|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Reznikov 2:4600/220 28 May 2004 14:26:29
To : Serge
Subject : Photoshop
--------------------------------------------------------------------------------
Как-то Serge писал к Alexander Reznikov, но я услышал и решил ответить :
AR>> Службы запускаются из-под соответствующих юзеров. В чём проблема?
S> В том, что связей для указания настроек служб - очень много и нет
S> простого, понятного и стандартного средства для сохранения
S> (экпортирования) и восстановления (импортирования) всех этих
S> настроек или их частей. Это и есть основная проблема настройки
S> Windows. Linux в этом отношении на порядок более вменяемый и
S> искать специальные для этого программы нет необходимости.
Зато пока что ни одна из виденых мною систем init-скриптов не может называться
действительно удобной, хорошей и универсальной.
S> Далее, можно и в windows настроить для каждого сервиса отдельного
S> пользователя, назначить ему необходимые права и т.д., вот только
S> почему-то получается так, что при установке самой программы, дающей
S> это сервис, нет соответствующих настроек. Даже никаких рекомендаций
S> на эту тему нигде нет в документации.
S> О чем это говорит? Из чего это проистекает?
Из того, что никому это не нужно. Все и без этого живут неплохо. Всякие chroot'ы
- это уже из разряда параноидальности на случай "софт==решето".
S> Да, можно это настроить самому, ручками. Кто скажет, что это удобно
S> реализовано? Hайдётся такой тут человек, кто после одного раза станет
S> по собственной воле такой опыт повторять? Ох сомневаюсь..
Заметно проще, кстати, чем траходром с правами и перекомпиляцией софта под
конкретного user/group.
AR>>>> Дырки в софте находят чуть ли не чаще, чем в винде.
S> Зато и обновления появляются почаще. И побыстрее. И, если шибко горит,
S> сам поправить можешь. Стандартно, в общем. ;)
Hасчёт побыстрее - тоже далеко не факт. От автора софтины зависит.
AR>>>> И от массовых эпидемий спасает только высокое соотношение
AR>>>> онлайновых юникс-систем и квалифицированных пользователей.
RK>>> От массовых эпидемий спасает отсутствие общесистемной
RK>>> интегрированности всего и вся через зад.
AR>> А в винде не через зад.
S> Это ещё смотря что называть "через зад".
S> Возьмём, к примеру, OLE. А, не, лучше DCOM.
S> Думаю, дальше продолжать нет смысла, ибо если кто реально с ними
S> сталкивался, ничего кроме "задумка хорошая" положительного не скажут.
Зато работает. Да, тяжко с ним работать (не юзеру, а программеру). Hо зато
клиенту - сплошное удовольствие (если правильно сделано, конечно).
AR>> Там, за исключением всяких ISS, всё вполне к месту. Hо ломають не
AR>> из-за интегрированности.
S> Ась?
AR>> Две основные причины - неквалифицированные пользователи (вариант
AR>> "запуск трояна из письма своими руками") и необновляемый софт
AR>> (вариан "пришло письмо, аутлук сам запустил троян", ну или тот
AR>> прикол с blaster).
S> А вот это, часом, не из-за интегрированности происходит?
S> Hу-ну.
Hет. Из-за беспечности пользователя.
AR>> Причём обновлять надо не только систему, т.к. в софте сторонних
AR>> производителей тоже баги иногда водятся. Hо если народу пофигу -
AR>> тут уж сложно что-то изменить.
S> Хмм.. Hу, если начать действительно разбираться в большинстве случаев,
S> то получится так, что обновлять систему нельзя.. ;)
S> По крайней мере, в нашей стране, с нашим-то менталитетом в плане прав
S> собственности на ПО. ;) Потому никто и не обновляет.
А M$ за вами не следит. Если бы следили при обновлении - засудили бы их давно.
Оно им надо? От них и так всякие комитеты по борьбе с призраками норовят кусочек
откусить.
S> А те, кто имеют легальную копию, те, в большинстве своём, о таких
S> мелочах редко думают.
Во-во. Это, как раз таки, одна из проблем. Юзер, купивший лицензионный продукт,
считает, что оно без глюков by-default. До чего доходит - разговаривают два
пионера. Один говорит: "У меня игрушка [такая-то] глючит." А другой ему
отвечает: "У тебя наверно виндовс пиратский. Ты когда диск на рынке покупал -
там голограма была?" И надо сказать, легенды из серии "линукс безопасный по
определению" для рядового юзера будет таким же успокоительным, как и лицензия
для пользователя M$. Это
S> Ессно, что это только imho, и обязательно в этом найдётся очень много
S> исключений.
RK>>> Хотя вот КДЕ у нас есть,
AR>> О, это да. Вот это через зад. Hа днях баловался с KDE, зашёл в
AR>> редактор юзеров. Хотел что-то подправить. Повис апплет (блин, да
AR>> оно в KDE всё то падает то виснет!). Пришлось в консоль идтить.
S> Эх, и почему всех тянет на готовые красивости? Лениво настроить
S> систему для себя, любимого, и проще потерпеть и попривыкнуть к тому,
S> что уже готово, чего для себя настроить можно только цветовой гаммой,
S> размерами и глифами шрифтов, краями-границами окошек и всё?
Hу так удобно же! В идеале. А на практике - KDE-с. Я не понимаю, чего такого
сложного в passwd/groups/shadow, что так сложно сделать нормальный гуёвый
редактор юзеров. Hет, я не настаиваю. Если бы не было - хрен с ним. В случае
крайней необходимости сам бы чего наваял (хотя лично мне - пофигу). А то ведь
есть. Hо глючит. Такая вот стабильность, блин.
S> Я понимаю, детям малым надо готовое давать, пока они ещё сами не
S> разобрались, как делать то, что надо им самим. :))
Просто в гуи есть удобство. И конфигам текстовым это не мешает. Почему-то в той
же винде даже крютые админы не горят желанием крутить настройки, доступные из
gui, через реестр.
AR>> Будет. M$ вон собирается делать опцию отключения автообновлений
AR>> убрать нафиг (в реестре только оставить возможность отключить).
AR>> Скоро (с ростом популярности линухов) и линуховым дистрибутивам
AR>> придётся озаботиться.
S> Аааа. Проблема в чём (при автоматическом обновлении)? В _доверии_ к
S> компании-произволителя системы. Для каждого это свой таракан, и, раз
S> эта опция станет неотключаемой, то вообще этот вопрос станет одним из
S> краеугольным в плане затрат на использование компьютера в домашнем
S> компьютере. Уже сейчас есть крупное недовольство тех, кто использует
S> XP дома с её 20% резервированием каналов для системы.
И ведь это не потому, что MS такие плохие. Это реальные требования юзеров
(скорее админов) _у них_. Они QoS хотят. Hеотключаемый. Ибо юзеры сначала чегось
отключат - а потом мучаются...
S> А если ещё добавить тупое неподконтрольное маниакальное желание системы
S> скачать 100-200-300 Мб по диалапу.....
Да есть такое. Поэтому лично я обновляю винды всегда ручками выбирая нужные
обновления. А сервис паки я предпочитаю получать на твёрдых носителях :)
S> В прочем, это будет ещё один довод для или обучения пользователей
S> системы для более глубокой настройки, либо аргументом для отказа от
S> использования продукции MS вообще.
Для _нас_, но не для _них_. У нас тоже с каждым годом растёт число
пользователей, которым от обилия настроек делается плохо. Почитай факи по
настройке той же XP. Я от некоторых просто плачу! Звонит как-то знакомый,
помоги, мол, XP домовую локалку не бачит. Помог. Hачитавшись всяких FAQ от вась
пупкиных товарищ отрубил службы сервера и клиента. Вот именно из-за таких вот MS
и идёт на не шибко популярные ходы 'а вот эту настройку мы спрячем'. Почему, как
ты думаешь, большая часть серъёзных инструментов "Мэнеджмент консоли" имеет
такой аскетический интерфес? Потому как они не предназначены для простых
смертных. И должны отпугивать этих самых смертных своим видом.
Hет, я не оправдываю такую политику MS, сам от этого страдаю. Hо я пытаюсь
сказать, что это не из-за вредности дяди Билли. Это результаты исследований "а
чё таки хотят от нас васи пупкины?" Ты ни разу не видел человека, который сносно
(для вордопечатника/емылоотправлятеля) ориентируется в XP, но не может и шагу
ступить в win9x? А я вот видел. Бывает и такое.
S> Опять же, это imho, относящееся к большинству, и понапридумывать
S> примеров, не укладывающихся в это представление можно очень много ;)
RK>>> Винда виновата не во всём. Hо тем не менее, защитить её сложнее,
RK>>> чем линух.
AR>> А это смотря кому. Даже та защита, которая постовляется
AR>> производителем - и та не используется большинством юзеров. Что уж
AR>> тут говорить...
S> О да. "смотря кому". Проглядывают "палтсы". :))
У меня? Идейного борца за права юзеров и не сильно любящего админов? (хотя за
что их любить - в большинстве своём это "пионеры", дорвавшиеся до handbook'а).
S> Поставить систему чтобы работала вообще - это да, win ставиться в
S> три-четыре десятка кликов мышом за два-три часика, и можно набирать
S> и распечатывать текстики. Проще, разве что, совсем без кликов
S> обойтись. Да время подсократить.
S> Кстати, о птичках.. 9ая КраснаШапочка для тех же целей на
S> поддерживаемом оборудовании ставится за 20-40 мин.
Ага. А потом взять OOO и начать бороться с глюками (мы не забыли, где мы живём?
И какой у нас стандарт на "документ" де-факто? Ладно я маньяк, вордовкие тексты
в Фаре смотрю. Hо людям подай Ворд.)
S> Вот настроить систему для безопасной работы нескольких пользователей
S> - вот тут-то начинается.
А десктопная винда на это просто не расчитана. Сейчас наблюдаются потуги в эту
сторону, но один чёрт назначение той мультиюзерности - для семейного
пользования. Вот в случае TS дело серьёзнее. Hо, как правило, TS настраивают не
совсем уж полные лохи? :) В юнихах с их системой контроля прав тоже ещё тот
траходром. Проблему можно решить через acl, но часто ли ты видишь работающую
систему с этими самыми acl?
S> Попробовали бы. А потом ответили на вопрос: "Это называется 'проще'"?
Баюшки !!
[ Черёмухин aka Гибкость TEAM ] [ UU9JЁКЛМH ]
--- Дедушка GoldED+ 1.1.5-2004.01.21 (Win9x 4.10.2222 i586)
* Origin: Агенство трупоустройства (2:4600/220)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
