Не бойся, я прочитал Ваш пост полностью и несколько раз. И я не злюсь. Меня просто раздражает постоянное ощущение дежавю в этом топике и подобных по тематике ему.
Когда я читаю новости о Skype, то в комментариях я постоянно вижу одну и ту же мысль о троянце. Я знаю, откуда растут ноги — Крис Касперски опубликовал анализ Скайпа в журнальчике Xakep и теперь каждый обязательно напишет что-нибудь оттуда. Все сразу вспоминают о чтении Скайпом /etc/passwd, но почему-то сразу же забывают о наличии /etc/shadow и о том, что программа может читать /etc/passwd по разным причинам.
Когда я читаю новости о Mono, то я вижу одну и ту же мысль «Кыш, злобный микрософт со своим дотнетом и патентами!». Хотя что-то забывают, что всё потенциально подпадающее под патенты выделено подальше от ядра, а Mono — лишь имплементация C#, во многом отличная от .NET/
Когда я вижу новость о РФ и СПО, то сразу вижу «попил-откат, попил-откат». Иногда и про злобных спецслужб. Видимо, иностранным доверяют больше.
Это всё, конечно, верно, но для таких проектов, как Linux, GNU, Apache и так далее. Для мелких проектов ничего этого не делается.
Пример? . Заметь, эта штуковина работает активно, то есть её можно довольно легко заметить по всяким логам. А закладку не видно.
Мы берём open source решения, вносим в них изменения и закрываем код?
Да, что-то ты не особо понял. Я себе представляю работу вот так:
Имеем программу filesharing-1.0 для быстрого обмена файлами. Смотрим, что с ней. А, использует libencrypt-2.1 для безопасной передачи данных. Смотрим её. Упс, закладка! Удаляем её, делаем патч, накладываем и заливаем в репозиторий. При этом мы не форкали, а просто сделали патч. При этом авторы могут выпускать libencrypt-2.2, libencrypt-3.0 и так далее, но на нашу пропатченную 2.1 они повлиять не могут.
То что она не бедная не значит что не нужно считать деньги.
Дома ты можешь ставить что угодно. Даже в том же Китае, где контролируют каждый шаг, можно ставить хоть винду, хоть LFS.
Извини, конечно, но подобную мысль я вижу уже не первый раз. Не нужно приравнивать OSS и безопасность. Практика показывает, что в OSS проект можно абсолютно встроить троянца. Ни ты, ни я не проверяем каждую строчку сорцов. Поэтому я не вижу причин для такой уверенности в безопасности.
Да можешь ругать Рашку сколько угодно со своими друзьями, никому ты не нужен. Власть интересуют те, кто что-то делает против них, а не просто критикуют.
Плюс уже давно есть СОРМ. Ты уже купил себе VPN за границей?
Это я к тому, что никто, кроме самих чиновников, этой ОСью пользоваться не будет
Важные для страны компании тоже будут. А если что-то случится у обычных юзеров — так ССЗБ.
Действительно, может оказаться полезным. +
Ещё один вариант — сделать простейший shell-скрипт, который будет копировать файлы в /tmp, переименовывать и открывать в OOo, после чего повесить его на .xml файлы.
На самом деле даже это не такая уж простая задача.
Ну уж значительно проще, чем писать всё с нуля. Плюс проверять, скорее всего, нужно будет далеко не всё, а самое основное.
Есть опасения, что эти, проверенные версии будут двух-трех летней «выдержки». Вы же знаете, как у нас все забюрократизированно.
Главное — чтобы работало и работало нормально. Надеюсь, что этим будут заниматься знающие люди, которые будут знать, где взять версию постарее, а где — из транка.
Ну это смотря от того, о каком сервере говорить. Судя по всему, ты говорить о хостинге и выделенных серверах, а я про офисные.
Если говорить про офис, то тут уже разница есть между FreeBSD и Ubuntu. Где-то какая-то вещь делается удобнее и быстрее, а где-то — медленнее и сложнее.
Если говорить про WinServer, то без него не обойтись, если нужна интеграция. Да, можно сделать офис на основе Linux, неделями настраивать аналоги AD, Exchange и так далее, прикручивать всё это к приложениям на рабочих станциях. И у людей получается. Только вот как оно потом вести себя будет — неизвестно, может рассыпаться после первого обновления. И плюс наверняка потребуется взаимодействие с другими компаниями, вот и вылезет несовместимость.
Автор забыл про то, что инструмент выбирается в первую очередь под задачу. Так что где-то лучше поставить Windows Server, где-то FreeBSD, где-то Ubuntu, а где-то Gentoo.
У веб-сервисом самая главная ценность — это аудитория. Как минимум — у каждого вконтактера будет висеть ссылка на его профиль в мылру и наоборот. Дальше — объединение поиска людей, всяких клубов и так далее. На практике окажется, что вконтактер сможет полноценно общаться с любителями мылру, то бишь налицо объединение аудиторий.
Для нас самым лучшим исходом будет такой, при котором все три сети (Mail.ru IM, ICQ, VK's Jabber) будут интегрированы между собой.
Но сейчас я вижу какой-то переполох, нескоординированность. Всякое может случиться. И хорошее для нас, и плохое.
Ну что же, посмотрим.
Должно понравится новичкам. Только вот выбор некоторых программ явно не одобряю. Например, вместо Deadbeef лучше было бы взять Audacious, но и так сойдет.
sudo dpkg -i *
Зачем??? Можно же было сделать репозиторий на CD и устанавливать через Synaptic. В обычной убунте так и сделано.
Возьми кредит, купи трактор, дальше сам знаешь.
Слова — это как внешность. Дела — это как суть.
Нужно сохранять пропорцию между ними. Одного дела явно недостаточно.
У меня когда-то была пара проектов. Нет, даже не так, прожектов. И я их так же опубликовал. И меня так же обгадили. Обидно, конечно, ничего не скажешь.
Только вот я скоро сам понял их никчемность. Понял, что просто потерял время. Понял, что они никому не нужны. НИКОМУ. И хорошо, что меня остановили.
Просто нужно понимать, что просто так похвалу не заслужить. Нужно сделать что-нибудь действительно полезное и стоящее.
Если автор того сообщения обиделся лично на меня, то прошу прощение.
Надпись «Xstatus» во втором скриншоте, вопросики в чате и смайлики там же вызывают уныние.
Есть же IRC и XMPP, зачем городить свой велосипед?
Хотя бы сделай шлюз из IRC и/или XMPP в этот чатик.
Ну и чаты сейчас просто вышли из моды. Так же, как и списки рассылки. Но есть вероятность, что кто-нибудь может заинтересоваться твоим творением.
Разработчики крайне не рекомендуют запускать проверку для примонтированного раздела. Если нужно проверить — либо в fstab поставь единичку в колонке, которая отвечает за проверку, и форсированно задай необходимость проверки (уже не помню, как это делается, вроде через tune2fs), либо загрузись с LiveCD и проверь с него.
Судя по всему, суть ошибки в том, что во время проверки происходили какие-либо действия с файлами на разделе и fsck, не подозревая об этом, думает, что в ФС глюки (например, в начале проверки было 778137, а в конце 778138, что весьма неожиданно для fsck)
Когда я читаю новости о Skype, то в комментариях я постоянно вижу одну и ту же мысль о троянце. Я знаю, откуда растут ноги — Крис Касперски опубликовал анализ Скайпа в журнальчике Xakep и теперь каждый обязательно напишет что-нибудь оттуда. Все сразу вспоминают о чтении Скайпом /etc/passwd, но почему-то сразу же забывают о наличии /etc/shadow и о том, что программа может читать /etc/passwd по разным причинам.
Когда я читаю новости о Mono, то я вижу одну и ту же мысль «Кыш, злобный микрософт со своим дотнетом и патентами!». Хотя что-то забывают, что всё потенциально подпадающее под патенты выделено подальше от ядра, а Mono — лишь имплементация C#, во многом отличная от .NET/
Когда я вижу новость о РФ и СПО, то сразу вижу «попил-откат, попил-откат». Иногда и про злобных спецслужб. Видимо, иностранным доверяют больше.
Пример? . Заметь, эта штуковина работает активно, то есть её можно довольно легко заметить по всяким логам. А закладку не видно.
Да, что-то ты не особо понял. Я себе представляю работу вот так:
Имеем программу filesharing-1.0 для быстрого обмена файлами. Смотрим, что с ней. А, использует libencrypt-2.1 для безопасной передачи данных. Смотрим её. Упс, закладка! Удаляем её, делаем патч, накладываем и заливаем в репозиторий. При этом мы не форкали, а просто сделали патч. При этом авторы могут выпускать libencrypt-2.2, libencrypt-3.0 и так далее, но на нашу пропатченную 2.1 они повлиять не могут.
На таких вещах не экономят.
Извини, конечно, но подобную мысль я вижу уже не первый раз. Не нужно приравнивать OSS и безопасность. Практика показывает, что в OSS проект можно абсолютно встроить троянца. Ни ты, ни я не проверяем каждую строчку сорцов. Поэтому я не вижу причин для такой уверенности в безопасности.
Плюс уже давно есть СОРМ. Ты уже купил себе VPN за границей?
Важные для страны компании тоже будут. А если что-то случится у обычных юзеров — так ССЗБ.
Ещё один вариант — сделать простейший shell-скрипт, который будет копировать файлы в /tmp, переименовывать и открывать в OOo, после чего повесить его на .xml файлы.
Ну уж значительно проще, чем писать всё с нуля. Плюс проверять, скорее всего, нужно будет далеко не всё, а самое основное.
Главное — чтобы работало и работало нормально. Надеюсь, что этим будут заниматься знающие люди, которые будут знать, где взять версию постарее, а где — из транка.
Если говорить про офис, то тут уже разница есть между FreeBSD и Ubuntu. Где-то какая-то вещь делается удобнее и быстрее, а где-то — медленнее и сложнее.
Если говорить про WinServer, то без него не обойтись, если нужна интеграция. Да, можно сделать офис на основе Linux, неделями настраивать аналоги AD, Exchange и так далее, прикручивать всё это к приложениям на рабочих станциях. И у людей получается. Только вот как оно потом вести себя будет — неизвестно, может рассыпаться после первого обновления. И плюс наверняка потребуется взаимодействие с другими компаниями, вот и вылезет несовместимость.
Но сейчас я вижу какой-то переполох, нескоординированность. Всякое может случиться. И хорошее для нас, и плохое.
Ну что же, посмотрим.
Зачем??? Можно же было сделать репозиторий на CD и устанавливать через Synaptic. В обычной убунте так и сделано.
Нет, просто в таком случае им открывается возможность использования в госсекторе.
Не путай с Армадой, BSI (или как там её?) и прочими. Эти ещё толком не успели ничего сделать.
Слова — это как внешность. Дела — это как суть.
Нужно сохранять пропорцию между ними. Одного дела явно недостаточно.
Только вот я скоро сам понял их никчемность. Понял, что просто потерял время. Понял, что они никому не нужны. НИКОМУ. И хорошо, что меня остановили.
Просто нужно понимать, что просто так похвалу не заслужить. Нужно сделать что-нибудь действительно полезное и стоящее.
Если автор того сообщения обиделся лично на меня, то прошу прощение.
Есть же IRC и XMPP, зачем городить свой велосипед?
Хотя бы сделай шлюз из IRC и/или XMPP в этот чатик.
Ну и чаты сейчас просто вышли из моды. Так же, как и списки рассылки. Но есть вероятность, что кто-нибудь может заинтересоваться твоим творением.
Судя по всему, суть ошибки в том, что во время проверки происходили какие-либо действия с файлами на разделе и fsck, не подозревая об этом, думает, что в ФС глюки (например, в начале проверки было 778137, а в конце 778138, что весьма неожиданно для fsck)