Windows vs Linux - Как десктоп , и игровая станция.

Цитата Relan @ 22.05.06, 14:43

А у тебя комп выполняет функции ёршика для унитаза? Хотел бы я на это посмотреть.

А ты что не знаешь, что Windows Embedded умеет управлять ершиками для унитазов?) Только в это топике возможен такой испорченный телефон. Комп -> бытовые приборы -> ершик для унитаза -> комп, круг замкнулся

Цитата Relan @ 22.05.06, 14:43

Ну слава яйцам. Спасибо за полный и грамотный ответ. Интересно, почему Смайк (который вроде является разработчиком) вместо прямого ответа начал мне втирать про распространенность винды и бардак в Линуксе? Наверное не в курсе он этих стандартов. Печальна судьба стандартов, о которых не знают даже разработчики.

На самом деле он совершенно правильно сказал. Ибо в MS GUIdelines идут под грифом Windows User Expirience. А стандарт в правильном понимании - удачно использованные решения. Т.е. пользователи фактически своим выбором его и определили.

Цитата Relan @ 22.05.06, 14:43

Да, конечно. Это одно из основных направлений развития GNOME.

А остальные DM как? Или разработчики под линь нет руководствуются одним из главных принципов гуев? Можно сделать так, чтобы линукс слепому зачитывал содержание консоли? Или все-таки Смайк был прав?

Цитата e-yes @ 22.05.06, 15:11

Я не спотыкаюсь - ибо есть альтернативы. А у Цындовса есть альтернатива IIS, Exchange и прочим?

Сервера приложений точно есть у IBM, Oracle, WebLogic. Других не знаю, ибо даже не интересовался. А на рынке почтовиков и коллабораторов - море: Merak, MDaemon, MailEnable, Visnetic, Kerio, VOP, IMail, MailEssentials, MailMax, MailSite, AgGoSoft, Eudora, 602LAN, Avirt, FTGate, задолбался перечислять. Это только те, что идут исключительно под вынь.

Цитата Ho Im @ 22.05.06, 15:12

А ты вот докажи мне обратное, после того, как я нонче это настраивал на одном компе (XP на нем, даже уже не 2000), что вылилось в громадные (особенно в сравнении с правкой /etc/resolv.conf) потери времени. Будет ужо вам свистеть, товарищ.

Легкотня. Бери свой свисток и пошагово с точностью до кнопочного тыка описывай процесс в обоих случаях. Даже учитывая то, что это одно из самых "труднодоступных" мест, потому как там настраивается гораздо больше чем в resolv.conf, я не представляю как добраться до настроек dns можно больше чем за 5-6 кликов. Хотя, есть фокусники, которые зайца и жопы достают Представьте сударь ваше гениальное решение на суд публики. А потом заодно посмотрим, смогу ли я где-то в районе resolv.conf настроить файрволл, vpn, ipsec, расшарить интернет-доступ или мне придется обойти десяток конфигов.

Цитата Guderian @ 22.05.06, 16:43

А ты что не знаешь, что Windows Embedded умеет управлять ершиками для унитазов?)

Аха, и вылетает с ошибкой "Данная версия ершика 2006 года не соответствует унитазу версии 1999 года. Обновите ваш унитаз и попробуйте снова"

Цитата Guderian @ 22.05.06, 16:43

vpn

Что гуи нужно?? Нате заберите
www.kde-apps.org

Цитата

KVpnc is a KDE Desktop Environment frontend for various vpn clients. It supports Cisco VPN (vpnc), IPSec (FreeS/WAN (OpenS/WAN), racoon), PPTP (pptpclient) and OpenVPN.

Цитата Guderian @ 22.05.06, 16:43

настроить файрволл

Цитата Guderian @ 22.05.06, 16:43

ipsec, расшарить интернет-доступ

Цитата

Description:
KMyFirewall attempts to make it easier to setup IPTables based firewalls on Linux systems.

Цитата

Firewall Builder is a multi-platform firewall configuration and management system. It consists of a GUI and set of policy compilers for various firewall platforms. It helps users maintain a database of objects and allows policy editing using simple drag-and-drop operations. The GUI and policy compilers are completely independent, this provides for a consistent abstract model and the same GUI for different firewall platforms. It currently supports iptables, ipfilter, ipfw, OpenBSD pf and Cisco PIX.

Удовлитворил?

Цитата Полный песец @ 22.05.06, 17:51

Аха, и вылетает с ошибкой "Данная версия ершика 2006 года не соответствует унитазу версии 1999 года. Обновите ваш унитаз и попробуйте снова"

А линуксовый страдает зависимостями к клизме и гемороидальным свечкам, без которых не заводится

Цитата Полный песец @ 22.05.06, 17:51

Удовлитворил?

Почему люди, которые советуют мне читать маны сами находятся в режиме write-only? Ну если так хочется, то давай вернемся в контекст и сравним операбельность в обоих случаях.

Цитата Полный песец @ 22.05.06, 17:51

KMyFirewall attempts to make it easier to setup IPTables based firewalls on Linux systems.

Мне понравилась формулировка "attempts to". Типа он может пытаться, но у него нихрена не выйдет? )

Цитата Guderian @ 22.05.06, 16:43

Других не знаю, ибо даже не интересовался. А на рынке почтовиков и коллабораторов - море: Merak, MDaemon, MailEnable, Visnetic, Kerio, VOP, IMail, MailEssentials, MailMax, MailSite, AgGoSoft, Eudora, 602LAN, Avirt, FTGate, задолбался перечислять. Это только те, что идут исключительно под вынь.

А что ж их провайдеры-то не используют? Не хотят жолой гопой в тырнете сидеть, а?

Добавлено 22.05.06, 18:15

Цитата Guderian @ 22.05.06, 18:05

Мне понравилась формулировка "attempts to". Типа он может пытаться, но у него нихрена не выйдет? )

Ну прояви смекалку... погугли чтоль...
http://www.google.com/search?hs=qlt&hl=ru&client=opera&rls=en&q=linux+firewall+gui&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=

Добавлено 22.05.06, 18:16

Цитата Guderian @ 22.05.06, 18:05

Ну если так хочется, то давай вернемся в контекст и сравним операбельность в обоих случаях.

Легко. Цындовый фаер поддерживает балансировку нагрузки? RED etc? Ну хотя бы простейший шейпинг по порту?

Windows XP: тынц в значок подключения -- тынц в "Свойства" -- тынц в "Протокол ТЦП/ИП" -- тынц в "Свойства" -- тынц в "Сервера DNS" с вводом интересующего (кто придумал контрол ввода IP-адресов -- пристрелить надо бы) -- тынц "OK" -- тынц "Закрыть" -- Ребут твою мать? тынц "Да" -- подождать перезагрузки. (8 тынц и 1 подождать).

Debian GNU/Linux рядышком: echo -e "nameserver xxx.yy.zz.kk\nnameserver aaa.bb.ccc.dd" >> /etc/resolv.conf. (Слепой набор в 15 секунд.)

Притом, что адреса DNS пришлось менять сегодня несколько раз, я очень огорчен.

Сколько раз нужно "тынц" для настройки файрвола (пускать пинги внутри сети, и наружу, пинги внутрь дропать, дропать все подключения снаружи, кроме как на порты 22 и 80, дропать пакеты, которые spoof'ают внутренние адреса, дропать "неграмотные" (читай от сканеров) пакеты и логгировать их, а также сделать NAT при условии, что адрес шлюза (непременное условие) должен быть 192.168.3.33)?

Добавлено 22.05.06, 18:20

Цитата

Мне понравилась формулировка "attempts to". Типа он может пытаться, но у него нихрена не выйдет? )

Он может пытаться, но даже на самый легкий инструмент найдется непробиваемый идиот.

Добавлено 22.05.06, 18:22

Цитата

Легко. Цындовый фаер поддерживает балансировку нагрузки? RED etc? Ну хотя бы простейший шейпинг по порту?

Лана, это дебри (хотя кому как), а форвардинг портов?

Цитата Ho Im @ 22.05.06, 18:18

Лана, это дебри (хотя кому как), а форвардинг портов?

Это тоже "дебри"

Так. По поводу BIND.
Давай сравнивать, коль так хотел... Есть ли в поставке цинды такие штатные средства (или их аналоги) как dig? Юниксоиды меня поймут, а тебе объясню -- это тулзень для работы и проверки DNS-сервера. Для оценки её возможностей -- рекомендую по-пробовать. Кстати, а можно ещё "в нагрузку" по-просить продемонстрировать штатные аналоги host и nslookup? То же частенько пригождаются...

Далее. Я не зря прикололся по поводу Дэна. Дело в том, что единственная реальная уязвимость в BIND была связана с тем, что этот демон запускается на привелигированном порту. Всё остальное, пардон, но вторично. Метод борьбы с такого рода проблемами есть. И давно. Это либо chroot (в Linux до 19 шт., в BSD (FreeBSD) -- до 25). Либо chroot & jail. FreeBSD. Так что, извини, но... разводка это. Для тех, кто не читал документацию.

А самый прикол в том, что версия 9 (текущая) была переписана от нуля. Была оставлена только совместимость с конф. файлами. Которые, замечу, без труда правятся скриптами (на том же Perl, если функции С, описаные в string.h остались тайной за семью печатями).

А ещё прикольней то, что версия 8 (о которой в основном и писал сей уважаемый чел) была на самом деле... Версией 4. Версия 8 была присвоена для того, чтобы включить в 4.4BSD, где весь софт имел версию 8 и выше. Такая же фишка, к слову, приключилась и с sendmail... Версий 6,7 не существовало в природе. Таким образом, к 2002г. относятся последние упоминания о дырьях в BIND. Методы их блокирования существовали практически... ну, я затрудняюсь сказать сколько, т.к. демон BIND -- явно не первый стал подвергаться атакам. Вообще-то, это проблема, характерная для любого демона, работающего на порту с # > 1024... Так что, открытием это не стало и "лечение" уже было на тот момент.

Это было про те баги, которые бродють середь нас. Теперь о вас.
Как-то припоминается выход 2k и то, что корневые сервера Сети оказались под атакой. Как это происходило. Сервак 2k пёрся за обновлением зоны на корневой сервер (по дефолту так стояло, а до циндо-админов не доходило, что нужно что-то по-править и что у них есть более близкие к ним сервера -- провайдеров, к примеру). Мдяяя... Как-то прикольно получается про resolv.conf... Видимо, задача явно требующая нестандартного подхода...
Когда обновить зону не получалось, то сервак 2k инициировал соединение для получения KEY, в надежде что потом он точно заберёт себе зону. Правда, соединение устанавливалось по TCP, что и приводило к траблам.

Вся проблема в том, что в BIND реализована подсистема DNSSEC, работающая на симметричном шифровании и использующая запись KEY для хранения ключа. Подпись идёт через TSIG, обмен ключами (или генерация) -- через TKEY. Таким образом, можно использовать относительно легковесные решения для достаточного уровня безопасности.

Вся трабла произошла из-за того, что M$ пошла своим путём. Они решили не использовать наработанное решение и реализовали свой алгоритм для аналогичного взаимодейстия. GSS-TSIG. Это то же симметричное шифрование, знаетели, но вот только ключ получается от Kerberos (опять-таки розлива от M$).
Kerberos от M$, вроде как MIT Kerberos v5, но таковыми не является (кому надо -- вперёд на сайт M$ и MIT -- сравнивать одно с другим). Причины такого решения (возможные причины) мы рассмотрим ниже. А пока важно заметить то, что алгоритм тут просто аховый.

С другой стороны. Почему оно именно так? На мой взгляд, есть одна причина -- когда парни их l0pht crack доказали несостоятельность защиты NTLM, M$ начала чесать репу. Что же можно использовать для такого рода вещей. Ну, Kerberos под руку подвернулся... Но, если реализовать Kerberos так, как сделано в MIT, то можно столкнуться с неясными (на момент портирования кода) проблемами. Они же не дураки и ясно понимали во что в таком случае ввяжутся. Как-то мало UNIX-демонов портировано под M$... И, я думаю, вы знаете почему -- а не катят под M$ подходы, применяемые при разработке софта под UNIX.
Вот и наваяли вот такого вот уродца -- "недоKerberos"...

Гы-гы... Вот и давай это сравнивать. Вот только не надо "ля-ля", про то, что всё по-правили... "Версия" Kerberos -- та же. Просто, добавили в софт ограничения -- куда лезьть, а куда не надо, т.к. это проще, чем заставить циндо-админов читать что либо.

Добавлено 22.05.06, 19:20

Цитата

1. Штатно никак. Утилит убирающих его я знаю как минимум две. Рекламаций на них нет. По дефолту он в системе присутствует, но отключен, а значит безвреден :)

Ясно. Таким образом, в системе, которую предлагается ставить, половина нахр. не нужна (а! пардон! этож -- M$ system components, ну, видимо, на сервере они M$ только и нужны), но её оттуда ни как не вышибить. Штатными средствами. Надобно какие-то бинари левые качать... Обсуждение данного пункта окончено, т.к. всё остальное так же относится к такого же рода нужнейшим и важнейшим вещам.

Цитата

Прошу прощения, но такого фуфла от вас я начитался выше крыши. Одних только ссылок на Спольски мне хватило. Потом может ты все-таки будешь ссылаться на официальные источники? ;)

https://msdb.ru/Downloads/Docs/migration/Linux_report_Rus.doc На. Знакомься. Вот уж действительно фуфло, так фуфло... :D:D:D Давненько такого фуфла не читал... :D:D:D

Цитата

Так почему ты не предполагаешь рынка задач наиболее удачно решаемых при использовании .NET?

По очень и очень простой причине. Я видел помпезный приход Java, C++, самой по себе парадигмы ООП... Много чего. Однако, если позволишь, то воспользуюсь аналогией. Суди сам.
Допустим, есть самурай. Он 20 с гаком лет учился владению с мечом и до сей поры считает себя учеником. То бишь, учится. Вопрос -- какую роль в данном случае играет именно меч?
Скакого перепою мы ожидаем от инструментальных средств каких-то "прорывов"? Что, "Меч-Кладенец" очередной выпустили? Здорово! Но позволь. Покамест, С как принимал параметры из окружения, так и принимает. Как считал исправно, так и считает. Результаты работы как выводил в stdout, так и выводит. Что изменилось? Добавился очередной уровень абстракции в системе, которую и без того через пень колоду реализовали? Кстати, в теме про оффисы e-yes линк привёл на критическую уязвимость в документах Word. В чём далее будут уязвимости? В .bmp, .ico, .cur? Зачем мне этот колосс на глиняных ногах?

Далее. Sun уже сформулировала идеологию -- "Сеть -- это компьютер". Теперь идиология от M$ -- "основанный на наших разработках"? Здорово. Но я, пожалуй, воздержусь...

Да, всё вопрос на языке вертится -- как, говоришь, формат .iso штатными средствами на болванку-то перегнать?

Цитата the_Shadow @ 22.05.06, 18:51

В чём далее будут уязвимости? В .bmp, .ico, .cur?

В .jpg. В GDI+ имеются для этого средства ( http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx ) (для залатывания огромной дыры в gdi+, которая позволяет выполнить произвольный код при открытии картинки jpeg, надо скачать огромное число апдейтов (на сайте ms приведен немалый список affected software), так как в ms не воспользовались преимуществами dll: вместо того, чтобы патчить gdi+, патчится каждое приложение, использующее его). Заметим, что многие в этом и соседних топиках высказывались против включения Windows Update, без которого вероятность того, что апдейты стоят, значительно уменьшается. Заметим, что .net использует gdi+. Вот вам и дырочка.

Сообщение отредактировано: mo3r - 22.05.06, 19:35

Переполнение буфера в в обработке JPEG -- тут то же было. Во всей красе...

Да. Забыл про BIND-то кое-чего дописать. Помнится, писалось мне -> CHROOT'нутые.. Ладно. Увалил я сервант. Но что прикажете далее делать? При таком раскладе?

Далее. То, что я увалил его, как-то повлияет на работоспособность домена TCP/IP? Да нет... Вообще-то всегдашнее требование о минимум двух серверах DNS никому ни о чём не говорит? Ведь, софт может падать... Иногда. Иногда ему могут помогать... И что из того?

Добавлено 22.05.06, 19:49
А то, что "буквари" пишутся для того, чтобы их хоть изредка читали... Впрочем, можно и за очередным "Мечом-Кладенцом" по-бегать... Или в очереди по-стоять... Кому что нравится.

Добавлено 22.05.06, 20:04

Цитата

Это тоже "дебри" :)

Ээээ... Аааа... "mirror" на FW? :D:D:D Зачудительная чтучка, должу я вам, особливо когда любителю по-флудить или по-сканить требуется слегка рога пообломать? Это -- то же "дебри"?

Цитата Guderian @ 22.05.06, 14:42

Я вот посмотрел, а он уже за год окраску сменил и теперь на лисп забили и он совместим с caml

Хорошо, что не изгадят хорошую идею Процедурных языков и так хватает, а функциональные пусть не опошляют.

Цитата Guderian @ 22.05.06, 14:42

Не прошло Догадайся, сколько строчек может быть в таком арранжирующем контейнере?

Много?

Цитата Guderian @ 22.05.06, 14:42

Вот с этого и надо было начинать. Если винда просто more fun нам давала, то в линуксе, оказывается полный фофан

Ну да. Люди просто получают удовольствие. Одни пишут, а другие юзают -- и всем хорошо

Цитата Guderian @ 22.05.06, 14:42

VB ими и продвигался как флагманский продукт для RAD.

Мне Delphi показался более привлекательной вещью, чем VB. Я, например, до сих пор не совсем понимаю, почему в VB (в каком-то страом -- версию точно не помню) координаты контролов умножались на 10. Да и результат дельфевый покомпактнее, кажется, получался. И побыстрее, естественно. А еще у меня комплексы относительно использования BASIC'а

Цитата Guderian @ 22.05.06, 14:42

Как быть слепым, глухим, датым, контуженным?) Всякие там лупы, Speech API и пр.?

festival (text2speech) -- вроде как свободный. Используется в GNOME speech API и (внимание!) в кернеле тоже есть пунктик для speech. Думаю, для того, чтобы с консоли читать можно было, хотя не уверен -- не включал. Предвидя следующий вопрос сразу говорю, что у festival с русским очень плохо (вроде даже никак).

Добавлено 22.05.06, 21:08

Цитата Guderian @ 22.05.06, 18:05

Мне понравилась формулировка "attempts to". Типа он может пытаться, но у него нихрена не выйдет? )

Это значит, что все-таки проще из командной строки такие вещи делать, но если охота почуствовать себя водонагревательным прибором...

Цитата e-yes @ 22.05.06, 18:09

А что ж их провайдеры-то не используют? Не хотят жолой гопой в тырнете сидеть, а?

Да я для первого же из списка могу назвать не один десяток ISP. А в корпоративном секторе...

Цитата e-yes @ 22.05.06, 18:09

Ну прояви смекалку... погугли чтоль...
http://www.google.com/search?hs=qlt&hl=ru&...D1%81%D0%BA&lr=

Не понял, теперь линуксоиды объяснение шуткам в гугле ищут и проверяют на соответствие стандартам? Лучше бы проявил эту самую смекалку в предыдущем вопросе. Ты бы в меньшее количество нажатий получил бы ответ на свой, мягко говоря, ошибочный тезис.

Цитата e-yes @ 22.05.06, 18:09

Легко. Цындовый фаер поддерживает балансировку нагрузки? RED etc? Ну хотя бы простейший шейпинг по порту?

Ставишь балансировщик нагрузки и настраиваешь через то же окошко свойств тцпип. Ставишь RAS и фтыкаешь по полной. Но для этого надо хотябы знать, что в винде есть три "файрволла". Тот который появился в XP - для домохозяек, локальная политика IP безопасности - для продвинутых юзверей и RAS для крутых админов. Единственное, за что я не могу сказать с уверенностью - так это "шейпинг по порту". Я грешным делам всегда думал, что это контроль пропускной способности, ну встречал еще пару кучерявых идей. Но про такое не слышал. Хотя я не админ, могу упустить новые веяния.

Цитата Ho Im @ 22.05.06, 18:18

Windows XP: тынц в значок подключения -- тынц в "Свойства" -- тынц в "Протокол ТЦП/ИП" -- тынц в "Свойства" -- тынц в "Сервера DNS" с вводом интересующего (кто придумал контрол ввода IP-адресов -- пристрелить надо бы) -- тынц "OK" -- тынц "Закрыть" -- Ребут твою мать? тынц "Да" -- подождать перезагрузки. (8 тынц и 1 подождать).
Debian GNU/Linux рядышком: echo -e "nameserver xxx.yy.zz.kk\nnameserver aaa.bb.ccc.dd" >> /etc/resolv.conf. (Слепой набор в 15 секунд.)
Притом, что адреса DNS пришлось менять сегодня несколько раз, я очень огорчен.

1. Может я, конечно, беспросветно отстал, и в WinXP на самом деле требуется ребут. Проверю и принесу свои извинения, если это так. Но в w2k и w2k3 такого никогда не было. Может там просто ребут для тех кто не совладает с ipconfig /flushdns, если что.
2. Как я понимаю, предполагается, что мы уже в консоли? Т.е. тынцать до какой-нибудь konsole мне не нать?
3. А где выбирается сетевой интерфейс? У меня, например, для тырнета, домашней bt-сети и gprs разные настройки dns.
4. Как минимум в случае w2k/w2k3 заведение одной записи получается фактически наравне, может чуть медленнее, две записи - уже я веду, три записи - еще больше веду.
5. Если уж совсем напряжет, то: "netsh int ip set dns "MyISP" static 1.2.3.4 5.6.7.8 1" выглядит короче. Для пакетных операций можно делать командные файлы эспешиалли для netsh, или работать в консоли netsh.

Цитата Ho Im @ 22.05.06, 18:18

Сколько раз нужно "тынц" для настройки файрвола (пускать пинги внутри сети, и наружу, пинги внутрь дропать, дропать все подключения снаружи, кроме как на порты 22 и 80, дропать пакеты, которые spoof'ают внутренние адреса, дропать "неграмотные" (читай от сканеров) пакеты и логгировать их, а также сделать NAT при условии, что адрес шлюза (непременное условие) должен быть 192.168.3.33)?

А ты посчитай...

Цитата Ho Im @ 22.05.06, 18:18

Лана, это дебри (хотя кому как), а форвардинг портов?

Цитата e-yes @ 22.05.06, 18:49

Это тоже "дебри"

Преклоняюсь перед монстрами шейпинга и форвардинга, о избранные ) Интересно, что делает команда netsh add portmapping и вагон других.

Цитата the_Shadow @ 22.05.06, 18:51

Так. По поводу BIND.
Давай сравнивать, коль так хотел... Есть ли в поставке цинды такие штатные средства (или их аналоги) как dig? Юниксоиды меня поймут, а тебе объясню -- это тулзень для работы и проверки DNS-сервера. Для оценки её возможностей -- рекомендую по-пробовать. Кстати, а можно ещё "в нагрузку" по-просить продемонстрировать штатные аналоги host и nslookup? То же частенько пригождаются...

dnslint для проверки, dnscmd для руления в командной строке, mmc-консоль для гуевого руления, com'ы для программного доступа, набор perfomance counters для тестировани и аудита. Маловато? nslookup есть. Зачем нужен host? В Линуксе nslookup не умеет делать реверс? Встречный вопрос. Всякой ботвы вроде nslookup, ping, tracert и пр кругом навалом. Аналог netsh?

Цитата the_Shadow @ 22.05.06, 18:51

Далее. Я не зря прикололся по поводу Дэна. Дело в том, что единственная реальная уязвимость в BIND была связана с тем, что этот демон запускается на привелигированном порту. Всё остальное, пардон, но вторично. Метод борьбы с такого рода проблемами есть. И давно. Это либо chroot (в Linux до 19 шт., в BSD (FreeBSD) -- до 25). Либо chroot & jail. FreeBSD. Так что, извини, но... разводка это. Для тех, кто не читал документацию.

Это называется единственная уязвимость?

Цитата the_Shadow @ 22.05.06, 18:51

Это было про те баги, которые бродють середь нас. Теперь о вас.
Как-то припоминается выход 2k и то, что корневые сервера Сети оказались под атакой. Как это происходило. Сервак 2k пёрся за обновлением зоны на корневой сервер (по дефолту так стояло, а до циндо-админов не доходило, что нужно что-то по-править и что у них есть более близкие к ним сервера -- провайдеров, к примеру). Мдяяя... Как-то прикольно получается про resolv.conf... Видимо, задача явно требующая нестандартного подхода...

Ткни в какие-нибудь официальные или аналитические репорты, а то мутно немного. Хотя я уже понял из твоих слов проблему вынь. Она настолько дружественна, что стада чайников возомнили себя админами

Цитата the_Shadow @ 22.05.06, 18:51

Kerberos от M$, вроде как MIT Kerberos v5, но таковыми не является (кому надо -- вперёд на сайт M$ и MIT -- сравнивать одно с другим). Причины такого решения (возможные причины) мы рассмотрим ниже. А пока важно заметить то, что алгоритм тут просто аховый.

Странно немного. Если ты знаешь об отличиях, то гораздо проще тебе озвучить их или дать соответствующую ссылку. А посылать на сравнение спек легко, когда различий не знаешь. Давай я тебе завтра скажу, что всю ночь сверял, различий не нашел?

Цитата the_Shadow @ 22.05.06, 18:51

С другой стороны. Почему оно именно так? На мой взгляд, есть одна причина -- когда парни их l0pht crack доказали несостоятельность защиты NTLM, M$ начала чесать репу. Что же можно использовать для такого рода вещей. Ну, Kerberos под руку подвернулся... Но, если реализовать Kerberos так, как сделано в MIT, то можно столкнуться с неясными (на момент портирования кода) проблемами. Они же не дураки и ясно понимали во что в таком случае ввяжутся. Как-то мало UNIX-демонов портировано под M$... И, я думаю, вы знаете почему -- а не катят под M$ подходы, применяемые при разработке софта под UNIX.
Вот и наваяли вот такого вот уродца -- "недоKerberos"...

1. Ну про kerberos ты понял... Это пока исключительно твои домыслы
2. l0pht ломал SAM-базы и делал это в основном брутфорсом, причем здесь NLTM? А таких взломщиков для passwd я найду вагон.

Цитата the_Shadow @ 22.05.06, 18:51

Гы-гы... Вот и давай это сравнивать. Вот только не надо "ля-ля", про то, что всё по-правили... "Версия" Kerberos -- та же. Просто, добавили в софт ограничения -- куда лезьть, а куда не надо, т.к. это проще, чем заставить циндо-админов читать что либо.

Давай. Все что ты написал весьма интересно и очень познавательно. Про kerberos. Причем здесь сравнение DNS? Или может мы вернемся к dnsmasq если тебе так будет проще?

Цитата the_Shadow @ 22.05.06, 18:51

Ясно. Таким образом, в системе, которую предлагается ставить, половина нахр. не нужна (а! пардон! этож -- M$ system components, ну, видимо, на сервере они M$ только и нужны), но её оттуда ни как не вышибить. Штатными средствами. Надобно какие-то бинари левые качать... Обсуждение данного пункта окончено, т.к. всё остальное так же относится к такого же рода нужнейшим и важнейшим вещам.

Огласите весь список пжалста (ц) Заодно замерьте "половину".

Цитата the_Shadow @ 22.05.06, 18:51

https://msdb.ru/Downloads/Docs/migration/Li..._report_Rus.doc На. Знакомься. Вот уж действительно фуфло, так фуфло... :D:D Давненько такого фуфла не читал... :D:D

Я в торговле и POS-терминалах профан, что именно там фуфло? Какие-нибудь конкретные пункты приведи, хотя бы 2-3.

Цитата the_Shadow @ 22.05.06, 18:51

По очень и очень простой причине. Я видел помпезный приход Java, C++, самой по себе парадигмы ООП... Много чего. Однако, если позволишь, то воспользуюсь аналогией. Суди сам.
Допустим, есть самурай. Он 20 с гаком лет учился владению с мечом и до сей поры считает себя учеником. То бишь, учится. Вопрос -- какую роль в данном случае играет именно меч?
Скакого перепою мы ожидаем от инструментальных средств каких-то "прорывов"? Что, "Меч-Кладенец" очередной выпустили? Здорово! Но позволь. Покамест, С как принимал параметры из окружения, так и принимает. Как считал исправно, так и считает. Результаты работы как выводил в stdout, так и выводит. Что изменилось? Добавился очередной уровень абстракции в системе, которую и без того через пень колоду реализовали? Кстати, в теме про оффисы e-yes линк привёл на критическую уязвимость в документах Word. В чём далее будут уязвимости? В .bmp, .ico, .cur? Зачем мне этот колосс на глиняных ногах?

В чем-то твоя правота есть и если понадобится профессиональный ассасин, то твой персонаж для это роли подходит более чем. Но это один круг задач. Для крупных целей баллистические ракеты куда более эффективны Я тебе уже примеры расчетов приводил. Что же касается уязвимостей, то я, честно говоря, устал. Ты не в курсе уязвимостей в libpng, libtiff, etc?

Цитата the_Shadow @ 22.05.06, 18:51

Далее. Sun уже сформулировала идеологию -- "Сеть -- это компьютер". Теперь идиология от M$ -- "основанный на наших разработках"? Здорово. Но я, пожалуй, воздержусь...

От чего? От знаний? )

Цитата the_Shadow @ 22.05.06, 18:51

Да, всё вопрос на языке вертится -- как, говоришь, формат .iso штатными средствами на болванку-то перегнать?

Ах да, я ведь забыл. Зачем обсуждать идеологии, когда вынь из коробки не может писать iso. И на протяжении всего топика целый зоопарк попугаев это повторяет. Какое там зайти на microsoft.com и взять ссылку на ISO Power Toy Recorder. Слив, отче. Окончательный и бесповоротный...

Цитата mo3r @ 22.05.06, 19:33

В .jpg. В GDI+ имеются для этого средства ( http://www.microsoft.com/technet/security/...n/MS04-028.mspx ) (для залатывания огромной дыры в gdi+, которая позволяет выполнить произвольный код при открытии картинки jpeg, надо скачать огромное число апдейтов (на сайте ms приведен немалый список affected software), так как в ms не воспользовались преимуществами dll: вместо того, чтобы патчить gdi+, патчится каждое приложение, использующее его). Заметим, что многие в этом и соседних топиках высказывались против включения Windows Update, без которого вероятность того, что апдейты стоят, значительно уменьшается. Заметим, что .net использует gdi+. Вот вам и дырочка.

Хм, многое из приведенного ПО ссылается на одни и те же патчи? А тебя не смущает, что .NET Framework там значится как non affected? Вроде по форуму .NET был весьма заметным компетентом, а тут что ни реплика, то... Эх, что с людьми линь делает

Цитата linuxfan @ 22.05.06, 20:59

Хорошо, что не изгадят хорошую идею Процедурных языков и так хватает, а функциональные пусть не опошляют.

Немного изгадят. Камл может быть весь из себя такой функциональный

Цитата linuxfan @ 22.05.06, 20:59

Много?

Угумс. Целых несколько десятков

Цитата linuxfan @ 22.05.06, 20:59

Ну да. Люди просто получают удовольствие. Одни пишут, а другие юзают -- и всем хорошо

Для фофан это здорово, а для форан в какую кассу обращаться?

Цитата linuxfan @ 22.05.06, 20:59

Мне Delphi показался более привлекательной вещью, чем VB. Я, например, до сих пор не совсем понимаю, почему в VB (в каком-то страом -- версию точно не помню) координаты контролов умножались на 10. Да и результат дельфевый покомпактнее, кажется, получался. И побыстрее, естественно. А еще у меня комплексы относительно использования BASIC'а

Да мне самому Delphi был гораздо ближе. Но факт остается фактом, VB получил очень большое распространение.

Цитата linuxfan @ 22.05.06, 20:59

festival (text2speech) -- вроде как свободный. Используется в GNOME speech API и (внимание!) в кернеле тоже есть пунктик для speech. Думаю, для того, чтобы с консоли читать можно было, хотя не уверен -- не включал. Предвидя следующий вопрос сразу говорю, что у festival с русским очень плохо (вроде даже никак).

Мда, не так быстро о лишенных вспомнили. Но лучше поздно чем никогда...

Цитата linuxfan @ 22.05.06, 20:59

Это значит, что все-таки проще из командной строки такие вещи делать, но если охота почуствовать себя водонагревательным прибором...

Покамест это еще не доказано

Цитата linuxfan @ 22.05.06, 20:59

Предвидя следующий вопрос сразу говорю, что у festival с русским очень плохо (вроде даже никак).

Русский голос есть. Вроде, нормальный.

Цитата Guderian @ 22.05.06, 21:49

А тебя не смущает, что .NET Framework там значится как non affected? Вроде по форуму .NET был весьма заметным компетентом, а тут что ни реплика, то... Эх, что с людьми линь делает

Кхм... А пройти по ссылочке? .NET Framework 1.1 значится в Affected Components, а эта версия стоит много где.

Добавлено 23.05.06, 05:08

Цитата Guderian @ 22.05.06, 21:49

Ты не в курсе уязвимостей в libpng, libtiff, etc?

Специально посмотрел на secunia. По данным secunia, в libpng ( http://secunia.com/product/3439/#statistics_solution ) нет незакрытых уязвимостей; в libtiff ( http://secunia.com/product/4053/#statistics_solution ) есть 2 незакрытых уязвимости.

Цитата mo3r @ 23.05.06, 04:58

Кхм... А пройти по ссылочке? .NET Framework 1.1 значится в Affected Components, а эта версия стоит много где.

Прошел. Посмотрел. Изначально версия тобой указана не была, а 1.1 SP1 и 1.0 SP3 значатся как non-affected. Или уже религия не позволяет версии обновлять? Что самое интересное это все в контексте "В чём далее будут уязвимости?". И еще. Ты перед тем как это писать:

Цитата mo3r @ 22.05.06, 19:33

так как в ms не воспользовались преимуществами dll: вместо того, чтобы патчить gdi+, патчится каждое приложение, использующее его

внимательно разобрался? Я, например, во всех этих патчах кроме различных вариантов развеса gdiplus.dll, vgx.dll и mso.dll ничего не нашел.

Цитата mo3r @ 23.05.06, 04:58

Специально посмотрел на secunia. По данным secunia, в libpng ( http://secunia.com/product/3439/#statistics_solution ) нет незакрытых уязвимостей; в libtiff ( http://secunia.com/product/4053/#statistics_solution ) есть 2 незакрытых уязвимости.

Я просто пацтулом от объективности. Вот объясни мне, как так получается? Ты достаешь давно пофикшенную багу и говоришь о "огромной дыре", причем где-то в будущем. Я демонстрирую, что линуксовые либы имеют не по одной серьезной уязвимости, но если они закрыты, то значит их считай и не было. И, естественно, в перспективе их разработчики не допустят. Т.е. если проблема с jpeg в gdi+ - то это огромная проблема, а если товарищи в qt даже bmp без ошибки открыть не могут, то это пустяки. И такой подход ты считаешь нормальным?

Цитата Guderian @ 22.05.06, 21:49

Для фофан это здорово, а для форан в какую кассу обращаться?

В кассу того, кто это продает (Red Hat, Novell)

Цитата Guderian @ 22.05.06, 21:49

Мда, не так быстро о лишенных вспомнили. Но лучше поздно чем никогда...

Speech API в GNOME уже давно есть.

Добавлено 23.05.06, 06:19

Цитата Guderian @ 23.05.06, 06:09

Т.е. если проблема с jpeg в gdi+ - то это огромная проблема, а если товарищи в qt даже bmp без ошибки открыть не могут, то это пустяки.

Ой, а IE долго с транспарентными png косячил. И уязвимости при открытии jpg в свое время были. Более того, когда-то указание диска "я" в эксплорере приводило к страшнейшим глюкам в системе(об этом только читал, на XP уже ничего плохого не происходило).

Цитата Guderian @ 23.05.06, 06:09

Т.е. если проблема с jpeg в gdi+ - то это огромная проблема

Читай пост целиком. Я там намекал на товарищей, которые говорят, что винда может спокойно жить без Windows Update.

Цитата Guderian @ 23.05.06, 06:09

а если товарищи в qt даже bmp без ошибки открыть не могут, то это пустяки

кстати, эта бага также пофиксена.