках говорим для серьёзного разго, Кевин (?), 02:12 , 22-Авг-12, (300) Эти программы входят в любой nix уже лет сорок как местами это довод не знающ, Michael Shigorin (ok), 11:30 , 22-Авг-12, (319) в моём случае это пример того что рассовая ненависть ко всему бинарному необосно, Кевин (?), 20:50 , 22-Авг-12, (346) для чтения файловой системы на котором находится файл с логами тоже нужен драйве, ig0r (??), 11:52 , 22-Авг-12, (324) Не пугает, т к я не занимаюсь чтением файловой системы , dq0s4y71 (??), 13:44 , 22-Авг-12, (329) когда у вас логи будут бинарными, вы их тоже читать не будете Так спокойнее , ig0r (??), 18:52 , 22-Авг-12, (337) –1 Потому что гладиолус Вы все аргументы исчерпали , dq0s4y71 (??), 19:17 , 22-Авг-12, (338) +1 ну тут остаётся только вызвать вам психоаналитика впрочем всегда есть санитары, Кевин (?), 20:51 , 22-Авг-12, (347) И откуда вы такие никнеймы себе подбираете , Пуэльо Астансис фон Радригез де МаркизСальви Пеунский (?), 17:36 , 21-Авг-12, (122) +2 // dev urandom tr -dc a-zA-Z0-9 124 head -c 8, dq0s4y71 (??), 19:20 , 21-Авг-12, (144) +2 Хех, бинарные логи А представьте как это будет замедлять систему на этапах заши, Аноним (-), 17:27 , 21-Авг-12, (120) // вообщето там оч низкий оверхэд который окупает ту метаинформацию которую мы при , кевин (?), 19:55 , 21-Авг-12, (169) –1 // При ассиметрике то Аа Оно ещё будет расчитанно на наличие в системе кр, saNdro (?), 23:08 , 21-Авг-12, (251) // ну ладно расшифрование таки да, но зато теперь будет смысл брать топовые процы о, Кевин (?), 02:14 , 22-Авг-12, (301) хотя стоп зачем мыж ключ раз в 15 минут генерим и только в одну сторону и тольк, Кевин (?), 02:16 , 22-Авг-12, (302) Первый раз вижу qr код в консоле Интересная идея и вполне читаемо, Аноним (-), 17:32 , 21-Авг-12, (121) +1 // Да, одна из немногих разумных идей - при условии, что это не единственный путь,, Crazy Alex (ok), 18:08 , 21-Авг-12, (130) +1 // плохая идея - QR библиотеки имеют плохую лицензию в QR плохо ложатся бинарные , mimocroco (?), 19:32 , 21-Авг-12, (151) хм в целом идея не нова gpg генераторы ключей давно рисуют подобные картинки, во, кевин (?), 19:56 , 21-Авг-12, (170) –1 // Сделай Тебе все будут благодарны , Аноним (-), 20:51 , 21-Авг-12, (206) // окей когда буду учить яваскрипт сделаю , Кевин (?), 22:04 , 21-Авг-12, (218) Вы в 15 строк умудряетесь втиснуть генерацию нехилого кода коррекции ошибок, бре, Аноним (-), 02:29 , 24-Авг-12, (400) // длина строк-то не уточняется в принципе, и всё ядро можно в одну строку уместит, arisu (ok), 02:31 , 24-Авг-12, (401) АТОМНО ржали всем офисом больше всех ржал сисадмин , arisu (ok), 17:59 , 21-Авг-12, (123) +3 // Да ладно, сейчас смартфон чуть ли не у каждой собаки А если таки не на что - он, Crazy Alex (ok), 18:12 , 21-Авг-12, (131) –1 // хочу увидеть автоматизированый бэкап этой фотографии а также узнать, что делать, arisu (ok), 18:15 , 21-Авг-12, (133) +3 // Кстати, теперь можно будет требовать с начальства окромя служебных флешек, еще и, Аноним (-), 18:31 , 21-Авг-12, (139) +1 шурх шурх, а кто-то ещё не бэкапит важную информацию со смартфона в надёжных мес, кевин (?), 19:59 , 21-Авг-12, (172) какой-то идиот хранит важную информацию на смарте а, ну да, админы локалхоста, arisu (ok), 20:13 , 21-Авг-12, (185) +1 не хранить важную информацию которой пользуется смартфон на смарте не то что глу, Кевин (?), 20:45 , 21-Авг-12, (202) –1 Речь шла о сохранении ключей, вообще-то Ну и какого хрена этими ключами будет п, Ytch (?), 00:22 , 22-Авг-12, (279) в случае с ключами он будет получать ключь из qr кода и сохранять в криптохранил, Кевин (?), 02:21 , 22-Авг-12, (303) вопросов больше нет , arisu (ok), 