The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Microsoft предложил модуль ядра Linux  для проверк..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Microsoft предложил модуль ядра Linux  для проверк..."  +/
Сообщение от opennews (ok), 07-Апр-20, 20:52 
Разработчики из компании Microsoft представили механизм проверки целостности IPE (Integrity Policy Enforcement), реализованный в виде LSM-модуля (Linux Security Module) для ядра Linux. Модуль позволяет определить общую политику обеспечения целостности для всей системы, указывающую какие операции допустимы и каким способом следует верифицировать подлинность компонентов. При помощи IPE можно указать какие исполняемые файлы разрешено запускать и гарантировать, что эти файлы идентичны версии, предоставленной проверенным источником. Код открыт под лицензией MIT...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52691

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от VINRARUS (ok), 07-Апр-20, 20:52   +55 +/
svchost.ko ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #29, #42

2. Сообщение от Аноним (2), 07-Апр-20, 20:54   +12 +/
Создать надуманную проблему, чтобы героически ее решать.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #33, #89, #149, #168, #234

3. Сообщение от Лысьва (?), 07-Апр-20, 20:55   +3 +/
Чтоб WSL-у нескучно было... Если ЭТО окажется в ядре, пиши пропало.
Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 07-Апр-20, 20:56   –3 +/
Давно пора!
Ответить | Правка | Наверх | Cообщить модератору

5. Сообщение от Аноним (5), 07-Апр-20, 20:58   +12 +/
Embrace, Extend, and Extinguish

Майкрософт ничего другого и не делает

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #69, #95

6. Сообщение от заминированный тапок (ok), 07-Апр-20, 20:59   +/
>IPE нацелен на создание полностью верифицируемых систем

наподобие Windows? ллолушки

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #125

7. Сообщение от Корец (?), 07-Апр-20, 21:00   +1 +/
Что-то мелкомягкие слишком уж активно в линуксы лезть стали. Чую, что у Лёньки появится достойный конкурент.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #21

8. Сообщение от neAnonim (?), 07-Апр-20, 21:00   +1 +/
сертификаты безопасности теперь и в linux. (+демон сканер)

наконец linux сможет занять место windows на обочине прогресса

Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 07-Апр-20, 21:01   +1 +/
какие ж они молорики, из микрософта. трудятса, не покладая рук, для безопасности и верификации юзера))
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от Аноним (10), 07-Апр-20, 21:02   +8 +/
Что бы Microsoft ни делал, всё равно банальное огораживание получается.
Ответить | Правка | Наверх | Cообщить модератору

11. Сообщение от Anonimous (?), 07-Апр-20, 21:07   +18 +/
как это парадоксально не звучит, но разработчики систему которой многие рекомендуют использовать исключительно с антивирусом, учат других как делать систему безопасной.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36, #189

12. Сообщение от Аноним (12), 07-Апр-20, 21:15   +16 +/
> IPE нацелен на создание полностью верифицируемых систем

На создание полностью тивоизированных систем они хотели сказать. Что бы я свой собственный код на своём собственном телефоне не мог выполнять, а они могли выполнять любой свой код на моём телефоне без моего ведома или разрешения.

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 07-Апр-20, 21:25   +6 +/
Микрософт пришел - порядок навел
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

15. Сообщение от Xasd5 (?), 07-Апр-20, 21:32   +/
дай угадать -- при анализе реализации (если кто ещё и тратить время будет) окажется что майкрософт надопускало кучу разных гонок при работе со структурами и сделало больше дополнительных дырок в ядре :-)

постоянно всякие рыцари на белом коне хотят сделать очередной модуль безопасности

Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 07-Апр-20, 21:41   +11 +/
Чтобы пройти проверку целостности нужно заплатить в Майкрософт. Отличный бизнес я считаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #103

17. Сообщение от Аноним (16), 07-Апр-20, 21:43   +2 +/
Привязать к системд забыли.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #44

18. Сообщение от Аноним (19), 07-Апр-20, 21:43   +1 +/
>Предложенный механизм может применяться в прошивках для встраиваемых устройств, в которых всё программное обеспечение и настройки специально собираются и предоставляются владельцем

Ни разу не тивоизация.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #120, #128

19. Сообщение от Аноним (19), 07-Апр-20, 21:45   +/
Или достойный соратник.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

20. Сообщение от Аноним (19), 07-Апр-20, 21:50   +1 +/
[sarcasm]Микрософт пришел - порядок навел[/sarcasm]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

21. Сообщение от Аноним (21), 07-Апр-20, 21:53   –4 +/
Скорее у майкрософт достойный продукт
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #35

23. Сообщение от And (??), 07-Апр-20, 22:02   +3 +/
Это в следующем квартале. Название: windowsd
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #30

24. Сообщение от Аноним (24), 07-Апр-20, 22:04   +1 +/
заверяется это все подписью микрософта?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #130, #156

25. Сообщение от Паштет (?), 07-Апр-20, 22:11   +9 +/
А когда 10 лет назад в ядро вкрячили SELinux (один-в-один тоже самое) - это не надуманную проблему решали?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #47, #51, #188, #230

26. Сообщение от Анончик9999 (?), 07-Апр-20, 22:33   –32 +/
Ребята!У меня такая проблема! На днях на один с ноутов с 8 Гб ОЗУ и HDD поставил Linux Mint 19.3 для близкого и не очень понимающего в интернете человека. После напряга оперативы за 60% комп начинает адски тормозить, потому что начинает отжирать от 200 МБ свопа. Ребята, когда ваш Linux нормально научится работать с недостающей и распределением памяти с коробки? Уже 2020 год на дворе, а ваша десктопная поделка и дальше, г*вно! Не надо мне рекомендовать другие дистры, там всюда однаково. Б...ть, после долгого перерыва хотел немножко порадоваться за Линукс, но, как раньше, без матов никак!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #28, #34, #38, #40, #48, #49, #55, #61, #65, #66, #67, #71, #76, #94, #107

27. Сообщение от Аноним (27), 07-Апр-20, 22:34   +/
Они придумали LKRG
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #158

28. Сообщение от VINRARUS (ok), 07-Апр-20, 22:44   +/
> Ребята, когда ваш Linux нормально научится работать с недостающей и
> распределением памяти с коробки? Уже 2020 год на дворе, а ваша
> десктопная поделка и дальше, г*вно! Не надо мне рекомендовать другие дистры,
> там всюда однаково.

Никогда, по этому https://www.opennet.ru/opennews/art.shtml?num=52136

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #84

29. Сообщение от Онаним (?), 07-Апр-20, 22:46   +1 +/
svchost.kokoko
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

30. Сообщение от Аноним (13), 07-Апр-20, 22:51   +3 +/
LGAd - Linux Genuine Advantage
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от And (??), 07-Апр-20, 22:55   +2 +/
Мда. Даже как-то и не смешно... Промеж прочего.

Уж больно недолог был тот период, когда про удобство и качество не было чего возразить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

32. Сообщение от Урри (?), 07-Апр-20, 22:56   +7 +/
Бойтесь данайцев, дары приносящих.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #245

33. Сообщение от dkotovemail (?), 07-Апр-20, 22:57   –2 +/
Политики одобряют...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

34. Сообщение от Anonimousemail (?), 07-Апр-20, 22:57   –7 +/
Рили 2020год? Вроде как SSD везде в 2020году...
А если нужно штоб норм роботал своп, то не ставь што попало. Установи Linux Mint Debian Edition или Debian с XFCE, и не морочь людям голову. Я поднимал на 1гб ОЗУ на флешке Debian с XFCE и вроде как норм роботало, а у тебя сдесь 8гб ОЗУ и х*рь пойми в каком состояние HDD, так еще и ставишь всякую по**ень сделаную с Ubuntu-и (каноникал вертала на х*ю вашу ОЗУ со своими SNAP пакетами...).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #53

35. Сообщение от Сергейemail (??), 07-Апр-20, 23:00   +5 +/
Как можно "майкрософт" и "достойный продукт" ставить в одно предложение?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #37, #117, #124

36. Сообщение от And (??), 07-Апр-20, 23:02   +4 +/
Они делают другое: чтобы нельзя было снять скриншот, сохранить страницу. Блокируют возможности устанавливать какой вздумается софт.

Это нужно как просто для вариантов бизнеса с контентом, так и для внедрения в корпорациях, чтобы никто ничего без ведома менеджера майора не принёс и не отвлёкся.

Отбирают у пользователя возможности владеть и делиться информацией в пользу возможностей получать на время контент только на одном экране. Где браузер без логина вообще ничего не покажет.

В таком это всё плане.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #127

37. Сообщение от And (??), 07-Апр-20, 23:04   +/
Там точка не стоит в конце предложения.

Просто не дописано, чего именно достойный продукт. А то модераторы сотрут. ;)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #45

38. Сообщение от And (??), 07-Апр-20, 23:07   –1 +/
> ноутов с 8 Гб ОЗУ и HDD поставил Linux Mint 19.3 для близкого и не очень понимающего в интернете человека. После напряга оперативы за 60% комп начинает адски тормозить,

4Гб, полёт нормальный, продолжаю наблюдение, буду держать в курсе.

А если серьёзно: дело в размере веб страниц, а не в операционке. На 4Гб без свопа вполне терпимо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #39, #41

39. Сообщение от And (??), 07-Апр-20, 23:08   –1 +/
Ставить надо 20.04 или 18.04, если для такого человека. Срок поддержки обновлениями и стабильность внешности интерфейса будет играть немало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

40. Сообщение от Q (??), 07-Апр-20, 23:10   +2 +/
объем проблем прямо пропорционален кривизне рук ... все  там работает ... просто не хочешь .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

41. Сообщение от нах. (?), 07-Апр-20, 23:31   +/
расскажите же, с какими конями вы смотрите прон, что при восьми гигабайтах (как у этого дятла) "дело в размере веб-страниц"?

Mem:       3085136    2440344     644792          0     373532     748488
-/+ buffers/cache:    1318324    1766812
Swap:      4194300      14356    4179944

два, сцуко, разных, браузера. Больше полусотни вкладок, десяток окон (да, у меня нормальная операционная система, в ней можно открыть больше одного окна).
Ну, разумеется, я по привычке закрою ненужный oowriter, прежде чем лезть обрезать скан в gimp - но даже если не закрою, никаких ужасов не произойдет.
Своп работает как и должен - совсем неиспользуемое потихоньку высвапливается, сохраняя свободную память для кэша и запуска чего-то большого.

Что вот я делаю не так?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

42. Сообщение от mail (?), 07-Апр-20, 23:33   +4 +/
Long Live the FreeBSD!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #50

43. Сообщение от anonos (?), 07-Апр-20, 23:36   +2 +/
Спасибо не надо
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #159

44. Сообщение от нах. (?), 07-Апр-20, 23:36   –1 +/
это к IBMhat. У microsoft уже есть одна windows, линуксы они используют не для их 6ешплатной имитации.

Сказали ж тебе - какие-то файрволы у них на нем собраны. Зачем бы файлволу сцистемда? Заманаешься мильен ее запчастей подписывать и в ядро эти подписи сохранять такой вот хреновиной.

Там, небось, и инитом-то шелл-скрипт, запускающий единственный в системе бинарник, помимо бизибокса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

45. Сообщение от pin (??), 07-Апр-20, 23:42   +/
Надеюсь Торвальдс передаст дела Балмеру. Ну так, чисто поржать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

46. Сообщение от Аноним (46), 07-Апр-20, 23:42   +1 +/
Конкурируют с системд за влияние
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от DerRoteBaron (ok), 07-Апр-20, 23:43   +5 +/
Да кажется нет, Selinux это от браузера, который словил RCE, а это для того, чтобы этот браузер нельзя было обновить
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #68, #227, #243

48. Сообщение от Аноним (48), 07-Апр-20, 23:44   –1 +/
Комп автоматически использует оперативку по полной программе, а под приложения даже в тяжких случаях хватало и 4 гигов из коробки, и это не говоря уже о том, что вашему "не очень понимающему в интернете" человеку хватит и мобильника с 1 гигом оперативки, который о боже работает на линуксе. Да, в нём используются специфичные вещи, но это заслуга конкретно дистрибутива Android, что оно через жопу, но работает. И, как уже выше написали, не ставьте всякое дерьмо, а устанавливайте нормальный дистрибутив.
Из-за таких троллей реально же люди будут думать, что линукс нормально работает только на тостерах, а жаль.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

49. Сообщение от ABATAPA (ok), 07-Апр-20, 23:44   +/
Он работал "нормально" (практически отлично) ещё тогда, когда Windows не умела использовать свободную память для кэширования, правильно её освобождать и грузила кэши в своп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

50. Сообщение от Анонимemail (50), 07-Апр-20, 23:45   +1 +/
Я с фряхой уже 6 лет. Шикарная ОС. Рекомендую.Не, ну кому докеры с k8s надо, тем да, не понравится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #114

51. Сообщение от Аноним (48), 07-Апр-20, 23:46   +/
SELinux решает проблему прав доступа, когда можно, например, взять и создать юзера с нулевым идентификатором и работать по факту с правами рута. А вообще возьмите и почитайте, для чего это придумано и, кхм, когда это было добавлено в ядро.
Спойлер: не десять лет назад, а намного раньше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

52. Сообщение от Аноним (52), 07-Апр-20, 23:47   +/
Перевелосипедили veriexec, которому в бздах 100 лет в обед? Че-то поздновато!
Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от Аноним (53), 07-Апр-20, 23:51   –2 +/
> Рили 2020год? Вроде как SSD везде в 2020году...

