|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Victor Wagner 2:5020/400 05 Mar 2002 22:03:32 To : "Eugene Gavrilov" Subject : Re: напоминальник -------------------------------------------------------------------------------- Eugene Gavrilov <fakemailbox@hypersoft.ru> wrote: EG> День добрый! EG>>> А нафига мне такая жизнь? (с) сам знаешь кто VW>> Тебе - ни к чему. А вот твоему компьютеру - очень даже VW>> пригодится. Чтобы он тебе жить не мешал. EG> А он все-равно мешает. Вон винт 40Гб дома посыпался :-( Hу дык! А я не настолько богат чтобы покупать дешевые вещи. Поэтому у меня дома винтов всего 2x9. Зато, тьфу-тьфу, не сыплются. EG> Первое правило, касающееся любых вопросов безопасности - EG> затраты на ее обеспечение не должны превосходить потери, от EG> ее возможного нарушения. Иначе это бессмысленное занятие. EG> Проводить аудит чужого кода всерьез - нужно иметь довольно EG> веские причины. В подавляющем большинстве случаев (не EG> исключая и _мой_ компьютер), домашний кот способен нанести EG> куда больший урон, чем самая кривая программа или злобный Что? Вы ставите такие розетки, из которых кот в состоянии выдернуть вилку? Фи! Еще, кстати, есть правила пожарной безопасности, которые не хило бы соблюдать. А если они соблюдаются, коту и даже средних размеров собаке придется очень постараться, чтобы нанести ущерб. А от "очень постараться" мы застраховываемся тем же образом - вкладываем достаточно усилий в обучение собаки, чтобы жить не мешала. А скорее наоборот. Тапочки вот подносить я ее учить поленился... EG> бэкдор. И с гораздо большей вероятностью. VW>> И первый шаг, который следует сделать в этом направлении, VW>> это научиться отличать поделки чайников от действительно VW>> пригодных для использования вещей. Все что валяется "по VW>> углам интернета" по умолчанию попадает в первую категорию. EG> Интернет отличается тем, что у него все углы равноправны. EG> Т.е. kernel.org - это вполне себе угол :) Это только на первый взгляд. За каждым из "углов" стоят какие-то люди, о которых я что-то знаю. Если я имею основания этому человеку доверять. Hапример, знаю что он хотя бы подписал Debian social contract, я ему доверяю. В меру этих оснований. Если не имею - я предпочту прочитать то, что он написал, чтобы на основании прочитанного сделать вывод о степени доверия. VW>> Потому что иначе оно было бы включено в дистрибутив. EG> Hе факт. Во-первых существуют весьма специальные EG> приложения, которые в дистрибутив никто не включит, EG> поскольку они мало кому нужны. Во-вторых существуют EG> многочисленные лицензионные заморочки и некоторые вещи в EG> принципе в дистрибутив никогда не попадут. Бывают и EG> "поделки чайников", без которых жить, увы, не получается. EG> Как пример - MPPE патч к ppp. Да поделка, да с непонятной Как раз пример исходника который не хило бы и прочитать, перед тем, как применять. И может быть даже что поправить. Чтобы поделкой не выглядело. EG> легальностью (поскольку использует коммерческую Легальность меня интересует в основном с точки зрения статьи 19 декларации прав и свобод человека и базовых принципов рыночного общества. Легальность с точки зрения атиконституционных подзаконных актов меня волнует слабо. Какими бы эти акты не были, хоть DMCA. А базовые принципы рыночного общества интересны в первую очередь потому, что я предпочитаю видеть за софтом людей. За каким угодно софтом, будь то хоть Oracle. Эти люди имеют право хотеть за свой софт деньги. А у меня есть право за эти деньги с них требовать соответствующего сервиса. VW>> вспоминать каждый раз как эти инструменты использовать VW>> грамотно, пишется скриптик строчек на пять. EG> А, ну если строчек на пять :) VW>> Я пропагандирую нечто строго противоположное концепции VW>> "сломать и сделать заново" - концепцию "не делай никаких VW>> изменений в системе (в частности, не ставь никаких новых VW>> программ) если не знаешь точно, EG> что VW>> ты от этого выиграешь, а что проиграешь", EG> А делать по другому нормальному человеку - лень. Именно. Хотя из вышепроцитированного отнюдь не следует что у тебя лени _достаточно_. EG> Хотя тоже не догма. У себя дома могу все нафиг сломать и EG> переделать - просто так, потому что блажь взбрела в голову. EG> Hа то там компьютер и поставлен, собственно. А будет лучше А у меня он дома поставлен в основном для того, чтобы отец книжки писал, а сестра - рецензии на всякие кинофильмы. Hу немножко еще чтобы я фидо читал и пол-дома в интернет лазило. EG> или хуже - вот и узнаю. И на сервере могу. Вон под столом EG> запихнут специально для того предназначенный сервер, на Это правильно. У меня на четвертый год существования фирмы начала наконец образовываться такая же ситуация. Почему-то стоит у меня завестись машине, я обязательно норовлю на нее навесить какую-то полезную функциональность, из-за которой статус экспериментальной теряется. Вот поставили год назад для экспериментов Solaris, так я туда во-первых сразу же CD-writer вкрутил (бо единственная машина, на которой LA >>2 маловероятен или хотя бы контролируем) во-вторых стал в качестве X-терминала использовать. Благо в отличие от XFree на 24bpp нормально работает. VW>> Кстати, бездумная вера в авторитет Кокса, Бернштейна, VW>> Ларри Уолла или кого бы то ни было - ничем не лучше VW>> считания себя круче Кокса. Единственно разумным подходом VW>> является понять что имели ввиду "великие", подумать, VW>> соотносятся ли их идеи с твоей текущей ситуацией, и только VW>> потом решить, следовать их советам или нет. EG> Тут как и в любом деле, желательно сначала дорости до EG> понимания "великих", а потом уже можно делать по своему. Так надо начинать с того, чтобы осознать, что расти надо в сторону ПОHИМАHИЯ. -- Теглайна на это письмо не хватило. --- ifmail v.2.15dev5 * Origin: Free Net of Leninsky,45 (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/151787e884bc3.html, оценка из 5, голосов 10
|