10:48 , 22-Авг-12, (312) +3 А я думал что словечки типа дропбокс надежно диагностируют хомячка Готового ж, Аноним (-), 01:05 , 24-Авг-12, (396) да ладно, дропбокс определённо лучше файлопомоек 171 скачать бесплатно без смс, arisu (ok), 01:09 , 24-Авг-12, (397) а я считаю что вы просто закостенелые ребята без фантазии которые не умеют делат, кевин (?), 20:00 , 21-Авг-12, (173) не станешь, не переживай и твой локалхост у тебя никто не отберёт , arisu (ok), 20:14 , 21-Авг-12, (186) +1 у меня его нет я работаю в другой сфере , Кевин (?), 20:46 , 21-Авг-12, (203) то есть, ты даже локалхост не админишь но Мнение Имеешь молодец, Илитарный Икс, arisu (ok), 20:52 , 21-Авг-12, (208) +1 Только если мозги не включатся Кто в молодости не был революционером 8211 у, Vkni (ok), 21:08 , 21-Авг-12, (213) +2 Не льстите себе Старость - это когда мозги уже заржавели и способность к пере , Аноним (-), 03:19 , 24-Авг-12, (403) Судя по комментам поттерофилы старые четырнадцатилетние пердуны - мозги заржаве, Аноним (-), 15:00 , 24-Авг-12, (413) +2 Та я ж не спорю, что это не для больших систем А для локалхоста - таки удобно, , Crazy Alex (ok), 01:17 , 22-Авг-12, (284) Ушел за экзорцистом , Пр0х0жий (ok), 02:57 , 23-Авг-12, (361) Хочешь я такое покажу Rsync на телефоне - и нет проблем, линукс еще и не так из, Аноним (-), 03:18 , 24-Авг-12, (402) да у меня вот няшный китайский CAXIO Настоящее Китайское Качество, все дела н, arisu (ok), 04:05 , 24-Авг-12, (404) У всех есть ручка и бумажка Смартфоны, кстати, частенько тырят , Vkni (ok), 19:58 , 21-Авг-12, (171) +1 // Смартами частенько мусорят в кабаках, йоптиль Кой хрен тырят-то PS Дарю идею, Аноним (-), 16:58 , 23-Авг-12, (375) У меня нету А зачем они мне Бумажку потерять еще проще чем смарт, кстати , Аноним (-), 01:04 , 24-Авг-12, (395) зато ее в клочки порвать не жалко и съесть можно, в отличии от смарт , LSTemp (ok), 04:24 , 24-Авг-12, (405) Админ пусть продожает спать А мыши пусть ржут Это гламурно, Это тренд Н, loglog (?), 22:24 , 21-Авг-12, (233) +1 Да-а, довод достойный системного программиста Давно так не смеялся Видно задание, Пр0х0жий (ok), 02:48 , 23-Авг-12, (360) –1 тэг -- история успеха , Xasd (ok), 18:16 , 21-Авг-12, (134) // генератор QR кодов скачать бесплатно Linux Поттеринг systemd Учитесь как на, Аноним (-), 00:58 , 24-Авг-12, (393) +1 А есть такой генератор QR-кодов в консоли в виде отдельного приложения , iv (?), 18:23 , 21-Авг-12, (136) +3 // qrencode, unknown (??), 22:11 , 21-Авг-12, (224) +1 А если еще и комп выключен - работает вообще идеально ЗЫж И как мы раньше-то мык, Аноним (-), 18:27 , 21-Авг-12, (137) // Не тупи Речь шла о том, что как только эта ерунда поднялась, можно сразу ключ с, Crazy Alex (ok), 01:16 , 22-Авг-12, (283) Так и представил себе степенного, в костюме с галстуком, администратора RedHat L, uuser (?), 18:31 , 21-Авг-12, (138) +1 // О да, и моники к серверам можно будет выбивать , Аноним (-), 18:33 , 21-Авг-12, (140) +1 // зачем сразу по ссш со смартфона а потом бац и скриншот нью фажные админы оч люб, кевин (?), 20:03 , 21-Авг-12, (176) // это да, хорошо пролюбил смарт 8212 добро пожаловать на сервера люблю таких , arisu (ok), 20:17 , 21-Авг-12, (188) хм ну обычно смартфон без знания пароля бесполезен, но описаных тобой няшек я бы, Кевин (?), 20:48 , 21-Авг-12, (204) достали модуль памяти, засунули в читалку, забрали вкусняшки, радуемся зачем ту, arisu (ok), 20:53 , 21-Авг-12, (209) О_о на сервер ты как без пароля попадёшь алсо у тебя что в смарте нет шифровани, Кевин (?), 22:14 , 21-Авг-12, (228) судя по каментам нет не только шифрования диска, но и самого смартфона , agent_007 (ok), 11:50 , 22-Авг-12, (323) +1 