Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен systemd-homed для управления переносимыми домашн..., opennews (ok), 21-Сен-19, (0) [смотреть все] Вот так чики-брики и в дамки И никаких больше уязвимостей искать не надо Спаси, Аноним (178), 10:58 , 22-Сен-19, (178) +25   // Осталось только убедить администратора подписать профиль или подделать подпись , ig0r (??), 12:00 , 22-Сен-19, (201) –3   // кстати, если тебе пароль нужно будет сменить, то теперь это тоже к нему passwor, crypt (ok), 12:09 , 22-Сен-19, (212) +1   // Очевидно у профиля должны быть части которые требуют подписи и части которые под, ig0r (??), 12:16 , 22-Сен-19, (219) –2   иии это поттер так сказал я что-то не заметил этого в видеовыступлении то есть, crypt (ok), 12:24 , 22-Сен-19, (223)   Я не смотрел, видео выступление, я сделал вывод о том что часть профиля верифици, ig0r (??), 12:56 , 22-Сен-19, (239)   Не обязательно, обычно это делается через вырезание или заполнение нулями подпис, Аноним (385), 16:03 , 23-Сен-19, (385)   Чем это отличается от не верифицируется , ig0r (??), 23:57 , 23-Сен-19, (407)   про профиль файрфокс в identity я не слышал откуда это , crypt (ok), 12:25 , 22-Сен-19, (224)   Пардон, это я погорячился, я почему то подумал речь идёт о всём профиле включая , ig0r (??), 12:37 , 22-Сен-19, (226) –1   ну да, у меня тоже появилось чувство, что поттеринг так глубоко задачу не обдумы, crypt (ok), 12:43 , 22-Сен-19, (229)   Я не поттеринг, поэтому мои ошибки в понимании не говорят о том насколько он обд, ig0r (??), 12:52 , 22-Сен-19, (236)   потеринг хоть раз об этом сказал зачем додумывать за него , crypt (ok), 12:58 , 22-Сен-19, (240)   Я не знаю, я не смотрел, что поттрениг сказал, Я думаю для того чтобы иметь своё, ig0r (??), 13:06 , 22-Сен-19, (242) –1   Очевидно у профиля должны быть - кажется первое слово в этом предложении ту, EuPhobos (ok), 10:33 , 23-Сен-19, (370) +6   там подпись идет к этому файлу т е профиль подписывается администратором систе, crypt (ok), 12:01 , 22-Сен-19, (204)   // Как же я тогда подключу свою флешку к любому компьютеру , например, своему дома, Аноним (217), 12:12 , 22-Сен-19, (217)   // Если системя ничего не знает о вашем профиле и ничего не знает о подписи которой, ig0r (??), 12:20 , 22-Сен-19, (221) –2   А То есть вначале администратор должен как-то синхронизировать данные на всех П, Аноним (255), 13:35 , 22-Сен-19, (255) +2   Это взято из виндовс Все компьютеры подключены по сети к серверу При первом за, Имя (?), 14:06 , 22-Сен-19, (264) –2   все компьютеры не хранят информации о пользователе Разрешение профиля - на серв, Имя (?), 14:12 , 22-Сен-19, (266) –1   Описание varlink не хватило Что-то такое они им и пытаются провернуть Странно , Аноним (255), 14:18 , 22-Сен-19, (271) +1   Ещё раз обращу внимание По предложенному решению пользователь все системные нас, Аноним (255), 14:15 , 22-Сен-19, (267)   Мне показалось да и судя по названию , что это сделано исключительно для перено, rshadow (ok), 17:00 , 23-Сен-19, (389)   Таки да Смысла мало Если система специально настраивается, чтобы иметь возможно, gogo (?), 14:17 , 22-Сен-19, (269)   Очевидно чтобы легко переносить свои настройки Как например перенос аккаунта в , rshadow (ok), 17:04 , 23-Сен-19, (390)   я хз на самом деле так говорит Поттер в своем видеообращении логично предполож, crypt (ok), 12:21 , 22-Сен-19, (222)   Скрыто модератором, Аноним (3), 22:27 , 21-Сен-19, (3) +21 windowsd всё ближе, any (??), 22:29 , 21-Сен-19, (7) +44 // Ничего не понял Зачем все это Кидаю файлы и папки из домашней директории на фл, Аноним (-), 01:02 , 22-Сен-19, (93) +4 // Ты работаешь в конторе, где вместо венды внедрили linux Твой комп ломается Теб, pda (?), 01:16 , 22-Сен-19, (98) +22 // Так Поттеринг гений , Аноним (-), 01:31 , 22-Сен-19, (100) Напомните когда переносимые профили появились в офтопике Помню вроде еще в NT чт, Аноним (119), 03:07 , 22-Сен-19, (119) наверное с первым контроллером доменавы не представляете как нервничают админы к, хотел спросить (?), 03:33 , 22-Сен-19, (130) +10 Квоты спасут нервные клетки таких админов , mma (?), 05:21 , 22-Сен-19, (137) +3 Внезапно введенные квоты добавят входящих звонков писем сообщений админу с вопро, Аноним (243), 13:07 , 22-Сен-19, (243) +3 Да, запросто, а еще вариант когда коллеги решили поменяться местами, и оба льют , gsdh (?), 04:24 , 23-Сен-19, (360) 1 поправил, не благодари Действительно, где ж еще хранить личные данные пользо, пох. (?), 10:11 , 23-Сен-19, (368) К сожалению, все что удобно, весь этот комфорт, но он, к сожалению, ведет нас ти, Перастерос (ok), 13:12 , 23-Сен-19, (376) админу они неудобно - именно потому что надо без конца бить по рукам мариванну, , пох. (?), 18:20 , 23-Сен-19, (394) В общем любое хорошее дело можно заболтать админским флеймом Мне надо, начальни, Перастерос (ok), 19:13 , 24-Сен-19, (414) +1 а кто вам сказал, что у вас будет выбор вот в том и дело - что десятки Ну и есл, пох. (?), 09:51 , 25-Сен-19, (421) я еще в первом ответе сомневался, а слышал ли ты про VPN, RDP, VNC и тому подобн, Перастерос (ok), 10:28 , 25-Сен-19, (422) угу, прямо вот на макбучек Как, говоришь, у него с rdp Отдельных успехов тебе , пох. (?), 11:04 , 25-Сен-19, (423) по VNC я даже играл в rfonline, много лет назад, playnet (ok), 16:19 , 16-Окт-19, (431) X Admins and Accountant adult video, Аноним (144), 07:24 , 22-Сен-19, (144) Annual report fuсkup edition , Аноним (417), 00:34 , 25-Сен-19, (417) Это ближе к User Profile Disks в RDS от Microsoft А поддержка UPD появилась в W, Casm (??), 08:18 , 22-Сен-19, (155) +1 Да никуя не в винде, а в нетваре Оттуда ноги растут , old (?), 13:49 , 23-Сен-19, (381) +1 а то ты чё сомнтевлся, шклаотрн чё ли , ggdotgff (?), 22:02 , 22-Сен-19, (343) Мы таки делали это с home на NFS ещё с начала девяностых Ну, не считая ноутбук, Аноним 80_уровня (ok), 11:37 , 22-Сен-19, (184) +2 Не совсем, ибо пароль в системе хранился в другом месте Для этого нужен был отде, КО (?), 11:51 , 22-Сен-19, (193) +1 При устройстве сразу говоришь чтобы со своими флешками приходили Только выше уж, Аноним (331), 19:45 , 22-Сен-19, (331) есть один маленький нюанс NFS в 90-х вообще не умел в шифрование трафика ни са, ы (?), 15:54 , 23-Сен-19, (384) +1 ipsec это 95 год по моему , Аноним (385), 16:12 , 23-Сен-19, (386) ну, уже не то, чтобы сильно начало 90-х линуксоидная имплементация только начала, ы (?), 16:19 , 23-Сен-19, (388) а между этими делами успеваешь строить n-этажные матерные слова в моменты по, all_glory_to_the_hypnotoad (ok), 12:51 , 22-Сен-19, (233) Технологии квантовых связей уже в systemd , Аноним (249), 13:25 , 22-Сен-19, (249) Это уже 100 лет как изобретено и называется тонкий клиент , Урри (?), 19:41 , 22-Сен-19, (330) +1 тонкий клиент - это совершенно не о том Тонкий клиент - это обычно - как сэконо, пох. (?), 10:19 , 23-Сен-19, (369) +1 А чего в этой конторе Линукс внедрили, а централизованное хранение данных о юзер, матрас (?), 21:58 , 22-Сен-19, (342) +1 осознаешь, что на новом вместо твоего i3 установлен gnome, которым ты отродясь н, виндотролль (ok), 22:45 , 23-Сен-19, (406) +2 а я смотрю, некоторые любят преодолевать трудности-то P S а я отвоевал себе в с, пох. (?), 11:11 , 25-Сен-19, (424) –3 ох уж эти фантазии пользователей винды Линукс используют не потому, что беспл, виндотролль (ok), 16:58 , 25-Сен-19, (426) –1 написал - стер Не в коня корм то есть ни разу из подвальной конторы с тремя рж, пох. (?), 17:12 , 25-Сен-19, (427) –1 да все ж ответил Покажешь мне человека из facebook, google, amazon или netflix, виндотролль (ok), 17:23 , 25-Сен-19, (428) ну я пытался сперва разжевывать, что если за сохранение винды на своем рабочем м, пох. (?), 17:38 , 25-Сен-19, (429) +1 проблема твоей конторы В любой из 4-х названых компаний дают ноут хоть с виндой, виндотролль (ok), 17:56 , 25-Сен-19, (430) Это не для локалхоста , Пряникё (?), 11:59 , 22-Сен-19, (200) –2 сделали бы уже свой дистрибутив linuksd-potterd и отстали бы от unixway, а все б, vlpoliakov (?), 01:43 , 22-Сен-19, (101) +19 // так я и сделал - SystemD Linux называется Он оказался настолько хорош и замечате, Леня Потный (?), 07:32 , 22-Сен-19, (148) +8 // Systemd-linuxd, linuxd - процесс поверх гипервизора systemd , Аноним (373), 11:01 , 23-Сен-19, (373) Сделай свой диск с юникс-вэем и не страдай Или возьми любой из уже имеющихся, Аноним (192), 11:49 , 22-Сен-19, (192) –2 Почему профиль пользователя не бинарный , Аноним (8), 22:30 , 21-Сен-19, (8) +20 // Таки бинарный, ilyafedin (ok), 22:45 , 21-Сен-19, (15) +3 кстати да, а еще должен затираться при повреждении, Аноним (21), 23:01 , 21-Сен-19, (21) +3 // Учитывая, что он шифрованный - так и есть , Админчег (?), 10:25 , 22-Сен-19, (174) +2 // таки да, только повреждать можно не только сам контейнер Да и нешифрованный вари, Аноним (21), 11:14 , 22-Сен-19, (179) +1 Нынешние кулхакеры уже не могут ничего кроме json , КО (?), 11:52 , 22-Сен-19, (195) +6 // пиши фичреквест, что нужен yaml - мне кажется, у тебя есть неплохие шансы на под, пох. (?), 18:25 , 23-Сен-19, (395) Жду пачку CVE, Аноним (9), 22:30 , 21-Сен-19, (9) +13 // Вот именно Дыры будут у миллионов А фича нужна полутора человекам и ХЗ зачем Зап, gogo (?), 00:16 , 22-Сен-19, (74) // Линукс тоже нужен полутора человекам А фича полезная, вопрос в реализации Куча , авры (?), 00:41 , 22-Сен-19, (80) –7 // Тут он что-то бодро начал, но до практического применения сабжа сетевые профили, Аноним (144), 07:25 , 22-Сен-19, (146) +1 systemd-ldapd , СеменСеменыч777 (?), 09:51 , 22-Сен-19, (170) +4 Это только технология а не готовый продукт , bvcb (?), 18:24 , 22-Сен-19, (317) Фича как раз таки очень неплохая Но, зная Поттеринга, можно быть уверенным, что, Аноним (115), 02:50 , 22-Сен-19, (115) –1 lastGoodAuthenticationUSec, enforcePasswordPolicy, hashedPassword - как я смотрю, Аноним (10), 22:32 , 21-Сен-19, (10) // Кстати RedHat там параллельно мутит Clevis Tang там тоже json LUKS2, Аноним (3), 22:33 , 21-Сен-19, (11) Не лучше вопрос задать так, а как ограничить не желательного юзера Ну типа со, anonymous (??), 22:48 , 21-Сен-19, (16) // Видимо, профили будут подписываться, а сертификаты юзверей отзываться Ну или бе, авры (?), 00:42 , 22-Сен-19, (82) –1 // Какой альтернативный взгляд у Лёньки на всё вокруг В мске-то большинство этих д, Аноним (10), 00:55 , 22-Сен-19, (92) +2 Да это вообще редкая дичь С какой стати принадлежность к группам - свойство пол, CrazyAlex (?), 16:42 , 22-Сен-19, (301) +1 Тс-с Про будущие CVE уже провозвестили , Michael Shigorin (ok), 16:57 , 22-Сен-19, (305) В домене windows так оно и есть, и всё крутится Что какбе намекает о целевой ау, zzz (??), 17:14 , 22-Сен-19, (310) –1 Может ты мне покажешь где в мсовской среде все параметры хранятся у пользователя, Аноним (255), 17:17 , 22-Сен-19, (311) По крайней мере, кеширыется локально локальный админ может быть и ломануть его, bvcb (?), 18:28 , 22-Сен-19, (318) И что там кешируется локально кроме хеша пароля Ещё раз поинтересуюсь где это м, Аноним (255), 18:36 , 22-Сен-19, (323) Самое интересное я забыл написать Если я правильно помню по умолчанию это выклю, Аноним (255), 18:39 , 22-Сен-19, (324) дичь, да у меня давно впечатление, что у поттера какой-то не тот бекграунд он , crypt (ok), 01:38 , 23-Сен-19, (356) проблема в том, что профиль подписывается уникальным ключом конкретной машины о, crypt (ok), 12:45 , 22-Сен-19, (231) Загонят во freeipa , Michael Shigorin (ok), 16:57 , 22-Сен-19, (306) ну только если вследствие коментов на опеннете by design там даже мысли такой, crypt (ok), 01:35 , 23-Сен-19, (355) Не монтируй его папку в home - делов то , КО (?), 11:53 , 22-Сен-19, (197) –1 Страшно подумать сколько потенциальных уязвимостей для получения local root мож, Аноним (13), 22:44 , 21-Сен-19, (13) +9 // ну я надеюсь это будет выключатся, Аноним (45), 23:24 , 21-Сен-19, (45) // я надеюсь что это будет даже не включаться, Аноним (119), 03:08 , 22-Сен-19, (121) +14 // Ну раз уже по умолчанию юзер член группы wheel, то уже включено А, кстати, с sh, Serg (??), 01:41 , 23-Сен-19, (357) Этим уже давно systemd-logind заведует, динамически расставляя ACL на устройства, Аноним (393), 18:14 , 23-Сен-19, (393) ну и решение свалка г-кода а не системный манагер , Аноним (420), 01:08 , 25-Сен-19, (420) ну да, а еще будут системд не будет единственным поддерживаемым инитом в популяр, имя_ (?), 03:39 , 22-Сен-19, (131) +12 волков бояться - в лес не ходить, Нанобот (ok), 09:05 , 22-Сен-19, (162) –2 // сказала себе Красная Шапочка Red Hat , Перастерос (ok), 12:52 , 22-Сен-19, (235) +10 винда наступает, Аноним (14), 22:44 , 21-Сен-19, (14) +1 // А где такое в винде , anonymous (??), 22:49 , 21-Сен-19, (18) +1 // https en wikipedia org wiki Roaming_user_profile, Аноним (25), 23:07 , 21-Сен-19, (25) +2 Ну там уже 100 лет назад была возможность хранить домашнюю папку в AD Логинясь , Аноним (26), 23:08 , 21-Сен-19, (26) // На любой машине, членом этого АД Это совсем другое , anonymous (??), 23:43 , 21-Сен-19, (56) +2 Еще задолго до АД, даже до самой винды, в юнихе можно было грузить систему с сер, anonymous (??), 23:46 , 21-Сен-19, (57) +4 i домашняя папка скачивается с сервера i - посмотрел сейчас сколько у меня за, eganru (?), 09:24 , 22-Сен-19, (166) +1 roaming многие не юзают из-за этого, групповыми политиками мапят каталоги в сете, rinat85 (?), 13:10 , 22-Сен-19, (244) Или солярка В ней-же нельзя в home директории создавать Только монтировать с , Аноним (62), 23:51 , 21-Сен-19, (62) +1 Опять мусорят в корне домашней директории https habr com ru post 440620 , Анимус (?), 22:48 , 21-Сен-19, (17) –2 // Поэтому свои файлы нужно держать в таком месте, которое система не использует , user (??), 00:08 , 22-Сен-19, (72) // как-то не понятно, чей комп мой или системы , Аноним (188), 11:45 , 22-Сен-19, (188) +1 // Система называет его мой компьютер , Аноним (250), 13:26 , 22-Сен-19, (250) +4 произошла подмена понятий путь home - это расположение текщего залогиненого юз, Аноним (249), 13:48 , 22-Сен-19, (256) ну и где хранить этотдля , Аноним (188), 14:31 , 22-Сен-19, (273) –1 Ой, а если вдруг так внезапно случится непонятно, конечно, зачем кому-нибудь эт, Григорий Федорович Конин (?), 18:53 , 22-Сен-19, (326) +1 Пристыковался пользователь1 ему дали UID последний свободный к примеру 1001, anonymous (??), 22:56 , 21-Сен-19, (19) +1 // а если два пользователя подключились с одинаковыми uid в их homed имидже тоже не, Аноним (25), 23:13 , 21-Сен-19, (31) +2 // Это только если нормальную FS использовать Следующий шаг - миграция папки home н, Зеркало (?), 07:26 , 22-Сен-19, (147) +1 // да да, и старую проблему элементарно сменить пароль локал юзеру после поднятия н, rinat85 (?), 13:14 , 22-Сен-19, (245) а, вот для чего MS разрешила использовать exfat-то ntfs это, по-моему, слишком , пох. (?), 11:14 , 25-Сен-19, (425) А нехрен на общей шаре хранить информацию доступа в uid gid файла и флагах Для , Ordu (ok), 12:49 , 22-Сен-19, (232) –1 Объясните недалёкому, для чего нужен systemd-homed , Аноним (20), 22:58 , 21-Сен-19, (20) // Для корпораций, в будущем твой домашний каталог будет на их серверах в облаке, а, Аноним (25), 23:10 , 21-Сен-19, (29) +13 // Зачем Ведь уже есть андроид и эпл , авры (?), 00:48 , 22-Сен-19, (86) +2 // Ну как-то срвнивают и тут линух как-то уступает , Аноним (119), 03:10 , 22-Сен-19, (122) В далёком прошлом уже были сетевые монтировки НенужноД изобрело велосипед , Аноним (188), 11:48 , 22-Сен-19, (191) +2 // systemd-velosiped , Michael Shigorin (ok), 14:50 , 22-Сен-19, (278) +3 Потому что это только в убогой винде все настройки лежат кучкой, в папке c wind, iLex (ok), 23:13 , 21-Сен-19, (32) –19 // Какой бред Лично я переезжаю на новую версию ОСи просто создав юзера с таким же , gogo (?), 00:00 , 22-Сен-19, (68) +2 // Настройки cron у вас тоже в хомке лежат А настройки VPN для обхода блокировок , iLex (ok), 00:26 , 22-Сен-19, (77) Параметры сборки ведра и прог не забудьте Он же переехал на другой дистр или в, авры (?), 00:51 , 22-Сен-19, (89) Кроны нормальные люди хранят в домашней папке и после редактирования делают cron, gogo (?), 13:17 , 22-Сен-19, (246) –1 Что за люнукс юзер, что не поднял на своем декстопе кучу служб, не настроил ипэт, bvcb (?), 18:30 , 22-Сен-19, (319) –1 Это не бред Вы просто говорите о разных вещах Ты рассказываешь про обновление и, Аноним (169), 09:45 , 22-Сен-19, (169) –3 Утилиты, многобукаф, оскорбления, а хомяк юзера в линухе уже лет 20 переносится , Анон444 (?), 10:10 , 22-Сен-19, (171) Да что это вообще значит переносится Типа когда по 40 раз переустанавливаешь , Аноним (169), 11:47 , 22-Сен-19, (190) –1 Вот и выросло поколение Все давно было изобретенно давно, сейчас через систем, maximnik0 (?), 10:37 , 22-Сен-19, (176) +1 Это карточный домик на костылях и подпорках Попробуй сделать такую систему на б, Аноним (169), 11:51 , 22-Сен-19, (194) передёрнув затвор К нам тут одни люди приходили Им какой-то настолько же с, Michael Shigorin (ok), 14:55 , 22-Сен-19, (279) +1 Твое анекдотический случай не меняет картину мира Всегда можно настроить один а, Аноним (292), 16:10 , 22-Сен-19, (292) +2 я согласен на одну, можно полу-частную, можно без профилей по nfs - чтобы занест, пох. (?), 18:30 , 23-Сен-19, (396) Служба приставов в Петропавловске-Камчатском, живёт на Кубинти уже 8 год, не жал, maximnik0 (?), 06:03 , 24-Сен-19, (410) ну там-то понятно ловить нечего, какая разница на чем косынку раскладывать а гл, пох. (?), 18:32 , 24-Сен-19, (413) Но МегаФон же сделал, у них распределённый атказоустойчевый реопелдап собствен, maximnik0 (?), 21:16 , 24-Сен-19, (416) +1 Дорогуша моя, я никогда не сделаю в виндовсе ничего плохого Не переживайте Да, gogo (?), 13:31 , 22-Сен-19, (253) +3 Удачи тебе с systemd, сладенький , Аноним (292), 16:11 , 22-Сен-19, (293) +1 в замечательной венде вы можете спокойно переместить профиль при наличии корп, Перастерос (ok), 13:30 , 23-Сен-19, (379) –1 что бы когда будет нужно уже не в столь далёком будущем , отправить товарищу м, XapoH (?), 23:15 , 21-Сен-19, (37) –3 // То же самое с корпоративными гугло-мылами, когда гугл предлагает хранить корпора, Аноним (188), 11:57 , 22-Сен-19, (199) +1 товарищмайор приходют со своей, на собственной флэшке - оттуда хрен потрешь, у н, пох. (?), 18:34 , 23-Сен-19, (397) Надеюсь это будет опционально, кому надо тот устанавливает и использует , Igor (??), 23:06 , 21-Сен-19, (22) // угу Примерно как и со всем systemd - мы можем вам покрасить машину в любой цве, XapoH (?), 23:19 , 21-Сен-19, (39) +2 // Зачем платный Ещё лучше -- это теперь рынок рабочей силы за копеечки , Ю.Т. (?), 09:26 , 22-Сен-19, (167) +1 В systemd многое в теории опционально, но по факту нет - как тот же dbus, к кото, KonstantinB (ok), 01:47 , 22-Сен-19, (102) Наивный вы всегда сможете заменить ненужноД на другую систему инициализации , Аноним (188), 12:01 , 22-Сен-19, (203) +3 // есть много разных мененджеров, и неужели ни один из них не прибит гвоздями к стр, Аноним (249), 14:02 , 22-Сен-19, (260) С одной стороны по идее должна быть паника что sysdemd лезит в домашние каталоги, kiwinix (?), 23:06 , 21-Сен-19, (23) –5 // ты хочешь чтоб в твой линух с флешкой залезть можно было это ж никаких chroot и, аноним3 (?), 23:15 , 21-Сен-19, (36) // Так пароль же ещё нужно знать или домашняя папка просто так шифруется , kiwinix (?), 23:25 , 21-Сен-19, (47) –2 // Ну так пароль тут же на флешке , anonymous (??), 23:40 , 21-Сен-19, (55) +2 тебе радостно объяснил шеф системд, что он примет тебя с распростертыми объятиям, аноним3 (?), 03:08 , 22-Сен-19, (120) Зря минусуете Товарищ правильно говорит Даже если это доступ с гостевыми прав, gogo (?), 00:04 , 22-Сен-19, (69) –2 // прЕвышение прИвилегий, бублички (?), 00:09 , 22-Сен-19, (73) +2 Это должно настраиваться кому можно заходить, а кому нет Другой вопрос, что э, авры (?), 00:53 , 22-Сен-19, (91) –2 Ну скопирнул ты etc, который в любой федоре будет одинаковый, поскольку в ro, д, Annoynymous (ok), 00:36 , 22-Сен-19, (79) –1 // никогда локальный руткит не видел я бы оч сомневался в безопасности такой вот, аноним3 (?), 03:02 , 22-Сен-19, (118) Во-первых, куда вешать локальный руткит, если у тебя вся система в ro, кроме заш, Annoynymous (ok), 12:03 , 22-Сен-19, (206) –1 а это реально нужно объяснять вмешательство в работу программ при условии , чт, аноним3 (?), 12:41 , 22-Сен-19, (227) –1 gt оверквотинг удален Это вполне реализуемо уже сейчас, безо всяких homed , Annoynymous (ok), 12:52 , 22-Сен-19, (234) –1 с homed будет проще и легче замести следы система сама все сделает без этой др, аноним3 (?), 15:16 , 22-Сен-19, (283) –1 шифрование раздела - хорошо всё остальное лишь нагромождение всевозможных косты, бублички (?), 23:06 , 21-Сен-19, (24) +4 // Шифрование раздела и так можешь сделать А эта штука работать не будет никогда, т, anonymous (??), 23:09 , 21-Сен-19, (28) –4 Судя по всему на форуму ВЫ один такой кто не понимает Ладно попытаюсь по попроще, anonymous (??), 23:36 , 21-Сен-19, (52) –2 имея UID 1000 пользователь vasya скачал коллекцию фотографий котиков и пошёл себ, бублички (?), 23:47 , 21-Сен-19, (59) –2 На компьютере есть директория куда могут писать разные пользователи ОБЩАЯ В э, anonymous (??), 23:53 , 21-Сен-19, (65) –2 И не забудь еще объяснить как сделать чтобы с такого то времени перестали пускат, anonymous (??), 23:58 , 21-Сен-19, (66) –2 А тааарищ майор ставивший ОС на этот ПК поимел и котиков и порнуху и пароли от о, Аноним (10), 00:41 , 22-Сен-19, (81) –1 Шифрование и сейчас есть, причем не обязательно только домашнего каталога , Аноним (33), 23:13 , 21-Сен-19, (33) –5 LDAP, надо заметить, дико оверинжиниренная штука Я, конечно, разобрался, когда , KonstantinB (ok), 01:48 , 22-Сен-19, (103) +1 // LDAP вещь бесппорно удобная продумана в плане масштабируемости репликация ни, бублички (?), 02:35 , 22-Сен-19, (111) –4 Который именно LDAP Fedora Directory Server Novell eDirectory Lotus Directory, Annoynymous (ok), 12:05 , 22-Сен-19, (208) –3 ждем systemd-humand для управления людьми, пора бы уже, тот_же_анон_уже_без_мабилы (?), 23:09 , 21-Сен-19, (27) +1 Ну вот Опять он создал что-то прикольное, но бесполезное , freehck (ok), 23:22 , 21-Сен-19, (43) +5 // Как полезность определять будем , Аноним (141), 06:07 , 22-Сен-19, (141) // по возможности выпиливания с компа Нельзя удалить - ненужноД , Аноним (188), 12:07 , 22-Сен-19, (209) +1 // боюсь разочарую с момента появления системд я не помню чтобы что то можно было , аноним3 (?), 12:44 , 22-Сен-19, (230) Поттеринг опять пытается указывать как нам жить, продвигая очередную свою поделк, Аноним (33), 23:23 , 21-Сен-19, (44) +10 // Скрыто модератором, Аноним (53), 23:37 , 21-Сен-19, (53) // Скрыто модератором, бублички (?), 23:52 , 21-Сен-19, (64) +6 Скрыто модератором, Аноним (76), 00:26 , 22-Сен-19, (76) +2 Скрыто модератором, Аноним (119), 03:13 , 22-Сен-19, (124) –1 Плюсую Нахрена мне куча его говноидей в комплекте к иниту Если мне нужен просто, gogo (?), 00:07 , 22-Сен-19, (71) // Выпиливай не трогай, изи же Напиши скрипт, который это будел делать, выложи его, Алексей Михайлович (?), 19:26 , 24-Сен-19, (415) ну не знаю, лично мне он не указывает, как житьа если тебе кажется, что поттерин, Нанобот (ok), 09:04 , 22-Сен-19, (161) –6 embraceD, enhanceD, extinguisheD всё как билли прописал , Аноним (58), 23:47 , 21-Сен-19, (58) +4 Аааа Горшочек не вари , Аноним (63), 23:52 , 21-Сен-19, (63) +13 // поздно xD, Аноним (420), 00:43 , 22-Сен-19, (83) +1 Debian, верни все как было , Аноним (85), 00:45 , 22-Сен-19, (85) –1 // лет 10 назад не ты ли здесь ныл по поводу udev всё ещё пользуешься статической , бублички (?), 00:52 , 22-Сен-19, (90) –2 // Как ты меня вычислил, шайтан Срочно меняю ник , Аноним 85 (?), 07:33 , 22-Сен-19, (149) +1 да, да - подобные тебе полезные идиоты, думающие что для этого надо руками что-т, Леня Потный (?), 08:32 , 22-Сен-19, (157) Вспомнил про tcb https www openwall com tcb Лучше бы его внедряли повсемест, Дон Ягон (ok), 00:50 , 22-Сен-19, (87) +1 // Да я вот тоже не пойму чего мужику не ймется хочет написать систему пусть пишет , Аноним (119), 03:14 , 22-Сен-19, (125) +1 Так есть же дистрибутивы которые его используют православный Альт и Мандрива, п, maximnik0 (?), 13:00 , 23-Сен-19, (375) // Всё так Но это не повсеместно , Дон Ягон (ok), 15:25 , 23-Сен-19, (383) Чего всполошились-то Почти с самого начала было понятно, что с systemd не все л, user90 (?), 00:50 , 22-Сен-19, (88) +4 // да эта болезнь все нормальные дистры заразила уже , Аноним (420), 01:04 , 25-Сен-19, (419) такое ощущение что Лёня единственный кто пишет линукс, а остальные так, на подхв, Аноним (95), 01:05 , 22-Сен-19, (95) –1 А не легче просто скопировать папку config и перенести все настройки , РетроАноним (?), 01:16 , 22-Сен-19, (97) // config и прочий POSIX для слабаков же,Лёня пользуется только теми стандартами, , Аноним (150), 07:36 , 22-Сен-19, (150) +6 И тут сразу возникает вопрос Ну, допустим, из usr local можно кое-что перенес, Аноним (99), 01:22 , 22-Сен-19, (99) –5 // множество программ в течение уже многих десятилетий ищут конфигурационный файл в, бублички (?), 01:50 , 22-Сен-19, (104) // Так как множество программ, но не все почему-то, в течение уже многих десятилети, Аноним (108), 02:20 , 22-Сен-19, (108) // etc fstab и etc sysctl d - это чтоб любой савка и гришка могли запросто сдела, бублички (?), 02:42 , 22-Сен-19, (113) +1 Очевидно же, что админит локалхост с 1 пользователем , Аноним (143), 06:16 , 22-Сен-19, (143) +1 Используй aufs с корнем в ro, не будешь вносить изменений в системные каталоги , Annoynymous (ok), 12:08 , 22-Сен-19, (210) –1 Use PATH , luke export PATH PATH your binary locationИногда в общем пути уже, Аноним (150), 07:41 , 22-Сен-19, (151) –1 Глупо использовать оболочку и переменные оболочки, которые сами по себе разные м, Аноним (169), 09:10 , 22-Сен-19, (164) // Вот и выросло поколение с , Аноним (150), 09:22 , 22-Сен-19, (165) usr local для всех пользователей, а home user local для одного, Аноним (281), 15:03 , 22-Сен-19, (281) Леня переизобрел ActiveDirectory , koal (?), 02:17 , 22-Сен-19, (106) // В смысле, Леня переизобрел AD с перемещаемыми профилями , koal (?), 02:18 , 22-Сен-19, (107) +2 // Не изобрел а реализовал not to invent but implement , Аноним (119), 03:17 , 22-Сен-19, (126) +1 Ад он изобрёл уже давно, теперь чертей понемногу деплоит , Аноним (58), 20:40 , 22-Сен-19, (337) +1 Какая-то абсолютно бессмысленная хрень Молим провидение, чтобы он это обязатель, vitalif (ok), 02:24 , 22-Сен-19, (109) +4 // ой, зря ты это написал , Аноним (150), 07:43 , 22-Сен-19, (152) Я на самом деле не понимаю 2 вещи а как он ещё не встроил в системд изоляцию п, vitalif (ok), 02:27 , 22-Сен-19, (110) // погоди, скоро для изоляции компонентов systemd в него запилят docker вместе с ku, бублички (?), 03:02 , 22-Сен-19, (117) apt-get прибит гвоздями к libsystemd so, Аноним (188), 12:16 , 22-Сен-19, (218) +1 Спасибо тебе, Леонид Портянкин, за то, что всё больше людей начинают интересоват, Admin Daunec (?), 02:40 , 22-Сен-19, (112) +4 // Это как-то странно выбирать целую систему лишь из-за pid1 Мне самому systemd не, anonymous (??), 02:54 , 22-Сен-19, (116) // То есть, та самая новость, под которой ты оставляешь свой комментарий, не наводи, Аноним (128), 03:21 , 22-Сен-19, (128) +1 // Меня systemd наводил на размышления ещё до захвата Debian-а И я всячески сопрот, anonymous (??), 11:29 , 22-Сен-19, (182) Тогда твой выбор - это Gentoo Очень не плохой выбор, между прочим Можно и позд, jOKer (ok), 11:52 , 22-Сен-19, (196) Я когда-то пробовал использовать Gentoo для работы Но, к сожалению, съедает сли, anonymous (??), 10:09 , 23-Сен-19, (367) Именно, что из целесообразности Зачастую же инструмент выбирается по принципу , zzz (??), 17:37 , 22-Сен-19, (314) +1 Я не знаю как у вас, но у меня работа очень даже Linux-specific Притом область , anonymous (??), 18:58 , 22-Сен-19, (328) Под BSD можно сделать всё то же самое, что и под линуксом за исключением специ, zzz (??), 23:42 , 22-Сен-19, (349) Я пользовался FreeBSD несколько лет да и периодически до сих пор сталкиваюсь , anonymous (??), 09:36 , 23-Сен-19, (365) но одно могу сказать в пользу бсд - у них очень стабильный апи ломают конечно, , аноним3 (?), 03:21 , 22-Сен-19, (129) –2 // ABI В портах есть такие misc compat предоставляющие слой совместимости с преды, xm (ok), 20:08 , 22-Сен-19, (332) Да-да, вот именно из-за PID1 , zzz (??), 04:05 , 22-Сен-19, (133) –3 а для меня является потому что с изменениями во всей базовой системе системе ви, crypt (ok), 12:32 , 22-Сен-19, (225) +1 Поддерживаю Сначала переводил с фряхи на линух, а теперь обратно Судьба не , An (??), 20:13 , 22-Сен-19, (334) +2 Даже и не знаю С одной стороны вроде бы и нужно, а с другой стороны Лёнина реал, Аноним (123), 03:12 , 22-Сен-19, (123) // Вот согласен вроде бы идеи крутые но реализации все как-то страдают может ему лу, Аноним (119), 03:18 , 22-Сен-19, (127) –1 // Нет, Леню если только в кодеры - писать реализации конкретных функции по чужим, А (??), 08:33 , 22-Сен-19, (158) // Вы его код видели Я примерчики приводил когда-то - и там жесть, CrazyAlex (?), 17:08 , 22-Сен-19, (309) +1 Сам хотел как бы похвалить в духе третьего абзаца, только ещё прибавил бы хуцпа, Ю.Т. (?), 08:39 , 22-Сен-19, (159) +2 ненужноД, Аноним (188), 14:10 , 22-Сен-19, (265) Неюниксвейнинько, Аноним (134), 04:10 , 22-Сен-19, (134) // Чего все ноют про юниксвей Забыли, что GNU означает , Аноним (138), 05:21 , 22-Сен-19, (138) –3 // А причём тут ГНУ Это РедХэт жжот напалмом , Аноним (150), 07:46 , 22-Сен-19, (153) // Выжигает все что не АЙБИЭМ Научились у условно бесплатных гугла, фейсбука денеж, Аноним (258), 13:54 , 22-Сен-19, (258) После внедрения этой штуки, внедрять Linux на предприятии станет комфортнее Но , Аноним (169), 09:08 , 22-Сен-19, (163) –2 // Уважаемый аноним с госпредприятия, тонкие клиенты ещё в 80х придумали, подключае, Аноним (275), 14:39 , 22-Сен-19, (275) +3 // Ты што делаешь, сейчас же у поттеринго-фанбоя картина мира рухнет , Дон Ягон (ok), 15:36 , 22-Сен-19, (289) Вот только тут не про тощики речь бардак в системных компонентах - залог однопро, Аноним (292), 16:20 , 22-Сен-19, (294) // У костылеписателя есть какая-никакая архитектура в голове У лёнькиных фанатиков, Аноним (255), 16:59 , 22-Сен-19, (308) FreeIPA, Аноним (292), 00:33 , 23-Сен-19, (352) В курсе этой системы Где именно описано что этот сервис системд будет использов, Аноним (255), 00:59 , 23-Сен-19, (353) Не нужно путать причину и следствие Это freeipa сможет воспользоваться новым фу, Аноним (169), 13:25 , 23-Сен-19, (377) Чем, чем она может воспользоваться, простите Не хватило написанного автором в , Аноним (399), 19:27 , 23-Сен-19, (399) Спор об авторитетности это заведомо не технический спор, это гуманитарный, Аноним (169), 13:28 , 23-Сен-19, (378) Если руководствоваться гуманитарным понятием авторитета, образование Леннарта По, Аноним (169), 13:44 , 23-Сен-19, (380) –1 простите, а что они - админят А то завтра к вам генеральным разработчиком придет, пох. (?), 18:46 , 23-Сен-19, (398) +2 Разве непонятно Лохов они админят Лох-админ не мамонт, не вымрет , Аноним (399), 19:32 , 23-Сен-19, (401) как раз и вымрет - дЭффехтивный его уволит, начитавшись про zero brain administr, пох. (?), 20:25 , 23-Сен-19, (402) +2 Ну как же Мы прямо здесь регулярно читаем про башпортянки, дворников и неспособ, Аноним (399), 21:47 , 23-Сен-19, (403) так эти прогрессивные первыми под нож и пойдут Они-то даже в дворники не годятс, пох. (?), 22:02 , 23-Сен-19, (404) +2 Немного досадно что инженерная культура вымирает как класс Там один авторитет ч, Аноним (399), 22:25 , 23-Сен-19, (405) +1 Перемещаемые профили, это очень удобно Настолько удобно, что даже в домашней се, forum reader (?), 10:17 , 22-Сен-19, (172) –1 // А в чём собственно проблема Как будто линукс не позволяет залогиниться в систем, ig0r (??), 11:54 , 22-Сен-19, (198) –1 // Проблема в том, что у _персонального_ компьютера даже корпопротивного , один ди, forum reader (?), 12:08 , 22-Сен-19, (211) // И что разве вы не можете залогиниться на копьютере с одним дисплеем, одной мишь, ig0r (??), 12:11 , 22-Сен-19, (215) +1 autoLogin true, На _персональном_ компьютере это означает полный монополь, forum reader (?), 15:17 , 22-Сен-19, (284) Я не знаю, что у вас за компьютер и система, не понимаю почему это означает полн, ig0r (??), 16:53 , 22-Сен-19, (302) Это видно Возьмем для примера такой же частный случай, как твой локалхост На бо, forum reader (?), 18:51 , 22-Сен-19, (325) Можете нормально объяснить проблему без перехода на личности Я не один здесь, к, ig0r (??), 00:04 , 24-Сен-19, (408) –1 Тут нет перехода на личности Есть объяснение что не нужно экстраполировать свой, forum reader (?), 10:58 , 24-Сен-19, (411) +1 Нет https sdelanounas ru blogs 119017 , Michael Shigorin (ok), 16:55 , 22-Сен-19, (303) Все эти пользователи работают на в одной системе Не соответствует условию W цел, forum reader (?), 17:25 , 22-Сен-19, (312) Да Ну я-то на Ваше утверждение предложил возражение, а не на неизвестные мне цел, Michael Shigorin (ok), 17:28 , 22-Сен-19, (313) Новость не читай, коммент набивай , forum reader (?), 18:33 , 22-Сен-19, (321) –1 Ну что тут такого У первого пользователя всплывет окошко - к вашему ПК хочет по, Аноним (255), 13:30 , 22-Сен-19, (252) –1 А эээ кхм Какое окошко Какое такое удаленно Логин на _персональном_ ко, forum reader (?), 15:28 , 22-Сен-19, (286) +1 Эхх, не ходил по рдп на ПК пользователей Вот то самое окошко у них и всплывает , Аноним (255), 16:07 , 22-Сен-19, (291) вот именно что сервер сервер это какая ни какая корпорация, там свои правила , forum reader (?), 18:31 , 22-Сен-19, (320) Все линухи - не персональные ПК Все винды 10ки в будущем - не персональные ПК , Аноним (255), 18:34 , 22-Сен-19, (322) –1 Не вижу как ssh отменяет персональность А вот автологин нескольких профилей _од, forum reader (?), 20:39 , 22-Сен-19, (336) +1 Ещё разик --это уже не персональный компьютер --Это твой ответ на мой комментар, Аноним (255), 21:40 , 22-Сен-19, (341) –1 Потрудись пояснить, как ssh отменяет персональность это мой ответ на бессмысленн, forum reader (?), 22:23 , 22-Сен-19, (344) +1 Ай маладца Сам объяснил что ПК с ссш это не персональный А теперь от меня треб, Аноним (255), 22:49 , 22-Сен-19, (346) Вот совершенно не интересно общаться с персонажем, который из своего частного сл, forum reader (?), 09:06 , 23-Сен-19, (364) Вот такие фанатики лёни немощные Им обычный вариант работы предлагаешь, и получ, Аноним (399), 19:30 , 23-Сен-19, (400) Икс-сервер особенно , Аноним (434), 18:38 , 07-Мрт-20, (434) есть сомнения, что systemd пытаются сделать незаменимой, иначе говоря, поставить, Аноним (-), 10:29 , 22-Сен-19, (175) // Уже давно всё так , Аноним (177), 10:53 , 22-Сен-19, (177) +1 Больше того само ядро теперь нельзя заменить Ни на бсдешное ни на какое другое,, Аноним (258), 11:24 , 22-Сен-19, (181) // Давно уже ждем конференцию на которой Леня наконец представит systemd-kerneld , А (??), 13:34 , 22-Сен-19, (254) Привязка системд к ядру такая что теперь нельзя будет поменять ядро и будущему с, Аноним (258), 11:23 , 22-Сен-19, (180) +1 дурацкиеПараметрыСМаленькойБуквы Х Хуже придумать уже не могли, видимо Когда в л, InuYasha (?), 11:39 , 22-Сен-19, (186) –2 // Уже давно man dconf, Аноним (189), 11:45 , 22-Сен-19, (189) +1 Идея может была бы здравой, будь она реализована в каком-нибудь nix guix, но нат, Аноним (187), 11:42 , 22-Сен-19, (187) +3 // Не переживай так, в json запихнут ссылки на snap пакеты твоего окружения и всё б, all_glory_to_the_hypnotoad (ok), 14:18 , 22-Сен-19, (272) // А вот кстати это единственный вариант развития этой хммм системы По задумке пол, Аноним (255), 14:33 , 22-Сен-19, (274) С такой флешки Intel 174 Compute Stick https www intel ru content www ru ru, forum reader (?), 15:32 , 22-Сен-19, (287) лёня с гномосеками уже работает над этим, уже скоро у тебя на линукс не сможет о, Аноним (58), 20:38 , 22-Сен-19, (335) +2 У нас так же неадекватные люди когда свой велосипед хотят пропихнуть, про его пр, Аноним (205), 12:02 , 22-Сен-19, (205) +1 // А адекватные как-то иначе пропихивают свои поделия , Ordu (ok), 21:09 , 22-Сен-19, (339) Новость нормальная, не надо связывать свою нелюбовь к Поттерингу с автором новос, Перастерос (ok), 12:09 , 22-Сен-19, (213) // Ну так и делал бы как в puppy, а поттеринг то все через одно место делает - чере, Аноним (275), 14:04 , 22-Сен-19, (262) +2 // через это самое одно место и делает , Перастерос (ok), 16:33 , 22-Сен-19, (298) +1 на соляре уж и забыли когда это уже было новинкой, borbacuca (ok), 12:11 , 22-Сен-19, (214) // Как это реализовано там Как решена проблема различающего ПО на разных системах , Аноним (237), 12:53 , 22-Сен-19, (237) // не поверишь, usr на NFS, Аноним (188), 14:05 , 22-Сен-19, (263) // Ну, это и в линуксе можно Тут же идея, насколько я понял этого неуёмного изобре, Аноним (285), 15:27 , 22-Сен-19, (285) Не проще ли и безопасней грузится с внешнего USB диска, если тебе нужна автономн, Аноним (220), 12:16 , 22-Сен-19, (220) +3 // При использовании загрузочного диска нет возможности одновременной работы нескол, Аноним (228), 12:42 , 22-Сен-19, (228) С USB, если это не специальный дистр puppy, papyrus, porteus -- все будет груз, Перастерос (ok), 12:56 , 22-Сен-19, (238) –1 // По-моему, вполне логично для решения специфичной проблемы использовать специфичн, Аноним (241), 13:02 , 22-Сен-19, (241) +1 // по-моему тоже я использую и люблю puppy linux каждый человек по-своему пр, Перастерос (ok), 15:04 , 22-Сен-19, (282) +1 USB3 использовать религия не позволяет , wergerertwd (?), 13:27 , 22-Сен-19, (251) // Найдешь в моем компьютере USB3, я тебе 10 подарю , forum reader (?), 15:36 , 22-Сен-19, (288) Значит, тебя устраивает эта медленная скорость, не жалуйся , Аноним (188), 12:52 , 23-Сен-19, (374) Хочу заметить, что от данной идеи несет махровой корпоративщиной Так что нефиг , user90 (?), 13:22 , 22-Сен-19, (247) +6 // Естественно, не отключаются, для это и толкают всё в PID 1 , Аноним (188), 14:02 , 22-Сен-19, (261) // Скоро там не то что отключить самому что-либо написать без системд будет невозмо, Аноним (258), 14:18 , 22-Сен-19, (270) +2 С самого начала именно так и выглядит При этом основная фича - инифайлы вместо , vitalif (ok), 16:31 , 22-Сен-19, (297) Кстати расскажите им кто-нибудь про семвер Еще можно было представить такого мо, Аноним (258), 14:17 , 22-Сен-19, (268) // systemd, стабильная версия Найди лишнее , Аноним (276), 14:45 , 22-Сен-19, (276) // systemd , Аноним (290), 15:42 , 22-Сен-19, (290) +2 Традиционный вопрос как это отключить навсегда , Аноним (281), 14:59 , 22-Сен-19, (280) +1 // хинто никак, Аноним (188), 16:55 , 22-Сен-19, (304) Видимо, только сменив свой дистрибутив на любой без systemd Причем чем раньше, Аноним (329), 19:12 , 22-Сен-19, (329) походу - уже никак И дальше будет только хуже имхо Возмлжно настолько, что м, XapoH (?), 20:56 , 22-Сен-19, (338) А какую проблему это решает , th3m3 (ok), 16:27 , 22-Сен-19, (295) +2 // В новостях про systemd правильнее спрашивать а какие проблемы это создаёт , Аноним (299), 16:35 , 22-Сен-19, (299) +2 // Правильнее - А какие проблемы это не создает , Аноним (350), 00:06 , 23-Сен-19, (350) +1 это создает проблему решать будут другие Red Hat HatRed , Перастерос (ok), 16:36 , 22-Сен-19, (300) +2 Когда уже systemd- d, Онаним (?), 16:59 , 22-Сен-19, (307) –1 // systemdnix, Аноним (188), 18:55 , 22-Сен-19, (327) Осталось только флешки научить монтироваться автоматом, Аноним (331), 20:08 , 22-Сен-19, (333) // Хмм бубунта же умеет - разве нет По крайней мере с 14й И флешки и внешние д, XapoH (ok), 08:29 , 23-Сен-19, (363) Но зачем Разве нельзя действовать по принципу профиль расшифровался ключом, вы, Аноним (340), 21:34 , 22-Сен-19, (340) // Нет, нельзя Лёня делает всё как в мире корпораций Но так как он не делал ничег, Аноним (255), 22:24 , 22-Сен-19, (345) // Да там вообще бред, включая путь к хомяку, атрибуты монтировки и членство в груп, Аноним (188), 23:28 , 22-Сен-19, (348) +2 Пора бы уже какой-то Linux Core сделать без всех этих свистелок-перделок , None (??), 01:21 , 23-Сен-19, (354) +1 // Ну так сделай, голос бога (?), 01:58 , 23-Сен-19, (358) И кто запретит мне на ПеКа, за котором будут работать эти портабельные пользов, Онаним (?), 02:37 , 23-Сен-19, (359) // Совесть Пользователям и так не сладко приходится, Аноним (361), 06:17 , 23-Сен-19, (361) +1 // ну это сугубо их вина, что не хотят учится к грамотности да и государства тоже , Аноним (420), 00:59 , 25-Сен-19, (418) Nobody nogroup все движется все вертится , пере изобретается А , как насчёт тог, Griggorii (?), 08:05 , 23-Сен-19, (362) –1 А не проще ли все выкинуть, оставить только гипервизор, систему авторизации, сис, Сергей (??), 09:43 , 23-Сен-19, (366) // Свободный ефи и что потом с ним делать usr local etc usr local bin я вот пре, Griggorii (?), 10:51 , 23-Сен-19, (372) Вообще не нужно Есть LDAP Я так понял Поттеринг прогнулся, хотя уже давно явля, Anon_Erohin (?), 10:46 , 23-Сен-19, (371) +2 Очень полезная вещь homed Как ее через sysinit запустить , Ананд (?), 15:03 , 23-Сен-19, (382) // man mount, Аноним (188), 16:15 , 23-Сен-19, (387) +1 Про фатальный недостаток уже шутили , Аноним (391), 17:28 , 23-Сен-19, (391) // Тут уже не до шуток, молодой человек, Аноним (412), 16:51 , 24-Сен-19, (412) Как же мы жили раньше без этого Спасибо тебе, Леннарт , Аноним (409), 03:29 , 24-Сен-19, (409) не заботясь о синхронизации идентификаторов и конфиденциальности Это вин Слов , geek (??), 09:19 , 11-Фев-20, (433) 178,7,8,9,10,13,14,17,19,20,22,23,24,27,43,44,58,63,85,87,88,95,97,99,106,109,110,112,123,134,163,172,175,180,186,187,205,213,214,220,247,268,280,295,307,333,340,354,359,362,366,371,382,391,409,433

Сообщения

[Сортировка по времени | RSS]

178. "Представлен systemd-homed для управления переносимыми домашн..."	+25 +/–
Сообщение от Аноним (178), 22-Сен-19, 10:58
>"memberOf" : [ "wheel" ] Вот так чики-брики и в дамки. И никаких больше уязвимостей искать не надо. Спасибо, Леонид.
Ответить | Правка | Наверх | Cообщить модератору

	201. "Представлен systemd-homed для управления переносимыми домашн..."	–3 +/–
	Сообщение от ig0r (??), 22-Сен-19, 12:00
	Осталось только убедить администратора подписать профиль или подделать подпись.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Представлен systemd-homed для управления переносимыми домашн..."	+1 +/–
	Сообщение от crypt (ok), 22-Сен-19, 12:09
	кстати, если тебе пароль нужно будет сменить, то теперь это тоже к нему? password hash у нас в этом же файле.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Представлен systemd-homed для управления переносимыми домашн..."	–2 +/–
	Сообщение от ig0r (??), 22-Сен-19, 12:16
	Очевидно у профиля должны быть части которые требуют подписи и части которые подписи не требуют, напомню, что в профиле также хранятся персональные данные (как например профиль firefox) которые часто изменяются и в подписании не нуждаются.
	Ответить | Правка | Наверх | Cообщить модератору

	223. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:24
	иии это поттер так сказал? я что-то не заметил этого в видеовыступлении. то есть мы имеем json-лапшу в .identity, часть из которой верифицируется, а часть нет? может, наоборот у нас утилита для смены пароля будет с привилегиями?
	Ответить | Правка | Наверх | Cообщить модератору

	239. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от ig0r (??), 22-Сен-19, 12:56
	Я не смотрел, видео выступление, я сделал вывод о том что часть профиля верифицируется а часть нет на основании того что сама подпись это часть json файла, подписание которой было бы рекурсивной задачей.
	Ответить | Правка | Наверх | Cообщить модератору

	385. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от Аноним (385), 23-Сен-19, 16:03
	Не обязательно, обычно это делается через вырезание или заполнение нулями подписи при подписывании и проверке.
	Ответить | Правка | Наверх | Cообщить модератору

	407. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от ig0r (??), 23-Сен-19, 23:57
	Чем это отличается от "не верифицируется"?
	Ответить | Правка | Наверх | Cообщить модератору

	224. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:25
	про профиль файрфокс в .identity я не слышал. откуда это?
	Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

	226. "Представлен systemd-homed для управления переносимыми домашн..."	–1 +/–
	Сообщение от ig0r (??), 22-Сен-19, 12:37
	Пардон, это я погорячился, я почему то подумал речь идёт о всём профиле включая персональные данные
	Ответить | Правка | Наверх | Cообщить модератору

	229. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:43
	> Пардон, это я погорячился, я почему то подумал речь идёт о всём > профиле включая персональные данные ну да, у меня тоже появилось чувство, что поттеринг так глубоко задачу не обдумывал. systemd-homed похоже очень местечковое решение. я так понимаю, что админский ключ для подписи уникален для каждой машины и это делает нереальным использование этого добра в масштабах предприятия.
	Ответить | Правка | Наверх | Cообщить модератору

	236. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от ig0r (??), 22-Сен-19, 12:52
	Я не поттеринг, поэтому мои ошибки в понимании не говорят о том насколько он обдумал задачу. Я думаю, то админский ключ не должен быть уникальным для каждой машины, скорее уникальным в пределах домена (организация, дом, и т.п.)
	Ответить | Правка | Наверх | Cообщить модератору

	240. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:58
	потеринг хоть раз об этом сказал? зачем додумывать за него.
	Ответить | Правка | Наверх | Cообщить модератору

	242. "Представлен systemd-homed для управления переносимыми домашн..."	–1 +/–
	Сообщение от ig0r (??), 22-Сен-19, 13:06
	Я не знаю, я не смотрел, что поттрениг сказал, Я думаю для того чтобы иметь своё собственное мнение о том как должно быть.
	Ответить | Правка | Наверх | Cообщить модератору

	370. "Представлен systemd-homed для управления переносимыми домашн..."	+6 +/–
	Сообщение от EuPhobos (ok), 23-Сен-19, 10:33
	"Очевидно у профиля должны быть..." - кажется первое слово в этом предложении тут совсем лишнее. Все идеи Пёттеринга слишком не очевидные. Мне вот не очевидно, почему в systemd замечательного дистрибутива Debian 10 происходит race condition сервиса nftables и сетевых интерфейсов, и почему бывает от загрузки к загрузки файрволл тупо не стартанул и система оказалась голенькой.
	Ответить | Правка | К родителю #219 | Наверх | Cообщить модератору

	204. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:01
	там подпись идет к этому файлу. т.е. профиль подписывается администратором системы. если ты просто поменяешь, то работать не будет.
	Ответить | Правка | К родителю #178 | Наверх | Cообщить модератору

	217. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от Аноним (217), 22-Сен-19, 12:12
	Как же я тогда подключу свою флешку к "любому компьютеру", например, своему домашнему, если система ничего не знает об администраторе?
	Ответить | Правка | Наверх | Cообщить модератору

	221. "Представлен systemd-homed для управления переносимыми домашн..."	–2 +/–
	Сообщение от ig0r (??), 22-Сен-19, 12:20
	Если системя ничего не знает о вашем профиле и ничего не знает о подписи которой подписан профиль, значит такое профиль не принадлежит этой системе и не должен быть использован.
	Ответить | Правка | Наверх | Cообщить модератору

	255. "Представлен systemd-homed для управления переносимыми домашн..."	+2 +/–
	Сообщение от Аноним (255), 22-Сен-19, 13:35
	А. То есть вначале администратор должен как-то синхронизировать данные на всех ПК куда пользователь захочет ткнуть свой профиль? И только потом пользователь сможет его таскать туда-сюда. А смысл тогда в этом?
	Ответить | Правка | Наверх | Cообщить модератору

	264. "Представлен systemd-homed для управления переносимыми домашн..."	–2 +/–
	Сообщение от Имя (?), 22-Сен-19, 14:06
	Это взято из виндовс. Все компьютеры подключены по сети к серверу. При первом залогинивании компьютер обращается к серверу. Сервер разрешает создать пользователя. Без сети и сервера не создать нового пользователя .
	Ответить | Правка | Наверх | Cообщить модератору

	266. "Представлен systemd-homed для управления переносимыми домашн..."	–1 +/–
	Сообщение от Имя (?), 22-Сен-19, 14:12
	все компьютеры не хранят информации о пользователе. Разрешение профиля - на сервере. Данные каждого профиля находится на одном компьютере. Так в винде. Но винда ещё умеет подключаться к конкретному компьютеру по сети. Думаю системД в будущем позволит подключиться к каждому компьютеру по сети и каждому пользователю получить доступ к своим данным на всех компьютерах. А админу к данным на всех компьютерах.
	Ответить | Правка | Наверх | Cообщить модератору

	271. "Представлен systemd-homed для управления переносимыми домашн..."	+1 +/–
	Сообщение от Аноним (255), 22-Сен-19, 14:18
	> Но винда ещё умеет подключаться к конкретному компьютеру по сети. Думаю системД > в будущем позволит подключиться к каждому компьютеру по сети и каждому > пользователю получить доступ к своим данным на всех компьютерах. А админу > к данным на всех компьютерах. Описание varlink не хватило? Что-то такое они им и пытаются провернуть. Странно что бимеры не взяли для этого стандарт CIM и всё рядом с ним.
	Ответить | Правка | Наверх | Cообщить модератору

	267. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от Аноним (255), 22-Сен-19, 14:15
	> Это взято из виндовс. Все компьютеры подключены по сети к серверу. При > первом залогинивании компьютер обращается к серверу. Сервер разрешает создать пользователя. > Без сети и сервера не создать нового пользователя . Ещё раз обращу внимание. По предложенному решению пользователь все системные настройки с собой таскает. В винде большинство их хранится в домене. Здесь я не наблюдаю: серверную часть, механизм раздачи прав на местах, отзыва прав, механизм кеширования(да, как в винде когда можно залогиниться и работать без сети) и наверняка много чего ещё упущено.
	Ответить | Правка | К родителю #264 | Наверх | Cообщить модератору

	389. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от rshadow (ok), 23-Сен-19, 17:00
	Мне показалось (да и судя по названию), что это сделано исключительно для переноса home, и не претендует на фичи домена. Типа вынул флешку. Пришел домой - воткнул и работай. Администратор - ты и сам себе подтвердишь. Или пришел к другу и он тебе своим рутовым паролем подтвердил.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от gogo (?), 22-Сен-19, 14:17
	Таки да. Смысла мало. Если система специально настраивается, чтобы иметь возможность запустить именно этот профиль, то на кой хрен этот велосипед вообще нужен?
	Ответить | Правка | К родителю #255 | Наверх | Cообщить модератору

	390. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от rshadow (ok), 23-Сен-19, 17:04
	Очевидно чтобы легко переносить свои настройки. Как например перенос аккаунта в винде или андроиде. Только без сторонних проприетарных серверов. Простым копированием. Сейчас же чтобы перенести пользователя, надо его создавать на новой системе. P.S. на самом деле компьютеры как правило - персональные. И имеют кучу настроек в etc, как бы печально это не звучало. А еще и данные в var хранятся.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "Представлен systemd-homed для управления переносимыми домашн..."	+/–
	Сообщение от crypt (ok), 22-Сен-19, 12:21
	я хз на самом деле. так говорит Поттер в своем видеообращении. логично предположить, что профиль должен быть подписан ключами от нескольких систем? но как это будет работать, если он зашифрован? его сначала расшифровывают юзерским паролем, а потом, видимо, пытаются импортировать в систему.
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема