http://rulinux.net/ http://rulinux.net/ http://rulinux.net/rss_icon.png https://rulinux.net/message.php?newsid=37832&page=1#151476 https://rulinux.net/message.php?newsid=37832&page=1#151476 Wed, 22 Aug 2012 14:25:02 +0400 >>Дебиан вроде как и не собирается пока переходить на systemd
> Судя по всему, таки планируют.
Ключевое слово - пока :)

> СистемД стал неизбежностью, и к нему, рано или поздно, все придут.


Угу. Выкручивание рук в чистом виде. Вопрос только в том, кто сколько продержится..

> Было бы неплохо, чтобы к тому времени он стал удобным и безглючным.


Это разумеется. Если его до этого не променяют на что-нибудь другое.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151474 https://rulinux.net/message.php?newsid=37832&page=1#151474 Wed, 22 Aug 2012 14:19:42 +0400 > В первый раз слышу.


Ну я не очень вразумительно высказался. Я имел ввиду новости вроде этой:

http://www.opennet.ru/opennews/art.shtml?num=32347

]]> https://rulinux.net/message.php?newsid=37832&page=1#151422 https://rulinux.net/message.php?newsid=37832&page=1#151422 Wed, 22 Aug 2012 01:34:58 +0400 Мне это не надо, я же не хакер какой-нибудь, а психолог.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151418 https://rulinux.net/message.php?newsid=37832&page=1#151418 Tue, 21 Aug 2012 23:37:19 +0400 > Есть спрос на такой способ защиты?
а ты что, после того как сервак порутишь, логи за собой не чистишь чтоли?

]]> https://rulinux.net/message.php?newsid=37832&page=1#151404 https://rulinux.net/message.php?newsid=37832&page=1#151404 Tue, 21 Aug 2012 13:31:06 +0400 Как минимум это свидетельствует о том, что система инициализации systemd универсальнее и проще в автоматической обработке, чем эти идиотские шелл-скрипты в init.d.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151403 https://rulinux.net/message.php?newsid=37832&page=1#151403 Tue, 21 Aug 2012 13:29:08 +0400 > Есть спрос на такой способ защиты?

По идее должен быть, но это не панацея - информация в логах по прежнему может быть удалена или изменена, и единственное что даёт этот метод - это свисток о том, что логу больше доверять нельзя. Учитывая, что такие методы распознавания вмешательства в лог востребованы как раз в случаях, которые явно потребуют расследования, для которого ниеобходим лог - дублирования лога на внешнюю систему не избежать (хотя по ссылке утверждают обратное).

Кроме того, я не понял каким хреном они подписывают новые сообщения с того момента как удалили закрытый ключ. Какой-то бред.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151400 https://rulinux.net/message.php?newsid=37832&page=1#151400 Tue, 21 Aug 2012 13:20:55 +0400 >Дебиан вроде как и не собирается пока переходить на systemd
Судя по всему, таки планируют. СистемД стал неизбежностью, и к нему, рано или поздно, все придут. Было бы неплохо, чтобы к тому времени он стал удобным и безглючным.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151399 https://rulinux.net/message.php?newsid=37832&page=1#151399 Tue, 21 Aug 2012 13:13:13 +0400 В первый раз слышу. Всегда думал, что системд это ответ на вызовы современности, такие как зависимости и взаимодействие инициализации с прикладухой, короче по сути идём по стопам венды и некоторых коммерческих юниксов

]]> https://rulinux.net/message.php?newsid=37832&page=1#151398 https://rulinux.net/message.php?newsid=37832&page=1#151398 Tue, 21 Aug 2012 13:10:15 +0400 > Есть спрос на такой способ защиты?


Дык это ведь изначально обозначалось как одна из главных фич systemd?

]]> https://rulinux.net/message.php?newsid=37832&page=1#151397 https://rulinux.net/message.php?newsid=37832&page=1#151397 Tue, 21 Aug 2012 13:08:47 +0400 > Вопрос разве что в том, насколько оправдано применение костылей в таких базовых частях дистрибутива.


Как говорят в обсуждении новости на опеннете, хоть Дебиан вроде как и не собирается пока переходить на systemd, но если вдруг придётся - то чтобы пользователи альтернативных ядер (вроде БСД-шного) не остались "на бобах" и вводится подобный костыль. На самом деле - тревожный звоночек, раз уже начинают на эту тему задумываться..

]]> https://rulinux.net/message.php?newsid=37832&page=1#151394 https://rulinux.net/message.php?newsid=37832&page=1#151394 Tue, 21 Aug 2012 12:18:35 +0400 Жесть какая...

Есть спрос на такой способ защиты?

]]> https://rulinux.net/message.php?newsid=37832&page=1#151392 https://rulinux.net/message.php?newsid=37832&page=1#151392 Tue, 21 Aug 2012 12:11:37 +0400 Ну и в догонку

В systemd добавлена поддержка средств, гарантирующих неизменность логов

]]> https://rulinux.net/message.php?newsid=37832&page=1#151388 https://rulinux.net/message.php?newsid=37832&page=1#151388 Tue, 21 Aug 2012 11:43:52 +0400 Интересный костыль. Вопрос разве что в том, насколько оправдано применение костылей в таких базовых частях дистрибутива.

]]> https://rulinux.net/message.php?newsid=37832&page=1#151386 https://rulinux.net/message.php?newsid=37832&page=1#151386 Tue, 21 Aug 2012 11:41:06 +0400 В списке рассылки разработчиков проекта Debian сообщается о начале тестирования конвертера, позволяющего автоматизировать создание файлов инициализации SysV-init на основании unit-файлов и конфигурации системного менеджера systemd.

По задумке разработчиков, в случае перехода Debian GNU/Linux на systemd (планов миграции Debian на systemd в настоящее время нет), конвертер позволит избавить мэйнтейнеров пакетов от двойной работы по поддержке двух вариантов файлов инициализации для systemd и SysV-init. В частности, в состав пакетов можно будет включать только unit-файлы systemd, на основании которых для портов Debian, в которых использование systemd невозможно, например, для Debian GNU/kFreeBSD, будут автоматически создаваться скрипты инициализации и вся необходимая для работы этих скриптов функциональность.

]]>