Windows vs Linux - Как десктоп , и игровая станция.

Тип вашего основного аккаунта в Windows - проведем голосвание, чтобы выяснить какой тип аккаунта лучше в цынде.

. Но вообще то и "простой пользователь" у меня тоже есть - для кровавых опытов

Добавлено 31.10.06, 16:53
(поменяй в голосилке на чекбоксы)

Цитата BugHunter @ 31.10.06, 16:49

Я то под админом, но мне положено. Я и админю, и програмлю одновременно. Админю меньше, но всё равно много.

Ну вот... а в правильно Linuxовой системе все (заисключением некоторых оударенных..) сидят под пользователем. И только когда нужно, то делают либо sudo, либо su, либо логинятся под roota... последнее - не лучший выбор.

Добавлено 31.10.06, 16:55

Цитата BugHunter @ 31.10.06, 16:53

(поменяй в голосилке на чекбоксы)

Основной аккаунт ИМХО может быть один. Да и потом, а "оно не меняется"... нету возможности редактировать голосвания, можно только текст сообещения.

Цитата

то делают либо sudo, либо su, либо логинятся под roota... последнее - не лучший выбор.

. тут чуть чуть о разном. Под su ты можешь делать ВСЁ. Понимаешь, когда я хочу делать всё, я логинюсь под LOCALSYSTEM (есть у меня спец-сервисок такой ). Это чуть чуть разное.

BugHunter, ну... под админом цынды можно ставить общесистемный софт. Под рутом Линукса аналогично. Это раз. Потом под админом цынды можно ковырять реестр. править, удалять какие-нибудь важные файлы (например если снесешь pagesys.... непомню точно названии, он на корневом диске, то системе кирдык). Потому под обоими админами можно завалить систему. ПОтому небезопасно ими пользоваться. Вот я про что.

Цитата BugHunter @ 31.10.06, 16:39

в биореактор такой софт

MS Visual Studio без логина под админом даже не установится. Согласен, в реактор винду и виндовый софт

Цитата BugHunter @ 31.10.06, 16:49

Я то под админом, но мне положено.

ИМХО, этот тип аккаунтов в винде все-таки назван неправильно. Это не админ, а суперпользователь.

Цитата BugHunter @ 31.10.06, 16:49

ran as не очень спасает

Не спасает. Даже микрософтовский софт (включая тот, что идет в составе винды, в частности, панель управления) из-под run as не работает.

Цитата e-yes @ 31.10.06, 15:06

Покажите-ка мне рекомендации M$ не сидеть под админом, а?!

Ну х. ево з. У меня получается, везде, где попадается комп с вантузом, и мне приходится за ним
сколько нибудь продолжительное время работать, - всегда работаю под пользовательским аккаунтом.
Без проблем, всё, или почти всё получается. Полезная юниксовая привычка.

Цитата e-yes @ 31.10.06, 15:06

Угрёбищьность цындовса как раз в том, что все сидят под админом, т.к иного пути не особо представляют... Покажите-ка мне рекомендации M$ не сидеть под админом, а?!

В принципе все что мне нужно может работать и не под админом. НО! Я зачем мне работать под юзером и отдавать какому-то виртуальному руту полные права на систему? Я хочу иметь полный контроль над компьютером и Windows позволяет мне это безболезненно делать.

Добавлено 31.10.06, 19:03

Цитата BugHunter @ 31.10.06, 16:53

Но вообще то и "простой пользователь" у меня тоже есть - для кровавых опытов

Аналогично. Я проверяю под ним всякие недопрограммы, чтобы ахтунга не натворили

Цитата p_kolya @ 31.10.06, 16:54

только когда нужно, то делают либо sudo, либо su, либо логинятся под roota...

Зачем этот гемор? С su или не с su... я работаю себе, нужно настроить права доступа к системе - легко без каких-либо подтверждений (вот что меня в Висте кстати особо бесит). А надевать на себя смирительную рубашку я не намерен.

Цитата p_kolya @ 31.10.06, 17:06

Потому под обоими админами можно завалить систему.

Так может еще руки нужно завязывать, чтобы нечаянно себя не задушить? И ного впридачу, чтобы не убить себя об стену?

Цитата antigen @ 31.10.06, 18:38

Ну х. ево з. У меня получается, везде, где попадается комп с вантузом, и мне приходится за ним
сколько нибудь продолжительное время работать, - всегда работаю под пользовательским аккаунтом.
Без проблем, всё, или почти всё получается. Полезная юниксовая привычка.

Не получилось пользователей перевести на такую "систему работы". Либо достают "поставь мне это -- то-то, а то у меня прав нет". Либо, если им пароль скажешь, -- тупо сидят _всегда_ под админом, ибо под юзером "1С не работает" (ну к примеру, нужное - подчеркнуть).

Цитата Smike @ 31.10.06, 18:58

В принципе все что мне нужно может работать и не под админом. НО! Я зачем мне работать под юзером и отдавать какому-то виртуальному руту полные права на систему? Я хочу иметь полный контроль над компьютером и Windows позволяет мне это безболезненно делать.

И заодно любому коду, который эксплойтами всяко-разными пробирается к пользователю. Иначе я никак не объясню откуда вирусные эпидемии возникают.

Цитата Smike @ 31.10.06, 18:58

Зачем этот гемор? С su или не с su... я работаю себе, нужно настроить права доступа к системе - легко без каких-либо подтверждений (вот что меня в Висте кстати особо бесит). А надевать на себя смирительную рубашку я не намерен.

Потому как в вындовсе это действительно напоминает смирительную рубашку.

Цитата Smike @ 31.10.06, 18:58

Я хочу иметь полный контроль над компьютером и Windows позволяет мне это безболезненно делать.

Это — самообман. Пользователь не владеет полным контролем над компьютером (или ты хочешь байтики по шине гонять? или виртуальную память мапить, процессы переключать и «сдабривать все nop'ами»?); контроль есть у программ, исполняющихся на компе.

Цитата Smike @ 31.10.06, 18:58

Так может еще руки нужно завязывать, чтобы нечаянно себя не задушить?

Не надо утрировать. Я вот в линуксе спокойно сижу под простым смертным юзером (представь, даже без права чтения некоторых каталогов и файлов!), и мне это нисколько не мешает. Я и телек могу посмотреть, радио послушать, болванку прожарить, софт продебажить, и так далее. В винде же я всего этого лишен.

Добавлено 31.10.06, 19:27

Цитата e-yes @ 31.10.06, 19:18

И заодно любому коду, который эксплойтами всяко-разными пробирается к пользователю.

Ну да. К примеру, в линуксе у меня нету прав записи в /bin, /usr/bin и прочие, а в /home ничего исполняемого нет. Таким образом, вирус я подцепить ну никак не смогу — он просто не сможет себя растиражировать.

Цитата mo3r @ 31.10.06, 19:24

(или ты хочешь байтики по шине гонять? или виртуальную память мапить, процессы переключать и «сдабривать все nop'ами»?)

А вот моя контора состоит процентов на десять из таких вот маниакоф, и их не ограничивает ось, под которой они сидят.

Цитата hummy @ 31.10.06, 19:27

А вот моя контора состоит процентов на десять из таких вот маниакоф, и их не ограничивает ось, под которой они сидят.

Ну вы все равно не занимаетесь мапингом VM, прямым доступом к шине и т.п прелестями, вроде Ж

Ну а мы и не драйверисты

Не ну я про то что - ну сколько можно 20 страниц про права доступа. Понятно, что это может быть членово. Но. Мы ж тут типа профи. Ну если ты профи - организуй у себя дома секурность так, чтоб пофиг было - юзер ты или админ. Ну не хочешь формально быть админом - накрути настройки юзера до состояния предадминовости. А на работе за тебя это должен сделать специально обученный сотруник, называющийся системным администратором.

Добавлено 31.10.06, 19:43
Линуксовыми, если надо, средствами.

Цитата hummy @ 31.10.06, 19:42

Не ну я про то что - ну сколько можно 20 страниц про права доступа.

Цитата hummy @ 31.10.06, 19:42

Ну не хочешь формально быть админом - накрути настройки юзера до состояния предадминовости.

Суть, в общем-то, в том, что в винде для этого надо плясать и плясать, по-особому ставить софт, и т.д., и не факт, что в итоге все заработает. А в линуксе же это является частью системы.

Добавлено 31.10.06, 19:53

Цитата hummy @ 31.10.06, 19:27

А вот моя контора состоит процентов на десять из таких вот маниакоф, и их не ограничивает ось, под которой они сидят.

Хм. Вообще-то, я имел в виду не написание драйверов и софта, который это делает, а вручную это все делать. Вот тогда-то уж у пользователя будет полный контроль.

А вообще, мне больше нравится способ разделения прав, который частично реализован в Hurd. А именно, программы не запускаются под каким-то пользователем, а получают некоторые токены, которые дают им право и возможность обращаться к тому или иному ресурсу. А собственно раздачей этих токенов занимают отдельные процессы; например, текстовый редактор не имеет доступ ко всем файлам пользователя, а вызывает диалог открытия файла, который запускается в контексте пользователя и может дать токен на отдельный файл. Но только это гораздо более сложная вещь, чем ACL и юниксовые права.

Ещё к вопросу об юзерско-админском дуализме. Вот как оно у нас бывает. Купил человек компьютер и поставил (нет, не виндовс) пива знакомому эникейщику пива, чтобы тот поставил ему на компьютер виндовс, офис и всякое, что ему, как ему кажется, нужно. И вот чем занимается этот эникейщик? Он ведь не просто так сидит, ставит и пьёт, а ёще и рассказывает юзеру, мол, смотри, как только ты поадёшь в интернет, тебя подстерегает сдледующий набор опасностей. И не просто рассказывает, а предлагает рецепты их решения. И когда он уходит, он оставляет человека не в правах пользователя, а в правах админа. Потому что. Первое - ему не надо при каждом случае столько пива. Второе - он как бы говорит пользователю - сейчас ты чайник, но это не навсегда. Сиди и экспериментируй, сколько нужно, чтобы стать адвансед юзером.

А что такое юзер как класс пользовательских учётных записей. Это ведь в первую очередь не набор внутрисистемных ограничений. Это некоторая бизнес-модель, согласно которой объект класса пользователь не должен ставить себе никакого левого софта. Во-первых, потому что ему это не нужно - за него это сделает админ, который за это получает деньги. Во-вторых, если пользователь настолько умный, что сам совершенно всё умеет, значит, он уже не на своём месте менеджера среднего звена навозоремонтного завода, потому что в должности айтишника он заработал бы больше. В-третьих, конечно же, это железо, софт, и даже электропитание принадлежат Фирме, которая, в отличие от юзера или админа, пишется с большой буквы, потому что и тот и другой существуют, по большому счёту, только для защиты Её интересов. Пользователю нужно иметь аську? Согласно обычной, повседневной бизнес-модели, об этом должен позаботиться админ. Пользователю не нужно иметь аську, он не может её установить, но это не устраивает пользователя? Тогда работа админа в части раздачи прав выполнена хорошо. Это действительно смирительная рубашка. И пользователю в ней неудобно. Но правва и обязанности расставлены в интересах Фирмы.