Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики systemd представили Journal, замену системе syslog, opennews (ok), 19-Ноя-11, (0) [смотреть все] написано красиво, но, вспоминая systemd чтобы это чудо полноценно работало, оп, emg81 (ok), 00:16 , 19-Ноя-11, (1) // вы про это 8212 http www freedesktop org wiki Software systemd separate-usr, develop7 (ok), 00:36 , 19-Ноя-11, (9) +2 // Тссс, не палите контору Сейчас виндотролли, не знающие матчасти, легко вычисляю, Аноним (-), 00:07 , 20-Ноя-11, (254) +1 А что systemd У меня в новой opensuse он очень быстро грузит систему, напри, Аноним (-), 00:52 , 19-Ноя-11, (16) // везёт у меня раньше стояла opensuse 11 4 некоторое время время с запуска в GRUB, emg81 (ok), 01:16 , 19-Ноя-11, (25) // me пожимает плечамиУМВР Правда , Аноним (-), 01:55 , 19-Ноя-11, (41) так и у меня ВР сейчас пишу из openSUSE, где этот самый systemdтолько как польз, emg81 (ok), 02:33 , 19-Ноя-11, (51) +1 А ты точно уверен, что разные дистрибутивы у тебя запускают один и тот же набор , Аноним (-), 08:17 , 19-Ноя-11, (89) конечно, нет я потому и написал, что суся дефолтная, лишь pppoe добавил а в ген, emg81 (ok), 12:39 , 19-Ноя-11, (135) Ну а вы сравнивали список загружаемого А то может в сусе больше хлама по дефолт, Аноним (-), 16:28 , 19-Ноя-11, (189) А зачем тестовый Берёте нормальный Arch и по очереди устанавливаете системы ини, lucentcode (ok), 19:42 , 19-Ноя-11, (231) В нормальной системе придется больше геморроиться с подгонкой кучи сервисов и ко, Аноним (-), 04:57 , 21-Ноя-11, (330) +1 На глаза хамелеона смотри, Yuriy (??), 14:11 , 22-Ноя-11, (379) а что такое УМВР , Аноним (-), 08:45 , 19-Ноя-11, (103) Луркай У Меня Все Работает Акроним , Аноним (-), 13:16 , 19-Ноя-11, (153) Это конечно мое имхо, но стоил ли вообще тратить столько ресурсов и сил ради сто, Buy (??), 02:00 , 19-Ноя-11, (44) я Gentoo вообще перезагружаю редко и openRC не оптимизировал совсем ну, разве чт, emg81 (ok), 02:13 , 19-Ноя-11, (47) +4 а то ещё есть которых зверскими побоями в детском саду заставляли переводить на , Клыкастый (ok), 03:47 , 19-Ноя-11, (61) +3 То, что происходит при переходе на поделки поттеринга - прямая конвертация бинар, Аноним (-), 09:59 , 19-Ноя-11, (115) Откуда такие упоротые лезут Вы хоть раз в жизни пробовали вообще системам типа , Аноним (-), 15:04 , 23-Ноя-11, (411) +1 Не скажу за systemd но с upstart конфиг на 5-7 строк делает больше и умнее нежел, Аноним (-), 16:33 , 19-Ноя-11, (192) Для этого давным-давно есть monit code check process crond with pidfile var, Michael Shigorin (ok), 16:37 , 19-Ноя-11, (195) +2 Если вам приходится использовать плюшки типа monit значит система у вас настроен, seidu (?), 21:03 , 19-Ноя-11, (240) –3 Да Вы телепат Я использую monit Пожалуйста, перечислитепо пунктам что в сист, myhand (?), 13:10 , 20-Ноя-11, (310) +1 То-то там патчи то для соляриса, то для bsd приносят Из самых разных мест -- , Michael Shigorin (ok), 20:18 , 20-Ноя-11, (318) По логике вещей надо вас за него обругать Как тут ругаются на поттеринговский ж, Аноним (-), 20:32 , 23-Ноя-11, (422) полный по тьюрингу конфиг vs ini-style конфиг инитскрипт на C Я за последнее , develop7 (ok), 01:36 , 20-Ноя-11, (281) Ага А еще оно в бесполезнее Или я что-то пропустил и у systemd умеет что-т, myhand (?), 13:28 , 20-Ноя-11, (311) +1 В идеале система запуска сервисов должна сие уметь, хотя-бы в простом виде Как , Аноним (-), 15:02 , 23-Ноя-11, (410) Что именно сие - полный список озвучьте, пожалуйста Накой черт нужен просто, myhand (ok), 14:16 , 25-Ноя-11, (441) Ага, в силу кривости инита - добавим ему костыль Который к тому же делает все ч, Аноним (-), 05:11 , 21-Ноя-11, (332) Все - это что именно До такого бардака - можно и _нужно_ систему не доводить , myhand (?), 15:06 , 21-Ноя-11, (361) Да почти все Старт стоп сервисов например Хотя логичнее делать простейший запу, Аноним (-), 15:25 , 22-Ноя-11, (381) +1 Это гибкое решение В шелле можно вызвать утилиты, для последующего ограничения, myhand (?), 17:15 , 22-Ноя-11, (388) ВНЕЗАПНО, если мне не хватило фич системы инициализации - вот тогда я из нее и б, Аноним (-), 20:16 , 22-Ноя-11, (396) вот это 8212 квинтэссенция винда in all it s glory потому что остальным сов, arisu (ok), 20:25 , 22-Ноя-11, (398) Как пинать убунту за 171 медленно грузится 187 и похвастать 171 16 сек до , develop7 (ok), 14:45 , 23-Ноя-11, (409) цитаты, где я пинал бубунту за 171 медленно грузится 187 тебе же не сложно , arisu (ok), 08:42 , 24-Ноя-11, (430) Да ну брось У винды все как обычно То-есть, где-то в глубине - концепция может, Аноним (-), 15:43 , 23-Ноя-11, (412) +1 нормальное ядро то, что сверху наложили win32 8212 это уже другой разговор , arisu (ok), 09:12 , 24-Ноя-11, (432) А еще всякие там микро драйвера, типа win32k sys на 2 Мб кода, в котором при т, Аноним (-), 03:57 , 29-Ноя-11, (446) а что было делать иначе графика нещадно тормозила на то время было кривое, но , arisu (ok), 09:05 , 29-Ноя-11, (447) И у Вас проблема сделать это на sysvinit за 5 секунд Интересная логика, почем, myhand (ok), 14:25 , 25-Ноя-11, (442) Ну тогда - добро пожаловать в Дахау Стройте всех разработчиков и читайте им ле, myhand (?), 23:13 , 22-Ноя-11, (405) Максимум 8212 руками написать лаунчер, который будет следить за всеми процесс, develop7 (ok), 15:52 , 23-Ноя-11, (413) Бессмысленно сравнивать в строках , пока Вы не учли - что эти строки в sysvinit, myhand (ok), 18:46 , 23-Ноя-11, (417) Зачем пример systemd наглядно показывает, что без этого можно обойтись Адовый о, develop7 (ok), 22:14 , 23-Ноя-11, (427) Да Наплодив уникального он только для systemd, в отличие от grep и mount код, myhand (ok), 23:29 , 23-Ноя-11, (429) Ох мать Теперь мы с багами боремся А апелляция к вере вообще абсурдна Предпоч, develop7 (ok), 13:58 , 24-Ноя-11, (437) Нет, тупица У цитированного сайта генты Он был недоступен, причем оба раза -, myhand (ok), 16:13 , 24-Ноя-11, (438) del Я никого строить не собираюсь, время само выпилит мамонтов в пользу млекопи, Аноним (-), 19:58 , 23-Ноя-11, (418) Мамонты - тоже млекопитающие Кто кого еще выпилит Можно пример Вашего делан, myhand (ok), 22:19 , 23-Ноя-11, (428) Для тех, кто сам дажее пробовал инетересоваться, systemd совместим с классически, kpykcb (ok), 21:23 , 24-Ноя-11, (439) Да мы как раз и не плачем Если бы они поломали совместимость совсем а они т, myhand (ok), 21:44 , 24-Ноя-11, (440) Э, стоять А svc startd и svc admind кто пускать будет, я, что ли , Andrew Kolchoogin (?), 19:12 , 22-Ноя-11, (394) Первую программу запускает кёрнел Вот только ниоткуда не следует что это должен, Аноним (-), 20:22 , 22-Ноя-11, (397) Да пофигу, с какой скоростью он систему грузит Эта штуковина более-менее красиво, Аноним (-), 01:11 , 20-Ноя-11, (273) –2 // 1 Поставил бы больше, но нельзя Если я правильно помню оригинальную статью, kpykcb (ok), 02:07 , 20-Ноя-11, (287) –1 А insserv благородному дону не подойдёт , anonymous (??), 13:14 , 21-Ноя-11, (356) –1 Приведите пожалуйста его плюсы в студию Для благородных донов , Аноним (-), 15:26 , 22-Ноя-11, (382) вам не приходило в голову, что те, кого systemd pulseaudio networkmanager устраи, develop7 (ok), 00:59 , 19-Ноя-11, (18) –2 // за ссылку выше - спасибо, почитаем за остальное - неспасибо хамство и заочное , emg81 (ok), 01:10 , 19-Ноя-11, (22) +4 // Извините, но 95 даже не утруждаются хотя бы какой-нибудь аргументацией Для мен, develop7 (ok), 09:03 , 19-Ноя-11, (108) –1 хомячки - это животные и да, хватит уже округлять всё до 95 у многих такая тяг, emg81 (ok), 12:46 , 19-Ноя-11, (139) +2 есть что по существу сказать подавляющее большинство поттерингоненавистников it, develop7 (ok), 15:23 , 19-Ноя-11, (181) а нахрена мне приходится использовать свой мозг а точнее тратить время на разб, bootforce (?), 18:11 , 19-Ноя-11, (221) да прямо-таки и не прибавляют http www opennet ru opennews art shtml num 3041, develop7 (ok), 02:50 , 20-Ноя-11, (291) Чаще Заметно чаще У меня мой приятель с нуля на libalsa пытался кое-что писат, Andrew Kolchoogin (?), 19:07 , 22-Ноя-11, (393) sudo umount dev hands sudo mount dev hands mnt shoulders, arisu (ok), 19:15 , 22-Ноя-11, (395) человек в принципе высокоразумное и высокодуховное животное и то в потенциале ,, zerot (ok), 16:37 , 19-Ноя-11, (194) +2 Ё Типа нет данных в компе - лучшая защита данных от воровства и подделки А , Aleks Revo (?), 07:30 , 22-Ноя-11, (374) ты не поверишь, но 8230 а так и быть анализировать понимать так, что journal х, arisu (ok), 19:06 , 22-Ноя-11, (392) А через что по вашему pulseaudio работает Pulseaudio это только сервер, на котор, Прохожий (??), 14:12 , 19-Ноя-11, (165) +2 SystemD, NM, PulseAudio - это все системное ПО Если хомячок думает, что сможет , Аноним (-), 13:38 , 21-Ноя-11, (357) угу когда через NM, например, невозможно залогиниться никак - это хомячок сра, emg81 (ok), 18:34 , 21-Ноя-11, (367) +1 s системное костыльное , arisu (ok), 00:52 , 22-Ноя-11, (371) Значит так - PulseAudio снес, после того как выяснилось что без GDM или KDM он, Аноним (-), 02:38 , 19-Ноя-11, (52) +3 // Срочно пиши резюме в RedHat Такого шустряка возьмут сразу и без вопросов Тупог, anonymous (??), 03:51 , 19-Ноя-11, (62) –2 когда RedHat интересовало что думают пользователи Они сами тебе расскажут что т, Аноним (-), 08:38 , 19-Ноя-11, (100) –1 мне не рассказали, ЧЯДНТ , develop7 (ok), 09:04 , 19-Ноя-11, (109) –1 ты не написал резюме в redhat , me (??), 00:42 , 20-Ноя-11, (264) +2 Как всегда - новость большая, дочитать не удалось А ведь там подробно объяснено, humpty dumpty (?), 04:12 , 19-Ноя-11, (73) +6 Удивительно глубокие познания Действительно, ну какая разница 8212 GDM или K, prokoudine (??), 05:01 , 19-Ноя-11, (79) –2 Только вот беда, половина сплойтов повышающих привилегии радостно пользовались э, Аноним (-), 16:36 , 19-Ноя-11, (193) Не хочу вас огорчать, но зав всю историю линукса таких сплойтов было больше двух, Аноним (-), 23:58 , 19-Ноя-11, (252) Он не одинок, судя по тому сколько ему поставили а тебе -PS Первый раз я АБС, nmorozov (ok), 21:19 , 19-Ноя-11, (242) А кто сказал, что это разные люди Походу, это какой-то фанатик сидит и методичн, Аноним (-), 00:42 , 20-Ноя-11, (263) Типичный му к в вакууме наставляет себе плюсы и считает что все вокруг такие , Аноним (-), 20:25 , 22-Ноя-11, (399) Я даже не обращаю внимание на минусы, да и сам ими не пользуюсь только плюсами , prokoudine (??), 07:30 , 20-Ноя-11, (298) +1 А вот не суть КАК высказался человек, - важна суть сказанного Смысл Вы или , Пр0х0жий (??), 02:55 , 21-Ноя-11, (326) бедняги с федориным горем будут бегать и доказывать всем, что поттеринг придумал, arisu (ok), 04:43 , 21-Ноя-11, (328) Справедливости ради я все-таки потроллю на тему того что невозможность использов, Аноним (-), 20:59 , 23-Ноя-11, (423) Настолько забытом, что в сентябре была выпущена 1 0, а через месяц 8212 1 1 , prokoudine (??), 13:43 , 21-Ноя-11, (358) Фиксрепорт в студию о том, что в runlevel 2 PA не выносит, и о том, что при Fron, Пр0х0жий (??), 16:31 , 21-Ноя-11, (363) gt оверквотинг удален А никогда не приходило в голову посмотреть, чего же авто, Aleks Revo (?), 07:43 , 22-Ноя-11, (375) В google иgrep -rl pulseaudio etc Т е аудиосервер от юзерспейс абстрагироват, Пр0х0жий (??), 10:35 , 22-Ноя-11, (376) есть решение намного лучше , arisu (ok), 11:27 , 22-Ноя-11, (377) Я академиев не кончал, но высшее образование вам даду Чего Идите убейте у себя, Аноним (-), 00:16 , 20-Ноя-11, (255) +2 Вы не поверите Всё работало идеально Но пришёл наглый тип Поттеринг и сказ, Аноним (-), 10:18 , 19-Ноя-11, (116) +10 // Не вижу проблемы Хотите и дальше пребывать в своём уютном мирке с KOI8, OSS и X, develop7 (ok), 10:45 , 19-Ноя-11, (119) +3 Поттеринга тянет делать в принципе хорошие вещи через жопу - потому и опасен htt, anonymous (??), 20:00 , 19-Ноя-11, (233) +1 Сочный и эмоциональный наброс Но, к сожалению, совершенно безграмотный в технич, Аноним (-), 00:19 , 20-Ноя-11, (256) Не знаю, как сейчас -- года три тому по крайней мере на себе проверял https bu, Michael Shigorin (ok), 11:38 , 19-Ноя-11, (128) +1 Если бы действительно все было так, как вы говорите - никогда бы его поделки н, Аноним (-), 00:26 , 20-Ноя-11, (257) +1 ты, видимо, пребываешь в распространнёном заблуждении 171 в стандарты попадае, arisu (ok), 04:48 , 21-Ноя-11, (329) +1 а тебе не приходило в голову, что те, кого поделия поттеринга устраивают 8212 , arisu (ok), 00:17 , 21-Ноя-11, (324) +1 Советую посмотреть это видео с Chaos Communication Congress http ftp halifax r, anonymous (??), 07:14 , 19-Ноя-11, (87) +4 // Патрик это человек который - в PulseAudio сломал совместимость с OSS и сказал я , Аноним (-), 08:48 , 19-Ноя-11, (104) +5 // Как вы это себе представляете без слома обратной совместимости и без изменения в, Аноним (-), 13:44 , 21-Ноя-11, (359) Это Поттеринг ужас Ситуация намного хуже чем полагал Сознательно испортил в, anonymous (??), 09:01 , 19-Ноя-11, (107) +3 спасибо за линк, глянем-с, emg81 (ok), 12:57 , 19-Ноя-11, (145) 1 У меня просто слезы на глаза навернулись при просмотре Какое необъятное чув, Анонимкус (?), 00:06 , 20-Ноя-11, (253) // Знаете ли вы что такое ирония А заодно и все сидящие в зале, смотрящие видео, да, Ytch (?), 01:55 , 20-Ноя-11, (286) +1 Да, но было крайне тупо отвечать иронией, на описание причинно-следственной связ, kpykcb (ok), 02:42 , 20-Ноя-11, (290) +1 8230 тупо не существует а если какому-то поттерингу это надо 8212 пусть се, arisu (ok), 04:58 , 21-Ноя-11, (331) +1 думаю скорее это вам прийдется делать Потому как это он сейчас занят тем, что п, kpykcb (ok), 06:12 , 21-Ноя-11, (339) мэйнстрим 8212 это винда я согласен, он пишет такое же костылегробище, как в, arisu (ok), 20:17 , 21-Ноя-11, (368) всё бы хороо, кроме того что эти логи нужны для просмотра и поиска из командной , sdog (ok), 00:20 , 19-Ноя-11, (2) +5 // grep щтототам var log щтототам станет journal-viewer --service httpd 124 g, develop7 (ok), 00:40 , 19-Ноя-11, (10) +2 // Текстовый файл - это суть Юникса, его можно открыть чем угодно, даже из голого b, Аноним (-), 01:11 , 19-Ноя-11, (23) +5 // ты логи для чего открываешь просто ради самого факта логи открывают либо для п, ononom (?), 03:12 , 19-Ноя-11, (56) +1 Система обвалилась мало ли что бывает Вы в базовой системе, допустим, или с L, Аноним (-), 10:37 , 19-Ноя-11, (118) а кто сказал, что jview зависит от systemd , develop7 (ok), 10:47 , 19-Ноя-11, (120) +1 Отлично, только теперь для того, чтобы из своей программы прочитать логи, мне пр, ПолныйАнонимус (?), 18:11 , 19-Ноя-11, (220) Шота ШИНДОШС-way какой-то Хорошо, что journald пишет Поттеринг, а не вы Я бы на, develop7 (ok), 11:37 , 20-Ноя-11, (302) which no jview in g jview 1 Docs for class JView 6 Jview exe jview , Аноним (-), 20:33 , 19-Ноя-11, (237) деточка, я в душе нии Wбеспонятия, как будет называться автономная смотрелка лог, develop7 (ok), 01:17 , 20-Ноя-11, (275) Новость не читаем да Сразу срем в комантах Возможность анализа лога должна, Аноним (-), 12:40 , 19-Ноя-11, (137) +1 ага, это же так прикольно 00Должна быть, но по факту - пустые слова Гд, Аноним (-), 20:35 , 19-Ноя-11, (238) Наука и образование - пустые слова Где мой каменный топор Как мне убить мамонт, Аноним (-), 00:39 , 20-Ноя-11, (262) +1 Два чая этому гражданину , prokoudine (??), 13:32 , 20-Ноя-11, (312) +1 Ну так я загружусь с ливцд той же системы Значит он будет стартавать с systemd , Аноним (-), 16:39 , 19-Ноя-11, (196) zcat всё-таки интересует только то, чтоб данные были сжаты GZIP -- сравнение не , Michael Shigorin (ok), 16:51 , 19-Ноя-11, (204) +1 А утилиту просмотра журнала интересует только то чтобы это был формат журнала К, Аноним (-), 05:17 , 21-Ноя-11, (333) 1 У меня уже есть инструменты grep, less и tail, которые меня полностью устраив, Аноним (-), 11:53 , 19-Ноя-11, (130) +5 А против zcat вы что-то имеете А то он понимаешь переводит сжатые бинарные данн, Аноним (-), 16:40 , 19-Ноя-11, (197) А против zcat мы ичего не имеем, потому что без него легко прожить при помощи gu, ПолныйАнонимус (?), 18:13 , 19-Ноя-11, (222) Ну дык думается и для этого формата файлов будет средство перегона в текстовики , Аноним (-), 05:19 , 21-Ноя-11, (334) Диверсантом является идиот, который лезет обновлять систему, в которой всё работ, prokoudine (??), 13:33 , 20-Ноя-11, (313) +1 Это было бы правдой, если б не тот момент что не обновляемая система станет мише, Аноним (-), 15:54 , 22-Ноя-11, (383) То есть именно поэтому wtmp utmp храняться в бинарном виде, да , Аноним (-), 08:14 , 19-Ноя-11, (88) +1 А как часто вы их читаете и как редко читаете собственно логи , Аноним (-), 10:35 , 19-Ноя-11, (117) Что помешает туда же класть вьюшку этого формата Мамонтов, говорят, тоже геморно, Аноним (-), 21:05 , 23-Ноя-11, (424) Разница начнется, когда journal-viewer --service httpd 124 grep щтототамfai, XoRe (ok), 03:04 , 19-Ноя-11, (55) +3 // Почему сразу тупее То, что было раньше проектировалось в совершенно других усло, Avator (ok), 04:50 , 19-Ноя-11, (77) как уже верно заметили Аутентификация источника сообщения и цифровая подпись сам, kem (?), 11:59 , 19-Ноя-11, (132) +1 Перечитайте сабж еще раз Там подробно, для маленьких, разъяснен весь спектр про, Аноним (-), 01:29 , 20-Ноя-11, (279) Что ж вы как передёргиваете-то неуклюже Не разъяснен там никакой весь спектр, Ytch (?), 02:58 , 20-Ноя-11, (293) +1 Глубина ваших познаний в истории ИТ поражает воображение , Avator (ok), 04:51 , 19-Ноя-11, (78) +1 Чисто из любопытства, твоя склонность к преувеличениям 8212 это случайный , prokoudine (??), 05:04 , 19-Ноя-11, (81) –8 Если бы у тебя был мозг, то ты бы прочитал текст по ссылке в начале обсуждения, , Аноним (-), 08:21 , 19-Ноя-11, (90) Странно, у меня sysVinit, отдельный usr и никаких кривых сервисов Перед тем ка, anonymous (??), 11:09 , 19-Ноя-11, (125) Вы для начала повесьте отдельный usr на autofs или как там её , чтобы монтиров, develop7 (ok), 12:02 , 19-Ноя-11, (133) +1 Назови мне хоть одну причину необходимости делать это Я про монтирование usr п, anonymous (??), 13:25 , 19-Ноя-11, (156) +1 Ну вот, опять стандартное НЕНУЖНО 111 Затем, чтобы система грузилась быстрее , develop7 (ok), 00:43 , 20-Ноя-11, (265) +1 КАК ты умудрился тормознуть монтирование раздела ну вот КАК напиши статью, мне, arisu (ok), 21:47 , 22-Ноя-11, (402) наверно ты единственный кто задумался что usr можно монтировать при первом обра, Аноним (-), 15:56 , 19-Ноя-11, (184) +1 Это Гениально Какого ещё софта надо понаставить и что надо ещё перекроить что, гость (?), 16:50 , 19-Ноя-11, (203) +1 Друх, выстрелив себе в ногу из ружья - ты удивишься пойдет кровь и будет больно, ПолныйАнонимус (?), 18:27 , 19-Ноя-11, (225) +2 Так зачем стрелять себе в ногу т е выносить usr на отдельный раздел , Аноним (-), 01:13 , 20-Ноя-11, (274) +1 Ситуации бывают разные, все может в жизни понадобиться А тут решения определенн, _m1ke_ (ok), 12:45 , 21-Ноя-11, (355) Всё-таки дурак Жаль Попробуем ещё раз, для тупых проблемы с usr это не пробле, Аноним (-), 12:52 , 19-Ноя-11, (142) +1 Так, предлагаю обоим вместо стучания лбами почитать http www freedesktop org w, Michael Shigorin (ok), 13:00 , 19-Ноя-11, (147) Я-то это давно прочитал Попробуй сам прочитать - там внятно объяснено, почему им, Аноним (-), 13:12 , 19-Ноя-11, (151) Обе ссылки Внятно объяснено, скажем, в https bugzilla redhat com show_bug cgi , Michael Shigorin (ok), 13:31 , 19-Ноя-11, (159) +1 Есть одно но всегда найдется много желающих объявить эту проблему - проблемой, Аноним (-), 00:47 , 20-Ноя-11, (266) Ты называешь это отлично Тогда ты себя точно охарактеризовал , anonymous (??), 13:29 , 19-Ноя-11, (157) +1 Да, в глазах суровых виндузятников, все и всегда делающих через костыли, этот че, Аноним (-), 01:26 , 20-Ноя-11, (278) Это Вы о себе Тогда может быть 1169 уру объяснит необъяснимое в процессе об, RRV (?), 18:04 , 19-Ноя-11, (219) Странно, у меня systemd, отдельный usr и никаких кривых init-скриптов Перед те, Аноним (-), 00:29 , 20-Ноя-11, (258) Все тут боятся каких-то мифических вендотроллей Тем временем кому-то из арчей у, Аноним (-), 07:29 , 21-Ноя-11, (341) М-да, арчеводы доорались со своей пригодностью к продакшну и вкусили прелести от, Аноним (-), 16:12 , 22-Ноя-11, (385) Это меня больше всего удивляет Сумел таки убедить RH в нужности своих велосипед, Аноним (-), 16:26 , 19-Ноя-11, (187) Пишет он неплохо по крайней мере читанное несколько лет тому , да и без освещен, Michael Shigorin (ok), 16:29 , 19-Ноя-11, (190) Пишет - смысле код , XoRe (ok), 20:18 , 20-Ноя-11, (317) А это у редхатчиков наследственное Ульрих у них такой же, даже в более клиничес, Аноним (-), 16:14 , 22-Ноя-11, (386) Открою вам страшную тайну его велосипеды - с круглыми колесами - выгодно смотря, Аноним (-), 00:49 , 20-Ноя-11, (267) Т е десятилетиями nix дураки делали, и только сейчас пришел один умный человек, XoRe (ok), 20:19 , 20-Ноя-11, (319) Радиосвязь тоже не дураки придумали, но это не повод ограничивать себя выстукива, kpykcb (ok), 05:58 , 21-Ноя-11, (338) Т к записи идут последовательно - их можно и без индекса хапнуть, и вообще там , Аноним (-), 16:42 , 19-Ноя-11, (198) А теперь подумай еще раз - этот чудик предлагает возможность сохранять в логах б, ПолныйАнонимус (?), 18:33 , 19-Ноя-11, (226) Это сами решили, что будет блоб без разделителей Хочу вас огорчить _ваша_ реали, Аноним (-), 00:52 , 20-Ноя-11, (268) Чукча не читатель Ну обрисуй мне формат лога, позволяющего сохранять в себе фра, anonymous (??), 11:56 , 20-Ноя-11, (305) Можно сделать, как в файловых системах - отдельно список записей, отдельно запис, XoRe (ok), 20:20 , 20-Ноя-11, (320) Вот и поперли костыли Если в логах не хранить бинарные данные - зачем сами логи, anonymous (??), 06:27 , 21-Ноя-11, (340) А иногда как бы и бинарные данные не лишние Тот же дамп смарта, кордамп, подозр, Аноним (-), 17:15 , 22-Ноя-11, (387) после чего список загнулся, и карета превратилась в тыкву гениальное у тебя реш, arisu (ok), 21:50 , 22-Ноя-11, (403) А где благородный дон узрел в текстовике фиксированные размеры записей , Аноним (-), 20:29 , 22-Ноя-11, (400) а ведь был еще нулевой раунд - тот же человек взялся писать звуковой сервер кст, ПолныйАнонимус (?), 18:21 , 19-Ноя-11, (224) Ну, если бы реализацией этой идеи занимался не Поттеринг, а вы, то оно, может, т, Аноним (-), 00:37 , 20-Ноя-11, (261) –1 Видимо, это не всё-таки вендузятник, раз считает этот подход неправильным , anonymous (??), 12:00 , 20-Ноя-11, (306) Переход на личности Хорошо Значит контр-аргументов по теме у вас нет Попробуйте , XoRe (ok), 20:31 , 20-Ноя-11, (321) неужели пульсаудио наконец-то стал состоять из одного скрипта выкорчёвывания эт, arisu (ok), 21:52 , 22-Ноя-11, (404) Система хранения логов в Journal будет строиться по аналогии с Git А последний , Аноним (-), 01:08 , 20-Ноя-11, (272) –1 git - уже есть в природе journal - есть пока на словах Нужно подождать, пока он , XoRe (ok), 20:33 , 20-Ноя-11, (322) Это потому что git обычно не обновляет свою базу во время аварии, а система хран, а (?), 11:40 , 21-Ноя-11, (348) как минимум некорректно и оскорбительно приравнивать уровень Поттеринга к уро, Scytale (?), 15:21 , 22-Ноя-11, (380) А какая разница писать zcat log bz2 124 grep key или jview -a log 124 gr, Аноним (-), 00:40 , 19-Ноя-11, (12) // Разница начнется, когда jview -a log 124 grep keyfailed index corrupted, XoRe (ok), 02:52 , 19-Ноя-11, (53) +4 // иди кури, как строятся перестраиваются поисковые индексы для append-only баз дан, ononom (?), 03:18 , 19-Ноя-11, (57) А что помешает прочитать записи последовательно без использования индекса Это б, Аноним (-), 16:43 , 19-Ноя-11, (199) Так и запишем юзера XoRe к разработке Journal не допускать, т к он непременно , Аноним (-), 01:05 , 20-Ноя-11, (271) +1 Как часто у Вас рушиться сервер во время работы git , а (?), 11:46 , 21-Ноя-11, (349) +2 такая, что zcat есть практически в любом как-то связанном с unix дистрибутиве х, emg81 (ok), 02:57 , 19-Ноя-11, (54) +2 // т е grep тебе не нужен, глазами собрался искать или grep от которого ты, о бо, ononom (?), 03:21 , 19-Ноя-11, (58) –5 сам как думаешь , emg81 (ok), 03:54 , 19-Ноя-11, (63) –1 То же самое было когда-то верно и для zcat Как вы им тогда пользуетесь , Аноним (-), 16:44 , 19-Ноя-11, (200) zcat - всего лишь синтаксический сахар для gzip cat, и то и другое есть абсолю, Аноним (-), 17:22 , 19-Ноя-11, (216) Этот синтаксический сахар разбирает синтаксис бинарного потока, состоящего из ле, Аноним (-), 17:21 , 22-Ноя-11, (389) Думаю, через пару лет это будет во всех более-менее современных дистрибутивах А , Аноним (-), 01:19 , 20-Ноя-11, (276) Ты бы еще в PPC систему из x86 предложил чрутиться, чудак , anonymous (??), 08:47 , 21-Ноя-11, (345) Давайте я вам лучше предложу парсить гзипованый поток без спецпрограмм Zcat же , Аноним (-), 17:23 , 22-Ноя-11, (390) +1 Хаффман это архив, а не живой текущий файл журнала В архиве храните в чём Вам у, Аноним (-), 04:45 , 23-Ноя-11, (406) И что Может, архив был сделан 5 минут назад и стал нужен Так что предлагаю для, Аноним (-), 20:18 , 23-Ноя-11, (419) Да с чего все привязались к архивированию файлов это делает syslog нет, этим з, ПолныйАнонимус (?), 18:46 , 19-Ноя-11, (228) Лишняя сущность , Аноним (-), 20:45 , 19-Ноя-11, (239) Иногда для упрощения бросаю через LOG_DEBUG всякие данные вместо полноценного де, arka (?), 00:20 , 19-Ноя-11, (3) +6 // Судя по новости, они как раз собираются от нечитаемого формата перейти к читаемо, Аноним (-), 01:24 , 20-Ноя-11, (277) // Современные syslog позволяют писать в БД Зачем нужен Journal , Аноним (-), 11:50 , 21-Ноя-11, (350) // БД не обеспечиавет защиту от подделки подразумевает усилия на администрировние, Аноним (-), 21:07 , 23-Ноя-11, (425) Да и что Вы собрались структурировать В syslog три поля которые легко выделяютс, Аноним (-), 11:56 , 21-Ноя-11, (351) // Жесть - это когда каждый козел пишет дату в разном формате в меру своей дурости , Аноним (-), 21:10 , 23-Ноя-11, (426) а ничего, что сислог само умеет даты писать и никто даты не пишет, потому что п, arisu (ok), 08:44 , 24-Ноя-11, (431) Видел я такой кодинг Спасибо, не нужно ни во фре, ну в других осях и пишит, SomeUser (?), 02:57 , 20-Ноя-11, (292) как это спасет от простого cat crypted log да, видно что лог удалили, но , Аноним (-), 00:32 , 19-Ноя-11, (6) +4 // 100500 Никак не спасёт Поттеринг просто немного перегрелся Никакая криптогр, Andrew Kolchoogin (?), 05:02 , 19-Ноя-11, (80) +18   // Ты даже русский толком не знаешь, а пытаешься иностранными словами щегольнуть Ta, Аноним (-), 08:25 , 19-Ноя-11, (91) –4   // Учителя русского языка так не считают Вообще говоря, tampering -- это любая ма, Andrew Kolchoogin (?), 13:01 , 19-Ноя-11, (148)   Как я предполагал - облажался и стал буквоедствовать Если действительно никака, Аноним (-), 13:10 , 19-Ноя-11, (150) –3   Вы бы ротик-то скотчем заклеили, что ли Несёте общие фразы, большая часть кото, Michael Shigorin (ok), 13:24 , 19-Ноя-11, (155)   Ну что, можно засчитывать слив 1 Есть тупое утверждение, что никакая крипто, Аноним (-), 14:14 , 19-Ноя-11, (167)   Уже засчитали Это утверждение не тупое, хотя в некоторых случаях неверное -- в д, Michael Shigorin (ok), 14:26 , 19-Ноя-11, (174) +1   А тут будет базовый хеш от которого танцы, недоступный хаксору в идеале С помощ, Аноним (-), 16:45 , 19-Ноя-11, (201)   Не-не, сама идея понятна и уместна Это меняет объём информации, которую _необход, Michael Shigorin (ok), 16:57 , 19-Ноя-11, (210) +1   Базовый хэш нужен для проверки логов, следовательно логи придется все равно тащи, Аноним (-), 17:07 , 19-Ноя-11, (215)   А что если я загружусь с ливфлешки на которой хеш есть и с нее проверю достоверн, Аноним (-), 20:45 , 22-Ноя-11, (401)   Простите, бедного, слепого и прочего необученного за глупые вопросы Если мы мо, vi (?), 03:46 , 20-Ноя-11, (295)   И вообще, разве нас может интересовать мнение человека лысого, с таким носом Пу, гость (?), 17:29 , 19-Ноя-11, (218) +6   Не совсем Поскольку всё --- локально доступно, то есть возможность создать фаль, anonimous (?), 08:34 , 23-Ноя-11, (407)   systemd пофичастее будет Да и к технологиям линукса поближе вряд ли в апстрим , Аноним (-), 00:58 , 20-Ноя-11, (269)   Сразу видно что лог подделан заменен Сигнал о том что в системе шарится взломщи, Аноним (-), 05:45 , 19-Ноя-11, (86) // А если включить фантазию dd if dev urandom of crypted log bs 1 count 1 seek 3, Аноним (-), 18:20 , 19-Ноя-11, (223) // Думается демон заметит проблемы быстро Формат не совпадет, хеши не сойдутся - , Аноним (-), 17:30 , 22-Ноя-11, (391) Хеши чего, бинарных логов Т е надо ещё где-то ещё держать хеши и пересчитывать, Аноним (-), 13:07 , 24-Ноя-11, (434) Про алерт о нечитаемости - не факт что это будет сделано, но это логично сделать, Аноним (-), 13:15 , 24-Ноя-11, (435) В добавление к registry Поттеринг тащит Event Log Event Log Viewer Скоро п, anonimous (?), 00:35 , 19-Ноя-11, (7) +3 // А хде registry , Аноним (-), 05:43 , 19-Ноя-11, (85) +1 // Более строго говоря, реестр тащил IBM elektra, не помню, как в девичестве звало, Michael Shigorin (ok), 13:34 , 19-Ноя-11, (160) dconf же Сейчас его тащит gnome3, а скоро будет и Qt5 Так что всё впереди , anonymous (??), 13:34 , 19-Ноя-11, (161) Скорее наоборот В свое время, очень похожий на Поттеринга и тоже ненавидимый в, Аноним (-), 01:33 , 20-Ноя-11, (280) // Только совсем не MS-DOS , Dmitry Nezhevenko (?), 03:17 , 20-Ноя-11, (294) Minix не хотите , Аноним (-), 05:25 , 21-Ноя-11, (335) Что, друзья-виндузятнички, припекло, что эти мерзкие пингвины сокращают последни, Аноним (-), 01:36 , 20-Ноя-11, (282) // Не, мы не беспокоимся Линуксу до венды еще деградировать и деградировать Хотя , Аноним (-), 11:21 , 20-Ноя-11, (301) +2 теперь что, логи от cpu зависят потеринг опасен т к научился писать менеджерооб, Аноним (-), 00:35 , 19-Ноя-11, (8) // RTFM http ru wikipedia org wiki D0 9F D0 BE D1 80 D1 8F D0 B4 D0 BE D0 BA_ D0, Аноним (-), 00:45 , 19-Ноя-11, (14) –1 // пусть пишут обычные логи в UTF BOM, зачем в бинарный формат все засовывать, Аноним (-), 01:24 , 19-Ноя-11, (30) С каких пор в plaint text порядок байт стал зависеть от архитектуры , Аноним (-), 01:27 , 19-Ноя-11, (32) +4 // В utf ном тексте - очень даже может, приколитесь Как только буквы стали многоба, Аноним (-), 16:47 , 19-Ноя-11, (202) не надо путать utf-16 и utf-8 utf-8 пофиг на порядок байтов на машине , Аноним (-), 23:19 , 19-Ноя-11, (247) Если записывать безбашенно то в принципе можно и облажаться Правда по этому пов, Аноним (-), 05:26 , 21-Ноя-11, (336) А кто заставляет писать в UTF16 UTF32 В UTF8 не зависит, а nix-систем, пишущих, Yakov Markovitch (?), 23:49 , 19-Ноя-11, (251) В странах с не-иероглифической письменностью Никто не заставляет А вот китайцы, Аноним (-), 02:55 , 22-Ноя-11, (372) Он ещё не раз удивится как его софт зависит от CPU во время записи access log на, Аноним (-), 13:20 , 24-Ноя-11, (436) Как хорошо работать РедХат, суетится в Федоре и генерить бредовые идеи При этом , pavlinux (ok), 00:40 , 19-Ноя-11, (11) +4 ну, человеку осталось заменить etc на блоб, и получится жалкое подобие левой ру, Аноним (-), 00:48 , 19-Ноя-11, (15) +2 // Читать ваши коменты както страшно Такое чувство что развиваться уже некуда не х, Dmytro (?), 01:01 , 19-Ноя-11, (19) –1 // Никогда не слышал лучшее - враг хорошего , eve (?), 01:16 , 19-Ноя-11, (26) +2 // Первой задачей при внедрении новшеств, является ПОЛНАЯ СОВМЕСТИМОСТЬ со старым ч, pavlinux (ok), 01:30 , 19-Ноя-11, (33) +2 павлинчик, ты чтение-то когда освоишь уже Полная совместимость с syslog как раз , Аноним (-), 08:28 , 19-Ноя-11, (93) Где мой grep -R failed var log , я тебя спрашиваю , Аноним (-), 19:13 , 19-Ноя-11, (230) +2 Вам действительно нужна команда, которая проворонивает половину сообщений об оши, Аноним (-), 01:51 , 20-Ноя-11, (285) syslog в DB , Deffic (?), 04:32 , 21-Ноя-11, (327) Откуда они там появятся если все программы пишут в журнал простую текстовую стро, Аноним (-), 12:16 , 21-Ноя-11, (354) Можете ткнуть туда, где такое написано , XoRe (ok), 04:06 , 01-Дек-11, (448) строить или переоборудовать цеха для производства своих уникальных снарядовТак в, ffirefox (?), 12:42 , 19-Ноя-11, (138) Не утрируй В данном случае это выглядит как впихивание в танк 8 стволов по пери, pavlinux (ok), 21:36 , 19-Ноя-11, (244) +1 А как же 8212 от староверов, которые землю на лошадях пашут и без электричест, prokoudine (??), 05:06 , 19-Ноя-11, (82) –3 До изобретения электрической лампочки люди в среднем спали по 10 часов После , vi (?), 03:58 , 20-Ноя-11, (296) Громождение новых, ни с чем не совместимых и непереносимых костылей Развитие ра, Аноним (-), 21:07 , 19-Ноя-11, (241) Можно я погенерю идей Новая система инициализации и устройство Linux 1 В ядро, pavlinux (ok), 00:54 , 19-Ноя-11, (17) +14 // и куча фиксов от избавления фрагментации данных из-за паралельных записей логов , Шредер (?), 01:11 , 19-Ноя-11, (24) // Фрагментация решается методом линейного копирования данных в новую базу и удален, pavlinux (ok), 01:17 , 19-Ноя-11, (27) // Фрагментация решается экстентной организацией хранения и правильными структурами, Аноним (-), 12:50 , 20-Ноя-11, (308) То есть операция передвига головки HDD, с 1001 сектора на 12123462433653, решает, pavlinux (ok), 11:27 , 21-Ноя-11, (347) Нельзя Поттеринг не просто генерит идеи он предоставляёт чёткое описание того,, Аноним (-), 08:50 , 19-Ноя-11, (106) –1 // Да да А как же его слова что писать переносимый код это торможение Linux Сдает, Аноним (-), 16:24 , 19-Ноя-11, (186) Ах да, забыл, извиняй, вам надо же мозг промывать Желательно побольше слов, и ж, pavlinux (ok), 21:43 , 19-Ноя-11, (246) +2 зачем нужен еще один велосипед очередная база ключ-значение с шифровкой данных,, Шредер (?), 01:05 , 19-Ноя-11, (20) +6 // несекурно же и udp в овносеточках теряются пакеты, а запилить отдельный менеджм, Аноним (-), 01:30 , 19-Ноя-11, (34) // openvpn stunnel, pavlinux (ok), 01:36 , 19-Ноя-11, (36) +2 // чорт, забыл тег sarcasm проставитьалсо совет с stunnel очень актуален для embe, Аноним (-), 01:46 , 19-Ноя-11, (39) +1 Более всего для embedded насущна проблема, remote в частности, и syslog ваабще , pavlinux (ok), 02:08 , 19-Ноя-11, (46) +1 pwnage некоторых эмбеддед систем ведет к невкусным результатам , Аноним (-), 16:51 , 19-Ноя-11, (206) rsyslog, Аноним (-), 01:57 , 19-Ноя-11, (42) ipsec , Xaionaro (ok), 14:58 , 21-Ноя-11, (360) В мире не производится столько попкорна, сколько понадобится при чтении комменто, prokoudine (??), 01:22 , 19-Ноя-11, (28) –5 // Молодец был бы, если б продумывал и делал внимательно и не забивая на критику по, Michael Shigorin (ok), 10:58 , 19-Ноя-11, (123) +1 // Судя по комментам, с этим проблема Кстати, у вас есть ссылок с примерами забива, develop7 (ok), 11:05 , 19-Ноя-11, (124) Ну да, Шигорина не спросил Трагедия в двух актах , prokoudine (??), 15:01 , 19-Ноя-11, (176) –1 // Саш, не только я не вижу ответа на http lwn net Articles 431215 -- понятно, ч, Michael Shigorin (ok), 15:18 , 19-Ноя-11, (180) Леннат Пёттеринг не ответил на LWN Интриги, скандалы, расследования , prokoudine (??), 07:32 , 20-Ноя-11, (299) –1 а вообще сиволично, конечно особенно в свете летних предложений Петтеринга сдел, Аноним (-), 01:23 , 19-Ноя-11, (29) +2 // сожрал половину клавиатуры это, ты ж такие вещи не говори эти - МОГУТ и все, Клыкастый (ok), 04:06 , 19-Ноя-11, (71) // А убунтуйцы видя все это вспомнят про свой ПГМ питон головного мозга и напишут, Аноним (-), 16:54 , 19-Ноя-11, (208) пруфлинк или не было , Аноним (-), 14:17 , 19-Ноя-11, (169) // гугль подаст де-то в гномовской рассылке было , Аноним (-), 15:05 , 19-Ноя-11, (177) https mail gnome org archives desktop-devel-list 2011-May msg00427 html, Аноним (-), 15:08 , 19-Ноя-11, (179) Блин, кто этому велосипедисту мешает взять rsyslog и сохранять логи хоть в Ораке, Аноним (-), 01:26 , 19-Ноя-11, (31) +2 // Чуток больше Некоторые люди и в зрелом возрасте сохраняют разум подростка , eve (?), 02:05 , 19-Ноя-11, (45) +2 В тексте новости подробно написано, что именно мешает , Аноним (-), 08:33 , 19-Ноя-11, (96) // в новости написано что мальчик не читал man rsyslog и не смотрел как к нему допи, Аноним (-), 16:27 , 19-Ноя-11, (188) +1 // Из текста вашего комментария заметно, что прочитать новость вы так и не удосужил, Аноним (-), 01:45 , 20-Ноя-11, (283) –1 Леннарт Поттеринг - какой-то диверсант и засланый казачок Он постепенно делает , Аноним (-), 01:34 , 19-Ноя-11, (35) +3 // Ну так run там уже появился и systemd присутствует Скоро всё свалят в usr bin, anonymous (??), 11:24 , 19-Ноя-11, (126) // Хуже того, это уже сочится всюду Udev, к примеру файл NEWS gt оверквотинг уда, Аноним (-), 07:56 , 21-Ноя-11, (343) // gt оверквотинг удален Хотя я в этом не уверен Завтра скорее всего Поттеринг в, Аноним (-), 07:58 , 21-Ноя-11, (344) Объявят стандартом - и все сделают, потому что не захотят огрести несовместимост, Аноним (-), 19:00 , 19-Ноя-11, (229) задумчиво заметил виндофан, зашедший потроллить юниксоидов на их форуме , Аноним (-), 01:47 , 20-Ноя-11, (284) // Даже если у вас паранойя это еще не значит что они за вами не следят , Аноним (-), 05:30 , 21-Ноя-11, (337) Мда некоторые люди меня просто поражают Вы понимаете что вы хотите НЕВОЗМОЖНО, Аноним (-), 01:45 , 19-Ноя-11, (38) –5 // Cтранно, почему же она тогда работает и известна как GNU Linux , Аноним (-), 01:59 , 19-Ноя-11, (43) +3 // Ну что же хорошо,раз вы такой образованный,тогда сравните сегодняшний Linux с де, Аноним (-), 02:17 , 19-Ноя-11, (48) // Например System V в которой просто и понятно был открыт chargen порт Было так з, Клыкастый (ok), 04:09 , 19-Ноя-11, (72) +1 Действительно, или академподелка, которая в современном мире никому не нужна, ил, Аноним (-), 16:56 , 19-Ноя-11, (209) Это было реализовано в ssyslogd от CORE-SDI в конце 90-х, позже дополненным рабо, solardiz (ok), 04:03 , 19-Ноя-11, (69) +7 в любом случае, я вот не понимаю сейчас var log даже не везде читать можно я , emg81 (ok), 04:05 , 19-Ноя-11, (70) +1 // Сказано, что ведь, что эта хрень будет частью systemd А systemd играет роль ini, anonymous (??), 08:33 , 19-Ноя-11, (95) –2 // нда я не знал, если честно, что есть сервисы, которые не остановить я правиль, emg81 (ok), 12:53 , 19-Ноя-11, (143) // А ты покиль инит Тебе понравится результат его остановки, я гарантирую это , Аноним (-), 20:24 , 23-Ноя-11, (420) У тебя резко пропали нах все логи и ты будешь гадать взлом это или нет Криптоз, Аноним (-), 08:43 , 19-Ноя-11, (101) +1 // значит любой присосавшийся к опенсоурсу кретин будет похабить и так недоделанную, tmx (?), 09:58 , 19-Ноя-11, (113) +1 // А по-моему, надо бы понять что в этом мире вам никто ничег не должен и поэтому б, Аноним (-), 20:27 , 23-Ноя-11, (421) +1 Первое, что придёт в голову, что чудо-новинка отвалилась По моей вине или не со, emg81 (ok), 13:23 , 19-Ноя-11, (154) Объясните мне скорбному, как криптография может защитить от подделки логов на ло, Аноним (-), 09:24 , 19-Ноя-11, (110) +9 // Да Да Нет Вполне можно сделать так, что изменение N предыдущих записей влияет н, Аноним (-), 09:43 , 19-Ноя-11, (111) –4 // Хм Если мы владеем рутом и следовательно ядром , что мешает нам подцепиться к , Макс (??), 12:34 , 19-Ноя-11, (134) +4 // Первое утверждение правильное ты всё ещё не понимаешь Более того - без изучени, Аноним (-), 13:00 , 19-Ноя-11, (146) –2 Ну вы сокровенным знанием-то поделитесь с общественностью, не держите все в себе, XPEH (?), 13:47 , 19-Ноя-11, (162) +1 Болван, никто не будет тебе пересказывать тут на пальцах содержание некислого тр, Аноним (-), 12:58 , 20-Ноя-11, (309) –4 А он там обязан быть А что если начальный хеш убрали из системы , Аноним (-), 16:58 , 19-Ноя-11, (211) Но нам же нужен этот хэш для верификации лога В таком случае верифицировать лог, Аноним (-), 17:01 , 19-Ноя-11, (213) Зачем Можно загрузить например локальный сервер с доверяемого ливцд флехи в офф, Аноним (-), 16:22 , 23-Ноя-11, (414) Объясните, что такого надо особенного знать про криптографию Вот есть приватный, Аноним (-), 12:39 , 19-Ноя-11, (136) +1 // Для начала - систмы с открытым ключом, особенности использования как открытого, , Аноним (-), 13:04 , 19-Ноя-11, (149) –1 В предложении Поттеринга всё должно быть локально доступно --- и для шифровани, anonimous (?), 08:44 , 23-Ноя-11, (408) Он предлагал цепочку хешей Начальный не обязан быть доступен на локалной систем, Аноним (-), 16:23 , 23-Ноя-11, (415) Как бы да, но либо можно переписать n хвостовых участков т е тех, для котор, anonymous (??), 11:56 , 24-Ноя-11, (433) Вообще-то вполне можно так сделать что вытаскивать будет нечего , Аноним (-), 16:59 , 19-Ноя-11, (212) вот именно , tmx (?), 09:59 , 19-Ноя-11, (114) Ок, до меня дошло, как оно работает Мы выбираем некий ключ и записываем его в ф, Аноним (-), 14:12 , 19-Ноя-11, (164) +2 // Более того - при попытке открыть сейф на скомпрометированной машине он тоже ст, Аноним (-), 14:22 , 19-Ноя-11, (172) +1 А как просмотреть лог с начала и убедиться в корректности данных Без первоначаль, spf (??), 20:28 , 19-Ноя-11, (235) // Лог не зашифрован же, ключ нужен только для проверки целостности, Аноним (-), 00:31 , 20-Ноя-11, (259) Так а где его проверять-то На локальной машине А если там руткит сидит и заста, Аноним (-), 02:27 , 20-Ноя-11, (289) Сомнительное утверждение Банальная строчка some-observer-host в etc sy, Сочувствующий (?), 14:52 , 19-Ноя-11, (175) +6 // nginx Хотя таки да, я понимаю, что это скорее исключение, подтверждающее правил, Аноним (-), 15:06 , 19-Ноя-11, (178) // По сравнению c lighttpd или с apache Вопрос зачем превращать systemd в ОС , Сочувствующий (?), 15:55 , 19-Ноя-11, (183) // Ну nginx - это вебсервер и почтовый прокси То есть комбайн Причем большинство , Аноним (-), 17:04 , 19-Ноя-11, (214) Пардон Не знал о этих его способностях, спасибо В любом случае, до systemd ему,, Сочувствующий (?), 17:23 , 19-Ноя-11, (217) Это которую - быть веб-сервером а mod_proxy превращает его в прокси а ведь есл, ПолныйАнонимус (?), 19:50 , 19-Ноя-11, (232) Там можно выбрать какие модули вам надо а какие нет При том выполняет ее хуже н, Аноним (-), 16:27 , 23-Ноя-11, (416) Вы ничего не понимаете Леннарт Поттер в РедХат это тоже самое что Стив Джобс, п, Аноним (-), 16:15 , 19-Ноя-11, (185) // То бишь он там за начальника у них, чтоли Да, в амбициях ему не занимать, это то, Сочувствующий (?), 16:29 , 19-Ноя-11, (191) +1 // Так это очевидно Его проекты практически моментально попадают в апстрим И реше, anonymous (??), 21:41 , 19-Ноя-11, (245) Наверное, он у них идеолог Он человек из поколения, которое выбрало пепси Эти , Vladjmir (ok), 23:33 , 19-Ноя-11, (249) Ждём завтра вишлиста от Поттеринга запретить любой доступ к логам всем исключая, Аноним (-), 18:36 , 19-Ноя-11, (227) +1 // Вполне логичный следующий шаг , anonymous (??), 11:52 , 20-Ноя-11, (304) –1 // Логичный конечно, но пусть в своей федоре это делает , Аноним (-), 15:19 , 20-Ноя-11, (316) У проекта есть несколько слабых мест, которые сводят всю идею на нет Предложенн, Аноним (-), 20:22 , 19-Ноя-11, (234) +2 Огогого Вот это мегакасталь DТ е хаксор легко может потереть журнал после по, Аноним (-), 20:28 , 19-Ноя-11, (236) +1 Охлол, Поттеринг изобрел EventLog Когда же появится autorun inf, desktop ini и , анон (?), 21:35 , 19-Ноя-11, (243) +1 // как будто это что-то плохое, neindog (?), 23:35 , 19-Ноя-11, (250) У GConf давным-давно есть бэкенд для записи конфигов в формат, схожий с ini Про, prokoudine (??), 07:35 , 20-Ноя-11, (300) // Точнее был gconf давно заменён на dconf, anonymous (??), 11:49 , 20-Ноя-11, (303) // Любопытный образец логики В софте A есть фича М Софт А заменили на софт Б От , prokoudine (??), 12:46 , 20-Ноя-11, (307) Если проблема целостности логов является ключевой, то не легче ли их просто архи, Vladjmir (ok), 23:28 , 19-Ноя-11, (248) Давайте переименуем зголовок статьи в Некий дистрибьютер хочет это и то, что бы, vi (?), 04:28 , 20-Ноя-11, (297) Забавен список основных проблем syslog Автор явно не сделал д з, так и не уз, myhand (?), 14:02 , 20-Ноя-11, (315) +1 Когда же этого поттеринга уволят Описанная схема подписи логов - не защищает от , anon8 (ok), 01:25 , 21-Ноя-11, (325) // У местных аналитегов спроси Всё спорят, кто же там выше своей головы прыгнул И, Аноним (-), 07:44 , 21-Ноя-11, (342) Да кто-ж его кормильца уволит Он необходим Red Hat Из Федоры инновации успешно, N (?), 05:13 , 17-Янв-12, (450) Ждём от Поттеринга внедрения реестра только с названием другим, ессно , Alex (??), 12:05 , 21-Ноя-11, (352) +2 // gconf2 не видели С gnome-settings-daemon И, да, его было бы неплохо переделать,, Аноним (-), 04:48 , 28-Ноя-11, (444) +1 // А, да, две вещи, которых не хватает для этого - Транзакции файловой системы они, Аноним (-), 04:54 , 28-Ноя-11, (445) 1,2,3,6,7,8,11,15,17,20,28,29,31,35,38,69,70,110,175,185,227,234,236,243,248,297,315,325,352

Сообщения

[Сортировка по времени | RSS]

	80. "Разработчики systemd представили Journal, замену системе sys..."	+18 +/–
	Сообщение от Andrew Kolchoogin (?), 19-Ноя-11, 05:02
	+100500! :) Никак не спасёт. Поттеринг просто немного перегрелся. Никакая криптография и проч. не спасает от тамперинга логов. Только вынос лога на отдельный, недоступный из Интернета сервер. Всё. Вообще, у Поттеринга, как и у любого другого человека, есть идеи удачные, и не очень. Небольшой debriefing лично от меня, как от человека, администрирующего Юникс последние лет 15 (или больше уже?): I. systemd. В принципе, идея верная, но это reinvention of wheel. Был же launchd от Apple, чем плох? Ах, да, лицензия, как же, как же... Но init, действительно, давно и безнадёжно устарел. В старые добрые времена особенно много зависимостей сервисов друг от друга сделать было просто физически невозможно: машинки были слабыми. Как правило, на одной физической машине работал Apache, на другой -- SQL, на третьей -- почтовка, ну и так далее. Поэтому, по большому счёту, всё равно, что там, как и когда запускалось. Не работает -- саппорт машину перезагрузит по звонку админа, и дело с концом. Другие сервисы не пострадают (они на другом физическом железе), а этот и так упал. Но времена изменились, и теперь на одном физическом хосте можно собрать всё вместе и сразу. Нет, конечно, это не очень правильно -- правильно сделать облако, виртуалки на нём и т.д. Но в 70-80% случаев оверхед от администрирования облачной инфраструктуры будет сравним с затратами на администрирование того, что на этой инфраструктуре крутится. Кто его оплатит? Теоретики "облачности"? Сомневаюсь. Так что интеллектуальный пускач-следилка по сути. Но, опять-таки, systemd -- это изобретение колеса. II. Сломанная загрузка без /usr. Не стреляйте в Поттеринга -- это не его рук дело. Дело в корявых софтоархитекторах. Директории /sbin и /usr/sbin имеют буковку "s" в своём названии не зря -- они имеют оную буковку потому, что подразумевалось, что все бинарники в них -- STATICALLY linked. Тот, кто это сломал -- сломал и загрузку без /usr. Да, можно вынести часть библиотек в /lib, без проблем, но библиотеки написаны так, что без /usr/share половина из них не работает. Ну и так далее. III. PulseAudio. Ну, опять-таки, reinvention of wheel. Был NAS. Он СПЕЦИАЛЬНО был сделан для ремотного проброса аудио. Использует аутентификацию X'ов. Но лих же, нет! Надо было своё, с шахматами и поэтессами, придумать! А те, кто кричит, что звуковой сервер в UNIX'е не нужен, идут в сад. Тривиальности про Terminal Server мы опустим сразу, тут и так всё понятно. Вот смотрите: у вас есть, к примеру, Asterisk. Стоит он чёрт-те где, за семью замками, за семью дверями, рядом с SDH'ным барахлом ГТС. Ходят к нему абоненты. Через SIP. И начинают вам жаловаться, что у них-де "плохо слышно". Как проверить? Правильно, встать столом на линию абонен... Ой, про что это я? Ах, да. Позвонить абоненту со станции, вот. Да-да, "console dial ...". И как вы это будете без звукового сервера слушать? За семь замков, за семь дверей пешком пойдёте? Идея подключиться к станции SIP-клиентом и позвонить порочна по сути. Ну услышите вы, что плохо слышно. Это у вас SIP-клиент кривой, или у абонента? IV. Логгер. Ну, тут всё вообще хорошо. Во-первых, msyslog тыщщу лет как умеет криптографически логи подписывать. Во-вторых, для того, чтобы что-то подписывать, совершенно необязательно перетаскивать всё это в бинарный формат. В третьих, "каждый процесс может представиться Apache с PID 4321" -- ну да. Вы от remote logging'а откажетесь, или по сети будете проверять? Ну и таки да -- от "cat /dev/null > /var/log/whatever" это всё равно не спасёт. :)
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Разработчики systemd представили Journal, замену системе sys..."	–4 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 08:25
	> Никакая криптография и проч. не спасает от тамперинга логов. Только вынос лога > на отдельный, недоступный из Интернета сервер. Всё. Ты даже русский толком не знаешь, а пытаешься иностранными словами щегольнуть. Tampering - это как раз "подделка\изменение" логов и криптография от него отлично спасает. А простое удаление это wiping, который заметен сразу.
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Andrew Kolchoogin (?), 19-Ноя-11, 13:01
	> Ты даже русский толком не знаешь, а пытаешься иностранными словами щегольнуть. Учителя русского языка так не считают. > Tampering - это как раз "подделка\изменение" логов и криптография от него отлично спасает. Вообще говоря, "tampering" -- это любая манипуляция. Фальсификация в частности. > А простое удаление это wiping, который заметен сразу. Если буквоедствовать, то "cat /dev/null >" -- это не удаление. Короче, Онанизмус как всегда. ;)
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Разработчики systemd представили Journal, замену системе sys..."	–3 +/–
	Сообщение от Аноним (-), 19-Ноя-11, 13:10
	Как я предполагал - облажался и стал буквоедствовать. Если действительно "никакая криптография не спасёт от подделки", то подделай логи для Поттеринговской реализации и выложи proof-of-concept. Впрочем, тебе не просто слабо - ты даже не знаешь с какой стороны взяться за подобное.
	Ответить | Правка | Наверх | Cообщить модератору

	155. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Michael Shigorin (ok), 19-Ноя-11, 13:24
	> Как я предполагал - облажался и стал буквоедствовать. Вы бы ротик-то скотчем заклеили, что ли.  Несёте общие фразы, большая часть которых наводит на мысль, что сами о том, что советуете, имеете только туманное представление -- иначе бы составляли их чуточку иначе.  Согласитесь, глупо буквоедствуя наезжать на буквоедствование, при этом допуская элементарные ошибки _ровно_ в той области, по которой наезжаете. to wipe можно как файл, так и данные.  Это различные операции и к tampering относятся обе, хотя обычно последний термин применяют, говоря о модификации, а не уничтожении тех же логов. > Если действительно "никакая криптография не спасёт от подделки", то подделай логи > для Поттеринговской реализации и выложи proof-of-concept. Я чуть ли не каждый день пользуюсь git rebase и пока не с чем сверять снаружи -- такую "подделку" можно обнаружить разве что до git prune (или git gc через пару недель с дефолтным таймаутом, если уж докапываться). > Впрочем, тебе не просто слабо - ты даже не знаешь с какой > стороны взяться за подобное. Слушайте, а давайте-ка *Вы* предъявите общественности плоды своего понимания криптографии и обсуждаемого, набросав PoC для переписи истории таких логов при условии возможности поправить и лежащий локально начальный хэш.  А мы дружно посыпем головы пеплом и извинимся, что не разглядели в трамвайном хаме хотя бы специалиста.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 14:14
	>> Если действительно "никакая криптография не спасёт от подделки", то подделай логи >> для Поттеринговской реализации и выложи proof-of-concept. > Я чуть ли не каждый день пользуюсь git rebase и пока не > с чем сверять снаружи -- такую "подделку" можно обнаружить разве что > до git prune (или git gc через пару недель с дефолтным > таймаутом, если уж докапываться). Ну что, можно засчитывать слив? :) 1. Есть тупое утверждение, что "никакая криптография не спасёт от подмены логов". 2. Есть разумное предположение, что криптография очень даже может предотвратить изменение логов. Для утверждения №2 есть предварительная реализация Поттеринга, описанная в новости. Для утверждения №1 есть только потрясающе "умная" аргументация как кто-то "использовал git rebase", не имеющий к исходному вопросу вообще никакого отношения. Ещё есть вопросы, почему я считаю утверждение №1 тупым?
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Разработчики systemd представили Journal, замену системе sys..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 19-Ноя-11, 14:26
	> Ну что, можно засчитывать слив? :) Уже засчитали. > 1. Есть тупое утверждение, что "никакая криптография не спасёт от подмены логов". Это утверждение не тупое, хотя в некоторых случаях неверное -- в данном (подписывание, не шифрование) верное. > 2. Есть разумное предположение, что криптография очень даже может предотвратить > изменение логов. Это предположение в данном случае является неверным, насколько могу судить. > Ещё есть вопросы, почему я считаю утверждение №1 тупым? У меня к Вам вопросов нет, поскольку Вы продемонстрировали неспособность отличить предотвращение от обнаружения.  Пожалуйста, успокойтесь. PS: коллеги схожий метод применяли на одном объекте ещё чуть ли не десяток лет тому, и их потом действительно попытались подставить, так что морока была не зря...
	Ответить | Правка | Наверх | Cообщить модератору

	201. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 16:45
	> Я чуть ли не каждый день пользуюсь git rebase и пока не > с чем сверять снаружи -- такую "подделку" можно обнаружить разве что > до git prune (или git gc через пару недель с дефолтным > таймаутом, если уж докапываться). А тут будет базовый хеш от которого танцы, недоступный хаксору в идеале. С помощью которого можно проверить - надули нас или нет.
	Ответить | Правка | К родителю #155 | Наверх | Cообщить модератору

	210. "Разработчики systemd представили Journal, замену системе sys..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 19-Ноя-11, 16:57
	> А тут будет базовый хеш от которого танцы Не-не, сама идея понятна и уместна. >> и пока не с чем сверять снаружи > недоступный хаксору в идеале. Это меняет объём информации, которую _необходимо_ держать снаружи для возможности _обнаружить_ подлог -- но если заниматься априори распределённым логгингом (даже если вне хоста держать только хэш), то видится полный смысл озадачиться и лог-сервером, чтоб не опасаться уничтожения локальных логов что злонамеренным кодом/человеком, что аппаратным сбоем.  Несколько раз выручало при диагностике, когда нужные строчки просто не смогли бы долететь до локальных блинов...
	Ответить | Правка | Наверх | Cообщить модератору

	215. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 19-Ноя-11, 17:07
	Базовый хэш нужен для проверки логов, следовательно логи придется все равно тащить логи на доверенный сервер, чтобы там проверить подпись.
	Ответить | Правка | К родителю #201 | Наверх | Cообщить модератору

	401. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 22-Ноя-11, 20:45
	> Базовый хэш нужен для проверки логов, следовательно логи придется все равно тащить > логи на доверенный сервер, чтобы там проверить подпись. А что если я загружусь с ливфлешки на которой хеш есть и с нее проверю достоверность логов? Как вариант можно кстати сеть отрубить, оставив хаксора без шансов к спиранию этого самого хеша.
	Ответить | Правка | Наверх | Cообщить модератору

	295. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от vi (?), 20-Ноя-11, 03:46
	>> Я чуть ли не каждый день пользуюсь git rebase и пока не >> с чем сверять снаружи -- такую "подделку" можно обнаружить разве что >> до git prune (или git gc через пару недель с дефолтным >> таймаутом, если уж докапываться). > А тут будет базовый хеш от которого танцы, недоступный хаксору в идеале. > С помощью которого можно проверить - надули нас или нет. Простите, бедного, слепого и прочего необученного (за глупые вопросы). Если мы можем: >Ну и таки да -- от "cat /dev/null > /var/log/whatever" это всё равно не спасёт. :) то разве мы не можем cat /dev/mem | grep "базовый хеш" ? или полюбовно договорится с новоявленной поделкой, ну например о том, что логгировать, а что нет? Спасибо.
	Ответить | Правка | К родителю #201 | Наверх | Cообщить модератору

	218. "Разработчики systemd представили Journal, замену системе sys..."	+6 +/–
	Сообщение от гость (?), 19-Ноя-11, 17:29
	>> Никакая криптография и проч. не спасает от тамперинга логов. Только вынос лога >> на отдельный, недоступный из Интернета сервер. Всё. > Ты даже русский толком не знаешь, а пытаешься иностранными словами щегольнуть. И вообще, разве нас может интересовать мнение человека лысого, с таким носом? Пусть сначала исправит нос, отрастит волосы, а потом и выскажется. (с) Жванецкий Знает он русский толком или нет, но говорит правильную вещь, которую почему-то большинство в обсуждении игнорируют, а меньшинство не озвучивает: если хост скомпрометирован, то мы больше не можем ему доверять. Как следствие, мы не можем доверять логам хоста. Даже если там адски защищенная система логирования. Давайте посмотрим, что нам вообще дает среднестатистическая система защиты логов  криптографией в вакууме. - Она гарантирует целостность уже записанных данных? Да. - Она гарантирует аутентификацию процесса (именно нужный процесс записал в лог)? Нет. - Она гарантирует сохранность уже записанных данных? Нет. Между тем, причина всех воплей в этом обсуждении - обычные страхи. Главный страх, что весь этот сомнительный креатив (а его функционал до релиза остается сомнительным) окажется в майнстриме. Дистроклепатели уже проворачивали подобное, вот люди и переживают за стабильность своих систем. Ещё люди боятся излишнего усложения систем там, где это не требуется, что добавит новые векторы атак на их системы. И, наконец, люди вполне здраво опасаются товарищей, которые хотят "весь мир до основания разрушить и новый мир построить", благо товарищ уже показал себя способным создать "универсальное решение" которое создает больше проблем, чем решает.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	407. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от anonimous (?), 23-Ноя-11, 08:34
	> - Она гарантирует целостность уже записанных данных? Да. Не совсем. Поскольку всё --- локально доступно, то есть возможность создать фальшивую историю и подписать её. Данные будут целостными, но фальшивыми.
	Ответить | Правка | Наверх | Cообщить модератору

	269. "Разработчики systemd представили Journal, замену системе sys..."	+/–
	Сообщение от Аноним (-), 20-Ноя-11, 00:58
	> Был же launchd от Apple, чем плох? Ах, да, лицензия, как же, как же... systemd пофичастее будет. Да и к технологиям линукса поближе (вряд ли в апстрим lanuchd добавят механизмы на основе fanotify, autofs4 и т.д.) Каждому свое. > В третьих, "каждый процесс может представиться Apache с PID 4321" -- ну да. Вы от remote logging'а откажетесь, или по сети будете проверять? Привязка источника к сообщению гарантируется службой журналирования отправляющего хоста, которую еще надо взломать. В отличие от syslog, который даже взламывать не надо - он уже by design работает на злоумышленника.
	Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема