Еще немного уязвимостей | автор: Luca | 6 июня 2009

Категория: GNU/Linux

Ох уж эти опасные картинки! Кто бы мог подумать что они таят столько опасности для простого пользователя linux. В очередном списке проблем с безопасностью было обнаружено две уязвимости дающие "возможность выполнения кода злоумышленника во время открытия специально оформленного PNG файла". Тоже самое и с форматом TIFF. Но это еще не все! Найдена уязвимость в драйвере e1000 "позволяющая вызвать крах ядра через отправку специально подготовленного ethernet фрейма". Не плохо правда?

* В Apache Tomcat исправлена серия уязвимостей: возможность удаленного вызова отказа в обслуживании, также ошибка потенциально может привести к доступу злоумышленника к скрытым данным. Проблема исправлена в Tomcat 6.0.20; Другие ветки Tomcat (с версии 4.1.0 по 4.1.39 и 5.5.0 - 5.5.27) подвержены DoS уязвимости в блоке балансировки нагрузки модуля mod_jk и возможности подбора валидных логинов пользователей из-за различиях во внешнем поведении механизма аутентификации для несуществующих пользователей;
* В http-сервере Apache найдена уязвимость, позволяющая локальному пользователю организовать выполнение команды через SSI конструкцию "#exec" не имея на это полномочий ("AllowOverride ... Options=IncludesNoEXEC" в httpd.conf), если в .htaccess файле указать "Options Includes";
* В тулките wxWidgets найдены две опасные узявимости, которые могут привести к выполнению кода злоумышленника при обработке в wxPNGHandler::LoadFile() и "wxTIFFHandler::LoadFile()" специально оформленных PNG и TIFF изображений. Проблема исправлена в настоящий момент только в svn репозитории проекта;
* В наборе "Good" плагинов звукового сервера GStreamer обнаружена ошибка, дающая возможность выполнения кода злоумышленника во время открытия специально оформленного PNG файла. Проблема присутствует и в последней версии GStreamer Good 0.10.15, исправление пока доступно только в виде патча;
* В реализации функции "XMakeImage()" из состава пакета ImageMagick найдена уязвимость, которая может привести к выполнению кода злоумышленника при обработке специально модифицированного TIFF изображения. Проблема устранена начиная с версии 6.5.2-9;
* В e1000 драйвере из состава linux ядра присутствует ошибка, позволяющая вызвать крах ядра через отправку специально подготовленного ethernet фрейма.

Кстати, днем ранее в списке найденных уязвимостей красовалось "Представлены обновления linux ядра - 2.6.27.22 и 2.6.28.10, в которых исправлено около 100 накопившихся ошибок из которых 4 связаны с устранением уязвимостей в подсистемах selinux, exit_notify, agp и af_rose/x25."

Источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 6 июня 2009-го !

Голосов: 16

Прочитано 4713 раз и оставлено 126 комментариев.

Другие новости:

Идиотские баги повсюду!

...этот дырявый Линух!

В Linux исправили уязвимость 9-летней давности

Линукс-уязвимость под атакой

11% последних образов Docker с опасными дырами

Комментарии посетителей

#1. skyfire

1. Таки да, в апаче очень даже линуксовые уязвимости (да еще и всего лишь по одной).
2. Уязвимость в GStreamer уже исправлена, это даже написано.
3. А хто такой wxWidgets? Алсо, исправлено же.
4. У кого ту ImageMagick в активном использовании? И таки да, это Linux виноват, инфа 100%.
5. Что за драйвер e1000?

Цитата:
Представлены обновления Linux ядра - 2.6.27.22 и 2.6.28.10

НЕКРОФИЛЫ!!!!!!!!!!!!!!
Ссылка на другую новость - фейл полнейший.
Алсо, почти все уязвимости в рисунках связаны с переполнением буффера. И как я с этим справился? Поставил ядро -pae, ололо.

(6.06.2009 - 15:01) Цитировать

#2. dro4er

п...ец какие страшные уязвимости, а уж сплойтами наверное все интернеты кишат? пойду вздернусь нахр№н

зы заеб№ли двачеры

(6.06.2009 - 15:16) Цитировать

#3. skyfire

Цитата:
зы заеб№ли двачеры

Горжусь своими успехами.

(6.06.2009 - 15:19) Цитировать

#4. hokum

Чуваки, давно уже пора понять, что устранённые уязвимости это гуд, и для систем с хорошей степенью актуальности обновлений это вдвойне существенный плюс

(6.06.2009 - 16:12) Цитировать

#5. БШЛ (большая штыковая лопата)

#4. hokum (6.06.2009 - 16:12)
Чуваки, давно уже пора понять, что устранённые уязвимости это гуд, и для систем с хорошей степенью актуальности обновлений это вдвойне существенный плюс

Так чо вы все на мелкомягких гоните, когда они регулярно для винды заплатки выпускают?
Когда штопают Линь - это гуд, это супергуд. Когда штопают Винду - а, бляяяя, она дырявая, гы-гы-гы...

Как всегда, кривобокая логика в свою пользу.

(6.06.2009 - 16:23) Цитировать

#6. dro4er

БШЛ (большая штыковая лопата) написал:
Как всегда, кривобокая логика в свою пользу.

тебе напомнить про уязвимости существовавшие годами, как к примеру нюк для XP который только в сп3 пофиксили? про массовые взломы и ботнеты я уже молчу

(6.06.2009 - 16:29) Цитировать

#7. hokum

БШЛ (большая штыковая лопата),
ничего кривобокого. Известно, что миллионы машин с вендой НЕ обновляются, хотя бы из-за повальной тупости владельцев. Кроме того, надо смотреть, что именно за уязвимости

(6.06.2009 - 16:40) Цитировать

#8. БШЛ (большая штыковая лопата)

#6. dro4er, #7. hokum

Одному - так пофиксили же всё-таки. (Это я коллегу вашего, skyfire , процитировал)
Второму - не надо петь песни про повальную тупость пользователей. Даже если она и имеет место быть, то мелкомягкие ФИКСЯТ баги и при включенном автоматическом обновлении, абсолютно никакой сложности в их регулярной загрузке и установке нет даже у последнего далбайоба.
А вот если даже не тупой, а осторожный хитромудень отключил обновление, штоб левая Винда не спалилась, всё равно есть стопиццот возможностей скачать их со стороны и с точно таким же успехом установить.
Прям, д.билы мы все получаемся опять же по вашей логике.

(6.06.2009 - 16:55) Цитировать

#9. Zodd

2 БШЛ (большая штыковая лопата)
Проблема не в том что найдены уязвимости, проблема в их быстром исправлении. В Линуксе это очень быстро происходит. Что нельзя сказать про винду. Некоторые уязвимости по пол года не закрывают.

(6.06.2009 - 17:06) Цитировать

#10. skyfire

Цитата:
Одному - так пофиксили же всё-таки. (Это я коллегу вашего, skyfire , процитировал)

Не надо путать. В этом списке уязвимости, обнаруженные недавно. Зачем переводить эту фразу на давние уязвимости?

(6.06.2009 - 17:25) Цитировать

#11. hokum

БШЛ (большая штыковая лопата),
факты - штука упрямая. Спам, ботнеты - это что, фантастика? Нет, это как раз эти самые миллионы виндовсов...

(6.06.2009 - 17:33) Цитировать

#12. skyfire

Цитата:
Прям, д.билы мы все получаемся опять же по вашей логике.

Все люди, включая меня, - д.билы. Инфа, как обычно, 100%.

(6.06.2009 - 17:48) Цитировать

#13. Manve

А вот меня всегда интересовало как Линукс можно массово обновлять. Ну, чтобы такая же фигня как WSUS была. Тк мало выпустить заплатку - надо чтобы она была применена к каждому компу на фирме. Иначе все разговоры про безопасность линукса так и остаются разговорами.
Вот как это сделать?
Чтобы и выборность и планируемость и наглядная отчетность по патчам была. Ну и траффик чтобы не жрало.
Или каждый сервер и десктоп в инет смотрит и бесконтрольно себя патчит?

(6.06.2009 - 18:01) Цитировать

#14. skyfire

Цитата:
А вот меня всегда интересовало как Линукс можно массово обновлять.

Можно везде прописать обновления там каждую неделю в среду в 12:00 в cron, причем сказать вывод записывать в какой-нибудь "/var/log/update.`date +'%d.%m.%Y'`.`uname -n`.log" на центральном сервере.

(6.06.2009 - 18:15) Цитировать

#15. Svart Testare

2 главных девиза Linux - "в принципе, на скриптах можно сделать все что угодно" и "вот вот, это уже почти готово, скоро выйдет, осталось совсем чуть чуть". И это в 2009 году!

(6.06.2009 - 18:20) Цитировать

#16. skyfire

Цитата:
"в принципе, на скриптах можно сделать все что угодно"

А что в этом плохого? Или лучше как в винде, лазить по зданию и жать кнопочки, чем ввести пару слов и отдыхать?

Цитата:
Настоящие мужики не ленятся. Линуксойдам проще написать скрипт, автоматизирующий их задачи. Виндузятники же будут повторять одно действие сколько понадобится. Поэтому настоящие мужики пользуются Windows.

Как-то так, точно не помню.

Цитата:
"вот вот, это уже почти готово, скоро выйдет, осталось совсем чуть чуть"

И что в этом не так?

(6.06.2009 - 18:24) Цитировать

#17. gaal

2 skyfire

http://mandriva.ru/novosti/mandriva_predstavlyaet_linejku_korporativnogo_programmnogo_obespecheniya/

Также компания Mandriva представляет Linbox Rescue Server (LRS) – программное решение для управления локальной сетью предприятия. LRS устанавливается на компьютер с Linux и помогает вам контролировать рабочие станции вашей локальной сети на базе Windows и Linux. Администрирование проводится с помощью удобной панели управления, работающей через web-интерфейс.

http://lrs.linbox.org/

я не админ предприятия/фирмы/корпорации, в работе не смотрел:)

есть еще какие-то проги. названия не помню.

(6.06.2009 - 18:24) Цитировать

#18. Капитан_Очевидность

Manve, если парк машин достаточно большой, создаётся локальные рапозиторий. В подавляющем большинстве случаев обновление из stable-репозитория происходит совершенно безболезненно.

(6.06.2009 - 18:29) Цитировать

#19. gaal

2 skyfire

какие еще кнопки? O_o

http://ru.wikipedia.org/wiki/Windows_Server_Update_Services
и еще этим любят хвастаться:D
http://ru.wikipedia.org/wiki/Active_Directory
в принципе обычный LDAP. просто на него проги многие завязаны.

(6.06.2009 - 18:31) Цитировать

#20. skyfire

Цитата:
какие еще кнопки? O_o

Очевидно же, гуевые, которыми так любят виндузятники хвастаться.

(6.06.2009 - 18:32) Цитировать

#21. Manve

Только, плиз, не рассказывайте что "можно написать супер скрипт, который все сделает".
Не надо теории. Если есть такой скрипт - покажите его.
А еше лучше подклитесь своим опытом.
По поводу мандривы - там хотят за это неслабых денег. И это наботает только с ней. Подобные веши есть и для убунтв и для Шапки. Тоже за деньгу. И тоже только для "своих". Т.е. мандривный апдейтер не будет работать с убунтой и тд...
А самое интересное было бы почитать комменты человека, который с этим реально работал.
Потому что из всех моих знакомых линуксовых админов НИКТО не смог рассказать в деталях как и что обновняется. Они это просто не делали.

(6.06.2009 - 18:36) Цитировать

#22. Svart Testare

skyfire,

Введите в Linux "пару слов", чтобы он превратился во что-то аналогичное server roles у Windows Server 2003/2008. Там это просто делается, по-человечески, наглядно и без танцев с бубуном и редактирования каких-то там конфигов.

(6.06.2009 - 18:45) Цитировать

#23. skyfire

Цитата:
во что-то аналогичное server roles у Windows Server 2003/2008

Для начала объясни мне что это. Я с серверами еще не разбирался.

(6.06.2009 - 18:54) Цитировать

#24. MOP3E

skyfire написал:
И что в этом не так?

Обычно это "чуть-чуть" растягивается на долгие годы ожидания.

skyfire написал:
Или лучше как в винде, лазить по зданию и жать кнопочки, чем ввести пару слов и отдыхать?

Что вам мешает сделать то же самое в винде? Весь необходимый инструментарий есть.

skyfire написал:
Все люди, включая меня, - д.билы. Инфа, как обычно, 100%.

Нет, ты не д.бил. Ты - их предводитель! :)

hokum написал:
Спам, ботнеты - это что, фантастика? Нет, это как раз эти самые миллионы виндовсов...

Ну куда же нам деваться, если миллионов линуксов просто НЕТ. Вот и приходится всё самим...

gaal написал:
Также компания Mandriva представляет Linbox Rescue Server (LRS) – программное решение для управления локальной сетью предприятия.

ALERT! ALERT! ПРОПИЕТАРНОЕ ПО ДЕТЕКТЕД: http://www.linuxcenter.ru/shop/distros/linbox_rescue_serv/LRS_Starter_Kit/ Так что насчёт винды не кизди. Для винды оно стоит дороже чем любая серверная Windows, в которую всё что необходимо уже встроено.

Капитан_Очевидность написал:
Manve, если парк машин достаточно большой, создаётся локальные рапозиторий. В подавляющем большинстве случаев обновление из stable-репозитория происходит совершенно безболезненно.

При помощи каких программ, сколько они стоят, сколько времени занимает установка, настройка и дальнейшая поддержка и т.п.

(6.06.2009 - 19:00) Цитировать

#25. skyfire

Цитата:
Нет, ты не д.бил. Ты - их предводитель! :)

Спасибо, обойдусь. Никогда не хотел быть предводителем.

Цитата:
ALERT! ALERT! ПРОПИЕТАРНОЕ ПО ДЕТЕКТЕД

Ты говоришь это так, словно это что-то плохое. Алсо, у них есть версия под GPL. http://mandriva.ru/resheniya/produkty/linbox_rescue_server/

Цитата:
Ну куда же нам деваться, если миллионов линуксов просто НЕТ.

Бедненькие, даже ботнет приходится из себя делать...

(6.06.2009 - 19:09) Цитировать

#26. Manve

Кстати апдейт насчет Мандревого севрера - обновления он все-таки не поддерживает.
Что в целом ситуации не меняет. Он делаает бекапы, в основном....

(6.06.2009 - 19:14) Цитировать

#27. Svart Testare

skyfire,

http://www.itpedia.ru/index.php/Windows_Server_2008#.D0.A0.D0.BE.D0.BB.D0.B8

(6.06.2009 - 19:43) Цитировать

#28. skyfire

Svart Testare, это я уэе понял. Но что делает мастер настройки? Он умеет все настраивать именно так, как это нужно организации, или просто отключает все службы, кроме системных и тех, которые нужны для выбранной цели?

(6.06.2009 - 19:58) Цитировать

#29. braintorch

Да, Люся! Давай, жги! Даёшь 10.000.000 посетителей stoplinux.org! Gnu/Петросяна в массы!

(6.06.2009 - 20:23) Цитировать

#30. Svart Testare

skyfire,

"Мастер настройки", как вы выразились, конфигурирует роль в соответствии с потребностями админа, который этим сервером управляет. Все, что от него требуется, это предоставить минимальный необходимый набор данных в зависимости от роли. Все остальное система сделает сама, исключая пользовательские ошибки и экономя время.
Взаимодействие пользователя/админа с системой в 2009 году должно осуществляться на функциональном уровне, а не на уровне редактирования текстовых файликов и запуска/перезапуска демонов и т.д. Даже PowerShell в Windows высокоуровневая (еще и .NET поддерживает).

(6.06.2009 - 20:29) Цитировать

#31. skyfire

Цитата:
"Мастер настройки", как вы выразились, конфигурирует роль в соответствии с потребностями админа, который этим сервером управляет. Все, что от него требуется, это предоставить минимальный необходимый набор данных в зависимости от роли. Все остальное система сделает сама, исключая пользовательские ошибки и экономя время.

А, ну тогда понятно. Тащемта в SUSE Linux Enterprise Server или аналогичном серверном проекте такое наверняка есть.

(6.06.2009 - 20:31) Цитировать

#32. MOP3E

skyfire написал:
Ты говоришь это так, словно это что-то плохое.
Нет, это "свободные" программисты говорят это так, как будто это что-то плохое. Я лишь повторяю.

skyfire написал:
Алсо, у них есть версия под GPL. http://mandriva.ru/resheniya/produkty/linbox_rescue_server/

Что совой об пень, что пнём об сову! Если ты ВЧИТАЕШЬСЯ (нет, я понимаю, что бегло просмотреть таблицу сравнения версий - непосильный труд), то увидишь, что версия под GPL не работает с разделами FAT32 и NTFS. Ну, и ещё по-мелочи отключено. Типа многопоточности и прочего. Так что за возможность администрирования Windows-систем придётся заплатить 99000 рублей.

skyfire написал:
Бедненькие, даже ботнет приходится из себя делать...

Да уж, чем не пожертвуешь для людей. Сколько радости ботнеты доставляют пользователям линуха!

(6.06.2009 - 20:31) Цитировать

#33. Svart Testare

skyfire,

Только SLES совсем не бесплатный, а во многих случаях еще и дороже чем Windows Server (при выборе правильной лицензии), в нем напрочь отсутствует Active Directory и Hyper-V роли, а все, что там отдаленно похоже на "мастера настройки" это всего лишь попытка повторить то, что уже давно есть в Windows Server. Все равно будете планомерно скатываться и оказываться в консоли.
В то же время, если Windows-админу не нравится GUI, он всегда может выбрать Windows Server Core - минимальный тип установки, который представляет собой чистую консоль.

(6.06.2009 - 20:41) Цитировать

#34. gaal

2 Svart Testare

http://www.itpedia.ru/index.php/Windows_Server_2008#.D0.A0.D0.BE.D0.BB.D0.B8

стоп. что-то такое припоминается. при установке выбирается набор компонентов чем сервер будет служить? пробовал, но не задумывался над названием. просто искал компонент.

2 Manve

>Потому что из всех моих знакомых линуксовых админов НИКТО не смог рассказать в деталях как и что обновняется. Они это просто не делали.

чудно. в принципе там нужен репозитарий на сервере и указать источником его на клиентских машинах.

(6.06.2009 - 20:51) Цитировать

#35. Svart Testare

gaal,

В Windows Server 2008 R2 можно выбирать либо Features (отдельно каждый компонент, какой хотите) либо сразу конкретную, специфическую Role, а система сама подберет необходимые компоненты, настроит взаимодействие между ними, зависимости и так далее. Результат - то, что админ хотел от сервера, он получает в максимально удобной форме и быстро.
Аналогично можно добавлять/удалять другие роли.

(6.06.2009 - 20:56) Цитировать

#36. gaal

2 Svart Testare

ну да:) подобранный набор компонентов, чтобы не сидеть и не выбирать. так iis ставил. смотрел как работает. rcшку.

(6.06.2009 - 21:01) Цитировать

#37. БШЛ (большая штыковая лопата)

#11. hokum (6.06.2009 - 17:33)
БШЛ (большая штыковая лопата),
факты - штука упрямая. Спам, ботнеты - это что, фантастика? Нет, это как раз эти самые миллионы виндовсов...

Нет, уважаемый. Это реальность. И реальность в том, что это не миллионы Виндовз, а миллионы пользователей, сознательно идущие на эти неизбежные издержки массовой оси (платной, дырявой, какой угодно), но почему-то упорно не желающих оценить все преимущества превосходного, защищённого, дружелюбного Линукса.

Только не надо опять про всеобщее быдлячество и отсутствие мозгов. Мне лично ни мелкомягкие, ни кто другой лоботомию не делал.

(6.06.2009 - 21:04) Цитировать

#38. gaal

собственно именно разбором полетов и занимаюсь:

https://stoplinux.org.ru/category/dull_blogs/alternativnyi_vzglyad_na_linuks_do_you_guys_remember_that_whole_betamax.html

новый перевод

(6.06.2009 - 21:11) Цитировать

#39. skyfire

Цитата:
миллионы пользователей, сознательно идущие на эти неизбежные издержки массовой оси (платной, дырявой, какой угодно), но почему-то упорно не желающих оценить все преимущества превосходного, защищённого, дружелюбного Линукса

А разгадка одна - ~~безблагодатность~~ неинформированность. Достаточно спросить у лбого моего знакомого, например, - они про линукс даже не слышали. Зато знают загадочную Windows XP2. Короче дибилы полнейшие в этой области. И все эти миллионы школьников, секретарш и прочих от них мало отличаются. А всякие учителя, государственные работники, больнницы просто не имеют выбора - им сказали "ставь это", они и поставят. Хотя сейчас их кстати на линукс таки переводят.

(6.06.2009 - 21:13) Цитировать

#40. БШЛ (большая штыковая лопата)

#39. skyfire

Это ты правильно со своего сектантского жаргона вовремя соскочил. Кому ж добровольно в секту интересно? Безблагодатностьбля... Ах№еть-нивстать.
"Меня зовут Линус и я ваш бог" ©

А информированность... Откуда ж она возьмёццо, если Линукс позиционируется как "ОС, созданная програмистами для програмистов". Какое это имеет отношение к миллионам тех, кого ты перечислил? Миллионам абсолютно неинтересно в кодах колупаццо и выяснять, открытый он или закрытый, у них комп для другого.

(6.06.2009 - 21:25) Цитировать

#41. Svart Testare

skyfire,

Правильно, а зачем им слышать о том, что им не нужно??? Если человеку удобно в Windows и он там получает все что ему нужно, зачем ему еще зоопарк непонятный? А если в Windows есть какие-то сложности/непонятности, то их можно легко решить, посвятив немного времени вопросу, а не перескакивать на линукс-линукс-и_еще_один_линукс...

(6.06.2009 - 21:28) Цитировать

#42. Zodd

Есть много людей, которые даже ворд и виндовс путают. А о линуксе даже не слышали тем более.

(6.06.2009 - 21:36) Цитировать

#43. БШЛ (большая штыковая лопата)

#42. Zodd (6.06.2009 - 21:36)
Есть много людей, которые даже ворд и виндовс путают. А о линуксе даже не слышали тем более.

Есть много людей, которых к компу вообще подпускать нельзя ближе, чем на 100 метров, независимо от того, какая ось на нём установлена. Однако, они лезут...

(6.06.2009 - 21:40) Цитировать

#44. MOP3E

Zodd написал:
Есть много людей, которые даже ворд и виндовс путают.

Неудивительно. Если учесть, что MS Word специально разрабатывался под Windows 3.0. Набор офисных программ, который специально разработан под конкретную операционную систему чтобы сделать её популярной. Учитесь, линуксоиды!

(6.06.2009 - 21:41) Цитировать

#45. skyfire

Цитата:
Правильно, а зачем им слышать о том, что им не нужно??? Если человеку удобно в Windows и он там получает все что ему нужно, зачем ему еще зоопарк непонятный?

Неверно. Есть много людей, которым неудобно. Но у них нет выбора - они ничего, кроме винды, не знают.

(6.06.2009 - 21:45) Цитировать

#46. Капитан_Очевидность

Manve, к сожалению, я не могу вам привести конкретные примеры из своей деятельности, т.к. не являюсь администратором, но поясню насчёт скриптов: да, действительно всё необходимое можно сделать с помощью несложных скриптов, обновление в том числе. При условии, что парк машин относительно небольшой. Если эвм много, то раскошелится на интегрированную систему управления всё-таки можно, это вам не на каждый компьютер покупать лицензию. Кроме того, предприятие, выбравшее линукс, сразу должно определится с выбором дистрибутива, благо таковые, ориентированные на корпоративного пользователя, уже есть, соответственно и средства автоматизации и управления следует покупать именно под выбранный дистрибутив. Что касается конкретных примеров, сейчас в Европе идёт активный переход некоторых организаций на линукс, можно найти материалы в сети (я, правда, не искал) о процессе перехода и проблемах интеграции.

(6.06.2009 - 21:48) Цитировать

#47. FreeOS

Svart Testare написал:
Svart Testare (6.06.2009 - 20:56)
gaal,

В Windows Server 2008 R2 можно выбирать либо Features (отдельно каждый компонент, какой хотите) либо сразу конкретную, специфическую Role, а система сама подберет необходимые компоненты, настроит взаимодействие между ними, зависимости и так далее. Результат - то, что админ хотел от сервера, он получает в максимально удобной форме и быстро.
Аналогично можно добавлять/удалять другие роли.

Скажу честно - не пробывал, но звучит вкусно, и несколько меня пугает тот факт, что система опять считает себя умней меня - а это напрягает Уж лучше минимальная установка, а потом докручивание по месту.

(6.06.2009 - 22:00) Цитировать

#48. Svart Testare

skyfire,

Конечно же, Linux за 17 лет так и остался в тайном подполье, ни один сайт в сети и ни один поисковик не разглашают информацию о нем, всем строжайше запрещено нарушать обет молчания по поводу Linux. Это совершенно засекреченная система, доступная только мегакулхуцкерам, которые-то уж точно знают как на свете жить.

(6.06.2009 - 22:01) Цитировать

#49. MOP3E

FreeOS написал:
Уж лучше минимальная установка, а потом докручивание по месту.

Хмм... не задолбаешься докручивать на полторы тысячи компьютеров сразу? Ну, или хотя бы на полторы сотни?

(6.06.2009 - 22:03) Цитировать

#50. БШЛ (большая штыковая лопата)

Капитан_Очевидность Если эвм много, то раскошелится на интегрированную систему управления всё-таки можно, это вам не на каждый компьютер покупать лицензию. Кроме того, предприятие, выбравшее линукс, сразу должно определится с выбором дистрибутива....

1. Вас кто-то обманул. Предприятию незачем раскошеливаться на лицензию для каждой машины. У мелкомягких давным-давно есть такое понятие как корпоративная лицензия.
2. А вот тут-то у руководителя предприятия и начинается головная боль: какой же из сотен дистрибутивов Линукса он должен выбрать, чтоб всё сраслось и заработало.
Или как всегда - эмпирическим путём?

(6.06.2009 - 22:05) Цитировать

#51. FreeOS

MOP3E написал:
Хмм... не задолбаешься докручивать на полторы тысячи компьютеров сразу? Ну, или хотя бы на полторы сотни?

Не задолбаюсь, о каких сервисах речь ;)

(6.06.2009 - 22:06) Цитировать

#52. gaal

2 FreeOS

>Скажу честно - не пробывал, но звучит вкусно, и несколько меня пугает тот факт, что система опять считает себя умней меня - а это напрягает Уж лучше минимальная установка, а потом докручивание по месту.

назвали ролью.
Dynamic Host Configuration Protocol (DHCP) Server
Domain Name System (DNS) Server
Web Server
и т.д.. в принципе - это удобно. готовая подборка.

в федоре, рхел, центосе похожий подход. сервера - web сервер и т.д..

так и есть - это автомат.

оно так и ставится. как бы базовая ОС + дополнительные компоненты после установки по выбору.

(6.06.2009 - 22:11) Цитировать

#53. skyfire

Цитата:
Это совершенно засекреченная система, доступная только мегакулхуцкерам, которые-то уж точно знают как на свете жить.

Естественно. :3
Есть даже дистрибутив для школ один. Чтобы зайти на сайт, надо ввести логин и пароль, лол.

(6.06.2009 - 22:15) Цитировать

#54. FreeOS

2 gaal
По порядку
DHCP и так не плохо поднимается, роль хм, ну может быть, тоже самое и к DNS относится, но так или иначе это нуно настраивать
WEB это вы про IIS - эту дрянь я даже не трону, только в том случае если захочется FTP в пару кликов сделать штатными средствами, а именно web не ну нах, для этих целей апач есть (хотя может это и удобно, как писал, не пробывал пока, а свои опасения я уже озвучил - не люблю когда система считает себя очень умной)

> в федоре, рхел, центосе похожий подход. сервера - web сервер и т.д..

Ага есть, LAMP называется, Linux Apache Mysql PHP тока опять же рекомендуют ставить не лампу сразу, а каждый компонент по отдельности

(6.06.2009 - 22:19) Цитировать

#55. Капитан_Очевидность

БШЛ (большая штыковая лопата),
В любом случае решение на линукс будет стоить дешевле, чем аналогичное на винде или макос.

Цитата:
2. А вот тут-то у руководителя предприятия и начинается головная боль: какой же из сотен дистрибутивов Линукса он должен выбрать, чтоб всё сраслось и заработало.
Или как всегда - эмпирическим путём?

Как раз дистрибутивов, ориентированных на корпоративного пользователя не так уж и много. И в принятии решения о выборе какого-либо из них немалую роль сыграют субъективные факторы "нравится/не нравится".

(7.06.2009 - 00:06) Цитировать

#56. hokum

БШЛ (большая штыковая лопата),
Хорошо, напишу более развёрнуто.
Когда-то коммерческий гений Б. Гейтс, прекрасно понимая, что подавляющее большинство людей ничерта не понимает в компьютерах и в силу консерватизма и слабого образования, а отчасти и уровня интеллекта, учиться ничему не желает, решил продать им компьютерные технологии.
Чтобы это сделать он просто сказал, что им не нужно понимать как это всё работает - просто заплатите немного денег и компьютер будет делать всё, что вы захотите - практически, сам по себе.
Для этого был сделан уровень абстракции, который был доступен даже для обезьянок. То, что на самом деле за этим уровнем абстракци скрывается весьма сложная и универсальная ОС, пусть и достаточно несовершенная технически, т.к. все силы были брошены именно на создание слоя совместимости с обезьянками - об этом решили умолчать.
В итоге получили миллионы пользователей и миллиарды баксов.

(7.06.2009 - 04:15) Цитировать

#57. Manve

В общеи никто так и не знает как надо линукс патчить. Т.е можно разговор ог безопасности считать законченным....

Новый вопрос для размышления: цена. Как тут уже проходила ссылка, то стоимость некоего функционала в линуксе 99000руб. За эти же деньги можно лицензировать 15 W2K8 Standart Edidtion серверов по схеме "1+4". Этого запросто хватает, чтобы покрыть нужды весьма приличного по размерам прдприятия. Не говоря о том, что не придется постоянно доплачивать за новые крохи функционала.
В винде уже есть все. И это все включается и настраивается на считанные минуты. Что заметно увеличивает производительность труда.
Рекомендую погуглить TCO (Total Cost of Ownership). У винды он в десятки раз меньше. Чем и объясняется ее популярность. Тк дешево. Дешевле чем линукс.

(7.06.2009 - 05:41) Цитировать

#58. hokum

блин, тут ограничение на длину...
А потом те, кто способен заглянуть за этот слой поняли, что по сути, пользователи этих миллионов компьютеров на них лишь гости, а реально возможно использовать их ЭВМ для своих целей.
Так появилась массовая киберпреступность - спам заполонил эл. почту, со счетов пользователей в банках стали пропадать деньги, провайдеры выводили в интернет далеко не только своих клиентов и т.д.
Два фактора, оба вытекают из гениального коммерческого решения сделали это возможным. Во-первых, компьютер получили те, кто не в состоянии обеспечить его безопасное использование, т.к. они "не программисты ведь".
Во-вторых, продажи после обретения монопольного положения шли так хорошо, что бреши - как архитектурные, так и банальные косяки в коде долгое время игнорировались в угоду "простоты и интуитивности".
Таким образом, мы получили то, чего не было никогда - целую теневую экономику, где уязвимости находятся, продаются за большие деньги и используются для получения ещё больших денег.
Принцип S-b-O (security by obscurity), политика замалчивать баги и чинить их только при крайней необходимости, преследование по DMCA тех, кто занимается исследованиями в области уязвимостей в ПО наглядно показала, что всё это не работает.
Попытки исправить архитектуру системы привели к появлению очень недружественной к пользователю, по сравнению с прежними версиями Windows - Висты, продажи которой даже сама M$ признала провальными.
Какой будет семёрка в плане безопасности - ещё увидим. Но реальность такова, что именно Windows сделала Интернет опасным. Именно она сделала их компьютерной безопасности бизнес, действующий по схемам с криминальным окрасом.
И именно Windows, благодаря большой распространённости и плохой безопасности продолжает плодить пользователей, которые в конечном итоге платят за костыли, которые появляются для того, чтобы всё это хоть как-то работало.

(7.06.2009 - 06:41) Цитировать

#59. MOP3E

hokum написал:
Во-первых, компьютер получили те, кто не в состоянии обеспечить его безопасное использование, т.к. они "не программисты ведь".

Ага, давайте теперь у них компьютер отберём. Чтобы неповадно было.

hokum написал:
Во-вторых, продажи после обретения монопольного положения шли так хорошо, что бреши - как архитектурные, так и банальные косяки в коде долгое время игнорировались в угоду "простоты и интуитивности".

Зато мы имеем поголовную компьютеризацию, чего никогда бы не достигли используя на десктопах линух или используя дорогие элитные десктопы, например, фирм Commodore или Apple.

(7.06.2009 - 09:40) Цитировать

#60. hokum

Достигли бы. Компьютеризация была бы, но пользователи были бы умнее.
Вообще, неблагодарное занятие говорить, что было БЫ. А вот оценку того, что есть я считаю правильной.
Отбирать ничего не будем. Уже и сам M$ начал понимать, что он натворил и закручивать гайки.
Теперь либо компьютерные ламеры сгинут, либо подучатся.

(7.06.2009 - 10:10) Цитировать

#61. gaal

2 FreeOS

я выцепил то, что назвали ролями из текста. звучит гордо, текст впечатляющ - хорошо маркетологи работают:) в принципе удобно. а по сути набор прог, чтобы что-то поднять - вэб, dhcp, dns и т.д. серверы.

2 Капитан_Очевидность

>В любом случае решение на линукс будет стоить дешевле, чем аналогичное на винде или макос.

не всегда.

http://p1o.ru/archives/1751

Опубликованы расчеты затрат на перевод рабочих станций основных управляющих структур Евросоюза на СПО. Затраты оказались непредвиденно большими - 76.4 миллиона евро, из них 53.9 млн евро будет стоить перевод на СПО компьютеров Еврокоммисии, 19 млн евро - Европарламента и 3.5 млн евро Аудиторского суда. Данных средств хватит на оплату лицензий на Windows в течение 36.7 лет, при этом риск оказаться в зависимости от Microsoft оценивается как незначительный, так как все тонкости взаимодействия жестко регламентированы в контракте. Тем не менее, прекращение зависимости от вендора и получение полного контроля над IT инфраструктурой, являются основными доводами в пользу миграции на СПО.

http://www.opennet.ru/opennews/art.shtml?num=20723

а вот тут съэкономило.

Перевод французской жандармерии на рабочие станции, работающие под управлением Linux, и внедрение web-приложений позволило правительству сэкономить миллионы евро на лицензиях, не считая значительного уменьшения затрат на обслуживание техники. Что особенно актуально в связи с сокращением IT-бюджета на 70%, спровоцированном мировым финансовым кризисом.

(7.06.2009 - 10:14) Цитировать

#62. MOP3E

hokum написал:
Достигли бы. Компьютеризация была бы, но пользователи были бы умнее.

Много из тех, кто сейчас крутит баранку автомобиля, хорошо разбирается в том, как он работает? Можно конечно говорить, что за руль нужно пускать только тех, кто осилит трёхмесячные курсы автомехаников...

(7.06.2009 - 10:18) Цитировать

#63. hokum

MOP3E,
автомобили - плохой пример. У нас аварийность катастрофическая.
Да и не механиков, а банально - ПДД, и правила безопасности, как на производстве.
И с обязательной пересдачей каждый год.
Но пока что это самая затратная по жизням статья в людской жатве sad

Я думаю, что достаточно людей не пересаживать за линукс, а просто научить пользоваться вендой ответственно. Но, мы имеем то, что имеем.

(7.06.2009 - 11:13) Цитировать

#64. skyfire

Цитата:
В общеи никто так и не знает как надо линукс патчить. Т.е можно разговор ог безопасности считать законченным....

2 ответа были успешно проигнорированы. Всем, конечно же, пох.й.

Цитата:
Как тут уже проходила ссылка, то стоимость некоего функционала в линуксе 99000руб. За эти же деньги можно лицензировать 15 W2K8 Standart Edidtion серверов по схеме "1+4".

1. 99000 рублей стоит Linbox Rescue Server. RESCUE. Это не для тех же целей, что и винда 2008 серверная.
2. 99000 стоит та версия, в которой поддержка винды. Для линукса она свободна и бесплатна.

Цитата:
Чем и объясняется ее популярность.

Не стоит думать, что статистика смотрит что там на серверах. Пл..хие новости: на серверах бздя и линукс. Винда на десктопах. Случаем области не перепутали?

(7.06.2009 - 11:55) Цитировать

#65. gaal

2 skyfire

в той проге всяких плагинов полно. можно проги и по-проще использовать. так:
http://safe.cnews.ru/news/line/index.shtml?2009/06/03/349461
а можно и так:http://ru.wikipedia.org/wiki/Squid трафик резать пользователям и тд. под виндовс тоже работает:)

(7.06.2009 - 12:19) Цитировать

#66. Manve

skyfire, просто гляньте сюда

https://www.redhat.com/apps/store/identity_mgt/

за ОДНУ виндовую серверную роль шапочники хотят стоимость 25ти виндовых серверов.
По остальным ролям похожая картина.

(7.06.2009 - 14:14) Цитировать

#67. hokum

Manve,
т.е. венда - для крохоборов-малобюджетников? :)

(7.06.2009 - 14:29) Цитировать

#68. skyfire

Цитата:
Centralize application settings, user profiles, group data, policies, and access control information into an operating system-independent, network-based registry.

Мне кажется, опять путаем центр управления с ОС.

(7.06.2009 - 14:29) Цитировать

#69. Manve

hokum, Винда для тех кто умеет считать деньги. А не для тех, кто накидывается на халяву, а потом платит втридорога.

(7.06.2009 - 14:50) Цитировать

#70. hokum

Вот и я думаю, что венда - как жигули. А линукс - это уже только для тех, кто может его себе позволить - имеет достаточно интеллекта или тупо много денег заплатить тем, кто его имеет. И не юзать ширпотреб

(7.06.2009 - 15:21) Цитировать

#71. skyfire

Цитата:
за ОДНУ виндовую серверную роль шапочники хотят стоимость 25ти виндовых серверов.

Забыл спросить: деление в каком классе проходят? А то может не дошел еще? Там написана стоимость $5000 или $9000. Минимальная стоимость одного сервера 2008 (стандартный, и то наверняка в говенном издании т. к. есть такой же, но дороже) - $1000 (пруф: http://www.microsoft.com/windowsserver2008/en/us/pricing.aspx). 5000/1000=5. Откуда цифра 25?

(7.06.2009 - 15:30) Цитировать

#72. ifm

Manve написал:
Винда для тех кто умеет считать деньги. А не для тех, кто накидывается на халяву, а потом платит втридорога.

Ну, или можно это так назвать... Тоже ничего получается )

(7.06.2009 - 15:41) Цитировать

#73. skyfire

Цитата:
Откуда цифра 25?

Охщи, извините, ошибся. Не заметил, что это 5 лицензий за каждую упаковку.

(7.06.2009 - 15:46) Цитировать

#74. MOP3E

skyfire написал:
Охщи, извините, ошибся. Не заметил, что это 5 лицензий за каждую упаковку.

Всё равно в пять раз больше получается.

(7.06.2009 - 16:06) Цитировать

#75. skyfire

Цитата:
Всё равно в пять раз больше получается.

Все там теперь верно. За те же 5000 можно купить 5 серверов по 5 лицензий. Правда аргумент "эта утилита не для того же, для чего ОС" остается в силе.

(7.06.2009 - 16:08) Цитировать

#76. Manve

skyfire, "эта утилита не для того же, для чего ОС"

Вы очень даже правы - в "линуксовые" 5000 я не включал стоимость самой операционки. Забыл. Добавьте сами. ))))

(7.06.2009 - 16:15) Цитировать

#77. skyfire

Цитата:
Вы очень даже правы - в "линуксовые" 5000 я не включал стоимость самой операционки. Забыл. Добавьте сами. ))))

Зачем прибавлять 0?

(7.06.2009 - 16:51) Цитировать

#78. Manve

skyfire, Зайдите на сайт RED HAT и посмотрите на этот "ноль" ))))
А для других линуксов редхатовские проги работать не будут.

(7.06.2009 - 17:01) Цитировать

#79. skyfire

Цитата:
Зайдите на сайт RED HAT и посмотрите на этот "ноль"

А где там цены написаны? А то мне лень искать.

(7.06.2009 - 17:14) Цитировать

#80. Manve

https://www.redhat.com/wapps/store/catalog.html

Заполучить операцонку от шапочников можно только оформив подписку. Без нее никак.
Минимум за десктоп - 80$. В год. Т.е каждый год надо платить.
Винда предоставляется за разовый платеж (насовсем).

(7.06.2009 - 17:24) Цитировать

#81. skyfire

Цитата:
Минимум за десктоп - 80$. В год. Т.е каждый год надо платить.

1 год - это поддержка, а не время действия лицензии.
К. О.

(7.06.2009 - 18:09) Цитировать

#82. Manve

skyfire, а поддержка и покупается. А не купить ее нельзя.
Сам дистрибутив предоставляется на условиях покупки тех. поддержки.
И никак иначе.
Можете сами попробовать )))

(7.06.2009 - 18:23) Цитировать

#83. _lexx

Мда, разве это уязвимости???

Тогда ничинайте меня атаковать
:))))))

Хоть поржу

(7.06.2009 - 19:54) Цитировать

#84. Svart Testare

_lexx,

Red Hat уже атаковали и так поставили раком, что они неделю (вы только б..дь вдумайтесь - неделю!) не могли дуплей собрать :)))))))))))))))))
http://www.securityfocus.com/news/11532

Это все, конечно же, подтасовка фактов лично Биллом Гейтсом и его лысым приспешником Баллмером. На самом деле Linux совершенно непробиваемая и надежная система, что вы! biggrin

(7.06.2009 - 23:30) Цитировать

#85. _lexx

Svart Testare, :)
Мда, жесть, может найдешь мне еще уязвимости 2007 года?)))

Сервера Ubuntu тоже были атакованы, и система не обновлялась ;)

Но где ты видишь, что что-то стало пользователю?)))

(8.06.2009 - 10:06) Цитировать

#86. gaal

2 FucKinG

излишне и хостер просит мани. сам канал шифровать не требуется. нужно только код скрыть от любопытных глаз, не данные. потребовалось бы написать код это реализующий.
(SSL сертификат 2$ в месяц)

(8.06.2009 - 16:09) Цитировать

#87. Svart Testare

_lexx,

Сам факт такой атаки на обитель Red Hat/Fedora уже ставит жирный крест на репутации Linux как самой надежной системы. И потом, возвращаясь к взлому в Red Hat - почему им понадобилась целая неделя, чтобы вернуть все в рабочее состояние? Эти суперспециалисты ничего не знают про backup?

(8.06.2009 - 16:26) Цитировать

#88. gaal

http://www.hackzone.ru/news/view/id/2339/ вот оно. Часть серверов проекта Fedora взломаны хакерами. openssh.

http://stfw.ru/page.php?id=9775 Новостной портал Microsoft взломан хакерами. не так давно.
http://news2.ru/story/99629/
Взломано 500 000 сайтов, работающих на базе ПО Microsoft. Microsoft отрицает свою вину.

На прошлой неделе ИТ-компании Websence и антивирусный вендор F-Secure независимо друг от друга сообщили о взломе почти 500 000 сайтов, работающих на базе ПО Microsoft. Исследователи сообщали, что среди взломанных сайтов присутствовали сайты правительственных учреждений, структур ООН и других.

ололо, не смываемый пазор >_<

(8.06.2009 - 16:48) Цитировать

#89. Svart Testare

gaal,

Вам бы в министерстве пропаганды работать biggrin

"Волна массового взлома - это не результат дыр в Internet Information Services или Microsoft SQL Server" :)

(8.06.2009 - 17:11) Цитировать

#90. _lexx

Svart Testare, не знаю 5 год крутится RedHat... взлома не заметил...
Ты вот ссылку сейчас дал, я честно говоря, только от тебя и узнал об этом)))
Меня мало волнует, что происходит с гигантами... Главное, что ОС как работала, так и работает...

(8.06.2009 - 17:18) Цитировать

#91. kir

"Сайты были взломаны с помощью SQL-инъекций". Просто дикий быдлокод, если сайт можно хакнуть инъекцией. Сомневаюсь, что порталы MS настолько быдлокодеры делали. Значит всё-таки в платформе дело.

(8.06.2009 - 17:32) Цитировать

#92. gaal

http://adorofeev.blogspot.com/2009/02/ntlm.html
Заметки консультанта Атака с использованием NTLM-инъекции. не достаточно? thinking

(8.06.2009 - 17:32) Цитировать

#93. Svart Testare

kir,

SQL инъекции это как раз "визитная карточка" PHP-быдла с MySQL.

(8.06.2009 - 17:41) Цитировать

#94. gaal

а бывает и так:
http://liberatum.ru/news/fundamentalnaya-uyazvimost-obnaruzhena-v-ms-sql-server-mysql-i-postgresql
Разработчик популярного среди ИТ-администраторов программного средства SQLMap Бернардо Гаимараес говорит, что ему удалось обнаружить фундаментальную уязвимость в базах данных MS SQL Server, MySQL и PostreSQL, эксплуатация которой способна привести не только в получению контроля над самой базой данных, но и операционной системой.

(8.06.2009 - 17:43) Цитировать

#95. kir

именно, что быдла. вы попробуйте хоть один более-менее серьёзный движок или портал на PHP+MySQL инъекцией взломать.
а тут порталы майкрософта. программеры - быдло или в платформе дырка? третий вариант тут как бы сложно придумать.
p.s. да вы даже этот сайт попробуйте инъекцией сломать. он на LAMP сидит.

(8.06.2009 - 17:45) Цитировать

#96. Svart Testare

gaal,

Ну не смешите тут людей biggrin

"Исходные условия:

Злоумышленник смог получить пароль локального администратора на пользовательских рабочих станциях.

У злоумышленника есть возможность определить имя учетной записи администратора домена (либо он знает фамилию, либо из имени учетной записи администратора понятно какого уровня привилегиями обладает учетная запись. Администраторы любят включать в имя “admin”, “adm” и т.п.)"

Такие исходные условия - это как дать "ключ от квартиры где деньги лежат" biggrin

(8.06.2009 - 17:49) Цитировать

#97. gaal

2 Svart Testare

это простенький пример был. можно и так.
http://www.securitylab.ru/vulnerability/201463.php
было даже так - Недостаток в SMB протоколе позволяет получить полный доступ к общим ресурсам в Windows системах. мс много отгреб с этим протоколом. 139 порт притча во языцах:D
и так было:http://www.firststeps.ru/mfc/net/netbios/r.php?12

(8.06.2009 - 17:54) Цитировать

#98. Svart Testare

gaal,

Ну так когда это было. Я ж говорю - досталось тяжелое наследие от IBMовских криворучек. И пока не почистили, не сделали SMB2, проблем было много.

(8.06.2009 - 17:57) Цитировать

#99. gaal

2 Svart Testare

ibm то тут при чем? crazy

http://ru.wikipedia.org/wiki/SMB
smb чисто мсовское изобретение

>И пока не почистили, не сделали SMB2, проблем было много.

от меня о нем узнал? wink

(8.06.2009 - 18:07) Цитировать

#100. Svart Testare

gaal,

Вам нужно срочно пройти курсы английского и начальных навыков пользования Интернетом :)
http://en.wikipedia.org/wiki/Server_Message_Block

"Barry Feigenbaum originally designed SMB at IBM."

(8.06.2009 - 18:12) Цитировать

#101. gaal

2 Svart Testare

Microsoft has made considerable modifications to the version used most commonly. Microsoft merged the SMB protocol with the LAN Manager product which it had started developing with 3Com circa 1990, and continued to add features to the protocol in Windows for Workgroups (circa 1992) and in later versions of Windows.

насколько понимаю на этом этапе добавили хэш и понеслось.

(8.06.2009 - 18:20) Цитировать

#102. Капитан_Очевидность

gaal,
>>В любом случае решение на линукс будет стоить дешевле, чем аналогичное на винде или макос.

>не всегда.
Была обширная дискуссия по поводу прехода ЕС на СПО на опеннете, лоре, цитките - в конце концов пришли к выводу, что очевиден крупный распил бабла, если брать отдельные отчёты организаций - экономия очевидна, как только делают общий обзор сразу - "превышено", "не оправдал ожиданий" - знаем эту песню. Не верю я их статистике.
http://www.opennet.ru/opennews/art.shtml?num=21827 - здесь более адекватные данные.
Не может быть использование линукс дороже использования винды, на первых порах, при избавлении зависимости от продуктов мелкософта и, вообще, платформы, да, требуются большие средства - переписать некоторый софт, офисные скрипты. Большая часть средств уйдёт на специалистов. Преимущество в том, что не будет таких расходов на лицензии от M$, освободившиеся средства можно сразу потратить на наём специалистов. Только не надо говорить, что при использовании винды специалистов нужно мало, наоборот - без эникейщиков никуда, кто будет бегать ребутить зависшие машины и тыкать кнопочки(?). Короче говоря, вся экономия упирается в дорогие M$-овские лицензии.

(8.06.2009 - 22:19) Цитировать

#103. Svart Testare

Капитан_Очевидность,

Много вы знаете про стоимость лицензий от MS! И уж тем более не знаете о специальном лицензировании, если бы речь шла о госорганах, школах, больницах и так далее. Ото б лишь языком поляпать, глупости про "дорогие лицензии" за другими повторять.

(8.06.2009 - 23:35) Цитировать

#104. pingvin

>>. Svart Testare
Ха лол пАд столом))) ну ка расскажика мне о лицензировании !давай рпуфлинк в студию а то я и слышу как народ сидит в школе и чешит репу где бы бабла взять на лицензии.

(9.06.2009 - 11:27) Цитировать

#105. gaal

блин, ну и делали бы все на qt. классный мультиплатформенный сдк. чем на этом уродстве angry

(9.06.2009 - 12:06) Цитировать

#106. Svart Testare

pingvin,

Для вас, наверное, академические лицензии - это большая новость?
http://www.microsoft.com/rus/education/licensing/Compare.mspx

(9.06.2009 - 14:20) Цитировать

#107. gaal

2 Svart Testare

>Коммьюнити не может сделать ничего толкового по двум основным причинам...

это просто:
https://stoplinux.org.ru/category/dull_blogs/good_software_isnt_really_free.html

(9.06.2009 - 14:44) Цитировать

#108. msAVA

Цитата:
#106. Svart Testare (9.06.2009 - 14:20)
pingvin,
Для вас, наверное, академические лицензии - это большая новость?
http://www.microsoft.com/rus/education/licensing/Compare.mspx

И где тама ценник?
Да, по академки, да ещё и пригрозив, что уже пообещали поставить Линукс, можно выбить цену в 150 руб/год на ПК. Но соглашение действует 1-3 года, т.е. вечно в подвешенном состоянии, на продукты не от МС это ну никак не отражается, а для одного школьного компа одних продуктов МС недостаточно.

(9.06.2009 - 15:04) Цитировать

#109. Svart Testare

msAVA,

У MS более сотни продуктов, так что есть из чего выбирать не прибегая к постороннему софту.
Чего не хватает еще в школах?

(9.06.2009 - 15:08) Цитировать

#110. Капитан_Очевидность

Svart Testare, вы так и не поняли главного, если предприятие выбирает свободное и бесплатное ПО, то за лицензии не платит вообще НИЧЕГО, хоть академические они, хоть обыкновенные. Те деньги, которые должны были быть потрачены на лицензии лучше сразу потратить на наём специалистов. Вы либо в упор фактов не видите, либо просто упоротый троль.

(9.06.2009 - 23:12) Цитировать

#111. Svart Testare

Капитан_Очевидность,

Да, специфическая такая свобода - от ответственности, от качества, от стабильной и гарантированной работы например. "Свобода быть никем" - это девиз опенсорсного коммьюнити и софта, которое оно порождает. И что такое специалисты по свободному софту? О какой специализации можно говорить если понятие "линуксобразование" отсутствует как класс? Специализации без образования НЕ СУЩЕСТВУЕТ. Так что заливайте про свою свободу дуракам, которые на это поведутся.

(9.06.2009 - 23:56) Цитировать

#112. Капитан_Очевидность

Svart Testare, интересная точка зрения, но она ошибочна.
Во-первых, вы ушли от темы экономии средств на предприятии, путём отказа от покупки лицензий на проприетарное ПО. Слив защитан.
Во-вторых,

Цитата:
Специализации без образования НЕ СУЩЕСТВУЕТ. Так что заливайте про свою свободу дуракам, которые на это поведутся.

Это бред. Но всё-таки придётся на него ответить, чтобы не смущать других посетителей сего ресурса.
Покажите мне образовательные программы, ориентированные на продукты от божественной корпорации, аналогов которым не было бы в среде опенсорс-ориентированного образования. Нет таких. Более того, если взять, к примеру, учебные курсы администраторов в Москве (наивысший уровень подготовки, доп. высшее образование) - по окончании этих курсов выдаются сертификаты: админа юникс-систем и админа вин-систем. Но это очень круто. Такое образование нужно системным интеграторам и энтерпрайз-админам.
Что касается "специализации" на свободных решениях на более приземлённом уровне, таковая не нужна, ибо человек с нормальным ИТ-образованием - хороший инженер, а хороший инженер разберётся и в опенсорс-решениях и в поделках от мелкософта, была бы адекватная документация и поддержка. Или вы считаете, что ИТ-инфраструктурой должны заниматься студенты-эникейщики, которые умеют только "винду переустановить" и "комп почистить"? Здесь скорее проблема образования в целом, в нежелании нашего государства больше внимания уделять свободным программным продуктам именно в сфере ИТ-образования. Вы ведёте дискуссию в никуда, определитесь уже с темой разговора. Я ещё один резкий перескок с темы на тему не потерплю и буду вас впредь просто игнорировать.

(10.06.2009 - 00:27) Цитировать

#113. Svart Testare

Капитан_Очевидность,

Нет никакой экономии. А вы этого не знаете, потому что вы только болтать можете о том, чего не знаете и в жизни никогда с этим не сталкивались. Экономия "здесь и сейчас" - совершенно провальное дело. Потом предприятие огреб№ет столько проблем и тратит деньги на "специалистов", которые ничего не умеют. Одно дело поставить линукс на 3-5 компах на овощеб№зе, и совсем другое - на крупном предприятии.
"Специализация не нужна" - это известная отговорка линуксоидов. То, что в линуксе не существует, объявляется ненужным. Вот и все. Ссылка на образование от проприетарных компаний, которые готовят настоящих специалистов я тут уже приводил. И это не только MS, от которой вас колбасит:

http://learning.microsoft.com/Manager/Catalog.aspx
http://www.cisco.com/web/RU/learning/netacad/course_catalog/index.html
http://www.oracle.com/global/ru/education/edu_ilt.html

Кто такой "хороший инженер" против CCDA от Cisco? Или MVP от Microsoft? Да никто. Потому что компания, которая ищет действительно специалиста, сразу спросит - какое у вас образование? какие практические навыки у вас есть? знакомы ли вы с такими-то стандартами и технологиями. Тут ваш инженер и сядет на жопу.
Я не веду с вами и со многими другими балаболами тут никаких дискуссий - тут практически нет интересных мне оппонентов - сплошные религиозные фанатики, все без исключения ненавидящие MS. С такими бесполезно беседовать, так что можете смело игнорировать меня прямо сейчас - я буду только рад.

(10.06.2009 - 00:47) Цитировать

#114. msAVA

Цитата:
#109. Svart Testare (9.06.2009 - 15:08)
У MS более сотни продуктов, так что есть из чего выбирать не прибегая к постороннему софту.
Чего не хватает еще в школах?

А как же всеми любимый Фотошоп? Кое-кому надо Паскаль. Векторный редактор, за который в школах хОчут Короля Дров. Видеоредакторы, звуковые редакторы, создание флешей. Антивирус надо, архиватор.

(10.06.2009 - 00:55) Цитировать

#115. Svart Testare

msAVA,

Зачем в школе Corel Draw и Photoshop?! Где в образовательном процессе и для каких предметов они нужны??? biggrin

Для Паскаля разве нет бесплатных IDE? Видеоредакторы, звуковые редакторы, создание флешей - это что, в школе учат? Давайте не отходить от общеобразовательного процесса. Архиваторы есть бесплатные, антивирусы тоже (например, Comodo Internet Security - отличное комплексное приложение и абсолютно бесплатное для всех применений). Да и потом, NOD и Avast для школ вроде скидки делают неплохие.
Учитывая, что у школы есть бюджет, в него легко можно вложиться, но получить нормальное ПО, которое сразу будет работать, а не требовать всяких допилок-доводок, которое выглядит по-человечески и для которого есть поддержка производителя. А если школы перевести на опенсорс, это будет катастрофа. Прозреваю вопросы родителей когда их чада выпустятся из такой "свободной" школы: "Как можно подать в суд, если в школе моему ребёнку преподают линукс? Мой ребёнок не будет знать современных технологий, он пойдёт на работу неподготовленным, безграмотным, над ним будут смеяться ровестники" и так далее. Зачем так калечить детей? :)

(10.06.2009 - 01:05) Цитировать

#116. Капитан_Очевидность

Svart Testare, продолжаем спокойно игнорировать факты? Я же сказал, программы для обучения специалистов есть. И специалисты есть, их пока недостаточно, но прогресс налицо. Надо будет, обучат. А на простого советского инженера гнать не надо. Своих "сертифицированных специалистов" сравнивайте с такими же сертифицированными со стороны опенсорса.
Конечно, вы не можете найти себе оппонента, т.к. не умеете даже читать и думать. Посему, да, лучше игнорировать.

(10.06.2009 - 02:34) Цитировать

#117. Svart Testare

Капитан_Очевидность,

"факты" = "я же сказал, программы для обучения специалистов есть" - полуночный бред линуксоида?
У опенсорса нет и никогда не будет специалистов. Зарубите себе это на носу. А хотя, что толку? Линукс же уже давно захватил весь мир biggrin

Я не ищу тут оппонентов. Мне это не нужно и не интересно, в отличие от вас - чтобы было кому рассказать про супердорогие лицензии от MS, простых советских инженеров и программы обучения опенсорсных специалистов biggrin

(10.06.2009 - 02:43) Цитировать

#118. gaal

2 Svart Testare

да как то эээ. что с тобой обсуждать? O_o ты даже элементарных вещей не знаешь.

линукс убьет разобщенность. ну. может будут где-то кучковаться. весьма показательно - на брейншторме эти олухи не понимают для чего это нужно или понимают, но не хотят. лучше наклепать еще парочку дистров.

(10.06.2009 - 08:45) Цитировать

#119. Капитан_Очевидность

gaal,

Цитата:
линукс убьет разобщенность.

Как-то слишком радикально. Можно по подробнее озвучить вашу точку зрения?

(10.06.2009 - 10:25) Цитировать

#120. gaal

deb vs kde vs ..., kde vs gnome vs ... & etc разве мало?

(10.06.2009 - 11:24) Цитировать

#121. Капитан_Очевидность

gaal,

Цитата:
deb vs kde

улыбнуло.
Это как в известной поговорке: "В начале пути линуксоид не понимает, зачем так много дистрибутивов, в конце - создаёт свой"

(10.06.2009 - 11:37) Цитировать

#122. msAVA

Цитата:
#115. Svart Testare (10.06.2009 - 01:05)
Зачем в школе Corel Draw и Photoshop?! Где в образовательном процессе и для каких предметов они нужны???

Вы это у меня спрашиваете? Это Вы спрашивайте у основной массы учителей, подсевших на "пиратки" и не понимающих, что один Фотошоп дороже их зарплаты. Однако именно такой набор прог запросили учителя при анкетировании перед "Первой помощью". И именно аналоги этих программ включены были в проект НП-18 по разработке пакета СПО для школ. "Все вопросы к МОиН РФ".

Цитата:
Для Паскаля разве нет бесплатных IDE?

Вне FOSS?? Есть только один бесплатный Паскаль: Free.

Цитата:
Видеоредакторы, звуковые редакторы, создание флешей - это что, в школе учат? Давайте не отходить от общеобразовательного процесса.

А я и не отхожу. Да, всё это есть в "Минимальных требованиях", не столь конкретизированно, но есть.

Цитата:
Архиваторы есть бесплатные, антивирусы тоже

А есть и бесплатные ОСи, но народ привык к Винде, ВинРару, Вебу и Касперскому. Вот вынь ему это и положь. БЕСПЛАТНО!

Цитата:
Учитывая, что у школы есть бюджет,

А учитывая, что этого бюджета не хватает даже на косметический ремонт, покупать техподдержку или нанимать эникейщика никто не будет.

Цитата:
А если школы перевести на опенсорс, это будет катастрофа. Зачем так калечить детей?

Какие "современные технологии" сейчас проходят в школах? Бейсик и кнопочки на MSO2000? Да какие вообще технологии придумали и внедрили MS?
Что вообще можно изучать на Винде? Работу с конкретными приложениями. которые устареют ещё до выпускного. Как вообще можно предсказать, что понадобиться, а что не понадобиться?
Дети уже искалечены, так как комп для них -- это игрушка, а не инструмент для работы. Вам нужен работник, который считает, что комп без CS или NFS -- это не комп?

(10.06.2009 - 11:40) Цитировать

#123. gaal

2 Капитан_Очевидность

опечатался:) deb vs rpm vs portage & etc

(10.06.2009 - 11:46) Цитировать

#124. Капитан_Очевидность

msAVA, с ним бесполезно спорить, проверено.

(10.06.2009 - 11:57) Цитировать

#125. gaal

2 Капитан_Очевидность

да. я так по-моему и не убедил его, что smb использует взломанный несколько лет назад алгоритм хеширования md5. много времени не требуется. в статье давали рекомендации как от снифферов защититься. (потестить жаль сам не могу - нет такой локалки под рукой) уперся рогом и ни в какую. потом написал ему про smb2. и мне же. о как круто - мс sha2 осилила O_O :D

(10.06.2009 - 12:02) Цитировать

#126. Svart Testare

msAVA,

Ей Богу, вы как ребенок! Если бы шла речь о Linux, то вопрос "какие там у них еще технологии?" был бы уместен. Но не знать про технологии MS - мягко говоря стыдно! :)
AD, Exchange/SharePoint, SQL Server, .NET.

К слову сказать, Exchange в связке с SharePoint - для линуксодиов это как красная тряпка для быка. Их просто рвет на части, потому что возразить нечем - в ответ какой-то лепет "да мы на скриптах все сделать в принципе можем" biggrin

(10.06.2009 - 12:50) Цитировать