🚀 go-pugleaf

On 2010-01-10, Piotr B. (pb2004) <p_borkowski@nospamgazeta.pl> wrote:
[...]
>>> Po pierwsze na Linuksie nie ma czegoś takiego jak instalowanie przez
>>> klikanie. Aby cokolwiek zainstalować trzeba i tak korzystać z konsoli
>>
>> Ettau.  Popularne dystrybucje mają GUI, w którym sobie wyklikujesz co
>> tam Ci potrzeba.
>
> Minus to czego nie ma w dystrybucji.

Nie mam na to "papierów", ale podejrzewam że gros użytkowników
dystrybucji linuksowych nie instaluje pakietów spoza dystrybucji.  Jak
nie ma w dystrybucji, to nie ma, trudno.

Aplikacje Windowsowe na wine, to co innego.  ;-)

>> Iluzoryczne jest Twoje przekonanie, że ludzi równie łatwo przekonać do
>> kliknięcia OK jak do uruchomienia terminala, przeklejenia czegoś z
>> internetu oraz podania hasła.  Ludzie tak nie działają.
>
> Na Windowsie owszem, ale nie na Linuksie gdzie taka jest specyfika że 
> konsola jest nieodzowna. Tutaj normalne jest przeklejanie jakichś 
> kryptycznych poleceń z przeglądarki w konsolę, np na Ubuntu gdy potrzeba 
> libdvdcss: https://help.ubuntu.com/community/Medibuntu. Nawet widać na 
> przykładzie przełącznik do ignorowania braku podpisu.

Mimo to, im więcej zachodu z instalacją malware, tym mniej ludzi będzie
tym zainteresowanych.  Przy czym zależność nie jest liniowa a bardziej
wykładnicza.

>> O, sam tak argumentujesz, bo akurat tutaj Ci pasuje.  No więc instalacja
>> malware wymagająca szpagatu też będzie mało popularna.
>
> Nie, mało popularna będzie dystrybucja, która do instalacji 3rd party softu 
> będzie wymagała szpagatu.

Z tym się po prostu nie zgadzam.  Gdyby tak było, dawno rynek zająłby
się dystrybucjami w stylu Gentoo, ale zupełnie na to nie wygląda.  Z
tego co widzę, wygląda na to że ludzie używają Linuksa żeby nie
instalować, nie szukać, nie płacić, tylko włączyć i używać.  

Jeśli ja mam rację, popularność zdobędzie dystrybucja dająca najbardziej
"bezobsługowy" komputer, a nie największy wybór dostępnego softu.

>>> Inny mechanizm, poza tym ze sterownikami jest dokładnie na odwrót. Trudno
>>> znaleźć niepodpisany sterownik chyba że się używa crapu.
>>
>> Jedna z popularniejszych (swego czasu) płyt głównych, kart grafiki,
>> procesorów itd.  K8cośtamcośtam, Gigabyte cośtam, Athlon64, 2xGForce 6600.
>
> Geforce 6600 i Athlon64 na pewno mają certyfikowane whql sterowniki z 
> podpisami.

A mogą sobie mieć, co nie oznacza, że ja takie mam na płytce.  

>>> Dla wykonywalnych ściągniętych z internetu.
>>
>> A instalka w archiwum nie musi być podpisana?
>
> Msi także są tak samo sprawdzane.

A, czyli nie działa?  

>>> Przy uruchamianiu następuje sprawdzenie podpisu pliku.
>>
>> A jak zachowam na dysku, to nie następuje?  Bo, słowo honoru, nie
>> przypominam sobie bym to widział.  Z reguły zachowuję pliki i uruchamiam
>> z Total Commandera, albo coś w ten deseń.
>
> Shell zawsze sprawdza podpis pliku oznaczonego jako pochodzący z Internetu 
> dopóki nie odznaczysz w okienku dialogowym opcji Always ask before opening 
> this file. Jeśli zaś program wymaga podwyższenia uprawnień to sprawdzi go 
> UAC niezależnie czy jest to oznaczenie czy nie i w zależności od rezultatu 
> wyświetli inaczej wyglądające zapytanie.

Dzięki.  Strasznie to Windowsowe, ale widać że się starali.  Wyszło jak
z UAC, nic dziwnego.

>> Nie chce mi się (bodajże jeszcze nigdy tak nie instalowałem Firefoksa). 
>> Nie możesz wprost napisać do czego zmierzasz?
>
> W czym ma pomóc blokowanie modyfikacji listy repozytoriów gdy instalacja to 
> po prostu rozpakowanie archiwum tgz?

Gdzie ma sobie rozpakować?  / jest ro a /home noexec.  

-- 
Andrzej Rosa 
Working Gentoo flavor:  http://www.funtoo.org
Maintained by Daniel Robbins.