Windows vs Linux - Как десктоп , и игровая станция.

Цитата e-yes @ 31.10.06, 19:18

И заодно любому коду, который эксплойтами всяко-разными пробирается к пользователю. Иначе я никак не объясню откуда вирусные эпидемии возникают.

А почему у меня вирусов нет? Антивирус не запущен. Файрвол - стандартный. IE тоже пользуюсь. Я не знаю, как заразить себя вирусом. Или это нужно специально скачать файл с вирусом и запустить его? Это уже садомазохизм какой-то, сидение под юзером тут не поможет.

Цитата mo3r @ 31.10.06, 19:24

контроль есть у программ, исполняющихся на компе

Фтопку такие программы, им гарантированна смерть в виртуальной машине.

Цитата hummy @ 31.10.06, 20:21

Во-вторых, если пользователь настолько умный, что сам совершенно всё умеет, значит, он уже не на своём месте менеджера среднего звена навозоремонтного завода, потому что в должности айтишника он заработал бы больше.

А если в качестве менеджера среднего звена дерьмоприёмочного пункта он зарабатывает много больше IT-шника? И при этом (что, в общем, очевидно) совсем не идиот? Или этот самый менеджер зарабатывает фирме столько денег, что лучше каждый месяц ему менять комп и держать для него одного десять шаманов, чем (не приведи Юза) обидеть?

Цитата mo3r @ 31.10.06, 18:09

MS Visual Studio без логина под админом даже не установится. Согласен, в реактор винду и виндовый софт

Может быть я чего-то не понимаю, но уверен, что под любой другой системой юзверь софт также ставить не может.

Сообщение отредактировано: wind - 31.10.06, 20:42

Цитата mo3r @ 31.10.06, 19:47

например, текстовый редактор не имеет доступ ко всем файлам пользователя

А в конфиги он тоже не может писать?

Цитата wind @ 31.10.06, 20:29

А если в качестве менеджера среднего звена дерьмоприёмочного пункта он зарабатывает много больше...

Тада (по-моему, очевидно..) пусть и действует как айтишник и наводит у себя секьюрность как ему удобно. Если он вендовый айтишник, он сможет. Если нет - значит - либо не вендовый, либо не айтишник. Tertium non datur. Ну не встанет перед ним таким уж ребром вопрос про свои учётные полномочия.

И тока не надо про десять шаманов, я сам работал вполне себе вендовым админом. И вот что я скажу как экс-вендовый-админ. Во-первых, да, по секурности венда сливает. По экономической уместности - не знаю, не пробовал, было неактуально. Но вот что касается шаманизма. Есть такой постулат - юзера надо любить, доверять ему, давать ему возможности, надеяться на его, насколько это возможно, айтишный и прочий интелектуальный рост. И только тогда он перестанет быть обузой, а, наоборот, станет партнёром админа в разгребании всего этого софтверного дерьма, с которым ежедневно приходится иметь дело всем нам. Адванстутый юзер, в итоге, выполняет часть работы, по праву принадлежащей админу. Что сокращает шаманонаселение конторы.

Цитата hummy @ 31.10.06, 20:46

Тада (по-моему, очевидно..) пусть и действует как айтишник и наводит у себя секьюрность как ему удобно. Если он вендовый айтишник, он сможет. Если нет - значит - либо не вендовый, либо не айтишник. Tertium non datur. Ну не встанет перед ним таким уж ребром вопрос про свои учётные полномочия.

И тока не надо про десять шаманов <...>

Да не будет он действовать как айтишник В случае чего всегда шаманы будут виноваты (в коих никогда недостатка не будет, ибо юзер платёжеспособен). Ну да ладно, я просто по конкретным высказываниям (без контекста) спросил. И не апологет какой либо ОС (мне они одинаково сильно не нравятся).

Цитата wind @ 31.10.06, 20:29

Может быть я чего-то не понимаю, но уверен, что под любой другой системой юзверь софт также ставить не может.

В Linux к примеру юзверь в рамках своей папки может делать все что ему вздумается. Ставить/удалять софт и т.д. вплоть до того что вообще всё содержимое своей папки удалить! А вот на уровне не одного юзера а системы целиком тут право баловаться установкой/удалением программ и раздачей разрешений на пользование ресурсами принадлежит ROOT Можно одним юзерам разрешить юзать CD другим запретить и так же с любым другим оборудованием вплоть до того что одним юзерам вообще инета не давать... Кароче винде такое только снилось

Цитата p_kolya @ 31.10.06, 16:22

Когда купил ноут, попробовал его, чтобы все работало, то решил завести пользователя неадмина под цындой (хоть она и мастдай, но иногда нужна): завел, но как только залогинился, то вылезла туева хуча ошибок... о ужас!

Уже больше года пользуюсь записью неадмина и никаких подобных вещей нет. Время от времени, при установке некоторого софта таки требуется вводить пароль с помощью Run As. Но дискомфорта не чувствую.

Цитата mo3r

Ну да. К примеру, в линуксе у меня нету прав записи в /bin, /usr/bin и прочие, а в /home ничего исполняемого нет. Таким образом, вирус я подцепить ну никак не смогу — он просто не сможет себя растиражировать.

а как же wine - этоже прямая уязвимость! или оно прямой доступ к едру все таки не дает?

Цитата best_lamer @ 31.10.06, 20:53

В Linux к примеру юзверь в рамках своей папки может делать все что ему вздумается. Ставить/удалять софт и т.д. вплоть до того что вообще всё содержимое своей папки удалить! <...>
Кароче винде такое только снилось

Меня функциональность ОС больше интересует с точки зрения домашнего пользования. Единоличного, причём. И в энтом разрезе все ОС дружно сливают, видя наркотические сны

А ставить софт в папку-мусорку - меня не устраивает, порядка какого-то хочется.

Сообщение отредактировано: wind - 31.10.06, 21:06

Цитата mICRo @ 31.10.06, 20:59

а как же wine - этоже прямая уязвимость! или оно прямой доступ к едру все таки не дает?

Ээээ какая уюзвимость? mICRo Ты о чем? Да я под wine виндовые вирусы под Linux развожу! И нормально Wine создает виртуальную винду в пользовательском аккаунте и в одной единственной папке там оно все и крутиться Надо сказать что вирусы писать с расчетом на то что они могут под wine работать в Linux еще не у кого ума не хватило А если и хватило в любом случае кроме как виртуальной винде в домашней папке они ничего плохого не зделают А виртуальная винда что ей станется ? Снес всю папку при следущем запуске wine ее по новой создал вот тебе новый виндец

Цитата wind @ 31.10.06, 21:04

А ставить софт в папку-мусорку - меня не устраивает, порядка какого-то хочется.

wind Ты или недопонял или это такой юмор
Мусорник это ка раз о винде! Потому как порядка нет никакого. И как раз если не заводить в винде больше одного пользователя то виндец чувствует себя нормально. А если больше трех юзверей за компом живут все пиши пропало. Linux это всегда свобода выбора! Есть желание единолично - сиди в аккаунте root Тока нафиг оно здалось ? Или как и все нормальные люди живи себе юзером а при необходимости выполняй проги от рута. Проблем ноль хоть так хоть так.

Цитата wind @ 31.10.06, 21:04

И в энтом разрезе все ОС дружно сливают, видя наркотические сны

Вообще при более детальном рассмотрении САБЖА винда сливает в любом разрезе! RTFM все 435 страниц нашего холивара и у тебя просто не останется аргументов Проблемы безопасности и аккаунтов юзер/админ перетерты уже несколько раз. И во всех случаях винда сливала по всей программе.

Цитата best_lamer @ 31.10.06, 21:54

wind Ты или недопонял или это такой юмор
Мусорник это ка раз о винде!

Да пофиг мне винда или нет. Не защищаю, я против всех. А настройки и временные файлы, IMHO, должны жить отдельно от бинарников и прочего.

Недавно пытался прикрутить ACLs к линуху. Как глянул, что предстоит пережить, решил не связываться.

У меня дома два компа, на одном SUSE (которой, кстати, не хватает мощей tualatina 1200mhz !!! ), на другом форточки. Без форточек мне не жизнь, ибо под них лепят игрушки (wine не предлагать, не потянет), а в плане безопасности - я сам себе безопасность

А вот возможности нормально ставить софт и полноценных профилей нет нигде, вот

Сообщение отредактировано: wind - 31.10.06, 22:10

Цитата wind @ 31.10.06, 22:01

А настройки и временные файлы, IMHO, должны жить отдельно от бинарников и прочего.

Ну так в Linux так и есть

Цитата wind @ 31.10.06, 22:01

А вот возможности нормально ставить софт и полноценных профилей нет нигде, вот

Возможно! Но тогда этих самых возможностей в винде наааааааааамного меньше

Цитата best_lamer @ 31.10.06, 22:09

Ну так в Linux так и есть

В userhome? Навалом? Что-то я не понял, видимо.

Цитата best_lamer @ 31.10.06, 22:09

Возможно! Но тогда этих самых возможностей в винде наааааааааамного меньше

Не спорю.

Сообщение отредактировано: wind - 31.10.06, 22:13

Цитата wind @ 31.10.06, 20:29

Может быть я чего-то не понимаю, но уверен, что под любой другой системой юзверь софт также ставить не может.

Ошибаешься.

Цитата Smike @ 31.10.06, 20:29

А в конфиги он тоже не может писать?

Я привел только гипотетический пример. Именно такая вещь там не реализована. Безопасность на основе токенов есть, а вот описанного — нет.

Цитата mICRo @ 31.10.06, 20:59

а как же wine - этоже прямая уязвимость! или оно прямой доступ к едру все таки не дает?

wine или не wine — записать юзеру что-то, скажем, в /bin/bash никто не даст.

Цитата wind @ 31.10.06, 22:01

Недавно пытался прикрутить ACLs к линуху. Как глянул, что предстоит пережить, решил не связываться.

А их и не надо прикручивать. Там, где надо, они уже есть.

Цитата wind @ 31.10.06, 22:01

Недавно пытался прикрутить ACLs к линуху. Как глянул, что предстоит пережить, решил не связываться.

И чо тебя испугало ? поствить одну галку в конфиге ядра, пересобрать его и установить getfacl/setfacl ?