The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Компания Mandriva балансирует на грани закрытия, opennews (??), 06-Янв-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


378. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от ach (ok), 11-Янв-12, 18:07 
Могу посоветовать почитать вот это - http://www.gosbook.ru/node/37078 . Это статья Евгения Соколова, которую выше уже обсуждали. Боюсь, что это все, что я могу ответить сейчас. Но самое интересное по ссылке - это комментарии. Ругань можно опустить, а вот дальше (со второй страницы) начинается обсуждение технических сторон ABF с участием Алексея Новодворского (со стороны ALT Linux) и Андрея Шубина (со стороны "Росы"). Но держите в голове, что ABF еще развивается и дописывается.
Ответить | Правка | Наверх | Cообщить модератору

379. "Компания Mandriva балансирует на грани закрытия"  +3 +/
Сообщение от vleemail (ok), 11-Янв-12, 19:46 
> Могу посоветовать почитать вот это - http://www.gosbook.ru/node/37078 .

М-м-м-м... даже не знаю, что и сказать.
Возникает так много вопросов, что я не уверен, что получу на них ответ.
Интересных технических подробностей практически нет, общие слова и перечисление
очень, очень крупных конструктов, наличие которых и так очевидно.

Ну ладно, один все же вопрос. Ваша команда действительно верит в то, что
разработка за закрытыми дверями положительно влияет на качество результата?
Код, надо понимать, убрали с глаз из-за нелестных коментариев Липатова?
Или это взбрыки вашего руководства?

Ответить | Правка | Наверх | Cообщить модератору

380. "Компания Mandriva балансирует на грани закрытия"  +1 +/
Сообщение от ach (ok), 11-Янв-12, 22:50 
> Код, надо понимать, убрали с глаз из-за нелестных коментариев Липатова?

Специально выяснил этот вопрос с разработчиками. Они утверждают, что он никогда не был публично доступен. Кстати говоря, ссылка не работала уже на момент ее приведения Виталием. Я не стал этого тогда писать на форуме.

> Ваша команда действительно верит в то, что
> разработка за закрытыми дверями положительно влияет на качество результата?

Ну как Вам сказать... У меня нет ответа на данный вопрос. К тому же, насколько я знаю, после доведения состояния кода до production, его собираются открыть и развивать уже совместно с сообществом.
К тому же Вы же сами видите, какая ситуация вокруг "Росы" сложилась. Все ошибки рассматриваются в подзорную трубу со стороны окуляра, а победы с обратной. Кривой черновой код только даст сейчас лишний повод покричать "критикунам".

P.S. Вам можно на почту написать? Мне Ваш адрес виден в уведомлениях с форума.

Ответить | Правка | Наверх | Cообщить модератору

381. "Компания Mandriva балансирует на грани закрытия"  +1 +/
Сообщение от vleemail (ok), 11-Янв-12, 23:22 
>> Ваша команда действительно верит в то, что
>> разработка за закрытыми дверями положительно влияет на качество результата?
> Ну как Вам сказать... У меня нет ответа на данный вопрос. К
> тому же, насколько я знаю, после доведения состояния кода до production,
> его собираются открыть и развивать уже совместно с сообществом.

Я это прочел на том форуме, да.

> К тому же Вы же сами видите, какая ситуация вокруг "Росы" сложилась.

Судя по всему тому, что я вижу, точка невозврата давно пройдена,
и ситуация неприятная вокруг вас всех. Если уж люди ТАКОГО уровня
так себя ведут...

> Все ошибки рассматриваются в подзорную трубу со стороны окуляра, а победы
> с обратной. Кривой черновой код только даст сейчас лишний повод покричать
> "критикунам".

Дело ваше, я бы рассматривал "крикунов" как бесплатный источник замечаний и предложений.