Своп на ssd? Рили? Чтоб через полгода бежать за новым?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #56, #59

54. Сообщение от Аноним (48), 07-Апр-20, 23:53   –2 +/
Пфф, чё за бред. Как модуль ядра защитит систему от чувака, который имеет физический доступ к системе и может как минимум взять и расчехлить вообще все данные из под своей системы? От этого спасает только шифрование диска, а при уже запущенной системе от этого дерьма прекрасно спасает грамотная настройка политик доступа (на которую в последнее время во многих школо-дистрах забивают хер). Тупорылая тивоизация, в очередной раз.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

55. Сообщение от Setor (??), 07-Апр-20, 23:57   +1 +/
Слушайте, я вот везде, кроме дома, живу на Eeepc901, 32-битная одноядерная машинка с одним (одним, Карл) гигом памяти, и ничего, и всё работает, и не тормозит... и свопа там, между прочим, вообще нет.  Вот что я делаю не так, а?  Может, это потому что оконник у меня fvwm2, а не гноме-кедеё всякое?  Или, может, потому что браузер palemoon?  Ну вот где, где меня накололи, а?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #63, #73

56. Сообщение от Варенье (?), 07-Апр-20, 23:59   +5 +/
s/пол/четыре /

SSD прекрасно живут под нагрузкой от свопа. Ну и трястись по поводу времени жизни расходника как-то странно — к моменту блокировки ячеек железка станет неактуальной.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #92

57. Сообщение от Аноним (58), 08-Апр-20, 00:07   +13 +/
Большинство комментариев в теме прекрасно раскрывают всю суть "сообщества" Линукса: элитизм, ненависть к любым другим способам создания ПО, иррациональность и слабое понимание предмета (или полное непонимание).

// b.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #115, #116, #150

58. Сообщение от Аноним (58), 08-Апр-20, 00:08   –1 +/
Идu0т, в теме есть хоть слово про физическую защиту? Как ты себе вообще представляешь себе её, если только у тебя вся система не 100% на ROM?

// b.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #152

59. Сообщение от Anonimousemail (?), 08-Апр-20, 00:16   +1 +/
У мення ноут где только SSD уже более полу года роботает нормально с свопом и шустро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

61. Сообщение от Аноним (63), 08-Апр-20, 00:19   –1 +/
>потому что начинает отжирать от 200 МБ свопа

Нет, не поэтому, лол. Такое может быть, только если диск посыпался (и уже давно), но тогда проблемы со свопом были бы меньшей из проблем. У меня в десктопе стояли разные "серверные" вдшки (не очень серверные, просто 7200 оборотов) и заполнения свопа я не видел совершенно, пока он не кончался весь до конца. Правда вот при _очень_ активном IO может видосик подлагивать, или интерфейс, но венда с виртуалкой на ней вообще вещалась на хосте при активности в госте.

Купи ссд короче и не парь мозг людям, если нормальный дистр выбрать не можешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #74

62. Сообщение от Аноним (62), 08-Апр-20, 00:20   +11 +/
Вот мы и добрались до стадии Extinguish! :-)
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Аноним (63), 08-Апр-20, 00:21   +4 +/
Как минимум это много боли. Зачем так жить -- неизвестно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

65. Сообщение от НяшМяш (ok), 08-Апр-20, 00:31   +/
/etc/sysctl.conf

vm.swappiness = 10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #77

66. Сообщение от annual slayer (?), 08-Апр-20, 00:35   +/
отрегулируй параметр "swapiness", он в убунте, если не изменяет память, как раз по-умолчанию стоит в 60%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #79

67. Сообщение от всея Интел (?), 08-Апр-20, 00:46   +1 +/
1. Linux mint xfce . Сменить тему по вкусу
2. Своп отключить, он не нужен для 8гиг
3. Установить драва на видюху

Радуешься стабильной работе ОС и не отвлекаешься на нее.
---
Xfce это похоже одно из самых лучших что случилось с дектопным линуксом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #82, #100

68. Сообщение от нах. (?), 08-Апр-20, 00:53   +5 +/
там вроде и от rce тоже - в смысле, от внезапной попытки такого браузера подработать еще и dhcp сервером, к примеру, или почитать какие-нибудь файлы, которые браузеру читать не полагается, тоже поможет.

Но оно вообще не для ваших браузеров ни разу, просто белки-истерички опеннета, как всегда, о своем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

69. Сообщение от Аноним (69), 08-Апр-20, 00:53   +2 +/
Мне кажется им проще по открывать всякое окружение из своей ОС и засунуть во вражескую, и пускай сообщество пилит ОС, а они деньги будут тратить на облачные технологии (и так уже вторые после Амазона (на всех стульях не усидеть сразу)).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #147

70. Сообщение от Аноним (70), 08-Апр-20, 00:57   +2 +/
Одному мне отчего-то грустно?
Какое-то рекурсивное дежавю...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #187

71. Сообщение от Аноним (71), 08-Апр-20, 01:03   +2 +/
Это известная проблема с довольно простым решением - можно даже назвать своеобразным тестом на пригодность. Линукс вам не винда и не совсем понятно чему вы собрались радоваться не умея решать тривиальные проблемы. Моя система не тормозит даже с полностью забитым свопом :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #101

72. Сообщение от Аноним (72), 08-Апр-20, 01:16   –1 +/
Сколько истерики от реализации подписывания в стиле WHQL для Linux... Конспирологи прибежали отсвечивать шапочками из фольги объявляя ЕЕЕ в новости о модуле, который вряд ли нужен кому-то кроме MS.

Для generic-систем ясное дело это не подходит, потому что generic-системы не существует, вместо этого есть дистрибутивы. Дистрибутивы, которые targeted policy многие-то не могут предоставить. И админы/пользователи, которые SELinux/Apparmor отключают... там полный мрак.

Ну вот нужно им проверять бинари по подписям и разрешать только те которые верифицированные, совместимые, неподдельные и правильной версии. Видимо выложили, вдруг кому-то еще это надо... не понятно только кому и зачем. Десктопного пользователя-дурака, которого надо няньчить нету, а админы в широкой массе всё делают по хаутушкам, половина которых начинается с "выключаем селинукс" и заканчиваются "и вот этот докер/демон/скрипт мы будем запускать от рута".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #141, #157

73. Сообщение от Анончик999 (?), 08-Апр-20, 01:28   +/
о, жлобы повылезали! На этом ноуте раньше 10-чка нормально работала, насиловали по полной, с файла подкачки хорошо откачивалась! А с этим вашим е...ым свопом постоянные проблемы на разных компах, уже с 10-ток лет одни страдания! С коробки нормально не сделаете, постоянно надо гаечным ключем в заднице пингвинчика ковыряться! Я не привык экономить, естественно открыл Хром с Оперой по 10 вкладок, Zoom, Viber, SuperTuxKart... Система сожрала 5 Гб ОЗУ и 200 МБ свопа, после чего стала адски тормозить. Закрыл SuperTuxKart, Опера и Zoom. Всеравно висла, потому что 200 МБ свопа не исчезло, а потом система стала раком! Пришлось снова вручную перезагружать!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #93

74. Сообщение от Анончик999 (?), 08-Апр-20, 01:33   –3 +/
да-да, посыпался. На другом ноуте тоже такая же жопа! И раньше с других компов тоже зависала система! Линукс нормально работает до того, пока не растет своп!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #75, #80

75. Сообщение от Ordu (ok), 08-Апр-20, 01:41   +3 +/
У труЪ сисадминов есть аура, которая приводит к тому, что даже неработающий компьютер работает в его присутствии, хотя прекращает работать сразу, как он уходит. Ты же видимо имеешь ауру противоположного типа, и компьютеры прекращают работать в твоём присутствии. Смени род деятельности, займись чем-нибудь далёким от компьютера, и всё будет хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #78

76. Сообщение от Anonymou (?), 08-Апр-20, 01:41   –1 +/
Переведи пожалуйста на русский?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

77. Сообщение от Анончик999 (?), 08-Апр-20, 01:42   –1 +/
Ставил раньше! Но всеравно рано или поздно система намертво зависала. Чем меньше vm.swappiness, тем жёстче система будет виснуть, когда почти закончилась ОЗУ! Я не привык экономить и закрывать программы по принуждению! А еще очень бесит терять данные! На Винде у меня много программ открыто и система очень-очень редко может намертво зависнуть: открытые программы загружает с файла подкачки, а не прекращает их работу. Жаль, что на Линуксе постоянно с этим проблемы и нету улучшений в этом направлении!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

78. Сообщение от Анончик999 (?), 08-Апр-20, 01:45   –2 +/
Я тоже могу настроить своп или выключить его! Но почему это не сделать из коробки, как в Винде?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #81, #83

79. Сообщение от Анончик999 (?), 08-Апр-20, 01:51   –1 +/
Ставил раньше на 20. Когда расходы ОЗУ были больше 6,5 ГБ ОЗУ, система могла намертво зависнуть! А вот если по умолчанию, то после использования 4 ГБ с 8 ГБ ОЗУ по-тихоньку выростал SWAP, система начинала тормозить с его нарастанием, но все же работала!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #88

80. Сообщение от Аноним (63), 08-Апр-20, 01:51   +/
Так отключи, в чём проблема вообще. Это в венде не отключается, а в линуксе-то без проблем. Лично у меня на 8 без свопа зависает, только если несколько браузеров с кучей вкладок открыть, в довесок к 3 гигам, занятым разными нужными вещами. Тогда только приложения начинают умирать. И это кеды, и памяти я никогда не экономил -- всегда сотни окон открыто.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #86

81. Сообщение от Аноним (63), 08-Апр-20, 01:54   +/
> Я тоже могу настроить своп или выключить его! Но почему это не
> сделать из коробки, как в Винде?

В венде из коробки адок с динамическим свопом (а иначе и нельзя, кому-то 1 к 1 с памятью свопа хватит, кому-то этого мало), он ещё и фрагментируется, хех. Лично я предпочитаю ставить минимальный своп (потому что он не отключается) и терпеть падающие приложения, вместо содома и гоморры от свопинга в ней.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

82. Сообщение от Анончик999 (?), 08-Апр-20, 01:58   –3 +/
Тут не в оболочке проблемма, а в программах. Ну, пусть XFCE жрет на 700 МБ ОЗУ меньше! Открыть дополнительно, например, Skype и проблема та же. Не знаю, как у тебя, а у меня очень часто расходуется больше 8 ГБ ОЗУ. Еще лет так 4 назад, когда пользовался Ubuntu 16.04, система могла использовать до 12 ГБ памяти. Очень часто терял данные, так как приходилось перезагружать вручную. Потому стал работать на 10-чке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

83. Сообщение от Ordu (ok), 08-Апр-20, 01:58   +/
> Я тоже могу настроить своп или выключить его! Но почему это не
> сделать из коробки, как в Винде?

Ты такой странный... У меня всё работает, как раз минт я ставил на ноут, и у меня всё работало из коробки. Я даже не разбирался, есть там своп или нет. Я говорю тебе, это твоя аура всё портит. Это как у моей мамы -- она когда подходит к технике, техника ломается. Причём загадочным образом -- я потом, бывает, подолгу гадаю как так вышло и не всегда нахожу ответ. Но в отличие от тебя, моя мама нашла в себе силы признать свою безнадёжность, и не подходит к технике без особой необходимости.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #85

84. Сообщение от Анончик999 (?), 08-Апр-20, 01:59   –3 +/
Хочется, чтобы система не убивала программы при нехватке памяти, так как теряешь данные, а загружала со свопа не очень сильно зависая, как это делает Windows!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

85. Сообщение от Анончик999 (?), 08-Апр-20, 02:03   –2 +/
не умничай, у меня на Windows компьютеры хорошо работают годами!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

86. Сообщение от Анончик999 (?), 08-Апр-20, 02:08   –1 +/
Я могу отключить, но тогда умирают программы при нехватке ОЗУ и, как следстие, теряются данные. Просто бесит, что в Windows с этим намного лучше для домашнего пользователя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #99

87. Сообщение от leap42 (ok), 08-Апр-20, 02:31   +/
что-то я никакого кода по ссылке не нашел, репа пустая...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #96

88. Сообщение от Аноним (63), 08-Апр-20, 02:32   +/
А, так в этим видимо твоя проблема. Я ставлю 99 и всё прозрачно свопится, я даже не замечаю. По поводу разрастания и зависания, проверь не включены ли всякие zswap и zram, я с zswap наблюдал фактическое исчезновение памяти в никуда -- как раз приложения начинали падать, хотя своп должен быть вообще свободен (он вроде как занят zswap был, но пустыми данными). Проверял swapoff/swapon. А сколько своп? Больше 2 гигов особого смысла нет ставить. Вообще странно, что там 8 гигов не хватает для работы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #91

89. Сообщение от Вася (??), 08-Апр-20, 02:32   +1 +/
Нет. Не надуманную. Гугли uefi implants, и вообще в разрезе протекания ядра от случая к случаю, можно много чего подменить. Не надо совсем ms за дураков держать, проблема есть и она решена хорошо только у брендовых chromebook типа pixelbook - цепочка доверия ко всем девайсами и прошивкам идёт от специального чипа cr50, потом readonly часть биоса (которая деактивируется только физическим снятием батареи или отвинчиванием спец болта в старых хромбуках)

Потом образ загрузчиков и ядра системы бьется на чанки которые постоянно сверяются.

Каждая вкладка в хромоси запускается в изоляции, плюс есть для юзеров отдельно гипервизор kvm (termina) и там подняты lxd контейнеры

Кароч пока это невзламываемая ось много лет, за взлом очень жирное баг баунти стоит, суммарно под $лям. Пока никто не забрал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #90, #123, #136

90. Сообщение от Вася (??), 08-Апр-20, 02:36   +/
То есть и от badusb и всяких dma- атак через thunderbolt все прикрыто,и всего что известно (они даже wpa2 krack прикрыли на уровне патча поведения клиентского wifi)

К слову новые Маки с процом T2 тоже озаботались полным integrity check, но сама ось не так захардтвикана как Хромось

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

91. Сообщение от Анончик999 (?), 08-Апр-20, 02:51   –1 +/
8 ГБ своп, также люблю ставить на гибернацию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

92. Сообщение от Celcion (ok), 08-Апр-20, 02:57   –2 +/
> времени жизни **расходника**

Владельцы макбуков молча смахнули слезу...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

93. Сообщение от Celcion (ok), 08-Апр-20, 03:03   –1 +/
Прими как данность - с сегодняшними вебсайтами, написанными погромистами на Реакте и Ангуляре, и приложениями, написанными на Электроне, тебе с твоими 8 гигами оперативы страдать в любом случае. Где-то чуть больше, где-то чуть меньше. Раз ты "нежлоб" - сходи да купи пару планок по 16 гигов, что ты мозги людям выносишь...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

94. Сообщение от Коломойский (?), 08-Апр-20, 03:06   +/
рецепт простой:
скажи своему близкому человеку чтобы он одновременно больше 20-ти вкладок с порнухой не открывал
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #102

95. Сообщение от Celcion (ok), 08-Апр-20, 03:10   +/
> Copy-paste, don't think, mindlessly spread

Поправил, не благодари.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

96. Сообщение от Celcion (ok), 08-Апр-20, 03:14   –3 +/
Пустая не репа, а чья-то голова...
https://github.com/microsoft/ipe/blob/master/docs/faq.md
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #87 Ответы: #118

99. Сообщение от Суп из потрошков (?), 08-Апр-20, 03:32   +/
Бесит, что в виндовз лучше? Зачем вас это бесит? Нужно этому радоваться же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86

100. Сообщение от Суп из потрошков (?), 08-Апр-20, 03:35   –2 +/
Гибернация не нужна вам? Ах да, ваше поделие же в двух случаях из трёх этого же не осиливает. В 2020 году. А потому что нинужна же, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

101. Сообщение от Суп из потрошков (?), 08-Апр-20, 03:37   –2 +/
Линукс не винда. Тут постоянно нужно решать проблемы. Согласен, чО - серьёзная же система.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

102. Сообщение от Суп из потрошков (?), 08-Апр-20, 03:39   –1 +/
А почему нет? Я под виндой открываю. И норм. В линуксе ограничение на количество вкладок с порнухой чоль? Но не удивлён.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

103. Сообщение от Суп из потрошков (?), 08-Апр-20, 03:42   +/
Преценденты уже были? Хотелось бы, чтобы были. Меня бы это порадовало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #139, #170

105. Сообщение от OpenEcho (?), 08-Апр-20, 03:45   +2 +/
История о том, как барон Мюнхаузен вытаскивал себя из болота...

Как же тяжело понять простую вещь, - сам себя не проверишь !

Проверить целостность гарантированно - можно только offline...
Если система заражена (макаками, которые очень любят работать от рута), то модуль даже кернела не может гарантировать целостность системы...
Перетаскивать не работающий концепт из одной оси в другую... хотя макаки опять победят, они любят - "we moving fast, we breaking things..." и да, еще - как "у всех"...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #207

107. Сообщение от Иван Демидов (?), 08-Апр-20, 03:47   +2 +/
Это новый маркетинговый ход? Сижу на убунту 18.04 на работе и дома. Из проблем заметил только то что микровон на камере без перезагрузки не определяется. А так у меня система не выключается вообще. Уходит в спящий, суспенд он мемори. И браузер не закрывается и ни че норм. Ничего не настраивал вообще, бубунта из коробки. Так что вы батенька либо 3,14здабол, либо рукожоп которых на свете мало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

112. Сообщение от Аноним (-), 08-Апр-20, 04:13   +3 +/
От Майкрософт нам ничего не нужно!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133, #134

114. Сообщение от Celcion (ok), 08-Апр-20, 05:05   +3 +/
Шикарной она была лет 15 тому назад. Сейчас же она понравится лишь тем, кому надо вернуть их 2007 год.
Тем, кому надо работать (да и не только) - она понравится едва ли.
Не повезло фряхе в своё время, не заприметили её богатенькие корпорации и не стали вваливать деньги в развитие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #122, #223, #229

115. Сообщение от Аноним (115), 08-Апр-20, 06:08   –1 +/
Как будто что-то плохое! Да за один элитизм можно фсё прастить, остальное всё просто приятным бонусом идёт!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

116. Сообщение от Аноним (116), 08-Апр-20, 06:12   +/
>ненависть к любым другим способам создания ПО

чистой воды ложь.
т.к. большинство линуксофилов ушли от венды просто потому что устали жрать кактус.
Венда не смогла удержать тех кто изначально был лоялен к микрософту. венда не смогла вовремя предложить альтернативу безопасности линукса

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #119, #160, #192

117. Сообщение от Анонзо (?), 08-Апр-20, 06:16   +/
Очепятка, скорее всего. Он хотел написать "отстойный".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

118. Сообщение от leap42 (ok), 08-Апр-20, 06:23   +3 +/
> Пустая не репа, а чья-то голова...
> https://github.com/microsoft/ipe/blob/master/docs/faq.md

на себя намекаете? по ссылке, что вы предоставили, написано, что код есть в рассылке

появляется ли код в репе от того, что он есть в несвязанной рассылке? для тех, кто не способен этого понять, подскажу: нет, репа по-прежнему пуста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #121

119. Сообщение от Celcion (ok), 08-Апр-20, 06:26   +1 +/
> т.к. большинство линуксофилов ушли от венды просто потому что устали жрать кактус.

Эта оправдалка работала во времена Win98/2000 и отчасти XP. Сейчас же этим можно оправдать лишь, разве что, желание вместо того, чтобы жрать кактус - применить его анально. Потому что проблем с линуксом на десктопе еще больше.

> венда не смогла вовремя предложить альтернативу безопасности линукса

"Безопасность" уровня "неуловимый Джо" винда никак не может предложить пользователю в силу того, что неуловымим Джо не является.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116 Ответы: #146, #155, #186

120. Сообщение от Celcion (ok), 08-Апр-20, 06:31   +/
> Ни разу не тивоизация.

То самое чувство, когда знаешь какое-то умное слово, но не знаешь куда бы его вставить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

121. Сообщение от Celcion (ok), 08-Апр-20, 06:39   +/
> на себя намекаете? по ссылке, что вы предоставили, написано, что код есть в рассылке

Да, там написано где найти код. Тебе ведь код нужен был? Или доколупаться непонятно до чего? Во втором случае, конечно, всё сложилось удачно - доколупался, Mission passed, Respect +.

> появляется ли код в репе от того, что он есть в несвязанной рассылке?

Там появляется информация для тех, кому нужен код, а не бессмысленные комментарии ни о чем писать.

> для тех, кто не способен этого понять, подскажу: нет, репа по-прежнему пуста.

Так ты определись - тебе код нужен, или поумничать. Где найти код - там написано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #163

122. Сообщение от _ (??), 08-Апр-20, 06:49   +5 +/
Вот в новости и написано что мелкомягкие работают над тем чтоб тебе снова нравилась фряха :-D
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #131

123. Сообщение от Аноним (123), 08-Апр-20, 06:57   +/
> Гугли uefi

Точно. И еще накати на все это ViPNet SafeBoot. Следующий этап - вообще не включать компьютер.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89 Ответы: #200

124. Сообщение от userd (ok), 08-Апр-20, 06:57   +1 +/
Когда-то MS создала для CP/M M80 (MACRO-80), F80 (FORTRAN-80) - вполне себе достойные продукты.
;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #126

125. Сообщение от Аноним (123), 08-Апр-20, 07:00   –1 +/
Этих версий? https://fstec.ru/normotvorcheskaya/informatsionnye-i-analiti...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #171

126. Сообщение от Аноним (123), 08-Апр-20, 07:01   +2 +/
Она это не создавала. Плохо изучили историю любимой корпорации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124 Ответы: #142

127. Сообщение от Аноним (123), 08-Апр-20, 07:03   +/
> Это нужно как просто для вариантов бизнеса с контентом, так и для внедрения в корпорациях, чтобы никто ничего без ведома менеджера майора не принёс и не отвлёкся.

Так уже. Альты, Астры и т.п.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #172

128. Сообщение от Аноним (123), 08-Апр-20, 07:05   +/
Там же не сказано, кто владелец.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

130. Сообщение от Аноним (123), 08-Апр-20, 07:06   +1 +/
"Так других же нет" (с) Др. Борменталь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

131. Сообщение от Celcion (ok), 08-Апр-20, 07:06   +6 +/
> Вот в новости и написано что мелкомягкие работают над тем чтоб тебе снова нравилась фряха :-D

Как бы так помягче сказать... Если бы не все эти "мелкомягкие" и прочие корпорации, вваливающие миллионы баксов в разработку и пропихивание линукса, этот самый линукс так и остался бы погремушкой финского студентика. А фряха бы мне и многим другие по прежнему так и нравилась бы.
Я понимаю, что с высоты своего локалхоста большинству местных экспертов кажется, что это благодаря комьюнити (и лично им, конечно же) линукс популярен, востребован и развивается, так что извини, если разрушаю твой внутренний мир, говоря, что это не совсем так.
Ну и разумеется, по давней традиции линуксового камьюнити, в дающую что-то руку принято срать, если это какая-то "не такая" рука. Тут нет ничего нового и удивительного.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122 Ответы: #218, #263

133. Сообщение от Аноним (123), 08-Апр-20, 07:11   –1 +/
Когда чистил свежеустановленный mac от ненужностей, первым делом удалил всё, где упоминалось это слово. Стало намного лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

134. Сообщение от Celcion (ok), 08-Апр-20, 07:15   –1 +/
> От Майкрософт нам ничего не нужно!

Кому "нам"-то? Тебе и твоему локалхосту? Ну, спасибо, что проинформировал. Держи в курсе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112

135. Сообщение от Аноним (135), 08-Апр-20, 07:26   +5 +/
> ... Предложенный механизм может применяться в прошивках для встраиваемых устройств, в которых всё программное обеспечение и настройки специально собираются и предоставляются владельцем, например, в датацентрах ...

У меня на серверах и рабочих станциях Integrity работает нормально уже давно. В GNU/Linux все для этого уже было и есть:

Если желаете включить верификации модулей вам необходимо чуть перенастроить и пересобрать ядро Линукс, начнайте читать отсюда: https://wiki.gentoo.org/wiki/Signed_kernel_module_support

Защита модулей и настроек GRUB, ядра Linux и инитрд: https://www.gnu.org/software/grub/manual/grub/grub.html#Usin...

IMA/EVM крыптографически верифицирует все начиная с init, включая все подгружаемые модули ядра: https://sourceforge.net/p/linux-ima/wiki/Home/ простеньким патчем можно подавить в EVM поддержку целосности ACL и PAX...

Integrity каждый должен подымать сам! Ибо секретный ключ для подписи должен создаваться/хранится/уничтожатся вами лично! Иначе: https://www.linux.org.ru/forum/admin/15194240?cid=15195110

Вы теперь поняли что хочет сделать M$? Они желают создать секретный ключ которым подписывать софт GNU/Linux. Владелец такого секретного ключа сможет сделать вирусы невидимыми для системы Integrity. Конечно M$ этот секретный ключ сольет майору с АНБ.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #140, #178, #272

136. Сообщение от Аноним (136), 08-Апр-20, 07:28   +3 +/
> Нет. Не надуманную. Гугли uefi implants

Во, почти угадал. Только второе слово "центр сертификации". ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

137. Сообщение от Аноним (137), 08-Апр-20, 07:32   +1 +/
Хотел зайти, сказать, «ух, что сейчас будет», а уже ооо
Ответить | Правка | Наверх | Cообщить модератору

139. Сообщение от Аноним (136), 08-Апр-20, 07:34   +3 +/
Да, ты регулярно им платишь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

140. Сообщение от Аноним (135), 08-Апр-20, 07:37   +/
s/подавить/добавить/

Злобный спечекер с ИИ похерил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

141. Сообщение от Аноним (136), 08-Апр-20, 07:41   +1 +/
> вряд ли нужен кому-то кроме MS.
> выложили, вдруг кому-то еще это надо

А ты молодец. Король логики. ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #175

142. Сообщение от userd (ok), 08-Апр-20, 07:53   +/
:)
Ссылочкой не поделитесь? Просто когда для меня были актуальны F80 и M80 интернета ещё не было, да и FIDO до СССР ещё не дошло. А вот копирайты вроде как были только MS-овские.

А если обидел, то прошу прощения, что я плохо изучил историю Вашей любимой корпорации. Но Вы ведь всё знаете и откроете правду?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #126

145. Сообщение от Аноним (145), 08-Апр-20, 08:03   +/
Я надеюсь выпилить потом это дерьмище можно будет ????
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #169

146. Сообщение от Аноним (63), 08-Апр-20, 08:09   –1 +/
>проблем с линуксом на десктопе еще больше

Разве? Проблемы линукса хотя бы "решаемые", хаха. Во всяком случае, если ты 1 раз их решил, они больше тебя не тронут. А вот проблемы венды ты никак не решишь, совсем.

У меня просто kde и nvidia, это конфиг, зарекомендовавший себя как относительно беспроблемный. Может быть в этом дело.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #191, #196

147. Сообщение от microsoft (?), 08-Апр-20, 08:11   –1 +/
А с чем стулья то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

148. Сообщение от Аноним (148), 08-Апр-20, 08:15   +/
Нехитро придумано - вместе с проверкой напихают в ядро своей телеметрии и шпионских модулей
Ответить | Правка | Наверх | Cообщить модератору

149. Сообщение от hfuf (?), 08-Апр-20, 08:20   +/
Да действительно. Линукс же никто не использует, поэтому нечего и защищать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #180

150. Сообщение от Аноним (123), 08-Апр-20, 08:23   +/
> "сообщества" Линукса

Полагаете, что попали в сообщество Linux? Ну вот Вам одна ссылка для вступления в тему https://lenta.ru/articles/2019/02/01/detoxification/ Лучше не скажешь. Не нужно искать в Интернете "сообщества".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

151. Сообщение от ryoken (ok), 08-Апр-20, 08:24   –2 +/
Поучему у меня ощущение, что эти сволочи намерены втащить свой "Secure" (а точнее - Signed) Boot в ядро? Нахрен он там не упал.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #161

152. Сообщение от Аноним (123), 08-Апр-20, 08:25   +1 +/
Оставление любых (!) комментариев на форумах - уже симптом. Рекомендую не читать новости ни здесь, ни на других сайтах, позволяющих комментирование, дальше самих новостей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #162

153. Сообщение от muunull (ok), 08-Апр-20, 08:40   +1 +/
Откуда у мелкомягких такой интерес к линуксу? То они антивирус для него выпускают, то свой дистрибутив пишут, то майкрософт эдж под него выпускают, то вообще добавляют ядро линукс в Шинду. Что им надо? Меня это если честно пугает немного...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #165, #195, #226

154. Сообщение от Аноним (-), 08-Апр-20, 08:56   +3 +/
с телеметрией на сервера m$ ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #166

155. Сообщение от нах. (?), 08-Апр-20, 09:01   –1 +/
> Эта оправдалка работала во времена Win98/2000

она и тогда не работала. Ну то есть опять же только для васянов-с-локалхостом. Как тебе smbfs, в которой ls возвращал первые 25 файлов в каталоге? А увидеть вторые 25 было нельзя никак.
А с netware работала вообще только коммерческая-закрытая caldera (и что-то что кто-то как-то там умудрился из нее выковырять).
А scsi-мидлейер, портящий диски при каждом shutdown?
А tcp, в 2000м все еще периодически уносивший ядро в panic, от вполне естественных внешних флуктуаций траффика?

А на практике - "они не такие как все, вввот!" было их единственным движителем.

Вот и получили в итоге что получили - "это как windows, только ХАЛЯАААААВА!"
Причем и разработчики у этого - такие же.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119

156. Сообщение от anonymous (??), 08-Апр-20, 09:04   –1 +/
Код открытый же. Вернее даже свободный.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

157. Сообщение от нах. (?), 08-Апр-20, 09:05   +/
там не whql, там все "подписи" намертво защиты в ядро при сборке всей конструкции. Включая /bin/ls
Совсем другая тема и для другой цели (не дядя дает право подписи кому попало, а ты сам себе свою сборку как хочешь, так и фиксируешь).

Узкоспециальной, нам с тобой вряд ли пригодится, если только ты не какой совсем уж странной эмбедовкой занимаешься. Кроме всего прочего ведь - еще и набор такого софта по определению будет очень небольшим, полнофункциональную систему ты всю не обподписываешься.

Но вот то что linux внутри ms уже ключевая часть инфраструктуры - да, показано наглядно. Такой вот в3енд3капец :-(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #174

158. Сообщение от anonymous (??), 08-Апр-20, 09:06   –1 +/
Нет, LKRG -- это о целостности kernel space. А тут речь про целостность user space.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

159. Сообщение от anonymous (??), 08-Апр-20, 09:07   –1 +/
Почему? Что конкретно не так?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

160. Сообщение от anonymous (??), 08-Апр-20, 09:09   –1 +/
А при чём тут вообще windows? Новость-то про Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

161. Сообщение от нах. (?), 08-Апр-20, 09:15   +/
нет, к сожалению.
Они это за вас делать, руками, не собираются.

А л@п4атые успешно его к себе втащили (с разморозочкой, кстати, мущина, вы обо...сь) еще пять лет назад. Только, как и все, к чему они прикасаются своими ластами - получилось бесполезное г-нецо, ни от чего не защищающее толком, поскольку подписанные прокладки грузят любой неподписанный хлам, а все замки там даже не от честных людей (честный человек тоже может нечаянно открыть дверь, где вместо замка - соломинка засунута)

В каком количестве мест в ядре при этом используются и не так чтоб очень легко отключаются тивоизированные криптотехнологии - оставляю для самостоятельного изучения. Их есть, их становится больше, и все это отнюдь не microsoft придумала - они такого г-на все же еще не придумыватели. В отличие от secureboot, защищающего _твою_ систему, это дерьмо защищает совсем другое.

Это твоя любимая redbm. И твой божок, внезапно, ничего против не вякнул, радостно принял такой код в ведро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151 Ответы: #280

162. Сообщение от Аноним (162), 08-Апр-20, 09:26   +3 +/
И сам же оставил комментарий)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152

163. Сообщение от нах. (?), 08-Апр-20, 09:28   +/
а кстати, расскажите - вот если вам этот код не на посмотреть чиста поржать, как в данном случае,  а на самом деле у себя собрать, внезапно, понадобилось - как и чем вы его выковыриваете?

Вариант "я подписан на lkml и у меня git am работает" не предлагать, я не хочу мегатонн дерьма в почтовый ящик. Как и клонировать его архив целиком (и потом опять непонятно, чем разбирать).

Линукс и тут позади планеты всей на четверть века. Никакого нормального механизма code review нет и не предвидится.
"мы выложили патчи" - либо ссылка на lkml, из которого непонятно как их выковырять, и как не потерять патчи к патчам, либо ссылка на гитхаб где лежит полный клон ядра произвольной версии, поверх которого как попало накоммичены свои исправления, как хочешь, так и ищи точку где оно произошло, предварительно скачав пяток гигабайт ненужной тебе истории самого ведра.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

164. Сообщение от Аноним (166), 08-Апр-20, 09:37   –2 +/
А сколько пользователей GNU/Linux с OpenNET создают уникальные ключи при установки подписанных модулей ядра?

https://www.linux.org.ru/forum/admin/15194240?cid=15194473

Вы все лошары, которые используют модули ядра подписанные одним ключом дистрибутива, копия которого есть у майора с АНБ.

Теперь этот секретный ключ будет создавать и контролировать уважаемая всеми, очень авторитетная и респектабельный фирма. И конечно копию ключа отдаст майору АНБ.

Ответить | Правка | Наверх | Cообщить модератору

165. Сообщение от нах. (?), 08-Апр-20, 09:41   +/
> Меня это если честно пугает немного...

да, я тоже очень боюсь что ту, прежнюю microsoft, мы навсегда уже потеряли, и в3нд3капец где-то так и будет выглядеть - л@п4атая поделка на десктопах, если не прямо с загрузки то в виде слоя эмуляторов, отвратительный 6ешплатный мусор вместо коммерческого софта, а серверные версии винды останутся только в azure as a service, за недоступный большинству прайс.

Раз вон даже какие-то файрволы они делают не на своих технологиях, а из линуховой трухи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #182

166. Сообщение от Аноним (166), 08-Апр-20, 09:42   +/
Если бы только телеметрию на серваки M$ оно сливало.

Вы не понимаете длины и толщины этого зонда:

Теперь все вирусы для GNU/Linux должны подписывается секретным ключом от M$. Без подписи M$ (или копией секретного ключа слитого АНБ) вирусы в GNU/Linux работать не будут!!!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #185

168. Сообщение от Отражение луны (ok), 08-Апр-20, 09:52   +1 +/
Ну раз тебе не нужно - то и всем не нужно. Понимаю.  
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

169. Сообщение от Аноним (169), 08-Апр-20, 09:54   –1 +/
Тычё, конечно нет. Исходники же отберут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145

170. Сообщение от Michael Shigorinemail (ok), 08-Апр-20, 10:25   +/
Были, малыш, были.

http://en.altlinux.org/UEFI_SecureBoot_mini-HOWTO

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #179, #208, #231, #282

171. Сообщение от Michael Shigorinemail (ok), 08-Апр-20, 10:27   +/
> Этих версий?

Пока так и будет "а вот этот объектник мы вам и не собирались передавать" -- все эти "сертификации винды" так и останутся профанацией.

Впрочем, год интересный выдался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #125 Ответы: #283

172. Сообщение от Michael Shigorinemail (ok), 08-Апр-20, 10:29   +5 +/
>> Это нужно как просто для вариантов бизнеса с контентом, так и для
>> внедрения в корпорациях, чтобы никто ничего без ведома менеджера
>> майора не принёс и не отвлёкся.
> Так уже. Альты, Астры и т.п.

А можно конкретно за альт развернуть мысль?  Ну, если она была, конечно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127 Ответы: #246

173. Сообщение от Аноним (173), 08-Апр-20, 10:32   –1 +/
О, вот и лиnупскапец на подходе...
Ответить | Правка | Наверх | Cообщить модератору

174. Сообщение от Аноним (72), 08-Апр-20, 10:35   –1 +/
Я пишу это здесь как WHQL, потому что народ здесь местами пещерный, про WHQL слышал, а в принципе про подписывание не в курсе. Да ты сам себе создаёшь подписи и сам ядром же их и проверяешь без привязки к тому поменяли тебе файлуху или нет, тебе важна неподдельность именно бинарей. И рулишь сам, получается ты и WHQL и бинари собираешь и подписи встрамляешь и проверяешь и готовишь образ прошивона.

Я лично не занимаюсь эмбедовкой, но есть друзья которые очень интересуются. И конечно же ни ты ни я не сможем распространить это на полнофункциональную систему. Если такую штуку попытаться сделать на полнофункциональную систему, чтобы метаданные брались не из ФС, потому что её нет доверия, если есть огромный перечень системных компонентов и библиотек, есть возможность это проверять и если что докачивать из репозитория правильную версию правильного бинаря, то это уже какой-то dism с sfc получается...

> Но вот то что linux внутри ms уже ключевая часть инфраструктуры - да, показано наглядно. Такой вот в3енд3капец :-(

Ну я тут давно пишу, что MS экономит кучу денег отказываясь от NIH. Если есть международный стандарт и даже есть бесплатная рабочая реализация, то изобретать свой велосипед совсем не выгодно, если его нельзя даже продавать. Это так во многих компонентах уже. Другая проблема что Linux как ОС не покрывает тех задач, которые нужны клиентам микрософта. Вот и приходится с ним мало-мальски что-то делать, перенося часть функционала венды, чтобы закрыть вакуум в некоторых областях.

Примечательно было почитать именно вопросы народа в списках рассылки, которые правда спрашивали, дескать, а чем это отличается от того что уже есть и почему нельзя использовать то что есть. Они правда не понимают, потому что перед ними не стояли такие задачи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #181

175. Сообщение от Аноним (72), 08-Апр-20, 10:42   –1 +/
Здесь не нарушена логика. Нарушение логики увидит максималист, у которого либо/либо и монохромный взгляд на жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #176

176. Сообщение от Аноним (136), 08-Апр-20, 11:04   +/
> Здесь не нарушена логика.

Совершенно верно. Нельзя нарушить то, чего нет. Если кто не понял: было предположение, которое "логик" сам же и опроверг, потому "выводы" не заслуживают внимания.

> Нарушение логики увидит максималист, у которого либо/либо и монохромный взгляд на жизнь.

Именно поэтому ты увидел и логику, и её нарушение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #175

177. Сообщение от Аноним (-), 08-Апр-20, 11:05   –2 +/
есть сомнения, что для gnu нужно разрабатывать микроядро как альтернативу для того, чтобы ничего лишнего в ядре не было
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #183, #184

178. Сообщение от Аноним (179), 08-Апр-20, 11:14   –1 +/
Верификация GRUB средствами libreboot (замена secureboot)

https://libreboot.org/docs/gnulinux/grub_hardening.html

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

179. Сообщение от Аноним (179), 08-Апр-20, 11:29   +/
Вот как надо верефицируемый бут делать: https://www.opennet.ru/openforum/vsluhforumID3/120270.html#178
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

180. Сообщение от MS (??), 08-Апр-20, 11:45   –1 +/
ну видите же - мы используем. Мы и защитили, как получилось имеющимися инструментами. Для наших целей - сойдет, лучше чем ничего.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #149

181. Сообщение от нах. (?), 08-Апр-20, 11:51   –1 +/
> Примечательно было почитать именно вопросы народа в списках рассылки,
> которые правда спрашивали, дескать, а чем это отличается от того что уже есть
> и почему нельзя использовать то что есть.

да, я тоже поржал с ди6илов. (вообще-то я хотел посмотреть на код, но быстро понял что в этом виде не получится ничего нормально посмотреть, а вот комментарии почитал, даааа...)

И ведь эта шобла - если не впрямую разработчики ведра (что-то мне подсказывает что большинство этих комментаторов только в CoC умеют комитить), то во всяком случае - ближайшее окружение тех, кто разрабатывает.

Поэтому меня и не радует такой в3ндокапец ни разу. Как-то иначе мы его себе в конце 90х представляли.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #174

182. Сообщение от ryoken (ok), 08-Апр-20, 11:51   +1 +/
> Раз вон даже какие-то файрволы они делают не на своих технологиях, а
> из линуховой трухи.

Как сказано было в одном из фильмов про Д. Бонда: "Я скучаю по временам Холодной войны". Т.е. лучше б Балмер был, чем это стадо безумное индусов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #165 Ответы: #212

183. Сообщение от muunull (ok), 08-Апр-20, 11:52   +/
Кстати такое уже есть. Называется GNU Hurd
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

184. Сообщение от ryoken (ok), 08-Апр-20, 11:52   –1 +/
> есть сомнения, что для gnu нужно разрабатывать микроядро как альтернативу для того,
> чтобы ничего лишнего в ядре не было

Это в смысле "Все дружно пилить Hurd" ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #177

185. Сообщение от нах. (?), 08-Апр-20, 11:53   –1 +/
то есть мало того что их сначала надо будет скомпилировать самому, так еще и платно отправлять в MS на подпись?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #166 Ответы: #190

186. Сообщение от none_first (ok), 08-Апр-20, 12:01   –1 +/
>> т.к. большинство линуксофилов ушли от венды просто потому что устали жрать кактус.
> Эта оправдалка работала во времена Win98/2000 и отчасти XP. Сейчас же этим
> можно оправдать лишь, разве что, желание вместо того, чтобы жрать кактус
> - применить его анально. Потому что проблем с линуксом на десктопе
> еще больше.
>> венда не смогла вовремя предложить альтернативу безопасности линукса
> "Безопасность" уровня "неуловимый Джо" винда никак не может предложить пользователю в силу
> того, что неуловымим Джо не является.

ога
https://habr.com/ru/company/solarsecurity/news/t/484000/
https://portal.msrc.microsoft.com/en-US/security-guidance/ad...
https://portal.msrc.microsoft.com/en-US/security-guidance/ad...
https://portal.msrc.microsoft.com/en-US/security-guidance/ad...
https://portal.msrc.microsoft.com/en-us/security-guidance/ad...

вишенка на торте - "постоянно" дырявый СМБ
https://www.kaspersky.ru/blog/smb-311-vulnerability/27594/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #119 Ответы: #225

187. Сообщение от Аноним (187), 08-Апр-20, 12:06   +/
Да, наиграться и пойдут дальше что-то там делать добавят себе в Цштвщцы какие-то новые возможности трехмерной реальности и т/д/ а когда уже все пройдет, то даже непонятно что они будут делать. Не вечен же мир офисных работников готовых платить 10 ку за систему и 5 за офис. Рано или поздно они освоят Линукс и ОпенОфис и будут рады
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

188. Сообщение от PnD (??), 08-Апр-20, 12:11   +/
SELinux — это когда альтернативно оператора надо приковывать к батарее и гм… вводить зонд.
Погуглите словосочетание "белая комната" в отношении PCI DSS и где такое применяется.
Т.к. персонал на столь замечательные условия не очень торопится подбираться, часто оказывается тупо выгоднее проплатить за разработку альтернативы.
"Этого кадра можно не приковывать потому что…". И дальше SELinux и т.п. в помощь.

* Появление возможности собрать на linux обвалило порог вхождения на рынок фин. услуг. Что вовсе неплохо, как и в случае со связью.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

189. Сообщение от iPony129412 (?), 08-Апр-20, 12:24   +/
> парадоксально не звучит, но разработчики систему которой многие рекомендуют использовать исключительно с антивирусом

Нормально звучит - на распространённой и тем более слабо ограниченной системе это обычное являение.
Достаточно посмотреть на линукс в областях, где у него больше 2% - IoT, сервера, смартфоны...

Некоторые вот думают, что у линуксов есть какой-то иммунитет, если на них не ставить секурные обновления и если пользователь захочет по первому зову поставить троян из сети.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #193

190. Сообщение от Аноним (179), 08-Апр-20, 12:26   +2 +/
> При помощи IPE можно указать какие исполняемые файлы разрешено запускать и гарантировать, что эти файлы идентичны версии, предоставленной проверенным источником.

Конечно за проверку источника файлов, создания его подписи, надо брать мзду!

Здесь хочу чтобы ВСЕ УВИДЕЛИ большую разницу между IBM и M$:

В решении от IBM админ сам обязан создать ключ и подписать им метаданные с хешами файлов. Контроль за Integrity в IMA/EVM есть только у админа создавшего ключ.

В решении от M$ они создают ключ и подписывают им файл. А ты, через надцать посредников майоров с MitM, получаешь публичный ключ для проверки подписи файла. Контроль за Integrity у M$ и всех тех майоров через которых ты получил публичный ключ.

Мы для верификации скачаных файлов используем OpenPGP подписи файла или хеши файла подписанные OpenPGP. Сами публичные OpenPGP ключи верефицируемый по цепочке доверия ключей. Которую майоры похерили: https://www.opennet.ru/openforum/vsluhforumID3/117882.html#4

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #185

191. Сообщение от iPony129412 (?), 08-Апр-20, 12:27   +1 +/
> У меня просто kde и nvidia, это конфиг, зарекомендовавший себя как относительно беспроблемный

Лучше бы промолчал про конкретику - так бы и поверить можно было...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146 Ответы: #199

192. Сообщение от iPony129412 (?), 08-Апр-20, 12:35   +/
> венда не смогла вовремя предложить альтернативу безопасности линукса

Ты про десктоп? Ну это не смешно.
Да - Неуловимый Джо в полную силу.
То майнеры в дефолтном магазине Ubuntu (!).
Посмотришь на выявляемые уязвимости, так волосы дыбом встают от того, как такое написали. В Windows то там пыхтя и скребя кое-как хакеры с обходных сторон пытаются.
Раз про KDE упомянули, то вот:
https://www.opennet.ru/opennews/art.shtml?num=48038
https://www.opennet.ru/opennews/art.shtml?num=51235

И сколько там таких Hello World дырок...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

193. Сообщение от Anonimous (?), 08-Апр-20, 12:55   +/
тем не менее там где у microsoft не намного больше % (сервера), то там они сами отказались от своей серверной ОС в пользу linux.
А по поводу иммунитета, то он действительно есть, но больше не в дистрибутиве, а в гаджете в полуметре от монитора - это как правило самая уязвимая часть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #189 Ответы: #194, #217

194. Сообщение от iPony129412 (?), 08-Апр-20, 13:06   –1 +/
> тем не менее там где у microsoft не намного больше % (сервера), то там они сами отказались от своей серверной ОС в пользу linux.

Ну это явная ложь. Windows Server гораздо распространённее чем два процента рынка.
Весьма себе популярное решение как центральный управитель компьютеров в локальных сетях компаний.

А если учитывать сколько денег приносит Windows Server от серьёзных компаний (много), и сколько 32 битные десктопы Canonical от всяких "консервативных" пользователей (ну можно наверно сказать что 0), то всё становится на свои места.

> а в гаджете в полуметре от монитора - это как правило самая уязвимая часть

Про пользователя речь? Относительно да, но опять потому что домохозяйка линуксом не может пользоваться.
И то такое... По моим ощущениям значительная часть пользователей линукса и не прочь с какого-то мусорного PPA или AUR (случаи зловредного ПО были) или в Вайн первый попавшийся репак запустить на своей машине.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193 Ответы: #204, #205

195. Сообщение от iPony129412 (?), 08-Апр-20, 13:12   +/
> Откуда у мелкомягких такой интерес к линуксу?... Что им надо?

Ну что за детский сад? Как и любой другой компании-участников разработки линукса: IBM, Canonical, Intel, Linaro, Samsung...
Нужен IT продукт для использования в бизнесе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153 Ответы: #213

196. Сообщение от Celcion (ok), 08-Апр-20, 13:20   –1 +/
> Разве? Проблемы линукса хотя бы "решаемые", хаха.

Ну, вот именно, что "решаемые".
Где решение вот для этих проблем? https://itvision.altervista.org/why.linux.is.not.ready.for.t...

> У меня просто kde и nvidia, это конфиг, зарекомендовавший себя как относительно беспроблемный.

Windows ME тоже была "относительно" беспроблемной. Вопрос лишь в том - относительно ЧЕГО.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

197. Сообщение от Аноним (-), 08-Апр-20, 13:37   +1 +/
Пацаны все мобилизуемся Зло подымает голову. В конфигураторе ядра нужна одна единственная опция, которая отключает все модули от Майкрософт! Все силы на борьбу с Майкрософт!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #221

198. Сообщение от Аноним (-), 08-Апр-20, 13:39   +2 +/
ну просто люто бешено ненавижу майкрософт!
Ответить | Правка | Наверх | Cообщить модератору

199. Сообщение от Аноним (63), 08-Апр-20, 13:46   +/
>> У меня просто kde и nvidia, это конфиг, зарекомендовавший себя как относительно беспроблемный
> Лучше бы промолчал про конкретику - так бы и поверить можно было...

Сомневаются в совершенстве нвидии только амуде фанбои. Остальные видели, как драйвер амуде зависает вместе с ядром, он это регулярно делает. :) А с чем у нвидии проблемы? Ну всинк с xinerama не работал, ForceFullCompositionPipeline вроде должен и это чинить? Я только на амд этой фичей пользовался (и проблемы ровно те же были), мне удобней без неё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #191 Ответы: #202

200. Сообщение от Аноним (200), 08-Апр-20, 13:46   +1 +/
Испугал ежа голым задом. Да не включай. Люди только спасибо скажут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

201. Сообщение от Аноним (201), 08-Апр-20, 13:49   +/
На неделю опоздали, эх
Ответить | Правка | Наверх | Cообщить модератору

202. Сообщение от iPony129412 (?), 08-Апр-20, 13:53   +/
> А с чем у нвидии проблемы?

У них взаимная любовь с KDE и обратно.
Это разработчики говорят. Поэтому мнения УМВРистов - то такое.

> ForceFullCompositionPipeline

Добавляет горстку глюков в других местах (это в общем, не конкретно про KDE) - так что то ещё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #199 Ответы: #203

203. Сообщение от Аноним (63), 08-Апр-20, 14:04   +/
По-моему взаимная любовь там была у пары фанбоев среди разрабов квин, много лет назад. Вон и nvidia-smi в sysguard интегрировали (внезапно и непонятно зачем, странно, что для амд такого логичного функционала не предусмотрено). Нвидия же всё ещё не теряет надежды победить тиринг со статерингом на линуксе, даже когда авторы оконных менеджеров ей противодействуют -- заслуживает уважения.

>горстку глюков

Ммм, что-то такое было, в какой-то одной игрушке фпс просел больше чем на 1% из-за особенностей рендера. В остальном всё норм, я вроде вернулся к этому варианту (надоел тиринг в жирнолисах).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #202 Ответы: #206

204. Сообщение от Anonimous (?), 08-Апр-20, 14:11   +1 +/
>> Ну это явная ложь. Windows Server гораздо распространённее чем два процента рынка.

я не конкретизировал конкретный %, т.к. объективной статистики просто нету и не может быть.
Все то что есть в сети на 80% сделано маркетологами мелкомягких.

>> Весьма себе популярное решение как центральный управитель компьютеров в локальных сетях компаний.

сколько может быть DC в рамках 1 компании? 1? 2? ну в самом жирном случае 4. Из них 1/3 компаний и его сделают на linux. В то же время в любой хостинговой или продуктовой компании 95% серверов - это linux. да чего уж там у любой - у microsoft целый несколько датацентров забитых серверами с linux (Azure)

>> А если учитывать сколько денег приносит Windows Server от серьёзных компаний (много), и сколько 32 битные десктопы Canonical от всяких "консервативных" пользователей (ну можно наверно сказать что 0), то всё становится на свои места.

Зачем было сравнивать дестопный сегмент и серверный в рамках этой дискуссии? это совершенно разные рынки. Если говорить про прибыль в серверном сегменте, то посмотрите отчеты amazon? google, digitalocean... Можете сравнить с прибылью от продажи серверной винды. Да чего уж там сравните прибыть внутри самой microsoft - сколько с продажи серверной винды и сколько за azure...

>> Про пользователя речь? Относительно да, но опять потому что домохозяйка линуксом не может пользоваться.

Именно что про пользователя. Для начала домохозяйке как раз все равно - браузер, музыка, видосы отлично работают на linux, а дистрибутив в любом из случаев ставит не домохозяйка, даже винду.
все мои знакомые домохозяйки давно с успехом на linux. Тут главное сделать возможность просто пользоваться типичными задачами. И да с 1 и тем же "гаджетом" система живет в разы дольше. Не нужно больше периодически чистить систему от вирусов и мусора и система работает спустя время практически также как и после установки. Все выше сказанное из моего личного опыта общения с домохозяйками.
Тут вопрос немного в другом, в том что сам дистрибутив не поощряет работать под админом, особенно без пароля. При этом имеется хорошая изоляция юзерспейса от системных сервисов, политика прав доступа уже давно стала эталонной, а отсутствие необходимости чистить и дефрагментировать реестр, дефрагментировать файловую систему и держать кучку глупых по своему назначение сервисов сильно добавляет стабильности системе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #209, #214, #248

205. Сообщение от Аноним (200), 08-Апр-20, 14:13   +/
> Windows Server гораздо распространённее чем два процента рынка

Поняш, ты в курсе, что пресловутые "2%" - это про рынок десктопов, пусть и с некоторой степенью утрированности?
Если газуешь за вин-сервер, то и сравнивай с линух-серверами. Гоогль не самоизолировался.

https://w3techs.com/technologies/comparison/os-linux,os-windows
https://www.datanyze.com/market-share/operating-systems--443...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #194 Ответы: #210

206. Сообщение от iPony129412 (?), 08-Апр-20, 14:19   +/
> Ммм, что-то такое было

Ну тут написано
https://wiki.archlinux.org/index.php/NVIDIA/Troubleshooting#...(KWin)

У меня с Unity + Compiz пару лет назад артефачил интерфейс чёрными квадратами.
Ну не бывает такого, что есть волшебная опция сделать лучше без побочных эффектов, да ещё на видном месте прям в гуёвом настройщике.
А разработчики её чисто из вредности не включают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #203 Ответы: #215

207. Сообщение от iPony129412 (?), 08-Апр-20, 14:22   +/
Во, диванные максималисты подъехали.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105

208. Сообщение от Суп из потрошков (?), 08-Апр-20, 14:22   +1 +/
Так сколько вы заплатили? Не увидел там.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170 Ответы: #224

209. Сообщение от iPony129412 (?), 08-Апр-20, 14:34   +/
> Для начала домохозяйке как раз все равно - браузер, музыка, видосы отлично работают на linux

Ну это не так. Особенно если речь идёт о ноутбуке. Вот соседняя новость про запил GPU декодирования видео в Firefox, что на Windows и macOS уже десять лет работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204

210. Сообщение от iPony129412 (?), 08-Апр-20, 14:38   +/
Так а в чём проблема?
Windows Server, если смотреть именно в сфере веб сайтов будет 2% - ты сам ссылку привёл. Но ещё набахивает от компании для внутренних нужд (прилично).

> Если газуешь за вин-сервер

да на оно мне сдалось. Но я не могу закрыть глаза и сказать, что это не нужный продукт, который не используется. Глядя на его применение и цену. Конечно компания производитель его не бросит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #205

212. Сообщение от нах. (?), 08-Апр-20, 14:42   +1 +/
>> Раз вон даже какие-то файрволы они делают не на своих технологиях, а
>> из линуховой трухи.
> Как сказано было в одном из фильмов про Д. Бонда: "Я скучаю
> по временам Холодной войны". Т.е. лучше б Балмер был, чем это
> стадо безумное индусов.

чума против холеры :-(

Полагаю, не будь Балмера - может и индусятину бы удалось остановить на дальних подступах.
А так - даже Кумар Нacpaл Ниипать Раджа оказался лучше Балмера.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #182

213. Сообщение от нах. (?), 08-Апр-20, 14:43   +/
> Нужен IT продукт для использования в бизнесе.

ну со всеми остальными в твоем списке понятно - собственные-то они давным-давно прогадили.
Но m$-то - корпорация зла, у нее есть своя винда, зачем ей в еще-то одну вкладываться?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #195 Ответы: #242

214. Сообщение от iPony129412 (?), 08-Апр-20, 14:47   –1 +/
> Зачем было сравнивать дестопный сегмент и серверный в рамках этой дискуссии? это совершенно разные рынки

Очень просто - демонстрация того, что линукс решения только так пенетрируются, и для них есть кучу решений в том числе мониторинга и прочего. А для чего-то нет... А какие-то только так в ботнетах учавствуют...

Ничего не поделаешь, если Windows используется кучу пользователями, которые что попало творят. То тут почему-то во всём виноват производитель ОС.
Если что попало творят с устройствами на линуксе - то это типа понятно почему-то, что не проблема линукса.

Такой вот двуличный подход в зависимости от объекта обожания.
Хотя принципы вроде одинаковые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204

215. Сообщение от Аноним (63), 08-Апр-20, 14:47   +/
> Ну не бывает такого, что есть волшебная опция сделать лучше без побочных
> эффектов, да ещё на видном месте прям в гуёвом настройщике.
> А разработчики её чисто из вредности не включают.

Её лет 5 там не было, отлаживали. Вообще, говорят, что у кого-то она вызывает "кошмарный статтеринг", видимо, потому и не включают по-умолчанию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #206 Ответы: #216

216. Сообщение от iPony129412 (?), 08-Апр-20, 14:57   +/
Ну пять последних лет там и есть - этак с nvidia 365

Ну да, решая одну проблему, вылезают другие - поэтому выключено по умолчанию.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #215

217. Сообщение от iPony129412 (?), 08-Апр-20, 15:05   +/
Вот сейчас только дошло!
Отличный же пример есть (был) - Windows Phone.
Вот можно так же распушив хвост заливать о безопасности этой ОС относительно Android на линуксе.
Но весьма глупо - неуловимый Джо работает в полную силу.

PS: хотя и в этом сравнении есть за что Android пнуть - с секурными обновлениями там было очень плохо, теперь так себе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #193 Ответы: #220

218. Сообщение от Школьник (ok), 08-Апр-20, 16:22   +1 +/
Не миллионы, а миллиарды, причем уже много лет. А в остальном - ППКС.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131

219. Сообщение от Аноним (219), 08-Апр-20, 16:33   +/
Когда народ судит только по внешнему виду. Видимо уже думать не модно.
Ответить | Правка | Наверх | Cообщить модератору

220. Сообщение от ан (?), 08-Апр-20, 16:52   +/
Ну справедливости ради надо сказать, что windows mobile была очень неплохой системой  по началу, и при появлении iPhone и Android гораздо их превосходила по функциональности, а популярность вторых на первых порах достигалась массированной рекламой и мифом, что эпле придумали смартфон. Но MS всё протеряли... И Скайп когда-то был классным продуктом, до перехода в MS... В общем парадокс, Билл Гейтс прикольный чел, много классных людей в MS работает, но все что в MS попадает в итоге превращается в г... последнее время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #217 Ответы: #235, #236

221. Сообщение от _ (??), 08-Апр-20, 17:16   +/
Пчёлы против мёда!(С)

Лапчатые против платинового спонсора :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #197 Ответы: #232, #233

222. Сообщение от Аноним (222), 08-Апр-20, 17:18   +1 +/
Троянский конь от меклософта?
Ответить | Правка | Наверх | Cообщить модератору

223. Сообщение от нах. (?), 08-Апр-20, 18:11   +1 +/
> Шикарной она была лет 15 тому назад. Сейчас же она понравится лишь
> тем, кому надо вернуть их 2007 год.

ну так если с тех пор только все портить получается? Лучше уж жить в 2007м. Впрочем, в 2007м у нас не было ни нормально работающего x64 ядра, ни zfs, хотя бы такой какая она сейчас получилась.
Никогда не собирал concat'ом три раздела в 2T потому что для задачи нужно 6, а фряха нимагет (ну, точнее, она могла но в очень уродливой конфигурации с риском не загрузиться)?  А я вот в том самом 2007м. Причем если в одном месте недосмотреть и пустить на самотек, то собранное потом приходилось бэкапить и переделывать. Потому что bsd label оказывалась посередине файловой системы. Такая вот была фряха в 2007м.

Причем все об этой проблеме знали (что не помогало вспомнить _вовремя_, понятен) но исправить никто не мог. "это кого надо комит" и прочие бредни были и тогда.

> Тем, кому надо работать (да и не только) - она понравится едва ли.

это смотря в чем работа заключается. Если косплеить винду на "десктопе" или докера в докере под докером гонять - то, конечно, едва ли. Только одна винда у нас уже есть, вторая без надобности.

> Не повезло фряхе в своё время, не заприметили её богатенькие корпорации и
> не стали вваливать деньги в развитие.

а может повезло. А то был бы у нас второй линукс, только еще хуже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114 Ответы: #240

224. Сообщение от нах. (?), 08-Апр-20, 18:14   +/
> Так сколько вы заплатили? Не увидел там.

как обычно у линyпсеров - сп-ли.
(я тоже всегда так делаю)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #208

225. Сообщение от Celcion (ok), 08-Апр-20, 18:16   –1 +/
> вишенка на торте - "постоянно" дырявый СМБ

Кому интересны дыры в сервисах, когда в линуксовом юзерспейсе защита по умолчанию не предусмотрена от слова совсем? Намотаешь через дыру в браузере скриптец, который снесет весь профиль - будешь радоваться, что вся остальная система на твоем десктопе не пострадала, да?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #186 Ответы: #238

226. Сообщение от а1 (?), 08-Апр-20, 19:04   +/
https://ru.wikipedia.org/wiki/Embrace,_Extend,_and_Extinguish
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #153

227. Сообщение от Анониму (?), 08-Апр-20, 20:45   +/
Интересно, а fedora исключение для ff и chrome из списка правил selinux уже убрали?

Насколько я помню, браузер загнать в рамки (системных) правил selinux - это задача практически невыполнимая - уж очень много чего умеет и хочет использовать браузер для своей нормальной работы.
То работа по сети, то работа с локальными файлами, то jit себя ведёт так, что selinux начинает возбуждаться на пустом месте... И... проще именно браузер не ограничивать, так как если написать правила, то их будет много, чтобы охватить все нюансы работы браузера, но "защищать" систему от браузера они не смогут, так как почти всё будет разрешено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

228. Сообщение от Аноним (228), 08-Апр-20, 21:28   +/
А кто будет проверять сам модуль IPE ? =)
Ответить | Правка | Наверх | Cообщить модератору

229. Сообщение от Анонимemail (50), 09-Апр-20, 00:09   +/
Ну работа такая:крутить вэб хостиг с почтой (apache, exim) . Держать git репозиторий, redmine для программистов. На шлюзах pfsense. Мониторить в zabbix, резервировать в bacula, охранять и выявлять в suricata, анализ логов в ELK. Ну openvpn, кому надо. Все на фряхах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

230. Сообщение от 0x0 (?), 09-Апр-20, 00:25   +/
(Наверное) из соображений отсутствия монополизма туда и AppArmour от другого соперничающего лагеря тоже 'вкрячили' ‒ так что, грех тут на что-то жаловаться. Можно на выбор пользовать либо одно, либо второе или третье ‒ либо вообще ничего из этого не использовать ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

231. Сообщение от Аноним (231), 09-Апр-20, 05:18   +/
Как-то сложно.
Есть решение намного проще - выключить secureboot.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

232. Сообщение от Аноним (232), 09-Апр-20, 05:24   +/
ЛинуксФаундейшен никакого отношения к ядру Линукса не имеет. ЛинексФаундейшен к дистрам никакого отношения не имеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221 Ответы: #252

233. Сообщение от Аноним (232), 09-Апр-20, 05:35   +/
> Пчёлы против мёда!(С)
> Лапчатые против платинового спонсора :)

ЛинуксФаундейшен - это просто левая тусовка пр мазавшихся к Линуксу компаний.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #221

234. Сообщение от Аноним (234), 09-Апр-20, 06:05   +1 +/
Проблема не надуманная, *им* это действительно очень надо.  Просто задача не защитить пользователя, а защитить компьютер, систему, свое ПО и загружаемые им данные *от пользователя*, иными словами — DRM, сделать так, чтобы система обеспечивала интересы не пользователя, а поставщика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

235. Сообщение от iPony129412 (?), 09-Апр-20, 06:37   +/
> но все что в MS попадает в итоге превращается в г... последнее время

не согласен: Azure и VS Code - бомбанули только так.
Даже Гугл вон не может похвастаться своим этим Google Cloud (или как оно там).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #220 Ответы: #249

236. Сообщение от iPony129412 (?), 09-Апр-20, 08:20   +/
> эпле придумали смартфон

Apple придумала удобный смартфон.
А так и MS (и не только они) планшет выпустила раньше Apple https://en.wikipedia.org/wiki/Microsoft_Tablet_PC но понятно, что ерунду какую-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #220

238. Сообщение от none_first (ok), 09-Апр-20, 12:48   +/
>> вишенка на торте - "постоянно" дырявый СМБ
> Кому интересны дыры в сервисах, когда в линуксовом юзерспейсе защита по умолчанию
> не предусмотрена от слова совсем? Намотаешь через дыру в браузере скриптец,
> который снесет весь профиль - будешь радоваться, что вся остальная система
> на твоем десктопе не пострадала, да?

да-да-да шиндошз лучше - к юзеру лицом - даже делать ничего не надо ;), просто достаточно быть в сети
гавновапрос - автоматом все шары закриптуем

а остальные дыры ты проигнорил ;), т.е. подписи бинарников и сертификаты сайтов - это фигня для юзерспейса, и доступ по РДП с "полными" правами, ну-ну...

и еще про усерпейс https://portal.msrc.microsoft.com/en-US/security-guidance/ad...
прям вот никогда не было и вот опять

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #225 Ответы: #239

239. Сообщение от Celcion (ok), 09-Апр-20, 15:05   +/
> а остальные дыры ты проигнорил ;)

Нет, я просто указал на то, что - чья бы корова мычала, раз уж в этих ваших линуксах защиты пользовательского профиля нет вообще никакой, а что там еще нужно защищать на десктопе - не особо понятно.
Все эти дыры в винде находится лишь потому, что она не является Неуловымим Джо, а значит - в поиске дыр в ней заинтересовано много людей, как с академическими целями, так и не очень. А кому нужно ломать десктоп очередного линуксового фрика - вопрос риторический.

> и еще про усерпейс https://portal.msrc.microsoft.com/en-US/security-guidance/ad...

Ты правда думаешь, что под виндой кто-то всё еще использует IE, под которым уже больше половины сайтов не работает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #238 Ответы: #241

240. Сообщение от Celcion (ok), 09-Апр-20, 15:30   +/
> А я вот в том самом 2007м.

Про 2007 было сказано присказкой, если что. Лично я к 2007 году фряхой уже почти не пользовался, т.к. после того как сначала в 5.2 начали чудить с ACPI и прочими "новшествами", а потом еще и продолжили в 6, при этом постоянно что-то ломая то тут, то там - пользоваться ей пропало всякое желание.
Да, ZFS тогда еще не было. Да и, скажу честно, когда он там появился - довольно долгое время был впилен туда слишком криво, чтобы можно было нормально пользоваться. Я ради интереса пробовал себе сначала на FreeNAS, а затем и на чистой фряхе собрать небольшую хранилку на обычном компе с четырьмя винтами - дык, kernel panic был моим постоянным спутником примерно полгода, пока я не пересетапил систему на Solaris 11 и не импортнул туда собранный во фряхе ZFS пул (тогда еще можно было) - и после этого проработало на том же железе года два вообще без каких-либо проблем.

> это смотря в чем работа заключается. Если косплеить винду на "десктопе" или докера в докере под докером гонять - то, конечно, едва ли.

Ну, лично в моём случае - так и есть. Мне декстоп нужен под определенные задачи и, по большому счету, пофигу на чем он - лишь бы работало то, что мне нужно, и желательно, чтобы графический интерфейс системы был плюс/минус одинаковый везде, чтобы не отвлекать на себя моё внимание в каждом конкретном случае.
Я до сих пор не понимаю - что плохого в том, чтобы "косплеить винду" по части положительных моментов пользовательского экспириенса, да и в целом общих принципов взаимодействия с пользователем. Именно это бессмысленное и бестолковое стремление быть "не как винда" во всём (особенно в том, где это вообще не требуется) и отталкивает многих людей, которые потенциально могли бы перейти на линукс в качестве десктопа, но не хотят переучиться работе на всяких там гномах3 и тому подобном. Хорошо хоть разработчики KDE это понимают, но их DE не является самой массовой. Да и не только в DE дело.

> Только одна винда у нас уже есть, вторая без надобности.

Винда - есть, но не всегда и не во всех случаях уместна. К тому же, в последние годы в разработке винды от принципов консерватизма решили отойти и потому винда всё больше и больше возвращается в тот самый 2007 и даже ранее по уровню стабильности, что печально.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #223

241. Сообщение от none_first (ok), 09-Апр-20, 15:39   +/
>> а остальные дыры ты проигнорил ;)
> Нет, я просто указал на то, что - чья бы корова мычала,
> раз уж в этих ваших линуксах защиты пользовательского профиля нет вообще
> никакой, а что там еще нужно защищать на десктопе - не
> особо понятно.
> Все эти дыры в винде находится лишь потому, что она не является
> Неуловымим Джо, а значит - в поиске дыр в ней заинтересовано

десктоп, в современном мире, далеко не основная часть устройств, используемых для работы и хранения информации
и отчасти поэтому существование 0-дыр в винде не приводит к повальному взлому
"у нас" СМБ1 "отключили" спустя 5-ть лет после выхода заплатки, когда крипторы уже бушевали

> много людей, как с академическими целями, так и не очень. А
> кому нужно ломать десктоп очередного линуксового фрика - вопрос риторический.
>> и еще про усерпейс https://portal.msrc.microsoft.com/en-US/security-guidance/ad...
> Ты правда думаешь, что под виндой кто-то всё еще использует IE, под
> которым уже больше половины сайтов не работает?

ты не поверишь - корпорастивный мир так и продолжает ;)
на нек. сайты вот прям из ежа бросает в ие и по-другому никак

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #239 Ответы: #247

242. Сообщение от Celcion (ok), 09-Апр-20, 15:45   +/
> Но m$-то - корпорация зла, у нее есть своя винда, зачем ей в еще-то одну вкладываться?

Потому что современные серверные технологии двигаются в сторону микросервисности, контейнеров, доскеров и всего такого. И т.к. ASP.NET был успешно просран на серверном рынке и остался лишь в кучке коммерческих легаси-решений, плюс какие-либо свои технологии большинству их клиентов на ажурах не особо нужны, приходится засунуть в задницу собственные принципы и идти туда, где происходят актуальные события и, собственно, денег больше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #213 Ответы: #250

243. Сообщение от анон (?), 09-Апр-20, 16:14   +/
лол, тредик очередных неосиляторов Selinux ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

244. Сообщение от Нарзан (?), 09-Апр-20, 17:16   +/
> Microsoft предложил модуль ядра Linux

Тот кто это предложение поддержит, мягко и цензурно говоря долбодятлы!

Ответить | Правка | Наверх | Cообщить модератору

245. Сообщение от Нарзан (?), 09-Апр-20, 17:20   +/
> Бойтесь данайцев, дары приносящих

Гоните пиндосов хоть чего предлагающих!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

246. Сообщение от Нарзан (?), 09-Апр-20, 17:36   +/
> А можно конкретно за альт развернуть мысль?  Ну, если она была, конечно

А чем паразитирующие на СПО альтовцы отличаются от пытающихся это делать микрософтовцев? Так как обгадили СПО и Linux в частности альтовцы, микрософтники им явно проплатили, какой же надо быть продажной мерзостью чтобы "школьным проектом" заставить всех учителей возненавидеть Linux? Желаю вам тварям альтовским гниения бесконечного, паразиты подпиндосные!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #172

247. Сообщение от Celcion (ok), 09-Апр-20, 17:42   +/
> десктоп, в современном мире, далеко не основная часть устройств

Я понимаю, что скакать с темы на тему когда это удобно - весьма популярный полемический прием в здешних кругах, но я таки напомню, что говорим мы про десктопы.

> ты не поверишь - корпорастивный мир так и продолжает ;)

Продолжает, но там - рабочие станции (а не десктопы, про которые мы говорим в данном случае). И там безопасность обеспечивается (ну, должна, в идеале) дополнительными контурами, в виде корпоративных антивирей, принудительной установки обновлений и ограниченного доступа в интернет.
Короче, опять же, не то, про что в данном случае идет речь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #241

248. Сообщение от Celcion (ok), 09-Апр-20, 17:57   +/
> все мои знакомые домохозяйки давно с успехом на linux.

Ох уж эти бородатые домохозяйки в заношенных свитерах...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #204

249. Сообщение от Celcion (ok), 09-Апр-20, 18:02   +/
> Azure

До AWS всё равно далеко. Да и много кто еще дает решения дешевле и лучше. Не будем показывать пальцем одну общеизвестную немецкую компанию...

> VS Code

Как и все поделия на Электроне, оно популярно лишь среди тех, кому не жалко по паре гигабайт оперативы определять для редакторов текста, чатиков и тому подобного. Да и, опять же, до JetBrains пока всё равно не допрыгнули. Да и вряд ли получится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #235 Ответы: #254

250. Сообщение от нах. (?), 09-Апр-20, 18:04   +/
Понимаешь, m$ времен Вована Воротова ответила бы тебе что технологии двигаются туда, куда их двигают. И в сторону контейнеров и доскеров их двигают - неправильные пацаны, с ними добазариться не удастся, поэтому мы ща подвинем куда-нибудь в другое место.

А если постоянно идти туда, где происходит что-то, не тобой же и устроенное - придешь в волчью яму или в капкан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #242 Ответы: #253

251. Сообщение от Ананоним (?), 09-Апр-20, 18:06   +/
Ещё никто не предложил создать модуль ядра для проверки модуля ядра Linux для проверки целостности системы? Я предлагаю!
Ответить | Правка | Наверх | Cообщить модератору

252. Сообщение от нах. (?), 09-Апр-20, 18:09   +/
> ЛинуксФаундейшен никакого отношения к ядру Линукса не имеет. ЛинексФаундейшен к дистрам
> никакого отношения не имеет.

угу, деньги у твоего божка в тумбочку попадают транцендентальным путем, и никак иначе.

И да, если ты вздумаешь открыть какую-нибудь свою Линуксчегототам (не в стране лаптей и валенок, разумеется) - тебе быстро объяснят, чья это торговая марка и кто этот дэвушка танцуэт.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #232 Ответы: #270

253. Сообщение от Celcion (ok), 09-Апр-20, 18:49   +/
> Понимаешь, m$ времен Вована Воротова ответила бы тебе что технологии двигаются туда, куда их двигают.

Да, но только если ты среди тех, кто может их куда-либо двигать. Микрософт это влияние уже давно в подавляющем большинстве ИТ-сфер пролюбил. И вариантов у них - либо дальше сидеть на жoпе ровно, теряя остатки клиентов, либо учитывать их (клиентов) текущие нужды и хоть немного стараться оставаться актуальными.
У Микрософта в начале позапрошлого десятилетия были отличные позиции, они успешно присутствовали на огромном количестве рынков и действительно двигали технологии туда, куда считали нужным. Вот только, как это часто бывает, непомерно раздувшееся от этого факта ЧСВ не позволило заметить надвигающихся на каждом из этих рынков конкурентов и своевременно развивать свои решения, вместо того, чтобы щёки на конференциях надувать.
Рынок серверов (помимо корпоративных сеток, да и то - лишь пока) - просран, рынок мобильных устройств (помимо ноутбуков) - просран, рынок медиацентров и встраиваемых устройств - просран, рынок браузеров - эпично просран.
И хоть сейчас там до людей вроде бы как начало доходить, что чота они делают не то, но толку уже мало - время потеряно и технологии уже двигают другие.

> И в сторону контейнеров и доскеров их двигают - неправильные пацаны, с ними добазариться не удастся, поэтому мы ща подвинем куда-нибудь в другое место.

Доскеры двигает гуголь, а с ним бодаться Микрософту уже давно не с руки.

> А если постоянно идти туда, где происходит что-то, не тобой же и устроенное - придешь в волчью яму или в капкан.

Как показала практика, если идти исключительно своим путём - результат будет ненамного лучше. Вспоминаем, что стало с теми, кто до последнего свои аппаратные архитектуры двигал, или собственные неактуальные программные стандарты. Тут даже далеко ходить не надо, у одного только Микрософта таких вариантов было немало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #250

254. Сообщение от iPony129412 (?), 09-Апр-20, 19:17   +/
Толсто и глупо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #249 Ответы: #255

255. Сообщение от Celcion (ok), 09-Апр-20, 20:50   +/
> Толсто и глупо.

Отвечать без аргументов - действительно толсто и глупо.

https://www.stackrox.com/kubernetes-adoption-and-security-tr...
https://www.javacodegeeks.com/2019/11/visual-studio-code-vs-...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #254 Ответы: #257, #258

256. Сообщение от Аноним (-), 09-Апр-20, 21:07   +/
EEE? Так точно!
Ответить | Правка | Наверх | Cообщить модератору

257. Сообщение от iPony129412 (?), 10-Апр-20, 06:42   +/
> Visual Studio Code vs IntelliJ IDEA – Which is best for Java devs?
> Kubernetes and Container Security and Adoption Trends

А что тут можно ответить? Толсто и глупо.
Выбрать весьма по узкому, чтобы лучше смотрелось, и красота.

PS: А в области консольного редактирования наверно лидер vim и nano. А у Visual Code - 0%. Сокрушительная победа.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255 Ответы: #259

258. Сообщение от iPony129412 (?), 10-Апр-20, 06:47   +/
А так и раз, и два

https://www.parkmycloud.com/blog/aws-vs-azure-vs-google-clou.../
https://insights.stackoverflow.com/survey/2019#development-e...


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #255 Ответы: #260

259. Сообщение от Celcion (ok), 10-Апр-20, 06:55   –1 +/
> Выбрать весьма по узкому, чтобы лучше смотрелось, и красота.

Java... Весьма узкое... ОК.
Kubernetes... Весьма узкое... Понятно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #257 Ответы: #262, #264

260. Сообщение от Celcion (ok), 10-Апр-20, 07:08   +/
> https://www.parkmycloud.com/blog/aws-vs-azure-vs-google-clou...

В данном случае, как бы, еще одно доказательство моих слов про AWS - более чем двоекратное превосходство в рыночной доли. И?

> https://insights.stackoverflow.com/survey/2019#development-e...

Я так понимаю, это в качестве глупой шутки приведено?
Для начала, это - опрос, он определяется лишь теми, кто самостоятельно изъявил желание в нем поучаствовать и не может быть полностью репрезентативным, тем более, когда мы посмотрим на данную статистику повнимательнее, то поймем, что её цель не рыночные доли определять, а спрашивать обо всём и ни о чем, типа сколько там мужчин, сколько женщин, сколько небинарных, какая там у кого сексуальная ориентация и прочие SJW-шные заскоки. Ну и подобные милые графики тоже радуют:
https://insights.stackoverflow.com/survey/2019#developer-pro...
Я уж молчу про то, что число опрошенных - 89 тысяч. Репрезентативность просто адская.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #258 Ответы: #261

261. Сообщение от iPony129412 (?), 10-Апр-20, 07:15   +/
> про AWS - более чем двоекратное превосходство в рыночной доли

Так выше идёт речь про компост. Вот всем бы такой "компост" уметь создать и так войти на рынок, где есть такой монстр как Амазон (это только диванным максималистам ужас и позор).

> Я так понимаю, это в качестве глупой шутки приведено?

Обычной. Это примерно во всех сферах подтверждается. Могу подтвердить с Go и C++ тусовок.
Это тоже надо уметь такой продукт сделать с такой инфрастуктурой.
Хоть закрывай глаза и кричи "врёте!" или "дураки используют!" - это просто глупый фанатизм и всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #260

262. Сообщение от iPony129412 (?), 10-Апр-20, 07:19   +/
> Java... Весьма узкое... ОК.
> Kubernetes... Весьма узкое... Понятно.

Совсем логика не работает?
Писание Java кода - сфера сильно уже чем общая сфера писания просто кода/редактирования конфигов и прочего.


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259 Ответы: #268

263. Сообщение от с (?), 10-Апр-20, 07:28   +/
> погремушкой финского студентика

Которая внезапно собрала комьюнити за три дня с момента публикация, а сколько там ваше бзд сдохнуть все не может?

> А фряха бы мне и многим другие по прежнему так и нравилась бы

А почему в прошедшем времени? разонравилась, впрочем, копрофилия тоже комуто заходит, бог вам судья.

> с высоты своего локалхоста

C свысоты личьно моих 5 локалхостов, и 3х доменов виртуализация с парой сотен виртуалок, ДА, это благодаря комьюнити, kvm и qemu которые выросли из комьюнити и развиваются вместе с линуксом.

А что выросло из бзд? сетевой стэк винды, пара корявых железок, и тонны пафоса о том какие вы там все олдскулы, ssh оставить остальное в печь.

> говоря, что это не совсем так

пи...бол, ваше бзд вегда были корпорасто ориентированными, и как портовая шлюшка у кого за деньги у кого за еду (код) возьмет всегда, ну так объясни нам сирым и убогим почему с вашей бзд никто связываться не хочет, зато с токсичной жпл через нехочу работают, тот же мс, который на пушечный выстрел не подпускал всех кто хоть както с ним ассоциирован еще лет 10 назад.

> в дающую что-то руку принято срать, если это какая-то "не такая" рука. Тут нет ничего нового и удивительного

Давай ка вспомним сколько проектов угробил мелкософт, когото просто купил и закрыл, когото таская по судам обонкротил, на линукс они сколько лет гнали за фсратый фат, а теперь значит все должны перед ними делать ку два раза, оракл туда же, за что их благодарить, за то что 20 лет палки в колеса сували, а тут 2 не суют, и лучшие друзья, нет это так не работает, комьюнити линукса прекрасно знает что там под овечьей шкурой, и очевидно не стоит этим ребятам доверять ровным счетом ничего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #131 Ответы: #267

264. Сообщение от iPony129412 (?), 10-Апр-20, 07:38   +/
Тоже самое и с Kubernetes.
Открою тебе великую тайну - в Azure (как и у других) за поднятие своего Kubernetes тебя не отымеют.
Поэтому это само-собой более узкая сфера чем облачный рынок в целом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #259 Ответы: #269

265. Сообщение от DmA (??), 10-Апр-20, 10:34   +/
для работы модуля нужно купить и установить Винду?:)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #271

266. Сообщение от InuYasha (?), 10-Апр-20, 11:43   +/
Ещё один шаг в сторону тотального DRM.
Список характеристик файлов будет в ядро что-ли вкомпилен? А потом ещё ключом подписан. Ну и всё - прощайте хакеры телевизоров, альтернативные прошивки и свобода выбора.
Ответить | Правка | Наверх | Cообщить модератору

267. Сообщение от Celcion (ok), 10-Апр-20, 15:04   +/
> Которая внезапно собрала комьюнити за три дня с момента публикация, а сколько там ваше бзд сдохнуть все не может?

Да мало ли что там собирает комьюнити. Практика показывает, что комьюнити может собрать все, что угодно, даже та же TempleOS. Сам по себе этот факт - ничего не значит.

> А почему в прошедшем времени?

Потому что фряха уже давно потеряла актуальность и используется, в основном, "по старой памяти", либо ради ZFS.

> Да, это благодаря комьюнити, kvm и qemu которые выросли из комьюнити и развиваются вместе с линуксом.

Блажен тот, кто верует...

> пи...бол

Всегда любил видеть наглядное подтверждение правила, что тупость всегда сопровождается нахальством.

> Давай ка вспомним сколько проектов угробил мелкософт

Не больше, чем тот же интел, да и много кто еще, за деньги чего твой линукс нынче живет и процветает, но к ним у тебя, конечно же, претензий нет. Просто, как нынче модно говорить, "это другое, понимать надо".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #263

268. Сообщение от Celcion (ok), 10-Апр-20, 15:12   +/
> Писание Java кода - сфера сильно уже чем общая сфера писания просто кода/редактирования конфигов и прочего.

Так в том-то и дело, что важна не просто популярность среди рандомного количества людей, в том числе и далеких от разработки чего-либо, а популярность среди профессиональных разработчиков, которые, к тому же, за продукт заносят деньги. И вот среди них я как-то не заметил особого интереса к VScode, даже с учетом того, что он бесплатен, а продукты JetBrains - нет. Мне кажется, это говорит о многом. Но, видимо, не всем.
Что касательно Java - она была выбрана именно потому, что "Hobby Coding" на ней не особо развит, там именно в основном платная разработка. Так что с логикой тут всё в порядке. Просто вы её по каким-то причинам понимать не хотите.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #262

269. Сообщение от Celcion (ok), 10-Апр-20, 15:14   +/
> Открою тебе великую тайну - в Azure (как и у других) за поднятие своего Kubernetes тебя не отымеют.
> Поэтому это само-собой более узкая сфера чем облачный рынок в целом.

Опять же, посмотри на тренды - популярность готовых кубернетисов от облачных провайдеров растёт с огромной скоростью, потому что специалистов, способных осилить развертывание кубера с нуля, на рынке не так уж и много, а вот спрос на сам кубернетис - огромный и постоянно растёт.
Опять же, именно поэтому оно и было приведено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #264

270. Сообщение от Аноним (270), 10-Апр-20, 16:14   +/
Бздеть все горазды. Да, я знаю Торвальдс получает от Linux Foundation деньги, как лидер и основатель проекта свободного ядра. Это донат. И если кто-то считает, что тем самым кто-то Торвальдса мог купить, то видимо такой человек вырос и родился "в стране лаптей и валенок", и по другому такой человек мыслить в принципе не умеет.

>тебе быстро объяснят, чья это торговая марка и кто этот дэвушка танцуэт.

Хорошо и красиво писать ты умеешь. А теперь, приведи пруфцы того, что товарищ Торвальдс предал идеалы Свободы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #252

271. Сообщение от Аноним (-), 11-Апр-20, 08:57   +/
ага, смищно
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #265

272. Сообщение от Аноним (272), 11-Апр-20, 10:03   +/
https://www.opennet.ru/openforum/vsluhforumID3/120272.html#25
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

274. Сообщение от Аноним (274), 11-Апр-20, 20:23   +/
Первый шаг к замене NT линуксом. Вайны и реактосы скоро будут ненужны.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #276

276. Сообщение от Аноним (-), 12-Апр-20, 06:54   +/
Ну дык, сама ОС Windows не нужна.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #274

279. Сообщение от darkshvein (ok), 13-Апр-20, 18:45   +/
вот когда они реализуют нативно поддержку винды как гостя, вот тогда и поговорим!
Ответить | Правка | Наверх | Cообщить модератору

280. Сообщение от Братец Тукс (?), 14-Апр-20, 09:54   +/
>[оверквотинг удален]
> а все замки там даже не от честных людей (честный человек
> тоже может нечаянно открыть дверь, где вместо замка - соломинка засунута)
> В каком количестве мест в ядре при этом используются и не так
> чтоб очень легко отключаются тивоизированные криптотехнологии - оставляю для самостоятельного
> изучения. Их есть, их становится больше, и все это отнюдь не
> microsoft придумала - они такого г-на все же еще не придумыватели.
> В отличие от secureboot, защищающего _твою_ систему, это дерьмо защищает совсем
> другое.
> Это твоя любимая redbm. И твой божок, внезапно, ничего против не вякнул,
> радостно принял такой код в ведро.

Твои "тивоизированные криптотехнологии" находятся только ЗДЕСЬ!
Правда, при нежёстком поиске выдаёт ещё: Allure Framework, антибиотики, странички консульств Испании в разных городах, "Environmental law - Wikipedia", адрес ООО "НГТИИ" в бизнес-центре "Мегапарк", и исследование токсикологии новинок нагреваемой табачной продукции (heat-not-burn tobacco products).

Так что, поясни свои "аргументы", а то пока это больше похоже на эмоциональный всплеск зависимого от винды!

И не забывай: подавляющее большинство линуксоидов - это бывшие виндузятники, у которых хватило смелости выйти за пределы "своей зоны "комфорта"", навязываемой M$ в погоне за прибылью, и которые прекрасно понимают ЧТО из себя винда представляет!
Кстати, а вот виндузятников-бывших ликсоидов практически нет (с чего бы это???!), и даже если кто-то вдруг и появляется, то его никто не хватает за руки и ноги и не тянет обратно в "секту", как у "свидетелей "ворот"";)!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #281

281. Сообщение от нах. (?), 14-Апр-20, 12:11   +/
> Твои "тивоизированные криптотехнологии" находятся только ЗДЕСЬ!

уровень хперта опеннета. Принесите ему на блюдечке, разжуйте, и в ротик положите.

Который даже secureboot (существующий в линухе лет поболее пяти) не заметил, и визжит, прочитав новость, вообще ему перпендикулярную.

> И не забывай: подавляющее большинство линуксоидов - это бывшие виндузятники, у которых

подавляющее большинство так называемых "линуксоидов" - просто идиоты. Бывшие, настоящие и будущие. Полагаю вообще 100%, умные люди, умеющие применять линукс по делу, себя этим глупым словом не называют.

> хватило смелости выйти за пределы "своей зоны "комфорта"", навязываемой M$ в

не научившись пользоваться и ms тоже, дальше next-next-next.

> погоне за прибылью, и которые прекрасно понимают ЧТО из себя винда

нихера вы не понимаете - ни в винде, ни в линухе, ни в чем. Глупые-глупые фанатики.

> Кстати, а вот виндузятников-бывших ликсоидов практически нет (с чего бы это???!), и

с того что когда они перестают быть "не-такими-как-все", и начинают работу работать чтобы прокормить family - внезапно осознают что windows с точки зрения админа штука очень-очень сложная, и если ты просидел шесть лет в вузе, старательно изучая ненужные магические обряды - то берут тебя только в картриджетрясы, и там уже очередь. Потому что next-next-next нажать пользователь и сам может, а больше ты ничего не осилил. Поэтому они идут в девляпсы. Там тоже next-next-next, зато в интуитивно-приятном веб-интерфейсе.

А когда надо всего лишь добавить места в thin-lvm том - "ой, а как это?!" и куда только весь пафос девается. (хотя они, конечно, "щапогуглят", и может даже найдут правильный ответ, а не разнесут диск)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #280

282. Сообщение от Лол (?), 19-Апр-20, 01:29   +/
мишаня, своего любовника малышом называть будешь. А в общественных местах будь добр свою гомосятину не выпячивать🤣
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #170

283. Сообщение от Лол (?), 19-Апр-20, 01:32   +/
Тебе ли о профанации заикаться?😎
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #171

284. Сообщение от Аноним (284), 19-Апр-20, 12:11   +/
Именно в этой статье в коде HTML можно найти странный титул страницы с tr, td и href

Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру