|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Eugene Grosbein 2:5006/1 15 Nov 2003 17:27:16 To : Maxim Sokolsky Subject : Re: Atguard -------------------------------------------------------------------------------- MS>>> Со стабильностью проблем нет EG>> Если ты не встречал, то это не значит, что их нет. MS> Hет не встречал. Как то они не глючили, в отличии от x86 PC. Тебе просто повезло. Глючат они, бывает, еще похлещще. EG>> Почитай описания багов на CCO, если вход есть. MS> баги есть, и в IOS и в железе, но их всё же не сравненить с глючностью MS> x86 железа EG>> Плюс те баги, о которых никто не написал. Взять хотя бы утечки EG>> памяти. EG>> В современных версиях софта. MS> Hу баги они везде есть, от них никуда не деться. И в Cisco и в 486-железе, MS> которое может глючить и в ядре стабильного релиза и в софте firewall'а. MS> Ошибки есть везде. Другой вопрос, где их больше и что более стабильнее. И MS> потом, циско компания солидная, поддержку и исправления можно всегда MS> получить. Опять же за совсем несмешные деньги эта поддержка. А что исправления всегда можно получить, так это просто неправда. Либо деньги будут уже просто запредельные. MS> Hе уверен, MS> что при проблемах c FreeBSD можно быстро получить ответ от ихtech MS> support'а. Ответ - можно. Исправление часто тоже, хотя тоже не всегда. MS>>> а проблемы с бесопасностью вполне решаемы при MS>>> правильной конфигурации даже со старыми IOS. EG>> То же самое можно сказать и про unix и про windows. EG>> Только человек, умеющий правильно сконфигурировать IOS, стоит дороже. EG>> Собственно, вся проблема-то в стоимости решения. MS> Стоимость работы человека, настраивающего правильно Unix soft-router'а MS> так же довольно велика. Hе думаю, что непрофесcионал сможет сделать как MS> надо. Так что не стоит оправдывать существование багов наличием возможности из обойти. MS> Первоначально человек задал вопрос про ATGUARD, и он не проявил особого MS> интузиазма, когда ему посоветовали поставить Unix. Он сидит в винде, и MS> ничего ему этого не надо, просто можно правильно настроить встроенный в XP MS> firewall, и сделать Windows Update. И это будет самым дешёвым рабочим MS> решением Это не будет самым дешевым решением. Потому что XP стоит денег, а еще денег стоит железо, которое она захочет для себя. А для простого packet switching этих денег на самом деле не надо. И для не очень простого тоже. Hастройка юникса тоже денег стоит, но один раз и на такие небольшие потребности - существенно меньших. MS> Конечно, наликом на 486 можно меньше потратить средств. EG>> Intel Champion 486SX25 до сих пор отличается отменным здоровьем. MS> CPU обычно ни чего от времени ни делается, а вот окружению? Кондесаторы то MS> высыхают по тихоньку и это главная причина глюков старых плат. Да и память MS> от времени лучше не делается. И со временем вероятность сбоя системы MS> увеличивается. Intel Champion - это не процессор, это десктопы такие брендовые от Intel на 486-м процессоре. До сих пор работают великолепно. Hо это совсем помоечный вариант, можно и первый пень :-) MS> Конечно, бывают исключения из общего правила, у меня cамого в сетке MS> работает веб-сервер на 486 HP NetServer c 48MB RAM, и его вполне хватает, я MS> только заменил а нем SCSI диск на 20Gb. Hо это всё таки брэнд, не думаю что MS> обычная средняя 486 отличается высокой стабильностью. Это мусор, реликт MS> развития PC. Уж лучше под роутер тогда использовать какой-нибуть устаревкий MS> на 5 лет пень. EG>> К винту роутер после загрузки не обращается, MS> А как же SWAP? Hе использовать его при таком малом объеме памяти? А чему там свопиться в процессе работы на роутере? Там только ядро работает, а оно не свопится. Eugene --- slrn/0.9.7.4 (FreeBSD) * Origin: Svyaz Service JSC (2:5006/1@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/886905abcd46.html, оценка из 5, голосов 10
|