[mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3 на корневом разделе)

[mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3 на корневом разделе)

[Michael Shigorin]

On Thu, Mar 07, 2002 at 05:46:49PM +0300, Konstantin Lepikhov wrote:
> > Никогда так не говорите. И никогда не используйте gr-security.
> > Кроме того, не OWL, а Owl.
> Не буду. Тогда покажите мне ядро 2.4, в котором есть ACL, на нормальном
> уровне + уровень возможнстей как у Owl :)
RSBAC?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3 на корневом разделе)

[Konstantin Lepikhov]

Hi Michael!

Thursday 07, at 05:27:44 PM you wrote:

> On Thu, Mar 07, 2002 at 05:46:49PM +0300, Konstantin Lepikhov wrote:
> > > Никогда так не говорите. И никогда не используйте gr-security.
> > > Кроме того, не OWL, а Owl.
> > Не буду. Тогда покажите мне ядро 2.4, в котором есть ACL, на нормальном
> > уровне + уровень возможнстей как у Owl :)
> RSBAC?
Так, тема ушла из сизифа :) Извиняюсь за вчерашние кривости и грубости в
ответах, как никак после активного празднования решил проверить почту 8-)

Нет, RSBAC как и LIDS - это безопасность другого уровня, более высокого
что-ли, тем более они не исправляют ядро, а только добавляют к нему новые
возможности. А набор Owl - это тотальный аудит кода на предмет security и
ляпов. Тем более, security на уровне OpenBSD, как выразился кто-то из
owl-list. Поэтому он и ценится намного больше. Например, у нас довольно
долгое время работала тачка на базе 2.2.14+owl+костыль в виде trustee, т.к
никаких ACL тогда не было. И хорошо работала! :) А теперь вместо нее -
сервер 2xPIII@1GHz + 1Gb RAM + 70Gb SCSI RAID, как-то неудобно на нее
ставить 2.2 :) Постараюсь объяснить почему:

 Мы выбрали xfs - поскольку ни ext3, ни reiserfs не имеют всех нужных
возможностей. Хотя сейчас ext3 заметно подросла, все равно xfs как-то
стабильнее, да и предсказуемее по скорости и масштабируемости. В 2.2 нет
поддержки xfs, равно как и ext3 (reiserfs не в счет, в 3.5.x больше
недостатков, чем достоинств).

Список поддерживаемого оборудования в 2.2 неустраивает - _тогда_ AMI
MegaRAID не поддерживался, также как ServerWorks. Не знаю, как сейчас, не
до этого было...

 Получилась дурацкая ситуация - или правильное, проверенное и надежное
(все-таки относительно ;-) 2.2 или 2.4 от RH-XFS, которое вообще
непонятно чем являлось на тот момент, зато все знающее и работающее :)
2.4 продолжает развиваться и ничего не меняется :( Поставить туда openbsd
что-ли... 
 
Вот такая грусная история...
 
-- 
with best regards,			ICQ: 109916175 Konstantin Lepikhov
mailto:lakostis@pisem.net

Motto: Linux is like a wigwam - no windows, no gates, apache inside!

[mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3на корневом разделе)

[Michael Shigorin]

On Thu, Mar 07, 2002 at 05:10:43PM +0300, Konstantin Lepikhov wrote:
> А gr-security не катит? :)) Тот же OWL, тока для 2.4 
Он, как бы это помягче выразиться, не "тот же OWL", если верить
автору последнего.

PS: вы вот мне скажите: это в castle@ сейчас такая тишь да гладь
или я что-то прохлопал ушами?  Подписался несколько дней назад,
пока ни письма.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3на корневом разделе)

[Aleksey Novodvorsky]

Michael Shigorin wrote:

> On Thu, Mar 07, 2002 at 05:10:43PM +0300, Konstantin Lepikhov wrote:
> > А gr-security не катит? :)) Тот же OWL, тока для 2.4
> Он, как бы это помягче выразиться, не "тот же OWL", если верить
> автору последнего.
>
> PS: вы вот мне скажите: это в castle@ сейчас такая тишь да гладь
> или я что-то прохлопал ушами?  Подписался несколько дней назад,
> пока ни письма.
>

Да, в Castle давно не было движений -- все ушли на Master.

Rgrds, AEN

Re: [mdk-re] Re: [sisyphus] kernel 2.2.x (was: ext3на корневом разделе)

[Vitaly Lipatov]

On 7 March 2002 19:53, Aleksey Novodvorsky wrote:
> > PS: вы вот мне скажите: это в castle@ сейчас такая тишь да гладь
> > или я что-то прохлопал ушами?  Подписался несколько дней назад,
> > пока ни письма.
>
> Да, в Castle давно не было движений -- все ушли на Master.
Есть такая рассылка? master@...?

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!