From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 11 Feb 2003 13:53:37 +0300 From: "Oleg K. Artemjev" To: community@altlinux.ru Subject: Re: [Comm] =?KOI8-R?B?y8/N0MnMydLP18HOycUg0cTSwQ==?= Message-Id: <20030211135337.038894bd.olli@rbauto.ru> In-Reply-To: <20030211101739.235F72B51D@mail.ru.echo.fr> References: <20030211093706.3e278250.maxman@ns.yourline.ru> <20030211120715.42a66400.ill@illinux.krumn.oilnet.ru> <20030211121550.2ea94836.olli@rbauto.ru> <20030211092223.795542B51D@mail.ru.echo.fr> <20030211125615.6dc6038f.olli@rbauto.ru> <20030211101739.235F72B51D@mail.ru.echo.fr> X-Mailer: Sylpheed version 0.7.4 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: On Tue, 11 Feb 2003 13:21:36 +0300 "Anton V. Boyarshinov" wrote: > > > > > Нужно чтобы меньше места занимало? > > > > Адназначна. Мне днем с огнем не сыскать задешево большие > > > > симы.:( А 98 метров памяти это мало. :| > > > Существенно меньше не станет -- именно благодаря модулям. > > То что мне нужно и так постоянно висит в памяти. То что мне не > > нужно не будет занимать места даже на hook загрузки, так что > > станет. > *Существенно* не станет. кому как. Ж:) У Вас скоко памяти? ?-) > > > > > Чем не устраивает стандартное ядро? > > > > Поддержкой массы всего, что мне не понадобится. > > > В модулях. > > И что с того? ?-) > Что оно там не мешает. Вам. =] > > > > > А оптимизация - ради оптимизации... > > > > Потратив один раз час экономишь каждый день, хотя и > > > > милисекундами, но за месяц-два усилия окупятся. =) + набор > > > > квалификации. > > > Не окупятся. Ненужной. > > Наши с Вами мнения существенно различаются.=) Мне неоднократная > > сборка принесла массу окупившегося опыта и информации. Вам это > > не потребуется - для Вас это очевидно. > О, я тоже неоднократно пересобирал ядра с 1995 по 1998. И тот > опыт, который я при этом получил бесполезен везде, кроме сборки > ядер. Видимо Вы либо активно читали аналогичную информацию в сети, либо наоборот мало интересовались текстами по '?'. > > Но _категорично_ переносить свои условия на других > > как минимум не корректно, как максимум - тупо. =) > Аналогично. ;) Я польщен взаимопониманием. :))) > > > > > Чем мешают собраные модули? > > > > Мне воообще не нравится то, что в ядре есть поддержка > > > > модулей, > > > Именно благодаря поддержке модулей ядро занимает лишнее место > > > только на диске -- в память грузятся только нужные модули. > > Забавно. :) Масло маслянное. Если я пользуюсь чем бы то ни было > > оно по любому загрузится. Может отгрузится. Но в моей специфике > > - вряд ли. И лучше меня мои условия знать некому. :] > Не вижу ничего забавного. И масла маслянного тоже не вижу. Ваше право. =) > > > > Это я к вопросу о rootkits. > > > Бред. > > :) > > Аргументы об отсутствии поддержки загрузки модулей ядром можно > > прочесть в любом приличном security howto. Мне Вам это ^^^^^^^^^^^^^^^^ > > объяснять не интересно. > Ещё, помню статья была, в которой рекомендовалось только от рута > работать в целях безопасности ;) Если взломщик рута получил, он и см. подчеркнутое. > безмодульное ядро подменит, правда ценой перезагрузки. От такого > взломщика всё равно только RSBAC помочь может. Безопасность это комплекс мер, выбор за администратором. Мне в моих условиях немодульное ядро кажется достаточно серьезной мерой. Разумеется, в комплекте с другими. Обсуждать детали я не намерен - нету у меня ни времени ни желания. Мое мнение - стартовые скрипты должны предусматривать немодульную загрузку, просто потому, что немодульное ядро возможно. -- Bye.Olli. http://olli.digger.org.ru