Alexander 🐕
Нет, никогда такого не было, что ты несешь
Anonymous
на дебиане
Alexander 🐕
я вполне нормально ответил
Спрашиваю еще раз - с какой целью вся эта армия обезьян использовала самбу?
Anonymous
у дебиана и бубунты есть общее
Anonymous
Хотя, вообще, у дебианщиков и убунтушнкиов несколько своеобразное представление о стабильности.
Когда дебианщики видят грабельное поле, то они тщательно утыкивают его понятными только им флажками, но сами грабли не трогают. Потому что стабильность. Убираются грабли, на поверку оказавшиеся обоюдоострыми, но только после того, как они убьют кого-то из пользователей насмерть, только после двухнедельного совещания в рассылках, и только после того, как кто-то недовольно хлопнет дверью.
Иногда в порядке окучивания граблей грабли заменяют на противопехотные мины (кто помнит эпичнейший фейл с OpenSSL?). Конечно, конечно, хотели как лучше, чтоб от наступания не было больно...
Ну и что, что в других дистрибутивах грабли собрали комбайном? Что с того, что в других дистрибутивах уборка граблей стала процессом постоянным? Это ни черта не значит, ведь это нарушает стабильность. А тут поле с флажками, такое теплое, такое свое, прям как е#учий ЗиЛ «буханка», прости господи, мать твою через коромысло.
Aleksandr
зачем?
Aleksandr
что там был за баг?
Александр
Похоже на тухлые пасты из /s/
Anonymous
Спрашиваю еще раз - с какой целью вся эта армия обезьян использовала самбу?
для обмена информации и её хранения
Roki
Чуваки из убунты берут пакеты дебиана, вставляют баги и публикуют. Я правильно понял итог?
Alexander 🐕
для обмена информации и её хранения
А ты в курсе, что для обмена информацией и ее хранения самба нахуй не нужна?
Anonymous
То есть - за безопасность твоей площадки отвечает дистростроитель, а не ты?
я тоже, но я не буду переделывать пакеты, и каждый из них проверять, на это нет времени
Alexander 🐕
я тоже, но я не буду переделывать пакеты, и каждый из них проверять, на это нет времени
Модель угроз рисовать ты тоже не будешь
Alexander 🐕
Секурити периметр ты определять тоже не будешь
Alexander 🐕
Знаешь-ка что
Anonymous
А ты в курсе, что для обмена информацией и ее хранения самба нахуй не нужна?
вполне удобна, была авторизация пт ключам, мандатный доступ, хранение информации только на шаре, с доступом в зависимости от мандата
Aleksandr
есть CVE? почитать
уверен, баг не был эксклюзивен
Alexander 🐕
Сходи ознакомься с руководящими документами какими-нибудь, сперва
Alexander 🐕
maniac
аргументов всё еще хуй
Александр
Пакеты общие, а убунта просто популярнее, чот и исследуют
Alexander 🐕
Мандатный доступ в samba, лопни мои глаза
Alexander 🐕
Но как?
Aleksandr
дыры в ПО не равно дыры в дистре
ситуации вроде "могут записать куда есть доступ" должны учитываться при дизайне любой системы
Александр
В манду
Alexander 🐕
Что у тебя за дистрибутив-то был?
Alexander 🐕
Мало работать по фстэк, чтобы иметь возможность сделать мандатный доступ
maniac
один из дебьяна восьмилетней давности
второй был у всех.
Roki
Я полагаю что дыры не в дистрибутивах, а в пакетах и приложениях
Alexander 🐕
Точнее, не так
Alexander 🐕
Обычный RHEL позволяет мандатный доступ, конечно
Alexander 🐕
Только вот полиси придется самому писать
maniac
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3306
Anonymous
selinux и ещё пары пакетов, делал давно их не использую теперь
Anonymous
Только вот полиси придется самому писать
я на подготовку всего с сотрудником redhat знакомым потратил 2 месяца
Anonymous
при подготовке к аттестации
Alexander 🐕
Да не нужен там никакой сотрудник редхат знакомый
Alexander 🐕
Как полиси писать - написано в документации
Alexander 🐕
И даже два месяца там ни к чему
Anonymous
времени было мало, а обязанностей вагон
Alexander 🐕
Ладно, что тут затирать
Alexander 🐕
Для организации мандатного контроля доступа Ubuntu не подходит
Alexander 🐕
Несмотря на AppArmor
maniac
почему?
Alexander 🐕
Потому что AppArmor секурити атрибуты к файлам не приписывает
Alexander 🐕
А оперирует путем до файла в качестве идентификатора объекта
Alexander 🐕
А selinux вписывает метки прямо в айноды
В extended attrs
Anonymous
я занимался первым собеседованием кодеров, отбором на hh, обучал техподдержку, занимался spacewalk и автоматизированным разворачиваением рабочих станций, тестовыми площадками, помощью кодерам.
Alexander 🐕
Но это кагбе и правда по фстэк надо работать
Alexander 🐕
Чтобы до такого дожить
maniac
эту разницу я знаю,
ну я тогда пойду еще раз читну про MAC чтобы поднять почему одно им является а второе нет.
Alexander 🐕
я занимался первым собеседованием кодеров, отбором на hh, обучал техподдержку, занимался spacewalk и автоматизированным разворачиваением рабочих станций, тестовыми площадками, помощью кодерам.
Я могу только добавить, что в организации, где используется слово "кодер" для обозначения инженера-разработчика, работать вообще не надо
Alexander 🐕
Никогда
Alexander 🐕
Потому что это тогда не инженеры-разработчики, а макаки
Alexander 🐕
А работать с макакой - по макачьи выть
Anonymous
Я могу только добавить, что в организации, где используется слово "кодер" для обозначения инженера-разработчика, работать вообще не надо
к моменту, когда мы почти закончили аттестациб, у нас уволили 60 человек разом
Леннарт Zh 🕊
а селектел вон ищет спецов по ceph/openstack/gentoo за 70 до налогов
Дай им бог, чтобы нашли - этим добрым людям
И пусть у них всё падает и ломается,
чтобы однажды упало навсегда
Alexander 🐕
Так я не понял, итог-то какой?
Alexander 🐕
Завтра сносим все убунту, ставим федора 26?
Александр
Но это не точно
Александр
ReactOS
Дима
О, тоже норм
Леннарт Zh 🕊
Anonymous
а сейчас, с переходом в селектел бывших руцентровцев, и там один дц переведут на генту
Дима
Сочувствую))
Alexander 🐕
Топфейс еще два раза в год в лице Димы Бородина делает мастер-классы
Alexander 🐕
На которых рассказывается, что есть несколько уровней кэширования
Дима
Нет, правда. Гента в проде — это же ппц