именно так, как и попадаю на свои сервера пойди, почитай про авторизацию по клю, arisu (ok), 01:21 , 24-Авг-12, (399) +2 Пароль для защиты аппарата там обычно весьма декоративный и снимается за неско, Аноним (-), 00:55 , 24-Авг-12, (392) это немного другой контингент уже но их обычно три с половиной инвалида на тыся, arisu (ok), 01:19 , 24-Авг-12, (398) ip kvm вам хватит - , Аноним (-), 21:11 , 21-Авг-12, (214) секретность такого ключа сомнительна его утечка сама по себе не критична, а игра, кевин (?), 20:02 , 21-Авг-12, (175) Это публичный ключ Секретный вообще удаляется сразу после создания им одной под, Crazy Alex (ok), 01:21 , 22-Авг-12, (285) s RHL RHEL Это ещё что, теперь представьте окучивание оным стопки блейд-шас, Michael Shigorin (ok), 11:17 , 22-Авг-12, (317) +1 // Самому-то еще не смешно, не А датацентр на 5к серверов - представил D D D, Аноним (-), 17:00 , 23-Авг-12, (377) // Что там представлять, разворачивал софт на кластере в 5k лезвий Иной народ из Аф, Michael Shigorin (ok), 17:28 , 23-Авг-12, (381) А дронам пофиг - у них ИК камеры обычно есть Да и приборы ночного видения давно, Аноним (-), 00:51 , 24-Авг-12, (391) Не понял третий абзац Прочитал оригинал, опять не понял Ткните, плиз, где у ме, sTALK_specTrum (?), 18:47 , 21-Авг-12, (142) +8 // Нет конечно Каждый кадр на видео надо тоже сделать с хешами и прочими салями А, Аноним (-), 19:21 , 21-Авг-12, (145) +2 // в куркод даже гифосмайл запихнуть тяжело а ты видео, кевин (?), 20:06 , 21-Авг-12, (179) –1 // я верю в леннарта , Аноним (-), 22:19 , 21-Авг-12, (231) О, а это идея QR код с хешом - как лого вывешенное в кадр видео А если там ma, Аноним (-), 00:47 , 24-Авг-12, (390) Там написана ложь Нужно записать или распознать ключ один раз Потом с помощью н, pkunk (ok), 19:26 , 21-Авг-12, (149) речь о том что раньше это был единственный путь, а теперь у тебя есть ещё один с, кевин (?), 20:05 , 21-Авг-12, (178) Оно для локалхоста, судя по всему Нет там соседней машины, некуда там логи сбра, Crazy Alex (ok), 01:24 , 22-Авг-12, (286) +1 http upload wikimedia org wikipedia commons 6 60 Lennart_Poettering_2007 jpg, filosofem (ok), 20:22 , 21-Авг-12, (191) +1 // На биллгейтса похож , Аноним (-), 00:46 , 22-Авг-12, (282) // хз кто такой биллгейц, но этот похож на человека, фотающего QR код сислога , filosofem (ok), 23:03 , 22-Авг-12, (353) –1 Просто оставлю это здесь, для любителей системд http www linux org ru forum ta, Аноним (-), 22:19 , 21-Авг-12, (230) Отличная вещь Особенно штрих-код в консоле Интересно, а фотоаппараты для, Anonus (?), 01:37 , 22-Авг-12, (287) +1 // П С Поздно фотку из 1 191 заметил Так у Лёни оказывается Сanon - чур мой буд, Anonus (?), 01:40 , 22-Авг-12, (288) Фотоаппаратом является любой современный смарт с камерой Он же и декодирует сод, Аноним (-), 00:45 , 24-Авг-12, (389) QR код в консоли Лол, феерический п-ц , Аноним (-), 03:19 , 22-Авг-12, (307) Вот, ещё один довод в пользу systemd Люблю я эту систему инициализации , lucentcode (ok), 13:27 , 22-Авг-12, (328) Странное совпадение Пару месяцев назад вывод QR в качестве логов был реализован, Аноним (-), 17:27 , 22-Авг-12, (335) // ждём синих куркодов смерти , Кевин (?), 20:57 , 22-Авг-12, (349) // Не, с их некромансией это будет как максимум синий штрихкод с кодом ошибки , Аноним (-), 00:42 , 24-Авг-12, (388) К любителям fedora systemd есть прикладной вопрос насчёт telinit u https bugzi, Michael Shigorin (ok), 19:29 , 27-Авг-12, (417) // интересно, ответит кто-нибудь впрочем, я подозреваю, что 171 это не надо 187 , arisu (ok), 01:55 , 28-Авг-12, (419) 1,4,13,17,19,27,36,62,69,120,121,123,134,136,137,138,142,191,230,287,307,328,335,417

Сообщения

[Сортировка по времени | RSS]

27. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+4 +/–
Сообщение от Аноним (-), 21-Авг-12, 15:24
>>Обычно для защиты логов от подмены записей в результате взлома используют средства журналирования на внешние syslog-серверы, но такой способ требует привлечения дополнительных ресурсов и усложнения конфигурации. FSS позволяет гарантировать целостность локально сохранённых логов, но требует периодического сохранения сгенерированных проверочных ключей на внешние системы или носители Если внешние сервера все равно нужны, уж лучше на них отсылать логи чем ключи. Иначе злоумышленник просто удалит локальный лог и вы останетесь с ключами, но без логов.
Ответить | Правка | Наверх | Cообщить модератору

	29. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	–3 +/–
	Сообщение от Аноним (-), 21-Авг-12, 15:26
	> Если внешние сервера все равно нужны, уж лучше на них отсылать логи > чем ключи. Иначе злоумышленник просто удалит локальный лог и вы останетесь > с ключами, но без логов. Идея в том, что внешний сервер как раз не нyжен. Админу достаточно сфоткать QR-код на мобилку.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+2 +/–
	Сообщение от Анон (?), 21-Авг-12, 15:37
	> сфоткать QR-код на мобилку. Оправдаем блондинок, фотающих на мобилку монитор? =) *(сарказм, но с долей правды)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+1 +/–
	Сообщение от Аноним (-), 21-Авг-12, 15:39
	> Оправдаем блондинок, фотающих на мобилку монитор? =) Теперь это будут делать бородатые дядьки в свитерах =)
	Ответить | Правка | Наверх | Cообщить модератору

	45. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Анон (?), 21-Авг-12, 15:42
	Жеесть =)
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Аноним (-), 21-Авг-12, 16:11
	А у меня нет фотоаппарата в телефоне, у меня в телефоне есть только телефон. Видимо, мне придется прикладывать к монитору сканер? Или лучше класть монитор в ксерокс? Никак не пойму - посоветуйте.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	99. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от кевин (?), 21-Авг-12, 16:46
	> А у меня нет фотоаппарата в телефоне, у меня в телефоне есть > только телефон. Видимо, мне придется прикладывать к монитору сканер? Или лучше > класть монитор в ксерокс? Никак не пойму - посоветуйте. толсто же ну есть телефон сфотал нет по старинке скопировал файлы ключеё, ну чо вы как в детсаде то?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+5 +/–
	Сообщение от myhand (ok), 21-Авг-12, 15:51
	> Идея в том, что внешний сервер как раз не нyжен. Эта "идея" полностью глупая. Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого мало.  Вот почему польза от этой "технологии" - почти нулевая и самого обычного сервера логов она никак не заменит. > Админу достаточно сфоткать QR-код на мобилку. Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по удаленным логам - восстанавливать телепатически.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	101. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от кевин (?), 21-Авг-12, 16:47
	>> Идея в том, что внешний сервер как раз не нyжен. > Эта "идея" полностью глупая. > Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого > мало.  Вот почему польза от этой "технологии" - почти нулевая > и самого обычного сервера логов она никак не заменит. >> Админу достаточно сфоткать QR-код на мобилку. > Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по > удаленным логам - восстанавливать телепатически. удаление логов обычно не так страшно как их подмена, в случае когда сохранность логов необходима да их надо записывать в недоступное для удаления место энивэй.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 21-Авг-12, 16:50
	> удаление логов обычно не так страшно как их подмена, в случае когда > сохранность логов необходима да их надо записывать в недоступное для удаления > место энивэй. Ну вот и нахрена тогда козе боян?
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	196. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:38
	ну в случае с журналд он может писать на диск уже криптованные логи и ихже слать на
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	197. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+1 +/–
	Сообщение от Кевин (?), 21-Авг-12, 20:38
	логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата и подмены логов
	Ответить | Правка | Наверх | Cообщить модератору

	198. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	в процессе отправки на сервер до нуля, хотя козе виолончелистке боян по прежнему
	Ответить | Правка | Наверх | Cообщить модератору

	199. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	н.е н.у.ж.е.н..
	Ответить | Правка | Наверх | Cообщить модератору

	200. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	мне правда жаль!
	Ответить | Правка | Наверх | Cообщить модератору

	241. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+2 +/–
	Сообщение от myhand (ok), 21-Авг-12, 22:39
	> ну в случае с журналд он может писать на диск уже криптованные > логи и ихже слать на логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата А можно сперва почитать про стандарты и давно существующие решения сей проблемы.  Только и всего. И никакой "криптованной" бинарной лабуды где она нафиг не нужна.
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

	298. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	–1 +/–
	Сообщение от Кевин (?), 22-Авг-12, 02:08
	> А можно сперва почитать про стандарты и давно существующие решения сей проблемы. >  Только и всего. > И никакой "криптованной" бинарной лабуды где она нафиг не нужна. ох еслиб это было целью написания журнала его никто бы не писал.. а причина появления шифрования как оказалось проста раз другой поттеринг её придумал и её можно сдесь реализовать, то почему бы и нет?
	Ответить | Правка | Наверх | Cообщить модератору

	322. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 22-Авг-12, 11:47
	> почему бы и нет? Потому что не нужно.  Все что нужно - безопасно доставить логи с минимальными задержками на другой хост.  Решениям, умеющим это хорошо - сто лет в обед.
	Ответить | Правка | Наверх | Cообщить модератору

	345. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 22-Авг-12, 20:45
	>> почему бы и нет? > Потому что не нужно.  Все что нужно - безопасно доставить логи > с минимальными задержками на другой хост.  Решениям, умеющим это хорошо > - сто лет в обед. давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удачный момент?
	Ответить | Правка | Наверх | Cообщить модератору

	350. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 22-Авг-12, 21:06
	> давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удачный > момент? Блестяще.  "Придумайте за меня проблему для вашего решения".  Неа, тренируйся, чадо - мозг использовать самостоятельно.
	Ответить | Правка | Наверх | Cообщить модератору

	352. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Аноним (-), 22-Авг-12, 21:40
	уже который раз игнорируется вопрос со сторонним оборудованием. циско, жунипер, ембедед линух будет плевать сислог. и журналд тут совершенно не поможет как не паранойничай.
	Ответить | Правка | Наверх | Cообщить модератору

	358. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Авг-12, 01:50
	>> Все что нужно - безопасно доставить логи с минимальными задержками на другой хост. > [...] параноидальный вариант когда логи будут подменены в удачный момент? С сетевой доставкой более вероятным представляется record & replay, а не именно подмена по дороге или замена на лог-сервере при надлежащей его организации.
	Ответить | Правка | Наверх | Cообщить модератору

	367. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 23-Авг-12, 13:17
	> С сетевой доставкой более вероятным представляется record & replay, а не именно > подмена по дороге или замена на лог-сервере при надлежащей его организации. Как бы нам не заметить, что кусок логов от 12 Nov 2009 пришел к нам, например, еще раз 11 Sep 2012 :) TIMESTAMP - часть RFC для syslog протокола и любой его модификации/расширения.
	Ответить | Правка | К родителю #358 | Наверх | Cообщить модератору

	243. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от saNdro (?), 21-Авг-12, 22:42
	>[оверквотинг удален] >> Эта "идея" полностью глупая. >> Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого >> мало.  Вот почему польза от этой "технологии" - почти нулевая >> и самого обычного сервера логов она никак не заменит. >>> Админу достаточно сфоткать QR-код на мобилку. >> Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по >> удаленным логам - восстанавливать телепатически. > удаление логов обычно не так страшно как их подмена, в случае когда > сохранность логов необходима да их надо записывать в недоступное для удаления > место энивэй. Поскольку кроме логов определить что было сделано с системой не позволяет ничто, то сохранность логов для сервера - это импириатив. А для десктопа, ваша супер пупер крипто цепочка нафиг ненужна.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

	59. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+2 +/–
	Сообщение от Crazy Alex (ok), 21-Авг-12, 15:56
	IMHO, там где стоит вопрос о защите целостности логов настолько чтобы заморачиваться с сохранением ключа на внешний носитель - отдельный сервер имеет куда больший смысл. например в случае отказа аппаратуры там можно будет понять что и как умирало. Причём в случае чего - до того, как будет разобрана каша из умерших винтов.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	237. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Аноним (-), 21-Авг-12, 22:29
	> Идея в том, что внешний сервер как раз не нyжен. Админу достаточно сфоткать QR-код на мобилку. Как же я хочу посмотреть на это дело. Так и представляю очередь таких дебилов-админов к этому локалхосту. И каждый фоткает - кто на айфон, кто на самсунг, кто на ноклу. Нет ну особо продвинутые додумаются сфоткать на один смарт, а потом всем друзьям расшарить через гугл+ - это же так удобно. Это кстати хорошая идея для плотерринга - пусть приблуду для гуглплея напишет.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	163. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от кевин (?), 21-Авг-12, 19:48
	> Если внешние сервера все равно нужны, уж лучше на них отсылать логи > чем ключи. Иначе злоумышленник просто удалит локальный лог и вы останетесь > с ключами, но без логов. а ещё лучше когда у тебя есть и ключи(в мобильнике админа как нам например предлагают) и логи на внешнем сервере.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема