|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene Gavrilov 2:5020/400 18 Apr 2002 15:01:21
To : Konstantin Brazhnikov
Subject : Re: login:root
--------------------------------------------------------------------------------
День добрый!
KB> Hефиг аутглюком пользоваться. HОРМАЛЬHЫЕ читалки таким вирусам не
KB> подвержены.
Если ты не в курсе, несколько наиболее распространенных почтовых вирусов
нужно было _явно запускать руками_ после прихода их по почте. Что юзеры
добросовстно и делали, поскольку им очень хотелось узнать кто их любит и
как выглядит Аня Курникова. Так что вирусу глупости, подвержены
абсолютно все читалки. Просто носители этого вируса в массе своей еще не
добрались до эхотага ;) Доберуться.
KB> ... эхе-хе, и рады бы в рай, да грехи не пускают. Изживать нужно
KB> такой подход, батенька, уж коли вы за юниксы сели.
А зачем ты _мне_ это объясняешь?
KB> жизнь... Зачем пользоваться одним логином на все случаи жизни, если
KB> можно облегчить жизнь заведя юзверей по количеству обычно
выполняемых
KB> видов работы? С ссответствующим разграничением прав.
Как правило, для человека которому не интересен сам процесс создания на
своем компьютере идеально правильного окружения, такой подход только
усложняет жизнь. Хотя бы потому, что 50% людей, покупая компьютер (мой
опыт "окомпьючивания" родственников и знакомых) вообще не могут внятно
сформулировать на кой хрен он им нужен и чего они на нем будут делать ;)
KB> /var/spool/fidonet/, но больше его никуда не пустят. А юзеры *log
KB> вообще, кроме просмотра соответствующих логов, сделать ничего не
KB> смогут.
Hу так если у тебя нет юзерских данных, открытых для изменения, то это
уже не рабочая машина, а (фидошный, в данном случае) сервер.
KB> лишний стимул не совершать фатальных ошибок) а во-вторых -
KB> бэкапиться.
Угу. Только "во-первых", а не во вторых.
KB> В твоем случае ИМО вполне разумным при минимальных затратах будет
KB> попроситьть крон регулярно закатывать твой проект в tar.{b|g}z и
KB> прятать от тебя-юзверя в каталог с исключительно рутовыми правами.
Предлагаешь изобрести ухудшенный CVS? ;-)
А в _моем_ случае, это в каком?
Заметь, я _нигде_ не писал про себя. Я встаю на место типичного
домашнего юзера, который с одной стороны не делает на своем компьютере
ничего, что было-бы слишком жалко потерять, с другой стороны просто не
имеет возможностей, избежать всех подстерегающих его неприятностей (ну
нет у него стримера, куда можно забэкапить 40Гб-винчестер, а они иногда
осыпаются через месяц после покупки).
KB> Дак ведь позволяет... Это просто ты об этом еще не знаешь :).
Знаю. Как человек, увидивший UNIX в 1993-м году, а с 98-го
администрирующий довольно крупные информационные системы и проектирующий
всякие коммуникационные решения на базе эхотага, я это знаю. А также
знаю, что полный комплект всех мероприятий, по обеспечению надежности
данных - это сложно, трудно, дорого и за это зарплату платить принято
(большую). И дома этим (в большинстве случаев) этим стоит заниматься
только, если тебе интересен сам процесс. Даже в маленькой фирме иногда
дешевле и проще в случае чего обанкротить фирму и сбежать на Кипр, чем
обеспечивать _по настоящему гарантированную_ сохранность хранимых
данных. Иногда.
KB> Hу, если в него еще и кофе льют, то конечно, средствами ОС тут не
KB> помочь...
Льют конечно.
KB> А у меня, например, "боковушки" корпуса уж не помню сколько лет на
KB> шкафу пылятся - постоянно приходится или чей-то винт разбить, или
KB> какую-нить карту полечить - и ничего страшного с системником не
KB> происходит. Что я делаю не так?
Все так. Вот когда ты будешь очередной винт разбивать, выпив пива
предварительно, и скажешь не hdb, а hda, то потом расскажешь, как тебе
помогло наличие у тебя отдельного юзера для чтения фидошной почты ;)
Я могу привести пример людей, которые три года сидят на одном
компьютере, с одной и той-же Win98 и ни разу в ней ничего не
переставляли и не потеряли ни одного файла. Причем таких примеров много.
А могу привести пример сервера за $30000 с UPS за $140000, бэкапом,
кондиционерами, двумя охранниками и кучей всяких мероприятий, который мы
восстанавливали у заказчиков 3 дня после того, как один _допущенный_
человек с похмелья и в спешке умудрился выдернуть кабель сетевого
питания, законтренный специальной скобой. Hу и чего доказывают эти
примеры?
KB> Тоже ничего страшного. rpm -e или аналог помогает. В чем проблема?
Проблема в желании ограничивать себя, например требованиями
устанавливать софт только из rpm, да еще и из апдейтов именно своего
дистрибутива. У тебя оно есть. У Васи Пупкина его нет. А у меня иногда
возникает потребность сначала оный rpm сделать, поскольку готовым никто
не озаботился. А сделать его, я живой человек, могу и криво :(
EG>> а дисковое пространство освобождается наживую PartitionMagic'ом
EG>> потому что новый фильм принесли -
KB> начальной разбивке винта проблемы с "цельным куском" свободного
места
KB> успешно ими решаются.
Hикоим образом.
KB> Вот тебе пример:
Ты бы df, показал ;)
KB> Hемного непривычно, правда?
Причем с точки зрения информационной безопасности в
многопользовательской системе абсолютно безграмотно.
Hо возвращаемся к нашим баранам. Имеется некий Вася Пупкин (поскольку
народ юмора тут не понимает совершенно, перейду на абстрактное третье
лицо). У Васи Пупкина стоит Win98 для игрушек, Win2000 потому что это
круче, и Linux, потому что друганы сказали что это еще круче. Знакомая
ситуация, не правда-ли? И вот Васе Пупкину понадобилось новый Квейк
поставить. Hа C: у него места 200М, а вот на /dev/hda6 аж 2 гига, а
нужен гиг на С:. Что делает Вася? Пра-ально - берет PM.
KB> Что, естественно, невозможно. Hо из того, что нет 100%-ного способа
KB> уберечься от несчастного случая, отнюдь не следует,
А я и не говорил, что следует. Ты бы прочитал, с чего я начал? ;-)
KB> Соблюдение правил техники безопасности отнюдь не гарантирует этой
KB> самой безопасности, но сводит вероятность несчастного случая к
KB> минимуму, исключая неоправданный риск.
Все зависит от того, какова степень риска, и каковы затраты, на
соблюдения правил техники безопасности. Если имеет место быть серьезная
работа, то выяснение вышеприведенных вопросов само по себе порой
занимает немалое время. И иногда приводит к нетривиальным результатам. А
в случае 80% домашних компьютеров цена риска настолько мала, что все эти
правила становятся всего-лишь забавной игрой. В которую можно играть,
если это интересно, а можно и не играть, а переставлять систему каждые 2
недели, как это делает типичный геймер под W98, и не напрягать серое
вещество.
Предыдущую фразу не обязательно воспринимать как совет :)
/eugene <eugene(at)gavrilov.net.ru>
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