Что касается "окуляра", то я так и не увидел обоснования необходимости данного проекта,
т.е. аргументов против koji, hasher и т.д. Какие-то мелкие замечания, расзбросанные то тут, то там,
ничего не собрано вместе, в одном документе. "Мы хотим не меньше, чем OBS" -- это замечательно,
но NIH  за государственный счет -- это странно. Нападки на хешер честно говоря не сильно меня убедили, как стороннего наблюдателя, хотя писать проект много-много лет
и не предусмотреть его работу на других дистрах -- это не укладывается у меня в голове.

> P.S. Вам можно на почту написать? Мне Ваш адрес виден в уведомлениях
> с форума.

Ну, раз я его там оставил, значит можно.

Ответить | Правка | Наверх | Cообщить модератору

382. "Компания Mandriva балансирует на грани закрытия"  +1 +/
Сообщение от Виталий Липатов (ok), 11-Янв-12, 23:47 
...
> но NIH  за государственный счет -- это странно. Нападки на хешер
> честно говоря не сильно меня убедили, как стороннего наблюдателя, хотя писать
> проект много-много лет
> и не предусмотреть его работу на других дистрах -- это не укладывается
> у меня в голове.

Я думаю, что более верной будет такая формулировка: hasher разрабатывается
на платформе ALT Linux, но никаких архитектурных решений, мешающих его портировать
на другие платформы, нет и его можно с небольшими усилиями даже не портировать, а доработать для поддержки другой платформы.

Другое дело, что сравнивать hasher и koji некорректно, koji гораздо более глобальная вещь. hasher - это только средство изолированной сборки. Правильнее будет сравнивать с girar: http://www.altlinux.org/Girar.

Ответить | Правка | Наверх | Cообщить модератору

431. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 13-Янв-12, 21:42 
> Я думаю, что более верной будет такая формулировка: hasher разрабатывается
> на платформе ALT Linux, но никаких архитектурных решений, мешающих его портировать
> на другие платформы, нет и его можно с небольшими усилиями даже не
> портировать, а доработать для поддержки другой платформы.

legion@ упоминал, что конкретно на yum придётся скорее переписывать (он пробовал).
eostapets@ примерялся к zypper, но не уверен, что всерьёз.

Одна из существенных проблем -- дубовость этих самых сторонних пакетных глаз в плане безопасности сборки (не буду излишне упрощать жизнь желающим приключений на свою голову, и так уже много подсказал, но ключевое слово -- initroot).

Ответить | Правка | Наверх | Cообщить модератору

384. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от ach (ok), 12-Янв-12, 10:37 
>>> Ваша команда действительно верит в то, что
>>> разработка за закрытыми дверями положительно влияет на качество результата?
>> Ну как Вам сказать... У меня нет ответа на данный вопрос. К
>> тому же, насколько я знаю, после доведения состояния кода до production,
>> его собираются открыть и развивать уже совместно с сообществом.
> Я это прочел на том форуме, да.
>> К тому же Вы же сами видите, какая ситуация вокруг "Росы" сложилась.
> Судя по всему тому, что я вижу, точка невозврата давно пройдена,
> и ситуация неприятная вокруг вас всех.

Я не понял кто тут "все", кого Вы имеете в виду.

> Если уж люди ТАКОГО уровня
> так себя ведут...

Людей ТАКОГО уровня (которые принимают какие-то важные решения) со стороны "Росы" на форуме нет.

> Что касается "окуляра", то я так и не увидел обоснования необходимости данного
> проекта,

ABF разрабатывалась полностью с нуля. Еще до того, как существовала "Роса" и "Пингвин". После того, как ее разработчики пришли "на зарплату" в "Росу" - ABF разрабатывается уже здесь. Естественно, что появившиеся финансовые возможности значительно ускорили ее разработку.

> т.е. аргументов против koji, hasher и т.д.

А какие могут быть аргументы против koji и hasher? Если Вы имеете в виду "почему не взять их?", то ответ тут простой - чтоб не иметь технологической зависимости ни от кого. К тому же, если взять koji и (особенно) hasher, то опять все будут кричать "Вы ничего не умеете, только пользуетесь чужими технологиями". Неизвестно в какую сторону будут развиваться hasher и koji, поэтому делать на них ставку, как на надежное (пусть и уже готовое) решение, не стоит.

> Какие-то мелкие замечания, расзбросанные то
> тут, то там,
> "Мы хотим не меньше, чем
> OBS" -- это замечательно,

БОльшая часть желаемого функционала уже работает на последней версии ABF.

> но NIH  за государственный счет -- это странно.

ABF пишется на деньги "Росы". Деньги с госконтракта по НПП пришли тогда, когда основная часть функционала была готова. Поэтому "государственный счет" тут не причем.

За государственный счет будет вот это делаться - http://tp-npp.ru/index.php?option=com_content&view=article&i...

> Ну, раз я его там оставил, значит можно.

Ок. Тут вопрос был в соблюдении вежливости :).

P.S. Еще раз про код ABF от одного из ее разработчиков:
"доступ к системе никто, кроме сотрудников РОСы не имел, при чем та версия, что была обнаружена на abf.rosalab.ru была очень старой(строго говоря, она только научилась собирать, базировалась на старой архитектуре и много моментов, то есть это была даже не версия для НПП, а ранний прототип". Поэтому, если господа Липатов и Шигорин говорят про код ABF - они ссылаются на тот код, который сдавался в рамках НПП.

Ответить | Правка | К родителю #381 | Наверх | Cообщить модератору

387. "Компания Mandriva балансирует на грани закрытия"  –1 +/
Сообщение от Michael Shigorinemail (ok), 12-Янв-12, 12:50 
> Людей ТАКОГО уровня

Не думаю, что Лёша считает эээ... неспециалистов уровня Комиссарова людьми, обладающими сколь-нибудь заметным уровнем.  И если телепатор не сломался -- то сказал он всё же именно о присутствующих.

> Естественно, что появившиеся финансовые возможности значительно
> ускорили ее разработку.

Вопрос в том, как могут повлиять пропавшие финансовые возможности.  На самом деле для специалистов, а не ремесленников, это момент истины.

>> т.е. аргументов против koji, hasher и т.д.
> А какие могут быть аргументы против koji и hasher? Если Вы имеете
> в виду "почему не взять их?", то ответ тут простой - чтоб не иметь технологической
> зависимости ни от кого.

Во-первых, она всё равно будет в большей или меньшей степени (как Вы, помнится, и напоминали).

Во-вторых, это аргумент вида Not Invented Here: в альте переписывают софт по техническим причинам, а не "чтоб по-своему".

> К тому же, если взять koji и (особенно) hasher, то опять все будут кричать
> "Вы ничего не умеете, только пользуетесь чужими технологиями".

Это вообще детский лепет, простите.  Принимать технические решения на эмоциональном основании (и тем более с целью самооправдания) -- заведомо провальный путь.

Кстати, упихивание сразу "кучи инновациев" в mdv2011 "принимающими решения" -- из той же оперы: возможно, Вы могли оценить последствия.

> Неизвестно в какую сторону будут развиваться hasher и koji, поэтому делать на них
> ставку, как на надежное (пусть и уже готовое) решение, не стоит.

Вам неизвестно, а людям в теме понятно -- что они-то будут развиваться как средства решения технических задач.

>> но NIH  за государственный счет -- это странно.
> ABF пишется на деньги "Росы".

*о*а печатает свои деньги?  Обвинение в воровстве и лжи -- это очень серьёзно.  И я его не просто так предъявил.

> Поэтому, если господа Липатов и Шигорин говорят про код ABF -
> они ссылаются на тот код, который сдавался в рамках НПП.

Вы, как нередко в последнее время, ошиблись.  Либо в слове "и", либо в слове "ссылаются".

Ответить | Правка | Наверх | Cообщить модератору

388. "Компания Mandriva балансирует на грани закрытия"  +1 +/
Сообщение от ach (ok), 12-Янв-12, 12:55 
> Вопрос в том, как могут повлиять пропавшие финансовые возможности.  

Пропавшие?

Ответить | Правка | Наверх | Cообщить модератору

432. "Компания Mandriva балансирует на грани закрытия"  –1 +/
Сообщение от Michael Shigorinemail (ok), 13-Янв-12, 21:44 
>> Вопрос в том, как могут повлиять пропавшие финансовые возможности.
> Пропавшие?

Могут.

Ответить | Правка | Наверх | Cообщить модератору

435. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от ach (ok), 13-Янв-12, 21:59 
>>> Вопрос в том, как могут повлиять пропавшие финансовые возможности.
>> Пропавшие?
> Могут.

Я не понял у кого они пропадут и на кого повлияют? Поясните?

Ответить | Правка | Наверх | Cообщить модератору

445. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 03:42 
>>>> Вопрос в том, как могут повлиять пропавшие финансовые возможности.
>>> Пропавшие?
>> Могут.
> Я не понял у кого они пропадут и на кого повлияют? Поясните?

Как друзья познаются в беде, так и разработка поверяется _отсутствием_ финансовых возможностей.  Это хорошо, что ABF началась без финансирования -- так рождалось лучшее из виденного вблизи (тот же mkimage legion@ написал, кажется, уже уйдя из Альт Линукс).

Когда пишут от души и на совесть, а не на бюджет и в срок -- оно другое.  Развивать с какого-то момента крупную разработку приходится уже с деньгами и сроками, иначе заходит в тупик или уходит на второй круг -- декомпозиции на фрагменты, которые получается понять и разрабатывать по отдельности.  PPS: Это да.  Но "возможности" могут и сильно подставить ножку.

PS: возможно, вот эта история будет лучше: http://www.pacifict.com/Story/

Ходил сегодня и думал, вспоминал на записях лица людей, делавших истребители и обеспечивавших подлодки в девяностых.  Они тоже нуждались и нуждаются в еде и тепле, но не за еду ведь делали.  Нельзя рассчитывать на героизм, но нельзя и подменять его контрактом.

Ответить | Правка | Наверх | Cообщить модератору

392. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 12-Янв-12, 14:01 
> Если Вы имеете в виду "почему не взять их?", то ответ тут простой -
> чтоб не иметь технологической зависимости ни от кого.

Собственно именно это и называется NIH синдром.
Когда я начинал свой distbb
я совершенно точно знал, почему я это делаю, и чем он будет лучше pbulk-а.
"Мне не нравится стиль разработки pbulk" было только одним из аргументов,
одним из последних. Остальные -- чисто технические.

> К тому же,
> если взять koji и (особенно) hasher, то опять все будут кричать

Не надо обращать внимание на комментарии пионеров с говнофорумов. Это раз.
Два -- по-моему направлений, в которых можно развиваться
сильно больше одного. Например, безопасность.
Серьезных наработок в этом направлении у AltLinux-а нет AFAIK.

>> "Мы хотим не меньше, чем OBS" -- это замечательно,
> БОльшая часть желаемого функционала уже работает на последней версии ABF.

Тем более странно, что нет даже публично доступного описания use case-ов.
Хрен с ним с открытым кодом. Виталий мне вчера указал на girar,
я зашел и почитал, что это, и с чем его едят. Примерно прикинул,
как с этим работать. Было бы весьма интересно увидеть нечто подобное
для ABF. Учитывая амбиции ваших лидеров, связанные с этим проектом,
это должно быть в ваших интересах. Пока я вижу два варианта:
или вы недооцениваете значимость пиара, или конкретного плана просто
нет, и он вырабатывается по ходу разработки.

Ответить | Правка | К родителю #384 | Наверх | Cообщить модератору

397. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от ach (ok), 12-Янв-12, 15:14 
>[оверквотинг удален]
>> чтоб не иметь технологической зависимости ни от кого.
> Собственно именно это и называется NIH синдром.
> Когда я начинал свой distbb
> я совершенно точно знал, почему я это делаю, и чем он будет
> лучше pbulk-а.
> "Мне не нравится стиль разработки pbulk" было только одним из аргументов,
> одним из последних. Остальные -- чисто технические.
>> К тому же,
>> если взять koji и (особенно) hasher, то опять все будут кричать
> Не надо обращать внимание на комментарии пионеров с говнофорумов.

То, что выше - исключительно мои предположения. Точнее нужно узнавать уже непосредственно у разработчиков. А разработка ABF началась задолго до того, как я пришел в компанию. Думаю, что технических претензий к hasher и koji тоже предостаточно. Но, я не являюсь спецом по сборочнице и не могу отвечать за разработчиков. А они, как правило, слишком заняты, чтоб тусоваться по форумам :(. Отсюда и вытекает нехватка пиара проектов.

Ответить | Правка | Наверх | Cообщить модератору

400. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 12-Янв-12, 15:26 
> Думаю, что технических претензий к hasher и koji
> тоже предостаточно. Но, я не являюсь спецом по сборочнице и не
> могу отвечать за разработчиков.

Жаль. Самое интересное начинается именно здесь.

Ответить | Правка | Наверх | Cообщить модератору

434. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 13-Янв-12, 21:49 
> Два -- по-моему направлений, в которых можно развиваться
> сильно больше одного. Например, безопасность.
> Серьезных наработок в этом направлении у AltLinux-а нет AFAIK.

По сборочницам -- скорее ни у одного другого дистрибутива нет серьёзных наработок в направлении безопасности.  Вообще -- надо сравнивать, т.к. старый задел стар, но есть.

(попросту говоря, ты гонишь :)

Ответить | Правка | К родителю #392 | Наверх | Cообщить модератору

447. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 14-Янв-12, 13:15 
>> Два -- по-моему направлений, в которых можно развиваться
>> сильно больше одного. Например, безопасность.
>> Серьезных наработок в этом направлении у AltLinux-а нет AFAIK.
> По сборочницам -- скорее ни у одного другого дистрибутива нет серьёзных наработок
> в направлении безопасности.

Сборочницы здесь ни при чем.

Ответить | Правка | Наверх | Cообщить модератору

448. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 14:34 
>>> Два -- по-моему направлений, в которых можно развиваться
>>> сильно больше одного. Например, безопасность.
>>> Серьезных наработок в этом направлении у AltLinux-а нет AFAIK.
>> По сборочницам -- скорее ни у одного другого дистрибутива нет серьёзных наработок
>> в направлении безопасности.
> Сборочницы здесь ни при чем.

Я ещё поразмышлял, ты уже вышел из контекста или то высказывание шло применительно к "К тому же, если взять koji и (особенно) hasher, то опять все будут кричать".

Вне контекста сборочниц ты тоже неправду сказал, спроси solardiz.

Ответить | Правка | Наверх | Cообщить модератору

451. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 14-Янв-12, 16:01 
Я не про сборочницы вообще.

> Вне контекста сборочниц ты тоже неправду сказал, спроси solardiz.

У меня крайне отрицательный опыт общения с альтовцами, и в рассылках и offlist.
Я как ни спрошу что-нибудь, мне намекают на то, что я дебил,
и разговаривать им/вам со мной не о чем. Ты лучше сам спроси, с меня дерьма хватит,
а лучше оформите это в виде документации на сайте.
При всей моей нелюбви к бубунту, у них есть очень неплохая страничка здесь
https://wiki.ubuntu.com/Security/Features

Но я спрашивал у тебя лично на природе после OSDN в этом году.
Сказано было "...потому что людей нет".

Ответить | Правка | Наверх | Cообщить модератору

452. "Компания Mandriva балансирует на грани закрытия"  –1 +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 16:16 
> Я не про сборочницы вообще.
>> Вне контекста сборочниц ты тоже неправду сказал, спроси solardiz.
> У меня крайне отрицательный опыт общения с альтовцами, и в рассылках и offlist.

Дядь Лёша, дядя Саша -- Owl'ёвец, а не альтовец: https://www.opennet.ru/~solardiz (специально сослался на известную третью сторону, чтоб не было "петушка хвалит кукуха").

> а лучше оформите это в виде документации на сайте.

http://www.altlinux.org/Features#server.2Fsecurity

> Но я спрашивал у тебя лично на природе после OSDN в этом году.
> Сказано было "...потому что людей нет".

Боюсь, я был слишком трезв, чтобы пояснить так, чтоб ты потом ничего не перепутал ;-)  Извини.

Наработки есть, но в основном это задел ~2000--2004 годов.  С примерно 2005 продолжаются, но заметно менее целенаправленно и скоординированно (inger@ вплотную засел за alterator, а административная нагрузка на ldv@ росла вместе с командой -- так что сходу разве что прикручивание selinux rider@'ом припоминается, да ещё PIE и FORTIFY_SOURCE по умолчанию в исполнении ldv@ и, кажется, at@).

PS: поправка: s/засел/тогда &/

А человека надо хотя бы одного выделенного в security response, чтоб можно было думать о рекомендации альта к промышленному применению.  Одно дело -- когда можно ездить на опыте, другое -- когда на установленных процессах.  Да, это больное место, но не самое сложное.

Ответить | Правка | Наверх | Cообщить модератору

453. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 14-Янв-12, 16:37 
>> а лучше оформите это в виде документации на сайте.
> http://www.altlinux.org/Features#server.2Fsecurity

Мда. Уныло. К тому же, судя по расхождению между
содержимым этой страницы и твоими словами ниже
этим вопросом толком никто не занимаются. ЧТД.
Вот банально сервисы положили в чрут, а hardened chroot из
grsecurity не взяли. Только не заводи песню про cgroups/lxc, пожалуйста,
про chroot у вас на сайте написано.

P.S.
Дядечка на форуме, что приводил ach, спросил
"а зачем государству еще одна сборочная система?".
Думаю, вопрос "а зачем системе безопасность?" не остался бы без ответа.
Уж где где, а в России полно параноиков и мест, где безопасность
реально востребована.

Ответить | Правка | К родителю #452 | Наверх | Cообщить модератору

454. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 16:57 
> Вот банально сервисы положили в чрут, а hardened chroot из grsecurity не взяли.

С grsecurity лет пять тому было довольно неоднозначно; не думаю, что с тех пор на него всерьёз смотрели (хотя обстановка как раз не стояла на месте).

Как думаешь, стоит ли добавить на вики, что чруты обычно практикуются в паре с понижением привилегий?

> Только не заводи песню про cgroups/lxc, пожалуйста, про chroot у вас на сайте написано.

А про OpenVZ можно? :)  В контексте безопасности это гораздо релевантней, чем голый lxc.

> Думаю, вопрос "а зачем системе безопасность?" не остался бы без ответа.

По крайней мере не должен был бы, угу.

Ответить | Правка | К родителю #453 | Наверх | Cообщить модератору

455. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 14-Янв-12, 17:23 
> Как думаешь, стоит ли добавить на вики, что чруты обычно практикуются в
> паре с понижением привилегий?

Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как
Лев в детской песочнице, которому сказали "Низя".
Но расказать можно, если время есть.

>> Только не заводи песню про cgroups/lxc, пожалуйста, про chroot у вас на сайте написано.
> А про OpenVZ можно? :)  В контексте безопасности это гораздо релевантней,
> чем голый lxc.

В контексте безопасности hardened chroot проще и удобнее,
тем более, что вы и так все в чрут загнали.
Я не смотрел, как реализован hardened chroot в Линуксе, но, думаю, от остального
grsecurity он должен отрываться, т.е. его несложно приложить к любому ядру
в любой момент. Не нужно тестировать и вылизывать годами, как openvz.

Но из пушек по воробьям тоже стрелять тоже можно, да.

Ответить | Правка | К родителю #454 | Наверх | Cообщить модератору

457. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 22:14 
> Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как
> Лев в детской песочнице, которому сказали "Низя". Но расказать можно, если время есть.

Боюсь, ты в этом оптимист... ладно, добавил.

> В контексте безопасности hardened chroot проще и удобнее

А расскажи кратенько, какие ходы там затыкали и для каких исходных позиций? (начиная с euid)

> Но из пушек по воробьям тоже стрелять тоже можно, да.

Из пушек -- это kvm...

Ответить | Правка | К родителю #455 | Наверх | Cообщить модератору

466. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от vleemail (ok), 21-Янв-12, 19:14 
>> Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как
>> Лев в детской песочнице, которому сказали "Низя". Но расказать можно, если время есть.
> Боюсь, ты в этом оптимист... ладно, добавил.

Покажи.

>> В контексте безопасности hardened chroot проще и удобнее
> А расскажи кратенько, какие ходы там затыкали и для каких исходных позиций?
> (начиная с euid)

Эти ссылки я тебе уже давал, кажется.

http://en.wikibooks.org/wiki/Grsecurity/Appendix/Grsecurity_...
http://mail-index.netbsd.org/tech-kern/2011/07/10/msg010913....

Плюс, некоторые вещи в NetBSD из коробки, например, закрытые дыры в fchdir(3),
ptrace(2) и cd / после chroot(2).

Да я вот еще случайно нашел.
http://www.gnu.org/software/hurd/community/gsoc/project_idea...

>> Но из пушек по воробьям тоже стрелять тоже можно, да.
> Из пушек -- это kvm...

ovz тоже пушка, чуть поменьше.

Ответить | Правка | К родителю #457 | Наверх | Cообщить модератору

472. "(offtopic) chroot & co"  +/
Сообщение от Michael Shigorinemail (ok), 22-Янв-12, 21:29 
>>> Я думаю, что любой админ и так в курсе [...] Но расказать можно, если время есть.
>> Боюсь, ты в этом оптимист... ладно, добавил.
> Покажи.

http://www.altlinux.org/index.php?title=Features&action=hist...

>> А расскажи кратенько, какие ходы там затыкали и для каких исходных позиций?
> Эти ссылки я тебе уже давал, кажется.
> http://en.wikibooks.org/wiki/Grsecurity/Appendix ...

Эту не припоминаю, но про grsec читал в других местах.

> http://mail-index.netbsd.org/tech-kern/2011/07/10/msg010913....

Имено эту вроде не давал, но похоже на другой кусок того же или схожего треда (точнее, твоё письмо) после твоего с paxuser/коксюзер обсуждения grsec, ЕМНИП.

Ответить | Правка | К родителю #466 | Наверх | Cообщить модератору

383. "Компания Mandriva балансирует на грани закрытия"  +1 +/
Сообщение от Виталий Липатов (ok), 11-Янв-12, 23:54 
> Специально выяснил этот вопрос с разработчиками. Они утверждают, что он никогда не
> был публично доступен. Кстати говоря, ссылка не работала уже на момент
> ее приведения Виталием. Я не стал этого тогда писать на форуме.

Эта ссылка была приведена в аналитическом обзоре существующих систем сборки, где авторы даже не стали разбираться, как называется сборочная система, которая используется при ведении Сизифа, указав притом, что она частично несвободная.
А про ABF там было написано, что она под GPL, публично доступная, адрес приведён. А на деле, как пыль осела, выясняется, что её никто никогда не видел, и не публичная она вовсе.

Не сочтите за утечку результатов конкурса :)



Ответить | Правка | К родителю #380 | Наверх | Cообщить модератору

428. "Компания Mandriva балансирует на грани закрытия"  –1 +/
Сообщение от Michael Shigorinemail (ok), 13-Янв-12, 21:16 
> Это статья Евгения Соколова, которую выше уже обсуждали.

Раз уж Вы сослались, то добавлю Евгению "привет" ещё по одному пункту:

---
Итоги школьного пилотного проекта 2007-2008 гг и ряда последующих проектов федерального уровня достаточно убедительно показывают, как вместо развития рынка государство можно заставить оплачивать разработки одного поставщика (дистрибутив, инфраструктура, отдельные пакеты, учебные материалы и др.)
---

Такое мог написать только ламер или человек сугубо не в теме.  Второе к тогдашнему LOL-техдиру отнести не получается, хотя и первое в высшей степени странно.

Дело в том, что в школьный пилот как раз полезли все, кому не лень, и вместо "одного поставщика" (при заведомо минусовом проекте) получилось распыление средств на четырёх, если мне не изменяет склероз.  Учебные материалы выбил себе ТГПУ, и первый их вариант было невозможно читать (такой же студенческий фобос и деймос, как вот тот "экзамен" АйТи) -- но к чести томичей, они по крайней мере восприняли пинки конструктивно и исправились.

---
при этом публику и представителей государства убеждали в том, что остальные участники “не справились” в силу “недостатка компетенции”
---

Я свидетель тому, что Линукс-Инк и Линуксцентр _не справились_.  Linux XP на те испытания, где присутствовал -- вообще не привезли, хотя у них при всей одиозности позиции тогда некоторый практический опыт в предметной области по крайней мере был.

---
Уроки “сотрудничества” с тем замечательным генподрядчиком все участники процесса (и я в том числе, бывший тогда гендиректором одной из компаний, входивших в возглавляемый этим подрядчиком “консорциум”) хорошо запомнили и усвоили.
---

А позовите-ка Евгения сюда.  У меня как у одного из участников конкретно того процесса (сдавал "Линукс Терминал") есть ряд вопросов к его формулировкам.  И ещё интересно, почему тогда Linux-online отвечали на звонки "да, да, уже дописываем и едем" -- т.е. я верю, что они действительно уже в спешке фиксили относительные мелочи, которые можно было просто оставить на той стадии, и я точно знаю, что толковые разработчики у них тогда были (изрядно общался позже в т.ч. с саратовской командой).

Мой вывод: Евгений озвучил не своё мнение, вообще не вникая и грубо противореча публично доступной информации по конкурсу.

Шубин там тоже помолчал бы в тряпочку, пока не пробовал своими руками собрать в рамках одной инфраструктуры два существенно разных дистрибутива на совсем разной пакетной базе.  Если доберётся (особенно с deb), поймёт сам цену своему детскому лепету с типовым привкусом.

Ой, а дальше Комиссаров ставит по ABF цель, по которой я весьма прозрачно высказался, но и это явно не впрок будет :) ("Сейчас цель проговорить реализацию и поискать подводные камни")

> Но самое интересное по ссылке - это комментарии.

Да уж, тут добрая половина не особо грамотно пишущих пишет всё же грамотней Комиссарова (про пунктуацию просто молчу -- "казнить").  Чего стоит один обмен репликами с Сосновцевым: "Common Денис" -- "Come on Dmitry".  Фэйсом об тэйбл.  Там же и о приставании к IBM за деньгами и с ассоциированным членством в РАСПО -- занятно, хотя что-то Денис недоговаривает.

Интересно, сколько ещё этот яд лжи гулять будет и людей отравлять...

Ответить | Правка | К родителю #378 | Наверх | Cообщить модератору

430. "Компания Mandriva балансирует на грани закрытия"  +/
Сообщение от ach (ok), 13-Янв-12, 21:26 
> А позовите-ка Евгения сюда.

А не позову, ибо он сам не пойдет. Семья и ребенок, знаете ли.

Ответить | Правка | Наверх | Cообщить модератору

443. "Компания Mandriva балансирует на грани закрытия"  –1 +/
Сообщение от Michael Shigorinemail (ok), 14-Янв-12, 03:10 
>> А позовите-ка Евгения сюда.
> А не позову, ибо он сам не пойдет. Семья и ребенок, знаете ли.

Тогда передайте при возможности, что хорошо бы вспоминать о семье и перед тем, как писать статьи провокационного характера.  Причина крайне уважительная, вот только жонглировать ей не стоит.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру