🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.sieci
Article #231972

Re: Trustix Secure Linux kończy żywot

#231972
From: Stachu 'Dozzie' K.
Date: Wed, 26 Dec 2007 09:18
70 lines
5211 bytes
On 26.12.2007, JanuszR <rniski@o2.pl> wrote:
>>> Sorry kolego dziurawe usługi to twoja ideologia. To jak system jest 
>>> szczelny można ocenić między innymi na podstawie jego czasu bezawaryjnej 
>>> pracy.
>> 
>> Nie. Na tej podstawie można ocenić jedynie wypadkową ilości dziur
>> (znanych i nieznanych), dostępności systemu z zewnątrz, zainteresowania
>> ze strony użytkowników internetu, stabilności oprogramowania, sprzętu,
>> idiotoodporności i świadomości użytkowników systemu.
> Niech będzie, długi czas pracy moich serwerów wskazuje na małą ilość 
> dziur, wszystkie są dostępne z zewnątrz, zainteresowanie jak każdego 
> innego (postaw coś z ssh, już po tygodniu będzie ciągle skanowany), 
> przyzwoitą jakość sprzętu i dobrych rezultatów moich wysiłków szkoleniowych.

I na niskie zainteresowanie twoimi DSL-owymi serwerkami.

>>> Ty twierdzisz "To urban legend powtarzany przez początkujących 
>>> użytkowników, że Linux nie potrzebuje dozoru" co pozwala przypuszczać, 
>>> że twój system ciągle dostaje spazmów.
>> 
>> Nie. Tylko że ja swój system trzymam załatany (między innymi to jest ten
>> dozór), dbam o kopie zapasowe, monitoruję stan systemu, optymalizuję
>> reguły wprowadzone w systemie (np. firewall, gdy się za bardzo rozrasta)
>> i tak dalej.
> To normalna praca admina. Zakładając, że masz jedynie te serwerki można 
> pozazdrościć.

Oj nie, nie jedyne. W naszej sieci co chwila coś się dzieje, sieć jest
rozdzielana na mniejsze, potem wraca do jednolitej struktury, komputery
są przenoszone masowo, dochodzą nowe maszyny...

>>> Serwerki pracują pod różnymi adresami, z różnymi użytkownikami. Pod tym 
>>> względem w porównaniu ze mną masz komfortowe warunki, jednorodne 
>>> środowisko pracy
>> 
>> Po tym też można odróżnić dobrego admina od partacza. Dobry admin sam
>> sobie zapewnia jednorodne środowisko, bo dzięki temu jest w stanie bez
>> większego nakładu pracy rozbudować system o kolejne maszyny.
> Nie jesteś w stanie zapewnić sobie jednorodnego środowiska świadcząc 
> usługi różnym firmom.

Ja jestem. Ty może faktycznie nie, ale ja tak. I żeby była jasność:
dobór takiego samego sprzętu to akurat najmniej istotny element
środowiska.

>>> i być może bo tego nie wiem, komfort czasowy bo pracę 
>>> można starannie zaplanować. Mogę nawet zaryzykować opinię, że do końca 
>>> nie wiesz co tam masz bo ładujesz najnowsze pakiety, których dziury 
>>> dopiero wyjdą.
>> 
>> Ależ owszem, nie wiem. Już dawno minęły czasy, gdy kod źródłowy systemu
>> operacyjnego mógł objąć rozumem i pamięcią jeden człowiek. Różnica
>> między nami jest taka, że ja nie wiem i się do tego przyznaję.
> Instalując coś wolę mieć pewność, że nie pogorszę stanu bezpieczeństwa 
> ponad to co w swoim mniemaniu już znam.

Twoje mniemanie jest psu na budę, bo masz same dziurawe (leciwe)
daemony, to już ustaliliśmy.

>> Jest jeszcze druga różnica: ja nie wiem, jakie luki mam w systemie, bo
>> jeszcze nie zostały ogłoszone publicznie. Ty nie wiesz, bo nawet nie
>> przeglądasz list dyskusyjnych. Tak więc przyganiał kocioł garnkowi.
> Listy dyskusyjne i google to moja stała lektura. Rzadko się udzielam to 
> fakt.

Tak? Chyba Usenet tylko. Tu się nie pojawiają informacje o lukach.

-- 
Secunia non olet.
Stanislaw Klekot
Technical Details
Message-ID: <slrnfn472k.kj0.dozzie@edq.zsh.bash.org.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
References: <fkd9mj$f8d$1@atlantis.news.tpi.pl> <fko4jv$4nh$1@nemesis.news.tpi.pl> <slrnfmv81i.kj0.dozzie@edq.zsh.bash.org.pl> <fkolmq$adn$1@nemesis.news.tpi.pl> <slrnfn0c2f.kj0.dozzie@edq.zsh.bash.org.pl> <fkpfp3$ogq$1@nemesis.news.tpi.pl> <slrnfn0j7j.kj0.dozzie@edq.zsh.bash.org.pl> <fkpp08$d8o$1@nemesis.news.tpi.pl> <slrnfn1iqv.kj0.dozzie@edq.zsh.bash.org.pl> <fkqmf5$440$1@nemesis.news.tpi.pl> <slrnfn1nuo.kj0.dozzie@edq.zsh.bash.org.pl> <fkqpl7$a97$1@nemesis.news.tpi.pl> <slrnfn267q.kj0.dozzie@edq.zsh.bash.org.pl> <fkr84e$chr$1@atlantis.news.tpi.pl> <slrnfn29ff.kj0.dozzie@edq.zsh.bash.org.pl> <fkrg60$51o$1@atlantis.news.tpi.pl> <slrnfn30eq.kj0.dozzie@edq.zsh.bash.org.pl> <fks3le$2bj$1@nemesis.news.tpi.pl> <slrnfn3555.kj0.dozzie@edq.zsh.bash.org.pl> <fks73g$d14$1@atlantis.news.tpi.pl> <slrnfn38p4.kj0.dozzie@edq.zsh.bash.org.pl> <fksb5r$h4v$1@nemesis.news.tpi.pl> <slrnfn3c9t.kj0.dozzie@edq.zsh.bash.org.pl> <fkselk$17n$1@atlantis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.dialog.net.pl!not-for-mail
From: "Stachu 'Dozzie' K." <dozzie@dynamit.im.pwr.wroc.pl.nospam>
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: Trustix Secure Linux  kończy żywot
Date: Wed, 26 Dec 2007 09:18:08 +0000 (UTC)
Organization: Dialog Net
Lines: 70
Message-ID: <slrnfn472k.kj0.dozzie@edq.zsh.bash.org.pl>
References: <fkd9mj$f8d$1@atlantis.news.tpi.pl> <fko4jv$4nh$1@nemesis.news.tpi.pl> <slrnfmv81i.kj0.dozzie@edq.zsh.bash.org.pl> <fkolmq$adn$1@nemesis.news.tpi.pl> <slrnfn0c2f.kj0.dozzie@edq.zsh.bash.org.pl> <fkpfp3$ogq$1@nemesis.news.tpi.pl> <slrnfn0j7j.kj0.dozzie@edq.zsh.bash.org.pl> <fkpp08$d8o$1@nemesis.news.tpi.pl> <slrnfn1iqv.kj0.dozzie@edq.zsh.bash.org.pl> <fkqmf5$440$1@nemesis.news.tpi.pl> <slrnfn1nuo.kj0.dozzie@edq.zsh.bash.org.pl> <fkqpl7$a97$1@nemesis.news.tpi.pl> <slrnfn267q.kj0.dozzie@edq.zsh.bash.org.pl> <fkr84e$chr$1@atlantis.news.tpi.pl> <slrnfn29ff.kj0.dozzie@edq.zsh.bash.org.pl> <fkrg60$51o$1@atlantis.news.tpi.pl> <slrnfn30eq.kj0.dozzie@edq.zsh.bash.org.pl> <fks3le$2bj$1@nemesis.news.tpi.pl> <slrnfn3555.kj0.dozzie@edq.zsh.bash.org.pl> <fks73g$d14$1@atlantis.news.tpi.pl> <slrnfn38p4.kj0.dozzie@edq.zsh.bash.org.pl> <fksb5r$h4v$1@nemesis.news.tpi.pl> <slrnfn3c9t.kj0.dozzie@edq.zsh.bash.org.pl> <fkselk$17n$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: xdsl-1824.elblag.dialog.net.pl
Mime-Version: 1.0
X-Trace: news.dialog.net.pl 1198660688 19017 81.168.198.32 (26 Dec 2007 09:18:08 GMT)
X-Complaints-To: abuse@dialog.net.pl
NNTP-Posting-Date: Wed, 26 Dec 2007 09:18:08 +0000 (UTC)
User-Agent: slrn/0.9.8.1 (Linux)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit