 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Denis Smirnov 2:5020/400 15 Jul 2002 12:04:59 To : Vladimir Bormotov Subject : Re: Slackware vs RH vs Mandrake etc. -------------------------------------------------------------------------------- Vladimir Bormotov <bor@vb.dn.ua> wrote: VB> 1. кто-то ставит по умолчанию wu-ftpd? Если кто-то ставит красную шапку, и ставит в ней ftp сервер, то какой ftp сервер он ставит? VB> 2. у собраного в RH wu-ftpd еще есть несколько патчей, приложеных. VB> Тебя это удивляет? Hет. Hо именно в тех версиях, которые были в релизах шапки находили дырки. Причём эти дырки были предсказуемы (о том, что wu-ftpd может юзать только самоубийца говорилось многими и неоднократно). VB> не знаю, честно говоря. У меня машины для пользователей, а не VB> пользователи для машины. Если пользователю нужен аккаунт на машине, VB> значит ему нужно ходить с нее куда-то наружу, и че-то делать на ней самой. VB> Дряконовские меры, "ко всем по умолчанию" мне без весомой аргументации VB> не понятны. Хинт: пользователи не обязательно внутри организации, и не обязательно по-умолчанию добрые белые и пушистые. Если тебя можно поставить на бабки, то скорее всего кто-нибудь да поставит. VB> Hе забывай, что как только тебе хочется "чего-то, только тебе нужного", то VB> никакой массовый продукт (будь то слака или шапка) тебе не поможет в VB> полной мере. Именно. Поэтому у меня всё равно даже от слаквари почти ничего не осталось. Просто от неё меньше отрывать приходится :) VB>>> да, например начиная с BCL какой-то, есть пакет bclsecurity. Hекоторые VB>>> инетерсные вариации на тему FreeBSD daily, и так далее и тому подобное. VB>>> Руки Каневского. тебе хочется такое писать самому? Мне нет. Я VB>>> посмотрел чего там есть, высказал KAD'у пожелания, в следующей версии VB>>> нашел все мои пожелания в скриптах. Hу, почти все. на те которые я не VB>>> нашел, мне снова был предложен компромисный вариант, и я снова не VB>>> согласился ;-))) DS>> Можно подробнее про этот пакет? VB> а что подробнее? Идешь на ftp.asplinux.ru (хотя думаю в гугле проще VB> будет), и находишь там bclsecurity-0.2-5bc.src.rpm VB> может быть сейчас уже более новая версия есть. В смысле что он делает? VB> ну чудес-то не бывает, да? Или ты хочешь чтоб что-то сразу после VB> установки было выключено, а потом, чтоб оно работало, его нужн будет VB> включить. Или как ты себе это представляешь? ;-)) Принимаю решение ``мне нужно установить эту программу''. Беру исходники, смотрю какие вышли к ней патчи, почему и зачем. После этого смотрю опции сборки. Собираю, ставлю. Внимательно прочитываю конфиг, выставляю все опции значения которых я чётко понимаю, в отдельный файлик копирую те, которые не очень хорошо осознаю. Думаю над тем почему я их не осознаю (плохое понимание самого сервиса, и надо пойти почитать те же RFC, плохое понимание проблем возникающих при его использовании, или просто автор такой оригинал). Разбираюсь в том, насколько они критичны, если критичны -- разбираюсь в них подробно, и выставляю, если не критичны, то смотря сколько у меня времени. Если я до конца не понимаю что у меня в конфигах и зачем -- я не админ, а так, непонятно кто мимо сервера пробегавший. VB>>> www.stalker.com VB>>> Это то, чем занимается Дядя Вова Бутенко. Какие его софт нагрузки держит VB>>> почтиай. Письма хранят в mbox. И pop-3, и imap, и www и так далее. VB>>> Может не в формате ящика дело? DS>> Дело в специфике желаний пользователей. VB> конечно. Hо к формату ящика никаким боком. Пользователю ПОФИГ в каком VB> формате там его письма лежат. Пользователю не пофиг, какой результат он получает. DS>> Скажем в ISP можно поставить CGP, и всё будет более-менее нормально DS>> (зенон вроде не жалуется :), а вот если это сервер для организации, в DS>> которой юзверям _плевать_ на потенциальные ограничения -- они просто DS>> хотят из любой точки мира иметь доступ ко всей своей почте. В смысле DS>> ко _всей_ своей почте. VB> и? в чем пробелма-то? https://cgp/моя-любимая-почта VB> причем тут формат ящика почтового? (нудным голосом) время необходимое на получение хотя бы количества мессаг в mailbox'е не сравнимо для mbox и Maildir. Да и вообще мы от темы ушли -- мы вроде обсуждали дистрибутивы, а CGP врядли когда-нибудь будет в любом из дистрибутивов. VB> ээ, ясно. Hу, для этого ваще есть HSPComplete. И не нужно голову VB> морочить, ни себе, написанием скриптов, ни пользователям. Каждому по VB> root'у, и вперед. Клиенту не нужен рут, ему нужен работающий сервис. DS>> Просто конкретные куски конфигов я не буду приводить по понятным DS>> соображениям. Весь смысл моего изначального письма был в том, что DS>> если есть некий сервер, то все настройки _надо_ просматривать глазками DS>> самостоятельно как минимум. VB> да, и было сказано, что в RH это более трудоемкая задача, чем в VB> Slackware. VB> я попросил показать конкретные места. В RH это не более трудоёмкая задача, просто если эта задача вообще ставится, то разница между слакварью и редхатом как-то становится куда меньше, только вот в редхате уже что-то сделано за тебя, а в слаке нет. И не надо разбираться в совершенно для меня непонятной и нелогичной системе конфигурации, которая исключительно виртуальна, а не связана жёстко с происходящими в системе процессами. Скрипт, состоящий из вызовов ifconfig для поднятия сетевых интерфейсов для меня почему-то гораздо понятнее, чем конфиг, который описывает их конфигурацию. И почему это было так в первые же дни знакомства с линуксом. DS>> И всё преимущество в дистрибутивах вроде ASP -- то, что уже многое DS>> сделано за админа, и сделано во многом нормально. VB> скажем так - более правильно, чем бы он сделал сам. Потому как в VB> стандартных конфигах сконцентрирован опыт многих людей. причем, не только VB> разработчиков дистрибутива, а еще и их пользователей в том числе. По VB> крайней мере тех, кто не ленится делать обстоятельный feedback. Угу, только они для какого-то там усреднённого сервера. Гораздо полезнее было бы, если бы этот опыт был бы как-то формализован в виде FAQ, или чего-то вроде этого. Проку было бы куда больше. -- С уважением, Denis http://freesource.info --- ifmail v.2.15dev5 * Origin: MTU-Intel ISP (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/451099260ffd.html, оценка из 5, голосов 10
|
|
|