Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd добавлена поддержка средств, гарантирующих неизмен..., opennews (??), 21-Авг-12, (0) [смотреть все] Ну и кто теперь скажет, что сисВ-иниты лучше , Аноним (-), 15:06 , 21-Авг-12, (1) –3 // sysVinit лучше хотя бы тем, что не занимается тем, чем не должен заниматься Нап, anonimous (?), 15:09 , 21-Авг-12, (2) +2 // sysVinit хуже хотя бы тем, что не занимался тем, чем должен был заниматься Именн, Аноним (-), 15:11 , 21-Авг-12, (5) +2 // Чем же, просвятите , anonimous (?), 15:13 , 21-Авг-12, (7) Видимо не отсылал сообщения о загрузке в твиттер , Аноним (-), 15:16 , 21-Авг-12, (14) +52 lol D, anonimous (?), 15:17 , 21-Авг-12, (16) –1 Анонсирован новый системный сервис lold, созданный для того чтобы разгрузить адм, Аноним (-), 15:55 , 21-Авг-12, (57) +27 ты только что подарил кому-то идею крутого стартапа , arisu (ok), 17:59 , 21-Авг-12, (124) +2 Да не жалко Пусть приходит, я ему ещё мешок идей высыплю , Аноним (-), 19:50 , 21-Авг-12, (165) +1 171 сума, сума, дай мне ума 187 ц , arisu (ok), 20:14 , 21-Авг-12, (187) +1 Идеи - от лукавого, а лень - русская И кто кого перетерпит , loglog (?), 22:08 , 21-Авг-12, (220) Для управления реестром используемых смаликов, включая контроль над правильность, Ytch (?), 23:15 , 21-Авг-12, (253) +2 Если ты единоличный хозяин - журналируй пусть даже бардак , а не сваливай отве, loglog (?), 22:06 , 21-Авг-12, (219) А за просвЯщением - обращайтесь к священникам , Аноним (-), 23:51 , 21-Авг-12, (269) +1 А за просвЕщением - к электрикам Учите родной язык, мать вашу , Анон (?), 16:02 , 22-Авг-12, (331) Любите родину, мать вашу , Аноним (-), 17:47 , 23-Авг-12, (383) Да, там еще рассказывают про проверочные слова И святость не имеет прямого отно, Аноним (-), 00:41 , 24-Авг-12, (387) Переход на systemd - первый и единственный критерий вменяемости Стоило бы посомн, myhand (ok), 15:38 , 21-Авг-12, (41) –1 Ну почему Переход арча на systemd, например, был вполне предсказуем, исходя из , Аноним (-), 15:44 , 21-Авг-12, (47) +1 Не знаю как насчёт арча я бы его вменяемым не назвал, но это вкусовщина, конечн, Crazy Alex (ok), 16:09 , 21-Авг-12, (68) В USE флагах systemd Install SystemD init script instead of OpenRC, Yuka (ok), 17:08 , 21-Авг-12, (113) Переход - это когда он в stage3 будет по умолчанию А то о чём Вы - лишь возмо, el torito (?), 17:14 , 21-Авг-12, (115) +1 Гента тем и хороша,что руки не выкручивает Хочешь - ставь, возможность дадут и , Crazy Alex (ok), 18:14 , 21-Авг-12, (132) +1 С OpenRC таки выкрутили Есть , Аноним (-), 23:15 , 21-Авг-12, (254) which ifconfig bin ifconfig which ip bin ip which netstat bin netstatи еще п, Perl_Jam (?), 00:09 , 22-Авг-12, (276) +3 Вы наверное Gentoo с федоркой попутали which ifconfig sbin ifconfig which ip , Анон (?), 16:08 , 22-Авг-12, (332) gt оверквотинг удален увы, не перепутал, а очень хотелось бы, чтобы все это ок, Perl_Jam (?), 16:20 , 22-Авг-12, (334) quse -D systemd local systemd app-emulation qemu-guest-agent Install SystemD in, ан (?), 18:38 , 21-Авг-12, (141) Ну-ну Это как systemd включен в Debian Ага, а еще 100500 других альтернат, myhand (ok), 22:31 , 21-Авг-12, (238) А насколько _мне_ известно - есть Мейнтейнеры OpenRC остались в меньшинстве, бо, Аноним (-), 23:17 , 21-Авг-12, (255) Пруф будет Или опять лужи загазовываете , Анон (?), 16:09 , 22-Авг-12, (333) О_о ссылки на обсуждение в рассылке, неужели зря отписался , Кевин (?), 20:31 , 22-Авг-12, (340) Или невменяемости если оную считать критерием перехода на Заметьте, переход , myhand (ok), 16:48 , 21-Авг-12, (104) –3 Невменяемость дистрибутива GNU Linux можно определить по желанию сломать поддерж, Аноним (-), 23:25 , 21-Авг-12, (257) –1 Не в этой реальности пока не говорите разработчикам в лицо - запинают Расска, myhand (ok), 11:41 , 22-Авг-12, (320) +1 Здесь Вы немного не правы RHEL6 основан на 12 13 федоре http fedoraproject o, Arkadij Smirnov (ok), 12:12 , 23-Авг-12, (366) Так 12 или 13 Таки все-равно - раньше 13 федоры Даже раньше ее заморозки sys, myhand (ok), 13:24 , 23-Авг-12, (368) Я дал ссылку Mix of Fedora 12 Fedora 13 and several modificationsНе понял Замо, Arkadij Smirnov (ok), 15:25 , 23-Авг-12, (369) Федоры 13, кэп Ну вот Я и показал предыдущему оратору, что написан софт был, myhand (ok), 17:44 , 23-Авг-12, (382) И какое отношение 13 федора имеет к systemd который включили только в 15 Непон, Arkadij Smirnov (ok), 19:29 , 23-Авг-12, (384) Ну подумайте немного Может помочь вдумчивое прочтение сообщений, на которые вы, myhand (ok), 20:07 , 23-Авг-12, (385) Не важно насколько хорошо спроектирована и написана система инициализации если , Arkadij Smirnov (ok), 00:19 , 24-Авг-12, (386) Если действительно хорошо спроектирована - не надо Есть такое понятие - обр, myhand (ok), 11:20 , 24-Авг-12, (408) Совместимости между инит-скриптами разных дистров никогда не было РедХат пытает, Arkadij Smirnov (ok), 12:46 , 24-Авг-12, (411) Да б-г с ним, с world domination - исправили бы хоть в своей деревне Тогда, когд, myhand (ok), 10:45 , 25-Авг-12, (414) Согласен Согласен У нас разное мнение о перспективах не включения systemd в RHE, Arkadij Smirnov (ok), 11:25 , 25-Авг-12, (415) этот вдумчиво написанный важный компонент системы 1 спроектирован хреново - н, LSTemp (ok), 01:01 , 24-Авг-12, (394) +1 Вы абсолютно не поняли чужую позицию, так что прекратите делать это самое Науч, myhand (ok), 11:59 , 24-Авг-12, (410) для генты перехода не будет, но разрабы опенрц думают о совместимости с юнитами , кевин (?), 19:24 , 21-Авг-12, (148) Деньги портят Всех Позволю Ц , loglog (?), 22:28 , 21-Авг-12, (235) А чем должен заниматься создатель Давать простор и следить за греховностью Н, loglog (?), 22:34 , 21-Авг-12, (239) Иксовой сессией, разумеется , anonimous (?), 15:13 , 21-Авг-12, (9) +1 Все правильно sysVinit не занимается потому что не должен, systemd занимается т, Аноним (-), 15:13 , 21-Авг-12, (10) // Придет уничтожитель Ц из охотников на приведений А постеру - и к Вам прид, loglog (?), 22:40 , 21-Авг-12, (242) Вы подменяете понятия Системный менеджер usr bin systemd, являющийся заменой s, Аноним (-), 15:16 , 21-Авг-12, (15) +13 // Угумс, которые не могут использоваться отдельно от systemd Весело Мне, как чел, anonimous (?), 15:19 , 21-Авг-12, (21) –6 s нет хотя бы нет , anonimous (?), 15:20 , 21-Авг-12, (23) Тогда почему вы так любите рассуждать об архитектуре systemd, если ничего о ней , Аноним (-), 15:21 , 21-Авг-12, (24) +6 systemd-logind, systemd-journald, systemd-udevd - обычные службы, которые запуск, Аноним (-), 15:33 , 21-Авг-12, (32) +3 Ага, прибитый гвозядми к systemd , anonymous (??), 15:19 , 21-Авг-12, (22) –4 Какая разница, все равно вменяемых аналогов нет А когда нечем заменить - нет с, Аноним (-), 15:23 , 21-Авг-12, (26) –2 Стоп-стоп, ты путаешь причину со следствием Разве тот же логгинг нельзя выкинут, Lain_13 (ok), 15:33 , 21-Авг-12, (31) +1 Ну попробуйте выкинуть вызов syslog из libc , Аноним (-), 15:35 , 21-Авг-12, (34) –2 Я не говорю выкинуть вызов сислога На место логгера, исполняющего этот вызов, в, Lain_13 (ok), 15:38 , 21-Авг-12, (42) +1 Ну патчьте libc, если вам так нравится А на системах с journal можно просто пост, Аноним (-), 15:42 , 21-Авг-12, (44) –3 Зачем Попробуйте на тестовой системе остановить или вообще не запускать syslog,, angra (ok), 15:47 , 21-Авг-12, (50) +3 а тем временем логи таки будут писаться, но не все да , кевин (?), 16:34 , 21-Авг-12, (90) –2 Интересно чем они будут писаться Системд головного мозга Всё в куче и в бинарн, saNdro (?), 22:09 , 21-Авг-12, (222) +1 Filesystem головного мозга Именно так организована почти любая файловая система, Аноним (-), 23:45 , 21-Авг-12, (265) Интересно, что за фаловая система у вас в мозгу , Аноним (-), 23:54 , 21-Авг-12, (270) +1 Речь идёт о том, что в принципе ни что не мешает journald выкинуть вовсе System, Lain_13 (ok), 15:50 , 21-Авг-12, (52) +1 Кстати - а чем именно и зачем он завязан на systemd Кто-то знает, там осмысле, Crazy Alex (ok), 16:00 , 21-Авг-12, (61) На сколько я понял он умеет общаться только с systemd Теоретически ни что не ме, Lain_13 (ok), 16:07 , 21-Авг-12, (67) То есть банально не захотели совместимость снизу вверх реализовать Забавно Впо, Crazy Alex (ok), 16:13 , 21-Авг-12, (74) –2 на самом деле просто основная фича этого журнала более ранний запуск чем возможн, кевин (?), 16:39 , 21-Авг-12, (94) +2 А смысл реализовывать совместимость с тем, чего нет upstart и openrc не умеют с, Аноним (-), 23:40 , 21-Авг-12, (262) +1 системд потеряет вывод 10 последних сообщений в лог при вызове systemctl service, кевин (?), 16:35 , 21-Авг-12, (91) журналд написан чтобы по запросу системктл сервиснейм сервис нам выдавало послед, кевин (?), 20:09 , 21-Авг-12, (181) А нам пока что не нужен системд И да По моей практике наиболее часто нужно посл, saNdro (?), 22:12 , 21-Авг-12, (226) Это ваши проблемы Есть такая штука - параметры программы Например systemctl -n4, Аноним (-), 23:21 , 21-Авг-12, (256) я бы сказал иначе вам нравится используйте на здоровье только нечего сей вело, Perl_Jam (?), 00:19 , 22-Авг-12, (278) +2 я бы сказал иначе не нравится запили свой проект, форк, etc а не ной, как дев, Yupee (?), 10:06 , 22-Авг-12, (311) раньше говорили, не нравится - не юзай согласно вашей логике, теперь это должно, Perl_Jam (?), 23:50 , 22-Авг-12, (354) +2 Так разработчики дистров насильно их не впихивают Это их дистры и их решения Н, Аноним (-), 12:55 , 24-Авг-12, (412) Есть более простой вариант - просто выгнать всё в текст и передать через пайп п, Аноним (-), 00:23 , 22-Авг-12, (280) ога или просто не дать возможности писать в логфайл, тогда лог будет жить в памя, кевин (?), 16:33 , 21-Авг-12, (89) Иксовые сеансы нужны отнюдь не любой системе , Анон (?), 15:34 , 21-Авг-12, (33) –1 systemd без разницы, иксовый сеанс или нет , Аноним (-), 15:37 , 21-Авг-12, (38) Прибитых гвоздями к systemd конечно нет А так хоть жуй , anonymous (??), 15:51 , 21-Авг-12, (53) +4 и кто из них стартует также рано как журнал , кевин (?), 16:40 , 21-Авг-12, (96) Ядро же , anonymous (??), 16:47 , 21-Авг-12, (100) +1 технически принято, но может ктонибудь ещё , кевин (?), 20:10 , 21-Авг-12, (183) Жопой жуй - какашек типа rsyslog или syslog-ng А _вменяемых_ альтернатив - нет , Аноним (-), 23:27 , 21-Авг-12, (258) –2 Этими какашками пользуются сурьезные дяди, они умеют делать на порядки больше , myhand (ok), 11:44 , 22-Авг-12, (321) +2 Очень интересно Умеют ли они, например, искать по устройству Или грепаем до по, Аноним (-), 21:37 , 22-Авг-12, (351) Как же ж мы жили-то, ужасъ Неверная посылка и неверный вывод double fault Зам, Michael Shigorin (ok), 17:18 , 21-Авг-12, (117) Прогресс - это движение от плохой жизни к хорошей В свое время жили в пещерах и , Аноним (-), 23:34 , 21-Авг-12, (259) +1 вам в винду ага, а юниты прям сильно лучше, Perl_Jam (?), 00:25 , 22-Авг-12, (281) +1 ну ты прям сравнил ебилд с install sh, Кевин (?), 01:45 , 22-Авг-12, (289) я бы сравнил иначе это больше похоже на втюхивание чугунной статуи чапаева, ког, Perl_Jam (?), 02:52 , 22-Авг-12, (306) +1 шурх шурх вам таки дают и ту статую и ту статую сислог по прежнему работает , Кевин (?), 20:32 , 22-Авг-12, (341) все бы вам бы ровер с двигателем от горбатого запорожца, да микроскопом гвозди з, Perl_Jam (?), 23:55 , 22-Авг-12, (355) +1 Нечем заменить и нет смысла делать заменяемым -- ошибки 1 хоть тот же rsy, Michael Shigorin (ok), 11:57 , 22-Авг-12, (325) Причем многие от подобных идеи плюются и говорят нехорошие слова И найти их л, myhand (ok), 13:49 , 22-Авг-12, (330) +2 можете взять и отвязать, но почемуто во время анонса все сказали нафиг оно нам н, кевин (?), 16:31 , 21-Авг-12, (88) Ещё можно форкнуть, или заново переписать Только сути претензий к systemd-login, anonymous (??), 16:57 , 21-Авг-12, (109) пфф тогда может стоит изложить эти претензии, конкретно к логинд и конкретно про, кевин (?), 19:28 , 21-Авг-12, (150) Разумеется Потому что ваши претензии к logind и многим другим компонентам Linu, Аноним (-), 23:44 , 21-Авг-12, (264) –1 это потому, что нормальные люди смотрят на системд с недоумением а админам лока, arisu (ok), 18:03 , 21-Авг-12, (125) +1 более точная информация говорит что нормальные люди поделились на тех кто не слы, кевин (?), 19:32 , 21-Авг-12, (152) –1 Админам не локал хоста оно собственно тоже не Они логи смотрят слишком часто, ч, saNdro (?), 22:17 , 21-Авг-12, (229) –2 Вот поэтому все больше дистров и переходят на systemd Одна из причин - нежелание, Аноним (-), 23:36 , 21-Авг-12, (260) eventlog ваш выбор идите в винду там и бинарные файлы, и отличный греп бинарны, Аноним (-), 23:46 , 21-Авг-12, (266) +1 В UNIX бинарные логи использовались еще когда винды на свете не было Даже во Fre, Аноним (-), 23:51 , 21-Авг-12, (268) И чЁ Плюсов вообще никаких не видно А вот проблем вагон Железки такие как цис, Аноним (-), 00:08 , 22-Авг-12, (275) ну почитал бы хоть журнал добавляет метаинфу сообщения остаются текстовыми впр, Кевин (?), 01:53 , 22-Авг-12, (292) Ну сейчас расскажи раз они точь-в-точь такие же текстовые кстати плоттеринг уже, Аноним (-), 20:09 , 22-Авг-12, (339) окститесь журнал ещё даже не рекомендовано использовать как обычный лог там пол, Кевин (?), 20:36 , 22-Авг-12, (342) у тех у кого уже есть наработанные годами шишки для удобного анализа логов реком, Кевин (?), 01:50 , 22-Авг-12, (291) А теперь расскажите это пользователям да и разработчикам splunk , Michael Shigorin (ok), 12:03 , 22-Авг-12, (326) я тут глянул в вики, кажется этих ребят можно назначить на ответственные должнос, Кевин (?), 20:38 , 22-Авг-12, (343) Если у админа или пользователя возникает потребность к смене окружения каждые по, Пр0х0жий (ok), 01:44 , 23-Авг-12, (357) так системд этим не занимается этим занимается журнал , кевин (?), 16:27 , 21-Авг-12, (87) Я Кстати, они там для криптографии не openssl используют часом , Аноним (-), 15:12 , 21-Авг-12, (6) // Нет, libgcrypt , Аноним (-), 15:14 , 21-Авг-12, (11) У тебя этот вопрос возник из-за того, что ты часто встречал слова 171 OpenSSL , Lain_13 (ok), 15:44 , 21-Авг-12, (46) –2 // Нет Из за того что часто встречаю слова openssl и уязвимость рядом , Аноним (-), 16:05 , 21-Авг-12, (65) –3 Ну ок, пусть 171 уязвимость 187 , а не 171 криптография 187 А теперь може, Lain_13 (ok), 16:13 , 21-Авг-12, (73) –3 А может ты перестанешь выпендриваться и сам почитаешь man crypto , Омоним (?), 16:16 , 21-Авг-12, (76) Ну так и спрашивал бы libgcrypt, libgcrypto или что-то ещё А то OpenSSL это вед, Lain_13 (ok), 16:24 , 21-Авг-12, (84) –1 Ты не слишком придирчивый, ты просто не разбираешься в вопросе и решил блеснуть , Антоним (?), 17:06 , 21-Авг-12, (111) Учитывая, что OpenSSL таки содержит вагон реализаций криптографических клгоритмо, Crazy Alex (ok), 18:04 , 21-Авг-12, (126) +1 Вообще openssl это криптографический комбайн могущий и ассиметричную, и симметри, saNdro (?), 22:21 , 21-Авг-12, (232) А не объявить ли заодно джихад и опенсслю Ведь ненужный комбайн же, не юниксвей, Аноним (-), 23:42 , 21-Авг-12, (263) +1 code include openssl hmac h code - не , Аноним (-), 16:19 , 21-Авг-12, (80) А Вам, уважаемый, не помешало бы поинтересоваться возможностями этой библиотеки , Anonimous (?), 16:18 , 21-Авг-12, (78) man openssl 8230 OpenSSL is a cryptography toolkit implementing the Secure Soc, Lain_13 (ok), 16:48 , 21-Авг-12, (102) –2 Фейспалм man crypto - crypto - OpenSSL cryptographic library, Аноним (-), 17:10 , 21-Авг-12, (114) вот именно , arisu (ok), 18:05 , 21-Авг-12, (127) Демагоги из лагерей Шindoшs и freebsd, у которых каждый шаг развитии линукса выз, Аноним (-), 15:27 , 21-Авг-12, (30) +2 // Ага-ага, шаг в пропасть 8211 тоже путь к переменам , anonimous (?), 16:12 , 21-Авг-12, (72) +5 // К значительный , Аноним (-), 16:20 , 21-Авг-12, (83) +2 В значительным , Аноним (-), 16:25 , 21-Авг-12, (85) –1 третья попытка будет , anonimous (?), 16:41 , 21-Авг-12, (97) +11 Нед , Аноним (-), 20:04 , 21-Авг-12, (177) –1 зачем это ведь правильный вариант , кевин (?), 20:12 , 21-Авг-12, (184) –1 Да-да, всякое развитие - это тупиковый путь Надо срочно свернуть все окололинук, Аноним (-), 23:48 , 21-Авг-12, (267) Он уже наступил несколько лет назад Сейчас катится по наклонной Все софтины на, Аноним (-), 00:10 , 22-Авг-12, (277) +1 с выходом восьмёрки место завакантилось, Кевин (?), 01:55 , 22-Авг-12, (294) +1 если по теме, то - кто скажет, что будет с logrotate, etc - кто скажет, что буде, LSTemp (ok), 04:40 , 24-Авг-12, (406) +1 тут о SysV речь уже не идет ИМХО Оно и так не во всех дистрибах было Речь совс, LSTemp (ok), 04:52 , 24-Авг-12, (407) +1 Что за бред Ключи генерируются и выводятся по команде journalctl --setup-keys, , Аноним (-), 15:10 , 21-Авг-12, (4) Вот бы подобное в каком-нибудь syslog-ng Ну или на крайний отдельным демоном , anonimous (?), 15:15 , 21-Авг-12, (13) // При использовании текстовых логов, реализация такой фичи даст огромный оверхед п, Аноним (-), 15:18 , 21-Авг-12, (18) +3 // С этого места поподробнее , anonymous (??), 15:21 , 21-Авг-12, (25) // Попробуйте реализовать, поймете Мы - пробовали , Аноним (-), 15:24 , 21-Авг-12, (28) +2 А в чём проблема Подписи держим отдельно, в любом нравящемся виде - хоть текст,, Crazy Alex (ok), 15:53 , 21-Авг-12, (55) 1 Нужно, чтобы каждая новая строчка была подписана новым секретным ключём 2 Пр, Vkni (ok), 20:06 , 21-Авг-12, (180) –1 Зачем новый секретный ключ Хэш же , nyt (?), 18:39 , 22-Авг-12, (336) Какие подписи Вы держите отдельно Пришли с утра и расписались , loglog (?), 22:57 , 21-Авг-12, (248) спрятать нужно только подпись сгенерированную первой он же вам написал как цепо, Кевин (?), 01:57 , 22-Авг-12, (295) Тю Единственная точка отказа, не , Аноним (-), 16:37 , 23-Авг-12, (371) Пруф или не было А то вдруг руки не оттуда у вас растут , anonymous (??), 15:57 , 21-Авг-12, (60) +1 man mkfifoman bashman gpgman dd опционально и попробуйте ещё раз, Аноним (-), 19:24 , 21-Авг-12, (147) Я там уже был , loglog (?), 22:54 , 21-Авг-12, (247) а мы пробывали - получилось не плохо каждая строчка свой hash и xor с предудущим, Аноним (-), 19:42 , 21-Авг-12, (157) после этого смешно читать, что там 171 получилось 187 171 пробывальщеги , arisu (ok), 19:48 , 21-Авг-12, (162) Только вот автор rsyslog в свое время объяснил, почему такую схему легко ломанут, Аноним (-), 23:55 , 21-Авг-12, (271) +1 и почему же , Andy (??), 03:18 , 26-Авг-12, (416) А что сложного-то Кроном забрасывать лог в алгоритм шифрования, результат в хеш, Kroz (??), 15:46 , 21-Авг-12, (48) // Рисовали на бумаге, да забыли про овраги, а по ним ходить Попробуйте сделать, ув, Аноним (-), 15:48 , 21-Авг-12, (51) // Ну так и нарисуйте нам овраги Ан окажется - другие умнеее вас и подскажут как , myhand (ok), 15:54 , 21-Авг-12, (56) начинай подсказывать https admin fedoraproject org pkgdb acls bugs systemd, Yupee (?), 16:27 , 21-Авг-12, (86) +1 Что, если Леннард клепает сотый бажный велосипед - и все так обязаны , myhand (ok), 16:55 , 21-Авг-12, (108) +3 ну зачем так больно бить по самолюбию любителей портеринга Ну ничего федору и с , Аноним (-), 19:43 , 21-Авг-12, (158) +2 Я не очень понимаю, предлагается ежесуточно вручную фотографировать консоль серв, Vkni (ok), 15:18 , 21-Авг-12, (17) +2 // Нет, достаточно одного раза Про привязку к ротации - это измышления новостеписа, Аноним (-), 15:18 , 21-Авг-12, (20) +1 // It works by generating a key pair of sealing key and verification key The f, vkni (?), 16:48 , 21-Авг-12, (103) // Осталось понять почему каждый день, а не каждый год или не каждые 37 5 секунд Н, Sergey722 (ok), 17:25 , 21-Авг-12, (118) +2 Вообще, желательно после каждой записи в лог И с такой же частотой создавать па, Vkni (ok), 19:37 , 21-Авг-12, (154) а может просто не стоит компрометировать ключ каждый день моя пара ключей для п, кевин (?), 19:40 , 21-Авг-12, (156) –1 почитайте что такое нагрузка на ключ , Аноним (-), 19:44 , 21-Авг-12, (159) +1 Я не совсем понимаю происходящее, т к статьи про методу нет см оригинальный п, Vkni (ok), 20:09 , 21-Авг-12, (182) получить доступ к логам и к хранилищу ключей несколько очень разные уровни взлом, кевин (?), 20:19 , 21-Авг-12, (189) К логам на запись - т е это и в том, и в том случае root доступ , Vkni (ok), 20:49 , 21-Авг-12, (205) вот тут не уверен, но мне пока такие потребности не грозят такчто реализацию без, Кевин (?), 21:57 , 21-Авг-12, (216) Вы довольно плохо читаете по-английски Новый sealing key генерируется на основе, Аноним (-), 00:00 , 22-Авг-12, (273) Думаю, настолько эпичную глупость они не могли сотворить, Crazy Alex (ok), 18:06 , 21-Авг-12, (128) // С одной стороны, да С другой стороны, не понадобится ли хранить вообще все логи, Vkni (ok), 21:15 , 21-Авг-12, (215) // Для проверки нужны все логи после получения verification key Хочешь удалить ста, VoDA (ok), 13:26 , 22-Авг-12, (327) ой, как чудно log rotation особенно чуден забыл сфотографировать экран 8212 , arisu (ok), 06:05 , 23-Авг-12, (362) шурх шурх, почему я не читая новсть таки понимаю что и как сделали неужели пото, кевин (?), 19:38 , 21-Авг-12, (155) // Это у вас иллюзия FSS is based on Forward Secure Pseudo Random Generators by, Vkni (ok), 19:49 , 21-Авг-12, (164) // так яж и говорю новость не читал что ту что ту читал только прошлый анонс тогдаш, кевин (?), 20:22 , 21-Авг-12, (190) ещё и портеринг от криптографии 8230 , arisu (ok), 20:24 , 21-Авг-12, (192) +1 Ну мне сама по себе идея засовывания теории, которая будет изложена в статье, ко, Vkni (ok), 20:51 , 21-Авг-12, (207) +1 ну так не зря ж они братья семейное, видать , arisu (ok), 20:54 , 21-Авг-12, (210) +2 Торопыжка был голодный, Проглотил утюг холодный - , Vkni (ok), 21:05 , 21-Авг-12, (211) +1 С удовольствием воспользуюсь, но только лет через пять, когда технология будет о, Аноним (-), 15:18 , 21-Авг-12, (19) // Через 5 лет в usr bin ничего кроме systemd не останется, который тоже сдохнет п, Фдуч (??), 15:35 , 21-Авг-12, (35) +8 // NIH-синдром заразен , Анон (?), 15:38 , 21-Авг-12, (39) Именно так systemd и построен , Аноним (-), 15:38 , 21-Авг-12, (40) +9 // Хочу отдельный systemd-logind Не подскажешь, как его отдельно запустить , anonymous (??), 15:55 , 21-Авг-12, (58) Запилить протокол, по которому они общаются с systemd, в upstart, например Буде, Lain_13 (ok), 16:03 , 21-Авг-12, (63) –2 Вот все типы протоколов systemd proc markingC Drop-inC LibraryC Library or Dr, Фдуч (??), 16:36 , 21-Авг-12, (92) +1 Создать инит-систему, поддерживающую API logind Или добавить это API в одну из , Аноним (-), 23:57 , 21-Авг-12, (272) Тогда, наверное, эту систему логгирования можно будет соединить с upstart Модуль, Фдуч (??), 16:07 , 21-Авг-12, (66) Вы абсолютно точно описали архитектуру systemd Мистер Поттеринг, это вы , Аноним (-), 15:46 , 21-Авг-12, (49) // Хотите сказать, что любую ненужную часть можно выкинуть и остальное будет работа, Crazy Alex (ok), 16:11 , 21-Авг-12, (71) +1 мой любимый пример - есть сервис Пользовательский Ни к каким init, вообще гово, Crazy Alex (ok), 16:15 , 21-Авг-12, (75) Crazy, этот вопрос мучает не только Вас Но ответа на него Вы, полагаю, не дожде, jOKer (ok), 19:15 , 21-Авг-12, (143) +4 автономность демонов не безопасна бай дезигнъи контроля от пользователя не получ, кевин (?), 20:26 , 21-Авг-12, (193) Есть systemd неважно, что запускать , путещщ (?), 06:46 , 22-Авг-12, (308) http www freedesktop org wiki Software systemd InterfacePortabilityAndStabilit, pkunk (ok), 16:20 , 21-Авг-12, (82) Хм, ну есть надежда, что жить можно будет, когда каждый компонент обрастёт ещё п, Crazy Alex (ok), 17:07 , 21-Авг-12, (112) Пока что гарантивана их разнородность и сложность proc markingC Drop-inC Librar, Фдуч (??), 16:38 , 21-Авг-12, (93) +3 окститесь ещё даже не все анонсированные изначально фичи реализованы, а у нас ту, кевин (?), 19:44 , 21-Авг-12, (160) Бр-р, так добрая половина претензий как раз к тому, что сырую реализацию стопки , Michael Shigorin (ok), 11:27 , 22-Авг-12, (318) +1 плюсуемо просто сообщество линукс из сообщества разработчиков за последние 10 л, Кевин (?), 20:43 , 22-Авг-12, (344) Хрен отвечающий вот так на баги https bugzilla redhat com show_bug cgi format , Аноним (-), 00:38 , 23-Авг-12, (356) +1 171 We do not support display managers whose primary VT is not VT1 That is by, arisu (ok), 06:08 , 23-Авг-12, (363) +2 Чтобы ещё чудесней стало http bugzilla-attachments gnome org attachment cgi id, Аноним (-), 07:36 , 23-Авг-12, (364) +1 молодцы, чо после этого я полностью уверен в отсутствии мозга у портерофанов , arisu (ok), 07:51 , 23-Авг-12, (365) шурх шурх ребята из редхат при разработке системд именно так и делают , кевин (?), 16:44 , 21-Авг-12, (98) // Они так вроде бы делают - а потом оказываются, что процессы друг от друга слишко, Crazy Alex (ok), 18:20 , 21-Авг-12, (135) да у вас людей с этим вообще проблема приходишь в магазин а там все пиджаки на 2, кевин (?), 19:47 , 21-Авг-12, (161) Всё немного проще У меня 52 размер и мне не нравится, что системд пытается натя, saNdro (?), 22:36 , 21-Авг-12, (240) +1 блин а такая былабы шутка еслиб системд не прыгнул на нумерацию удава типа под, Кевин (?), 02:04 , 22-Авг-12, (297) systemd расчитан на управление пиджаками , myhand (ok), 22:50 , 21-Авг-12, (244) +1 нет но пиджаками удобно ловить людей 3 0, Кевин (?), 02:01 , 22-Авг-12, (296) А-аа, я понял, им не дают покоя лавры busybox - , Michael Shigorin (ok), 11:09 , 22-Авг-12, (316) –1 Если внешние сервера все равно нужны, уж лучше на них отсылать логи чем ключи И, Аноним (-), 15:24 , 21-Авг-12, (27) +4 // Идея в том, что внешний сервер как раз не нyжен Админу достаточно сфоткать QR-к, Аноним (-), 15:26 , 21-Авг-12, (29) –3 // Оправдаем блондинок, фотающих на мобилку монитор сарказм, но с долей правды, Анон (?), 15:37 , 21-Авг-12, (37) +2 // Теперь это будут делать бородатые дядьки в свитерах , Аноним (-), 15:39 , 21-Авг-12, (43) +1 Жеесть , Анон (?), 15:42 , 21-Авг-12, (45) А у меня нет фотоаппарата в телефоне, у меня в телефоне есть только телефон Вид, Аноним (-), 16:11 , 21-Авг-12, (70) толсто же ну есть телефон сфотал нет по старинке скопировал файлы ключеё, ну чо , кевин (?), 16:46 , 21-Авг-12, (99) Эта идея полностью глупая Убедиться, что система скомпрометирована - это, коне, myhand (ok), 15:51 , 21-Авг-12, (54) +5   // удаление логов обычно не так страшно как их подмена, в случае когда сохранность , кевин (?), 16:47 , 21-Авг-12, (101)   Ну вот и нахрена тогда козе боян , myhand (ok), 16:50 , 21-Авг-12, (106)   ну в случае с журналд он может писать на диск уже криптованные логи и ихже слать, Кевин (?), 20:38 , 21-Авг-12, (196)   логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата и подмены, Кевин (?), 20:38 , 21-Авг-12, (197) +1   в процессе отправки на сервер до нуля, хотя козе виолончелистке боян по прежнему, Кевин (?), 20:39 , 21-Авг-12, (198)   н е н у ж е н , Кевин (?), 20:39 , 21-Авг-12, (199)   мне правда жаль , Кевин (?), 20:39 , 21-Авг-12, (200)   А можно сперва почитать про стандарты и давно существующие решения сей проблемы , myhand (ok), 22:39 , 21-Авг-12, (241) +2   ох еслиб это было целью написания журнала его никто бы не писал а причина появ, Кевин (?), 02:08 , 22-Авг-12, (298) –1   Потому что не нужно Все что нужно - безопасно доставить логи с минимальными за, myhand (ok), 11:47 , 22-Авг-12, (322)   давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удач, Кевин (?), 20:45 , 22-Авг-12, (345)   Блестяще Придумайте за меня проблему для вашего решения Неа, тренируйся, ч, myhand (ok), 21:06 , 22-Авг-12, (350)   уже который раз игнорируется вопрос со сторонним оборудованием циско, жунипер, , Аноним (-), 21:40 , 22-Авг-12, (352)   С сетевой доставкой более вероятным представляется record replay, а не именно , Michael Shigorin (ok), 01:50 , 23-Авг-12, (358)   Как бы нам не заметить, что кусок логов от 12 Nov 2009 пришел к нам, например, е, myhand (ok), 13:17 , 23-Авг-12, (367)   gt оверквотинг удален Поскольку кроме логов определить что было сделано с сист, saNdro (?), 22:42 , 21-Авг-12, (243)   IMHO, там где стоит вопрос о защите целостности логов настолько чтобы заморачива, Crazy Alex (ok), 15:56 , 21-Авг-12, (59) +2 Как же я хочу посмотреть на это дело Так и представляю очередь таких дебилов-ад, Аноним (-), 22:29 , 21-Авг-12, (237) а ещё лучше когда у тебя есть и ключи в мобильнике админа как нам например предл, кевин (?), 19:48 , 21-Авг-12, (163) Он начинает мне напоминать LeechCraft , Аноним (-), 15:36 , 21-Авг-12, (36) +3 // В LeechCraft добавят wayland А в systemd ядро А потом оба проекта объявят о сл, daemontux (?), 16:05 , 21-Авг-12, (64) +5 // После чего сколлапсируют в черную дыру, видимо , Ytch (?), 00:05 , 22-Авг-12, (274) // занято в чёрной дыре штаб квартира нашего клуба , Кевин (?), 02:10 , 22-Авг-12, (299) Ну и крон заодно туда встроить, а то наплодили тут демонов Да и почтовик А то , Аноним (-), 16:00 , 21-Авг-12, (62) +1 // Да вот создаётся впечатление, что туда товарищи и бегут лучше им идеи не подава, Crazy Alex (ok), 16:16 , 21-Авг-12, (77) +1 Cron давно уже в systemd свой, Аноним (81), 16:20 , 21-Авг-12, (81) +4 функционал крона уже есть, позволяет пускать сервисы по событиям в том числе вре, кевин (?), 16:49 , 21-Авг-12, (105) Он таки сделал логи бинарными , dq0s4y71 (??), 16:11 , 21-Авг-12, (69) // Они и были уже бинарными Сейчас анонс о другой фиче - защита от изменяемости , Stan (??), 16:39 , 21-Авг-12, (95) // Насколько я помню, он их бинарными хотел сделать как раз для того, чтобы реализо, dq0s4y71 (??), 19:23 , 21-Авг-12, (146) до момента распечатки на принтере все логи бинарные , кевин (?), 16:51 , 21-Авг-12, (107) // на бумаге тоже, Аноним (-), 17:26 , 21-Авг-12, (119) +1 // ну если у тебя есть идеально монохромный принтер с точки зрения физики такой не, кевин (?), 19:50 , 21-Авг-12, (166) +1 Вы так говорите, будто это что-то плохое , ig0r (??), 17:18 , 21-Авг-12, (116) +1 // Плохое Во-первых, для просмотра бинарных логов нужна дополнительная библиотека , dq0s4y71 (??), 19:34 , 21-Авг-12, (153) +2 // я уже говорил про это но для просмотра plain text тоже нужна библиотека и програ, кевин (?), 19:52 , 21-Авг-12, (167) и если вы вдруг не догадались эту информацию можно добавлять в бинарный лог ещ, кевин (?), 19:54 , 21-Авг-12, (168) Да, только этих программ понаделаны тысячи А для просмотра бинарного лога, скор, Vkni (ok), 20:00 , 21-Авг-12, (174) +1 на 100 известно что рекомендовано будет пользоваться именно поттеринговской либ, Кевин (?), 20:41 , 21-Авг-12, (201) –1 - Это смешно - UNIXов вагон и большая тележка У всех разные компиляторы Поэт, Vkni (ok), 21:07 , 21-Авг-12, (212) +1 ну хорошо кроме тех где намерено сделают нерабочим , Кевин (?), 22:02 , 21-Авг-12, (217) –1 Это вы о чём , Vkni (ok), 22:11 , 21-Авг-12, (225) Это он о том, что он тролль , saNdro (?), 22:51 , 21-Авг-12, (245) +1 ну есть немного, но мы таки с вами на разных языках говорим для серьёзного разго, Кевин (?), 02:12 , 22-Авг-12, (300) Эти программы входят в любой nix уже лет сорок как местами это довод не знающ, Michael Shigorin (ok), 11:30 , 22-Авг-12, (319) в моём случае это пример того что рассовая ненависть ко всему бинарному необосно, Кевин (?), 20:50 , 22-Авг-12, (346) для чтения файловой системы на котором находится файл с логами тоже нужен драйве, ig0r (??), 11:52 , 22-Авг-12, (324) Не пугает, т к я не занимаюсь чтением файловой системы , dq0s4y71 (??), 13:44 , 22-Авг-12, (329) когда у вас логи будут бинарными, вы их тоже читать не будете Так спокойнее , ig0r (??), 18:52 , 22-Авг-12, (337) –1 Потому что гладиолус Вы все аргументы исчерпали , dq0s4y71 (??), 19:17 , 22-Авг-12, (338) +1 ну тут остаётся только вызвать вам психоаналитика впрочем всегда есть санитары, Кевин (?), 20:51 , 22-Авг-12, (347) И откуда вы такие никнеймы себе подбираете , Пуэльо Астансис фон Радригез де МаркизСальви Пеунский (?), 17:36 , 21-Авг-12, (122) +2 // dev urandom tr -dc a-zA-Z0-9 124 head -c 8, dq0s4y71 (??), 19:20 , 21-Авг-12, (144) +2 Хех, бинарные логи А представьте как это будет замедлять систему на этапах заши, Аноним (-), 17:27 , 21-Авг-12, (120) // вообщето там оч низкий оверхэд который окупает ту метаинформацию которую мы при , кевин (?), 19:55 , 21-Авг-12, (169) –1 // При ассиметрике то Аа Оно ещё будет расчитанно на наличие в системе кр, saNdro (?), 23:08 , 21-Авг-12, (251) // ну ладно расшифрование таки да, но зато теперь будет смысл брать топовые процы о, Кевин (?), 02:14 , 22-Авг-12, (301) хотя стоп зачем мыж ключ раз в 15 минут генерим и только в одну сторону и тольк, Кевин (?), 02:16 , 22-Авг-12, (302) Первый раз вижу qr код в консоле Интересная идея и вполне читаемо, Аноним (-), 17:32 , 21-Авг-12, (121) +1 // Да, одна из немногих разумных идей - при условии, что это не единственный путь,, Crazy Alex (ok), 18:08 , 21-Авг-12, (130) +1 // плохая идея - QR библиотеки имеют плохую лицензию в QR плохо ложатся бинарные , mimocroco (?), 19:32 , 21-Авг-12, (151) хм в целом идея не нова gpg генераторы ключей давно рисуют подобные картинки, во, кевин (?), 19:56 , 21-Авг-12, (170) –1 // Сделай Тебе все будут благодарны , Аноним (-), 20:51 , 21-Авг-12, (206) // окей когда буду учить яваскрипт сделаю , Кевин (?), 22:04 , 21-Авг-12, (218) Вы в 15 строк умудряетесь втиснуть генерацию нехилого кода коррекции ошибок, бре, Аноним (-), 02:29 , 24-Авг-12, (400) // длина строк-то не уточняется в принципе, и всё ядро можно в одну строку уместит, arisu (ok), 02:31 , 24-Авг-12, (401) АТОМНО ржали всем офисом больше всех ржал сисадмин , arisu (ok), 17:59 , 21-Авг-12, (123) +3 // Да ладно, сейчас смартфон чуть ли не у каждой собаки А если таки не на что - он, Crazy Alex (ok), 18:12 , 21-Авг-12, (131) –1 // хочу увидеть автоматизированый бэкап этой фотографии а также узнать, что делать, arisu (ok), 18:15 , 21-Авг-12, (133) +3 // Кстати, теперь можно будет требовать с начальства окромя служебных флешек, еще и, Аноним (-), 18:31 , 21-Авг-12, (139) +1 шурх шурх, а кто-то ещё не бэкапит важную информацию со смартфона в надёжных мес, кевин (?), 19:59 , 21-Авг-12, (172) какой-то идиот хранит важную информацию на смарте а, ну да, админы локалхоста, arisu (ok), 20:13 , 21-Авг-12, (185) +1 не хранить важную информацию которой пользуется смартфон на смарте не то что глу, Кевин (?), 20:45 , 21-Авг-12, (202) –1 Речь шла о сохранении ключей, вообще-то Ну и какого хрена этими ключами будет п, Ytch (?), 00:22 , 22-Авг-12, (279) в случае с ключами он будет получать ключь из qr кода и сохранять в криптохранил, Кевин (?), 02:21 , 22-Авг-12, (303) вопросов больше нет , arisu (ok), 10:48 , 22-Авг-12, (312) +3 А я думал что словечки типа дропбокс надежно диагностируют хомячка Готового ж, Аноним (-), 01:05 , 24-Авг-12, (396) да ладно, дропбокс определённо лучше файлопомоек 171 скачать бесплатно без смс, arisu (ok), 01:09 , 24-Авг-12, (397) а я считаю что вы просто закостенелые ребята без фантазии которые не умеют делат, кевин (?), 20:00 , 21-Авг-12, (173) не станешь, не переживай и твой локалхост у тебя никто не отберёт , arisu (ok), 20:14 , 21-Авг-12, (186) +1 у меня его нет я работаю в другой сфере , Кевин (?), 20:46 , 21-Авг-12, (203) то есть, ты даже локалхост не админишь но Мнение Имеешь молодец, Илитарный Икс, arisu (ok), 20:52 , 21-Авг-12, (208) +1 Только если мозги не включатся Кто в молодости не был революционером 8211 у, Vkni (ok), 21:08 , 21-Авг-12, (213) +2 Не льстите себе Старость - это когда мозги уже заржавели и способность к пере , Аноним (-), 03:19 , 24-Авг-12, (403) Судя по комментам поттерофилы старые четырнадцатилетние пердуны - мозги заржаве, Аноним (-), 15:00 , 24-Авг-12, (413) +2 Та я ж не спорю, что это не для больших систем А для локалхоста - таки удобно, , Crazy Alex (ok), 01:17 , 22-Авг-12, (284) Ушел за экзорцистом , Пр0х0жий (ok), 02:57 , 23-Авг-12, (361) Хочешь я такое покажу Rsync на телефоне - и нет проблем, линукс еще и не так из, Аноним (-), 03:18 , 24-Авг-12, (402) да у меня вот няшный китайский CAXIO Настоящее Китайское Качество, все дела н, arisu (ok), 04:05 , 24-Авг-12, (404) У всех есть ручка и бумажка Смартфоны, кстати, частенько тырят , Vkni (ok), 19:58 , 21-Авг-12, (171) +1 // Смартами частенько мусорят в кабаках, йоптиль Кой хрен тырят-то PS Дарю идею, Аноним (-), 16:58 , 23-Авг-12, (375) У меня нету А зачем они мне Бумажку потерять еще проще чем смарт, кстати , Аноним (-), 01:04 , 24-Авг-12, (395) зато ее в клочки порвать не жалко и съесть можно, в отличии от смарт , LSTemp (ok), 04:24 , 24-Авг-12, (405) Админ пусть продожает спать А мыши пусть ржут Это гламурно, Это тренд Н, loglog (?), 22:24 , 21-Авг-12, (233) +1 Да-а, довод достойный системного программиста Давно так не смеялся Видно задание, Пр0х0жий (ok), 02:48 , 23-Авг-12, (360) –1 тэг -- история успеха , Xasd (ok), 18:16 , 21-Авг-12, (134) // генератор QR кодов скачать бесплатно Linux Поттеринг systemd Учитесь как на, Аноним (-), 00:58 , 24-Авг-12, (393) +1 А есть такой генератор QR-кодов в консоли в виде отдельного приложения , iv (?), 18:23 , 21-Авг-12, (136) +3 // qrencode, unknown (??), 22:11 , 21-Авг-12, (224) +1 А если еще и комп выключен - работает вообще идеально ЗЫж И как мы раньше-то мык, Аноним (-), 18:27 , 21-Авг-12, (137) // Не тупи Речь шла о том, что как только эта ерунда поднялась, можно сразу ключ с, Crazy Alex (ok), 01:16 , 22-Авг-12, (283) Так и представил себе степенного, в костюме с галстуком, администратора RedHat L, uuser (?), 18:31 , 21-Авг-12, (138) +1 // О да, и моники к серверам можно будет выбивать , Аноним (-), 18:33 , 21-Авг-12, (140) +1 // зачем сразу по ссш со смартфона а потом бац и скриншот нью фажные админы оч люб, кевин (?), 20:03 , 21-Авг-12, (176) // это да, хорошо пролюбил смарт 8212 добро пожаловать на сервера люблю таких , arisu (ok), 20:17 , 21-Авг-12, (188) хм ну обычно смартфон без знания пароля бесполезен, но описаных тобой няшек я бы, Кевин (?), 20:48 , 21-Авг-12, (204) достали модуль памяти, засунули в читалку, забрали вкусняшки, радуемся зачем ту, arisu (ok), 20:53 , 21-Авг-12, (209) О_о на сервер ты как без пароля попадёшь алсо у тебя что в смарте нет шифровани, Кевин (?), 22:14 , 21-Авг-12, (228) судя по каментам нет не только шифрования диска, но и самого смартфона , agent_007 (ok), 11:50 , 22-Авг-12, (323) +1 именно так, как и попадаю на свои сервера пойди, почитай про авторизацию по клю, arisu (ok), 01:21 , 24-Авг-12, (399) +2 Пароль для защиты аппарата там обычно весьма декоративный и снимается за неско, Аноним (-), 00:55 , 24-Авг-12, (392) это немного другой контингент уже но их обычно три с половиной инвалида на тыся, arisu (ok), 01:19 , 24-Авг-12, (398) ip kvm вам хватит - , Аноним (-), 21:11 , 21-Авг-12, (214) секретность такого ключа сомнительна его утечка сама по себе не критична, а игра, кевин (?), 20:02 , 21-Авг-12, (175) Это публичный ключ Секретный вообще удаляется сразу после создания им одной под, Crazy Alex (ok), 01:21 , 22-Авг-12, (285) s RHL RHEL Это ещё что, теперь представьте окучивание оным стопки блейд-шас, Michael Shigorin (ok), 11:17 , 22-Авг-12, (317) +1 // Самому-то еще не смешно, не А датацентр на 5к серверов - представил D D D, Аноним (-), 17:00 , 23-Авг-12, (377) // Что там представлять, разворачивал софт на кластере в 5k лезвий Иной народ из Аф, Michael Shigorin (ok), 17:28 , 23-Авг-12, (381) А дронам пофиг - у них ИК камеры обычно есть Да и приборы ночного видения давно, Аноним (-), 00:51 , 24-Авг-12, (391) Не понял третий абзац Прочитал оригинал, опять не понял Ткните, плиз, где у ме, sTALK_specTrum (?), 18:47 , 21-Авг-12, (142) +8 // Нет конечно Каждый кадр на видео надо тоже сделать с хешами и прочими салями А, Аноним (-), 19:21 , 21-Авг-12, (145) +2 // в куркод даже гифосмайл запихнуть тяжело а ты видео, кевин (?), 20:06 , 21-Авг-12, (179) –1 // я верю в леннарта , Аноним (-), 22:19 , 21-Авг-12, (231) О, а это идея QR код с хешом - как лого вывешенное в кадр видео А если там ma, Аноним (-), 00:47 , 24-Авг-12, (390) Там написана ложь Нужно записать или распознать ключ один раз Потом с помощью н, pkunk (ok), 19:26 , 21-Авг-12, (149) речь о том что раньше это был единственный путь, а теперь у тебя есть ещё один с, кевин (?), 20:05 , 21-Авг-12, (178) Оно для локалхоста, судя по всему Нет там соседней машины, некуда там логи сбра, Crazy Alex (ok), 01:24 , 22-Авг-12, (286) +1 http upload wikimedia org wikipedia commons 6 60 Lennart_Poettering_2007 jpg, filosofem (ok), 20:22 , 21-Авг-12, (191) +1 // На биллгейтса похож , Аноним (-), 00:46 , 22-Авг-12, (282) // хз кто такой биллгейц, но этот похож на человека, фотающего QR код сислога , filosofem (ok), 23:03 , 22-Авг-12, (353) –1 Просто оставлю это здесь, для любителей системд http www linux org ru forum ta, Аноним (-), 22:19 , 21-Авг-12, (230) Отличная вещь Особенно штрих-код в консоле Интересно, а фотоаппараты для, Anonus (?), 01:37 , 22-Авг-12, (287) +1 // П С Поздно фотку из 1 191 заметил Так у Лёни оказывается Сanon - чур мой буд, Anonus (?), 01:40 , 22-Авг-12, (288) Фотоаппаратом является любой современный смарт с камерой Он же и декодирует сод, Аноним (-), 00:45 , 24-Авг-12, (389) QR код в консоли Лол, феерический п-ц , Аноним (-), 03:19 , 22-Авг-12, (307) Вот, ещё один довод в пользу systemd Люблю я эту систему инициализации , lucentcode (ok), 13:27 , 22-Авг-12, (328) Странное совпадение Пару месяцев назад вывод QR в качестве логов был реализован, Аноним (-), 17:27 , 22-Авг-12, (335) // ждём синих куркодов смерти , Кевин (?), 20:57 , 22-Авг-12, (349) // Не, с их некромансией это будет как максимум синий штрихкод с кодом ошибки , Аноним (-), 00:42 , 24-Авг-12, (388) К любителям fedora systemd есть прикладной вопрос насчёт telinit u https bugzi, Michael Shigorin (ok), 19:29 , 27-Авг-12, (417) // интересно, ответит кто-нибудь впрочем, я подозреваю, что 171 это не надо 187 , arisu (ok), 01:55 , 28-Авг-12, (419) 1,4,13,17,19,27,36,62,69,120,121,123,134,136,137,138,142,191,230,287,307,328,335,417

Сообщения

[Сортировка по времени | RSS]

	54. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+5 +/–
	Сообщение от myhand (ok), 21-Авг-12, 15:51
	> Идея в том, что внешний сервер как раз не нyжен. Эта "идея" полностью глупая. Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого мало.  Вот почему польза от этой "технологии" - почти нулевая и самого обычного сервера логов она никак не заменит. > Админу достаточно сфоткать QR-код на мобилку. Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по удаленным логам - восстанавливать телепатически.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	101. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от кевин (?), 21-Авг-12, 16:47
	>> Идея в том, что внешний сервер как раз не нyжен. > Эта "идея" полностью глупая. > Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого > мало.  Вот почему польза от этой "технологии" - почти нулевая > и самого обычного сервера логов она никак не заменит. >> Админу достаточно сфоткать QR-код на мобилку. > Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по > удаленным логам - восстанавливать телепатически. удаление логов обычно не так страшно как их подмена, в случае когда сохранность логов необходима да их надо записывать в недоступное для удаления место энивэй.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 21-Авг-12, 16:50
	> удаление логов обычно не так страшно как их подмена, в случае когда > сохранность логов необходима да их надо записывать в недоступное для удаления > место энивэй. Ну вот и нахрена тогда козе боян?
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	196. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:38
	ну в случае с журналд он может писать на диск уже криптованные логи и ихже слать на
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	197. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+1 +/–
	Сообщение от Кевин (?), 21-Авг-12, 20:38
	логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата и подмены логов
	Ответить | Правка | Наверх | Cообщить модератору

	198. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	в процессе отправки на сервер до нуля, хотя козе виолончелистке боян по прежнему
	Ответить | Правка | Наверх | Cообщить модератору

	199. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	н.е н.у.ж.е.н..
	Ответить | Правка | Наверх | Cообщить модератору

	200. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 20:39
	мне правда жаль!
	Ответить | Правка | Наверх | Cообщить модератору

	241. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+2 +/–
	Сообщение от myhand (ok), 21-Авг-12, 22:39
	> ну в случае с журналд он может писать на диск уже криптованные > логи и ихже слать на логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата А можно сперва почитать про стандарты и давно существующие решения сей проблемы.  Только и всего. И никакой "криптованной" бинарной лабуды где она нафиг не нужна.
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

	298. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	–1 +/–
	Сообщение от Кевин (?), 22-Авг-12, 02:08
	> А можно сперва почитать про стандарты и давно существующие решения сей проблемы. >  Только и всего. > И никакой "криптованной" бинарной лабуды где она нафиг не нужна. ох еслиб это было целью написания журнала его никто бы не писал.. а причина появления шифрования как оказалось проста раз другой поттеринг её придумал и её можно сдесь реализовать, то почему бы и нет?
	Ответить | Правка | Наверх | Cообщить модератору

	322. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 22-Авг-12, 11:47
	> почему бы и нет? Потому что не нужно.  Все что нужно - безопасно доставить логи с минимальными задержками на другой хост.  Решениям, умеющим это хорошо - сто лет в обед.
	Ответить | Правка | Наверх | Cообщить модератору

	345. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 22-Авг-12, 20:45
	>> почему бы и нет? > Потому что не нужно.  Все что нужно - безопасно доставить логи > с минимальными задержками на другой хост.  Решениям, умеющим это хорошо > - сто лет в обед. давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удачный момент?
	Ответить | Правка | Наверх | Cообщить модератору

	350. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 22-Авг-12, 21:06
	> давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удачный > момент? Блестяще.  "Придумайте за меня проблему для вашего решения".  Неа, тренируйся, чадо - мозг использовать самостоятельно.
	Ответить | Правка | Наверх | Cообщить модератору

	352. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Аноним (-), 22-Авг-12, 21:40
	уже который раз игнорируется вопрос со сторонним оборудованием. циско, жунипер, ембедед линух будет плевать сислог. и журналд тут совершенно не поможет как не паранойничай.
	Ответить | Правка | Наверх | Cообщить модератору

	358. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Michael Shigorin (ok), 23-Авг-12, 01:50
	>> Все что нужно - безопасно доставить логи с минимальными задержками на другой хост. > [...] параноидальный вариант когда логи будут подменены в удачный момент? С сетевой доставкой более вероятным представляется record & replay, а не именно подмена по дороге или замена на лог-сервере при надлежащей его организации.
	Ответить | Правка | Наверх | Cообщить модератору

	367. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от myhand (ok), 23-Авг-12, 13:17
	> С сетевой доставкой более вероятным представляется record & replay, а не именно > подмена по дороге или замена на лог-сервере при надлежащей его организации. Как бы нам не заметить, что кусок логов от 12 Nov 2009 пришел к нам, например, еще раз 11 Sep 2012 :) TIMESTAMP - часть RFC для syslog протокола и любой его модификации/расширения.
	Ответить | Правка | К родителю #358 | Наверх | Cообщить модератору

	243. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от saNdro (?), 21-Авг-12, 22:42
	>[оверквотинг удален] >> Эта "идея" полностью глупая. >> Убедиться, что система скомпрометирована - это, конечно, хорошо.  Но одного этого >> мало.  Вот почему польза от этой "технологии" - почти нулевая >> и самого обычного сервера логов она никак не заменит. >>> Админу достаточно сфоткать QR-код на мобилку. >> Ага.  И потом любоваться этим QR-кодом.  А действия злоумышленника по >> удаленным логам - восстанавливать телепатически. > удаление логов обычно не так страшно как их подмена, в случае когда > сохранность логов необходима да их надо записывать в недоступное для удаления > место энивэй. Поскольку кроме логов определить что было сделано с системой не позволяет ничто, то сохранность логов для сервера - это импириатив. А для десктопа, ваша супер пупер крипто цепочка нафиг ненужна.
	Ответить | Правка | К родителю #101 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема