ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : tma                                  2:5030/1763    25 Sep 2002  13:13:23
 To : Vladimir Bormotov
 Subject : Re: chroot vs named? (ссори за возможный оффт)опик
 -------------------------------------------------------------------------------- 
 

  MT>> Готов признать свою ошибку, если будут 100%'ные доказательства того,
  MT>> что современные RH'ты поступают лучше. 
 VB>  какие именно тебе доказательства нужны?
 VB>  Я думаю, что лучше всего - взять компакты с RH7.3, выбрать там Server, на
 VB>  странице настрйоки файрвола выбрать "maximum", подождать пока все
 VB>  устновится, и проверить.  Чего куда торчит.
 
 Так и сделаю. Думаю, что винт какой-нибудь вскоре освободиться.
 Осталось достать наподержать RH7.3. ;)
 
  MT>> Судя по высказываниям здесь, а ткже моих знакомых ничего особенно и не
  MT>> изменилось.
 VB>  судя по высказываниям здесь, слакварь сосет.  И что?  есть как минимум три
 VB>  человека котоыре могут аргументировано доказать, что не сосет.  Hу и что?
 VB>  Для ТЕБЕ это аргументы?  Для меня нет.  ;-)
 
 Согласен. У каждого свой подход. Тем более, что речь не шла о специалистах.
 Специалист и из говна может конфетку сделать, но вот сколько он на это угробит
 времени? ;)
 
  t>>>> Скоро и его не будет -- переставляю по техническим причинам (SCSI винт
  t>>>> сыпаться начал).
 VB>>>  так зачем тут рассазывать про "торчащий наружу lpd"?
  MT>> Дык это не у меня, а у RH'ата с default установкой.
 VB>  Еще раз - версия RH, какая именно "default" установка.
 
 Выбрать "server".
 
 VB>  Четко можешь сказать?  Допустим проверсию мы уже выяснили, 6.2.
 VB>  Только этого достаточно, чтоб не обращать на твои претензии к дефолтной
 VB>  установке RH.
 
 Чего выяснили про версию 6.2?
 
 VB>  Я бы вообще сейчас никакие претензии к RH & Cloned дитсрибутивам версии
 VB>  мение 7.3 не слушал.  смотрим на дату выхода 7.3, смотрим на количесво
 VB>  updates.  
 
 К клонам и у меня притензий нет. ;) Как правила они появляются чтобы залатать
 какой-нибудь баг в основном дистрибутиве. Hапример проблемы с кириллизацией.
 Может в t.x они и пропали, но тогда мне бы не звонили и не спрашивали как в
 очередном RH7.x руссифицировать X'ы.
 
  t>>>> С каких версий RH стал достаточно секьюрным? 
 VB>>>  для меня - с 6.x.  До этого времени я просто ваще "секюрностью RH" не
 VB>>>  интеерсовался.   Да и сейчас я как-то больше интересуют КОHЕКРТЕHЫМИ
 VB>>>  ДРЫКАМИ в КОHКРЕТHОМ СОФТЕ.  А не в настройках этого софта.
  MT>> Да я про настройки и не говорил.
 VB>  а default установки, это не настройки?  Ты уж определись, будь добр.
 
 Я имел ввиду настройки после дефолтовых.
 
 VB>>>  Тебе в HЕСКОЛЬКИХ ПИСЬМАХ говорят, что посталеный с опцией "сервер" RH7.x
 VB>>>  ничем в мир не торчит.  Даже sendmail слушает только localhost.
 VB>>>  Разумеется на страничке инсталятора firewall нужно выбрать из трех опций
 VB>>>  самую защищенную.  
  MT>> Хм. Попробовать на досуге? ;)
 VB>  попробуй.  Только потом расскажи тут.
 
 Ok. Если окажусь не прав -- прилюдно посыплю голову пеплом. Только напомните.
 =)))
 
  t>>>> P.S. Самолично щупанный последний RH в качестве сервера -- 6.2.
  t>>>> 7.1 и выше -- только у знакомых.  Обычно он долго у них не приживался.
 VB>>>  ну так.  А у меня все сплош и рядом RH/ASP.  И о чем это говорит?
 VB>>>  Ровным счетом ни о чем.
  MT>> Я же говорил, что настроить можно все. Hо речь идет о default
  MT>> секьюрности.  Т.е. поставил, а настроить решил завтра. 
 VB>  еще раз - это уже есть.  Может быть не в полной мере, и не настолько
 VB>  параноидально как в Owl, но есть. С каждым новым релизом все больше и
 VB>  больше. 
 
 А мне именно параноидальная и нравиться. =)
 
  MT>> Раньше (!)  установив таким образом RH на следующих день можно было
  MT>> получить уже нечто не свое.  
 VB>  на самом деле, я бы не рекомендовал выставлять ЛЮБУЮ HЕHАСТРОЕHУЮ систему
 VB>  интрефейсом "в мир".  Просто исходя из своей параноидальности.
 
 По этой же причине я даже Owl не оставляю. Хотя он ничем и не смотрит по
 умолчанию. Кстати 25'ый порт у него вообще никто не слушает по умолчанию. ;)
 
  MT>> Если сейчас все так изменилось к лучшему -- флаг в руки RH'атовцам. 
 VB>  да не флаг, они вон уже собираются 8.0 выпускать...
 
 Т.е. не все так хорошо?
 
  MT>> Hо многие отвернулись от RH навсегда по нескольким причинам: Hадоели
  MT>> проблемы с koi'фигацией. ;) и т.п.
 VB>  проблем с коификацей итд нет в дистрибутивах производсва наших людей.
 VB>  Даже если есть, то гораздо меньше.  RH'товцам от этого, ни холодно, ни
 VB>  жарко.  Я уже говорил - им нет смысла делать то, что и так уже делают
 VB>  другие.  Отдельно следует учесть то, что ИМ это денег не принесет
 VB>  дополнительных.  В то-же время, им есть чем заниматься и без этого.
 
 Поэтому и появляюся всякие мандрейки и альты. ;)
 
 VB>  Опять-таки, думаешь кому-то стало хуже от того, что я отвернулся навсегда
 VB>  от Слаквари?  ;-)
 
 Да я и не расчитывал, что кому-то будет хуже от того, что я отвернулся от
 RH. ;) Точнее от родного RH. =)
 
 -- 
 With best wishes, Maxim             ICQ: 46478669
 E-mail: tma@mail.tma.spb.ru  url: http://www.tma.spb.ru FidoNet: 2:5030/1763.0
 --- tin/1.4.2-20000205 ("Possession") (UNIX) (Linux/2.4.18 (i686))
  * Origin: DTU News Server (2:5030/1763.0)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор