Windows vs Linux - Как десктоп , и игровая станция.

Мне очень нравится идея устанавливать еще и Nero Rights после установки Nero. Учитывая, что без NR никто, кроме администратора на CD/DVD-R/RW писать не может.

Цитата mo3r @ 28.07.06, 18:33

Где в windows можно установить разрешения на пользование устройством?

См. аттач.

Цитата mo3r @ 28.07.06, 18:33

Просто и логично.

Глупо и неудобно

Прикреплённая картинка

Цитата Smike @ 28.07.06, 18:40

См. аттач.

Ну для принтеров ясен перец. А теперь тоже самое продемонстрируй
1. Для сканеров
2. Для USB
3. Для звукахи
4. Для CD привода
5. И т.д.

Добавлено 28.07.06, 19:47
Зачем нужно:
Допустим я не хочу чтоб пользователь не мог пользоваться сидюком. А админ -- мог.

Добавлено 28.07.06, 19:49

Цитата Smike @ 28.07.06, 18:40

Глупо и неудобно

Напротив прицип "все есть файл" очень удобен. На каждый файл устройства можно выставлять права доступа так, как тебе нужно.

Вот другой скрин. Никакой секурности нет и в помине.

Цитата Smike

Глупо и неудобно

Чем именно? Все логично --- кто-то может пользоваться сканером (принтером, писалкой, тв-тюнером, флешками, etc), кто-то нет.

Прикреплённая картинка

Цитата Smike @ 28.07.06, 18:02

И как мне добавить тень под меню и подсказками?

Включить композитное расширение и композитный менеджер. Но работает оно только на видюхах nVidia (превед гомосекам из ATI!). Или можно завести Xgl.

Цитата Smike @ 28.07.06, 18:13

Привелегии пользователя какие-то глупые.

Если ты чего-то не понимаешь, это твои проблемы. Собственно говоря, о таких юзерах Шаттлворт и говорил. Впрочем, проблемы индейцев шерифа не е*ут.

Цитата Smike @ 28.07.06, 18:13

Ааа, я в ауте. "Использование видео-ускорения"

Да ты по жизни то в ауте, то в офсайде, то вообще в состав не попадаешь... Объясняю. В UNIX-системах есть такое понятие как разделение прав пользователей. Кроме того, в UNIX'ах реализована концепция "всё есть индексный дескриптор", в т.ч. и видюха. Кстати, как в виндавсе например запретить запуск любых 3D-игрушек, дабы на работе бухгалтеры не баловались всякой фигней? В Линуксе это делается выставлением прав на DRI в 0600.

Цитата Smike @ 28.07.06, 18:13

Чистейшие понты.

Ну, покажи мне в цынде аналог такого понта как Beagle?

Цитата Smike @ 28.07.06, 18:36

Вот что мне действительно понравилось - так это гуишные сетевые утилиты.

Графические конфигуряторы системы -- говно по определению. В топку.

Цитата amk @ 28.07.06, 18:38

никто, кроме администратора на CD/DVD-R/RW писать не может

Кстати да. Как в венде разрешить всем нарезалкам и ращищенным игрушкам доступ к сидюководу, чтобы они могли работать от обычного юзера?

Цитата Relan @ 28.07.06, 20:04

Графические конфигуряторы системы -- говно по определению. В топку.

Это не "конфигуряторы", а самые распространенные сетевые утилиты в одной оболочке. Ping, Traceroute, Port Scanner, Whois...

Ну а насчет остальных вопросов - не в курсе, поскольку они меня просто не интересовали. Я не админ. Но в Windows есть еще такая фича, как групповые политики. Чего там только можно сделать

А в линуксе есть SELinux, то, что там можно настраивать никаой винде и не снилось, только трудно разобраться.

Цитата Smike @ 28.07.06, 20:19

Это не "конфигуряторы", а самые распространенные сетевые утилиты в одной оболочке. Ping, Traceroute, Port Scanner, Whois...

Всё равно ф топку.

Цитата Smike @ 28.07.06, 20:19

Ну а насчет остальных вопросов - не в курсе, поскольку они меня просто не интересовали. Я не админ.

Ты тут выдал тезис о том, что в Линуксе "глупые" права, а вот "В Windows разрешение использовать устройство устанавливается у самого устройства, что естественно, а не это примитивно-первобытное "разрешить пользоваться стримером". Когда тебя попросили это заявление обосновать, ты слил. Узнаю твой стиль.

Цитата Relan @ 29.07.06, 07:59

Когда тебя попросили это заявление обосновать, ты слил.

Ну почему же? Принтерам и сканерам права устанавливаются, запись на CD, использывание 3D кажется можно через групповые политики включить/отключить, поскольку это не столь распространенные задачи.

А встроенной писалкой разве нельзя под обычным пользователем писать?

Добавлено 29.07.06, 08:09

Цитата Uragan @ 28.07.06, 21:02

А в линуксе есть SELinux

Это еще одна отдельная свистелка? Зато то что я назвал все есть в Windows XP SP2. Вот сейчас изучаю групповые политики - там такие опции, что линуксу и не снились.

Добавлено 29.07.06, 08:12
И то, это у меня десктопная система, предназначенная для воркстешнов. А если взять 2003-й сервер, сделать там домен, настроить Active Directory? Там возможностей хоть отбавляй. Причем делается все на одном компьютере один раз и работает годами. Необходимость настраивать что-то на воркстешене отпадает, достаточно ввести комп в домен.

Цитата amk @ 28.07.06, 18:38

Мне очень нравится идея устанавливать еще и Nero Rights после установки Nero. Учитывая, что без NR никто, кроме администратора на CD/DVD-R/RW писать не может.

В четвёрке НТ писалка позволяла обычному пользователю записывать, без установки НР. Зачем этот ахтунг позже ввели, трудно понять.

Цитата Smike @ 29.07.06, 08:03

А встроенной писалкой разве нельзя под обычным пользователем писать?

Во-во. Гуру, ты вобще хоть чо-то знаешь, о том что можно пользователю, а что нельзя?
И как решать проблемы разграничения доступа в твоей любимой оси? Или пофик - все сидят по админскими правами - потому что так всё работает, а подумать башкой, зачем были введены различные уровни привелегий это не наше дело.

Сообщение отредактировано: antigen - 29.07.06, 08:23

Цитата Smike @ 29.07.06, 08:03

сканерам права устанавливаются

Как?

Цитата Smike @ 29.07.06, 08:03

кажется можно через групповые политики включить/отключить, поскольку это не столь распространенные задачи.

Как?

Цитата antigen @ 29.07.06, 08:22

Во-во. Гуру, ты вобще хоть чо-то знаешь, о том что можно пользователю, а что нельзя?

Если утверждаешь - докажи. Проверять мне лень. Уж я-то под админом записывать могу, что дома, что на работе. И административные задачи интересуют меня чисто из спортивного интереса. Мои программы я всегда проверяю на работоспособность под простым юзером, но в них не входят писалки CD. И кроме того я веду речь о встроенной писалке, а не о Неро, о чем постоянно твердишь ты.

Цитата mo3r @ 29.07.06, 08:25

Как?

1) Так же как и принтерам.
2) Если кому-то интересно – заходите и смотрите. Я не утверждал, а предположил. Так что ни доказывать, ни опровергать мне не интересно. Во всяком случае опций там очень много (а в 2003-м сервере намного больше). По Active Directory документации больше наверно чем по Линуксу.

Чтение сиди и флоппиков точно можно запретить, такую опцию видел.

Цитата Smike @ 29.07.06, 08:34

Чтение сиди и флоппиков точно можно запретить, такую опцию видел.

Это вроде ещё в 9х каким-то параметром в реестре можно было регулировать.
Выставить правда на два файла проще и быстрее, чем искать, где же эти две галочки или ключа. И даже когда уже знаешь, где, всё-таки chmod элементарно быстрее.

Цитата rusty_angel @ 29.07.06, 08:41

И даже когда уже знаешь, где, всё-таки chmod элементарно быстрее.

Это точно! В этих групповых политиках сам черт ногу сломит. Почему было не сделать такую вкладку для всех устройств хотя бы в про версии? Такие задачи для дома может и редко встречаются, а вот для контор бывают очень актуальны.

Добавлено 29.07.06, 10:15

Цитата Smike @ 29.07.06, 08:34

Во всяком случае опций там очень много (а в 2003-м сервере намного больше). По Active Directory документации больше наверно чем по Линуксу.

У нас тема про десктопы, при чем тут сервер? А что касабельно АД это вообще отдельная тема.

Добавлено 29.07.06, 10:18

Цитата Smike @ 29.07.06, 08:34

По Active Directory документации больше наверно чем по Линуксу.

Выше ты утверждал ЧТО ТЫ НЕ ЕСТЬ АДМИН, и ты БЕРЕШСЯ СУДИТЬ ПРО ТАКИЕ ВЕЩИ КАК БЕЗОПАСНОСТЬ И АД?
Вот оно, виндовая ересь! Знаю пару галочек вкладочек, и уже мнят себя кул админами. Ну-ну.

Цитата

Это еще одна отдельная свистелка? Зато то что я назвал все есть в Windows XP SP2. Вот сейчас изучаю групповые политики - там такие опции, что линуксу и не снились.

Нет, но если надо сделать уж совсем какой-нибудь мегаизврат с правами, то можно поставить SELinux, и то я про генту говорю, насколько мне известно редхаты поставляются с уже установленным SELinux. Обычно все можно сделать и без него. В моей практике даже ACL для файлов всего один раз пришлось применить - настолько хорошо была спроектирована система прав в линукс, ничего проще и понятней в жизни не видел.