🚀 go-pugleaf

On 25.12.2007, JanuszR <rniski@o2.pl> wrote:
>>> Nie musiałem dawać się nabrać. Zajmuję się administracją maszyn 
>>> linuxowych od RH5 to będzie ponad 15 lat.
>> 
>> Jakoś ciężko mi w to uwierzyć po twoich wypowiedziach.
> > System pakietów
> > zależny tylko od kernela; używanie Linuksa wyłącznie jako routerka dla
> > niewielkiej sieci (bo w większych ważniejsze są userlandowe sprawy)
> > prawie kompletny, po tym co przeczytałem, brak aktualizacji;
> > nieznajomość podstawowych źródeł informacji o błędach w daemonach;
> > radosne "a po co to komu? firewall wystarczy" traktowanie
> > bezpieczeństwa systemów...
>
> Wygląda tak jakbyś nie wiedział co to jest serwer. Serwer jak nazwa 
> wskazuje serwuje różne usługi. Jego najważniejszą cechą jest pewność 
> działania. Pewność zależy od sprzętu (który z czasem staje się 
> niewydolny) i od systemu. Raz położony i przetestowany system powinniśmy 
> traktować z największą atencją. Zdawanie się na automatyczne upgrade 
> może system zdestabilizować. Można oczywiście robić ręczne upgrade ale 
> jest ryzyko, że coś nie zadziała a system musi działać non stop 24h 7 
> dni w tygodniu. Dlatego nie jest ważny system pakietów, na serwerze go 
                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> nie używamy.
  ^^^^^^^^^^^
ROTFL. Bredzisz, chłopcze. Nie wiem gdzie ty się wychowałeś, ale
w realnym świecie istnieje jeszcze coś takiego jak procedura testowania
poprawek. A w momencie gdy trzeba coś zaktualizować albo doinstalować,
czy to ze względów bezpieczeństwa, czy to na prośbę użytkowników (oba
przypadki są dość częste), to system pakietów jest niezbędny.
Administrator nie będzie przecież rzeźbić na czterdziestu maszynach tego
samego, zwłaszcza że to i dużo roboty na pojedynczym serwerze, i to
robota *powtarzalna*, więc nużąca, więc łatwo popełnić pomyłkę. Wreszcie
deinstalacja oprogramowania też musi przebiec w sensowny sposób, co
zapewnia właśnie system pakietów.

> Wiemy oczywiście, że nie ma systemów bez luk ale znając 
> luki potrafimy im zapobiec. Upgradując system na serwerze wprowadzasz 
> nowe luki, tym razem być może nieznane.

Twoim zdaniem lepsze są znane od czterch lat luki, które da się załatać
jedynie upgrade'ując daemona od luk, których być może wcale nie ma?

> Robiąc to automatycznie bez 
> kontroli jesteś samobójcą.

A kto ci takich bzdur nagadał, że automatycznie *bez kontroli*?
Automatycznie, ale z kontrolą przed, w trakcie i po. I z testowaniem
jeszcze.

> Co do znajomości źródeł "podstawowych" to 
> wybacz, poczytałem sobie secunię i nadal uważam to za stroniczkę dla 
> amatorów windowsa.

Aha. A ty Wielki Haker Mastah Administrator, który sam znajduje
wszystkie luki i wie co ma. Wybacz, ale śmieszny jesteś.

-- 
Secunia non olet.
Stanislaw Klekot