Forum Debian Users Gang

Yampress · 2011-04-23 15:30:49

siedziałem kiedyś na slackware ze 3 lata . Fakt wszystko chodziło stabilnie i jak należy.. Ale kiedy poznałem debiana zapomniałem na nim.

Jacekalex · 2011-04-23 15:35:02

Ludzie, odpuśćcie.
Pioruns mógły informatykę na jednej znanej uczelni wykładać (Ubuntu to w 100% Linux, Debian to Super Hardcore, PLD to dla hobbystów, a Gentoo czy Slackware to przecież nie istnieje, nie da sie używać, to dla wariatów, itp).
Dlatego brak w Slacku instalatora, jak w Ubuntu to grzech śmiertelny.
Bryn1u patrzy z punktu widzenia FreeBSD - Slack to prosty i łatwy system.

A Minio patrzy z punktu widzenia Super Profesional Debian, na lamerstwo w stylu ściągnij pakiet z netu.

A ja napiszę tak: normalny użytkownik Slackware, czasem ściaga z netu różne paczki, ale potrafi sprawdzić, co w nich jest i co robią.
A lamer lepiej, żeby się za Slackware nie brał, dla lamerów jest Debian, Gentoo, czy inne dystrybucje, które sciągając paczkę sprawdzają podpisy cyfrowe i sumy kontrolne na 10 sposobów.

I cała dyskusja typu flame czy nie, wynikła ze spotkania stanowisk Piorunsa i Bryn1a, to starcie 2 różnych światów, nie ma się co wtrącać.

Nawiasem pisząc, Eskimos z Grenlandii w foczych skórach,wysiadł kiedyś z Samolotu w Etiopii, gdzie spotkał sporo mieszkańców chodzących nago.
Zgadnijcie kto był bardziej zdziwiony, Eskimos, czy Etiopczycy :D

Pozdrawiam
:DDDDD

Ostatnio edytowany przez Jacekalex (2011-04-23 15:35:52)

ArnVaker · 2011-04-23 15:35:39

[quote=Jacekalex]Mam na myśli nie ostatnią wersję, ale czasy, kiedy w najpopularniejszych Linuxach (Debian, Mandrake, RedHat) było domyślnym bootloaderem.[/quote]
Znaczy chodzi o to, że wersja z czasów „kiedy w najpopularniejszych Linuxach (Debian, Mandrake, RedHat) było domyślnym bootloaderem” jest obecnie zabytkowa? OK, jeśli o to — masz rację. Na szczęście nie ma potrzeby używania wersji sprzed lat, ponieważ LILO nadal jest rozwijane. :)

Minio · 2011-04-23 17:43:32

[quote=Jacekalex]A Minio patrzy z punktu widzenia Super Profesional Debian, na lamerstwo w stylu ściągnij pakiet z netu.[/quote]
Że niby ja „super professional debian”? Nie obrażaj mnie ;) . Ja na temat Debiana (tych wszystkich mechanizmów i programów które są specyficzne tylko dla Debiana) mam dość podstawową wiedzę.

[quote=Jacekalex]A ja napiszę tak: normalny użytkownik Slackware, czasem ściaga z netu różne paczki, ale potrafi sprawdzić, co w nich jest i co robią.[/quote]
To jest co najwyżej nierealistyczny postulat a nie stan faktyczny. Nawet wysokiej klasy specjalista z nadmiarem wolnego czasu nie będzie w stanie przejrzeć kodu źródłowego wszystkich zainstalowanych programów, zwłaszcza jeśli ma tam GNOME, KDE, OOo, vim-a czy emacsa. O kernelu Linux, który na pewno ma, nie wspominając ;) .

Poza tym w tych paczkach zawarte są raczej już skompilowane programy, co tylko utrudnia stwierdzenie, co one tak w rzeczywistości robią.

[quote=Jacekalex]A lamer lepiej, żeby się za Slackware nie brał, dla lamerów jest Debian, Gentoo, czy inne dystrybucje, które sciągając paczkę sprawdzają podpisy cyfrowe i sumy kontrolne na 10 sposobów.[/quote]
Mylisz lamerstwo i choćby podstawowe dbanie o bezpieczeństwo. Myślę że jeśli już chcemy te cechy łączyć, to lamerem jest ten, kogo nie obchodzi pochodzenie i bezpieczeństwo instalowanych pakietów, a nie ten, kto dba by używać tylko zweryfikowanego oprogramowania.

SpeedVin · 2011-04-23 17:50:31

Ja ściągam paczki z oficjalnych polskich serwerów lustrzanych + Slacky.it (Ufam temu repozytorium), resztę programów kompiluje z oficjalnych źródeł (bo przecież jak ktoś doda tam złośliwy to kod znajdzie się także w pakiecie), oczywiście menadżer pakietów (często slapt-get lub slackpkg) sprawdza sumę kontrolną pakietów.

Ostatnio edytowany przez SpeedVin (2011-04-23 17:51:28)

Jacekalex · 2011-04-23 18:10:41

Oj Minio, napisałbym coś, ale wolę się nie odzywać.

Użytkownicy Slackware tworzą zwartą społeczność, i dosć sprawnie wymieniają się doświadczeniami, to nie typowi użytkownicy Ubuntu.
I wcale nie trzeba koniecznie przeglądać kodu źródłowego, żeby zauważyć, że jakiś program zachowuje się nietypowo.
Jeśli np firefox łączy się z netem, to ok.
Ale jeśli z netem łączy się gnome-panel albo nautilus?

Poza tym w Slackware raczej trudno znaleźć kogoś, kto nie rozumie komunikatów rkhuntera, czy chkrootkita.

Jeśli natomiast Slackware zacznie być atakowane przez trojany w paczkach, to jak myślisz, ile czasu minie, aż użytkownicy Slacka zainstalują sobie i skonfigurują Grsecurity, Paxa, Apparmora, Selinux, Tomoyo, ile minie czasu, az napiszą moduł do iptables, umożliwiający filtrowanie poszczególnych aplikacji?
I kiedy każda paczka z osobna dostanie podpis gpg 4096 bit?

Czy nigdy nie przyszło nikomu do głowy, że podrzucanie do np Gentoo czy Slackware czy innych zawansowanych dystrybucji trojanów i backdoorów jest po prostu bezmyślne?
Jeden spartolony trojan z Gnome look zrobił hałas jak diabli,
a próbowanie takich numerów z użyszkodnikami niektórych hardcorowych dystrybucji, to tak, jakby kopnąć konia w dupę.

Próbowałeś kiedyś?

Ostatnio edytowany przez Jacekalex (2011-04-23 23:12:01)

bryn1u · 2011-04-23 22:10:06

@Jacekalex zgadzam sie z toba, ale Minio ma swoj swiat i wszedzie widzi flame, wiec ciezko mu bedzie cokolwiek przetlumaczyc. A tak na marginesie na student.agh.edu.pl stoi slackware z liczba prawie 9600 userow z czego kazdy ma dostep do shella bez ograniczen oprocz quote i bez grsec Paxa, Apparmora, Selinux, Tomoyo.

xxxxxx@student:~$ cat /etc/slackware-version
Slackware 13.0.0.0.0
xxxxxx@student:~$ uname -a
Linux student 2.6.32.11 #6 SMP Fri Sep 17 20:49:43 CEST 2010 x86_64 Intel(R) Xeon(R) CPU X7350 @ 2.93GHz GenuineIntel GNU/Linux
xxxxxx@student:~$ wc -l /etc/passwd
9571 /etc/passwd

Ostatnio edytowany przez bryn1u (2011-04-23 22:10:48)

Jacekalex · 2011-04-23 22:41:44

Ja pod względem bezpieczeństwa mam podobny pogląd do Minia.
Też sytuacja typu paczka z netu bez podpisu cyfrowego, czy choćby marnego md5, mnie wkurza i niepokoi.

I generalnie wolę źródła, niż gotowe skompilowane programy. Dlaczego?
Częsc potencjalnych dziur staje się mniej groźna, jeśli kompilator przetwarza je przez SPP i PIE.
Bo co do programu, to nawet nie patrząc w kod, można zauważyć różne anomalia w działaniu programu.

Jęsli jednak autor programu, czy twórca paczki z tym programem schowa w nim podejrzany kawałek kodu, to podpis cyfrowy przed takim cudem nie chroni, bo to wystawca podpisu budując paczkę, może modyfikować źródła, również umieścić w nich np trojana.
Podstawowa cecha każdego Linuxa, ściągasz program = ufasz autorowi, ściągasz paczkę binarną, ufasz developerowi tej paczki.
Przed tym ryzykiem ucieczki praktycznie nie ma.
Podpis cyfrowny czy suma kontrolna chroni przed ingerencją osób trzecich w kod, osób nie będących twórcami i developerami tych programów.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2011-04-23 23:09:25)

Minio · 2011-04-23 23:09:17

[quote=bryn1u]@Jacekalex zgadzam sie z toba, ale Minio ma swoj swiat i wszedzie widzi flame, wiec ciezko mu bedzie cokolwiek przetlumaczyc.[/quote]
Albo odnosisz się do konkretnych argumentów albo wypierdalaj.

hello_world · 2011-04-23 23:23:46

@Jacekalex

Jedna wada: jakby się przypadkowo wysypał,
to opisów na temat odzyskiwania, naprawiania czy instalacji Gruba
z LiveCd czy SuperGrubDiska są setki, z Lilo tak różowo nie jest.[/quote]
Z lilo nie jest tak źle może i łatwiej niż z grubem (subiektywne spojrzenie)
Albo liloconfig i wybierasz gdzie chcesz zainstalować lilo
Albo lilo i enter
Oczywiscie z LiveCD i wcześniejszym podmontowaniu zchrotowaniu

a próbowanie takich numerów z użyszkodnikami niektórych hardcorowych dystrybucji, to tak, jakby kopnąć konia w dupę.

Próbowałeś kiedyś?[/quote]
Spróbowałem sobie to wyobrazić i boli mnie już brzuch ze smiech. Niezłe :)

Ostatnio edytowany przez hello_world (2011-04-23 23:39:05)

Offline

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00080	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.117.103.185' WHERE u.id=1
0.00058	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.117.103.185', 1732558531)
0.00046	SELECT * FROM punbb_online WHERE logged<1732558231
0.00041	SELECT topic_id FROM punbb_posts WHERE id=172424
0.00006	SELECT id FROM punbb_posts WHERE topic_id=18826 ORDER BY posted
0.00052	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=18826 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00390	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=18826 ORDER BY p.id LIMIT 25,25
0.00110	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=18826
Total query time: 0.00802 s

Forum Debian Users Gang

Ogłoszenie

#26 2011-04-23 15:30:49

Yampress - Imperator

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#27 2011-04-23 15:35:02

Jacekalex - Podobno człowiek...;)

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#28 2011-04-23 15:35:39

ArnVaker - Kapelusznik

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#29 2011-04-23 17:43:32

Minio - Użyszkodnik

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#30 2011-04-23 17:50:31

SpeedVin - Fan Jogurtu

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#31 2011-04-23 18:10:41

Jacekalex - Podobno człowiek...;)

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#32 2011-04-23 22:10:06

bryn1u - Użytkownik

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#33 2011-04-23 22:41:44

Jacekalex - Podobno człowiek...;)

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#34 2011-04-23 23:09:17

Minio - Użyszkodnik

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#35 2011-04-23 23:23:46

hello_world - Członek DUG

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#36 2011-04-23 23:42:42

Jacekalex - Podobno człowiek...;)

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#37 2011-04-23 23:58:02

thalcave - prawie jak admin

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#38 2011-04-24 18:57:32

bryn1u - Użytkownik

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#39 2011-05-03 19:53:22

SpeedVin - Fan Jogurtu

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

Kod:

#40 2011-05-03 23:33:39

hello_world - Członek DUG

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#41 2011-05-04 06:27:32

SpeedVin - Fan Jogurtu

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

#42 2011-09-10 17:08:28

hello_world - Członek DUG

Re: Szkoła rodzenia [Slackware] — niekończąca się opowieść?

Kod:

Stopka forum

Informacje debugowania