Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Gentoo прекращает формирование hardened-сборок ядра Linux, opennews (??), 19-Авг-17, (0) [смотреть все] Не могу прочитать между строк, кто закрутил гайки и подмял под себя И с какой ц, Аноним (-), 22:16 , 19-Авг-17, (1) –10 // Газеты читать надо , Аноним (-), 22:52 , 19-Авг-17, (4) +18 // Не читайте за завтраком газет Вообще никаких не читайте , Аноним (-), 06:53 , 21-Авг-17, (129) +2 Внезапно, сами разработчики grsecurity Они сказали, что им не хватает на новый , Аноним (-), 00:44 , 20-Авг-17, (10) +8 // что плохого в том что разработчики хотят заработать даже если они зарабатывают н, Аноним (-), 05:36 , 20-Авг-17, (13) –3 // Плохо в том что вот такие вот деятели - используют OpenSource как средство наращ, bOOster (ok), 06:28 , 20-Авг-17, (16) +14 Форк же , Аноним (-), 11:03 , 20-Авг-17, (29) +1 Согласен, с коллегой Анонимом В этом и смысл open source Что каждый свободен ка, Аноним (-), 11:17 , 20-Авг-17, (31) +4 Отличная позиция я говорит - Хозяин своего слова, захотел дал, захотел забрал , bOOster (ok), 11:28 , 20-Авг-17, (32) +4 Необъективно Может они у вас вылетели А может вы сами вылетели, а теперь фанта, Аноним (-), 11:50 , 20-Авг-17, (36) –4 Вот это реальные фантазии и стремление к передернуть с больной головы на здоров, bOOster (ok), 14:48 , 20-Авг-17, (71) –1 Есть же прекрасный дружелюбный TOMOYO Linux, UYFyjdjyfjufh (?), 19:25 , 20-Авг-17, (96) –1 А он делает dirty cow неэксплуатируемой , Аноним (-), 08:24 , 21-Авг-17, (133) Он делает dirty cow неэксплуатируемой для приложений, которые защищены должным о, UYFyjdjyfjufh (?), 14:51 , 21-Авг-17, (145) –1 Форк монолитного патча на ядро Ну-ну , Аноним (-), 07:45 , 21-Авг-17, (130) Половину технологий grsec ов портанули в майнлайновое ядро При том мимо них Он, Аноним (-), 04:42 , 29-Авг-17, (172) –1 а вот для форка нужны скиллы и время которое, кстати, деньги поэтому форка не б, нах (?), 12:50 , 21-Авг-17, (139) +2 Ну дык всё по чесноку Если нет ни скиллов ни времени, а - надо , тогда - купи , _ (??), 16:55 , 22-Авг-17, (158) +1 Тебя силком, взяли и посадили А так как своих мозгов нет сядут, потом ник, Аноним (-), 15:54 , 20-Авг-17, (84) –1 Это при коммунизме каждому по потребностям, а при свободной руке рынка употребля, Аноним (-), 18:09 , 20-Авг-17, (94) Ничего Как и нет ничего плохого в том, что никто не счёл их возню настолько важ, Crazy Alex (ok), 12:24 , 20-Авг-17, (40) да ну нах А что это у нас такое неважное тырит и продолжает тырить KSPP, прич, пох (?), 13:44 , 20-Авг-17, (55) –1 Что значит ТЫРИТЬ Ты вообще в курсе, под какой лицензией grsecurity продается Д, gogo (?), 23:19 , 20-Авг-17, (121) то и значит - ничего не давая проекту который без тебя прекрасно обходился и об, пох (?), 08:12 , 21-Авг-17, (131) –1 Ну одни психи возятся с продуктами жизнедеятельности других психов Возможно, да, Crazy Alex (ok), 12:59 , 21-Авг-17, (140) ну вот не полезли бы они в чужие продукты при явном нежелании их авторов, чтобы , пох (?), 19:43 , 21-Авг-17, (151) +1 Все что желают авторы изложено в лицензии Все остальное - опционально и не гара, Аноним (-), 04:54 , 29-Авг-17, (173) –1 Методично портируют отдельные части Grsecurity без получения глубокого пониман, добрый (?), 21:54 , 01-Сен-17, (174) +1 первого они не говорили, а второе не просто сказали, а неоднократно демонстриров, нах (?), 09:28 , 20-Авг-17, (26) –1 // gt оверквотинг удален И вот именно по этому, на ответственных обьектах, где тр, bOOster (ok), 11:36 , 20-Авг-17, (35) –5 И много таких мест осталось, где используют xBSD , Аноним (-), 13:15 , 20-Авг-17, (47) +2 Откуда ему, школьнику, впервые установившему БСД, знать До школы неделя осталас, A.Stahl (ok), 13:28 , 20-Авг-17, (53) +2 Внезапно, на промышленных хранилках просто засилие бзды , Аноним из поста 3.105 (?), 13:35 , 20-Авг-17, (54) Ну если один netapp это по вашему засилие, то да А так на хранилках засилие vxwo, Аноним (-), 13:49 , 20-Авг-17, (58) А EMC и PanaSAS уже за хранилки не катят Плюс ребрендинговые линейки как, напри, Аноним (-), 13:54 , 20-Авг-17, (59) а где в emc линукс то ись всякий entry-level shit, который побрезговали даже сам, пох (?), 14:10 , 20-Авг-17, (64) –1 Когда OneFS разрабатывался еще самостоятельным Isilon-ом ЕМНИС, линуксовая верси, Аноним (-), 14:29 , 20-Авг-17, (66) В entry-level shit e вcе больше engenio c vxworks , Аноним (-), 15:22 , 20-Авг-17, (77) аналогичный вопрос - каких, Б-же ж мой А то вот промышленную хранилку на линукса, пох (?), 14:09 , 20-Авг-17, (63) –2 OneFS, PanFS и WAFL ONTAP Такого достаточно , Аноним (-), 14:37 , 20-Авг-17, (69) +1 nas-переросток, зато-от-emc скромно забудем, что они тупо купили израильскую ла, пох (?), 17:51 , 20-Авг-17, (93) Ыгсперд NetApp c iXsystems случайно не попутал - , _ (??), 17:35 , 22-Авг-17, (159) да хрен с ним много , одно хоть дайте Я мож туда резюм зашлю неоднократный о, пох (?), 13:47 , 20-Авг-17, (56) +1 слоник в домике Тогда тебя не возьмут - , _ (??), 17:38 , 22-Авг-17, (160) Проксик на антресолях, что ли , Michael Shigorin (ok), 23:18 , 22-Авг-17, (162) FreeSwitch openLdap как каталог, в том числе, телефонных номеров для реально б, bOOster (ok), 12:56 , 23-Авг-17, (167) –1 Ну линукс все ровно то же , grsec (ok), 13:47 , 23-Авг-17, (168) –2 Все никак не мог понять, для чего этот hardened нужен Может кто-нибудь пояснить, name (??), 22:41 , 19-Авг-17, (3) +2   // Чтобы жизнь мёдом не казалась По крайней мере тем, что попытается эксплуатирова, Старый одмин (?), 22:58 , 19-Авг-17, (5) +1   Примерно для того же, что и Kali В 95 случаев - понтоваться перед одноклассник, Аноним (-), 00:47 , 20-Авг-17, (11) +3   // от Кали больше толку То есть это неудобный и ненадежный, но - инструмент Для п, . (?), 09:23 , 20-Авг-17, (23) +2   // А что подходит для продакшена Я конечно не отношу себя к нормальным профессиона, name (??), 11:57 , 20-Авг-17, (37) –1   Фраза реальная забота начинается и заканчивается - бумажками говорит, что выск, Аноним (-), 13:22 , 20-Авг-17, (50) +2   Нет, она говорит что вы читать не умеете , Аноним (-), 14:01 , 20-Авг-17, (61) –2   ну как минимум, то что можно один раз на билдхосте собрать, и по стойкам автомат, . (?), 14:29 , 20-Авг-17, (67) +2   Так и без жабы граблей было разложено предостаточно Как-то видел очередную пога, Аноним (-), 15:46 , 20-Авг-17, (81) +2   или вашего скилла ведро от дебиана у меня на генте не образуется - если я зах, пох (?), 19:28 , 20-Авг-17, (97) –1   Если у нормального человека не работает харденедгента, она отправляется на помой, Аноним (-), 21:10 , 20-Авг-17, (100) –2   а, ну-ну а мне запросто как, впрочем, и в наступание гуано-драйвером на guard p, пох (?), 22:23 , 20-Авг-17, (110) –1   Ога ога - харденедгента для харденедпипл Распространеннейшего броадкома с пропри, пгуыыцрщ (?), 21:26 , 21-Авг-17, (152)   неумение бинарных не вижу зачем вообще нужны бинарники на генте все есть в исх, name (??), 20:55 , 20-Авг-17, (99) –2   Я переформулирую анонима выше если у вас есть у вас два мешка серверов с Gentoo, имя (?), 21:38 , 20-Авг-17, (104)   CFLAGS -O2 -pipe и все С разными USE это какими , gre (?), 21:46 , 20-Авг-17, (106) –1   Спасибо вам И вопрос выше- давайте без общих слов Можно немного аргументации , name (??), 22:48 , 20-Авг-17, (113) –1   Если можно одинаковый cflags, то можно одинаковый use Где не понятно , gre (?), 12:49 , 21-Авг-17, (138) –1   Не забудьте ответить, как уложиться в двухчасовой мейнтенанс Ну хорошо, в 4хчас, щи (?), 14:39 , 21-Авг-17, (144) +1   Это что-то из личного опыта , gre (?), 14:53 , 21-Авг-17, (146) –1   На нормальном есть резерные сервера и балансировка нагрузки Выводишь нужный и, SysA (?), 16:38 , 21-Авг-17, (148)   и нет гентыПоправил, не благодари , _ (??), 18:00 , 22-Авг-17, (161) +1   gt оверквотинг удален Вы плохо формулируете Давайте своими словами и с пример, name (??), 22:59 , 20-Авг-17, (117) –1   Пдзц Воробья вам на вертеле не подать Давайте карты на стол, без вашего блефа , name (??), 23:25 , 20-Авг-17, (123) –1   binpkg-multi-instance и оверлеи эту задачу не решают , имя (?), 21:41 , 20-Авг-17, (105)   ну чем оверлей-то поможет, когда хосты под разные задачи multi-instance, когда , пох (?), 22:43 , 20-Авг-17, (112) +2   gt оверквотинг удален Да блин Что значит хз откуда Какую репу вы указали отт, name (??), 22:54 , 20-Авг-17, (114) –1   Он просто не увиделDIST fltk-1 3 3-source tar gz 4986376 SHA256 f8398d98d7221d40, Аноним (-), 00:45 , 21-Авг-17, (128)   увидел, что дальше манифест-то у вас откуда очередная бесполезная трата невоспо, пох (?), 08:24 , 21-Авг-17, (132)   От верблюда Что сказать-то хотел Что о DNSSEC и прочем - не слышал Плохо помни, Пониним (?), 19:29 , 21-Авг-17, (150)   Вы просто оба вообще не поняли, о чём разговор Вот сюда почитайте и подумайте ещ, Michael Shigorin (ok), 23:24 , 22-Авг-17, (163) –1   Хех,Миша,когда я спросил году так в 12-м в ирке про нужность - половина разр, slepnoga (??), 12:48 , 24-Авг-17, (170)   Маны не читай ненависть изливай https wiki gentoo org wiki Handbook AMD64 Wo, пгуыыцрщ (?), 21:43 , 21-Авг-17, (153)   Именно А если ещё немного продолжить мысль, то приходишь к мысли, что для прода, freehck (ok), 01:44 , 22-Авг-17, (155) +1   Про Debian я тоже вижу комменты-не подходит для продакшена, не реже чем про все , name (??), 15:17 , 22-Авг-17, (157) –2   Ну и продолжайте судить о качестве продукта по количеству комментов pro et con, freehck (ok), 00:34 , 24-Авг-17, (169)   В количестве проблем, которые вылезают при эксплуатации Чем ближе окружение разр, VoDA (ok), 14:37 , 20-Авг-17, (70) +1   вот так уже понятней спасибо у меня гента под десктоп и все проблемы только из, name (??), 20:35 , 20-Авг-17, (98) –1   и не поймете, пока гента под десктоп как начнете _работать_, за деньги не по, пох (?), 21:10 , 20-Авг-17, (101) +1   десктоп только с одной целью - максимум информации и действий за короткое время , name (??), 21:51 , 20-Авг-17, (107) –1   да нет никакой тайны - пошарь по списку продуктов окромя el, прикинь, как выгляд, пох (?), 23:11 , 20-Авг-17, (120)   Дык и дело то в этом В крутой конторе не работал Сёрты не получил Выбираю и и, name (??), 23:38 , 20-Авг-17, (125) –1   чтобы в них работать, сертов не надо там, если что, сдашь Или поймешь что тебе, пох (?), 08:38 , 21-Авг-17, (134) +1   Хех Картина ясна ty, name (??), 10:25 , 21-Авг-17, (137)   Да там поддержка и там можно делать yum update не опасаясь что на сервере отвали, Аноним (-), 21:18 , 20-Авг-17, (102)   Та ладно То-то ваш брат постоянно плакается в жилетку - то epel отвалится, то е, Аноним (-), 10:23 , 21-Авг-17, (136)   Насколько я помню, а HPC её кое-кто любил, там довольно экзотичные сборки нужны , Crazy Alex (ok), 12:33 , 20-Авг-17, (41)   Эще один нечитатель Ну ниче-ниче со временем поймете о чем там написано , Аноним (-), 15:50 , 20-Авг-17, (83)   Бумажки не работают Либо это полтора тупых правила либо их никто не выполняет , Crazy Alex (ok), 22:59 , 20-Авг-17, (116)   Да-да, держите нас в курсе, товарищ профэссионал , gre (?), 13:08 , 20-Авг-17, (45) –1   В комментах к этому посту проводится перепись негодующих админов локалхоста , Аноним (-), 14:00 , 20-Авг-17, (60) +1   Чтобы жаба и некоторые другие прожки не запускалась Для местных жабофобов это, лютый жабист__ (?), 07:23 , 20-Авг-17, (17) –3   // Судя поhttps www opennet ru opennews art shtml num 46414 Апрель https www o, Аноним84701 (ok), 13:48 , 20-Авг-17, (57) +2   Оплатите им доступ к патчам Будут ебилды для пользователей платных аккаунтов gr, Zenitur (ok), 06:08 , 20-Авг-17, (15) +2 // владельца платного акаунта, которому нужны какие-то еще ебилды, и который не спо, . (?), 09:14 , 20-Авг-17, (22) // Так там же не только ядро, Zenitur (ok), 09:55 , 20-Авг-17, (28) // ну там по хорошему, конечно, всю систему надо пересобирать, правильным gcc, и ге, . (?), 14:36 , 20-Авг-17, (68) Мммда gentoo очень хорошая операционка но настраивать долго с 2007 года на ней , фывапройцукенг (?), 08:49 , 20-Авг-17, (18) –1 // я с прошлого года уже всё настроил , Вася1970 (?), 08:54 , 20-Авг-17, (19) +3 // , gogo (?), 23:33 , 20-Авг-17, (124) Лучше один раз настроить, чем терять время и портить себе нервы со всякими неудо, Crazy Alex (ok), 12:35 , 20-Авг-17, (42) прелесть Gentoo в том, что поставил, настроил под себя и забыл Зато понимаешь , Меня зарубает время от времени (?), 13:18 , 20-Авг-17, (48) –3 // А тем временем CVE все появлялись и появлялись , Аноним (-), 15:31 , 20-Авг-17, (79) –1 // emerge -u worldничего специфически-дистрибутивного перенастраивать не требует, пох (?), 16:35 , 20-Авг-17, (86) +1 Вот именно Ну и нафига это надо , Аноним (-), 21:20 , 20-Авг-17, (103) Как ни странно, обычно сюрпризов очень мало В основном потому, что изменения пр, Crazy Alex (ok), 23:10 , 20-Авг-17, (119) –1 ну у тебя всегда есть выбор - сидеть на дистрибутиве с тухлыми версиями всего, п, пох (?), 23:23 , 20-Авг-17, (122) Ну кстати вы не правы ГЦЦ должен быть только один Без glib На чем я воочию уб, name (??), 00:20 , 21-Авг-17, (126) –1 Ну мы вон размышляем, не перетащить ли стабильный бранч следом за сизифом с liba, Michael Shigorin (ok), 23:33 , 22-Авг-17, (164) –1 UvDNa же И time еще Кстати откуда тайм не знаете , name (??), 00:25 , 21-Авг-17, (127) –1 тогда ужemerge -uDN --with-bdeps y --backtrack 30 world --keep-goingно в произв, SysA (?), 14:00 , 21-Авг-17, (143) +1 bdeps на CVE не влияют, зачем их-то пересобирать каждый раз тут ты начинаешь зав, пох (?), 22:23 , 21-Авг-17, (154) –1 даже я справляюсь, Вася1970 (?), 13:08 , 23-Сен-17, (175) glsa-check -e affected , SysA (?), 13:58 , 21-Авг-17, (142) +1 Сорри,но ты наверное не в курсе,что glsa из cve не самозарождаются И что опозд, slepnoga (??), 12:57 , 24-Авг-17, (171) Так настраивать долго с 2007 года или с 2007 года на ней казнить нельзя пом, Аноним (-), 13:26 , 20-Авг-17, (52) У меня так CFLAGS -march native -O2 -pipe CXXFLAGS CFLAGS WARNING Changi, фывапройцукенг (?), 08:57 , 20-Авг-17, (20) –4 // И какое это имеет отношение к сабжу , Аноним (-), 11:29 , 20-Авг-17, (33) +4 Да и процессора не хватает постоянно при сборке Счас fx-9590 а надо threadripper, фывапройцукенг (?), 09:07 , 20-Авг-17, (21) –4 // дык а тебе кто мешает Обмажься ваксой, три дня не брейся, старайся не материтьс, Аноним (-), 09:43 , 20-Авг-17, (27) +3 Denes, ты , Аноним (-), 11:30 , 20-Авг-17, (34) Райзен 5 На всепровсе 20к А вообще у меня на кор2дуо все отлично работает Пра, name (??), 12:23 , 20-Авг-17, (39) –1 Кто-нибудь пользовал , Аноним (-), 11:04 , 20-Авг-17, (30) –2 Selinux морально устарел и нет развития профилей вместо nginx там профиль httpd, Аноним (-), 11:57 , 20-Авг-17, (38) –2 // Вывод - так сильно нужен , Crazy Alex (ok), 12:37 , 20-Авг-17, (43) // Legacy Security Subsystem Linux конечно не нужон , Аноним (-), 13:25 , 20-Авг-17, (51) А что, у двух HTTP-серверов должны быть разные профили , anonymous (??), 14:11 , 20-Авг-17, (65) // Да, http-client и http-server - Апатч не нужен в ядре профилем с забитыми внутрь, Аноним (-), 14:56 , 20-Авг-17, (73) –1 в селинуксе нет никаких профилей Есть targets, но они не в селинуксе , а в _, нах (?), 16:42 , 20-Авг-17, (87) +3 Отличная новость, на самом деле Hardened здорово тормозил развитие генты , Crazy Alex (ok), 12:38 , 20-Авг-17, (44) –1 // Где , gre (?), 13:11 , 20-Авг-17, (46) // Конкретно - не помню Но на причины сломает hardened для вполне интнресных фи, Crazy Alex (ok), 22:55 , 20-Авг-17, (115) согдасен, особого грандиозного смысла в нем не было Он забирал время и человече, Меня зарубает время от времени (?), 13:21 , 20-Авг-17, (49) Хех, я так и не успел попробовать его поюзать Жаль Впрочем, ничто не мешает вз, Аноним (-), 14:08 , 20-Авг-17, (62) –1 А вот что пишет сам Линус Don t bother with grsecurity Their approach has, Аноним (-), 22:15 , 20-Авг-17, (109) +3 // Ну говорят, что ядро не его юзают все Так, что наверное пофиг, что он там говор, name (??), 22:32 , 20-Авг-17, (111) Резюмирую Гента не устраивает либо тех кто не может чего-то сделать либо не хоч, name (??), 23:06 , 20-Авг-17, (118) +2 // Резюмирую вы восторженный нуб , Аноним (-), 09:44 , 21-Авг-17, (135) А еще варианты будут , ishida (ok), 13:02 , 21-Авг-17, (141) // А як же - что админы локалхостов,восторженно ее ставящие на любой девайс,что адм, slepnoga (??), 12:25 , 22-Авг-17, (156) –1 // И тут выходите Вы, весь в белом и полный таинственности Здесь рядом вики есть, м, Michael Shigorin (ok), 23:37 , 22-Авг-17, (165) +2 С продом становится более-менее ясно Спасибо Вам А то ощущение, что если нечег, name (??), 00:30 , 23-Авг-17, (166) –1 Народ, кто-нибудь пробовал эти патчи , backbone (ok), 15:08 , 21-Авг-17, (147) –1 Какое еще формирование сборок Это генту Они ебилд выкидывают из репы Рукалицо, Аноним (-), 18:00 , 21-Авг-17, (149) 1,3,15,18,20,21,30,38,44,62,109,118,147,149

Сообщения

[Сортировка по времени | RSS]

3. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
Сообщение от name (??), 19-Авг-17, 22:41
Все никак не мог понять, для чего этот hardened нужен. Может кто-нибудь пояснить?
Ответить | Правка | Наверх | Cообщить модератору

	5. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от Старый одмин (?), 19-Авг-17, 22:58
	Чтобы жизнь мёдом не казалась. По крайней мере тем, что попытается эксплуатировать уязвимости ядра.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+3 +/–
	Сообщение от Аноним (-), 20-Авг-17, 00:47
	> Все никак не мог понять, для чего этот hardened нужен. Может кто-нибудь пояснить? Примерно для того же, что и Kali. В 95% случаев - понтоваться перед одноклассниками, в 5%  может действительно _немного_ облегчить работу профессионалу-безопаснику (не тому, которые бумажки пишет, а тому, кто реально о ней заботится).
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	23. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от . (?), 20-Авг-17, 09:23
	>> Все никак не мог понять, для чего этот hardened нужен. Может кто-нибудь пояснить? > Примерно для того же, что и Kali. В 95% случаев - понтоваться от Кали больше толку. То есть это неудобный и ненадежный, но - инструмент. Для понятных целей, и, при некоторой аккуратности, может быть использован. Инструментом чего, по вашему, является харденед-гента? > в 5%  может действительно _немного_ облегчить работу профессионалу-безопаснику нормальный профессионал от генты убежит, как чёрт от ладана. Вылизывать тщательно локалхосты - не работа профессионала, а для нормального продакшна гента и малопригодна, и бессмысленна - автоматизируя ту деятельность, которая там просто не нужна. > (не тому, которые бумажки пишет, а тому, кто реально о ней заботится). кстати,вы не поверите - но реальная забота начинается и заканчивается - бумажками. Потому что основа безопасности - человеческий фактор, а не какие-то там патчи.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 11:57
	А что подходит для продакшена? Я конечно не отношу себя к нормальным профессионалам, но считаю, что профессионал должен уметь работать со всем, что ему попадется и понимать процесс досконально. В чем вообще принципиальная разница между дистрами? Ядро одно же. Где в юзер френдли все делается автоматически, здесь нужно полное понимание. Зато потом не появляется сюрпризов от всяких хуков.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 20-Авг-17, 13:22
	Фраза "реальная забота начинается и заканчивается - бумажками" говорит, что высказавшееся лицо считает реально подходящим для продакшена Windows Server 2xxx.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–2 +/–
	Сообщение от Аноним (-), 20-Авг-17, 14:01
	Нет, она говорит что вы читать не умеете.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от . (?), 20-Авг-17, 14:29
	> А что подходит для продакшена? ну как минимум, то что можно один раз на билдхосте собрать, и по стойкам автоматически раскатать. В генте, когда я это пытался к себе примерить, этому мешало аж два ключевых момента (мелкие грабли не в счет) - неумение бинарных пакетов того, чего нет в portage (то есть хочешь поставить готовую сборку - нивапрос, но сперва поставь локальный кусок portage - мы там ищем какие-то детали, которых нет в архиве с пакетом), и неумение собрать бинарный пакет, с именем, отличающимся от дефолтного (если нам нужны две версии одного и того же, различающиеся флагами сборки-  привет, приплыли. Вот тебе и система "позволяющая точно подогнуть софт под задачу". На локалхосте - да.) > профессионалам, но считаю, что профессионал должен уметь работать со всем, что "с IIS'ом работали? Да! Сносил." > ему попадется и понимать процесс досконально. В чем вообще принципиальная разница > между дистрами? я рекомендую задуматься о том, для чего мы _вообще_ используем дистрибутивы. Профессионал (или деятельный идиот, знаний тут не нужно, только время) может и с нуля поставиться - не то о чем вы подумали (lfs,да?) а именно с нуля - развернуть сборочную систему под чем угодно, и вручную поразбивать/поразмечать/пособирать ВСЕ. Но зачем? > Ядро одно же. ядра, что характерно, тоже разные. Вот, например, у генты было еще hardened, под ним у жабиста жаба не ква (потому что надо было sysctl'ем отодвинуть guard gap) > Где в юзер френдли все делается автоматически, здесь нужно полное понимание. не, не нужно. Любой идиот способен выполнить копипастом пять пунктов для бутстрапа и освоить команду emerge "все" (если там еще чего надо сделать - ему emerge скажет). К сожалению, мне попадались исключительно генты, собранные и настроенные подобными идиотами. Предпоследний, например, собрал всю систему для установки на хостинговый сервак (единичный, мелкая контора, у нее все помещалось в два юнита) с супер-пупер-оптимизацией под его процессор. Года через три кондеры на плате полопались, нате вам интересный квест - оно не то что не загружается, ладно, оно ж блин /bin/ls не может запустить на более современном (!) камушке (а самоучки-с-мотором, конечно же, след простыл) А вот oracle на генту взгромоздить он ниасилил (не завезли ебилдов-то), поэтому второй юнит был с sles, там все поднялось легко.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	81. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от Аноним (-), 20-Авг-17, 15:46
	> Вот, например, у генты было еще hardened, под ним у жабиста жаба не ква (потому что надо было sysctl'ем отодвинуть guard gap) Так и без жабы граблей было разложено предостаточно. Как-то видел очередную погадку харденедгентухацкеров, на которой категорически не работали виланы. Грузишь эту же систему с ядром от дебиана - работает, с харденед - хрен. Это кстати еще и демонстрация реальных скиллов разработчегов grsecurity и уровня оттестированности их поделий.
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от пох (?), 20-Авг-17, 19:28
	> Это кстати еще и демонстрация реальных скиллов разработчегов grsecurity и уровня или вашего скилла? "ведро от дебиана" у меня на генте не образуется - если я захочу проверить, не в grsec-ли дело, я пересоберу именно то ядро, которое в генте - но без патчей. (и, возможно, выяснится, что этой версии нужен другой vconfig или в ней просто сломан драйвер вашей сетевухи, или надо отключить offload) учитывая, что их патчи обычно не затрагивают ни драйвера, ни пляски вокруг skbuf - скорее всего именно этим вопрос и будет закрыт.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–2 +/–
	Сообщение от Аноним (-), 20-Авг-17, 21:10
	Если у нормального человека не работает харденедгента, она отправляется на помойку, что собственно и произошло, благо ничего экзотического на ней не крутилось. Разбираться где именно (в очередной раз) обос.ались разработчеги grsecurity у меня нет ни времени, ни желания. И да ioctl'ы, которыми пользуется vconfig, не менялись с незапамятных времен, и мне совершенно не верится в столь убийственный баг в драйвере распространенейшего броадкома.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от пох (?), 20-Авг-17, 22:23
	> Если у нормального человека не работает харденедгента, она отправляется на помойку а, ну-ну. > и мне совершенно не верится в столь убийственный баг в драйвере распространенейшего > броадкома. а мне запросто (как, впрочем, и в наступание гуано-драйвером на guard page из-за неумения уследить за указателями, но это было бы видно в логах). И самое главное - проверить это можно было за 15 минут, что пересобирается гентино ведро.
	Ответить | Правка | Наверх | Cообщить модератору

	152. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от пгуыыцрщ (?), 21-Авг-17, 21:26
	> Если у нормального человека не работает харденедгента, она отправляется на помойку, что > собственно и произошло, благо ничего экзотического на ней не крутилось. Ога ога - харденедгента для харденедпипл. > Разбираться где именно (в очередной раз) обос.ались разработчеги grsecurity у меня нет > ни времени, ни желания. И да ioctl'ы, которыми пользуется vconfig, не > менялись с незапамятных времен, и мне совершенно не верится в столь > убийственный баг в драйвере распространенейшего броадкома. Распространеннейшего броадкома с проприетарнейшими драверами, Не работающими нормально и ломающимися каждый раз при выходе нового ядра.
	Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

	99. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–2 +/–
	Сообщение от name (??), 20-Авг-17, 20:55
	>> А что подходит для продакшена? неумение бинарных > пакетов того, чего нет в portage (то есть хочешь поставить готовую > сборку -  и > неумение собрать бинарный пакет, с именем, отличающимся от дефолтного (если нам > нужны две версии одного и того же, различающиеся флагами сборки-   > привет, приплыли. не вижу зачем вообще нужны бинарники на генте. все есть в исходниках. может задерживаться на несколько дней, но обычно есть. если не прав, ткните меня рылом в пакет. что значит две версии с разными флагами сборки? флаги сборки (use, если вы об этом) кажется прерогатива портейдж. где еще они есть? разве где то можно переименовать готовую программу? вы меня конечно извините, но это похоже на фантазии. >> профессионалам, но считаю, что профессионал должен уметь работать со всем, что > "с IIS'ом работали? Да! Сносил." речь не об мс. >> ему попадется и понимать процесс досконально. В чем вообще принципиальная разница >> между дистрами? > я рекомендую задуматься о том, для чего мы _вообще_ используем дистрибутивы. Профессионал > (или деятельный идиот, знаний тут не нужно, только время) может и > с нуля поставиться - не то о чем вы подумали (lfs,да?) > а именно с нуля - развернуть сборочную систему под чем угодно, > и вручную поразбивать/поразмечать/пособирать ВСЕ. Но зачем? лично я не вижу смысла качать сборку для шлюза, сборку для почтовика итд. > ядра, что характерно, тоже разные. тоесть не вот это да? https://www.kernel.org/ >> Где в юзер френдли все делается автоматически, здесь нужно полное понимание. > не, не нужно. Любой идиот способен выполнить копипастом пять пунктов для бутстрапа > и освоить команду emerge "все" (если там еще чего надо сделать > - ему emerge скажет). тут с вами спорить бессмысленно. > К сожалению, мне попадались исключительно генты, собранные и настроенные подобными идиотами. > Предпоследний, например, собрал всю систему для установки на хостинговый сервак (единичный, > мелкая контора, у нее все помещалось в два юнита) с супер-пупер-оптимизацией > под его процессор. Года через три кондеры на плате полопались, нате > вам интересный квест - оно не то что не загружается, ладно, > оно ж блин /bin/ls не может запустить на более современном (!) > камушке (а самоучки-с-мотором, конечно же, след простыл) > А вот oracle на генту взгромоздить он ниасилил (не завезли ебилдов-то), поэтому > второй юнит был с sles, там все поднялось легко. знаете, мне тоже попадались девушки б***и, но это не значит, что они все такие.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	104. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от имя (?), 20-Авг-17, 21:38
	> не вижу зачем вообще нужны бинарники на генте. все есть в исходниках. может задерживаться на несколько дней, но обычно есть. если не прав, ткните меня рылом в пакет. > что значит две версии с разными флагами сборки? > флаги сборки (use, если вы об этом) кажется прерогатива портейдж. где еще они есть? > разве где то можно переименовать готовую программу? > вы меня конечно извините, но это похоже на фантазии. Я переформулирую анонима выше: если у вас есть у вас два мешка серверов с Gentoo, как вы будете на них выкатывать софт с разными флагами (не важно, USE то или CFLAGS) и при этом не компилировать по двести раз одно и то же на каждой машине? Как вы будете катить такой же софт (без зоопарка даже patchlevel-версий), если вам потом понадобится добавить ещё несколько серверов? Неужтоль без binpkg обойдётесь?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от gre (?), 20-Авг-17, 21:46
	CFLAGS="-O2 -pipe" и все. С разными USE это какими?
	Ответить | Правка | Наверх | Cообщить модератору

	113. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 22:48
	Спасибо вам. И вопрос выше- давайте без общих слов. Можно немного аргументации?
	Ответить | Правка | Наверх | Cообщить модератору

	138. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от gre (?), 21-Авг-17, 12:49
	Если можно одинаковый cflags, то можно одинаковый use. Где не понятно?
	Ответить | Правка | Наверх | Cообщить модератору

	144. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от щи (?), 21-Авг-17, 14:39
	Не забудьте ответить, как уложиться в двухчасовой мейнтенанс. Ну хорошо, в 4хчасовой. Большего вам никто не даст на нормальном проде.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	146. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от gre (?), 21-Авг-17, 14:53
	Это что-то из личного опыта?
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от SysA (?), 21-Авг-17, 16:38
	На нормальном есть резерные сервера и балансировка нагрузки! ;) Выводишь нужный из онлайна и ковыряешь... Кстати, 2-4 часов обычно более, чем достаточно, ибо бинарные пакеты обычно уже подготовлены на теневых серверах.
	Ответить | Правка | К родителю #144 | Наверх | Cообщить модератору

	161. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от _ (??), 22-Авг-17, 18:00
	>На нормальном есть резерные сервера и балансировка нагрузки! ;) ... и нет генты Поправил, не благодари! :)
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 22:59
	>[оверквотинг удален] >> флаги сборки (use, если вы об этом) кажется прерогатива портейдж. где еще они есть? >> разве где то можно переименовать готовую программу? >> вы меня конечно извините, но это похоже на фантазии. > Я переформулирую анонима выше: если у вас есть у вас два мешка > серверов с Gentoo, как вы будете на них выкатывать софт с > разными флагами (не важно, USE то или CFLAGS) и при этом > не компилировать по двести раз одно и то же на каждой > машине? Как вы будете катить такой же софт (без зоопарка даже > patchlevel-версий), если вам потом понадобится добавить ещё несколько серверов? Неужтоль > без binpkg обойдётесь? Вы плохо формулируете. Давайте своими словами и с примерами. Вряд ди вообще что то способно соответствовать вашему вакууму, чтобы обеспечить такие требования.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	123. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 23:25
	Пдзц. Воробья вам на вертеле не подать? Давайте карты на стол, без вашего блефа. Где в какой ситуации вам нужно было два одновременно работающих пакета с разными сфф и юз флагами, чтобы один из н х назывался вашим именем, чтобы это работало в паре на двух серверах, чтобы такое было возможно в бинарниках, а еще лучше давайте такой пример в вашем любимом майкрософт.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	105. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от имя (?), 20-Авг-17, 21:41
	> неумение собрать бинарный пакет, с именем, отличающимся от дефолтного (если нам > нужны две версии одного и того же, различающиеся флагами сборки-   > привет, приплыли. Вот тебе и система "позволяющая точно подогнуть софт под > задачу". На локалхосте - да.) binpkg-multi-instance и оверлеи эту задачу не решают?
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	112. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от пох (?), 20-Авг-17, 22:43
	> binpkg-multi-instance и оверлеи эту задачу не решают? ну чем оверлей-то поможет, когда хосты под разные задачи? multi-instance, когда я с этим пытался как-то жить, был нерабочий, ну и опять же - как мы это раздавать и ставить-то будем? ну и ковыряться с раздачей на всех хосты еще и ненужного локального дерева portage - это как-то показалось мне совсем за гранью добра и зла. девелоперы генты решали одну-единственную задачу: сделать систему, способную в любой момент пересобрать саму себя из наисвежайших исходников. Как ни удивительно (учитывая разношерстность и не всегда прямые способы установки) - решили. Ну, отлично, если тебе тоже нужен именно этот троллейбус из буханки. Но денег работодатель почему-то платит не за это. А вот никакие другие их не занимали - например, хотя бы механизмы подтверждения идентичности тех исходников (учитывая что они тянутся хз откуда, да и дерево portage тоже). за это время все остальные (начавшие во многом тоже с треша и кабздеца) научились, к примеру, собираться в изолированных окружениях, чтобы не притащить, ненароком, внутрь пакета зависимость от чего-то, что у тебя в системе оказалось случайно.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 22:54
	>[оверквотинг удален] > - как мы это раздавать и ставить-то будем? > ну и ковыряться с раздачей на всех хосты еще и ненужного локального > дерева portage - это как-то показалось мне совсем за гранью добра > и зла. > девелоперы генты решали одну-единственную задачу: сделать систему, способную в любой момент > пересобрать саму себя из наисвежайших исходников. Как ни удивительно (учитывая разношерстность > > кабздеца) научились, к примеру, собираться в изолированных окружениях, чтобы не притащить, > ненароком, внутрь пакета зависимость от чего-то, что у тебя в системе > оказалось случайно. Да блин. Что значит хз откуда. Какую репу вы указали оттуда и тянутся даже мне нубу это понятно ипф иптэблс ваершарк если черные вертолеты за окном. Ппц. Ну по существу.. Что хорощо а что пдохо? Аргументы в студию
	Ответить | Правка | Наверх | Cообщить модератору

	128. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Аноним (-), 21-Авг-17, 00:45
	> Да блин. Что значит хз откуда. Какую репу вы указали оттуда и > тянутся даже мне нубу это понятно Он просто не увидел DIST fltk-1.3.3-source.tar.gz 4986376 SHA256 f8398d98d7221d40e77bc7b19e761adaf2f1ef8bb0c30eceb7beb4f2273d0d97 SHA512 277ba27e35c20e2d4fc5296bf418c5ab78c821870476e21d49f723765b99b3a559eed4ecd5215ac26d53a1091ada003e17f1553194cebaa97dd854809dd2885d WHIRLPOOL 876a92e44dac20e6a2d86e4339a87185e708718d4cc59983bd81d5c3f0100d52230ef34d9c92800a2a07f6e7ed26e2ba9212c01ce898e7a184a7a35c40837761 DIST fltk-1.3.4-source.tar.gz 5284217 SHA256 c8ab01c4e860d53e11d40dc28f98d2fe9c85aaf6dbb5af50fd6e66afec3dc58f SHA512 92c236e426ad9b2a2954a6fc401bc9bf4c4c46d47b08f8c9b879da6031ac158ef9b944f28a8bea64d18072d1af8ceaa09c00abebd745fb76dd628636424446c2 WHIRLPOOL 6824c69615cd268d5f75cf65ee7f789d3e42ebda18cfe40b7d6444f4c4b1d8706dece616fbdb43341b492f2dd8019483e82677e9efe8828391532687994a945a в манифесте.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от пох (?), 21-Авг-17, 08:24
	> Он просто не увидел увидел, что дальше? манифест-то у вас откуда? очередная бесполезная трата невосполнимых ресурсов на подсчет ненужных символов - скопипащенная, помнится, у *bsd (у которой к 15му году еще и появились подписи бинарных пакетов, к 17му возможность бинарно-идентичных сборок, но смысла в этом все равно нет, потому что в итоге все упирается в svn. Ну и чиста поржать, да. 2015й год, а мы гланды научились вырезать...)
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Пониним (?), 21-Авг-17, 19:29
	>> Он просто не увидел > увидел, что дальше? манифест-то у вас откуда? От верблюда. Что сказать-то хотел? Что о DNSSEC и прочем - не слышал? > помнится, у *bsd (у которой к 15му году еще и появились > подписи бинарных пакетов, Плохо помнится. Хотя конечно главный принцип опеннета соблюдается - делать умный и уверенный вид, а там хоть что от балды придумывай … https://lists.freebsd.org/pipermail/freebsd-pkg/2014-January... > Does pkg check signatures? > What is signed is the catalog which contains the hash of all the available packages. > So the signature is only checked during pkg update in case the database is being > updated not during package installation because it the not needed, the fetched > packages are tested agains their hash. https://github.com/freebsd/freebsd/commit/bd4bf7cc91369274db... > committed on Oct 26, 2013 > Support checking signature for pkg bootstrap. > If the pkg.conf is configured with SIGNATURE_TYPE: FINGERPRINTS, Ой, да? > этом все равно нет, потому что в итоге все упирается в > svn. Ну и чиста поржать, да. 2015й год, а мы гланды > научились вырезать...) Что там у вас куда упирается и над чем вы решили "поржать" - нам не очень интересно. % svn info /usr/ports Path: /usr/ports Working Copy Root Path: /usr/ports URL: https://svn.freebsd.org/ports/head и в догоночку: drill -S svn.freebsd.org ;; Number of trusted keys: 2 ;; Chasing: svn.freebsd.org. A DNSSEC Trust tree: svn.freebsd.org. (CNAME) |---freebsd.org. (DNSKEY keytag: 17253 alg: 8 flags: 256) ;; Chase successful Это насчет svn. А в базовой обновлялке portsnap уже 12 лет как есть такая замечательная вещь: >  A line of the form >           KEYPRINT=0123456789abc ... 456789abcdef >     (64 characters in total) specifies the SHA-256 hash of the OpenSSL public >     key file belonging to an RSA keypair which is trusted to sign updates. Так что, смех, кагбэ, без причины ...
	Ответить | Правка | Наверх | Cообщить модератору

	163. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от Michael Shigorin (ok), 22-Авг-17, 23:24
	>> даже мне нубу > Он просто не увидел Вы просто оба вообще не поняли, о чём разговор. Вот сюда почитайте и подумайте ещё раз: http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	170. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от slepnoga (??), 24-Авг-17, 12:48
	>>> даже мне нубу >> Он просто не увидел > Вы просто оба вообще не поняли, о чём разговор. > Вот сюда почитайте и подумайте ещё раз: http://ftp.altlinux.org/pub/people/ldv/hasher/thesis-2004.html Хех, Миша,когда я спросил ( году так в 12-м ) в ирке про нужность - половина разрабов генты тоже не поняли :) П.С - в портаге нет законченного дерева доверия,были идеи,что гит поможет,но на разговорах ( как это обычно в генте и бывает),закончились. П.П.С - идиотам с манифестом - он криптографически не защищен от подмены,поэтому получив доступ к репе,я впарю вам все что угодно. И да,впаривал же,и прямо в дерево ;). Причастные поймут :)
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от пгуыыцрщ (?), 21-Авг-17, 21:43
	Маны не читай @ ненависть изливай > А вот никакие другие их не занимали - например, хотя бы механизмы > подтверждения идентичности тех исходников (учитывая что они тянутся хз откуда, да > и дерево portage тоже). https://wiki.gentoo.org/wiki/Handbook:AMD64/Working/Features...
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	155. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от freehck (ok), 22-Авг-17, 01:44
	> А что подходит для продакшена? > ну как минимум, то что можно один раз на билдхосте собрать, и по стойкам автоматически раскатать. Именно. А если ещё немного продолжить мысль, то приходишь к мысли, что для продакшена нужны стабильные, хорошо отлаженные бинарные дистрибутивы. Так потихонечку доходишь до Debian/Devuan/RHEL/Centos. > я рекомендую задуматься о том, для чего мы _вообще_ используем дистрибутивы. В продакшене -- для того, чтобы запускать сервисы, которые будут работать 24/7 и выполнять полезную работу. Причём по возможности без нашего участия: ну разве что для обновления. > К сожалению, мне попадались исключительно генты, собранные и настроенные подобными идиотами. Предпоследний, например, собрал всю систему для установки на хостинговый сервак (единичный, мелкая контора, у нее все помещалось в два юнита) с супер-пупер-оптимизацией под его процессор. Года через три кондеры на плате полопались, нате вам интересный квест - оно не то что не загружается, ладно, оно ж блин /bin/ls не может запустить на более современном (!) камушке (а самоучки-с-мотором, конечно же, след простыл) Вот-вот. Именно поэтому я и сполз в своё время с генты. Ни одно обновление без приключений не проходит, софт работает нестабильно... А система вообще-то нужна, чтобы работать с программами в ней, а не для того, чтобы в ней ковыряться постоянно.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	157. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–2 +/–
	Сообщение от name (??), 22-Авг-17, 15:17
	>> А что подходит для продакшена? >> ну как минимум, то что можно один раз на билдхосте собрать, и по стойкам автоматически раскатать. > Именно. А если ещё немного продолжить мысль, то приходишь к мысли, что > для продакшена нужны стабильные, хорошо отлаженные бинарные дистрибутивы. Так потихонечку > доходишь до Debian/Devuan/RHEL/ Про Debian я тоже вижу комменты-не подходит для продакшена, не реже чем про все остальное. Зато вот убунту десктоп судя по комментам самый продакшеновый дистр.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от freehck (ok), 24-Авг-17, 00:34
	> Про Debian я тоже вижу комменты-не подходит для продакшена, не реже чем про все остальное. Ну и продолжайте судить о качестве продукта по *количеству* комментов pro et contra.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от VoDA (ok), 20-Авг-17, 14:37
	> А что подходит для продакшена? > В чем вообще принципиальная разница > между дистрами? Ядро одно же. В количестве проблем, которые вылезают при эксплуатации. Чем ближе окружение разработки к проду, тем меньше багов вылезает на проде. Гента в этом смысле не оптимальна - она собирается под каждый сервер, потому каждый сервер может иметь свои грабли. Для разработке ПО может иметь, означает точно будут проблемы с такой то частотой. Можно на генте собирать пакеты на одной системе, затем ставить бинари на CI, UAT, Prod. Но и это решение выдает траблемы. PS В среде разработки, на CI, UAT и Prod используем только binary-based ОС одной версии. Это заметно снижает количество багов на Prod.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	98. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 20:35
	вот так уже понятней. спасибо. у меня гента под десктоп и все проблемы только из-за моей невнимательности и лени. пакеты компилю штатным образом, в бинарниках пока просто не было нужды. На сервак я бы конечно наверное не рискнул ее ставить, ровно как и арч. Но вот эту фразу - "не подходит для продакшена", я уже миллион раз видел и все никак не пойму, что же подходит для продакшена. обычно ответ всегда такой- рхел. почему? - там поддержка..
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от пох (?), 20-Авг-17, 21:10
	> "не подходит для продакшена", я уже миллион раз видел и все никак не пойму и не поймете, пока "гента под десктоп". как начнете _работать_, за деньги (не "получать" в кассе, независимо от результатов работы), начнете и понимать, в чем разница. Это вам сейчас объяснять бесполезно, потому что "а, подумаешь, пара лишних движений". А когда серверов много, и задач много - и ты вместо того чтоб расслабляться на опеннете в очередной раз автоматизируешь (или хуже, делаешь руками 500 раз) то, что должен был за тебя сделать любой другой дистрибутив, объяснять уже ничего не приходится. > почему? - там поддержка..   логичный следующий вопрос - "и чем именно вам она помогла". На этом месте неудачливые агенты ЦРУ/рептилоидов/проклятых проприетарастов пытаются выбить лбом стекло, так что вопрос задавайте в подвальном помещении с надежной металлической дверью. потому что, как правило, когда уже привяжешь нормальненько к привинченному к полу стулу и паяльник засунешь в ноздрю, отвечают однообразно - либо помогла в чем-то таком, что достаточно было прочитать в книжке, причем Эви Немет, десятилетней давности (но смузи-не-ждет), либо "не приходилось обращаться, но искренне верим". "в мусоропровод!"(c) там прикол совершенно в другом, и он не для всех - многим совершенно достаточно того же центоса, и нет никакого смысла платить даже не своих денег редхату. Многие прекрасненько сидят и на дебиане, и даже на убунте-lts. но вот на генте - я видел пару раз, и оба раза сбежал со словами "чур меня". (надо заметить, что оба были карликовые)
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 21:51
	десктоп только с одной целью - максимум информации и действий за короткое время. я же говорю на сервер такое не буду ставить. мои попоболи касаются моего личного времени. автоматизация да. это и есть цель. теперь питон для дурачков. >>>там прикол совершенно в другом, так в чем прикол то? ОТКРОЙ ТАЙНУ. я не хочу оскорбить тут чувства верующих или свидетелей майкрософта и иже с ним. все это хорошо. но действующий одмин мне сказал, что разница между 2008р2 и 2012 это новый интерйес в хайперви. что заставляет задуматься. и вто каждый раз, когда я слышу эту фразу - "не для продакшена итд" мне хочется спросить. вот и спрашиваю. в чем сила брэт? опенсолярис я могу понять. и сап я могу понять( для особо придирчивых не юзать одминить или настроить. понимаю я. спасибо) а это нет.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от пох (?), 20-Авг-17, 23:11
	> так в чем прикол то? ОТКРОЙ ТАЙНУ. да нет никакой тайны - пошарь по списку продуктов окромя el, прикинь, как выглядит контора, которая за это платит - чего в ней и сколько, и какими методами удается добиться, чтобы это все не вылилось в бесконечный незатихающий звонок телефона админа, 24x7. > с ним. все это хорошо. но действующий одмин мне сказал, что > разница между 2008р2 и 2012 это новый интерйес в хайперви. что ну пичалька, что он не удосужился прочитать даже ms'овскую тощую брошюрку (там переломали все что можно и нельзя, кое-как и не с того конца починив в 16, но вот этого в брошюрке не будет. Но хотя бы про refs в ней точно есть. Правда, его тоже доделали только к (в?) 12R2, как, кстати,и hyper-v (не умевший, помнится, даже live migration) - то есть вот после R2 начали уже задавать вопросы типа "а точно ли мы хотим апгрейдить вмварь", "а нужна ли нам самопальная хранилка" и т д. IIS, по-моему, именно там научился SNI, а я уж думал, эта музыка будет вечной, а первая 2012 была для либо отважных, либо слабоумных, как обычно) Мало ли точно таких же линуксных админов? Сам вот сможешь рассказать, что изменилось хотя бы только в ядре с 3.0.1x до 3.10 (примерно те годы) ? > опенсолярис я могу понять. и сап я могу понять( для особо придирчивых > не юзать одминить или настроить. понимаю я. спасибо) а это нет. странно, я вот опенсоляриса в нынешней обстановке понять не могу. Это ж исключительно исследовательская система, ровно твоя гента-на-десктопе, только этот на сервере. "приколись, как я могу". При этом правильно его готовить умеют единицы, равно как и "стабильные" клоны иллюмоса.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от name (??), 20-Авг-17, 23:38
	Дык и дело то в этом. В крутой конторе не работал. Сёрты не получил. Выбираю и ищу оптималпрайм. Откровенную чушь пытаюсь фильтровать. Варе лишь помог мне убедится в интеловском сговоре.(особенно, когда пришлось собирать имейдж под бродкомы) Зачем поддержку ксеонов убирать, если прирост за 5 лет только 30%. Курю ксен и докер. Вобщем учусь. Не утверждаю ничего. Спрашиваю. Но мсовский спиннер я пожалуй в гробу предпочту.
	Ответить | Правка | Наверх | Cообщить модератору

	134. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от пох (?), 21-Авг-17, 08:38
	> Дык и дело то в этом. В крутой конторе не работал. Сёрты чтобы в них работать, сертов не надо (там, если что, сдашь. Или поймешь что тебе они уже без надобности). Надо уметь что-то, что там хотят, и при этом есть не у каждого второго (с докером - вы припозднились). Например, много работать за мало денег и стоять в очереди в сортир (реальная фича - и нет, это, действительно очень крутая контора. Единственное чего не гарантирую - что из той очереди можно дорасти до тех, кому в ней стоять уже не надо и вообще в тот офис он не заходит, а не быть уволенным через пару лет, когда подустанешь. Все мои знакомые уходили туда уже с другими умениями) Если в них не работать в принципе - увы, кругозор будет неизбежно ограничен, потому что доступа к реально большим системам, большим данным и сложным железкам у вас не будет, а если и будет, то как у местного фаната хепе - "ни шагу без саппорта, а то ж сломаешь что-нибудь".
	Ответить | Правка | Наверх | Cообщить модератору

	137. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от name (??), 21-Авг-17, 10:25
	Хех. Картина ясна.ty
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Аноним (-), 20-Авг-17, 21:18
	Да там поддержка и там можно делать yum update не опасаясь что на сервере отвалится что-нибудь совершенно неожиданное.
	Ответить | Правка | К родителю #98 | Наверх | Cообщить модератору

	136. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Аноним (-), 21-Авг-17, 10:23
	Та ладно? То-то ваш брат постоянно плакается в жилетку - то epel отвалится, то еще какая овнопомойка. А уж когда ваши на новую версию обновляются - можно закупать попкорн мешками.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Crazy Alex (ok), 20-Авг-17, 12:33
	Насколько я помню, а HPC её кое-кто любил, там довольно экзотичные сборки нужны. Ну и интересно, как вы файрволл бумажками замените. Это как простейший пример
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	83. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Аноним (-), 20-Авг-17, 15:50
	Эще один нечитатель. Ну ниче-ниче со временем поймете о чем там написано.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+/–
	Сообщение от Crazy Alex (ok), 20-Авг-17, 22:59
	Бумажки не работают. Либо это полтора тупых правила либо их никто не выполняет. Хочешь что-то энфорсить так, чтобы это исполнялось - энфорси кодом. А бумажки - только зад подтереть. Ну, или прикрыть на случай чего.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–1 +/–
	Сообщение от gre (?), 20-Авг-17, 13:08
	> нормальный профессионал от генты убежит, как чёрт от ладана. Вылизывать тщательно локалхосты - не работа профессионала, а для нормального продакшна гента и малопригодна, и бессмысленна - автоматизируя ту деятельность, которая там просто не нужна. Да-да, держите нас в курсе, товарищ профэссионал.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	60. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+1 +/–
	Сообщение от Аноним (-), 20-Авг-17, 14:00
	В комментах к этому посту проводится перепись негодующих админов локалхоста.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	17. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–3 +/–
	Сообщение от лютый жабист__ (?), 20-Авг-17, 07:23
	Чтобы жаба (и некоторые другие прожки) не запускалась. Для местных жабофобов это очень важно 8)))
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	57. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от Аноним84701 (ok), 20-Авг-17, 13:48
	> Чтобы жаба (и некоторые другие прожки) не запускалась. Для местных жабофобов это очень важно 8))) Судя по https://www.opennet.ru/opennews/art.shtml?num=46414 (Апрель) > В выпуске Java SE 8u131 устранено 8 проблем с безопасностью, 7 из которых могут быть эксплуатированы удалённо без проведения аутентификации https://www.opennet.ru/opennews/art.shtml?num=46878 (Июнь) > В выпуске Java SE 8u141 устранено 32 проблемы с безопасностью, 28 из которых могут быть эксплуатированы удалённо без проведения аутентификации. 10 уязвимостям присвоен критический уровень опасности (CVSS Score 9 и выше). Вполне себе здравая мысля. Тем более, JIT без доработки (как в огнелисе после настойчивого пинания и даже засылания патчей) позволяет атакующему прекрасно обходить всякие новомодные  (еще 15 лет нет, полный блидинг эдж!) штучки  типа W^X (Write or eXecute) технологий защиты.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема