Aleksandr
жестко
Alexander
Владимир, а вы где трудитесь? а что у вас за проект такой?
Alexander
какой-нибудь конкурент mixpanel.com ?
Alexander
похоже, NDA 😊
Aleksandr
в букинге он трудится @lorddaedra
Constantine️
и не скрывал это )
Constantine️
плюс где-то был его whois
Aleksandr
#whois
- Пилю графит (сис-админ/devops) в Booking.
- Пытаюсь быть специалистом в как можно большем колличестве вещей. В данный момент фокус на том же graphite и мониторинге в целом.
- Сообществу могу быть полезен тем что не вреден (ну и в целом по мере знаний-опыта).
- Сообщество интересно тем что оно есть.
- Амстердам. До этого Берлин, Петербург и Москва (в обратном порядке).
- Узнал про чатик из слака hangops
Aleksandr
нашел)
Oleksandr
Привет. А не подскажете ссылочку на гист со списком чятов?
Dan
есть на гитхабе
Dan
скинул в личку
Oleksandr
Ага, спасибо
Alexander
в букинге он трудится @lorddaedra
в общем, тот спор про Gentoo... букингу Gentoo не нужна, согласен)
Alexander
но представьте, что вы работаете каким-нибудь личным сисадмином для хоум-офисе олигарха или шоубиз-звезды или международного наркокартеля 😊 и есть задача сделать защищённый почтовый сервер - ну, не на Ubuntu же делать его?..
Magistr
Alexander
то есть могут быть задачи, когда раскрытие данных третьей стороне может нанести больший вред, чем потеря данных (какая-нибудь личная переписка, финансовые данные, махинации)
Alexander
ну, это сторонний сервис)
Alexander
сторонним сервисам по умолчанию не доверяем
Дима
— Ивааан, гдее моя почта?!?
— Ждём ебилдов, боярин
Alexander
ну, можно 2 почтовых сервера иметь
Alexander
несколько MX же можно поставить
Magistr
сторонним сервисам по умолчанию не доверяем
я вот менее уверен что смогу сделать такой же секурный сервис
Magistr
без модели угроз все эти рассуждения неимеют смысла
Alexander
без модели угроз все эти рассуждения неимеют смысла
допустим, вы уехали с семьёй в ЮАР познавать истинную убунту) и там вас похищают украино-сирийские террористы и заставляют админить свой почтовый сервер, они поставляют оружие, наркотики, занимаются детской проституцией, устраивают терракты, занимаются свержением режимов и убивают котиков) если их сервер взломают - всех убьют) если данные потеряются - просто побьют, но живы будете) откажетесь сотрудничать - тоже всех убьют)
какую ОС будете ставить?
Vladimir
чтоб быстрей нашли ага ) и эксчендж и иклауд
и еще написал бы в АНБ за добавкой новых зондов )
Дима
допустим, вы уехали с семьёй в ЮАР познавать истинную убунту) и там вас похищают украино-сирийские террористы и заставляют админить свой почтовый сервер, они поставляют оружие, наркотики, занимаются детской проституцией, устраивают терракты, занимаются свержением режимов и убивают котиков) если их сервер взломают - всех убьют) если данные потеряются - просто побьют, но живы будете) откажетесь сотрудничать - тоже всех убьют)
какую ОС будете ставить?
В попытках найти реальный кейс ты уже начал писать фантастический экшн с кучей условностей, но даже тут лучше поставить дистрибутив, с которым тебя будут меньше бить 😉
Vladimir
@lorddaedra вот смотрел первого железного человека? вот так и надо )
Alexander
В попытках найти реальный кейс ты уже начал писать фантастический экшн с кучей условностей, но даже тут лучше поставить дистрибутив, с которым тебя будут меньше бить 😉
ну, у меня спросили про модель угроз - я написал первое, что пришло в голову))
Alexander
боимся всех и вся, любых сервисов, включая reCAPTCHA
Alexander
и подобные безобидные казалось бы проекты
Vladimir
и подобные безобидные казалось бы проекты
если так уходить то придется писать свой почтовик с нуля и ОС с нуля )
Alexander
да
Дима
LFS
Magistr
допустим, вы уехали с семьёй в ЮАР познавать истинную убунту) и там вас похищают украино-сирийские террористы и заставляют админить свой почтовый сервер, они поставляют оружие, наркотики, занимаются детской проституцией, устраивают терракты, занимаются свержением режимов и убивают котиков) если их сервер взломают - всех убьют) если данные потеряются - просто побьют, но живы будете) откажетесь сотрудничать - тоже всех убьют)
какую ОС будете ставить?
для начала полное шифрование дисков, во вторых одноразовые ноуты с аиргапом, тут пофиг на ось, все есть расходник, тор майла для почты хватит ну и gpg, для веба тор браузер бандл без жаваскрипта и с тюнингом
Alexander
ну а почему LFS, а не Gentoo?
Дима
А gentoo у тут получился не нужен, лол
Дима
А потому что джента не нужна
Дима
Раз уж пилим с нуля, то к чему дополнительные костыли и самоограничения
Дима
Какие-то двойные стандарты у тебя
Magistr
Alexander
Раз уж пилим с нуля, то к чему дополнительные костыли и самоограничения
ну, если инструмент упрощает что-то и при этом не повышает риски в плане нарушения безопасности, его стоит использовать
Magistr
просто потому что в тейлсе меньше настраивать
Дима
ну, если инструмент упрощает что-то и при этом не повышает риски в плане нарушения безопасности, его стоит использовать
По обоим пунктам gentoo не нужна
Alexander
так с Gentoo проще, чем с LFS
Alexander
и при этом не менее безопасно
Alexander
разве нет?
Дима
Нет
Michael
боимся всех и вся, любых сервисов, включая reCAPTCHA
В ЮАР надо в первую очередь боятся быть прирезанным
Michael
А не рекапчи
Alexander
какие риски добавляет Gentoo, которых не было бы в случае LFS?
Alexander
ЮАР вроде как достаточно цивилизованная страна
Дима
Для Африки да
Alexander
для Африки
Michael
Смотря что называть цивилизованностью
Michael
Родезия была цивилизованной
Michael
И что сейчас там
Дима
Достаточно цивилизованно, все в автобус
Michael
За пределами Йоханнесбурга и Кейптауна шибко церемониться не будут)
Дима
какие риски добавляет Gentoo, которых не было бы в случае LFS?
Бэкдоры, косяки мейнтейнеров и прочие "особенности ситемы"
Michael
бэкдор в ебилде, ШОК
Michael
мне кажется лечится прописыванием USE="-backdoor" в make.conf
Michael
Шапочку из фольги не забудьте
Michael
Бекдоры нынче модно в SMM
Michael
В б-гомезркой ОС даже ничего трогать не надо
Michael
Всё в железе сейчас делают
Michael
Лаптоп на мипсе спасёт
Alexander
Всё в железе сейчас делают
а как этим пользоваться если , допустим, фаерволл за фаерволлом за фаерволлом всё блокирует многократно ?
Дима
Супер 😄
Alexander
Ну ты почитай диалог, у нас тут фантастика на диване, можно всё
я хочу сказать, что Gentoo не менее безопасна, чем LFS и даже более безопасна, потому что её будет проще обновлять и быстрее
Дима
Ты на правильном пути
Alexander
а LFS будет нереально долго обновлять
Alexander
Gentoo же пересобирается быстро на быстром железе