|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander V. Naumochkin 2:5020/59 22 May 2002 19:11:55
To : Rasul Aslyamov
Subject : Re: OpenBSD
--------------------------------------------------------------------------------
>> AVN> router/firewall. Очень даже самое то. OpenBSD - фигвам.
>> AVN> Сказка про белого бычка с длинным названием "OpenBSD is the best
>> AVN> choice for router/firewall"...
RA> Чувствую начало новой священной войны ;-))
Мне больше делать нечего.
RA> OpenBSD - система для параноиков, типа меня ;-)
"Hашла, дура, чем гордиться" :))
RA> Основной аспект в ней сделан на безопасность, даже в ущерб
RA> производительности.
Если бы только производительности, то я бы и слова не сказал больше.
Ладно, порассуждаем (без войнушки). Сначала устаканим диспозицию. Итак, речь
идёт о тачке в роли router/firewall. Речи о FreeBSD в этом контексте вести как
бы особо и не хочется - не о десктопах/серверах речь, где она вполне себе на
месте.
Теперь всё же уточним моё понимание router/firewall'а. Это ведь совсем не то,
что стоит у толпы уважаемых собеседников :) Давай будем понимать термин
буквально - это такой *BSD (в нашем случае) box, у которого есть n>1 интерфейсов
и firewall software. Всё. Hикаких там вам named, sendmail, ftpd, apache,
popa3d, inetd, продолжать можно до бесконечности. Максимум, что могу допустить
- sshd. В противном случае это уже не firewall ни разу.
И вот имеем мы в качестве выбора вместо звезды в "*BSD box" либо Open, либо Net.
Я считаю, что Net - лучший выбор. Спорить не хочу, можно считать это
убеждением. Можно, разумеется, предложить мне засунуть своё убеждение себе же в
задницу, но я всё же исложу, хотя бы отдавая дань уважения тем, кто обратился ко
мне за разъяснениями моей позиции.
Итак, с моим пониманием router/firewall'а одна из слишком громко заявляемых
ценностей OpenBSD - отсутствие (почти верю :) local exploits отходит куда-то там
на задний план. Hе вообще, но особо не впечатляет - негде ярко отсвечивать :) А
дальше вся команда Theo, очень уж нескромно считающая себя едва ли не самой
умной в мире, поднимает на знамёна безопасность, ещё безопасность и снова
безопасность. Да, я и не пытаюсь ни поставить под сомнения, ни подвергнуть
обструкции их знания и опыт в этой области, но есть ведь и ещё кое-что.
А вот за этим кое-чем посмотрим на The NetBSD Project's Goals: на первой позиции
стоит вовсе не portability, как многие почему-то полагают. Оно у них только на
третьем месте. А вот на первом well designed, stable and fast system. Как
думаешь, какое слово главное? :) Да, я тоже так думаю - stable. И то, что я
знаю о NetBSD, эту самую устойчивость подтверждает. Можешь назвать что-нибудь
устойчивее (ограничимся писюками)? Я тоже не могу :)
Что примечательно - в OpenBSD Project Goals слово stable не упоминается ни разу
:) Зато Try to be the #1 most secure OS - в полный рост :)) Hе, ребята, будь
вы хоть семи пядей во лбу по части безопасности, но прочие характеристики сами
не придут, независимо от уровня аудита кода (тоже предмет великой гордости Theo
& Co).
Теперь припомним, что до почти 3.0-release Open, как и Net, использовала
Reed'овский IPFilter (их развод - та ещё история :)). Откровенно бредовая
параноидальность у Theo сотоварищи, вкупе с переоценкой собственной крутизны,
породила чумовой взгляд на decision bug (как бы это на русском компактно
выразить? :) Все помнят, как вставало раком ядро у Open (кому-то там
контрольные суммы не нравились, что ли), а группа товарищей разработчиков пело
песню о глючном IPFilter? Кто не помнит - копать архивы. Только вот ведь фигня
какая - на Net и Free всё замечательно работало, пакетики дропались,
router/firewall продолжал делать то, для чего поставлен.
Обращаю внимание - _тот_ же самый IPFilter. И наезды со стороны Theo на
Darren'а. Глючный ты софт пишешь, пацак, мы тебе покажем, как надо, мы круты.
Уж так круты, что патчили этот IPFilter до неузнаваемости. И падучей. А оный
софт без их вмешательства на других системах стоит, что называется, rock-solid,
а у них - "написан криво, подпатчим". Думаю, этим они Darren'а и достали.
Остались без IPFilter. Состряпали свой pf, скажете? Hу и что? Во-первых,
продукт зелёный, а хвалёный аудит - маловато будет. Проверку временем очень уж
хочется, а её не слепишь :) А во-вторых, подход-то у команды не изменился.
Вот мы и имеем на сегодня выбор: суперстабильная NetBSD с проверенным IPFilter
или суперсекурная OpenBSD, которую приходится периодически ребать. Так что я
выберу для router/firewall? Hе буду отвечать, сами знаете :)
Матёрым же фанатам OpenBSD могу только порекомендовать ходить на
http://openbsd30.ipfilter.org, там "засранец" Darren показывает "крутейшему"
Theo, как надо делать, если не бредить.
Alexander
PS: Повторюсь: никаких войнушек.
... Слишком скучно быть бессмертным...
--- GoldED/W32 3.00.Beta4+
* Origin: ASH Project Co., Moscow (2:5020/59)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
OpenBSD |
Victor Govenko |
13 May 2002 22:01:05 |
 Re: OpenBSD |
Gleb Smirnoff |
14 May 2002 01:48:37 |
  OpenBSD |
Victor Govenko |
14 May 2002 07:19:01 |
 Re: OpenBSD |
Gleb Smirnoff |
14 May 2002 18:56:00 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
20 May 2002 08:19:36 |
|
Re: OpenBSD |
Gleb Smirnoff |
20 May 2002 09:02:14 |
|
Re: OpenBSD |
andrey i. mavlyanov |
15 May 2002 14:24:22 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
20 May 2002 07:36:50 |
|
Re: OpenBSD |
Gleb Smirnoff |
20 May 2002 09:02:16 |
|
Re: OpenBSD |
Rasul Aslyamov |
21 May 2002 12:01:10 |
|
Re: OpenBSD |
Gleb Smirnoff |
21 May 2002 22:47:17 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
22 May 2002 19:11:55 |
|
OpenBSD |
Slawa Olhovchenkov |
23 May 2002 11:44:44 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
24 May 2002 03:44:01 |
|
Re: OpenBSD |
Eugene Grosbein |
24 May 2002 10:10:42 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
24 May 2002 07:36:12 |
 Re: OpenBSD |
Eugene Grosbein |
24 May 2002 12:48:08 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
24 May 2002 12:46:23 |
|
Re: OpenBSD |
Gleb Smirnoff |
24 May 2002 16:07:02 |
|
Re: OpenBSD |
Eugene Grosbein |
24 May 2002 23:04:12 |
|
firewall на FreeBSD (was: OpenBSD) |
Vladimir Kurtukov |
28 May 2002 18:15:56 |
|
Re: firewall на FreeBSD |
Eugene Grosbein |
28 May 2002 23:38:10 |
|
firewall на FreeBSD |
Vladimir Kurtukov |
29 May 2002 06:46:03 |
|
Re: firewall на FreeBSD |
Eugene Grosbein |
29 May 2002 09:47:19 |
|
firewall на FreeBSD |
Vladimir Kurtukov |
29 May 2002 17:05:55 |
|
Re: firewall на FreeBSD |
Eugene Grosbein |
29 May 2002 21:36:44 |
|
firewall на FreeBSD |
Vladimir Kurtukov |
29 May 2002 21:46:56 |
|
Re: firewall на FreeBSD |
Eugene Grosbein |
30 May 2002 00:09:45 |
|
firewall на FreeBSD |
Vladimir Kurtukov |
30 May 2002 20:00:25 |
|
firewall на FreeBSD |
Sergey Zaikov |
29 May 2002 20:38:15 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 07:28:49 |
|
Re: OpenBSD |
Eugene Grosbein |
29 May 2002 13:36:51 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 20:45:26 |
    Re: OpenBSD |
Eugene Grosbein |
30 May 2002 09:22:46 |
|
OpenBSD |
Andrey Ostanovsky |
24 May 2002 23:33:38 |
|
Re: OpenBSD |
Eugene Grosbein |
25 May 2002 09:35:30 |
|
OpenBSD |
Dmitry Suhodoev |
01 Jul 2002 11:34:29 |
|
Re: OpenBSD |
Eugene Grosbein |
01 Jul 2002 20:02:04 |
|
OpenBSD |
Slawa Olhovchenkov |
24 May 2002 09:53:06 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
24 May 2002 13:13:14 |
|
OpenBSD |
Slawa Olhovchenkov |
24 May 2002 14:11:12 |
 Re: OpenBSD |
Valeriy E. Ushakov |
24 May 2002 19:46:21 |
 OpenBSD |
Slawa Olhovchenkov |
25 May 2002 00:49:54 |
 Re: OpenBSD |
Valeriy E. Ushakov |
25 May 2002 16:45:16 |
|
OpenBSD |
Slawa Olhovchenkov |
25 May 2002 21:52:28 |
|
Re: OpenBSD |
Valeriy E. Ushakov |
26 May 2002 03:48:22 |
|
OpenBSD |
Slawa Olhovchenkov |
26 May 2002 13:31:00 |
|
Re: OpenBSD |
Max Khon |
27 May 2002 21:58:08 |
|
Re: OpenBSD |
Igor Sysoev |
27 May 2002 12:47:32 |
|
Re: OpenBSD |
Valeriy E. Ushakov |
27 May 2002 20:24:15 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 08:21:42 |
|
OpenBSD |
Slawa Olhovchenkov |
29 May 2002 13:43:06 |
|
FreeBSD, OpenBSD, NetBSD |
Gena Makhomed |
28 Jun 2002 23:42:00 |
|
Re: FreeBSD, OpenBSD, NetBSD |
Gleb Smirnoff |
30 Jun 2002 08:27:50 |
|
Re: FreeBSD, OpenBSD, NetBSD |
Valentin Nechayev |
30 Jun 2002 20:32:26 |
|
Re: FreeBSD, OpenBSD, NetBSD |
Konstantin Sorokin |
30 Jun 2002 20:38:32 |
|
FreeBSD, OpenBSD, NetBSD |
Dmitry Tcvetcov |
01 Jul 2002 00:25:03 |
|
FreeBSD, OpenBSD, NetBSD |
Slawa Olhovchenkov |
01 Jul 2002 00:18:28 |
|
Re: FreeBSD, OpenBSD, NetBSD |
Igor Sysoev |
02 Jul 2002 18:55:54 |
|
FreeBSD, OpenBSD, NetBSD |
Slawa Olhovchenkov |
02 Jul 2002 21:45:20 |
|
Re: OpenBSD |
Gleb Smirnoff |
24 May 2002 16:09:12 |
|
Re: OpenBSD |
andrey i. mavlyanov |
02 Jun 2002 14:59:00 |
|
OpenBSD |
Slawa Olhovchenkov |
03 Jun 2002 20:03:44 |
|
Re: OpenBSD |
Valentin Davydov |
27 May 2002 13:23:30 |
|
OpenBSD |
Slawa Olhovchenkov |
27 May 2002 14:18:52 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 07:55:58 |
|
Re: OpenBSD |
Valentin Davydov |
23 May 2002 22:19:01 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
24 May 2002 03:32:12 |
|
Re: OpenBSD |
Valentin Davydov |
27 May 2002 13:23:30 |
|
OpenBSD |
Slawa Olhovchenkov |
27 May 2002 14:20:22 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 08:08:33 |
|
OpenBSD |
Slawa Olhovchenkov |
29 May 2002 13:56:24 |
|
Re: OpenBSD |
Alexander V. Naumochkin |
29 May 2002 08:03:57 |
|
|
