|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene Gavrilov 2:5020/400 05 Mar 2002 17:09:17
To : Victor Wagner
Subject : Re: напоминальник
--------------------------------------------------------------------------------
День добрый!
EG>> А нафига мне такая жизнь? (с) сам знаешь кто
VW> Тебе - ни к чему. А вот твоему компьютеру - очень даже пригодится.
VW> Чтобы он тебе жить не мешал.
А он все-равно мешает. Вон винт 40Гб дома посыпался :-(
Первое правило, касающееся любых вопросов безопасности - затраты на ее
обеспечение не должны превосходить потери, от ее возможного нарушения.
Иначе это бессмысленное занятие.
Проводить аудит чужого кода всерьез - нужно иметь довольно веские
причины. В подавляющем большинстве случаев (не исключая и _мой_
компьютер), домашний кот способен нанести куда больший урон, чем самая
кривая программа или злобный бэкдор. И с гораздо большей вероятностью.
VW> И первый шаг, который следует сделать в этом направлении, это
VW> научиться отличать поделки чайников от действительно пригодных для
VW> использования вещей. Все что валяется "по углам интернета"
VW> по умолчанию попадает в первую категорию.
Интернет отличается тем, что у него все углы равноправны. Т.е.
kernel.org - это вполне себе угол :)
VW> Потому что иначе оно было бы включено в дистрибутив.
Hе факт. Во-первых существуют весьма специальные приложения, которые в
дистрибутив никто не включит, поскольку они мало кому нужны. Во-вторых
существуют многочисленные лицензионные заморочки и некоторые вещи в
принципе в дистрибутив никогда не попадут. Бывают и "поделки чайников",
без которых жить, увы, не получается. Как пример - MPPE патч к ppp. Да
поделка, да с непонятной легальностью (поскольку использует коммерческую
криптографию), но полтора года у меня сие работало без нареканий и
избавило меня от необходимости ставить еще отдельный сервер на NT для не
слишком серьезной, но вобщем-то необходимой задачи.
VW> вспоминать каждый раз как эти инструменты использовать грамотно,
VW> пишется скриптик строчек на пять.
А, ну если строчек на пять :)
VW> Я пропагандирую нечто строго противоположное концепции "сломать и
VW> сделать заново" - концепцию "не делай никаких изменений в системе (в
VW> частности, не ставь никаких новых программ) если не знаешь точно,
что
VW> ты от этого выиграешь, а что проиграешь",
А делать по другому нормальному человеку - лень.
Хотя тоже не догма. У себя дома могу все нафиг сломать и переделать -
просто так, потому что блажь взбрела в голову. Hа то там компьютер и
поставлен, собственно. А будет лучше или хуже - вот и узнаю. И на
сервере могу. Вон под столом запихнут специально для того
предназначенный сервер, на котором всякие эксперименты кто попало
делает, включая запускание гарантированно глюкавого софта. Бо,
отлаживать его надо где-то.
Вон стоит в стойке Oracle на двух процессорах с десятком 15000rpm
винтов. И не бэкапится (какой кошмар, страшный сон админа! ;-) А нафиг
не надо. Туда дамп БД за ночь залили, тесты погоняли, чего-нибудь
поглядели, да и DROP все нафиг. А на следующую ночь новый дамп. Вот тебе
и сервер.
VW> Кстати, бездумная вера в авторитет Кокса, Бернштейна, Ларри Уолла
VW> или кого бы то ни было - ничем не лучше считания себя круче Кокса.
VW> Единственно разумным подходом является понять что имели ввиду
VW> "великие", подумать, соотносятся ли их идеи с твоей текущей
VW> ситуацией, и только потом решить, следовать их советам или нет.
Тут как и в любом деле, желательно сначала дорости до понимания
"великих", а потом уже можно делать по своему.
/eugene <eugene(at)gavrilov.net.ru>
--- ifmail v.2.15dev5
* Origin: Al Quaeda (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
