The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Подведены итоги голосования о системах инициализации в Debian, opennews (??), 28-Дек-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


3. "Подведены итоги голосования о системах инициализации в Debia..."  +8 +/
Сообщение от Аноним (3), 28-Дек-19, 08:49 
Вполне реально, кстати.

З.Ы. Дебьян давно сдулся уже, те люди, которые были в Дебьяне с самого начала, быстренько свалили, когда туда начали нежно пропихивать systemd. И правильно сделали.

Ответить | Правка | Наверх | Cообщить модератору

5. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (5), 28-Дек-19, 09:01 
а куда свалили кстати?
Ответить | Правка | Наверх | Cообщить модератору

9. "Подведены итоги голосования о системах инициализации в Debia..."  +9 +/
Сообщение от Анонимный селебрити (?), 28-Дек-19, 09:11 
https://devuan.org/
Ответить | Правка | Наверх | Cообщить модератору

23. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (23), 28-Дек-19, 10:08 
Эта фиговина не исправляла уязвимость в apt в своих установочных iso.
Ответить | Правка | Наверх | Cообщить модератору

133. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (-), 29-Дек-19, 03:12 
Дырявый apt не мешает вопить об отсутствии systemd :)
Ответить | Правка | Наверх | Cообщить модератору

63. "Подведены итоги голосования о системах инициализации в Debia..."  –5 +/
Сообщение от Аноним (63), 28-Дек-19, 13:30 
>> а куда свалили кстати?
> https://devuan.org/

Свалили - это: USA -> штат Техас -> космодром SpaceX -> ракета Falcon Heavy -> Марс.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

71. "Подведены итоги голосования о системах инициализации в Debia..."  –9 +/
Сообщение от Тот_Самый_Анонимус (?), 28-Дек-19, 15:01 
Побойся небес: даже НАСА не доверяет спейсъиксу отправлять в космос живых людей — все летают на Союзах. Но лично ты да, можешь быть подопытным кроликом, авось да долетишь до орбиты живым.
Ответить | Правка | Наверх | Cообщить модератору

105. "Подведены итоги голосования о системах инициализации в Debia..."  –1 +/
Сообщение от rico (ok), 28-Дек-19, 18:48 
Да мы уже слышали это. Про батут еще. Вы находитесь здесь. Интересно, что вы будете говорить через год, когда они таки отправят первых на своем драконе.
Ответить | Правка | Наверх | Cообщить модератору

127. "Подведены итоги голосования о системах инициализации в Debia..."  +4 +/
Сообщение от Аноним (127), 29-Дек-19, 00:39 
> что вы будете говорить через год, когда они таки отправят первых

...что они отстали на 60 лет.

Ответить | Правка | Наверх | Cообщить модератору

134. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 29-Дек-19, 03:14 
> ...что они отстали на 60 лет.

Не помешало Маску отобрать у роскосмоса коммерческие запуски оптом. См. статистику запусков по годам.

Ответить | Правка | Наверх | Cообщить модератору

130. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (130), 29-Дек-19, 01:08 
    Вот почему вы слышите только то, что хотите услышать?
    Интересно, а вы слышали о просьбах NASA к Роскосмосу о дополнительном бронировании мест на полёты для американских астронавтов? Наверное, подобное вам, как серпом...) Полагаю, потому вы и вам подобные об этом стараетесь не упоминать. Равно как и сравнивать цифры финансирования компании мистера Маска и Роскосмоса и результативность оных. Одно только "complete and certify Dragon 2 by 2017" стоило "$2.6 billion" американским налогоплательщикам, что сравнимо с бюджетом всего Роскосмоса (осуществляющего, между прочим, доставку астронавтов в космос, и успешно, и даже американских. В отличие от.) Как-то не слышно ни об одном mister Navalny from USA, обличающем поистине космические попилы в звёздных бюджетах звёзднополосатых "соединённых штатах". Полагаю, тут два объяснения этому феномену: либо там всё кристально чёстно и никто ничего никогда не крадёт (но тогда их частная космическая, к примеру, SpaceX фантастически неэффективна и чудовищно убыточна), либо это дело просто смертельно опасно и всех желающих показательно, но тихонько придушили и "исчезли", что теперь желающих попросту нет.
    На самом деле, полагаю, хотя бы один успешный запуск людей кем-то вроде компании Маска был бы полезен даже Роскосмосу - конкуренция подстегнёт развитие. Но пока можно только читать о стенаниях сенаторов СШП о "слишком большом количестве долларов", потраченых на запуски астронавтов с помощью "клятых русских" и выплаченых за это Роскосмосу. Чтож, подождём весны-лета следующего года, посмотрим, сгорят ли снова очередные "прототипы" вместе со всеми сроками [тогда Маску, наверное, в прямом эфире ширнуться придётся, чтобы отвлечь внимание масс с памятью аквариумных рыбок. Или совершить "comming out", к примеру) Подскажите там ему в триттере, идея - огонь! )) И политкорректненько, и в тренде, и результат будет]
Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

167. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Тот_Самый_Анонимус (?), 29-Дек-19, 14:38 
> Да мы уже слышали это. Про батут еще. Вы находитесь здесь. Интересно, что вы будете говорить через год, когда они таки отправят первых на своем драконе.

Это «через год», я уже года три наблюдаю от верунов в Маска. Догнать технологии 60-х годов прошлого века — действительно прорыв. Сверхдержава и всё такое.


Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

195. "Подведены итоги голосования о системах инициализации в Debia..."  –1 +/
Сообщение от Аноним (-), 29-Дек-19, 19:59 
Прорыв - это сделать все это за какие-то 4 года в РАЗЫ дешевле и массовее чем все остальные, которые 60 лет вобли ела и сжигали дорогие прецизионные агрегаты в атмосфере.
Ответить | Правка | Наверх | Cообщить модератору

218. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 29-Дек-19, 23:29 
> Прорыв - это сделать все это за какие-то 4 года в РАЗЫ
> дешевле и массовее чем все остальные

...которые не отрываются на военных пусках и не сидят на всём готовом, прикидываясь типа частной лавочкой? ;-)

man damping

Ответить | Правка | Наверх | Cообщить модератору

225. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 30-Дек-19, 00:30 
> ...которые не отрываются на военных пусках и не сидят на всём готовом,
> прикидываясь типа частной лавочкой? ;-)

Он и есть частник. У него управление как у частника, это главное. И свои деньги он таки себе зарабатывает сам. Получше роскосмоса, мягко говоря.

Вообще, попался бложик какой-то космической журналистки (оказывается такие бывают) которая выдвинула правдоподобную версию чего Маск хочет, зачем ему спутники с интернетом и все такое. Для него все это "разминка". Он аккумулирует кэш, на ходу придумывая как срубить многократно больше чем весь рынок космических запусков сейчас из себя представляет. У Маска есть мечта. И ее реализация дьявольски дорогая. Один только рынок запусков это не профинансирует даже если Маск станет сверхмонополией (он близок к этому по запускам спутников btw). А вот телеком... Маск и там сливки снимет. Заодно реализовав то что должно было появиться десятилетия назад. А вот тогда он сможет преступить к следующей части плана. Как раз отладит тяжелые ракеты и основы технологий.

> man damping

Это было давно пора сделать. Представьте себе мир где самолет или поезд после 1 раза списывают в утиль? Чем это было бы? Игрушкой при дворе для пары вельмож? А оно надо? Если кто хочет посмотреть на такое - в фильме spellbinders тема раскрыта.

Ответить | Правка | Наверх | Cообщить модератору

322. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Тот_Самый_Анонимус (?), 02-Янв-20, 07:45 
> Прорыв - это сделать все это за какие-то 4 года в РАЗЫ дешевле и массовее чем все остальные, которые 60 лет вобли ела и сжигали дорогие прецизионные агрегаты в атмосфере.

Нет там ничего дешевре в разы. И даже в РАЗЫ, как вы понакорябали, тоже нет. Субсидии от государства — это не экономическая эффективность. А так да, двигатели НАСА до сих пор в России покупает, как и космонавтов выводит на союзах. Но в ваших комиксах Маск перемогает, да.

Ответить | Правка | К родителю #195 | Наверх | Cообщить модератору

340. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 10-Янв-20, 09:53 
Все там есть. Он только что отфутболил на орбиту очередные 60 спутников. Шесть десятков, Карл!!! На ракете, летавшей в космос до этого ЧЕТЫРЕ РАЗА.

Элон Маск тупо капиталист. И его как нормального капиталиста давит жаба сжигать кучу дорогих агрегатов в атмосфере. А субсидии из бюджета - это у роскосмоса. Россияне богатые, оплатят и сжигание дорогих агрегатов в атмосфере и прочие дорогие и бестолковые понты.

Ответить | Правка | Наверх | Cообщить модератору

219. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Michael Shigorinemail (ok), 29-Дек-19, 23:32 
> Интересно, что вы будете говорить через год, когда они таки отправят
> первых на своем драконе.

Видите ли, на "Челленджере" уже отправили.  Правда, последних.

Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

226. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (-), 30-Дек-19, 00:50 
> Видите ли, на "Челленджере" уже отправили.  Правда, последних.

В эпоху начала строительства железных дорог было много таких заявлений. И котлы взрывались. И поезда сталкивались. Авиаторов убилось тьма. Потомки им за это невероятно благодарны - они научили как делать не надо. Почему все это не должно произойти уже наконец в космосе?

Ответить | Правка | Наверх | Cообщить модератору

349. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Michael Shigorinemail (ok), 11-Мрт-20, 22:27 
> Почему все это не должно произойти уже наконец в космосе?

Прочитал и сразу вспомнилось высказывание Алана Шепарда насчёт отрезвляющего действия понимания того, что его безопасность на орбите зависит от того, кто дешевле всех подался на госконтракт...

Учить разными методами можно.  Вспомните, как учились плавать.  Наверняка не тем самым способом всё-таки.  Ну, если учились. :)

Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором  –4 +/
Сообщение от kai3341 (ok), 28-Дек-19, 14:05 
Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

88. Скрыто модератором  +1 +/
Сообщение от Зеркало Дартаньяна (?), 28-Дек-19, 16:26 
Ответить | Правка | Наверх | Cообщить модератору

94. Скрыто модератором  +/
Сообщение от kai3341 (ok), 28-Дек-19, 17:12 
Ответить | Правка | Наверх | Cообщить модератору

132. Скрыто модератором  +/
Сообщение от Анонимко (?), 29-Дек-19, 02:41 
Ответить | Правка | Наверх | Cообщить модератору

101. Скрыто модератором  +/
Сообщение от EuPhobos (ok), 28-Дек-19, 17:51 
Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

11. "Подведены итоги голосования о системах инициализации в Debia..."  +6 +/
Сообщение от Аноним (11), 28-Дек-19, 09:11 
Очевидно, на мак, винду и колибриос.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

28. "Подведены итоги голосования о системах инициализации в Debia..."  +3 +/
Сообщение от Аноним (28), 28-Дек-19, 10:32 
я на болгенос свалил
Ответить | Правка | Наверх | Cообщить модератору

84. "Подведены итоги голосования о системах инициализации в Debia..."  –6 +/
Сообщение от Аноним (84), 28-Дек-19, 16:19 
Хватит травить попова. Человек взял дистрибутив, попереименовал в честь себя, имет право по лицензии. Почему не травите остальных дистрибутивостроителей? Что это если не добросовестная конкуренция?
Ответить | Правка | Наверх | Cообщить модератору

93. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от введите код (?), 28-Дек-19, 16:48 
Я имею право свободно высказываться по поводу переименования дистрибутива Д.Поповым в честь себя самого. Он имеет право, я также имею право. Какие вопросы? Не нужно мне указывать хватит или нет, я сам решу, что мне делать.
Ответить | Правка | Наверх | Cообщить модератору

100. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (100), 28-Дек-19, 17:42 
Вы вот шутите, а ведь и правда. Если открыть реестр российского ПО, там таких болгеносов не один и не два, только ещё и с нарушениями лицензии, и рубят бабло на госзакупках. Вот кого надо на доску позора, а не школьника.
Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

217. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Michael Shigorinemail (ok), 29-Дек-19, 23:28 
> Хватит травить попова. Человек взял дистрибутив,
> попереименовал в честь себя, имет право по лицензии.

Копирайты вымарывать права не имеет (привет ещё одной лавочке, а также тому институту, из которого туда такие люди перешли).

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

255. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Liberator (?), 30-Дек-19, 23:17 
Денис, залогиньтесь. Мы Вас любим и совсем не травим.
Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

13. "Подведены итоги голосования о системах инициализации в Debia..."  –7 +/
Сообщение от Аноним (13), 28-Дек-19, 09:19 
>Дебьян давно сдулся уже, те люди, которые были в Дебьяне с самого начала

Ну не хватает голосов у партии ретроградов. Что поделать? Да и в самом systemd нет ничего плохого, кроме как  привязки другого софта к нему.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

14. "Подведены итоги голосования о системах инициализации в Debia..."  +5 +/
Сообщение от Аноним (14), 28-Дек-19, 09:30 
Конечно нет если ты не видишь дальше своего носа. Или если ты не 15 рублевый из МежБизМаш.
Ответить | Правка | Наверх | Cообщить модератору

17. "Подведены итоги голосования о системах инициализации в Debia..."  –14 +/
Сообщение от Аноним (13), 28-Дек-19, 09:42 
Пока ядро и GNUшные программы будут работать без systemd, ничего критичного не происходит.
Ответить | Правка | Наверх | Cообщить модератору

19. "Подведены итоги голосования о системах инициализации в Debia..."  +11 +/
Сообщение от Аноним (14), 28-Дек-19, 09:48 
Когда они пришли за GNU ... ты тоже молчал.
Ответить | Правка | Наверх | Cообщить модератору

24. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (24), 28-Дек-19, 10:12 
>ты тоже молчал.

Всяко лучше, чем ныть все время о том, как нас копрорации пытаются заставить делать те, или иные вещи. Пошел бы альтернативу GNOME запилил. Или еще чего-нибудь, что намертво привязано к systemd. Я то исхожу из того, что чтобы ни случилось, всегда будет альтернатива. Ну, по-крайней мере до тех пор, пока компьютеры не станут продавать по пасспортам, со встроенными зондами (те что сейчас, еще весьма примитивны) и... Ну в общем пока столлмановская антиутопия не произошла. С другой стороны, мы к ней медленно, но уверенно идем.

Ответить | Правка | Наверх | Cообщить модератору

27. "Подведены итоги голосования о системах инициализации в Debia..."  +4 +/
Сообщение от Аноним (23), 28-Дек-19, 10:18 
Gentoo отвязала Gnome от Systemd.
Ответить | Правка | Наверх | Cообщить модератору

47. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (47), 28-Дек-19, 12:21 
Гном — тоже ГНУ. И это — единственная незаменимая программа, требующая systemd. Всё остальное можно заменить не напрягаясь, и только смена DE требует усилий.
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

52. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (52), 28-Дек-19, 12:30 
...Пока что...
Ответить | Правка | Наверх | Cообщить модератору

120. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (120), 28-Дек-19, 22:58 
Замена DE вообще не требует усилий.
emegre ...
Он же железный. пусть сам работает.
Ответить | Правка | Наверх | Cообщить модератору

196. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 29-Дек-19, 20:04 
> emegre ...

Это хто? :)

> Он же железный. пусть сам работает.

Если вы про кусок бидона в генте - он таки не железный а программный.

Ответить | Правка | Наверх | Cообщить модератору

73. "Подведены итоги голосования о системах инициализации в Debia..."  +7 +/
Сообщение от anonymous (??), 28-Дек-19, 15:11 
Например, init=/bin/bash из-за systwmd уже не так функционален, как раньше. Не можешь посмотреть логи, убрать сервисы из загрузки (хотя можно ручным удалением symlink-ов) и т.п.

А все потому, что утилиты systemd-шные не работают в таком режиме, а всё больше подсистем на них завязаны.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

135. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (-), 29-Дек-19, 03:17 
А все потому что большинство людей предпочитает нынче перераскатать образ или откатить снапшот чем заниматься такой порнографией. Это в многократно быстрее и эффективнее.

А если логи и прочее - это forensic уже скорее и там текстовые логи скорее проблема - подделать как делать нефиг. И все буквари для мелких пакостников этому учат.

Ответить | Правка | Наверх | Cообщить модератору

148. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Анони (?), 29-Дек-19, 04:26 
> А если логи и прочее - это forensic уже скорее и там
> текстовые логи скорее проблема - подделать как делать нефиг. И все
> буквари для мелких пакостников этому учат.

То ли дело в системде - если сильно-сильно верить очередным заверениям Лёньки, то …

Ответить | Правка | Наверх | Cообщить модератору

197. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 29-Дек-19, 20:06 
> То ли дело в системде - если сильно-сильно верить очередным заверениям Лёньки, то …

...то можно найти академ статью брателло Лени, который разработал tamper-resistant систему логгирования. Леня прикинул что штука хорошая да и взял в оборот. И там единственный способ вредительства - снести лог совсем, что заметно. А вот подкорректировать пару записей задним числом не выйдет. Неудобно для тех кто любит себя из логов непаливно удалять.

Ответить | Правка | Наверх | Cообщить модератору

201. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от анонн (ok), 29-Дек-19, 21:25 
>> То ли дело в системде - если сильно-сильно верить очередным заверениям Лёньки, то …
> ...то можно найти академ статью брателло Лени, который разработал tamper-resistant систему логгирования.
> Леня прикинул что штука хорошая да и взял в оборот.

Вообще-то, на моменты выхода этой "фичи" статья была недоступна:
https://lwn.net/Articles/512895/
> The paper on FSPRG has not been published but will be soon,

(soon у нас составило где-то около года, если мне не изменяет память. И в академ-статье, в качестве практического применения упоминался journald).
> is part of the journald logging component of the systemd system and service manager, the core piece of many modern commercial Linux-based operating systems [31].

такой вот занятный фактик.


> И там единственный способ вредительства - снести лог совсем, что заметно.
> А вот подкорректировать пару записей задним числом не выйдет. Неудобно для
> тех кто любит себя из логов непаливно удалять.

Статья - это хорошо. Но ее ж еще желательно и прочитать, а не повторять, который год, "вытяжку" из рекламного буклета^W^W блога Поттеринга.

Цитата из академ-статьи брателло:

> In practice, it might be difficult to find ‘the right’ frequency with which keys should be evolved to the next epoch. Recall that, even if forward-secure log authentication is in place, an intruder cannot be prevented from manipulating the log entries of the epoch in which he got access to a system. This suggests that keys should be updated at least every few seconds — and even more often to obtain protection against fully-automated attack tools.

намек в документации:
https://www.freedesktop.org/software/systemd/man/journalctl....
> --interval=
> Specifies the change interval for the sealing key when generating an FSS key
> pair with --setup-keys. Shorter intervals increase CPU consumption but
> shorten the time range of undetectable journal alterations. Defaults to 15min.

Неприятные вопросы, оставленные Великим Рыжим без ответа
https://web.archive.org/web/20180216231737/https://plus.goog...

Разборка на LWN
https://lwn.net/Articles/512895/
> So long as a sealing operation happens before the attacker gets a chance to tamper with the logs, their fingerprints will be sealed with the rest of the log data
> The default value surprisingly leaves a rather large window for an attacker who immediately turns to altering the log file, though.
>  One also wonders if subtle (or not so subtle) manipulations of the system clock might be a way to subvert or otherwise interfere with the key generation.

Т.е. у любителей себя непалевно из логов удалять, скорее всего, будут минуты для удаления себя из свежих логов. Хотя хватит и трети секунды для отработки зачищающего логи скрипта - о чем совсем не умалчивают в академ-статье (но ее ж читать надо, да )) ), советуя интервалы в пару секунд и чаще. Против выставленных 15 минут (МИНУТ, Карл!) по умолчанию.

Все как обычно - то ли кто-то, почти анонимно анонимный, опять теоретизирует (с умным и уверенным видом - этого не отнять), то ли опять все ошибаются и только почти-трехсоты^W анонимные анонимы знают, как оно на самом деле ))

Ответить | Правка | Наверх | Cообщить модератору

228. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 30-Дек-19, 01:13 
> Вообще-то, на моменты выхода этой "фичи" статья была недоступна:

Я думаю что при доступности брателлы это не особо большая проблема для программиста...

> И в академ-статье, в качестве практического применения упоминался journald).

Могу предположить что браты-акробаты подыгрывали друг другу. А не должны? На мой вкус практическая реализация + академстатья намного лучше абстрактной академстатьи.

> такой вот занятный фактик.

Странный вы человек - считаете что браты-акробаты живут в вакууме и контактировать между собой вообще не могут, а если вдруг - заговор, не иначе.

> не повторять, который год, "вытяжку" из рекламного буклета^W^W блога Поттеринга.

У меня пдфник с статьей братца Поттеринга. Нормальный буклет, читабельный.

> Цитата из академ-статьи брателло:

...рассказывающей что мир не идеален, все такое. Честная оценка возможностей разработанной технологии - чем-то плохо?

> Неприятные вопросы, оставленные Великим Рыжим без ответа

Сейчас в Plus ответить невозможно при всем желании :)

> https://lwn.net/Articles/512895/

Да, это затрагивает довольно интересные аспекты. Которые, однако, до Поттеринга вообще учитывали разве что профессиональные forensics. WADA привет передавала админам которые часы скрутить нормально не могут, кстати.

> Т.е. у любителей себя непалевно из логов удалять, скорее всего, будут минуты
> для удаления себя из свежих логов. Хотя хватит и трети секунды
> для отработки зачищающего логи скрипта -

Хочу посмотреть на атакующего который за треть секунды все обтяпает на неизвестной ему системе, чтобы потом еще и правка логов была актуальна.

Ну и это, вы конечно же покажете технологию работающую лучше в тех же допущениях? Или предложите расслабиться и сделать интрудерам удобно? Морды у интрудеров треснут.

> опять все ошибаются и только почти-трехсоты^W анонимные анонимы знают, как оно
> на самом деле ))

Я не виноват что вас понесло. Правда я не понял в каком месте вы предложили свое решение лучше. Решение расслабиться и позволить хакерью вытворять что угодно без малейших неудобств по-моему не лучше нифига.

Ответить | Правка | Наверх | Cообщить модератору

244. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от анонн (ok), 30-Дек-19, 13:32 
>> Вообще-то, на моменты выхода этой "фичи" статья была недоступна:
> Я думаю что при доступности брателлы это не особо большая проблема для программиста...

Но вот для остальных, имевших желание проверить или хотя бы понять очередные улучшизмы …
Но да, сомневаться в Великом - ересь!

>> Цитата из академ-статьи брателло:
> ...рассказывающей что мир не идеален, все такое. Честная оценка возможностей разработанной технологии - чем-то плохо?

Наверное тем, что противоречит предыдущим заявлениям анонимного анонима:
"единственный способ вредительства - снести лог совсем, что заметно. А вот подкорректировать пару записей задним числом не выйдет" ?
Т.е. аноним то ли на самом деле не читал, то ли читал - но не понял, то ли понял - но умышленно вводил в заблуждение.

>> Неприятные вопросы, оставленные Великим Рыжим без ответа
> Сейчас в Plus ответить невозможно при всем желании :)

Ну да - 4 года Рыжий ждал и формулировал. И уже совсем-совсем собрался возражать, а тут раз и злобный Google сделал ответ невозможным </sarcasm>

> Ну и это, вы конечно же покажете технологию работающую лучше в тех
> же допущениях? Или предложите расслабиться и сделать интрудерам удобно?
> ...
> Я не виноват что вас понесло. Правда я не понял в каком
> месте вы предложили свое решение лучше. Решение расслабиться и позволить хакерью
> вытворять что угодно без малейших неудобств по-моему не лучше нифига.

Т.е., как и ожидалось, подтверждения заявления "единственный способ вредительства - снести лог совсем ... подкорректировать пару записей задним числом не выйдет" не будет, будет детский сад с подменой темы, переводом стрелок и классическим "сделай лучше или не смей хулить Великого!".
Не, сорян, мне эта демагогия ради демагогии не интересна.


Ответить | Правка | Наверх | Cообщить модератору

265. "Подведены итоги голосования о системах инициализации в Debia..."  –1 +/
Сообщение от Аноним (-), 31-Дек-19, 04:05 
> Но вот для остальных, имевших желание проверить или хотя бы понять очередные улучшизмы …

На данный момент есть и доки и сорцы, какие проблемы?

> "единственный способ вредительства - снести лог совсем, что заметно. А вот подкорректировать
> пару записей задним числом не выйдет" ?

Ну так покажите практическую атаку такого плана? Тулсы для скрипткидисов, как для текстовых логов? И все такое? А то для текстовых у меня есть. В научных целях, разумеется.

> будет, будет детский сад с подменой темы, переводом стрелок и классическим
> "сделай лучше или не смей хулить Великого!".

Детский сад - это вдаряться в перфекционизм и пространные разглагольствования при неспособности показать решение лучше под те же допущения. Нет, пардон, ремотный сервак - это уже совсем другие допущения, с другими областями применимости.

> Не, сорян, мне эта демагогия ради демагогии не интересна.

Ну так сорян, этот мир работает так. Пространные разглагольствования не котируются. Ты либо выдвигаешь решения со свойствами лучше, либо используют уж что есть. Забив на твой трындеж про неидеальность - просто потому что альтернативы под те же допущения еще менее идеальны. Как то - текстовые логи просто и на халяву подделываются любым желающим. И сейчас, и через час, и даже через день. Что не очень хорошо.

Ответить | Правка | Наверх | Cообщить модератору

215. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Michael Shigorinemail (ok), 29-Дек-19, 23:25 
> А если логи и прочее - это forensic уже скорее

Это когда автомонтирование (с автооткатом журнала) -- особенно милое дело, например?

> и там текстовые логи скорее проблема - подделать как делать нефиг

Ага, на лог-сервере, у которого слушает в эту сторону один порт.  Угу.

Ответить | Правка | К родителю #135 | Наверх | Cообщить модератору

229. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 30-Дек-19, 01:16 
> Это когда автомонтирование (с автооткатом журнала) -- особенно милое дело, например?

Forensic'а у которого это случается - надо уволить за профнепригодность.

> Ага, на лог-сервере, у которого слушает в эту сторону один порт.  

Рояль в кустах это здорово, конечно. Но он почему-то только у советского пролетариата бывает.

Ответить | Правка | Наверх | Cообщить модератору

242. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Anonymoustus (ok), 30-Дек-19, 12:38 
>> Ага, на лог-сервере, у которого слушает в эту сторону один порт.
> Рояль в кустах это здорово, конечно. Но он почему-то только у советского
> пролетариата бывает.

Лог-сервер — это рояль в кустах?

Ответить | Правка | Наверх | Cообщить модератору

266. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 31-Дек-19, 04:08 
> Лог-сервер — это рояль в кустах?

А как же. Этот рояль есть только у махровых энтерпрайзников. Никто не говорит что это плохой рояль или чего там еще, но какому-нибудь захолустному пианисту может быть немного накладно и непрактично распихивать рояли по всем кустам мимо которых он ходит.

Ответить | Правка | Наверх | Cообщить модератору

325. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Anonymoustus (ok), 05-Янв-20, 09:53 
>> Лог-сервер — это рояль в кустах?
> А как же. Этот рояль есть только у махровых энтерпрайзников. Никто не
> говорит что это плохой рояль или чего там еще, но какому-нибудь
> захолустному пианисту может быть немного накладно и непрактично распихивать рояли по
> всем кустам мимо которых он ходит.

То есть системда — выбор мамкиных локалхостеров? Ты ведь это имеешь в виду, анон? ;)

Ответить | Правка | Наверх | Cообщить модератору

341. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (-), 10-Янв-20, 09:56 
> То есть системда — выбор мамкиных локалхостеров? Ты ведь это имеешь в виду, анон? ;)

Если посмотреть список участников конф по системде - там мамкиных локалхостеров довольно много, некоторые из них даже довольно жирные :)

Ответить | Правка | Наверх | Cообщить модератору

350. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Michael Shigorinemail (ok), 11-Мрт-20, 22:32 
>> Это когда автомонтирование (с автооткатом журнала) --
>> особенно милое дело, например?
> Forensic'а у которого это случается - надо уволить
> за профнепригодность.

Сюрприз, дебиановский initrd так делает.  И всё вон то "професиональное", что на нём слеплено -- по умолчанию ровно так себя и ведёт: http://forensicswiki.org/wiki/Forensic_Live_CD_issues

Уважение среди этих производных лично у меня вызывает только grml.

А вот у http://altlinux.org/rescue есть специально обученный режим forensic ;-) (правда, строго говоря, проверен коллегой из ib-group он был во времена nightly.altlinux.org/p7)

Ответить | Правка | К родителю #229 | Наверх | Cообщить модератору

351. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 12-Мрт-20, 07:21 
> Сюрприз, дебиановский initrd так делает.

Когда человек называет себя нечто, подразумевается что он разбирается теме. Это отличает профи от профана.

ИМХО если кто положился на дефолты, не проверив состояние дел сам - какой он forensic? Человек не обладает мышлением и квалификацией для выполнения этой работы. Отсюда и вывод про профнепригодность. Уважающий себя спец и самоотвод возьмет, если надо. Зачем позориться халтурой?

>  И всё вон то "професиональное", что на нём слеплено --

"Не все то золото что блестит". Это и безопсников касается.

> Уважение среди этих производных лично у меня вызывает только grml.

Я не профессиональный forensic или датарек, однако когда цепляю неизвестный винч, принимаю меры для того чтобы _сначала_ образ, БЕЗ отсебятины, а _потом_ остальное. С _копией_. Рефлинки в этом прикольны, это страховка, но времена и расход места почти как у бесстраховочного варианта.

В случае data recovery - т.к. лишнее насилие винча чревато тем что он ласты склеит до того как образ снят - и тогда печаль. Автоматика на раз удумает долбить доступы в проблемную диру - раскидает пыль от запила по гермобоксу, винч умрет, и тогда даже матерые про не факт что вынут (за это они и не любят разгребать за профанами).

> А вот у http://altlinux.org/rescue есть специально обученный режим forensic ;-)

У меня есть свой молоток. И я научился ковать.

Ответить | Правка | Наверх | Cообщить модератору

31. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Анони (?), 28-Дек-19, 10:37 
> в самом systemd нет ничего плохого

Да, наверно это удобно.
Но у меня пару раз в неделю комп при старте SDDM зависает, вводишь ребут, оно тоже зависает. В Squeeze и Wheezy такого не было. И это на Федоре, т.к. нужен свежий софт без сюрпризов и роллингов.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

60. "Подведены итоги голосования о системах инициализации в Debia..."  –2 +/
Сообщение от AleksK (ok), 28-Дек-19, 12:49 
Это не systemd виноват а вероятнее всего Биос, у меня на ноуте тоже по началу система через раз грузилась пока не вышло обновление Биоса и на ядрах после 4.19 все заработало стабильно.
Ответить | Правка | Наверх | Cообщить модератору

66. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (66), 28-Дек-19, 13:54 
Да нет, ловил то же самое в mint после обновления до 19.2 с любой версией ядра от 4.15 до 5.3. Проблема исчезла после обновления 19.3. Полагаю после обновления версии systemd. А вот до того как acpid заменили на systemd такой проблемы не возникало, и более того, её можно было легко диагностировать.
Ответить | Правка | Наверх | Cообщить модератору

189. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от AleksK (ok), 29-Дек-19, 18:10 
> А вот до того
> как acpid заменили на systemd такой проблемы не возникало, и более
> того, её можно было легко диагностировать.

acpid это служба управления электропитанием через ACPI и в Ubuntu никуда она не делась причем тут systemd?

Ответить | Правка | Наверх | Cообщить модератору

110. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от 0x0 (?), 28-Дек-19, 19:39 
Проблемы всякие с компами случаются. Из личного юзерского экспириенса могу только заключить, что связка Fedora+SDDM=systemd там не причём :)
Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

111. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от 0x0 (?), 28-Дек-19, 19:43 
*при условии, что мы все платформу x86_64 тут имели ввиду, я надеюсь :))
Ответить | Правка | Наверх | Cообщить модератору

175. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Анони (?), 29-Дек-19, 16:28 
Это уже второй комп, причём первый был на Интел, ныне на АМД. С 29 по 31 проблемы. В Федоре не особо шевелятся баги исправлять, вряд новое клепать, закрываются по старости.
Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

210. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (-), 29-Дек-19, 22:56 
> Это уже второй комп, причём первый был на Интел, ныне на АМД.
> С 29 по 31 проблемы. В Федоре не особо шевелятся баги
> исправлять, вряд новое клепать, закрываются по старости.

Федора - тестовый полигон редхата. Закроют баги когда RHEL релизить будут. И то те которые RH волнуют.

Ответить | Правка | Наверх | Cообщить модератору

16. "Подведены итоги голосования о системах инициализации в Debia..."  +6 +/
Сообщение от Аноним (16), 28-Дек-19, 09:39 
Я больше скажу, свалили даже из тех, кто его пропихивал. Похоже за поддержку им не проплатили...
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

20. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (14), 28-Дек-19, 09:48 
Их могли стимулировать другим способом.
Ответить | Правка | Наверх | Cообщить модератору

25. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (24), 28-Дек-19, 10:15 
Но у них же там демократия? Не? Даже конституция есть:
>https://www.debian.org/devel/constitution
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

44. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от конь в пальто (?), 28-Дек-19, 12:09 
я бы тоже свалил, т.к. результат таких голосований всегда - и вашим и нашим, в итоге получается не стройная архитектура, а каракатица чтобы угодить всем.
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

211. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от Аноним (-), 29-Дек-19, 22:57 
Про стройные архитектуры хорошо написано в доке wireguard: каракатица потом лучше работает и проще настраивать. А стройную архитектуру списывают в утиль - концептуально, но в эксплуатации полный ад.
Ответить | Правка | Наверх | Cообщить модератору

59. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от GentooBoy (ok), 28-Дек-19, 12:39 
Свалили по другой причине, это ужасная бюрократия вылазит из щелей.
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

85. "Подведены итоги голосования о системах инициализации в Debia..."  +2 +/
Сообщение от Аноним (84), 28-Дек-19, 16:22 
>З.Ы. Дебьян давно сдулся уже, те люди, которые были в Дебьяне с самого начала, быстренько свалили, когда туда начали нежно пропихивать systemd. И правильно сделали.

Дебиан для меня островок надежности в океане дистрибутивов. Сколько не пробовал Арч и его производные типа Манджаро, Endeavour OS это тихий ужас и dependency hell

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

179. "Подведены итоги голосования о системах инициализации в Debia..."  +/
Сообщение от йож (?), 29-Дек-19, 17:13 
> тихий ужас и dependency hell

возможно, вы не умеете готовить arch. возможно, вы даже читать не умеете. иначе были бы в курсе, что означает термин "rolling release" и сферу применения оного. иначе были бы в курсе, что у arch есть wiki, которой пользуются даже убунтята. е.м.н.и.п., в /r/linux был даже псто "пользуюсь дистрибутивом <подставить нужное>, но читаю arch wiki".

если кому ещё надо разжевать: арч не для рабочих окружений, он для энтузиастов и опытных любителей. да, можно выстроить и рабочее, но нужны знания, опыт и своя методология, с учётом особенностей среды. есть более удобные решения. тот же debian и ubuntu server.

Ответить | Правка | Наверх | Cообщить модератору

212. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (-), 29-Дек-19, 23:01 
В арче единственное чего хорошего есть - вика :)
Ответить | Правка | Наверх | Cообщить модератору

256. "Подведены итоги голосования о системах инициализации в Debia..."  +1 +/
Сообщение от Аноним (256), 31-Дек-19, 00:38 
> возможно, вы не умеете готовить arch

Меня всегда интересует возраст и резюме авторов подобных комментариев... Возможно, пикрелейтед.
https://i.redd.it/rcanyz8rtb731.png

Готовить-то его не трудно, просто не понятно зачем вообще что-то готовить. Арч не позволяет его использовать для решения рабочих задач, при условии, что рабочей задачей не является тестирование апстримного софта. А в остальном, да, с арчом не скучно, весело, радужно и вика у него хорошая.

> да, можно выстроить и рабочее, но нужны знания, опыт и своя методология, с учётом особенностей среды ...

И после такого пафоса неплохо бы выдать пример того, когда такое "рабочее" и почему не использовать RHEL/CentOS или остальные указанные.

Мне кажется, что такого аргумента нету. Весь этот "опыт и методолгия" можно заменить на "упрямство и религиозность", лозунги одни. Нет никакого обоснования в создании среза роллинг-дистрибутива и самостоятельной поддержке собственных релизов и образов для решения рабочей задачи. Работник, который так делает, зря тратит деньги работодателя с одной лишь целью, стать незаменимым сотрудником, которого дорого уволить, но в конечном итоге это ничего не меняет.

Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

119. "Подведены итоги голосования о системах инициализации в Debia..."  +4 +/
Сообщение от пох. (?), 28-Дек-19, 21:45 
> Дебьян давно сдулся уже, те люди, которые были в Дебьяне с самого начала

тот который был с самого начала - давным-давно сделался вечноживой, то есть, помер. И, в общем, правильно сделал.

А сейчас уже выросло поколение, ничего кроме сцыстемды не заставшее на своем веку.
Книжку Пайка они тоже не читали, им вообще юникс до лампочки, им нахаляву-побольше. Желательно - как-в-винде!

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру