The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз ядра Linux 5.7, opennews (??), 01-Июн-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


83. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (83), 01-Июн-20, 16:28 
> BPF JIT

От этого надо избавляться, а они пихают куда только могут.

Ответить | Правка | Наверх | Cообщить модератору

132. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (-), 01-Июн-20, 18:43 
Ну так отключите BPF при сборке ядра - и получите желаемое.
Ответить | Правка | Наверх | Cообщить модератору

133. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (133), 01-Июн-20, 18:52 
Так и делаю.
Ответить | Правка | Наверх | Cообщить модератору

136. "Релиз ядра Linux 5.7"  +1 +/
Сообщение от Аноним (136), 01-Июн-20, 18:59 
Такими темпами в линуксе никогда файервол уровня венды не появится. Да, я хочу блокировать и разрешать трафик приложух мышкой в трее. Желательно иметь возможность опять же мышкой выбирать куда позволить приложухе ходить. Венда это всё умеет, в других системах подобного нет.
Ответить | Правка | Наверх | Cообщить модератору

137. "Релиз ядра Linux 5.7"  +/
Сообщение от iPony129412 (?), 01-Июн-20, 19:07 
> в других системах подобного нет

https://www.obdev.at/products/littlesnitch/index.html

Ответить | Правка | Наверх | Cообщить модератору

185. "Релиз ядра Linux 5.7"  +2 +/
Сообщение от Аноним (-), 02-Июн-20, 00:02 
> Такими темпами в линуксе никогда файервол уровня венды не появится. Да, я
> хочу блокировать и разрешать трафик приложух мышкой в трее.

Блин, а может таких юзеров в винду лучше сбагрить? Вместе с приложухами на электроне и антивирусами с мышкой.

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

189. "Релиз ядра Linux 5.7"  –1 +/
Сообщение от Аноним (136), 02-Июн-20, 00:11 
> Блин, а может таких юзеров в винду лучше сбагрить? Вместе с приложухами
> на электроне и антивирусами с мышкой.

Ты хочешь всех специалистов на венду отправить и оставить линукс хомячкам? Зачем? Долго ли они протянут без профессионалов?

Ответить | Правка | Наверх | Cообщить модератору

197. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (-), 02-Июн-20, 00:21 
> Ты хочешь всех специалистов на венду отправить и оставить линукс хомячкам? Зачем?

Затем что специалисты по тыканию файрвола мышкой не особо ценные экспонаты.

> Долго ли они протянут без профессионалов?

Они прокладывали свой путь с самого начала. Став для этого профессионалами своего дела. И смею заверить, с течением времени они хуже не стали.

Ответить | Правка | Наверх | Cообщить модератору

198. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (136), 02-Июн-20, 00:26 
>> Ты хочешь всех специалистов на венду отправить и оставить линукс хомячкам? Зачем?
> Затем что специалисты по тыканию файрвола мышкой не особо ценные экспонаты.

Зато очевидно, что особо ценные экспонаты по тыканию файрвола не мышкой, вообще ни разу не специалисты и никогда не решали такой задачи (и видимо не представляют себе, зачем её может понадбиться решать).

>с течением времени они хуже не стали

Очень спорно, без регулярного повышения квалификации подобные кадры остаются на задворках цивилизации несмотря на значительный опыт. Кому нужен опыт прошлого тысячелетия сегодня? Мир не стоит на месте.

Ответить | Правка | Наверх | Cообщить модератору

212. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (-), 02-Июн-20, 01:21 
> Зато очевидно, что особо ценные экспонаты по тыканию файрвола не мышкой, вообще
> ни разу не специалисты и никогда не решали такой задачи (и
> видимо не представляют себе, зачем её может понадбиться решать).

Да, вы знаете, в линуесе есть такая хорошая штука как эффективная консоль. И я против того чтобы превратить линух в бесплатный аналог маздая. Особенно когда маздай уже видимо от своей эффективности и офигенности эту самую консоль пытается передрать. Потому что иначе видите ли специалисты оттуда просто драпают - их эффективность взаимодействия с системой в районе плинтуса. И вот как раз профессионалу понятно что набрать команду бывает эффективнее чем жамкать мышкой. И отнюдь не только в файрволе, но и каком-нибудь брутальном каде - тоже.

> Очень спорно, без регулярного повышения квалификации подобные кадры остаются на задворках
> цивилизации несмотря на значительный опыт.

Так они пашут над своим ядром и потому квалификация у них вполне себе поддерживается.

> Кому нужен опыт прошлого тысячелетия сегодня?

Хм, ну не знаю, попробуйте сделать ДВС или там трансформатор так уж принципиально иначе чем в прошлом тысячелетии? И как, совсем не похоже вышло? И старые учебники физики можно выкинуть?

> Мир не стоит на месте.

Однако игнорить прошлые наработки и опыт может только рак которому решительно нечем заняться.

Ответить | Правка | Наверх | Cообщить модератору

223. "Релиз ядра Linux 5.7"  –1 +/
Сообщение от Аноним (136), 02-Июн-20, 02:55 
Просто вендой тяжело пользоваться, если ты не программист венды. Очень сложная и перегруженная система. Павершел кстати основан на совершенно иных принципах нежели тот же баш. Какую консоль они передирают? Это схожие алиасы ты считаешь передиранием? Но в принципе да, без консоли всегда тяжело было пользоваться в плане любой автоматизации (тот же cmd.exe это минимум для комфортной работы и он тоже не очень похож на шелл, из альтернатив был js) и гуйня весьма ограничена. Кстати, файервлом по-моему можно рулить и без гуйни. И гуйня не обязательно от мс будет. Да, у них отличный мощный и производительный файервол, не пытайся этого отрицать.

>принципиально иначе чем в прошлом тысячелетии

Не надо передёргивать. В случае кс это так, технологии и принципы соевершенствуются очень и очень активно. И если что, та же физика не стоит на месте, как и любая наука.

Ответить | Правка | Наверх | Cообщить модератору

232. "Релиз ядра Linux 5.7"  –1 +/
Сообщение от Аноним (-), 02-Июн-20, 04:47 
> Просто вендой тяжело пользоваться, если ты не программист венды.

Програмист _винды_ - некий вымерший вид, потому что майкрософт сделал разработку дров крайне неудобной и канительной, а ядро и вовсе закрытое, как и системные либы. А потом MS заметил что для виндофона дрова некому писать. Прикольно придумали.

> перегруженная система. Павершел кстати основан на совершенно иных принципах нежели тот
> же баш. Какую консоль они передирают?

Там - никакую. И я честно говоря не понимаю нахрен он нужен. На виртуалке старт этой консоли ждать заколебешься, команды и пути километровые, автодополнения считай что нет, до как минимум до 8/2008 еще терминал убогий, даже копипаст мучение. Типизованность пайпов крепко делает мозг. Поэтому интерактивно автоматизировать проблему которую видишь - ну явно не этим. А для хардкорного програмизма вроде и без него тулзов есть. Ну а передирание - это в WSL, конечно.

> Это схожие алиасы ты считаешь передиранием? Но в принципе да, без консоли всегда
> тяжело было пользоваться в плане любой автоматизации (тот же cmd.exe это минимум
> для комфортной работы и он тоже не очень похож на шелл,

cmd.exe похож на command.com из msdos древнючего и вроде даже обратно совместим :D. Но нет, я про WSL на самом деле.

> из альтернатив был js) и гуйня весьма ограничена.

Еще vbs рядом. Но оно было не особо то и интерактивное и имело ограниченное хождение.

А так чтобы допустим распихать вот в этой дире файлы туда и сюда по критериям - блин, в винде для такого инструментов и нету самой по себе. И либо мышой елозь 500 раз, либо хардкорь с черти-чем вместо того чтобы вбахать oneliner как *никсоиды делают. Собственно вот этим вот *nix-way и крут.

> Кстати, файервлом по-моему можно рулить и без гуйни.

Там вроде есть какой-то командный интерфейс, но опять же настолько мутный что его мало кто помнит. А iptables в линухе не знает только глупый и ленивый и уметь накидать ему простое правило тупо джентльменский минимум любого подобия линуксадмина.

> Да, у них отличный мощный и производительный файервол, не пытайся этого отрицать.

Лично мне этот крап в основном мешал жить и доканывал. Вот это я не могу отрицать. Скажем прямо, я очень рад что у меня в линухе нет подобного анноянса. И все эти ваши антивирусы - туда же.

> очень и очень активно. И если что, та же физика не стоит на месте, как и любая наука.

Однако отличия не настолько уж драматичны, а КС совершенствуется зачастую в пользу кала на электроне, которому гиг надо чтобы hello world отрисовать. При том что никаких user visible бенефитов это не дает. Прогеры сэкономили сил (=схалтурили) - это единственный бенефит. Остальное как правило сплошные регрессии, баги, грабли и перепихивание проблем на юзерей. Достаточно сравнить сколько например в XP стартовал eventvwr и в win7, чтобы ощутить все радости "апгрейда". Теперь почитать системный лог займет на цать секунд дольше. А на виртуалке так и на пару минут. Ну, знаете, линух вот хорош тем что если софт с такими улучшениями начинает припозлать, его можно выпилить к дьяволу. Вот именно абсолютно mandatory компонентов в линуховой системе как бы очень немного.

Ответить | Правка | Наверх | Cообщить модератору

289. "Релиз ядра Linux 5.7"  +/
Сообщение от Роман (??), 03-Июн-20, 08:05 
netsh firewall add allowedprogram C:\MyApp\MyApp.exe MyApp ENABLE
netsh firewall add allowedprogram C:\MyApp\MyApp.exe MyApp DISABLE
netsh firewall add allowedprogram C:\MyApp\MyApp.exe MyApp ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet

Не выглядит как что-то сложное

Ответить | Правка | К родителю #223 | Наверх | Cообщить модератору

301. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (292), 03-Июн-20, 17:58 
А а теперь объясни, что именно allowed этой program? Вот в iptables, да и nftables тоже, понятно. Здесь, например, разрешается с таких-то внешних портов и адресов принимать на такие-то внутренние порты указанного транспортного протокола.
Ответить | Правка | Наверх | Cообщить модератору

335. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (334), 07-Июн-20, 06:10 
> netsh firewall add allowedprogram C:\MyApp\MyApp.exe MyApp ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0,LocalSubnet

Отлично? И что ей можно? TCP? UDP? ICMP? RAW?

> Не выглядит как что-то сложное

Может тогда и NAT покажете? А то в айпитаблесе - "не выглядит как что-то сложное".

Ответить | Правка | К родителю #289 | Наверх | Cообщить модератору

304. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (292), 03-Июн-20, 18:38 
>> Блин, а может таких юзеров в винду лучше сбагрить? Вместе с приложухами
>> на электроне и антивирусами с мышкой.
>Ты хочешь всех специалистов на венду отправить

Ссаными тряпками таких, с позволения сказать, "специалистов".

Ответить | Правка | К родителю #189 | Наверх | Cообщить модератору

309. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (136), 03-Июн-20, 19:05 
>>> Блин, а может таких юзеров в винду лучше сбагрить? Вместе с приложухами
>>> на электроне и антивирусами с мышкой.
>>Ты хочешь всех специалистов на венду отправить
> Ссаными тряпками таких, с позволения сказать, "специалистов".

Напрасно. Специалист это вовсе не тот, кто запомнил, как удалять гланды через задницу (и всю жизнь вещает потом в духе "деды так удаляли, и им всяко виднее -- они были умнее нас"). Специалистом является тот, кто умеет выбрать инструмент для наиболее эффективного решения задачи. И отказаться от заведомо неподходящих решений. А главное не полагается на свой ограниченный опыт. В линуксе есть разные юзерспейсные файерволы, которые могут плюс/минус решать подобную задачу (да, это ни разу не iptables), но они не могут делать этого эффективно и у всех есть проблемы. Именно BPF является шагом к созданию нормального динамического файервола, это факт. С пользовательской точки зрения у венды есть как минимум несколько преимуществ, и файервол -- одно из основных. Наверное было бы глупо это отрицать.

Ответить | Правка | Наверх | Cообщить модератору

336. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (336), 07-Июн-20, 06:16 
ИМХО, пусть кому надо файрвол мышкой, тот на маздае его пусть и выбирает до усрача. Видеть именно таких юзерей в линухе оптом мне бы не хотелось, например. Потому что одна одебиленая система уже и так есть. Вторая такая же ни к чему имхо.
Ответить | Правка | Наверх | Cообщить модератору

239. "Релиз ядра Linux 5.7"  +1 +/
Сообщение от Zenitur (ok), 02-Июн-20, 10:06 
> Такими темпами в линуксе никогда файервол уровня венды не появится. Да, я хочу блокировать и разрешать трафик приложух мышкой в трее.

Не будет этого вашего трея *злобный смех компании Red Hat*

Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

296. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (292), 03-Июн-20, 14:33 
И хорошо бы, чтобы не было.
Ответить | Правка | Наверх | Cообщить модератору

337. "Релиз ядра Linux 5.7"  +/
Сообщение от Аноним (336), 07-Июн-20, 06:16 
> Не будет этого вашего трея *злобный смех компании Red Hat*

Вообще-то сапопикала...

Ответить | Правка | К родителю #239 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру