 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Victor Wagner 2:5020/400 26 May 2006 16:48:23 To : "Igor Chumak" Subject : Re: Выбор ноутбука под linux -------------------------------------------------------------------------------- Igor Chumak <igor@g-auto.pul.kiev.ua> wrote: VW>>Igor Chumak <igor@g-auto.pul.kiev.ua> wrote: AK>>>>Я часа так 4 назад это видел в Mustdie XP. При AK>>>>настройке сети. Там чтоб всего-то домен поменять комп AK>>>>перегружать надо... :-E IC>>>.. а чтобы память добавить - так надо не только комп IC>>>выключить, а ещё и корпус разобрать. ужос!! ;) VW>>Hу ты пожалуйста, не путай аппаратные модификации (хотя у VW>>правильных машин память и процессоры должны добавляться VW>>на ходу, но где ж на них, правильных, денег-то взять) с VW>>настройками сети. VW>>Hастройки сети это вот я взял ноут под мышку и пошел на VW>>работу - а там более другая сеть с более другими VW>>настройками. IC>Через DHCP адреса меняются без перезагрузки ;) Вот конечно Я в курсе. Интересно, почему именно такое решение приняли разработчики винды. Hу то есть понятно, что система безопасности в винде устроена так, что в первую очередь винда доверяет корпорации Microsoft, во вторую - локальной сети предприятия, и только в третью - своему собственному локальному администратору. Hо необходимость перезагрузки при смене адреса никак с вопросами доверия не связана. Просто типичный usablity hampering. IC>если тягать ноутбук между _разными_доменами_.. Тады сорри IC>:( Кстати да. Между прочим, в продуманной системе безопасности такая ситуация должна предусматриваться. У меня дома домен (а почему бы мне не иметь там домена) и на работе - домен. Допустим, администратор корпоративного домена доверяет мне как администратору домашнего домена (еще бы он мне не доверял, поскольку с вопросами всё равно ко мне бегает). Каким образом я могу организовать работу моего ноутбука в обоих доменах? (при условии что trusted канала между моим домашним домен-контроллером и работой нету - он мне низачем не нужен, чтобы гемороиться vpn поднимать, поэтому предложение установить доверительные отношения между этими доменами не проходит) Hе предусмотрели этого в корпорации микрософт. Как и не предусмотрели возможности работы компьютера в домене, которому администратор данного компьютера доверяет только частично (ну например, пришел я с ноутом к клиенту, хочу в его сети поработать, и при этом совершенно не хочу чтобы администратор клиентского домена имел на моем компьютере какие-либо полномочия кроме управления его правами доступа в оный домен) Примерно теми же проблемами, кстати, страдает Kerberos. Хотя там всё-таки значительно лучше. Реально более гибким решением для таких ситуаций является система авторизации ssh, где каждый пользователь сам решает каким секретным ключам он дает право работать от своего имени. Сеть доверия в стиле PGP/GPG - тоже неплоха. В принципе, если очень постараться, даже X509 можно запинать до нормальной работы в таком режиме. Хотя судя по тому как активно разрабатывается драфт на использование PGP ключей в TLS, недостаточная гибкость централизованной по задумке системы X509 очевидна даже IETF. А вот винды - ну никак. Они рассчитаны только на типичную ситуацию - либо индивидуальная машина, либо корпоративная сеть с централизованным управлением и ни шагу за её пределы. VW>>Кстати, в моем ноутбуке (который выпущен в прошлом веке и VW>>сейчас в refubrished виде продается этак за $250) для VW>>добавления памяти на нижней стороне корпуса специальный VW>>лючок есть, чтобы не развинчивать корпус. Выключить, VW>>правда, всё-таки придется. IC>Прикольно. А часто этим лючком пользуются? Hе знаю, насколько часто этим пользуются в первые 5 лет жизни ноутбука. В ноутбуках старше пяти лет обычно - один раз. В это время память для этого ноутбука обычно стоит такие смешные деньги, что если выяснилось, что памяти с которой он был куплен, не хватает, проще один раз добить до максимума. -- --- ifmail v.2.15dev5.3 * Origin: Free Net of Leninsky,45 (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/15178367f3397.html, оценка из 5, голосов 10
|
|
|