Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Алан Кокс покидает пост маинтейнера подсистемы TTY, opennews (??), 30-Июл-09, (0) [смотреть все] По ходу, у обоих завышенное ЧСВ, Серж (??), 16:42 , 30-Июл-09, (1) –2 // Ага - Брать и молча менять критические участки так что важное ПЛ просто раз и т, Iv945n (ok), 16:56 , 30-Июл-09, (4) +5 а по моему вполне пропорционально заслугам , vitek (??), 19:29 , 30-Июл-09, (27) +1 Кокс правильный чувак, вот Торвальдц там действительно навыё ся , pavlinux (ok), 16:47 , 30-Июл-09, (2) +1 // Абсолютно, Торвальдс пытается угодить всем в ущерб общему делу Коксу стоит созд, Аноним (-), 19:32 , 30-Июл-09, (29) –1 // после чего останется только одна проблема - найти тех кто захочет пользоватьс, User294 (ok), 21:05 , 30-Июл-09, (42) –1 // Я хочу видеть ядро, в котором латают ошибки, а не выпускают полурабочее дерьмо , Аноним (-), 22:22 , 30-Июл-09, (49) Простите А как одно коррелирует с другим Т е если у вас будут проблемы с kdesu , User294 (ok), 22:40 , 30-Июл-09, (54) +7 User294, ты действительно думаешь что кернел хакеры только о том и думают что бы, Аноним (-), 17:54 , 31-Июл-09, (121) +1 По-моему, точки зрения обоих сторон вполне доступно изложены в треде в майллисте, User294 (ok), 20:29 , 31-Июл-09, (128) –1 И что теперь Не двигаться дальше Если софт работает, не значит что он не кривой, дядя (?), 20:02 , 31-Июл-09, (127) Ага, и будет как с BSD - FreeBSD, NetBSD, OpenBSD , Alexander (??), 19:06 , 04-Авг-09, (171) // Батенька, не знаете темы c BSD - не пишите Пример _вообще_ не к делу, проекты р, ONB (?), 21:47 , 04-Авг-09, (172) Родились они форкованием Поясните мысль, будьте добры Пока мне вот кажется, , Michael Shigorin (ok), 16:19 , 05-Авг-09, (181) А также воркованием и полюблянием У них один источник кода на какой-то момент,, ONB (?), 01:35 , 06-Авг-09, (184) Теперь сравните с той гипотетической картинкой, которую обрисовывали, и найдите , Michael Shigorin (ok), 20:39 , 06-Авг-09, (193) Даже если проблему можно решить двумя способами - логичнее плясать от ядра, прид, Аноним (-), 20:17 , 30-Июл-09, (34) +7 Угу В итоге потом правильные чуваки выпустят систему а то что у юзеров в ней нич, User294 (ok), 20:24 , 30-Июл-09, (37) +1 // gt оверквотинг удален Приятно, что хоть в чём-то я с вами согласен - , Ariel (ok), 21:48 , 30-Июл-09, (45) –2 Каких юзеров вы имели в виду Таких вроде вас, которые пользуются готовой убунто, Аноним (-), 22:16 , 30-Июл-09, (47) +3 // Угу, только если майнтайнерам постоянно поднасирать - а они тоже люди И они тоже, User294 (ok), 23:07 , 30-Июл-09, (56) +2 Программерам ментейнерам хочется видеть вменяемые правила игры Делаем сразу н, Аноним (-), 23:50 , 30-Июл-09, (63) –2 Ну так вот когда ломают то и се без предупреждения и по большому счету хз зачем , User294 (ok), 18:58 , 31-Июл-09, (125) +2 я так понимаю, что править исходники свободного софта уже запрещено или просто , anonymous (??), 06:28 , 31-Июл-09, (77) +3 Надо же, вот пока Вы не сказали, никто не понимал, что делать - legacy-архитек, Michael Shigorin (ok), 16:41 , 31-Июл-09, (110) вот ты специально передёргиваешь я, конечно, могу писать простыни и на 100 кил,, anonymous (??), 16:47 , 31-Июл-09, (112) Нет, мне и впрямь интересно, где для Вас грань legacy Мне -- нет Честно-честно, Michael Shigorin (ok), 16:52 , 31-Июл-09, (113) ровно там, где начинаются костыли типа 171 а этот код тут затем, чтобы програм, anonymous (??), 16:57 , 31-Июл-09, (114) М-да К сожалению, этот подход распространён среди новой волны freedesktop or, Michael Shigorin (ok), 17:15 , 31-Июл-09, (117) он несколько слишком радикально распространён, конечно во-первых, надо сайт и с, дщтпргш (ok), 17:32 , 31-Июл-09, (118) Ну я из всего прочитанного до сих пор не вижу, где _тут_ кривость именно юзерспе, Michael Shigorin (ok), 01:13 , 01-Авг-09, (141) +1 а это пример legacy code в данном случае minix fs 8212 не костыль, а вполне, anonymous (??), 17:01 , 31-Июл-09, (115) Жесть А что, JFFS2 и или Squashfs разработчикам этого чуда природы на глаза не п, User294 (ok), 21:11 , 31-Июл-09, (131) До юзеров эта проблема недойдет linux-git - linux-rc - linux-latest - linu, pavlinux (ok), 22:34 , 30-Июл-09, (52) // Если каждый програмер будет вот так рассуждать - система превратится в глюкало Т, User294 (ok), 23:16 , 30-Июл-09, (59) –1 Часто программеры принимают следующее решение вроде пока работает, не будем тр, Аноним (-), 23:58 , 30-Июл-09, (64) В кой веки я соглашусь с User294 - потому как сам участвую в немаленьком проекте, _umka_ (??), 10:46 , 31-Июл-09, (90) И даже этого никто делать не станет Построить всех програмеров переделать прикла, User294 (ok), 16:02 , 31-Июл-09, (104) –1 потому убирать в доме не надо ну что такое немножко пыли по углам больше пробл, anonymous (??), 16:06 , 31-Июл-09, (105) Вытирание пыли на шкафу не поставит раком ораву народа - пример неадекватен Дава, User294 (ok), 21:31 , 31-Июл-09, (132) –1 Тогда может быть прекратим поддерживать user-space и возложем всю полноту отвес, Аноним (-), 18:32 , 31-Июл-09, (124) –1 Можно и наоборот - пытаться заставить аффтаров софта воркэраундить закидоны ядра, User294 (ok), 21:42 , 31-Июл-09, (134) И зачем циклиться только на двух решениях Если Линус нормальный руководитель, т, Дмитрий Т (?), 09:24 , 31-Июл-09, (85) +2 // Я если честно не понял - какие там получаются обуительные плюсы от этих изменени, User294 (ok), 16:11 , 31-Июл-09, (106) –1 http www snailbook com faq background-jobs auto html не является следствием то, GateKeeper (??), 23:16 , 03-Авг-09, (167) Откуда такая уверенность что все перестанет работать и что изменения в ядре о, Аноним (-), 18:15 , 31-Июл-09, (123) // Ага, всенепременно для того чтобы ядерщики косячили делая хз что и нафига а за н, User294 (ok), 21:36 , 31-Июл-09, (133) –1 Я уверен, что Кокс не косячит просто по собственному хотению и не делает хз чт, аноним (?), 02:35 , 01-Авг-09, (142) +1 вы заблуждаетесь Вобщем-то Коксу за это денег платят - в RedHat, так что он нае, _umka_ (??), 08:10 , 01-Авг-09, (146) прям так и вижу, как наёмные работники отказываются выполнять обязанности и это , vitek (??), 16:48 , 01-Авг-09, (150) Не знаю кто и за какую работу Коксу сейчас платит денег, но в RedHat, на данный , Аноним (-), 18:08 , 01-Авг-09, (153) Уверенность какого-то анонима с форума ИМХО мало что меняет Хотелось бы каких-то, User294 (ok), 10:13 , 02-Авг-09, (158) Это ты про себя Грамотный проект включает себя тестовые ветки, которые обсужд, ONB (?), 21:54 , 04-Авг-09, (173) Торвальдс чтоли проталкивает подход винды - подстраиватья под неправильный польз, Аноним (-), 16:54 , 30-Июл-09, (3) –2 Торвальдс когда-то писал что команда OpenBSD, это стадо мастурбирующих обезьян н, Миша Емильянов (?), 17:03 , 30-Июл-09, (5) –1 // Угу Где система Тео а где Торвальдса в итоге Торвальдсовская и в железке с пачку, User294 (ok), 20:48 , 30-Июл-09, (40) –1 // покажи что у тебя выбрасывает в консоль при старте sshd, тигар (ok), 22:36 , 30-Июл-09, (53)   // В половине embedded применений вообще никакого sshd нет например На десктопах он, User294 (ok), 23:27 , 30-Июл-09, (60) –1   давай без словоблудия, хорошо, выделю капслоком ключевую часть фразы покажи что, тигар (ok), 00:02 , 31-Июл-09, (65) –1   на моём wl500gp sshd ничего не показывает - его там нет -Dхотел поставить, но , vitek (??), 02:20 , 31-Июл-09, (73)   не нужно передергивать, ок в ответ на вопрос требуется дать только 1 строку и, тигар (ok), 08:14 , 31-Июл-09, (84)   sshd sshd re-exec requires execution with an absolute pathчто естественно, в чем, mamonts (?), 10:23 , 31-Июл-09, (89)   во-во -Dи в ответ на вопрос - линух есть от ембедед девайсов, до серверов и к, vitek (??), 13:15 , 31-Июл-09, (94)   1 Dropbear, сильно облегченный вариант ssh Для embedded рулит конкретно, т к м, User294 (ok), 16:16 , 31-Июл-09, (107)   Ну open d не один, но тот же openntpd на линуксе -- это ужас кошмарный вместо т, Michael Shigorin (ok), 16:35 , 31-Июл-09, (109)   э 8230 не то, чтобы он был безопасен, просто Бернштейн 8230 как бы это помяг, anonymous (??), 16:44 , 31-Июл-09, (111)   Жжоте D Я на самом деле не имею ничего против sshd Я просто не понимаю почему е, User294 (ok), 21:50 , 31-Июл-09, (135) –1   Dropbear вообще-то там вот неожиданность , j3qq4 (ok), 12:21 , 04-Авг-09, (169)   Без словоблудия отвечаю у меня , т е видимо, на моем десктопе - он НИЧЕГО не , User294 (ok), 15:34 , 31-Июл-09, (102) –2   миллионы леммингов не могут ошибаться так-то , абырвал (?), 15:53 , 31-Июл-09, (103) –2   таки Вы признаете что юзаете openssh из ненужной системы ненужного Тео В принци, тигар (ok), 17:02 , 31-Июл-09, (116) –1   Один демон - это один демон С рядом альтернатив Есть себе и есть Отлично Спасибо, User294 (ok), 20:54 , 31-Июл-09, (129) –1   Если у таракана оторвать все ноги, и постучать в барабан, то он не побежит След, ONB (?), 22:25 , 04-Авг-09, (174) // Да все домашние ADSL-модемы и домашние точки доступа используют Linux на этом уч, iZEN (ok), 22:30 , 04-Авг-09, (175) Да неужто все У меня домашний Cisco 877w Linux там не замечено Морально уст, ONB (?), 03:21 , 05-Авг-09, (177) Смешной Вы Щёлкнул пальцами -- бах, ты брэнд и можно вламываться куда попало, Michael Shigorin (ok), 15:30 , 05-Авг-09, (180) Про бренд хорошо изложено http 12kb ru one_article php id 278Именно что кажетс, ONB (?), 01:19 , 06-Авг-09, (182) Продиагоналил, в ряде мест особенно над примерами кивнул, не нашёл для себя ни, Michael Shigorin (ok), 02:04 , 06-Авг-09, (185) Нифига себе дождевик, 12-15 лет рос в молодых умах, уже LOR по 127-му кругу испи, ONB (?), 02:58 , 06-Авг-09, (188) С одной стороны Кокс по своему конечно прав, ядро двигается вперёд и соответстве, anonymouse (?), 17:08 , 30-Июл-09, (6) +6 // gt оверквотинг удален Вообще ситуация, как я понял обратная Кокс пытается нас, Иван (??), 17:18 , 30-Июл-09, (8) –1 // Вообще я нифига не понял, что ты имел ввиду Вот поэтому подстраиваться под всех , xxx (??), 17:54 , 30-Июл-09, (15) +2 // А кто будет это делать во ВСЕХ программах и дистрибутивах Что-то мне кажется что, User294 (ok), 20:39 , 30-Июл-09, (38) –2 авторы софта и майнтайнеры пакетов, вестимо а если они этого не делают 8212 , anonymous (??), 06:37 , 31-Июл-09, (78) +3 Утопия Реальность другая править в одном месте, всегда проще и лучше, чем хз г, Иван (??), 09:55 , 31-Июл-09, (86) +2 пойду, что ли, в lkml 8212 требовать, чтобы они поправили в одном месте в яд, anonymous (??), 14:26 , 31-Июл-09, (99) +1 Ха-ха, угадайте с 3 раз, много ли софтописателей побежит подстраиваться под ядро, User294 (ok), 21:59 , 31-Июл-09, (136) –1 Ну Кокс прежде чем поставить перед фактом сделанного изменения мог бы предупреди, init (?), 17:40 , 30-Июл-09, (13) +1 Прочитал дискуссию imho Кокс прав Дело в том что Линус не ориентируется в вопр, Аноним (-), 18:31 , 30-Июл-09, (23) +2 // ну да, ну да После очередного обновления ядра оказаться без su, kdesu и emacs , Аноним (-), 19:09 , 30-Июл-09, (26) –1 // Судя по дискуссии они действительно устраняют уязвимость , Aleksey (??), 20:20 , 30-Июл-09, (35) +1 Линус не ориентируется Не уверен linux drivers char tty_io c Copyrig, crypt (??), 00:26 , 31-Июл-09, (68) // и что это должно показать ты в своём-то более-менее сложном софте 15 летней да, anonymous (??), 06:39 , 31-Июл-09, (79) +1 Даю перевод From Rafael J Wysocki Subject Regression kdesu brokenDate Fri, Аноним (-), 19:43 , 30-Июл-09, (31) +2 // Предлагаю вспомнить http www joelonsoftware com articles APIWar html -- The T, Michael Shigorin (ok), 00:26 , 31-Июл-09, (69) +2 Кокс герой, прислал патч в котором убирает себя из разработчиков TTY Этот челов, Аноним (-), 19:50 , 30-Июл-09, (32) +2 Что и следовало ожидать , Аноним (-), 20:21 , 30-Июл-09, (36) –3 Вопрос такого плана Кокс же не только этой подсистемой занимался Куча всего им, stan (??), 20:40 , 30-Июл-09, (39) +1 // Нет, вроде не отказывается Только не отомстит ли ему Торвальдс за неуважение к, Аноним (-), 22:24 , 30-Июл-09, (50) –2 // не отомстит к чести линуса которого я не люблю шибко, если чо 8212 он, вро, anonymous (??), 06:42 , 31-Июл-09, (80) kdesu 4 3 работает в ядре 2 6 31, правда надо три раза бахнуть по кнопке Enter , Yuriy (??), 00:42 , 31-Июл-09, (70) // С ЛОР-а К тому же, в кедах и без того больше половины программ не работает как , _Vitaly_ (ok), 07:01 , 31-Июл-09, (82) +1 // 1Они там и со своими обновлениями не справляются портирование к3b для kde4 как, Вова (?), 14:52 , 31-Июл-09, (100) Вот это в духе СПО И чтобы не говорили, а с проприетарным ПО такое маловероятно , dRiZd (?), 10:09 , 31-Июл-09, (87) –4 // т е и народ не увольняется, и контракты не расторгает, и не судится и проблем с, vitek (??), 13:09 , 31-Июл-09, (93) // Я говорил, про то, что Я на вас обиделся и ухожу, а вы делайте что хотите тепер, dRiZd (?), 18:44 , 01-Авг-09, (154) +1 // tty будет работать и ВАША фирма здесь ни при чём , vitek (??), 20:27 , 01-Авг-09, (155) –1 Работает или будет работать - это разные вещи Особенно учитывая временной фактор, dRiZd (?), 21:49 , 02-Авг-09, (161) +1 блин tty сечас работает или нет у меня - да и будет то, что Вам удалось про, vitek (??), 11:46 , 03-Авг-09, (163) Это жидовское Время дороже денег , Michael Shigorin (ok), 18:11 , 04-Авг-09, (170) Ну если конечный пользователь тусуется по тематическим форумам, подкидывая FUD -, Michael Shigorin (ok), 20:29 , 01-Авг-09, (156) Уважаемый, вы давно EULA читали В коммерческих проектах фирма не отвечает ни за, Anonim (??), 14:08 , 07-Окт-15, (196) совершенно верно проприетарная венда до сих пор еле ползает под грузом 171 об, anonymous (??), 14:23 , 31-Июл-09, (98) Это как раз скорее не в духе Я тут недавно ссылочку на Спольски давал с уточне, Michael Shigorin (ok), 16:16 , 31-Июл-09, (108) Ага Особенно в висте заметно где половина программ перестала работать Что безусл, User294 (ok), 22:02 , 31-Июл-09, (137) Бред какой-то Во FreeBSD обновили tty При использовании приложениями старого к, Аноним (-), 10:22 , 31-Июл-09, (88) +2 // а ещё то, что никакого 171 нового апи 187 тут не добавили почитай lkml, что, anonymous (??), 14:22 , 31-Июл-09, (97) // Хм, а я говорил что-то про новое апи в Линуксе Что касается обновления tty в B, th (??), 17:39 , 31-Июл-09, (120) Данная проблема это не вызов депрекейтед интерфейсов, это ожидание другого повед, Вова (?), 14:55 , 31-Июл-09, (101) // Хм, опять же это не мешает ввести новое API, оставив старое на некоторое время д, th (??), 17:54 , 31-Июл-09, (122) // gt оверквотинг удален вашу мысль понял, намерения благие - но что именно за н, Вова (?), 16:15 , 01-Авг-09, (149) на самом деле затронуты не просто сисвызовы open read close Косяк в emacs связа, th (??), 17:22 , 01-Авг-09, (151) В случае BSD отвалившиеся проги придётся патчить самим разрботчикам BSD, и тут Э, xxx (??), 19:12 , 31-Июл-09, (126) +1 // Более того - у некоторых еще и всякие там эмуляции линукса есть По сути - костыл, User294 (ok), 22:09 , 31-Июл-09, (138) –1 // но ведь древний баг-то есть Стоимость ошибки экспоненциально увеличивается с др, th (??), 07:01 , 01-Авг-09, (145) Потому что Алану Коксу по голове настучать можно, а разработчикам проприетарным , keeper (ok), 22:43 , 31-Июл-09, (139) Что касается самим разработчикам BSD сложные порты мэнтейнтятся разработчиками, th (??), 06:50 , 01-Авг-09, (144) Линус прав Если каждое изменение в ядре будет херить всю работу приложений сотн, Apercot (?), 22:57 , 31-Июл-09, (140) –1 // почему же тогда в вопросе Теодор Цо ext4 vs юзер-спейс решили, что хай с ним, ра, th (??), 06:36 , 01-Авг-09, (143) +1 // он представил соответсвующий патч поматугался, но представил а ведь мог и срулит, vitek (??), 14:41 , 01-Авг-09, (147) // А разве Цо что-то в итоге исправил допускаю что не знаю, ибо честно говоря ext4, th (??), 17:34 , 01-Авг-09, (152) да, vitek (??), 20:30 , 01-Авг-09, (157) А Торвальдс перед этим писал ему полотна эмоциональных и бессмысленных посланий , th (??), 09:30 , 04-Авг-09, (168) выдаёте желаемое за действительное ну-ну а вот это 1 ни в одном дистре к т, vitek (??), 03:56 , 05-Авг-09, (178) Говорят, Цо узнал о проблемах пользователей из launchpad Не то чтобы он о пробл, th (??), 06:11 , 05-Авг-09, (179) Если действительно тысячи приложений, то ядро никак менять нельзя Если два, , Вова (?), 16:09 , 01-Авг-09, (148) // А вы лично перетестировали работу всех тысяч и тысяч программ с новым ядром, что, User294 (ok), 10:32 , 02-Авг-09, (159) // Пока нет баг-репорта о тысячах программ, вещать о них - не имеет смысла Что , Вова (?), 13:23 , 03-Авг-09, (165) Остаться должен только один , Аноним (-), 19:59 , 27-Сен-15, (194) Я голосую за Линуса, он с ядром и багами имеет дело дольше Как там в Простоква, count0krsk (ok), 14:26 , 01-Окт-15, (195) 1,2,3,5,6,13,23,31,32,36,39,70,87,88,140,194,195

Сообщения

[Сортировка по времени | RSS]

	53. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от тигар (ok), 30-Июл-09, 22:36
	покажи что у тебя выбрасывает в консоль при старте sshd
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–1 +/–
	Сообщение от User294 (ok), 30-Июл-09, 23:27
	>покажи что у тебя выбрасывает в консоль при старте sshd В половине embedded применений вообще никакого sshd нет например.На десктопах он тоже никуда не впился.Каким боком вообще сторонний опциональный демон сюда приплели?И как какой-то сторонний демон относится к линуксу?И может вспомним например, какой-нибудь httpd?Или сислог?А может крон?Или dnsmasq со всякими бизибоксами?А чем они хуже?
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–1 +/–
	Сообщение от тигар (ok), 31-Июл-09, 00:02
	>>покажи что у тебя выбрасывает в консоль при старте sshd > >В половине embedded применений вообще никакого sshd нет например.На десктопах он тоже >никуда не впился.Каким боком вообще сторонний опциональный демон сюда приплели?И как >какой-то сторонний демон относится к линуксу?И может вспомним например, какой-нибудь httpd?Или >сислог?А может крон?Или dnsmasq со всякими бизибоксами?А чем они хуже? давай без словоблудия, хорошо, выделю капслоком ключевую часть фразы: покажи что У ТЕБЯ выбрасывает в консоль при старте sshd это "раз". Два: а на сервера свои гламурные которыми ты все время наровишь похвастаться и обозвать их гордым словом "продакшн" ты как ходишь? или это и есть твой дестоп которому нафиг не нужен sshd? или таки telnetd или (OMG) там webmin?:)))
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от vitek (??), 31-Июл-09, 02:20
	на моём wl500gp sshd ничего не показывает - его там нет. :-D хотел поставить, но и так железка слабенькая, а работает там не мало чего. передумал. по поводу словоблудия: оказывается sshd - самый главный софт и сервера из-за него покупают! :-DDDDDDDD ходить на сервера можно и через другие тунели/vpn'ы. с шифрованием не менее безопасно будет. а можно конечно и через ssh. или я нарушаю какие-то лицензии? :-D по идее бздишикам - всё-равно. не гпл-щики же?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от тигар (ok), 31-Июл-09, 08:14
	>на моём wl500gp sshd ничего не показывает - его там нет. :-D > >хотел поставить, но и так железка слабенькая, а работает там не мало >чего. передумал. > >по поводу словоблудия: >оказывается sshd - самый главный софт и сервера из-за него покупают! :-DDDDDDDD > не нужно передергивать, ок?;) в ответ на вопрос требуется дать только 1 строку из messages, или таки не хочется показывать "где же сейчас openbsd"? >ходить на сервера можно и через другие тунели/vpn'ы. с шифрованием не менее >безопасно будет. а можно конечно и через ssh. или я нарушаю >какие-то лицензии? :-D так че в итоге? telnetd? "не верю"(с)
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от mamonts (?), 31-Июл-09, 10:23
	sshd sshd re-exec requires execution with an absolute path что естественно, в чем трудность то ? :) при внедрении приходится подготавливать софт для установки ламерами в районах и поселениях, bsd стремится к полному автоматизму и простоте установке ? есть задачи при которых ось должна ставится кем угодно и работать а если проблемы то своими силами.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от vitek (??), 31-Июл-09, 13:15
	>не нужно передергивать, ок?;) во-во! :-D и в ответ на вопрос - "линух есть от ембедед девайсов, до серверов и кластеров из топ500. а где есть опенбзд?" - отвечать - "а что у Вас выдаёт sshd?" - оно сие и есть. приглашение на логин он выдаёт, когда я к нему конекчусь! ясно? :-D
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	107. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от User294 (ok), 31-Июл-09, 16:16
	>так че в итоге? telnetd? "не верю"(с) 1) Dropbear, сильно облегченный вариант ssh.Для embedded рулит конкретно, т.к. мелкий. Обычный ssh простите, обычные то серваки подгружает порядочно особенно - когда на него атацкеры-срацкеры с интенсивным брутфорсом лезут.Приходится ему костыли подставлять типа настроек файрволов или порт кнокинга. 2) А телнет поверх SSL конекции например слабо?(Велосипед, конечно, но - почему бы и нет?).В общем, идите молитесь на один несчастный демон дальше :).А как по мне, это инфантильно.
	Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

	109. "(offtopic) open*"	+/–
	Сообщение от Michael Shigorin (ok), 31-Июл-09, 16:35
	>В общем, идите молитесь на один несчастный демон дальше :) Ну open*d не один, но тот же openntpd на линуксе -- это ужас кошмарный: вместо тонкой подгонки часов кувалдой их, кувалдой... %( Можно вспомнить и qmail, который был дико безопасный, но по факту _был_.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "(offtopic) open*"	+/–
	Сообщение от anonymous (??), 31-Июл-09, 16:44
	>Можно вспомнить и qmail, который был дико безопасный, но по факту _был_. э… не то, чтобы он был безопасен, просто Бернштейн… как бы это помягче сказать… не очень охотно брал security patches. он чаще отвечал (если отвечал) you shouldn't do this in the first place.
	Ответить | Правка | Наверх | Cообщить модератору

	135. "(offtopic) open*"	–1 +/–
	Сообщение от User294 (ok), 31-Июл-09, 21:50
	>Ну open*d не один, но тот же openntpd на линуксе -- это >ужас кошмарный: вместо тонкой подгонки часов кувалдой их, кувалдой... %( Жжоте :D.Я на самом деле не имею ничего против sshd.Я просто не понимаю почему его надо представить как некий неотъемлимый атрибут линуха.Который вообще всего лишь ядро.Наверное, тиграм столь простая мысля почему-то недоступна.
	Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

	169. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	+/–
	Сообщение от j3qq4 (ok), 04-Авг-09, 12:21
	Dropbear вообще-то там... вот неожиданность!
	Ответить | Правка | К родителю #73 | Наверх | Cообщить модератору

	102. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–2 +/–
	Сообщение от User294 (ok), 31-Июл-09, 15:34
	>давай без словоблудия, хорошо, выделю капслоком ключевую часть фразы: покажи что У >ТЕБЯ выбрасывает в консоль при старте sshd Без словоблудия отвечаю: "у меня", т.е. видимо, на моем десктопе - он НИЧЕГО не показывает.Его там просто НЕТ.Потому что меня не прет мысль открывать доступ к моему основному десктопу по сети всем бакланам и проверять насколько оно окажется (не)хакабельно.Нет доступа - нет и проблем с неавторизованным доступом.Вот так вот просто и банально. >это "раз". Ну и как, довольны? >Два: а на сервера свои гламурные которыми ты все время наровишь похвастаться >и обоз2вать их гордым словом "продакшн" ты как ходишь? Вот на серверах - да, ssh для удаленного управления неплох.Но это только одна из ниш.Пингвины - это уже давно не только сервера но и вагон всего прочего.И, собстенно, если вы про господина Тео - то позвольте, sshd - это все-таки не операционка.А мааааленькая запчасть к ней.Вполне себе заменимая кстати.Просто запчасть удобная и готовая - изобретать велосипед не надо.За это, разумеется, спасибо.Только вот не понятно каким оно тут боком.От наличия ssh операционка мистера Тео не появится на куче суперкомпьютеров и в железяках с пачку сигарет размером.Ы? >или это и есть твой дестоп которому нафиг не нужен sshd? >или таки telnetd или (OMG) там webmin?:))) Какой вы умный.Наверное вы прямо молитесь на один несчастный демон удаленного доступа.Хотя я вот так сходу вижу у него некоторые недостатки (nobody is perfect :P).И при желании та же функционалность делается еще десятком методов а зачастую - сие просто нафиг не надо.Ну, идите долбитесь лбом о пол дальше.А для меня это всего лишь один демон.Да, хороший.Но - ничего сверхъестественного.И ничего незаменимого по большому счету.Т.е. если вдруг "жизнь заставит" - я спокойно сделаю довольно секурную замену sshd из того что есть под рукой.А вот вы сможете в моем WL500GP заменить пингвина на операционку мистера Тео?Так что уже можете валить долбиться лбом в пользу Тео дальше.Вот только смех Тео все-таки как-то не в кассу.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

	103. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–2 +/–
	Сообщение от абырвал (?), 31-Июл-09, 15:53
	миллионы леммингов не могут ошибаться. так-то!
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–1 +/–
	Сообщение от тигар (ok), 31-Июл-09, 17:02
	таки Вы признаете что юзаете openssh из ненужной системы ненужного Тео. В принципе мне этого достаточно в ответ на вопрос "Где система Тео а где Торвальдса в итоге". Я считаю что часть системы Тео есть везде, даже в ваших протухших птичках (ненужно мне приводить альтернативы, пожалуйста;-) ). про то что не только openssh юзается(-лось) в ваших птичках написали ниже. > Хотя я вот так сходу вижу у него некоторые недостатки (nobody is perfect :P) Неистово рекветирую озвучить их, чисто ради спортивного интереса, возможно это покажет Ваши знания и в этом вопросе:-) p.s. Свои железки можете юзать дальше, у меня такого (наверное к счастью) нет. Это не из них не так давно ботнет собирали кстати? я просто так, мимоходом что-то где-то видел, может конечно и не из железячек с linux внутрях. p.p.s. дискуссию пожалуй продолжать не буду, Ваш уровень, а также уровень вашего виртуала vitek мне ясен давно (думаю не только мне). Очередным и последним подтверждением когда я обращал внимание на комменты от Вас и вашего второго "Я" была тема про ipfw в linux. Вы там блещете знаниями,да%) p.p.p.s. орфографию не проверял, тут можете доковыряться до букав/слов если по теме ничего ляпнуть не захочется/не найдется. -- Всегда Ваш, тигар
	Ответить | Правка | К родителю #102 | Наверх | Cообщить модератору

	129. "Алан Кокс покидает пост маинтейнера подсистемы TTY"	–1 +/–
	Сообщение от User294 (ok), 31-Июл-09, 20:54
	>таки Вы признаете что юзаете openssh из ненужной системы ненужного Тео. Один демон - это один демон.С рядом альтернатив.Есть себе и есть.Отлично.Спасибо и все дела.Ну а если б не было или он не подходил, есть и иные решения. >В принципе мне этого достаточно в ответ на вопрос "Где система Тео Угу, а если я винтик или лампочку от жигуленка вкручу в форд, вы гордо заявите что наш автопром поставляет детали самому форду и стало быть - все пользуются нашими жигулями?По вашей же логике, просто другой пример. >а где Торвальдса в итоге". Я считаю что часть системы Тео есть везде, Угу.Давайте теперь под микроскопом каждый винтик изучим.Нисколько не смущаясь фактом что Linux - это ядро.А сторонние демоны - безусловно, круто.Но они как бы не Linux.Почему такая простая логика вызывает и вас затык - я не понимаю. >даже в ваших протухших птичках (ненужно мне приводить альтернативы, >пожалуйста;-) ). Лучше вы приведите альтернативу птичке для моего WL500GP например?Или моей Nokia n800.Вот это - вполне конкретный пример где есть птички.Можно взять в руки и повертеть.Оно работает.И приносит мне (и вообще, ALL'у) пользу.Это достойно уважения.А вот где для них система от Тео?И какой мне с нее толк, если ее нет под нужную архитектуру? >про то что не только openssh юзается(-лось) в ваших птичках написали ниже. А если пару гаек от жигуленка в форд ввинтить - растопырим пальцы что весь мир пользуется жигулями? >Неистово рекветирую озвучить их, чисто ради спортивного интереса, возможно это покажет >Ваши знания и в этом вопросе:-) 1) Достаточно тяжеловесен для embedded применений. Dropbear легче и компактнее. Честно говоря - я не понимаю зачем тулсе для секурного шелла надо быть еще кучей всего. Она от этого пухнет а реализация довесков оставляет желать лучшего в сравнении с "дискретными" аналогами. 2) Способен весьма заметно грузить систему при сильных атаках брутфорсом.Каких-то штатных средств послать брутфорсера нафиг нет.А приличная загрузка системы этим демоном когда всякие скунсы брутят пароли во много потоков, вынуждает заниматься подстановкой сторонних костылей затрудняющих брутфорс.В итоге "секурному" шеллу самому приходится прикрывть задницу. 3) Фич то много, но вот их реализация... скажем, взять форвард портов и соксы.Скажите, а как ограничить средствами ssh доступ некоему юзеру по части форварда портов?Ну скажем я хочу чтобы юзер мог зафорвардить себе на машину один порт, допустим 19748.А остальные не мог.Анализ мог-не мог - на основании его логина, разумеется.Т.е. Вася должен мочь зафорвардить себе только порт 19748.А допустим, Петя - порты 18342 и 9276.А остальные вообще нехрен форвардить, например.Я могу придумать другое тунельное решение другими средствами на основе опенсорц решений где можно забубенить весьма крутое ACL и шифрование со сжатием.Но мне интересно можно ли такое в именно SSH.Сломал мозг но так и не поняд - умеет ли оно так вообще.Или же кто угодно может форвардить что угодно если им форвардинг разрешен?А более гранулярно порулить доступом там льзя?При том данный фич везде описан удивительно лаконично.Или иногда нафиг не надо шифрование.Зато вот надо через гигабит который чуть ли не прямым проводом в доверяемой сети идет файл переслать.И если его шифровать, блин, тормозить при передаче по гигабиту будет мама не горюй, особенно если у машин не очень крутые процы.А отключаемым шифрование сделать - никак?Или невзирая на то что фича передачи файлов есть, юзать еще один демон, специально для скоростной передачи файлов?А зачем тогда в системе держать двойной набор кода занимающегося примерно одним и тем же.Нет, может конечно так быть что я тормоз, но, вроде, честно погуглил и ответа не нашел. >p.s. Свои железки можете юзать дальше, у меня такого (наверное к счастью) нет. Ну, вы можете пользовать большие пыльные гробы шумящие вентиляторами там где справляется и мелкая коробочка.У которой нет кулеров, которая жрет в десятки раз меньше электричества и занимает весьма мало места.Мне так больше нравится. >Это не из них не так давно ботнет собирали кстати? Из этих не собирали.Там какой-то друго вендор затупил - вывесил интерфейсы управления в интернет а конструкция фирмвары девайса не требует чтобы лабух который его пользует сменил административный пароль.Ну и все "поимение" свелось к логину через административные интерфейсы с стандартным паролем и закачке файла и его запуске.Пардон, точно так же и достаточно активно имеют лохов и банальным брутом по ssh. И думается лохов хватает, судя по интенсивности сканов которая порой ставит обожаемый вами sshd в позу лотоса. А так - лично я юзаю openwrt.Он делается более вменяемыми перцами, они просто не вывешивают фэйс управления на WAN и потому ботнет из них сделать более проблематично. >из железячек с linux внутрях. Да нет, из них, с MIPSовым линухом.Только линухи не виноваты что вендор в вопросах секурити дебил и развесил интерфейсы управления с дефолтовыми паролями всему интернету.При таких начальных условиях и любую систему с ssh поимеют оптом и в розницу любители брутфорса, если вы не заметили. >p.p.s. дискуссию пожалуй продолжать не буду, Ваш уровень, а также уровень вашего >виртуала vitek Жжоте! :))))).Витек - не мой виртуал а какой-то совершенно отдельный юзер.Просто иногда наша точка зрения на некоторые вопросы совпадает.Если вы не заметили - отнюдь не на все.Поэтому, если поискать - можно найти и споры по некоторым вопросам ;) P.S. Это вы по себе чтоли судите?Reveal your secrets!Какие там у вас виртуалы то есть?И что, вы иногда спорите ... сам с собой как я иногда спорю с Vitek?Ха-ха, у вас я так смотрю шиза косит ваши ряды? :). >вашего второго "Я" "Даже если у вас паранойя - это еще не значит что они за вами не следят" :D Скоро я вам везде буду мерещиться?Хе-хе, over-параноидальный юный бздун - это как минимум забавно :).Я примерно понимаю на чем ваш анализ персоналий слажал (я сам анализом поведения и вычислением клонов иногда развлекаюсь), но в этом случае увы, это ваш пролет а не мой.Вы невнимательны и легко покупаетесь если персоны несколько похоже себя ведут.False alarm.Try harder :-).Скилл то полезный.Но не в таком глюкавом виде :P >была тема про ipfw в linux. блещете знаниями,да%) По-моему там блестали знанями IPшного стека протоколов немного другие.Свято верящие что поток траффа с тонкого канала в толстую сеть можно так заполисовать что тощий канал еще и разгрузится.И лицемерно назывя эти потуги, катящие только для TCP и с массой оговорок шейпингом, ограничением скорости и прочая.Хотя по сути это лишь полурабочий хак, легко обходимый и ничего не *гарантирующий* в отличие от честной полисовки. >p.p.p.s. орфографию не проверял, тут можете доковыряться до букав/слов если по теме >ничего ляпнуть не захочется/не найдется. Да ладно вам, думаю найдется и поинтереснее предметов спора - тут все-таки не ресурс по русскому языку.Я прикапываюсь только к *вопиющей* безграмотности которая слишком уж режет мне глаза.Ну, могу к вашему нику прикопаться если хотите.По общей сумме (коверканый ник+характерные манеры) за этим вашим ником видно школьника или как максимум, кого-то недавно окончившего школу, ИМХО.Кстати, чрезмерно параноидального :D.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема