Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики systemd представили Journal, замену системе syslog, opennews (ok), 19-Ноя-11, (0) [смотреть все] написано красиво, но, вспоминая systemd чтобы это чудо полноценно работало, оп, emg81 (ok), 00:16 , 19-Ноя-11, (1) // вы про это 8212 http www freedesktop org wiki Software systemd separate-usr, develop7 (ok), 00:36 , 19-Ноя-11, (9) +2 // Тссс, не палите контору Сейчас виндотролли, не знающие матчасти, легко вычисляю, Аноним (-), 00:07 , 20-Ноя-11, (254) +1 А что systemd У меня в новой opensuse он очень быстро грузит систему, напри, Аноним (-), 00:52 , 19-Ноя-11, (16) // везёт у меня раньше стояла opensuse 11 4 некоторое время время с запуска в GRUB, emg81 (ok), 01:16 , 19-Ноя-11, (25) // me пожимает плечамиУМВР Правда , Аноним (-), 01:55 , 19-Ноя-11, (41) так и у меня ВР сейчас пишу из openSUSE, где этот самый systemdтолько как польз, emg81 (ok), 02:33 , 19-Ноя-11, (51) +1 А ты точно уверен, что разные дистрибутивы у тебя запускают один и тот же набор , Аноним (-), 08:17 , 19-Ноя-11, (89) конечно, нет я потому и написал, что суся дефолтная, лишь pppoe добавил а в ген, emg81 (ok), 12:39 , 19-Ноя-11, (135) Ну а вы сравнивали список загружаемого А то может в сусе больше хлама по дефолт, Аноним (-), 16:28 , 19-Ноя-11, (189) А зачем тестовый Берёте нормальный Arch и по очереди устанавливаете системы ини, lucentcode (ok), 19:42 , 19-Ноя-11, (231) В нормальной системе придется больше геморроиться с подгонкой кучи сервисов и ко, Аноним (-), 04:57 , 21-Ноя-11, (330) +1 На глаза хамелеона смотри, Yuriy (??), 14:11 , 22-Ноя-11, (379) а что такое УМВР , Аноним (-), 08:45 , 19-Ноя-11, (103) Луркай У Меня Все Работает Акроним , Аноним (-), 13:16 , 19-Ноя-11, (153) Это конечно мое имхо, но стоил ли вообще тратить столько ресурсов и сил ради сто, Buy (??), 02:00 , 19-Ноя-11, (44) я Gentoo вообще перезагружаю редко и openRC не оптимизировал совсем ну, разве чт, emg81 (ok), 02:13 , 19-Ноя-11, (47) +4 а то ещё есть которых зверскими побоями в детском саду заставляли переводить на , Клыкастый (ok), 03:47 , 19-Ноя-11, (61) +3 То, что происходит при переходе на поделки поттеринга - прямая конвертация бинар, Аноним (-), 09:59 , 19-Ноя-11, (115) Откуда такие упоротые лезут Вы хоть раз в жизни пробовали вообще системам типа , Аноним (-), 15:04 , 23-Ноя-11, (411) +1 Не скажу за systemd но с upstart конфиг на 5-7 строк делает больше и умнее нежел, Аноним (-), 16:33 , 19-Ноя-11, (192) Для этого давным-давно есть monit code check process crond with pidfile var, Michael Shigorin (ok), 16:37 , 19-Ноя-11, (195) +2 Если вам приходится использовать плюшки типа monit значит система у вас настроен, seidu (?), 21:03 , 19-Ноя-11, (240) –3 Да Вы телепат Я использую monit Пожалуйста, перечислитепо пунктам что в сист, myhand (?), 13:10 , 20-Ноя-11, (310) +1 То-то там патчи то для соляриса, то для bsd приносят Из самых разных мест -- , Michael Shigorin (ok), 20:18 , 20-Ноя-11, (318) По логике вещей надо вас за него обругать Как тут ругаются на поттеринговский ж, Аноним (-), 20:32 , 23-Ноя-11, (422) полный по тьюрингу конфиг vs ini-style конфиг инитскрипт на C Я за последнее , develop7 (ok), 01:36 , 20-Ноя-11, (281) Ага А еще оно в бесполезнее Или я что-то пропустил и у systemd умеет что-т, myhand (?), 13:28 , 20-Ноя-11, (311) +1 В идеале система запуска сервисов должна сие уметь, хотя-бы в простом виде Как , Аноним (-), 15:02 , 23-Ноя-11, (410) Что именно сие - полный список озвучьте, пожалуйста Накой черт нужен просто, myhand (ok), 14:16 , 25-Ноя-11, (441) Ага, в силу кривости инита - добавим ему костыль Который к тому же делает все ч, Аноним (-), 05:11 , 21-Ноя-11, (332) Все - это что именно До такого бардака - можно и _нужно_ систему не доводить , myhand (?), 15:06 , 21-Ноя-11, (361) Да почти все Старт стоп сервисов например Хотя логичнее делать простейший запу, Аноним (-), 15:25 , 22-Ноя-11, (381) +1 Это гибкое решение В шелле можно вызвать утилиты, для последующего ограничения, myhand (?), 17:15 , 22-Ноя-11, (388) ВНЕЗАПНО, если мне не хватило фич системы инициализации - вот тогда я из нее и б, Аноним (-), 20:16 , 22-Ноя-11, (396) вот это 8212 квинтэссенция винда in all it s glory потому что остальным сов, arisu (ok), 20:25 , 22-Ноя-11, (398) Как пинать убунту за 171 медленно грузится 187 и похвастать 171 16 сек до , develop7 (ok), 14:45 , 23-Ноя-11, (409) цитаты, где я пинал бубунту за 171 медленно грузится 187 тебе же не сложно , arisu (ok), 08:42 , 24-Ноя-11, (430) Да ну брось У винды все как обычно То-есть, где-то в глубине - концепция может, Аноним (-), 15:43 , 23-Ноя-11, (412) +1 нормальное ядро то, что сверху наложили win32 8212 это уже другой разговор , arisu (ok), 09:12 , 24-Ноя-11, (432) А еще всякие там микро драйвера, типа win32k sys на 2 Мб кода, в котором при т, Аноним (-), 03:57 , 29-Ноя-11, (446) а что было делать иначе графика нещадно тормозила на то время было кривое, но , arisu (ok), 09:05 , 29-Ноя-11, (447) И у Вас проблема сделать это на sysvinit за 5 секунд Интересная логика, почем, myhand (ok), 14:25 , 25-Ноя-11, (442) Ну тогда - добро пожаловать в Дахау Стройте всех разработчиков и читайте им ле, myhand (?), 23:13 , 22-Ноя-11, (405) Максимум 8212 руками написать лаунчер, который будет следить за всеми процесс, develop7 (ok), 15:52 , 23-Ноя-11, (413) Бессмысленно сравнивать в строках , пока Вы не учли - что эти строки в sysvinit, myhand (ok), 18:46 , 23-Ноя-11, (417) Зачем пример systemd наглядно показывает, что без этого можно обойтись Адовый о, develop7 (ok), 22:14 , 23-Ноя-11, (427) Да Наплодив уникального он только для systemd, в отличие от grep и mount код, myhand (ok), 23:29 , 23-Ноя-11, (429) Ох мать Теперь мы с багами боремся А апелляция к вере вообще абсурдна Предпоч, develop7 (ok), 13:58 , 24-Ноя-11, (437) Нет, тупица У цитированного сайта генты Он был недоступен, причем оба раза -, myhand (ok), 16:13 , 24-Ноя-11, (438) del Я никого строить не собираюсь, время само выпилит мамонтов в пользу млекопи, Аноним (-), 19:58 , 23-Ноя-11, (418) Мамонты - тоже млекопитающие Кто кого еще выпилит Можно пример Вашего делан, myhand (ok), 22:19 , 23-Ноя-11, (428) Для тех, кто сам дажее пробовал инетересоваться, systemd совместим с классически, kpykcb (ok), 21:23 , 24-Ноя-11, (439) Да мы как раз и не плачем Если бы они поломали совместимость совсем а они т, myhand (ok), 21:44 , 24-Ноя-11, (440) Э, стоять А svc startd и svc admind кто пускать будет, я, что ли , Andrew Kolchoogin (?), 19:12 , 22-Ноя-11, (394) Первую программу запускает кёрнел Вот только ниоткуда не следует что это должен, Аноним (-), 20:22 , 22-Ноя-11, (397) Да пофигу, с какой скоростью он систему грузит Эта штуковина более-менее красиво, Аноним (-), 01:11 , 20-Ноя-11, (273) –2 // 1 Поставил бы больше, но нельзя Если я правильно помню оригинальную статью, kpykcb (ok), 02:07 , 20-Ноя-11, (287) –1 А insserv благородному дону не подойдёт , anonymous (??), 13:14 , 21-Ноя-11, (356) –1 Приведите пожалуйста его плюсы в студию Для благородных донов , Аноним (-), 15:26 , 22-Ноя-11, (382) вам не приходило в голову, что те, кого systemd pulseaudio networkmanager устраи, develop7 (ok), 00:59 , 19-Ноя-11, (18) –2 // за ссылку выше - спасибо, почитаем за остальное - неспасибо хамство и заочное , emg81 (ok), 01:10 , 19-Ноя-11, (22) +4 // Извините, но 95 даже не утруждаются хотя бы какой-нибудь аргументацией Для мен, develop7 (ok), 09:03 , 19-Ноя-11, (108) –1 хомячки - это животные и да, хватит уже округлять всё до 95 у многих такая тяг, emg81 (ok), 12:46 , 19-Ноя-11, (139) +2 есть что по существу сказать подавляющее большинство поттерингоненавистников it, develop7 (ok), 15:23 , 19-Ноя-11, (181) а нахрена мне приходится использовать свой мозг а точнее тратить время на разб, bootforce (?), 18:11 , 19-Ноя-11, (221) да прямо-таки и не прибавляют http www opennet ru opennews art shtml num 3041, develop7 (ok), 02:50 , 20-Ноя-11, (291) Чаще Заметно чаще У меня мой приятель с нуля на libalsa пытался кое-что писат, Andrew Kolchoogin (?), 19:07 , 22-Ноя-11, (393) sudo umount dev hands sudo mount dev hands mnt shoulders, arisu (ok), 19:15 , 22-Ноя-11, (395) человек в принципе высокоразумное и высокодуховное животное и то в потенциале ,, zerot (ok), 16:37 , 19-Ноя-11, (194) +2 Ё Типа нет данных в компе - лучшая защита данных от воровства и подделки А , Aleks Revo (?), 07:30 , 22-Ноя-11, (374) ты не поверишь, но 8230 а так и быть анализировать понимать так, что journal х, arisu (ok), 19:06 , 22-Ноя-11, (392) А через что по вашему pulseaudio работает Pulseaudio это только сервер, на котор, Прохожий (??), 14:12 , 19-Ноя-11, (165) +2 SystemD, NM, PulseAudio - это все системное ПО Если хомячок думает, что сможет , Аноним (-), 13:38 , 21-Ноя-11, (357) угу когда через NM, например, невозможно залогиниться никак - это хомячок сра, emg81 (ok), 18:34 , 21-Ноя-11, (367) +1 s системное костыльное , arisu (ok), 00:52 , 22-Ноя-11, (371) Значит так - PulseAudio снес, после того как выяснилось что без GDM или KDM он, Аноним (-), 02:38 , 19-Ноя-11, (52) +3 // Срочно пиши резюме в RedHat Такого шустряка возьмут сразу и без вопросов Тупог, anonymous (??), 03:51 , 19-Ноя-11, (62) –2 когда RedHat интересовало что думают пользователи Они сами тебе расскажут что т, Аноним (-), 08:38 , 19-Ноя-11, (100) –1 мне не рассказали, ЧЯДНТ , develop7 (ok), 09:04 , 19-Ноя-11, (109) –1 ты не написал резюме в redhat , me (??), 00:42 , 20-Ноя-11, (264) +2 Как всегда - новость большая, дочитать не удалось А ведь там подробно объяснено, humpty dumpty (?), 04:12 , 19-Ноя-11, (73) +6 Удивительно глубокие познания Действительно, ну какая разница 8212 GDM или K, prokoudine (??), 05:01 , 19-Ноя-11, (79) –2 Только вот беда, половина сплойтов повышающих привилегии радостно пользовались э, Аноним (-), 16:36 , 19-Ноя-11, (193) Не хочу вас огорчать, но зав всю историю линукса таких сплойтов было больше двух, Аноним (-), 23:58 , 19-Ноя-11, (252) Он не одинок, судя по тому сколько ему поставили а тебе -PS Первый раз я АБС, nmorozov (ok), 21:19 , 19-Ноя-11, (242) А кто сказал, что это разные люди Походу, это какой-то фанатик сидит и методичн, Аноним (-), 00:42 , 20-Ноя-11, (263) Типичный му к в вакууме наставляет себе плюсы и считает что все вокруг такие , Аноним (-), 20:25 , 22-Ноя-11, (399) Я даже не обращаю внимание на минусы, да и сам ими не пользуюсь только плюсами , prokoudine (??), 07:30 , 20-Ноя-11, (298) +1 А вот не суть КАК высказался человек, - важна суть сказанного Смысл Вы или , Пр0х0жий (??), 02:55 , 21-Ноя-11, (326) бедняги с федориным горем будут бегать и доказывать всем, что поттеринг придумал, arisu (ok), 04:43 , 21-Ноя-11, (328) Справедливости ради я все-таки потроллю на тему того что невозможность использов, Аноним (-), 20:59 , 23-Ноя-11, (423) Настолько забытом, что в сентябре была выпущена 1 0, а через месяц 8212 1 1 , prokoudine (??), 13:43 , 21-Ноя-11, (358) Фиксрепорт в студию о том, что в runlevel 2 PA не выносит, и о том, что при Fron, Пр0х0жий (??), 16:31 , 21-Ноя-11, (363) gt оверквотинг удален А никогда не приходило в голову посмотреть, чего же авто, Aleks Revo (?), 07:43 , 22-Ноя-11, (375) В google иgrep -rl pulseaudio etc Т е аудиосервер от юзерспейс абстрагироват, Пр0х0жий (??), 10:35 , 22-Ноя-11, (376) есть решение намного лучше , arisu (ok), 11:27 , 22-Ноя-11, (377) Я академиев не кончал, но высшее образование вам даду Чего Идите убейте у себя, Аноним (-), 00:16 , 20-Ноя-11, (255) +2 Вы не поверите Всё работало идеально Но пришёл наглый тип Поттеринг и сказ, Аноним (-), 10:18 , 19-Ноя-11, (116) +10 // Не вижу проблемы Хотите и дальше пребывать в своём уютном мирке с KOI8, OSS и X, develop7 (ok), 10:45 , 19-Ноя-11, (119) +3 Поттеринга тянет делать в принципе хорошие вещи через жопу - потому и опасен htt, anonymous (??), 20:00 , 19-Ноя-11, (233) +1 Сочный и эмоциональный наброс Но, к сожалению, совершенно безграмотный в технич, Аноним (-), 00:19 , 20-Ноя-11, (256) Не знаю, как сейчас -- года три тому по крайней мере на себе проверял https bu, Michael Shigorin (ok), 11:38 , 19-Ноя-11, (128) +1 Если бы действительно все было так, как вы говорите - никогда бы его поделки н, Аноним (-), 00:26 , 20-Ноя-11, (257) +1 ты, видимо, пребываешь в распространнёном заблуждении 171 в стандарты попадае, arisu (ok), 04:48 , 21-Ноя-11, (329) +1 а тебе не приходило в голову, что те, кого поделия поттеринга устраивают 8212 , arisu (ok), 00:17 , 21-Ноя-11, (324) +1 Советую посмотреть это видео с Chaos Communication Congress http ftp halifax r, anonymous (??), 07:14 , 19-Ноя-11, (87) +4 // Патрик это человек который - в PulseAudio сломал совместимость с OSS и сказал я , Аноним (-), 08:48 , 19-Ноя-11, (104) +5 // Как вы это себе представляете без слома обратной совместимости и без изменения в, Аноним (-), 13:44 , 21-Ноя-11, (359) Это Поттеринг ужас Ситуация намного хуже чем полагал Сознательно испортил в, anonymous (??), 09:01 , 19-Ноя-11, (107) +3 спасибо за линк, глянем-с, emg81 (ok), 12:57 , 19-Ноя-11, (145) 1 У меня просто слезы на глаза навернулись при просмотре Какое необъятное чув, Анонимкус (?), 00:06 , 20-Ноя-11, (253) // Знаете ли вы что такое ирония А заодно и все сидящие в зале, смотрящие видео, да, Ytch (?), 01:55 , 20-Ноя-11, (286) +1 Да, но было крайне тупо отвечать иронией, на описание причинно-следственной связ, kpykcb (ok), 02:42 , 20-Ноя-11, (290) +1 8230 тупо не существует а если какому-то поттерингу это надо 8212 пусть се, arisu (ok), 04:58 , 21-Ноя-11, (331) +1 думаю скорее это вам прийдется делать Потому как это он сейчас занят тем, что п, kpykcb (ok), 06:12 , 21-Ноя-11, (339) мэйнстрим 8212 это винда я согласен, он пишет такое же костылегробище, как в, arisu (ok), 20:17 , 21-Ноя-11, (368) всё бы хороо, кроме того что эти логи нужны для просмотра и поиска из командной , sdog (ok), 00:20 , 19-Ноя-11, (2) +5 // grep щтототам var log щтототам станет journal-viewer --service httpd 124 g, develop7 (ok), 00:40 , 19-Ноя-11, (10) +2 // Текстовый файл - это суть Юникса, его можно открыть чем угодно, даже из голого b, Аноним (-), 01:11 , 19-Ноя-11, (23) +5 // ты логи для чего открываешь просто ради самого факта логи открывают либо для п, ononom (?), 03:12 , 19-Ноя-11, (56) +1 Система обвалилась мало ли что бывает Вы в базовой системе, допустим, или с L, Аноним (-), 10:37 , 19-Ноя-11, (118) а кто сказал, что jview зависит от systemd , develop7 (ok), 10:47 , 19-Ноя-11, (120) +1 Отлично, только теперь для того, чтобы из своей программы прочитать логи, мне пр, ПолныйАнонимус (?), 18:11 , 19-Ноя-11, (220) Шота ШИНДОШС-way какой-то Хорошо, что journald пишет Поттеринг, а не вы Я бы на, develop7 (ok), 11:37 , 20-Ноя-11, (302) which no jview in g jview 1 Docs for class JView 6 Jview exe jview , Аноним (-), 20:33 , 19-Ноя-11, (237) деточка, я в душе нии Wбеспонятия, как будет называться автономная смотрелка лог, develop7 (ok), 01:17 , 20-Ноя-11, (275) Новость не читаем да Сразу срем в комантах Возможность анализа лога должна, Аноним (-), 12:40 , 19-Ноя-11, (137) +1 ага, это же так прикольно 00Должна быть, но по факту - пустые слова Гд, Аноним (-), 20:35 , 19-Ноя-11, (238) Наука и образование - пустые слова Где мой каменный топор Как мне убить мамонт, Аноним (-), 00:39 , 20-Ноя-11, (262) +1 Два чая этому гражданину , prokoudine (??), 13:32 , 20-Ноя-11, (312) +1 Ну так я загружусь с ливцд той же системы Значит он будет стартавать с systemd , Аноним (-), 16:39 , 19-Ноя-11, (196) zcat всё-таки интересует только то, чтоб данные были сжаты GZIP -- сравнение не , Michael Shigorin (ok), 16:51 , 19-Ноя-11, (204) +1 А утилиту просмотра журнала интересует только то чтобы это был формат журнала К, Аноним (-), 05:17 , 21-Ноя-11, (333) 1 У меня уже есть инструменты grep, less и tail, которые меня полностью устраив, Аноним (-), 11:53 , 19-Ноя-11, (130) +5 А против zcat вы что-то имеете А то он понимаешь переводит сжатые бинарные данн, Аноним (-), 16:40 , 19-Ноя-11, (197) А против zcat мы ичего не имеем, потому что без него легко прожить при помощи gu, ПолныйАнонимус (?), 18:13 , 19-Ноя-11, (222) Ну дык думается и для этого формата файлов будет средство перегона в текстовики , Аноним (-), 05:19 , 21-Ноя-11, (334) Диверсантом является идиот, который лезет обновлять систему, в которой всё работ, prokoudine (??), 13:33 , 20-Ноя-11, (313) +1 Это было бы правдой, если б не тот момент что не обновляемая система станет мише, Аноним (-), 15:54 , 22-Ноя-11, (383) То есть именно поэтому wtmp utmp храняться в бинарном виде, да , Аноним (-), 08:14 , 19-Ноя-11, (88) +1 А как часто вы их читаете и как редко читаете собственно логи , Аноним (-), 10:35 , 19-Ноя-11, (117) Что помешает туда же класть вьюшку этого формата Мамонтов, говорят, тоже геморно, Аноним (-), 21:05 , 23-Ноя-11, (424) Разница начнется, когда journal-viewer --service httpd 124 grep щтототамfai, XoRe (ok), 03:04 , 19-Ноя-11, (55) +3 // Почему сразу тупее То, что было раньше проектировалось в совершенно других усло, Avator (ok), 04:50 , 19-Ноя-11, (77) как уже верно заметили Аутентификация источника сообщения и цифровая подпись сам, kem (?), 11:59 , 19-Ноя-11, (132) +1 Перечитайте сабж еще раз Там подробно, для маленьких, разъяснен весь спектр про, Аноним (-), 01:29 , 20-Ноя-11, (279) Что ж вы как передёргиваете-то неуклюже Не разъяснен там никакой весь спектр, Ytch (?), 02:58 , 20-Ноя-11, (293) +1 Глубина ваших познаний в истории ИТ поражает воображение , Avator (ok), 04:51 , 19-Ноя-11, (78) +1 Чисто из любопытства, твоя склонность к преувеличениям 8212 это случайный , prokoudine (??), 05:04 , 19-Ноя-11, (81) –8 Если бы у тебя был мозг, то ты бы прочитал текст по ссылке в начале обсуждения, , Аноним (-), 08:21 , 19-Ноя-11, (90) Странно, у меня sysVinit, отдельный usr и никаких кривых сервисов Перед тем ка, anonymous (??), 11:09 , 19-Ноя-11, (125) Вы для начала повесьте отдельный usr на autofs или как там её , чтобы монтиров, develop7 (ok), 12:02 , 19-Ноя-11, (133) +1 Назови мне хоть одну причину необходимости делать это Я про монтирование usr п, anonymous (??), 13:25 , 19-Ноя-11, (156) +1 Ну вот, опять стандартное НЕНУЖНО 111 Затем, чтобы система грузилась быстрее , develop7 (ok), 00:43 , 20-Ноя-11, (265) +1 КАК ты умудрился тормознуть монтирование раздела ну вот КАК напиши статью, мне, arisu (ok), 21:47 , 22-Ноя-11, (402) наверно ты единственный кто задумался что usr можно монтировать при первом обра, Аноним (-), 15:56 , 19-Ноя-11, (184) +1 Это Гениально Какого ещё софта надо понаставить и что надо ещё перекроить что, гость (?), 16:50 , 19-Ноя-11, (203) +1 Друх, выстрелив себе в ногу из ружья - ты удивишься пойдет кровь и будет больно, ПолныйАнонимус (?), 18:27 , 19-Ноя-11, (225) +2 Так зачем стрелять себе в ногу т е выносить usr на отдельный раздел , Аноним (-), 01:13 , 20-Ноя-11, (274) +1 Ситуации бывают разные, все может в жизни понадобиться А тут решения определенн, _m1ke_ (ok), 12:45 , 21-Ноя-11, (355) Всё-таки дурак Жаль Попробуем ещё раз, для тупых проблемы с usr это не пробле, Аноним (-), 12:52 , 19-Ноя-11, (142) +1 Так, предлагаю обоим вместо стучания лбами почитать http www freedesktop org w, Michael Shigorin (ok), 13:00 , 19-Ноя-11, (147) Я-то это давно прочитал Попробуй сам прочитать - там внятно объяснено, почему им, Аноним (-), 13:12 , 19-Ноя-11, (151) Обе ссылки Внятно объяснено, скажем, в https bugzilla redhat com show_bug cgi , Michael Shigorin (ok), 13:31 , 19-Ноя-11, (159) +1 Есть одно но всегда найдется много желающих объявить эту проблему - проблемой, Аноним (-), 00:47 , 20-Ноя-11, (266) Ты называешь это отлично Тогда ты себя точно охарактеризовал , anonymous (??), 13:29 , 19-Ноя-11, (157) +1 Да, в глазах суровых виндузятников, все и всегда делающих через костыли, этот че, Аноним (-), 01:26 , 20-Ноя-11, (278) Это Вы о себе Тогда может быть 1169 уру объяснит необъяснимое в процессе об, RRV (?), 18:04 , 19-Ноя-11, (219) Странно, у меня systemd, отдельный usr и никаких кривых init-скриптов Перед те, Аноним (-), 00:29 , 20-Ноя-11, (258) Все тут боятся каких-то мифических вендотроллей Тем временем кому-то из арчей у, Аноним (-), 07:29 , 21-Ноя-11, (341) М-да, арчеводы доорались со своей пригодностью к продакшну и вкусили прелести от, Аноним (-), 16:12 , 22-Ноя-11, (385) Это меня больше всего удивляет Сумел таки убедить RH в нужности своих велосипед, Аноним (-), 16:26 , 19-Ноя-11, (187) Пишет он неплохо по крайней мере читанное несколько лет тому , да и без освещен, Michael Shigorin (ok), 16:29 , 19-Ноя-11, (190) Пишет - смысле код , XoRe (ok), 20:18 , 20-Ноя-11, (317) А это у редхатчиков наследственное Ульрих у них такой же, даже в более клиничес, Аноним (-), 16:14 , 22-Ноя-11, (386) Открою вам страшную тайну его велосипеды - с круглыми колесами - выгодно смотря, Аноним (-), 00:49 , 20-Ноя-11, (267) Т е десятилетиями nix дураки делали, и только сейчас пришел один умный человек, XoRe (ok), 20:19 , 20-Ноя-11, (319) Радиосвязь тоже не дураки придумали, но это не повод ограничивать себя выстукива, kpykcb (ok), 05:58 , 21-Ноя-11, (338) Т к записи идут последовательно - их можно и без индекса хапнуть, и вообще там , Аноним (-), 16:42 , 19-Ноя-11, (198) А теперь подумай еще раз - этот чудик предлагает возможность сохранять в логах б, ПолныйАнонимус (?), 18:33 , 19-Ноя-11, (226) Это сами решили, что будет блоб без разделителей Хочу вас огорчить _ваша_ реали, Аноним (-), 00:52 , 20-Ноя-11, (268) Чукча не читатель Ну обрисуй мне формат лога, позволяющего сохранять в себе фра, anonymous (??), 11:56 , 20-Ноя-11, (305) Можно сделать, как в файловых системах - отдельно список записей, отдельно запис, XoRe (ok), 20:20 , 20-Ноя-11, (320) Вот и поперли костыли Если в логах не хранить бинарные данные - зачем сами логи, anonymous (??), 06:27 , 21-Ноя-11, (340) А иногда как бы и бинарные данные не лишние Тот же дамп смарта, кордамп, подозр, Аноним (-), 17:15 , 22-Ноя-11, (387) после чего список загнулся, и карета превратилась в тыкву гениальное у тебя реш, arisu (ok), 21:50 , 22-Ноя-11, (403) А где благородный дон узрел в текстовике фиксированные размеры записей , Аноним (-), 20:29 , 22-Ноя-11, (400) а ведь был еще нулевой раунд - тот же человек взялся писать звуковой сервер кст, ПолныйАнонимус (?), 18:21 , 19-Ноя-11, (224) Ну, если бы реализацией этой идеи занимался не Поттеринг, а вы, то оно, может, т, Аноним (-), 00:37 , 20-Ноя-11, (261) –1 Видимо, это не всё-таки вендузятник, раз считает этот подход неправильным , anonymous (??), 12:00 , 20-Ноя-11, (306) Переход на личности Хорошо Значит контр-аргументов по теме у вас нет Попробуйте , XoRe (ok), 20:31 , 20-Ноя-11, (321) неужели пульсаудио наконец-то стал состоять из одного скрипта выкорчёвывания эт, arisu (ok), 21:52 , 22-Ноя-11, (404) Система хранения логов в Journal будет строиться по аналогии с Git А последний , Аноним (-), 01:08 , 20-Ноя-11, (272) –1 git - уже есть в природе journal - есть пока на словах Нужно подождать, пока он , XoRe (ok), 20:33 , 20-Ноя-11, (322) Это потому что git обычно не обновляет свою базу во время аварии, а система хран, а (?), 11:40 , 21-Ноя-11, (348) как минимум некорректно и оскорбительно приравнивать уровень Поттеринга к уро, Scytale (?), 15:21 , 22-Ноя-11, (380) А какая разница писать zcat log bz2 124 grep key или jview -a log 124 gr, Аноним (-), 00:40 , 19-Ноя-11, (12) // Разница начнется, когда jview -a log 124 grep keyfailed index corrupted, XoRe (ok), 02:52 , 19-Ноя-11, (53) +4 // иди кури, как строятся перестраиваются поисковые индексы для append-only баз дан, ononom (?), 03:18 , 19-Ноя-11, (57) А что помешает прочитать записи последовательно без использования индекса Это б, Аноним (-), 16:43 , 19-Ноя-11, (199) Так и запишем юзера XoRe к разработке Journal не допускать, т к он непременно , Аноним (-), 01:05 , 20-Ноя-11, (271) +1 Как часто у Вас рушиться сервер во время работы git , а (?), 11:46 , 21-Ноя-11, (349) +2 такая, что zcat есть практически в любом как-то связанном с unix дистрибутиве х, emg81 (ok), 02:57 , 19-Ноя-11, (54) +2 // т е grep тебе не нужен, глазами собрался искать или grep от которого ты, о бо, ononom (?), 03:21 , 19-Ноя-11, (58) –5 сам как думаешь , emg81 (ok), 03:54 , 19-Ноя-11, (63) –1 То же самое было когда-то верно и для zcat Как вы им тогда пользуетесь , Аноним (-), 16:44 , 19-Ноя-11, (200) zcat - всего лишь синтаксический сахар для gzip cat, и то и другое есть абсолю, Аноним (-), 17:22 , 19-Ноя-11, (216) Этот синтаксический сахар разбирает синтаксис бинарного потока, состоящего из ле, Аноним (-), 17:21 , 22-Ноя-11, (389) Думаю, через пару лет это будет во всех более-менее современных дистрибутивах А , Аноним (-), 01:19 , 20-Ноя-11, (276) Ты бы еще в PPC систему из x86 предложил чрутиться, чудак , anonymous (??), 08:47 , 21-Ноя-11, (345) Давайте я вам лучше предложу парсить гзипованый поток без спецпрограмм Zcat же , Аноним (-), 17:23 , 22-Ноя-11, (390) +1 Хаффман это архив, а не живой текущий файл журнала В архиве храните в чём Вам у, Аноним (-), 04:45 , 23-Ноя-11, (406) И что Может, архив был сделан 5 минут назад и стал нужен Так что предлагаю для, Аноним (-), 20:18 , 23-Ноя-11, (419) Да с чего все привязались к архивированию файлов это делает syslog нет, этим з, ПолныйАнонимус (?), 18:46 , 19-Ноя-11, (228) Лишняя сущность , Аноним (-), 20:45 , 19-Ноя-11, (239) Иногда для упрощения бросаю через LOG_DEBUG всякие данные вместо полноценного де, arka (?), 00:20 , 19-Ноя-11, (3) +6 // Судя по новости, они как раз собираются от нечитаемого формата перейти к читаемо, Аноним (-), 01:24 , 20-Ноя-11, (277) // Современные syslog позволяют писать в БД Зачем нужен Journal , Аноним (-), 11:50 , 21-Ноя-11, (350) // БД не обеспечиавет защиту от подделки подразумевает усилия на администрировние, Аноним (-), 21:07 , 23-Ноя-11, (425) Да и что Вы собрались структурировать В syslog три поля которые легко выделяютс, Аноним (-), 11:56 , 21-Ноя-11, (351) // Жесть - это когда каждый козел пишет дату в разном формате в меру своей дурости , Аноним (-), 21:10 , 23-Ноя-11, (426) а ничего, что сислог само умеет даты писать и никто даты не пишет, потому что п, arisu (ok), 08:44 , 24-Ноя-11, (431) Видел я такой кодинг Спасибо, не нужно ни во фре, ну в других осях и пишит, SomeUser (?), 02:57 , 20-Ноя-11, (292) как это спасет от простого cat crypted log да, видно что лог удалили, но , Аноним (-), 00:32 , 19-Ноя-11, (6) +4 // 100500 Никак не спасёт Поттеринг просто немного перегрелся Никакая криптогр, Andrew Kolchoogin (?), 05:02 , 19-Ноя-11, (80) +18 // Ты даже русский толком не знаешь, а пытаешься иностранными словами щегольнуть Ta, Аноним (-), 08:25 , 19-Ноя-11, (91) –4 // Учителя русского языка так не считают Вообще говоря, tampering -- это любая ма, Andrew Kolchoogin (?), 13:01 , 19-Ноя-11, (148) Как я предполагал - облажался и стал буквоедствовать Если действительно никака, Аноним (-), 13:10 , 19-Ноя-11, (150) –3 Вы бы ротик-то скотчем заклеили, что ли Несёте общие фразы, большая часть кото, Michael Shigorin (ok), 13:24 , 19-Ноя-11, (155) Ну что, можно засчитывать слив 1 Есть тупое утверждение, что никакая крипто, Аноним (-), 14:14 , 19-Ноя-11, (167) Уже засчитали Это утверждение не тупое, хотя в некоторых случаях неверное -- в д, Michael Shigorin (ok), 14:26 , 19-Ноя-11, (174) +1 А тут будет базовый хеш от которого танцы, недоступный хаксору в идеале С помощ, Аноним (-), 16:45 , 19-Ноя-11, (201) Не-не, сама идея понятна и уместна Это меняет объём информации, которую _необход, Michael Shigorin (ok), 16:57 , 19-Ноя-11, (210) +1 Базовый хэш нужен для проверки логов, следовательно логи придется все равно тащи, Аноним (-), 17:07 , 19-Ноя-11, (215) А что если я загружусь с ливфлешки на которой хеш есть и с нее проверю достоверн, Аноним (-), 20:45 , 22-Ноя-11, (401) Простите, бедного, слепого и прочего необученного за глупые вопросы Если мы мо, vi (?), 03:46 , 20-Ноя-11, (295) И вообще, разве нас может интересовать мнение человека лысого, с таким носом Пу, гость (?), 17:29 , 19-Ноя-11, (218) +6 Не совсем Поскольку всё --- локально доступно, то есть возможность создать фаль, anonimous (?), 08:34 , 23-Ноя-11, (407) systemd пофичастее будет Да и к технологиям линукса поближе вряд ли в апстрим , Аноним (-), 00:58 , 20-Ноя-11, (269) Сразу видно что лог подделан заменен Сигнал о том что в системе шарится взломщи, Аноним (-), 05:45 , 19-Ноя-11, (86) // А если включить фантазию dd if dev urandom of crypted log bs 1 count 1 seek 3, Аноним (-), 18:20 , 19-Ноя-11, (223) // Думается демон заметит проблемы быстро Формат не совпадет, хеши не сойдутся - , Аноним (-), 17:30 , 22-Ноя-11, (391) Хеши чего, бинарных логов Т е надо ещё где-то ещё держать хеши и пересчитывать, Аноним (-), 13:07 , 24-Ноя-11, (434) Про алерт о нечитаемости - не факт что это будет сделано, но это логично сделать, Аноним (-), 13:15 , 24-Ноя-11, (435) В добавление к registry Поттеринг тащит Event Log Event Log Viewer Скоро п, anonimous (?), 00:35 , 19-Ноя-11, (7) +3 // А хде registry , Аноним (-), 05:43 , 19-Ноя-11, (85) +1 // Более строго говоря, реестр тащил IBM elektra, не помню, как в девичестве звало, Michael Shigorin (ok), 13:34 , 19-Ноя-11, (160) dconf же Сейчас его тащит gnome3, а скоро будет и Qt5 Так что всё впереди , anonymous (??), 13:34 , 19-Ноя-11, (161) Скорее наоборот В свое время, очень похожий на Поттеринга и тоже ненавидимый в, Аноним (-), 01:33 , 20-Ноя-11, (280) // Только совсем не MS-DOS , Dmitry Nezhevenko (?), 03:17 , 20-Ноя-11, (294) Minix не хотите , Аноним (-), 05:25 , 21-Ноя-11, (335) Что, друзья-виндузятнички, припекло, что эти мерзкие пингвины сокращают последни, Аноним (-), 01:36 , 20-Ноя-11, (282) // Не, мы не беспокоимся Линуксу до венды еще деградировать и деградировать Хотя , Аноним (-), 11:21 , 20-Ноя-11, (301) +2 теперь что, логи от cpu зависят потеринг опасен т к научился писать менеджерооб, Аноним (-), 00:35 , 19-Ноя-11, (8) // RTFM http ru wikipedia org wiki D0 9F D0 BE D1 80 D1 8F D0 B4 D0 BE D0 BA_ D0, Аноним (-), 00:45 , 19-Ноя-11, (14) –1 // пусть пишут обычные логи в UTF BOM, зачем в бинарный формат все засовывать, Аноним (-), 01:24 , 19-Ноя-11, (30) С каких пор в plaint text порядок байт стал зависеть от архитектуры , Аноним (-), 01:27 , 19-Ноя-11, (32) +4 // В utf ном тексте - очень даже может, приколитесь Как только буквы стали многоба, Аноним (-), 16:47 , 19-Ноя-11, (202) не надо путать utf-16 и utf-8 utf-8 пофиг на порядок байтов на машине , Аноним (-), 23:19 , 19-Ноя-11, (247) Если записывать безбашенно то в принципе можно и облажаться Правда по этому пов, Аноним (-), 05:26 , 21-Ноя-11, (336) А кто заставляет писать в UTF16 UTF32 В UTF8 не зависит, а nix-систем, пишущих, Yakov Markovitch (?), 23:49 , 19-Ноя-11, (251) В странах с не-иероглифической письменностью Никто не заставляет А вот китайцы, Аноним (-), 02:55 , 22-Ноя-11, (372) Он ещё не раз удивится как его софт зависит от CPU во время записи access log на, Аноним (-), 13:20 , 24-Ноя-11, (436) Как хорошо работать РедХат, суетится в Федоре и генерить бредовые идеи При этом , pavlinux (ok), 00:40 , 19-Ноя-11, (11) +4 ну, человеку осталось заменить etc на блоб, и получится жалкое подобие левой ру, Аноним (-), 00:48 , 19-Ноя-11, (15) +2 // Читать ваши коменты както страшно Такое чувство что развиваться уже некуда не х, Dmytro (?), 01:01 , 19-Ноя-11, (19) –1 // Никогда не слышал лучшее - враг хорошего , eve (?), 01:16 , 19-Ноя-11, (26) +2 // Первой задачей при внедрении новшеств, является ПОЛНАЯ СОВМЕСТИМОСТЬ со старым ч, pavlinux (ok), 01:30 , 19-Ноя-11, (33) +2 павлинчик, ты чтение-то когда освоишь уже Полная совместимость с syslog как раз , Аноним (-), 08:28 , 19-Ноя-11, (93) Где мой grep -R failed var log , я тебя спрашиваю , Аноним (-), 19:13 , 19-Ноя-11, (230) +2 Вам действительно нужна команда, которая проворонивает половину сообщений об оши, Аноним (-), 01:51 , 20-Ноя-11, (285) syslog в DB , Deffic (?), 04:32 , 21-Ноя-11, (327) Откуда они там появятся если все программы пишут в журнал простую текстовую стро, Аноним (-), 12:16 , 21-Ноя-11, (354) Можете ткнуть туда, где такое написано , XoRe (ok), 04:06 , 01-Дек-11, (448) строить или переоборудовать цеха для производства своих уникальных снарядовТак в, ffirefox (?), 12:42 , 19-Ноя-11, (138) Не утрируй В данном случае это выглядит как впихивание в танк 8 стволов по пери, pavlinux (ok), 21:36 , 19-Ноя-11, (244) +1 А как же 8212 от староверов, которые землю на лошадях пашут и без электричест, prokoudine (??), 05:06 , 19-Ноя-11, (82) –3 До изобретения электрической лампочки люди в среднем спали по 10 часов После , vi (?), 03:58 , 20-Ноя-11, (296) Громождение новых, ни с чем не совместимых и непереносимых костылей Развитие ра, Аноним (-), 21:07 , 19-Ноя-11, (241) Можно я погенерю идей Новая система инициализации и устройство Linux 1 В ядро, pavlinux (ok), 00:54 , 19-Ноя-11, (17) +14 // и куча фиксов от избавления фрагментации данных из-за паралельных записей логов , Шредер (?), 01:11 , 19-Ноя-11, (24) // Фрагментация решается методом линейного копирования данных в новую базу и удален, pavlinux (ok), 01:17 , 19-Ноя-11, (27) // Фрагментация решается экстентной организацией хранения и правильными структурами, Аноним (-), 12:50 , 20-Ноя-11, (308) То есть операция передвига головки HDD, с 1001 сектора на 12123462433653, решает, pavlinux (ok), 11:27 , 21-Ноя-11, (347) Нельзя Поттеринг не просто генерит идеи он предоставляёт чёткое описание того,, Аноним (-), 08:50 , 19-Ноя-11, (106) –1 // Да да А как же его слова что писать переносимый код это торможение Linux Сдает, Аноним (-), 16:24 , 19-Ноя-11, (186) Ах да, забыл, извиняй, вам надо же мозг промывать Желательно побольше слов, и ж, pavlinux (ok), 21:43 , 19-Ноя-11, (246) +2 зачем нужен еще один велосипед очередная база ключ-значение с шифровкой данных,, Шредер (?), 01:05 , 19-Ноя-11, (20) +6 // несекурно же и udp в овносеточках теряются пакеты, а запилить отдельный менеджм, Аноним (-), 01:30 , 19-Ноя-11, (34) // openvpn stunnel, pavlinux (ok), 01:36 , 19-Ноя-11, (36) +2 // чорт, забыл тег sarcasm проставитьалсо совет с stunnel очень актуален для embe, Аноним (-), 01:46 , 19-Ноя-11, (39) +1 Более всего для embedded насущна проблема, remote в частности, и syslog ваабще , pavlinux (ok), 02:08 , 19-Ноя-11, (46) +1 pwnage некоторых эмбеддед систем ведет к невкусным результатам , Аноним (-), 16:51 , 19-Ноя-11, (206) rsyslog, Аноним (-), 01:57 , 19-Ноя-11, (42) ipsec , Xaionaro (ok), 14:58 , 21-Ноя-11, (360) В мире не производится столько попкорна, сколько понадобится при чтении комменто, prokoudine (??), 01:22 , 19-Ноя-11, (28) –5 // Молодец был бы, если б продумывал и делал внимательно и не забивая на критику по, Michael Shigorin (ok), 10:58 , 19-Ноя-11, (123) +1 // Судя по комментам, с этим проблема Кстати, у вас есть ссылок с примерами забива, develop7 (ok), 11:05 , 19-Ноя-11, (124) Ну да, Шигорина не спросил Трагедия в двух актах , prokoudine (??), 15:01 , 19-Ноя-11, (176) –1 // Саш, не только я не вижу ответа на http lwn net Articles 431215 -- понятно, ч, Michael Shigorin (ok), 15:18 , 19-Ноя-11, (180) Леннат Пёттеринг не ответил на LWN Интриги, скандалы, расследования , prokoudine (??), 07:32 , 20-Ноя-11, (299) –1 а вообще сиволично, конечно особенно в свете летних предложений Петтеринга сдел, Аноним (-), 01:23 , 19-Ноя-11, (29) +2 // сожрал половину клавиатуры это, ты ж такие вещи не говори эти - МОГУТ и все, Клыкастый (ok), 04:06 , 19-Ноя-11, (71) // А убунтуйцы видя все это вспомнят про свой ПГМ питон головного мозга и напишут, Аноним (-), 16:54 , 19-Ноя-11, (208) пруфлинк или не было , Аноним (-), 14:17 , 19-Ноя-11, (169) // гугль подаст де-то в гномовской рассылке было , Аноним (-), 15:05 , 19-Ноя-11, (177) https mail gnome org archives desktop-devel-list 2011-May msg00427 html, Аноним (-), 15:08 , 19-Ноя-11, (179) Блин, кто этому велосипедисту мешает взять rsyslog и сохранять логи хоть в Ораке, Аноним (-), 01:26 , 19-Ноя-11, (31) +2 // Чуток больше Некоторые люди и в зрелом возрасте сохраняют разум подростка , eve (?), 02:05 , 19-Ноя-11, (45) +2 В тексте новости подробно написано, что именно мешает , Аноним (-), 08:33 , 19-Ноя-11, (96) // в новости написано что мальчик не читал man rsyslog и не смотрел как к нему допи, Аноним (-), 16:27 , 19-Ноя-11, (188) +1 // Из текста вашего комментария заметно, что прочитать новость вы так и не удосужил, Аноним (-), 01:45 , 20-Ноя-11, (283) –1 Леннарт Поттеринг - какой-то диверсант и засланый казачок Он постепенно делает , Аноним (-), 01:34 , 19-Ноя-11, (35) +3 // Ну так run там уже появился и systemd присутствует Скоро всё свалят в usr bin, anonymous (??), 11:24 , 19-Ноя-11, (126) // Хуже того, это уже сочится всюду Udev, к примеру файл NEWS gt оверквотинг уда, Аноним (-), 07:56 , 21-Ноя-11, (343) // gt оверквотинг удален Хотя я в этом не уверен Завтра скорее всего Поттеринг в, Аноним (-), 07:58 , 21-Ноя-11, (344) Объявят стандартом - и все сделают, потому что не захотят огрести несовместимост, Аноним (-), 19:00 , 19-Ноя-11, (229) задумчиво заметил виндофан, зашедший потроллить юниксоидов на их форуме , Аноним (-), 01:47 , 20-Ноя-11, (284) // Даже если у вас паранойя это еще не значит что они за вами не следят , Аноним (-), 05:30 , 21-Ноя-11, (337) Мда некоторые люди меня просто поражают Вы понимаете что вы хотите НЕВОЗМОЖНО, Аноним (-), 01:45 , 19-Ноя-11, (38) –5 // Cтранно, почему же она тогда работает и известна как GNU Linux , Аноним (-), 01:59 , 19-Ноя-11, (43) +3 // Ну что же хорошо,раз вы такой образованный,тогда сравните сегодняшний Linux с де, Аноним (-), 02:17 , 19-Ноя-11, (48) // Например System V в которой просто и понятно был открыт chargen порт Было так з, Клыкастый (ok), 04:09 , 19-Ноя-11, (72) +1 Действительно, или академподелка, которая в современном мире никому не нужна, ил, Аноним (-), 16:56 , 19-Ноя-11, (209) Это было реализовано в ssyslogd от CORE-SDI в конце 90-х, позже дополненным рабо, solardiz (ok), 04:03 , 19-Ноя-11, (69) +7 в любом случае, я вот не понимаю сейчас var log даже не везде читать можно я , emg81 (ok), 04:05 , 19-Ноя-11, (70) +1 // Сказано, что ведь, что эта хрень будет частью systemd А systemd играет роль ini, anonymous (??), 08:33 , 19-Ноя-11, (95) –2 // нда я не знал, если честно, что есть сервисы, которые не остановить я правиль, emg81 (ok), 12:53 , 19-Ноя-11, (143) // А ты покиль инит Тебе понравится результат его остановки, я гарантирую это , Аноним (-), 20:24 , 23-Ноя-11, (420) У тебя резко пропали нах все логи и ты будешь гадать взлом это или нет Криптоз, Аноним (-), 08:43 , 19-Ноя-11, (101) +1 // значит любой присосавшийся к опенсоурсу кретин будет похабить и так недоделанную, tmx (?), 09:58 , 19-Ноя-11, (113) +1 // А по-моему, надо бы понять что в этом мире вам никто ничег не должен и поэтому б, Аноним (-), 20:27 , 23-Ноя-11, (421) +1 Первое, что придёт в голову, что чудо-новинка отвалилась По моей вине или не со, emg81 (ok), 13:23 , 19-Ноя-11, (154) Объясните мне скорбному, как криптография может защитить от подделки логов на ло, Аноним (-), 09:24 , 19-Ноя-11, (110) +9   // Да Да Нет Вполне можно сделать так, что изменение N предыдущих записей влияет н, Аноним (-), 09:43 , 19-Ноя-11, (111) –4   // Хм Если мы владеем рутом и следовательно ядром , что мешает нам подцепиться к , Макс (??), 12:34 , 19-Ноя-11, (134) +4   // Первое утверждение правильное ты всё ещё не понимаешь Более того - без изучени, Аноним (-), 13:00 , 19-Ноя-11, (146) –2   Ну вы сокровенным знанием-то поделитесь с общественностью, не держите все в себе, XPEH (?), 13:47 , 19-Ноя-11, (162) +1   Болван, никто не будет тебе пересказывать тут на пальцах содержание некислого тр, Аноним (-), 12:58 , 20-Ноя-11, (309) –4   А он там обязан быть А что если начальный хеш убрали из системы , Аноним (-), 16:58 , 19-Ноя-11, (211)   Но нам же нужен этот хэш для верификации лога В таком случае верифицировать лог, Аноним (-), 17:01 , 19-Ноя-11, (213)   Зачем Можно загрузить например локальный сервер с доверяемого ливцд флехи в офф, Аноним (-), 16:22 , 23-Ноя-11, (414)   Объясните, что такого надо особенного знать про криптографию Вот есть приватный, Аноним (-), 12:39 , 19-Ноя-11, (136) +1   // Для начала - систмы с открытым ключом, особенности использования как открытого, , Аноним (-), 13:04 , 19-Ноя-11, (149) –1   В предложении Поттеринга всё должно быть локально доступно --- и для шифровани, anonimous (?), 08:44 , 23-Ноя-11, (408)   Он предлагал цепочку хешей Начальный не обязан быть доступен на локалной систем, Аноним (-), 16:23 , 23-Ноя-11, (415)   Как бы да, но либо можно переписать n хвостовых участков т е тех, для котор, anonymous (??), 11:56 , 24-Ноя-11, (433)   Вообще-то вполне можно так сделать что вытаскивать будет нечего , Аноним (-), 16:59 , 19-Ноя-11, (212)   вот именно , tmx (?), 09:59 , 19-Ноя-11, (114)   Ок, до меня дошло, как оно работает Мы выбираем некий ключ и записываем его в ф, Аноним (-), 14:12 , 19-Ноя-11, (164) +2   // Более того - при попытке открыть сейф на скомпрометированной машине он тоже ст, Аноним (-), 14:22 , 19-Ноя-11, (172) +1   А как просмотреть лог с начала и убедиться в корректности данных Без первоначаль, spf (??), 20:28 , 19-Ноя-11, (235)   // Лог не зашифрован же, ключ нужен только для проверки целостности, Аноним (-), 00:31 , 20-Ноя-11, (259)   Так а где его проверять-то На локальной машине А если там руткит сидит и заста, Аноним (-), 02:27 , 20-Ноя-11, (289)   Сомнительное утверждение Банальная строчка some-observer-host в etc sy, Сочувствующий (?), 14:52 , 19-Ноя-11, (175) +6 // nginx Хотя таки да, я понимаю, что это скорее исключение, подтверждающее правил, Аноним (-), 15:06 , 19-Ноя-11, (178) // По сравнению c lighttpd или с apache Вопрос зачем превращать systemd в ОС , Сочувствующий (?), 15:55 , 19-Ноя-11, (183) // Ну nginx - это вебсервер и почтовый прокси То есть комбайн Причем большинство , Аноним (-), 17:04 , 19-Ноя-11, (214) Пардон Не знал о этих его способностях, спасибо В любом случае, до systemd ему,, Сочувствующий (?), 17:23 , 19-Ноя-11, (217) Это которую - быть веб-сервером а mod_proxy превращает его в прокси а ведь есл, ПолныйАнонимус (?), 19:50 , 19-Ноя-11, (232) Там можно выбрать какие модули вам надо а какие нет При том выполняет ее хуже н, Аноним (-), 16:27 , 23-Ноя-11, (416) Вы ничего не понимаете Леннарт Поттер в РедХат это тоже самое что Стив Джобс, п, Аноним (-), 16:15 , 19-Ноя-11, (185) // То бишь он там за начальника у них, чтоли Да, в амбициях ему не занимать, это то, Сочувствующий (?), 16:29 , 19-Ноя-11, (191) +1 // Так это очевидно Его проекты практически моментально попадают в апстрим И реше, anonymous (??), 21:41 , 19-Ноя-11, (245) Наверное, он у них идеолог Он человек из поколения, которое выбрало пепси Эти , Vladjmir (ok), 23:33 , 19-Ноя-11, (249) Ждём завтра вишлиста от Поттеринга запретить любой доступ к логам всем исключая, Аноним (-), 18:36 , 19-Ноя-11, (227) +1 // Вполне логичный следующий шаг , anonymous (??), 11:52 , 20-Ноя-11, (304) –1 // Логичный конечно, но пусть в своей федоре это делает , Аноним (-), 15:19 , 20-Ноя-11, (316) У проекта есть несколько слабых мест, которые сводят всю идею на нет Предложенн, Аноним (-), 20:22 , 19-Ноя-11, (234) +2 Огогого Вот это мегакасталь DТ е хаксор легко может потереть журнал после по, Аноним (-), 20:28 , 19-Ноя-11, (236) +1 Охлол, Поттеринг изобрел EventLog Когда же появится autorun inf, desktop ini и , анон (?), 21:35 , 19-Ноя-11, (243) +1 // как будто это что-то плохое, neindog (?), 23:35 , 19-Ноя-11, (250) У GConf давным-давно есть бэкенд для записи конфигов в формат, схожий с ini Про, prokoudine (??), 07:35 , 20-Ноя-11, (300) // Точнее был gconf давно заменён на dconf, anonymous (??), 11:49 , 20-Ноя-11, (303) // Любопытный образец логики В софте A есть фича М Софт А заменили на софт Б От , prokoudine (??), 12:46 , 20-Ноя-11, (307) Если проблема целостности логов является ключевой, то не легче ли их просто архи, Vladjmir (ok), 23:28 , 19-Ноя-11, (248) Давайте переименуем зголовок статьи в Некий дистрибьютер хочет это и то, что бы, vi (?), 04:28 , 20-Ноя-11, (297) Забавен список основных проблем syslog Автор явно не сделал д з, так и не уз, myhand (?), 14:02 , 20-Ноя-11, (315) +1 Когда же этого поттеринга уволят Описанная схема подписи логов - не защищает от , anon8 (ok), 01:25 , 21-Ноя-11, (325) // У местных аналитегов спроси Всё спорят, кто же там выше своей головы прыгнул И, Аноним (-), 07:44 , 21-Ноя-11, (342) Да кто-ж его кормильца уволит Он необходим Red Hat Из Федоры инновации успешно, N (?), 05:13 , 17-Янв-12, (450) Ждём от Поттеринга внедрения реестра только с названием другим, ессно , Alex (??), 12:05 , 21-Ноя-11, (352) +2 // gconf2 не видели С gnome-settings-daemon И, да, его было бы неплохо переделать,, Аноним (-), 04:48 , 28-Ноя-11, (444) +1 // А, да, две вещи, которых не хватает для этого - Транзакции файловой системы они, Аноним (-), 04:54 , 28-Ноя-11, (445) 1,2,3,6,7,8,11,15,17,20,28,29,31,35,38,69,70,110,175,185,227,234,236,243,248,297,315,325,352

Сообщения

[Сортировка по времени | RSS]

110. "Разработчики systemd представили Journal, замену системе sys..."	+9 +/–
Сообщение от Аноним (-), 19-Ноя-11, 09:24
Объясните мне скорбному, как криптография может защитить от подделки логов на локальной машине? В рабочей системе, очевидно, имеется всё необходимое и достаточное для создания записей в логах, ведь как-то эти логи ведутся. А цепочки хэшей лишь гарантируют, что нельзя изменить стараю запись, не затронув более новые записи. Но ничто не мешает злоумышленнику стереть N последних записей и заменить их своими. Как и в git, собственно, можно изменить любую ревизию, изменив все последуюдие. В случае гита спасает то, что у всех есть актуальные копии репозитория, и можно убедиться, что хэш последней ревизии правильный. А в случае службы логов на изолированной машине этот последний хэш хранится где-то на этой же машине. Ваш msyslog примерно так и делает - хранит хэш лога в отдельном файле, по умолчанию /var/ssyslog/.var.log.messages.key. Исключительно в надежде на то, что злоумышленник об этом хэше не знает и не догадается его подделать. В общем, мы приходим к выводу, что единственный доступный способ защиты логов от подделки - хранить контрольный хэш на удалённой машине. А далее приходим к выводу, что один контрольный хэш не спасает от полного уничтожения логов, то есть, лучше на удалённой машине хранить весь лог целиком. Как, собственно, и делается давным-давно. Поздравляем тов. Поттеринга с очередным газопусканием в лужу и желаем ему дальнейших творческих успехов.
Ответить | Правка | Наверх | Cообщить модератору

	111. "Разработчики systemd представили Journal, замену системе sys..."	–4 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 09:43
	> Объясните мне скорбному, как криптография может защитить от подделки логов на локальной > машине? Да. > В рабочей системе, очевидно, имеется всё необходимое и достаточное для > создания записей в логах, ведь как-то эти логи ведутся. Да. > А цепочки > хэшей лишь гарантируют, что нельзя изменить стараю запись, не затронув более > новые записи. Нет. > Но ничто не мешает злоумышленнику стереть N последних записей > и заменить их своими. Вполне можно сделать так, что изменение N предыдущих записей влияет на параметры защищённого заголовка файла к примеру. Хотя во внутренней архитектуре Journal ещё не разбирался, так что как именно это реализовано Поттерингом не знаю. > Как и в git, собственно, можно изменить > любую ревизию, изменив все последуюдие. В git не ставилась задача неизменности истории ревизий. > А в случае службы логов на изолированной машине > этот последний хэш хранится где-то на этой же машине. Совершенно не факт, что этого будет достаточно для изменения всех записей в логи начиная с произвольного места. > В общем, мы приходим к выводу, что единственный доступный способ защиты логов > от подделки - хранить контрольный хэш на удалённой машине. А мы приходим к выводу, что рассуждения о безопасности архитектуры Journal без её изучения и без знания основ криптографии - бессмысленны. > А далее > приходим к выводу, что один контрольный хэш не спасает от полного > уничтожения логов, то есть, лучше на удалённой машине хранить весь лог > целиком. А далее приходим к выводу, что рассуждения о новости без её вдумчивого чтения это лёгкий способ выставить себя идиотом: journal не ставит задачу защиты логов от уничтожения - только от их модификации. Поздравляем тов. Анонима с очередным газопусканием в лужу и желаем ему дальнейших творческих успехов.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Разработчики systemd представили Journal, замену системе sys..."	+4 +/–
	Сообщение от Макс (??), 19-Ноя-11, 12:34
	Хм. Если мы владеем рутом (и следовательно ядром), что мешает нам подцепиться к Journal или вытащить оттуда ключ, и воссоздать зашифрованный лог без компрометирующих нас записей? Я все еще не понимаю. Как-никак, вся история малвари и DRM на венде говорит о том, что локальной машине доверять нельзя, должен быть проверенный контрагент. Насколько я понимаю, как бы оно ни было реализовано, существует только один принципиальный способ это сделать - security through obscurity, со всеми вытекающими.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Разработчики systemd представили Journal, замену системе sys..."	–2 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 13:00
	> Я все еще не понимаю. > Насколько я понимаю, как бы оно ни было реализовано, существует только один > принципиальный способ это сделать - security through obscurity, со всеми вытекающими. Первое утверждение правильное: ты всё ещё не понимаешь. Более того - без изучения основ криптографии - вряд-ли поймёшь. Начать можешь с википедии, дальше - Applied Cryptography Шнайера. Где-то через месяц понимание придёт. При усердии - уже через неделю.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "Разработчики systemd представили Journal, замену системе sys..."	+1 +/–
	Сообщение от XPEH (?), 19-Ноя-11, 13:47
	Ну вы сокровенным знанием-то поделитесь с общественностью, не держите все в себе.
	Ответить | Правка | Наверх | Cообщить модератору

	309. "Разработчики systemd представили Journal, замену системе sys..."	–4 +/–
	Сообщение от Аноним (-), 20-Ноя-11, 12:58
	> Ну вы сокровенным знанием-то поделитесь с общественностью, не держите все в себе. Болван, никто не будет тебе пересказывать тут на пальцах содержание некислого труда, сдобренного адовой математикой. В университете учат. И обычно за бабло немаленькое. Так что сам, сам. Английский подучишь заодно. Продвинешься. И будешь сам ходить босиком по стране и задаром учить недоумков.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 16:58
	> Хм. Если мы владеем рутом (и следовательно ядром), что мешает нам подцепиться > к Journal или вытащить оттуда ключ, А он там обязан быть? А что если начальный хеш убрали из системы?
	Ответить | Правка | К родителю #134 | Наверх | Cообщить модератору

	213. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 17:01
	Но нам же нужен этот хэш для верификации лога. В таком случае верифицировать логи придется на удаленной системе (не будем же мы его компрометировать на локальной?), что делает все такое шифрование бессмысленным, ибо и так придется логи трансферить на удаленный сервер. Проще уж сразу логить на удаленную систему, как и делается сейчас - какой смысл огород городить?
	Ответить | Правка | Наверх | Cообщить модератору

	414. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 23-Ноя-11, 16:22
	> так придется логи трансферить на удаленный сервер. Зачем? Можно загрузить например локальный сервер с доверяемого ливцд/флехи в оффлайн режиме и произвести разбор полетов, проверив в том числе и достоверность лога. Это не требует отдельной машины. А вот отдельный сервер имеет недостаток: он баблосов стоит, бэть.
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Разработчики systemd представили Journal, замену системе sys..."	+1 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 12:39
	Объясните, что такого надо особенного знать про криптографию? Вот есть приватный ключ, им подписывается лог. Так ведь он находится на уже скомпрометированной системе. Неизвестно, может быть злоумышленник его давно вытащил и переписал логи, подписавшись им. Как иначе можно сделать систему без дополняющего контрольного сервера? А я вам даже скажу - никак. Это невозможно. Так что - > Поздравляем тов. Анонима с очередным газопусканием в лужу и желаем ему дальнейших творческих успехов.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	149. "Разработчики systemd представили Journal, замену системе sys..."	–1 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 13:04
	> Объясните, что такого надо особенного знать про криптографию? Для начала - систмы с открытым ключом, особенности использования как открытого, так и закрытого ключей. Потом - различные криптопротоколы. Потом - вдумчивое чтение книги Шнайера. > Вот есть приватный ключ, > им подписывается лог. Так ведь он находится на уже скомпрометированной системе. > Неизвестно, может быть злоумышленник его давно вытащил и переписал логи, подписавшись > им. И самое главное - прежде чем рассуждать о безопасности системы - изучить её внутреннюю архитектуру. Начать можно с высокоуровневого описания, затем - поглядеть в исходный код - благо всё доступно. > Как иначе можно сделать систему без дополняющего контрольного сервера? А я вам > даже скажу - никак. До тех пор, пока ты не выполнишь предыдущие пункты - всё, что ты скажешь не имеет ни малейшего смысла.
	Ответить | Правка | Наверх | Cообщить модератору

	408. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от anonimous (?), 23-Ноя-11, 08:44
	>> Как иначе можно сделать систему без дополняющего контрольного сервера? А я вам >> даже скажу - никак. > До тех пор, пока ты не выполнишь предыдущие пункты - всё, что > ты скажешь не имеет ни малейшего смысла. В 'предложении' Поттеринга всё должно быть локально доступно --- и для шифрования и для дешифровки. Т.е. при компрометации системы --- всё есть для того, чтобы оставить для изучения fake records.
	Ответить | Правка | Наверх | Cообщить модератору

	415. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 23-Ноя-11, 16:23
	> В 'предложении' Поттеринга всё должно быть локально доступно --- и для шифрования > и для дешифровки. Он предлагал цепочку хешей. Начальный не обязан быть доступен на локалной системе.
	Ответить | Правка | Наверх | Cообщить модератору

	433. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от anonymous (??), 24-Ноя-11, 11:56
	>> В 'предложении' Поттеринга всё должно быть локально доступно --- и для шифрования >> и для дешифровки. > > Он предлагал цепочку хешей. Начальный не обязан быть доступен на локалной системе. Как бы да, но... либо можно переписать n хвостовых участков (т.е. тех, для которых есть оба ключа), либо нужно депонировать цепочку закрытых ключей на стороне (и тогда решение с remote log-сервером выглядит более адекватным). Ну, и частота смены ключа. Чем реже его менять, тем больше времени для маскировки атаки (хвост-то можно подменить); если чаще --- то remote log-сервер становится предпочтительней. Получается, что для отдельностоящей машины --- решение Поттеринга бессмыссленно. Для машины в составе 'структуры' --- тоже бессмыссленно.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 16:59
	> Неизвестно, может быть злоумышленник его давно вытащил и переписал логи, подписавшись им. Вообще-то вполне можно так сделать что вытаскивать будет нечего.
	Ответить | Правка | К родителю #136 | Наверх | Cообщить модератору

	114. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от tmx (?), 19-Ноя-11, 09:59
	>Но ничто не мешает злоумышленнику стереть N последних записей и заменить их своими. вот именно.
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	164. "Разработчики systemd представили Journal, замену системе sys..."	+2 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 14:12
	Ок, до меня дошло, как оно работает. Мы выбираем некий ключ и записываем его в файл, а также сохраняем где-нибудь в сейфе. При каждом записи в лог считается хэш от (текущий ключ + текущая запись), и полученное значение записывается вместо старого ключа. Для проверки валидности лога мы достаём из сейфа первоначальный ключ и ещё раз проделываем эти операции, последовательно вычисляя хэш от каждой записи и текущего ключа, полученное значение должно совпадать с текущим хэшем на проверяемой системе. При этом удалить записи из лога, подделав хэш, невоможно, т. к. первоначального ключа злоумышленник не знает, и старые значения хэша нигде не сохраняются. Но тогда возникает проблема, например, с ротацией логов. Каждый раз, когда удаляются старые записи, старый ключ перестанет работать, и нужно опять новый ключ сохранять в беопасном месте. Право, лучше уж удалённый лог-сервер.
	Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

	172. "Разработчики systemd представили Journal, замену системе sys..."	+1 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 14:22
	Более того - при попытке открыть "сейф" на скомпрометированной машине он тоже становится скомпрометированным, так что это надо делать на посторонней машине.
	Ответить | Правка | Наверх | Cообщить модератору

	235. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от spf (??), 19-Ноя-11, 20:28
	> и старые значения хэша нигде не сохраняются. А как просмотреть лог с начала и убедиться в корректности данных? Без первоначального ключа невозможно. Каждый раз для viewlog доставать из сейфа?
	Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

	259. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 20-Ноя-11, 00:31
	Лог не зашифрован же, ключ нужен только для проверки целостности
	Ответить | Правка | Наверх | Cообщить модератору

	289. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 20-Ноя-11, 02:27
	Так а где его проверять-то? На локальной машине? А если там руткит сидит и заставляет проверку завершаться всегда успешно? А если его отдавать на другую машину - чем это отличается от обычного удаленного журналирования?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема