Windows vs Linux - Как десктоп , и игровая станция.

Цитата

А что, декстопа дома не бывает? Или это к тому, что если можно, то в винде надо под админом сидеть?

Та не, ты не понял. Win - это такая система, в которой простому юзверю можно пообрывать ВООБЩЕ все права (ну, или почти все). Что часто бывает полезно, для того что бы юзверь работал, но не гамал во всякую струйню

Цитата BugHunter @ 01.11.06, 13:44

Та не, ты не понял. Win - это такая система, в которой простому юзверю можно пообрывать ВООБЩЕ все права (ну, или почти все).

Угу, угу. А к примеру, флешки отключить, и чтоб при этом принтер на USB работал можно? Не верю что есть что-то подобное UDEV.

Цитата mICRo @ 01.11.06, 13:27

Оч. давно когда в сокеты3 AMD процы фтыкали (486-ые), на них написан был даже логотип MS Windows®!

Я видел и на AMD386DX такое. В процы верю, а вот что сканер заработает не верю, скорее всего дрова ставить прийдется, диски вставлять, перезагружать, ну его... Пусть этим пионэры занимаются.

Цитата

А к примеру, флешки отключить, и чтоб при этом принтер на USB работал можно

Это как раз можно. Можно вообще запретить появление каких либо букв дисков, кроме тех, что уже есть. Ни тебе с ж/д своим придти, ни со флешкой.

Цитата BugHunter @ 01.11.06, 13:44

Та не, ты не понял. Win - это такая система, в которой простому юзверю можно пообрывать ВООБЩЕ все права (ну, или почти все).

Че, и права на directx? Иначе что помешает притащить архив с _правильной_ игрушкой, распаковать его и запустить?

Цитата

иначе что помешает притащить архив с _правильной_ игрушкой, распаковать его и запустить?

Можно вообще составить список разрешённых к запуску .exe, среди которых правильной игрушки, по несчастливой случайности не окажется

Сообщение отредактировано: BugHunter - 01.11.06, 15:06

Цитата BugHunter @ 01.11.06, 07:33

Погодь. Давайте уже договоримся, что для установки софта полюбому пригодится логин su/Administrator, а то мало ли чего эти враги-юзвери понаставить себе могут.

А зачем? Пусть ставят, что себе хотят в домашний каталог — никому это не помешает (если, конечно, это не будет занимать десяток-другой гигабайтов, но мы не про это).

Цитата wind @ 01.11.06, 12:06

Где надо КОМУ? Мне нужно на файлики права раздавать конкретным пользователям.

Хм. Наверное, пользователям (или админам? не знаток я терминологии).

Цитата BugHunter @ 01.11.06, 13:44

Та не, ты не понял. Win - это такая система, в которой простому юзверю можно пообрывать ВООБЩЕ все права (ну, или почти все). Что часто бывает полезно, для того что бы юзверь работал, но не гамал во всякую струйню

Кхм. А как насчет того, чтобы добавить юзверям прав? Или хочешь установить софтинку — уже надо быть админом?

Цитата mrco @ 01.11.06, 14:17

Не верю что есть что-то подобное UDEV.

udev для этого и не нужен. Достаточно поставить права на устройства (хотя с udev это проще).

Цитата

Кхм. А как насчет того, чтобы добавить юзверям прав? Или хочешь установить софтинку — уже надо быть админом?

Пущай юзер делом занимается, а не програмки ставит. Если хочет - пожалте, для этого есть специально обученный человек (большинство из них правда нихера не умеет, но разговор не об это ). С которого снимут головку в случае чего.

Сообщение отредактировано: BugHunter - 01.11.06, 15:14

Цитата BugHunter @ 01.11.06, 14:49

Это как раз можно. Можно вообще запретить появление каких либо букв дисков, кроме тех, что уже есть. Ни тебе с ж/д своим придти, ни со флешкой.

Ну можно усложнить задачу -- флешка менеджера должна работать. а все остальные ни-ни.
P.S. а что без буквы и нельзя переписать что нибудь на флешку?

Цитата BugHunter @ 01.11.06, 15:13

Пущай юзер делом занимается, а не програмки ставит. Если хочет - пожалте, для этого есть специально обученный человек (большинство из них правда нихера не умеет, но разговор не об это ). С которого снимут головку в случае чего.

Ага. Либо на каждый чих админа звать, либо нарушать правила безопасности. При этом микрософтовцы всюду кичатся своим SD3 (Secure By Design, By Default, In Deployment). Вот и получается, что By Design винда не секурна. By Default — тем более (юзеры при установке создаются админами). In Deplyoment — тоже нифига — все надо выполнять, будучи залогиненным под админом.
Кстати, а в венде можно как-нибудь сделать так, чтобы программы, запущенные от юзера и с помощью run as от админа, выглядели по-разному? Т.е., пользователь запускает программу, и у нее дефолтовая (Luna серебристая) тема, а если что-то запущено с помощью run as — скажем, с красными цветами?

Цитата mrco @ 01.11.06, 15:15

P.S. а что без буквы и нельзя переписать что нибудь на флешку?

Есть еще какая-то часть файловой системы, не видимая проводнику и прочим. Что-то вроде \?\Devices\HardDisk0\. К буковкам оно не привязано.

Цитата

Ну можно усложнить задачу -- флешка менеджера должна работать. а все остальные ни-ни.
P.S. а что без буквы и нельзя переписать что нибудь на флешку?

Честно говоря, точно не знаю, но наверняка можно. Мне это дурацкое решение пришло в голову первым, наверняка есть и покрасивше варияныт.

Цитата

Т.е., пользователь запускает программу, и у нее дефолтовая (Luna серебристая) тема, а если что-то запущено с помощью run as — скажем, с красными цветами?

Вот этого наверняка нет, да и чаще не нужо, скажем честно. Даже напротив - хочется унифицированной среды.

Цитата

Есть еще какая-то часть файловой системы, не видимая проводнику и прочим. Что-то вроде \?\Devices\HardDisk0\. К буковкам оно не привязано.

Как я уже сказал, решение с буковками - самое простое и тупое, поэтому некрасивое. Можно поизгаляться посерьёзнее. Фокуса с букевками чаще всего вполне достататочно . К тому же, имея админские права получить local system - без вопросов. А уж под ней точно можно всё

Добавлено 01.11.06, 15:58

Цитата

By Default — тем более

Сие есть факт, с этим спорить бесполезно. Но это вполне нормально.

Просто, фигня в том, что обычному домохозяину как правило непонятно: "что! мне не дают права установить клёвую игруху. это нехорошо, я что - не хозяин что ли на своём компе". Про такие чтуки, как ran as знает подавляемое меньшинство

Добавлено 01.11.06, 16:01
Короче, By default сделано именно так что бы бабла побольше срубить, т.к. возиться с мануалами на ran as не все осиливают (да ещё на чуждом пролетарскому уху "нематерном"). Посмотри вокруг: много ли народа вообще хоть что нибудь читают? Ну и можешь сделать поправку на то, что неинтересное и скучное чтиво (man-ы) осиливают ещё меньше народу . После этого ты получишь количество потенциальных пользователей linux

Сообщение отредактировано: BugHunter - 01.11.06, 16:01

Цитата BugHunter @ 01.11.06, 15:56

Вот этого наверняка нет, да и чаще не нужо, скажем честно. Даже напротив - хочется унифицированной среды.

Угу... Набрал я как-то на работе в консоли (унифицированнее не бывает) sudo reboot. И жду у моря погоды. А потом до меня доходит, что это я домашнюю тачку раком поставил... И с тех пор у меня промпты даже разноцветные, а то ведь мало ли.

run as, run as.. а я вопще даже не пытался асилить че это такое.. что то там "запуск програм от имени чужого пользователя" - мне категорически, непонравилось эта служба (тем что прописана! сидит ничё не делает, память-ресурсы подьедает).. грохнул её (чтоб даже духу её в "управлении" не было, глаза не мозолила)..

Цитата

И с тех пор у меня промпты даже разноцветные, а то ведь мало ли.

Бываит . У мени цветная только панелько от su - так, на всякий случай

Цитата antigen @ 01.11.06, 12:51

man rpm
У меня почему-то всё, за редким исключением, ставилось. В $HOME/local.

Я уже говорил ранее, что установка в хомяк меня, к примеру, не устраивает. Полностью не устраивает. Это всё равно, что в форточках в "Local Settings\Temp" ставить.

Цитата antigen @ 01.11.06, 12:51

man getfacl; man setfacl
Вообще, если чо-то не получилось - лучше задать вопрос на тематическом форуме, а не блажить "ХХХ-суксь, ибо ниасилел".

Если я не осилил, значит суксь. Без вариантов.

Цитата wind @ 01.11.06, 18:50

Если я не осилил, значит суксь. Без вариантов.

Гы. Да-да, типично виндузятное. Слышали уже.

Цитата wind @ 01.11.06, 18:50

Я уже говорил ранее, что установка в хомяк меня, к примеру, не устраивает. Полностью не устраивает. Это всё равно, что в форточках в "Local Settings\Temp" ставить.

Нет. В форточках Local Settings\Temp — это именно Temp. А еще есть варианты (без админовского/рутовского доступа)? То-то же. Только отличие в том, что фиг ты даже Temp в форточках поставишь.