From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: From: Alexander Bokovoy To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] I: ALT Linux Castle Message-ID: <20010429122906.B5423@boids.avilink.net> Mail-Followup-To: mandrake-russian@altlinux.ru References: <20010428230510.2eece6cd.is13@inbox.ru> <20010429001253.3df69c13.is13@inbox.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit User-Agent: Mutt/1.2.5i In-Reply-To: <20010429001253.3df69c13.is13@inbox.ru>; from is13@inbox.ru on Sun, Apr 29, 2001 at 12:12:53AM +0600 Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Sun Apr 29 13:28:00 2001 X-Original-Date: Sun, 29 Apr 2001 12:29:06 +0300 Archived-At: List-Archive: List-Post: On Sun, Apr 29, 2001 at 12:12:53AM +0600, Igor Solovyov wrote: > Hi! > On Sat, 28 Apr 2001 20:24:50 +0300 (EEST) > Alexander Bokovoy wrote: > > > > > > Рекомендуете ли Вы его к использованию уже прямо сейчас? > > > > > Я тут на три рутера собирался Spring поставить. > > > > > Может сразу Castle поставить? > > > > Сложно советовать, поскольку автоматически берешь ответственность за > > > > результат, но мне кажется, что маршрутизаторы -- это несколько отличная > > > > от области применения RSBAC сфера. > > > > > > Маршрутизаторы - это я их условно назвал. На них же будут > > > возложены и другие функции - ftp и mail-серверов. > > > Будет там и samba. На одном из них предполагается и web-сервер. > > Не могу удержаться и не процитировать Кафку: > > "... Сортини, как говорят, отчасти занимается пожарными делами > > (впрочем, может быть, он кого-то замещал, обычно чиновники > > замещают друг друга, поэтому так трудно определить должность > > того или другого)." > > В общем все равно не рекомендуете? :-) Все зависит от того, каким количеством времени Вы обладаете для изучения RSBAC и нужен ли он на этих машинах вообще. В примерах базовой настройки в дистрибутиве идет скрипт ограничения httpd, а работа сервисов организована в chrooted environment, как и в Spring. Мой совет -- если есть время, посмотрите, но пока это бета версия. В принципе, все работает, но еще не все "вылизано". -- Sincerely yours, Alexander Bokovoy The Midgard Project | ALT Linux Team | Minsk Linux Users Group www.midgard-project.org | www.altlinux.ru | www.minsk-lug.net -- You won't skid if you stay in a rut. -- Frank Hubbard