🚀 go-pugleaf

JanuszR <rniski@o2.pl> wrote:
> >> Wygląda tak jakbyś nie wiedział co to jest serwer. Serwer jak nazwa 
> >> wskazuje serwuje różne usługi. Jego najważniejszą cechą jest pewność 
> >> działania. Pewność zależy od sprzętu (który z czasem staje się 
> >> niewydolny) i od systemu. Raz położony i przetestowany system powinniśmy 
> >> traktować z największą atencją. Zdawanie się na automatyczne upgrade 
> >> może system zdestabilizować. Można oczywiście robić ręczne upgrade ale 
> >> jest ryzyko, że coś nie zadziała a system musi działać non stop 24h 7 
> >> dni w tygodniu. Dlatego nie jest ważny system pakietów, na serwerze go 
> >> nie używamy.
> >   ^^^^^^^^^^^
> > Administrator nie będzie przecież rzeźbić na czterdziestu maszynach tego
> > samego
> Sorry, gdzie ty pracujesz, że masz 40 serwerów? Serwerów, przynajmniej w 
> moim wypadku w firmach jest góra 5,

Wyobraź sobie, że istnieją firmy, które mają po kilka tysięcy pracowników,
kilkanaście odzdziałów regionalnych i ze 4 siedziby. Na dodatek funkcjonowanie
niektórych systemów jest na tyle ważne, że krytyczne serwery są zdublowane.
Jakby zatem nie patrzeć sam dostęp do Internetu i core sieci to jakieś 2 routery,
2 firewalle i już masz 4 maszyny, a to nawet jeszcze nie początek. ;) Gdzie
DNS/NTP/DHCP/WINS, gdzie właściwe serwery?

> >> Wiemy oczywiście, że nie ma systemów bez luk ale znając 
> >> luki potrafimy im zapobiec. Upgradując system na serwerze wprowadzasz 
> >> nowe luki, tym razem być może nieznane.
> > 
> > Twoim zdaniem lepsze są znane od czterch lat luki, które da się załatać
> > jedynie upgrade'ując daemona od luk, których być może wcale nie ma?
> Moim zdaniem lepsze są luki, które znamy od tych których jeszcze nie 
> znamy. Systemy bez luk nie istnieją.

Lepsze do kogo? Znane to ktoś jeszcze może wykorzystać, nieznane - niekoniecznie.
Poza tym: skąd wiesz, że tych których nie znasz, nie ma?

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)