The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Отчёт о состоянии развития FreeBSD за второй квартал 2012 года , opennews (??), 14-Янв-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от oops_ (?), 14-Янв-13, 20:07 
а что про него писать. В CURRENT'е уже давно
Ответить | Правка | Наверх | Cообщить модератору

35. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +2 +/
Сообщение от Аноним (-), 15-Янв-13, 11:00 
По вашему несколько старых Atheros-карточек работающих только с шириной 20 Mhz это поддержка 802.11n ? o_O

https://wiki.freebsd.org/dev/ath_hal(4)/HardwareSupport

Ответить | Правка | Наверх | Cообщить модератору

44. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от oops_ (?), 15-Янв-13, 12:15 
инфа не очень актуальная, т.к. last edited 2012-09-18
Ответить | Правка | Наверх | Cообщить модератору

48. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от Аноним (-), 15-Янв-13, 13:00 
Ок. Хорошо выкручиваетесь. :) Тогда спрошу прямо. Какие Wi-Fi карты надо купить, чтобы они работали на FreeBSD 10 в режиме 300n, а лучше 450n?
Ответить | Правка | Наверх | Cообщить модератору

52. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –3 +/
Сообщение от Аноним (-), 15-Янв-13, 13:46 
> Ок. Хорошо выкручиваетесь. :) Тогда спрошу прямо. Какие Wi-Fi карты надо купить,
> чтобы они работали на FreeBSD 10 в режиме 300n, а лучше
> 450n?

нафига на сервере вифи?

Ответить | Правка | Наверх | Cообщить модератору

53. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от zuborg (?), 15-Янв-13, 13:48 
Например, сервер раздает инет по wi-fi в больших обьемах.
Ответить | Правка | Наверх | Cообщить модератору

88. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –1 +/
Сообщение от Аноним (-), 15-Янв-13, 21:16 
> Например, сервер раздает инет по wi-fi в больших обьемах.

какой-то странный сервер...

Ответить | Правка | Наверх | Cообщить модератору

97. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от анон (?), 16-Янв-13, 01:36 
Отдельную точку поставить домашний бюджет не позволяет?
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

111. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +2 +/
Сообщение от Аноним (-), 16-Янв-13, 08:00 
А зачем отдельно точку покупать, если можно просто снести FreeBSD и поставить Linux? Затрат будет 0 р.
Ответить | Правка | Наверх | Cообщить модератору

112. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –4 +/
Сообщение от apetrov (ok), 16-Янв-13, 08:15 
По одной простой причине, WiFi - решето "из коробки". Установка оборудования WiFi на сервере, если это действительно сервер, сродни осознанному созданию дыры в системе, причем общедоступной. Не лучше ли ограничить возможности злоумышленников сетевым интерфейсом сервера, гибкость настройки и защищенность которого куда как выше?! Отдельная точка позволит использовать ее также для других серверов/устройств сети, а не по схеме "1 сервер-1 точка". Но если городить комбайн с "блекджеком и шлюхами", то можно и на сервак WiFi ставить, только вот серваком это уже ИМХО с большой натяжкой может называться.

ЗЫ Не буду говорить про механизмы защиты подобных сетей и их качество. Эту информацию, при желании, вы можете найти и сами.

Ответить | Правка | Наверх | Cообщить модератору

116. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +2 +/
Сообщение от AlexAT (ok), 16-Янв-13, 10:24 
Конкретные примеры дыр в таких конфигурациях будут, или просто потрепаться хотелось?

Ответить | Правка | Наверх | Cообщить модератору

120. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от Аноним (-), 16-Янв-13, 12:05 
> Конкретные примеры дыр в таких конфигурациях будут, или просто потрепаться хотелось?

Нет, ну в чем-то он прав: если серверу отключить сеть, его тогда вероятно не хакнут, т.к. хакеры пока не научились хакать сервера которые не подключены к сети :). Но лучше сразу 220 отключить. На всякий случай.

Ответить | Правка | Наверх | Cообщить модератору

119. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от Аноним (-), 16-Янв-13, 12:04 
> По одной простой причине, WiFi - рeшето "из коробки".

Точка доступа скорее всего будет с обычным линуксом. Там тоже дыры могут быть. И не факт что там оперативнее патчат. Производители имеют свойства раздолбайничать. Есть конечно штуки типа openwrt где к вопросу относятся ответственнее, но опять же - это не по дефолту и не заслуга производителей.

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

132. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –1 +/
Сообщение от apetrov (ok), 16-Янв-13, 16:16 
Можно с другой стороны посмотреть. Допустим на сервере имеется встроенный адаптер WiFi, работает он через модуль ядра. Случаев и возможностей взлома WiFi сетей масса стоит только погуглить. Итог: модуль ядра WiFi адаптера предоставляет фактически удаленный беспроводной доступ к самому ядру. Это конечно _потенциальная_ опасность, но если есть вероятность и невозможно, в виду сложности, поручиться за данный код со 100% уверенностью, то зачем специально нарываться на неприятности?! В случае же внешнего WiFi, информационный канал реализуется через обычный эзернет, имеющий куда большую распространенность, следовательно проверен более тщательно, при этом чтобы сломать и получить доступ к информации на сервере придется взломать как точку доступа, так и службы сервера, причем сначала получив к ним доступ. На сервере можно поставить различные системы безопасности, которые фактически отсутствуют при взломе WiFi модуля ядра. Можно конечно говорить все что угодно, но все равно гарантий никто не даст ввиду сложности систем. Именно по этому, хорошая защита всегда строится многоуровневой, а не с одним убер-уровнем, который 100500 раз проверен и в 100500 раз сложнее и радиоканал не организуется из той же системы, которая хранит информацию.

ЗЫ В случае домашнего "сервера", хранящего порно, конечно это излишество, но свое место подобные принципы имеют.

Ответить | Правка | Наверх | Cообщить модератору

140. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от AlexAT (ok), 16-Янв-13, 19:32 
> Можно с другой стороны посмотреть.

Только чур не пытаться смотреть гланды через задницу.

>>> Допустим на сервере имеется встроенный адаптер WiFi, работает он через модуль ядра. Случаев и возможностей взлома WiFi сетей масса стоит только погуглить. Итог: модуль ядра WiFi адаптера предоставляет фактически удаленный беспроводной доступ к самому ядру.

Абсолютно наистраннейший вывод из исходных данных. "Случаи" взлома WiFi сетей сводятся к подбору паролей на сеть / спуфингу станций. К ядру отношения не имеет никакого абсолютно. Случаев, чтобы ломанули, да еще и через беспроводку, модуль ядра беспроводной карты - скорее на грани фантастики. Если уж на то пошло - точку с ее тормознющим эмбеддед процом сDDOS'ят куда быстрее.

>>> Это конечно _потенциальная_ опасность, но

Это скорее как раз гланды через задницу. Насколько помню, случай рута через беспроводку был вообще только один, с каким-то драйвером. К сожалению, не помню, и ссылок не имею. Если есть - делитесь.

> В случае же внешнего WiFi, информационный канал реализуется через обычный эзернет

Т.е. через тот же сервер.

> куда большую распространенность, следовательно проверен более тщательно

Повторюсь: всерьез эксплуатабельные дыры в драйверах сетевок - скорее на грани фантастики. А в случае перебора пароля на сеть - что точка, что сервер - едино.

> Именно по этому, хорошая защита всегда строится многоуровневой

В конторе на 150-200 пользователей нет 100500 тонн нефти, чтобы строить защиту уровня Пентагона. Да и не нужно им это.

Ответить | Правка | Наверх | Cообщить модератору

141. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от Аноним (-), 16-Янв-13, 20:28 
> удаленный беспроводной доступ к самому ядру.

Ну ок, только драйвер проводной сетевки тогда тоже предоставляет ремотный доступ к ядру, если продолжить эту логику. Получается что сервер следует отключить от сети :)

Ответить | Правка | Наверх | Cообщить модератору

147. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от Аноним (-), 18-Янв-13, 07:37 
> А зачем отдельно точку покупать, если можно просто снести FreeBSD и поставить
> Linux? Затрат будет 0 р.

Вы фантасты. вы вифи хоть раз видели? а видели где стоят сервера? вот попробуйте, скажем, в аэропорту вифи раздавать через сервер, для этого вытащите сервер из серверной, а потом размножте до 30-и, а потом все это завяжите.
Не один нормальный сетевик не будет вифи на сервере настраивать, просто банально потому, что юзеры не будут видеть этот вифи.
Если речь о своей квартирке, то дело другое, но и тут не просто, например мой софтроутер висит в шкафу у входной двери и если не ставить доп. точек, то в дальних комнатах остаешься без вифи.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

150. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от AlexAT (ok), 18-Янв-13, 08:51 
> Вы фантасты. вы вифи хоть раз видели?

Мы его не только видели, но и строили.

> а видели где стоят сервера?

На базе HTPC? Да где угодно.

> вот попробуйте, скажем, в аэропорту вифи раздавать через сервер

А вот попробуйте на Хаммере в Формуле-1 поучаствовать. Примерно то же самое.

> Не один нормальный сетевик не будет вифи на сервере настраивать

1) "Ни". 2) Почему?

> потому, что юзеры не будут видеть этот вифи.

Если у вас юзеры не видят настроенную на сервере точку доступа - это проблема исключительно ваших рук/ДНК. А вынос антенны никто не отменял.

Ответить | Правка | Наверх | Cообщить модератору

151. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –1 +/
Сообщение от Аноним (-), 18-Янв-13, 14:10 
>> Вы фантасты. вы вифи хоть раз видели?
> Мы его не только видели, но и строили.

ну видимо строили в офисе на 20-60 квадратов площади.

>> а видели где стоят сервера?
> На базе HTPC? Да где угодно.

ну на 20 квадратов и конторе из 3-ех человек - да.

>> Не один нормальный сетевик не будет вифи на сервере настраивать
> 1) "Ни". 2) Почему?

у меня немного другие масшатбы, в рамках которых я и мыслю. в 20 квадратах действительно можно, только там и 802.11b хватит, конечно если все три человека работают, а не порнушку смотрят.

>> потому, что юзеры не будут видеть этот вифи.
> Если у вас юзеры не видят настроенную на сервере точку доступа -
> это проблема исключительно ваших рук/ДНК. А вынос антенны никто не отменял.

все опять же сводится к площадям, кол-ву кабинетов, кол-ву этажей, материалу перегородок.

Ответить | Правка | Наверх | Cообщить модератору

152. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от AlexAT (ok), 18-Янв-13, 22:44 
> у меня немного другие масшатбы, в рамках которых я и мыслю

Вы работаете в операторе связи? Если нет - то Ваши масштабы слегка не котируются :)

Ответить | Правка | Наверх | Cообщить модератору

153. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от Аноним (-), 19-Янв-13, 06:50 
>> у меня немного другие масшатбы, в рамках которых я и мыслю
> Вы работаете в операторе связи?

да.

Ответить | Правка | К родителю #152 | Наверх | Cообщить модератору

154. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от AlexAT (ok), 19-Янв-13, 10:37 
>>> у меня немного другие масшатбы, в рамках которых я и мыслю
>> Вы работаете в операторе связи?
> да.

Тогда наши масштабы сопоставимы. Где-то лучше точки, где-то - тазик с выносом антенны в кампус. Всё зависит.

Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

114. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от AlexAT (ok), 16-Янв-13, 10:20 
> Отдельную точку поставить домашний бюджет не позволяет?

А на точке дополнительно Web-сервер, файлсервер, почтовик, астериск и т.п. поднять получится? И чтобы это все нормально работало? Для конторы в 150-200 пользователей такой софтроутер - самое оно.

Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

121. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от Аноним (-), 16-Янв-13, 12:06 
> А на точке дополнительно Web-сервер, файлсервер, почтовик, астериск и т.п. поднять получится?

Вообще, получится. Если нечто типа опенврт туда можно вкорячить. Но для 200 юзерей мощность типичных точек доступа уже будет маловата, пожалуй.

Ответить | Правка | Наверх | Cообщить модератору

138. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +/
Сообщение от AlexAT (ok), 16-Янв-13, 19:25 
> Вообще, получится. Если нечто типа опенврт туда можно вкорячить. Но для 200
> юзерей мощность типичных точек доступа уже будет маловата, пожалуй.

Ну... да. Особо извращенные товарищи даже Asterisk на WRT'хах поднимали, но это уже из разряда особых извращений.

Ответить | Правка | Наверх | Cообщить модератору

142. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от Аноним (-), 16-Янв-13, 20:30 
> Ну... да. Особо извращенные товарищи даже Asterisk на WRT'хах поднимали, но это
> уже из разряда особых извращений.

Ну, собственно, мощность современных роутеров может поспорить с ...цатилетним тазиком с помойки который обычно добывают любители сабжа. А габариты и жрач сильно меньше. Но на 200 юзеров в современном понимании оно все-таки не рассчитывается.

Ответить | Правка | Наверх | Cообщить модератору

134. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  –1 +/
Сообщение от apetrov (ok), 16-Янв-13, 17:22 
Точка на то и точка, а не сервер и городить на ней такого рода "все в одном" нет никакого смысла. Если так жестко экономить, то нормально работать оно по определению не будет, а если не экономить, то и не придется так извращаться. Позвольте полюбопытствовать, что же это за контора в 150-200 пользователей, у которой нет денег на отдельную точку доступа?! Уж не деревенский ли интернет проводите?
Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

139. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от AlexAT (ok), 16-Янв-13, 19:25 
> не экономить, то и не придется так извращаться. Позвольте полюбопытствовать, что
> же это за контора в 150-200 пользователей, у которой нет денег
> на отдельную точку доступа?! Уж не деревенский ли интернет проводите?

Вопрос целесообразности. Зачем городить "отдельную точку доступа", если смысла в ней - никакого?

Ответить | Правка | Наверх | Cообщить модератору

70. "Отчёт о состоянии развития FreeBSD за второй квартал 2012 го..."  +1 +/
Сообщение от oops_ (?), 15-Янв-13, 16:01 
глупый вопрос
Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру