Министерство обороны России планирует (http://astra-linux.ru/home/novosti/452-rbt-mo.html) перевести все служебные компьютеры ведомства с Windows на отечественный дистрибутив Astra Linux Special Edition (http://astra-linux.ru/download.html) и офисный пакет LibreOffice. Решение о переводе всех компьютеров военного ведомства на отечественное ПО уже принято, тестовое внедрение Astra Linux начнётся в этом году.Если в хоте испытаний соответствие дистрибутива требованиям военных будет подтверждено, его установят на все компьютеры в ведомстве и будут рассматривать в качестве основной ОС для автоматизированных систем управления и рабочих мест, серверного и бортового оборудования военной техники. Следующим шагом после замены операционной системы на ПК станет перевод служебных смартфонов и планшетов на отечественную мобильную платформу (пока не ясно, будет ли это сборка Sailfish, Tizen или Android).
Astra Linux построен на пакетной базе Debian GNU/Linux, сертифицирован по новым требованиям ФСТЭК России и может работать на системах с отечественными процессорами «Эльбрус», «Байкал-Т1» и «Комдив». Продукт развивает московская компания РусБИТех (http://rusbitech.ru/), являющейся (http://www.linuxfoundation.org/membership/members/) одним из членов Linux Foundation. В свободном доступе имеются iso-образы (http://mirror.yandex.ru/astra/stable/orel/latest/iso/), бинарный репозиторий (http://mirror.yandex.ru/astra/stable/orel/latest/repository/) и исходные тексты (http://mirror.yandex.ru/astra/current/orel/repository/pool/) пакетов. Продукт распространяется в рамках лицензионного соглашения, которое накладывает ряд ограничений (https://www.opennet.dev/opennews/art.shtml?num=32008) на пользователя.URL: https://iz.ru/688478/aleksandr-kruglov-aleksei-ramm/voennye-...
Новость: http://www.opennet.dev/opennews/art.shtml?num=47873
А МСВС уже все?
Клон дистрибутива Red Hat как бы далеко не импортозамещение. Интернациональный Debian гораздо лучше подходит в качестве основы.
Astra Linux и основан на Debianе!
> Astra Linux и основан на Debianе!как будто это лучше, чем rpm based
Однозначно. Вы там уже договорились, которая из 3х актуальных версий rpm - кошерная?
Во истину.
Я с тех пор как открыл для себя дебиан 3.0 так и не слезаю с деб дистрибов.
>> Однозначно. Вы там уже договорились, которая из 3х актуальных версий rpm - кошерная?
> Во истину.
> Я с тех пор как открыл для себя дебиан 3.0 так и не слезаю с деб дистрибов.Русская Wikipedia:
Начиная с Debian версии 0.93, deb файл представляет собой архив формата ar.
Английская Wikipedia:
The ar format has never been standardized; modern archives are based on a common format with two main variants, BSD and System V (initially known as COFF, and used as well by GNU, ELF, and Windows.)
Historically there have been other variants[4] including V6, V7, AIX (small and big), and Coherent, which all vary significantly from the common format.[5]
Debian ".deb" archives use the common format.
Я конечно понимаю, что 3х актуальных формата RPM Вам не подходят, но чем лучше тогда лучше DEB состоящий из косячного формат AR ?
>>> Однозначно. Вы там уже договорились, которая из 3х актуальных версий rpm - кошерная?...
> Debian ".deb" archives use the common format.
> Я конечно понимаю, что 3х актуальных формата RPM Вам не подходят, но
> чем лучше тогда лучше DEB состоящий из косячного формат AR ?Но вы же понимаете, кроме того, что внутри RPM лежит CPIO, который тоже, кажется, не для того делали? Слаковский tgz/txz это и вовсе tar с потоковым сжатием. Чем
> Однозначно. Вы там уже договорились, которая из 3х актуальных версий
> rpm - кошерная?За кашрутом таки к ребе в шляпе, а если работать -- так любая. Формат _пакетов_ по сути один -- RPMv3, насколько помню.
Причина, по которой авторы этого поделия взяли за основу Debian, а не RedHat вполне понятна:
Debian поддерживает большое разнообразие процессорных архитектур, именно из-за этого его и взяли как базу.Другой вопрос, что сознательно или не нет, но они умудрились сломать совместимость с оригинальным Debian.
как сломали? пакеты из дебиана прекрасно ставятся
Реально думаешь они осилят толком другие архитектуры кроме текущей в этом дистре?
Сомневаюсь...
А зачем им поддержка большого разнообразия процессорных архитектур? Им же нужно LibreOffice запустить на "Эльбрусе".
> Astra Linux и основан на Debianе!Нет! Сказать, что он основан на Debian -- это слишком большой комплимент для этого куска г***а
Вот что надо знать об этой скотине: Astra Linux -- это большой отечественный мегап***ец.
Цель этого дистра -- распил бабла и откаты. Короче, это нас с вами, налогоплательщиков, обворовывают.Дистрибутив состряпан абы-как на коленке из бинарных пакетов, понадёрганных оттуда-отсюда (о чём говорит ярко выраженный суффикс ~ubuntu в каждом втором-третьем пакете, что нарушает права canonical, и автоматически делает дистрибутив непригодным для использования где-либо, кроме России), часто пакетов явно из нестабильной ветви (например в special edition существуют проблемы с генерацией русской локали, при этом если поставить locales-all, то там локали будут нормальные).
При этом обновление с версии на версию они, похоже, не поддерживают. По крайней мере, когда я обновлял с 1.4 до 1.5, то обнаружил целую охапку пакетов, в которых версии задаунгрейдили (и не увеличили при этом эпоху!). А поскольку кодовое имя Smolensk -- оно одинаковое для обоих версий, угадайте как весело было обновляться.
И это всё на фоне того, что софт там весьма и весьма протухший: на уровне wheezy плюс-минус.
Распил распилом, но в оборонке пусть лучше будет Linux
Так не будет же. По крайней мере не в большей степени, чем сейчас. Попилят и разойдутся, сколько раз уже проходили.
s/оборонке/нападалке/
Оборонке-нападалке, так точнее
>> Нет! Сказать, что он основан на Debian -- это слишком большой комплимент для этого куска г***аВот что надо знать об этой скотине: Astra Linux -- это большой отечественный мегап***ец.
Цель этого дистра -- распил бабла и откаты. Короче, это нас с вами, налогоплательщиков, обворовывают.Авторитетный источник? Нет? Так про распил можно сказать почти про любой проект и потом обязательно найдутся те, кто будут повторять Ваши слова. При том, что Вы понятия не имеете, как там идёт создание дистрибутива, сколько рабочих мест оплачиваются, какие размеры ЗП, и чем люди там занимаются (как понятия не имею и я).
> Авторитетный источник?Может и нет, но я очень хорошо помню как "внедряли" GNU/Linux в образовании:
1. Громко заявить.
2. Издать приказ всем ставить до такого-то числа. (Даже плохонькой инструкции не было, зато был скрипт отправляющий данные об установке для отчетности)
3. Провалить "внедрение" чуть менее чем полностью.
4. Издать очень тихий приказ об отмене внедрения.И что-то мне подсказывает, что в этом случае будет не сильно лучше. Как только выясниться что софт нужно переписывать, все благополучно и закончиться.
Зависит от цели; есть довольно веские основания считать, что в минобре была вказивка внедрение провалить (людей из некрософта там хватало, как и в ещё более тесно интегрированном с MS бывшеукраинском). В минобороны таких по крайней мене не знаю.
А техническая часть ? Аудит ядра сделан ? Или тупо
скопировали ? И специфика платформ, накоторой Astra
будет работать, поддерживается с синхронизацией
обновлений ядра ? Или там пустозвоны ?
Интересно было бы узнать что-нибудь о группе поддержки
и сопровождения Astra Linux. Одно дело слова, а
другое реалии...
> А техническая часть ? Аудит ядра сделан ? Или тупо
> скопировали ? И специфика платформ, накоторой Astra
> будет работать, поддерживается с синхронизацией
> обновлений ядра ? Или там пустозвоны ?
> Интересно было бы узнать что-нибудь о группе поддержки
> и сопровождения Astra Linux. Одно дело слова, а
> другое реалии...Эмм, то-есть у тебя все эти вопросы еще возникли и ты точно уверен что не знаешь заранее ответ на последний свой вопрос?
На последний вопрос я ответа и не узнаю наверное.
Возможно это секрет. Но от тесного сотрудничества
с разработчиками ядра убегать, я полагаю, явно не
стоит. И смысл обособленности ? Может QNX ?
Там наверное меньше исходного текста придется
перелопачивать. У них наверно "много" компетентных
"хорошо оплачиваемых" кадров. И реально ли
импортозамещение так называемое ?
"Масяня" наверное главный советник в этих вопросах.
:)
> Но от тесного сотрудничества с разработчиками ядра убегать, я полагаю, явно не стоит.Да, я люблю сотрудничать сам с собой.
Какую руку используете - левую или правую?
"kuku, мой маленький". :)
Миша про эпопею со внедрением ALT минобром сейчас говорил.
Понимаю, министерство образования и министерство обороны имеют похожие сокращения...
ФСБ одобрило, а уж смотрели они исходники или просто поставили галочку - черт знает.
> Авторитетный источник? Нет?То есть то, что в МО закупят неюзабельную дрянь за наш счёт -- это не распил, и по-Вашему так можно про любой проект сказать? Помяните моё слово, закупить-то закупят, а с успехами о внедрении будут молчать в тряпочку. Ну разве что несколько серверов на ней поднимут с какими-нибудь коробочными продуктами.
> При том, что Вы понятия не имеете, как там идёт создание дистрибутива,
> сколько рабочих мест оплачиваются, какие размеры ЗП, и чем люди там
> занимаются (как понятия не имею и я).Да вижу я, как там идёт создание дистрибутива. Они понадёргали готовых пакетов из разных дистров и выдали это за новый дистрибутив. Каким образом они при этом получили столько сертификаций -- сами догадаетесь, или мне нужно в лоб сказать, что всё купили?
1. Неюзабельную в каком смысле, что из нужного там не будет работать?
2. Предложите юзабельную, работающую на Байкалах и Эльбрусах, их тоже не надо по вашему, или как?
> 1. Неюзабельную в каком смысле, что из нужного там не будет работать?см. #188, это то, с чем я столкнулся лично за небольшой промежуток работы.
> 2. Предложите юзабельную, работающую на Байкалах и Эльбрусах, их тоже не надо
> по вашему, или как?Так она на Эльбрусах и не работает. В 2016м что-то на выставке вроде показывали, но с тех пор как-то заглохла тема. Короче, оно у Астры не готово, и видя их подход, я думаю, что Альт до продакшена допилят быстрее, да и поддержка у него будет качественнее.
NetBSD
> NetBSDЛучше OpenBSD. Айтишная версия подметания ломом плаца, самое что надо для военных.
> 1. Неюзабельную в каком смысле, что из нужного там не будет работать?Из того, на что уже натыкались совместно на стендах -- например, AD-контроллер. На астре -- никак, на альте -- в полпинка. Спрашивали люди, которым в целом сиренево, что там будет, лишь бы работало. Показывали люди из соответствующих фирм-производителей.
> 2. Предложите юзабельную, работающую на Байкалах и Эльбрусах, их тоже
> не надо по вашему, или как?Альт.
Подтверждаю! Система убога до нельзя! Такую в продакшне юзать ппц палево. Тем более в ВС. Тестил сам на 100+ компов.
С этим я согласен, в плане безопасности было бы куда лучше обеспечить поддержку всех пакетов дистрибутива ментейнерами, уже было в этом дистрибутиве какие-то дикие дыры безопасности типа вот этой https://werwolf-lg.livejournal.com/230582.html , говорящие о том, что спецалисты по безопасности не изучали этот дистрибутив вовсе.
Боюсь АстраЛинукс разработана студентом на коленке в качестве курсовой, а преподы продают её как в продакшен.
Скорей всего как и одежду для олимпийцев этот дистр "варганит" сунуля-дочура какого-нибудь генерала фсб-фсо...
Вообще-то один из отделов РусБИТех`а. Спецы там, конечно, не самые продвинутые в плане Linux систем.
> Дистрибутив состряпан абы-как на коленке из бинарных пакетов, понадёрганных оттуда-отсюда
> (о чём говорит ярко выраженный суффикс ~ubuntu в каждом втором-третьем пакете,
> что нарушает права canonical, и автоматически делает дистрибутив непригодным для использования
> где-либо, кроме России)Они знают, что за рубежом трудно будет пилить, поэтому претендуют только на Россию!Даже элементарные косяки нарушающие российские законы исправлять они не будут, так как и так купят!
> Даже элементарные косяки нарушающие российские законыЗаконы? У нас что, кто-то следует законам? Вот когда у нас прекратят нарушать конституцию, или следовать "бумажкам" которые ей прямо противоречат, вот тогда и поговорим...
>> Даже элементарные косяки нарушающие российские законы
> Законы? У нас что, кто-то следует законам? Вот когда у нас прекратят
> нарушать конституцию, или следовать "бумажкам" которые ей прямо противоречат, вот тогда
> и поговорим...это по российским понятиям чиновников чистый воды экстремизм, говорите прям как нормальный человек должен сейчас говорить :)
Увы, говорить надо было в 2012м, когда конституцию нарушили в первый раз.
В 2012 у гаранта уже был выбор "или я веду ее в загс". Магнитского убили в 2009, например.
> В 2012 у гаранта уже был выбор "или я веду ее в загс".
> Магнитского убили в 2009, например.Вот вроде два умных человека, а так и бегаете за жупелами...
"Священные жертвы" давно и продуктивно используются "нашими партнёрами" оптом и в розницу, а для "мягких" вторых девяностых (без целенаправленной работы именно на быстрый развал страны вообще по кусочкам, а не просто экономический) уже в штатах дураков не оставалось бы: поняли свою ошибку/недооценку самое позднее в 2008.
Вон как раз сейчас в Иране были "демократические выступления", "партнёры" от нетерпячки аж на цыпочки повставали -- ан нет, только агентура на местах успела засветиться потщательней да местами получить целительных пуль, когда схватилась за дробовики и попёрла на рожон.
PS: чем меньше на планете выродков вроде Магнитского вместе с Браудером, тем спокойней нормальным людям, не клептоманам.
PPS: без обиняков: https://varjag2007su.livejournal.com/1934109.html
> PPS: без обиняков: https://varjag2007su.livejournal.com/1934109.htmlВы сегодня так и сыплете сенсациями. В стране с демократически избранным, но неохотно борющимся с коррупцией президентом сформировалась сильная оппозиция, имеющая широкую народную поддержку? Да где это видано? ПАНИКА!!! В приличных сатрапиях все не так, там можно публично класть на коррупцию болт - и Левада все равно нарисует, как безгранична любовь народа к лучшему другу физкультурников.
> Цель этого дистра -- распил бабла и откатыВот только не надо возбуждать тут школьников. Почти любой современный госпроект как у нас, так и за бугром, имеет как обязательную часть распилы и откаты. Но лишь часть. Поэтому это вовсе это не значит, что проект компе этого больше из себя ничего не представляет. Просто такие правила игры. Поработайте в парочке гос.проектах и не баламутьте неокрепшие умы.
МСВС не была клоном редхата. Не путайте с ЗаряОС
'''
2 июня 2015 года Минкомсвязь России издаёт «Протокол экспертной оценки проектов по импортозамещению инфраструктурного программного обеспечения», в котором проекты «Поддержка и совершенствование сертифицированной по требованиям безопасности информации ФСТЭК России Клиентской операционной системы МСВСфера 6.3 АРМ, созданной на базе OpenSource-решения CentOS» и «Поддержка и совершенствование сертифицированной по требованиям безопасности информации ФСТЭК России Серверной операционной системы с интегрированными серверными службами МСВСфера 6.3 Сервер, созданной на базе OpenSource-решения CentOS» , занимает 3-е место по направлению «Клиентские операционные системы / Серверные операционные системы» протокола экспертной оценки.
'''
Ради исторической справедливости:
МСВС != МСВСфера
> МСВС не была клоном редхата.Была, была. Причём именно Red Hat Linux, ещё даже не RHEL.
Это как BolgenOS, только там не только заменены копирайты, но ещё вмешательством нарушена стабильность древнего ядра 2.4. Конечно для Pentium 4 большего и не надо (это разрешённый предел для железа), но там даже видео нельзя воспроизвести нормально (кодеков и ускорения нет), например, для видеолекций военным. Ещё там старый Qt (максимум 4.6). И проблемы с печатью. В общем юзабилити только для узко специализированных самописных приложений.
С тех пор (да, довольно давно уже), как открыл для себя VLC - забыл такое явление, как "кодеки" как страшный сон. Один плеер, играет всё, ничего не нужно устанавливать в систему и тем более в ядро.
Так его ещё нужно как минимум собрать, а для официального пользования - сертифицировать.
> открыл для себя VLC - забыл такое явление, как "кодеки" как страшный сонffmpeg поставить слишком сложно?
Зачем, если потом все равно ставить VLC?
Мсье кубист?
> С тех пор (да, довольно давно уже), как открыл для себя VLC
> - забыл такое явление, как "кодеки" как страшный сон. Один плеер,
> играет всё, ничего не нужно устанавливать в систему и тем более
> в ядро.Слушайте, мне весьма забавно всё это слушать, потому что с тех пор, как я пользуюсь GNU/Linux, у меня никогда, никогда не возникало необходимости ставить кодеки самостоятельно: всё везде работало из коробки всегда. Может быть VLC тащит с собой кодеки в винде? Тогда понимаю. Вот только как по мне, этот ваш VLC хвалёный тормозилка та ещё. Я вот использую голый mpv, а друзьям ставлю в дополнение smplayer. Вот эта связка работает шустренько.
Да ну?>потому что с тех пор, как я пользуюсь GNU/Linux, у меня никогда, никогда не возникало необходимости ставить кодеки самостоятельно
Видимо, недавно пользуетесь этой системой.
>>потому что с тех пор, как я пользуюсь GNU/Linux, у меня никогда, никогда не возникало необходимости ставить кодеки самостоятельно
> Видимо, недавно пользуетесь этой системой.Хех. Фигасе заявы. :)
Вы, надо полагать, либо сидите на rpm-based, либо отключаете Recommends? :)
> Вы, надо полагать, либо сидите на rpm-based, либо отключаете Recommends? :)Он, надо полагать, сидит на патентно-огороженном дистрибутиве.
>либо отключаете Recommends?Любой нормальный юзер рангом повыше овоща отключает Recommends, потому как не хочет получить вместо системы свалку пакетов. И без того обезьяны, которые там вместо майнтейнеров, любят приколачивать гвоздями всякое ненyжно.
>>либо отключаете Recommends?
> Любой нормальный юзер рангом повыше овоща отключает RecommendsДа ну, как же. Кто-то отключает Recommends, а кто-то вообще Gentoo по ночам пересобирает...
Не, я помню это прекрасное чувство, когда тебе кажется, что ты всё контроллируешь в своей системе, но оно весьма и весьма мнимое. Разбираться досконально в своей системе, это конечно хорошо, но это занимает слишком много времени. В итоге начинаешь полагаться на умолчания мейнтейнеров.
В общем, когда начнёте своё время ценить, это пройдёт.
> потому как не хочет
> получить вместо системы свалку пакетов. И без того обезьяны, которые там
> вместо майнтейнеров, любят приколачивать гвоздями всякое ненyжно.Надо всё же отдавать себе отчёт, что если Вы не хотите видеть что-то в своей системе, но оно прилетает через Recommends, то правильно в таком случае будет проставить нежелательным пакетам отрицательные пины.
Короче, зачем отключать Recommends я не понимаю.
>а кто-то вообще Gentoo по ночам пересобирает...Не вижу в том проблемы. Не руками же пересобираешь. Точно также как с аптитюдом - порешал конфликты, и можешь отдыхать. Вся разница, что бинарь за десять минут закачается-установится, а сборка может часа два-три длится, или да, на ночь оставить.
>В итоге начинаешь полагаться на умолчания мейнтейнеров.
От этих умолчаний я дико фалломорфирую и соображаю - это ж чем надо так упарываться?
По правде сказать, я не знаю ни одного дистра, где не было бы всяких странных зависимостей, но вот в Дебе с этим особенно печально. Бывает, что одна ненyжная хрень тащит с собой еще несколько.>В общем, когда начнёте своё время ценить, это пройдёт.
А я ценю. После того, как пришлось поразбираться с "а что это за глючная хрень и откуда она вообще в моей системе взялась?". Если бы оно просто занимало место на диске, это было бы не так плохо, диски нынче большие. А вот то, что система может вести себя непредсказуемо, из-за того, что с очередным обновлением что-то там по зависимостям влетело - лично меня напрягает.
>если Вы не хотите видеть что-то в своей системе, но оно прилетает через Recommends, то правильно в таком случае будет проставить нежелательным пакетам отрицательные пины.
Проще наоборот - отключить, а если что вдруг надо - доставить руками. Эти зависимости часто прицепляют по принципу "а чтоб былО, вдруг кому надо".
> Если бы оно просто занимало место на диске, это было бы
> не так плохо, диски нынче большие. А вот то, что система
> может вести себя непредсказуемо, из-за того, что с очередным обновлением что-то
> там по зависимостям влетело - лично меня напрягает.Непредсказуемое поведение из-за дополнительного пакета? Дай угадаю, Ubuntu? :)
К тому же, ты обновляйся через upgrade, а не через dist-upgrade. Так ничего нового по зависимостям не влетит.>> если Вы не хотите видеть что-то в своей системе, но оно прилетает через Recommends, то правильно в таком случае будет проставить нежелательным пакетам отрицательные пины.
> Проще наоборот - отключить, а если что вдруг надо - доставить руками.Да, да. Сначала ставишь evince, а потом не забудь dbus поставить, или кроме dvi ничего не сможешь посмотреть... И так с каждым пакетом...
> Эти зависимости часто прицепляют по принципу "а чтоб былО, вдруг кому надо".
Ну так перед установкой читай, что тебе будет ставиться по зависимостям, и убирай лишнее. В apt надо просто минус поставить около имени пакета.
Но опять же, легче пин поставить на то, что не хочешь видеть.
>Дай угадаю, Ubuntu? :)Не, sid.
>К тому же, ты обновляйся через upgrade, а не через dist-upgrade.
Я вообще aptitude пользую, так оно нагляднее и быстрее получается.
>Сначала ставишь evince, а потом не забудь dbus поставить
Дубас, как и все прочие системные системные вещи и так в системе будет, потому как прибиты вообще гвоздями ко многим пакетам. Для проверки - попробуй его удалить.:)
>перед установкой читай, что тебе будет ставиться по зависимостям, и убирай лишнее.
Читаю, и добавляю нyжное из рекомендованного. Aptitude в конце списка пакетов к установке предлагает.
>>Дай угадаю, Ubuntu? :)
> Не, sid.Ну, я вообще-то именно это и имел в виду. Нестабильная зараза. :)
>> К тому же, ты обновляйся через upgrade, а не через dist-upgrade.
> Я вообще aptitude пользую, так оно нагляднее и быстрее получается.Пару раз пытался понять, почему её так любят. Так и не научился ей пользоваться. Единственное, что мне понравилось -- это функции поиска. Удобно.
>>Сначала ставишь evince, а потом не забудь dbus поставить
> Дубас, как и все прочие системные системные вещи и так в системе
> будет, потому как прибиты вообще гвоздями ко многим пакетам. Для проверки
> - попробуй его удалить.:)Ну так это сейчас. Когда я отключением Recommends баловался, то бишь в Squeeze, это было ещё не так. Без него вполне себе жилось. Но это так, наиболее запомнившийся пример...
Что касается актуальных, то нынче люди любят всякие "менеджеры музыкальных коллекций". Ну там Rhythmbox и аналогичные... Так вот, у них ведь плагинная система воспроизведения. Надо тебе прослушать mp3, dlopen-ом подгрузит библиотеку для mp3. Надо тебе flac -- аналогично... И так далее.
Все эти зависимости перечислены в rhythmbox-plugins. Но сам rhythmbox-plugins ставится через recommends по понятным причинам: без них ведь можно обойтись. Можно конечно посидеть-повыбирать, что из этого тебе на самом деле нужно, но ведь там 35 пакетов... Надо ли оно мне на самом деле, вот в чём вопрос?
>>перед установкой читай, что тебе будет ставиться по зависимостям, и убирай лишнее.
> Читаю, и добавляю нyжное из рекомендованного. Aptitude в конце списка пакетов к установке предлагает.Ладно, у нас, похоже, просто разные подходы к проблеме. Я обычно читаю, что мне собирается поставиться, и если мне что-то не нравится, то даю явную инструкцию не ставиться. Правда, это происходит редко, но главное, что привычка есть. Однажды мне так НЕ прилетел systemd. :)
>Ну, я вообще-то именно это и имел в виду. Нестабильная зараза. :)Во времена squeeze-wheezy было почти что идеально. Начиная с заморозки перед выходом Jessie Sid стало колбасить неподеццки. Видать, мало кто из команды использует его, иначе я не понимаю, как можно майнтейнить в режиме "х..к-х..к и в продакшон" уже который год. Раньше если и ломали, то старались побыстрее починить, если не все, то хотя бы самые вопиющие вещи, а сейчас такое впечатление, что всем пох.
>Пару раз пытался понять, почему её так любят.
Потому же, почему многие предпочитают mc рулению файлами из голой консоли - наглядность. Можно быстро и с меньшими затратами времени охватить общую картину, а не отдельные кусочки. Если ты обновляешь apt-get upgrade'ом сервер на стайбле - это одно, а когда тебе надо обновить десктоп со свистелками и перделками на сиде - это сооовсем другое.
>Надо тебе прослушать mp3, dlopen-ом подгрузит библиотеку для mp3. Надо тебе flac -- аналогично...
Вот именно, надо тебе два-три пакета, а по дефолту ставится двадцать, да еще со своими зависимостями. Опять же, на стейбле это наверное, нестрашно, ибо не обновляется, дежит себе тихо на диске и пусть лежит. А на сиде оно может быть а) поломанным, б) внизапна тащить еще новых зависимостей в) вызывать блокировку. А используешь ты два-три. Внимание вопрос - анахуа тебе куча глючного гомна, которое ты не используешь все равно, но могущее служить потенциальным источником проблем?
>Ладно, у нас, похоже, просто разные подходы к проблеме.
Именно. Люблю минимализм. Меньше пакетов - меньше проблем, меньше затрат на обслуживание, меньше потенциальных точек отказа. Имеет смысл потратить большее время на установку/первоначальную настройку, дабы сэкономить время потом.
>>Ну, я вообще-то именно это и имел в виду. Нестабильная зараза. :)
> Во времена squeeze-wheezy было почти что идеально. Начиная с заморозки перед выходом
> Jessie Sid стало колбасить неподеццки. Видать, мало кто из команды использует
> его, иначе я не понимаю, как можно майнтейнить в режиме "х..к-х..к
> и в продакшон" уже который год. Раньше если и ломали, то
> старались побыстрее починить, если не все, то хотя бы самые вопиющие
> вещи, а сейчас такое впечатление, что всем пох.Я сижу в основном на тестинге, но такого чувства не испытываю. Быть может, это связано с тем, что со времён Jessie пробуют всё более радикальные вещи при подготовке дистрибутива, и они всё более дестабилизируют Sid.
>>Пару раз пытался понять, почему её так любят.
> Потому же, почему многие предпочитают mc рулению файлами из голой консоли -
> наглядность.Да, этого я тоже не понимаю. Предпочитаю консоль коммандеру. Всегда предпочитал. Логика простая: сказать словами, что надо сделать, легче, чем отдавать команды жестами. Для наглядности есть вообще говоря разные утилиты. find, tree, locate, xargs... И все их можно комбинировать с coreutils, чтобы получить то, что хочешь. Это реально быстрее, если ты наизусть помнишь всё необходимое. :)
> Можно быстро и с меньшими затратами времени охватить общую картину,
> а не отдельные кусочки. Если ты обновляешь apt-get upgrade'ом сервер на
> стайбле - это одно, а когда тебе надо обновить десктоп со
> свистелками и перделками на сиде - это сооовсем другое.А в чём она заключается? Я вот регулярно свой тестинг обновляю через upgrade с последующим dist-upgrade-ом. Всё у меня в порядке.
>> Надо тебе прослушать mp3, dlopen-ом подгрузит библиотеку для mp3. Надо тебе flac -- аналогично...
> Вот именно, надо тебе два-три пакета, а по дефолту ставится двадцать, да
> еще со своими зависимостями. Опять же, на стейбле это наверное, нестрашно,
> ибо не обновляется, дежит себе тихо на диске и пусть лежит.Суть Sid-а заключается ведь в том, что ты осознанно включаешься в процесс тестирования. Если ты уходишь со Stable, то подразумевается, что ты готов отлавливать поломки и отправлять на них багрепорт.
И к тому же мне, как пользователю, не нужно 2-3 пакета. Я уверен, что мне нужны все рекомендованные. Потому что я не знаю, в каком формате мне придётся сшулать музыку. Сегодня я качал во flac, завтра мне скинули альбом в alac, а вчера гости пришли, попросили mp3-шки со флешки поставить, чтобы играть в настолки не скучно было. Как пользователь, я хочу, чтобы запущенная программа кушала все возможные форматы. А если мне перед каждым новым форматом придётся что-то мутить с пакетником -- это несколько неудобно.
> А на сиде оно может быть а) поломанным,
В сиде оно, конечно, может быть поломанным. Но это весьма редкое явление. Он хоть и называется настабильной веткой, но давайте будем честными: там только релизные версии софта и только аккуратно добавленные мейнтейнерами специфические патчи.
> б) внизапна тащить еще новых зависимостей
Это потому, что ты пользуешься аптитудой. В apt-get чёткое разделение на upgrade и dist-upgrade как раз для того и создано, чтобы отслеживать влёт новых зависимостей. upgrade просто не будет обновлять пакеты, если их обновление требует установки нового или удаление старого. Я лично считаю, что это большой плюс при обновлении. Аптитуда, конечно, позволяет разрешить особо сложные случаи, с которыми apt-get не справляется... Но аптитуда слишком уж умна, и периодически у неё шарики за ролики залезают, и решения конфликтов, которые она предлагает, могут потенциально уничтожить тебе всю систему. Я её за это недолюбливаю, и преимущественно пользуюсь apt-ом.
Впрочем, давай честно: конфликты такого уровня, чтобы APT с ними не справился, бывают только если ты работаешь с десятком левых нестабильных реп.
> в) вызывать блокировку.
Видывал, но только на тестинге. И причина тому была в том, что зависимость из сида ещё в тестинг не приехала. Как такое может быть на сиде, поясни пожалуйста.
> А используешь ты два-три. Внимание
> вопрос - анахуа тебе куча глючного гомна, которое ты не используешь
> все равно, но могущее служить потенциальным источником проблем?Потому что я-то, конечно, использую две-три зависимости в 95% случаев... Но я не знаю, когда для меня выстрелят остальные 5%. Это во-первых. А во-вторых, это десктоп. Разбираться в том, как реботает каждая десктопная приблуда, у меня нету ни времени, ни желания. Формирование Recommends в этом случае -- это работа мейнтейнера. Я готов быть его тестером, но не готов мейнтейнить это дело вместо него. Потому что приблуд на десктопе много, а я один.
>> Ладно, у нас, похоже, просто разные подходы к проблеме.
> Именно. Люблю минимализм. Меньше пакетов - меньше проблем, меньше затрат на обслуживание,
> меньше потенциальных точек отказа. Имеет смысл потратить большее время на установку/первоначальную
> настройку, дабы сэкономить время потом.Если тебе нужно меньше затрат на обслуживание, ставь Stable. Коли тебе комп для повседневной работы нужен, не понимаю, зачем тебе что-то свежее стабильной ветви?
Sid нужен для экспериментов, для тех, у кого есть на это время и силы.
>Я сижу в основном на тестинге, но такого чувства не испытываю.А вот тут уже я не понимаю.:) Из моего опыта работы с Дебом, есть два способа его употребления. Либо строго блюсти штaбильную девственность, делая исключение разве что для бекпортов, да и то - как в анекдоте про ежиков, "очень осторожно". Либо же включать уж и сид, и экспериментал. В тестинге особого смысла не усматриваю, разве что в момент когда он уже по-факту "пререлиз" и невтерпеж.
>Быть может, это связано с тем, что со времён Jessie пробуют всё более радикальные вещи при подготовке дистрибутива, и они всё более дестабилизируют Sid.
Нет. Это связано с наплевательским отношением. Все началось с того, что в сид запилили обновление gcc4->gcc5, в резултате полрепы оказалось зависимой от старого libstdc, а половина от нового, и полгода (полгода, Карл!) никто не чесался это исправить. Им было, панимаишь, не до того - впиливали в jessie системды, и голосовалками развлекались (наверное, помнишь сию мелодраму). Сейчас вместо KDE мешанина из разных версий его составляющих, и опять всем пофиг.
Я уже предлагал - надо всех контрибутящих в сид, заставить его юзать на десктопе. Вот тогда порядок будет, если им придется самим иметь дело со своими косяками. А иначе так и будет бардак.>Да, этого я тоже не понимаю. Предпочитаю консоль коммандеру.
Это хорошо, если ты в голове можешь всю общую картину держать. Смысл, если ту же работу, или во всяком случае, ее часть, можно поручить компу. Для чего он иначе нужен?
>А в чём она заключается? Я вот регулярно свой тестинг обновляю через upgrade с последующим dist-upgrade-ом. Всё у меня в порядке.
Чем больше установлено пакетов, и чем чаще они обновляются - тем вероятнее поиметь проблем. В стейбл же ничего кроме фиксов не падает. Не знаю, как на тестинге, а в сиде за пару недель вполне может гиг обновок накопиться.
>Если ты уходишь со Stable, то подразумевается, что ты готов отлавливать поломки и отправлять на них багрепорт.
Я просто хочу иметь свежий софт, оставаясь притом в экосистеме Дебиана.
>И к тому же мне, как пользователю, не нужно 2-3 пакета. Я уверен, что мне нужны все рекомендованные.
Да ладно? Там же иной раз совсем дичь бывает - всякие midi или тухлятина типа использовавшихся на некоторых форматах CD или проприетарных игр еще в прошлом веке. Тебе точно-точно все это надо? Или поддержка вайфая-блютуза и стопицот сетевых протоколов на десктопе, который к сети витухой подключен со static ip?
Ты никогда не пробовал проводить аудит пакетов, установленных на твоем компе? Я регулярно делаю, и каждый раз прифигеваю от количества разного хлама, которое мне нафиг не нyжно. Притом половина еще и не удаляется, потому как прибита гвоздями и тянет с собой полсистемы.
ЗЫж Ядро не пробовал пересобирать? Попробуй хотя бы из любопытства - посмотришь, сколько всякого легаси включено по-умолчанию. Причем такого, что даже я, работающий с компами уже больше двадцати лет, порой не могу упомнить - так как оно было легаси еще в конце прошлого века. Включено до сих пор - "на всякий случай", "а вдруг кому надо".>В сиде оно, конечно, может быть поломанным. Но это весьма редкое явление.
apt-listbugs стоит? Если нет, поставь - полезная вещь.
>Аптитуда, конечно, позволяет разрешить особо сложные случаи, с которыми apt-get не справляется...
Вот это еще одна причина, почему я ее люблю. На сиде таких случаев сильно больше, чем на стейбле. Там разве что при апдейте с релиза на релиз бывают траблы, и то не всегда.
>Впрочем, давай честно: конфликты такого уровня, чтобы APT с ними не справился, бывают только если ты работаешь с десятком левых нестабильных реп.
У меня только deb-multimedia и debports подключены. Раньше были еще Virtualbox и i3wm, но с тех пор, как их запилили в основной реп, надобность отпала.
>Как такое может быть на сиде, поясни пожалуйста.
Да запросто. Зависимость не обновили, и вот вам, пожалуйста. Согласен, не часто бывает, но бывает.
>Коли тебе комп для повседневной работы нужен, не понимаю, зачем тебе что-то свежее стабильной ветви?
Я ж говорю - просто люблю, чтобы софт был свежий. Я могу понять необходимость стабильного и проверенного софта на сервере, и то, бывают юзкейсы, когда нужен свежак, а на десктопе-то зачем?
>Sid нужен для экспериментов
И это тоже. В конце концов, то что сейчас в сиде, рано или поздно станет стейблом, имеет смысл поковырять и познакомиться.
>>Я сижу в основном на тестинге, но такого чувства не испытываю.
> А вот тут уже я не понимаю.:)
> ...
> Либо же включать уж и сид, и экспериментал.Если бы ты не написал далее про 20-летний опыт общения с GNU/Linux, я бы решил, что это юношеский максимализм. ;)
> В тестинге особого смысла не усматриваю
Отсеить самые дикие факапы. Проблемы вида "libpam0g поломался и теперь логин в систему невозможен" -- просто не доходят из Sid в Testing. У меня нету времени занимасять таким суровым QA, поэтому я не на Sid.
>>Быть может, это связано с тем, что со времён Jessie пробуют всё более радикальные вещи при подготовке дистрибутива, и они всё более дестабилизируют Sid.
> Нет. Это связано с наплевательским отношением. Все началось с того, что в
> сид запилили обновление gcc4->gcc5, в резултате полрепы оказалось зависимой от старого
> libstdc, а половина от нового, и полгода (полгода, Карл!) никто не
> чесался это исправить.Вот, собственно, и ответ на вопрос "зачем ставить testing, а не sid". У меня как раз в это время стоял testing, а такого рода проблемы оставались в sid, где им и положено быть.
> Им было, панимаишь, не до того - впиливали в jessie системды, и голосовалками развлекались (наверное, помнишь сию мелодраму).
Ну дык, и какие претензии к ним можно предъявить? Претензии, что нестабильная ветка была нестабильной веткой? Sid как раз и предназначен для такого рода экспериментов.
> Я уже предлагал - надо всех контрибутящих в сид, заставить его юзать на десктопе.
Все новые пакеты так или иначе проходят через Sid. Не уверен, что улавливаю суть предложения. По факту, ты сейчас предлагаешь всех, контрибутящих в Debian, заставить сидеть на Sid-е. Но это весьма нелепо. Может быть, ты не так выразился, коллега?
>> Да, этого я тоже не понимаю. Предпочитаю консоль коммандеру.
> Это хорошо, если ты в голове можешь всю общую картину держать. Смысл,
> если ту же работу, или во всяком случае, ее часть, можно
> поручить компу. Для чего он иначе нужен?Естественно не могу я держать общую картину в голове. Просто она редко бывает нужна мне в виде, который предоставляет mc. Возможно, мы просто как-то по-разному работаем. Я обычно быстро-быстро перемещаюсь по системе посредством zsh.
>>Если ты уходишь со Stable, то подразумевается, что ты готов отлавливать поломки и отправлять на них багрепорт.
> Я просто хочу иметь свежий софт, оставаясь притом в экосистеме Дебиана.Попробуй Testing. Станет легче жить, отвечаю.
>> И к тому же мне, как пользователю, не нужно 2-3 пакета. Я уверен, что мне нужны все рекомендованные.
> Да ладно? Там же иной раз совсем дичь бывает - всякие midi
> или тухлятина типа использовавшихся на некоторых форматах CD или проприетарных игр
> еще в прошлом веке.Ну вот примерно в этом и разница. Я вот силился припомнить какие-нибудь совсем уж дикие форматы, да не смог. vorbis -- единственное, что пришло на ум. А ты и midi сразу вспомнил, и про сидюки... Вот ты забиваешь этим свою голову, а я нет. И очень этим доволен. К тому же, может в сиде и есть с этим проблемы, но в тестинге оно мне жить не мешает.
> Ты никогда не пробовал проводить аудит пакетов, установленных на твоем компе? Я
> регулярно делаю, и каждый раз прифигеваю от количества разного хлама, которое
> мне нафиг не нyжно. Притом половина еще и не удаляется, потому
> как прибита гвоздями и тянет с собой полсистемы.Нет, аудит не делаю. Хотя, если есть хорошая тулза, порекомендуй. Я в крон поставлю, нехай раз в месяц мне рассказывает, что и как.
Но на самом деле, плевать я хотел на то, сколько хлама в системе. Главное, чтобы система выполняла мои повседневные задачи. Я перфекционизму малость чужд.
> ЗЫж Ядро не пробовал пересобирать? Попробуй хотя бы из любопытства - посмотришь,
> сколько всякого легаси включено по-умолчанию. Причем такого, что даже я, работающий
> с компами уже больше двадцати лет, порой не могу упомнить -
> так как оно было легаси еще в конце прошлого века. Включено
> до сих пор - "на всякий случай", "а вдруг кому надо".С пересборкой ядер в бытность гентушником наигрался уж. Да, легаси много. Но оно ж мне не мешает. Так что пусть будет. Зато в случае чего, я завешу баг, а не буду 100500 раз перед этим проверять, не я ли это напортачил.
>> В сиде оно, конечно, может быть поломанным. Но это весьма редкое явление.
> apt-listbugs стоит? Если нет, поставь - полезная вещь.Поставил, спасибо: оценил, возьму на вооружение.
>>Впрочем, давай честно: конфликты такого уровня, чтобы APT с ними не справился, бывают только если ты работаешь с десятком левых нестабильных реп.
Поправлюсь: после твоего рассказа я уже не думаю, что проблема в репах. Видимо, это всё же Sid. Я никогда чисто на нём не сидел, мой опыт -- исключительно тестинг. В тестинге всё более-менее спокойно.
> У меня только deb-multimedia и debports подключены.
Debports? А для чего он тебе, если не секрет?
>>Коли тебе комп для повседневной работы нужен, не понимаю, зачем тебе что-то свежее стабильной ветви?
> Я ж говорю - просто люблю, чтобы софт был свежий. Я могу
> понять необходимость стабильного и проверенного софта на сервере, и то, бывают
> юзкейсы, когда нужен свежак, а на десктопе-то зачем?А я вль не могу понять, как можно гонять нестабильную ветвь на машине, от функционирования которой зависит возможность выполнения мною моих служебных обязанностей. Да, это десктоп. Но мне нужно, чтобы он работал, как часы.
> Это потому, что ты пользуешься аптитудой. В apt-get чёткое разделение на upgrade
> и dist-upgrade как раз для того и создано, чтобы отслеживать влёт
> новых зависимостей. upgrade просто не будет обновлять пакеты, если их обновление
> требует установки нового или удаление старого. Я лично считаю, что это
> большой плюс при обновлении. Аптитуда, конечно, позволяет разрешить особо сложные случаи,
> с которыми apt-get не справляется... Но аптитуда слишком уж умна, и
> периодически у неё шарики за ролики залезают, и решения конфликтов, которые
> она предлагает, могут потенциально уничтожить тебе всю систему. Я её за
> это недолюбливаю, и преимущественно пользуюсь apt-ом.Ололошеньки! Человек заявляет, что давно использует Дебиан, однако до сих пор не знает аптитуду.
Юзер, зачем тебе Дебиан, если ты его самую главную утилиту ниасилил?!
> Человек заявляет, что давно использует Дебиан,
> однако до сих пор не знает аптитуду.Или слишком хорошо знает?
> Ололошеньки! Человек заявляет, что давно использует Дебиан, однако до сих пор не знает аптитуду.Понял. full-upgrade/safe-upgrade, да? Ну что ж, каюсь, забыл-ошибся. Не пользуюсь ведь.
> Юзер, зачем тебе Дебиан, если ты его самую главную утилиту ниасилил?!
Ну, считать её главной утилитой -- неразумно. Я обычно ссылаюсь вот на этот тред:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=411280Короче, для серьёзных вещей аптитуду использовать не рекомендовано.
Проблема аптитуды в том, что она пытается быть слишком умной. Мне вот категорически не нравится, что она:
1) периодически предлагает снести полсистемы
2) наглухо игнорирует пины
3) имеет весьма глючный резолвер
> Ну, считать её главной утилитой -- неразумно. Я обычно ссылаюсь вот на
> этот тред:
> https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=411280
> Короче, для серьёзных вещей аптитуду использовать не рекомендовано.Вообще-то, именно аптитуда в дебиане уже много-много лет является настоятельно рекомендуемым способом работать с пакетами. Несмотря на иногда обнаруживаемые в ней баги, да.
> Проблема аптитуды в том, что она пытается быть слишком умной. Мне вот
> категорически не нравится, что она:
> 1) периодически предлагает снести полсистемы
> 2) наглухо игнорирует пины
> 3) имеет весьма глючный резолверДа нет, сама не пытается — строго в соответствии с вашими настройками обработки зависимостей, а как же. Только в них разобраться бывает не так уж просто, особенно если не читать руководство по аптитуде, а оно таки объёмное. Ну так ведь и Дебиан — не Убунта для домохозяек, и потому подразумевает (и требует) адвансед юзера за пультом.
Побуду архивариусом и подниму старый тред. :)> Вообще-то, именно аптитуда в дебиане уже много-много лет является настоятельно рекомендуемым способом работать с пакетами. Несмотря на иногда обнаруживаемые в ней баги, да.
Это не так. Она является рекомендованным инструментом для использования в рамках стабильного релиза. Для межрелизных обновлений и тестинга/сид -- apt.
Ну если сравнивать с МСВС, Астра всё же ничего. Обновление? Какое ещё обновление? В ветке МСВС 3.0 yum вообще не положили, в 5.0 он есть, но поломан.
да кодеки vlc какие-то свои ставит или чужие но ставит
Полез посмотреть в бинарный репозиторий по ссылке из новости. Ядро там версии 4.2, а не 2.4, как вы утверждаете. И Qt версии 5.5 есть, а не 4.6 максимум по вашим словам. Зачем вы лжете?
Он скорее всего про МСВС и то какой-то старой версии
А где в новости ссылка на бинарный репозиторий МСВС? :)
Приношу извинения, я подумал, что речь об Астре
> В общем юзабилити только для узко специализированных самописных приложений.Ну, а Вам "Это" зачем? Просто интересно :).
На работе ваял давненько под Это.
вот народ пошёл...стадо. один что-то сказал, второй поверил на слово, вместо того, чтобы пройти на сайт. какое ядро 2.4? Разуйте глаза и увидите ядро 4.2. Кодеков нет? Если нужно кодека нет, то в репе посмотреть религия запрещает видимо?!...
Какие проблемы с печатью?
> А МСВС уже все?Ты эту тухлятину вообще видел? Ядро там, конечно, не только 2.4.x, есть и 2.6.32, а может и поновее уже, но это не спасает.
Давно уже всё. На управление во ВНИИНСе одну ТП поставили, с MBA, ага. Она начала программерам мозги сектантскими приёмчиками засирать: футболочки, маечки, кричалочки, тимбилдинги, вот это вот всё. Ну и разбежались все, кто знал, что такое gcc.
да какое тестовое внедрение (Астра принята на снабжение МиноОбороной с 2013), это уже полноценная промышленная эксплуатация
Видимо речь про проверку пригодности для использования секретаршами, делопроизводителями и прочими клерками ведомства, которые сейчас на Windows сидят.
Военные это вам не это.
Прикажут - будут на бересте делопроизводство вести.
Ну дык недаром там не "секретарши", а "писари".
Там связистки есть и медсестры, а писари - это для эстетов.
> да какое тестовое внедрение (Астра принята на снабжение МиноОбороной с 2013), это
> уже полноценная промышленная эксплуатацияКак я слышал, "солдат он не человек", но как-то всё равно жалко :). По слухам, эта Астра она ж дубовая даже по сравнению с DebStable, не? Кто имел дело, поделитесь (именно с сабжной версией, не Community).
Что значит "дубовая"? Старые пакеты? А они что, недееспособны? Или им нужны плющки в виде свежих свистелок-перделок, вэйланд что бы киношки без тиринга смотреть, и поддержку сенсорного экрана для энгри бёрдс?
Секурити патчи если принимают, и известные дыры закрыты - то всё нормально.
блюеман, крацк, мелтдаун, спектре, и патчей не будет.
С чего ты взял?
> С чего ты взял?очевидно, тебе не знакома суть сертификации софта госорганами, раз ты задаёшь такие вопросы.
Знакома, про бюдитени безопасности не слышал?
Про "бюдитени" точно нет.
А про авторский надзор и упрощенный порядок?
Ну так вы про какие процессоры говорите? А дистрибутив то может работать на Эльбрусах и Байкалах
на эльбрусах астра работает, как и винда, под бинарной трансляцией
Да что уж там красивые слова выдумывать. Сказал бы просто: через жопу он работает...
> Да что уж там красивые слова выдумывать.Это не "красивые слова", это приговор. Впрочем, РБТ с декабря в курсе.
>> Да что уж там красивые слова выдумывать.
> Это не "красивые слова", это приговор. Впрочем, РБТ с декабря в
> курсе.Эльбрус - это такая специальная клубничка за пять штук баксов?
> Эльбрус - это такая специальная клубничка за пять штук баксов?Люди, которые сравнивают эльбрус с клубничкой, довольно глупо выглядят. Уже ж у функционального аналога спрашивал про клубничку с парой десятков гиг памяти на борту -- из кустов даже шелеста не донеслось...
> Люди, которые сравнивают эльбрус с клубничкой, довольно глупо выглядят. Уже ж
> у функционального аналога спрашивал про клубничку с парой десятков гиг памяти
> на борту -- из кустов даже шелеста не донеслось...Несомненно. Все остальные умеют только негров линчевать. И только вы тут светоч технологий, с третьепнями по цене геймерских системников. А с десятками гигов - наверное по цене космического корабля, экстраполируя цена/качество.
Между нами, девочками, x86 серваки с таким объемом памяти уже в массе своей вырабатывают свой ресурс и идут под списание. Но вы можете втирать очки, считая что все вокруг д*билы и не видят ничего кроме вас.
только для эльбруса эта ОПА считай основной режим :)
Ну как сказать, там над своим дебианом долго и упорно пытаются работать, правда пока получается некрота на уровне Debian 6, но я слышал о тестовых билдах Jessie под Эльбрус в те времена, когда это ещё был stable
> только для эльбруса эта ОПА считай основной режим :)Нет.
Разве нельзя собрабать? Оригинальная операционка же на базе дебиана.
> Разве нельзя собрабать? Оригинальная операционка же на базе дебиана.Не-а. Впрочем, дебиан в какой-то мере уже тоже портировали.
PS: родная сборка лучше не только в плане производительности, разумеется.
Дубовая ОС значит не нужная никому нафиг. Выпилили шифрование дисков и выбор репозитория для обновления, во всяком случае в версии orel-1.11.14-28.12.2017_16.04. Дебиан всегда для меня был третей ОС по значимости после Fedora и RHEL/CentOS, но этот сурогат я не употребляю...не...не..не, даже не предлагайте.
>Выпилили ... выбор репозитория для обновленияВраньё откровенное. Всё есть, стандартный apt, со всеми вытекающими.
По шифрованию, не использую, но как-то подожреваю что всё есть, тебе или влом поискать или....
>но этот сурогат я не >употребляю...не...не..не, даже >не предлагайте.да кому ты нахрен нужен, чтобы тебе предлагать?
Значит отсутствие поддержки относительно нового железа, древние версии библиотек и рантаймов для разных языков, отсутствие фиксов багов кроме *некоторых* уязвимостей.
В Смоленск SE 1.5 ядро 4.2
В Орле CE Current 4.8 (4.15 можно из репозитория поставить)
> Значит отсутствие поддержки относительно нового железа, древние версии библиотек и рантаймов
> для разных языков, отсутствие фиксов багов кроме *некоторых* уязвимостей.С железом и версиями вроде более или менее норм. С фиксами — как во всех сертифицированных дистрах, то есть хреново.
По юзабельности гуйка версия 1.4 была ничего, но в 1.5 сделали хуже.
вы забываете про различия масс рынка и крупного ( даже корп.), это на масс рынке пользователь в инете назаказывает всякого барахла(железа) а потом жалуется что у него драйверов нет, в МО перед закупкой железяки она должна будет быть проверенной на совместимость с ПО, да это сужает возможности выбора, но и тащить 100500 драйверов не нужно.
ключевые слова "должна будет быть проверенной", в реальности такого не видел
В реальности после этих "должна" имеем то же самое абы какое железо, но по утроенной цене.
Розовые очки в комплект формы не входят.
Пытались перевести под астру крупное предприятие. Половина периферии не заработало, т.к. драйверов нет.
В итоге плюнули, поставили убунту - там всё ставится и работает на ура.Пока все проекты отечественных ос оваливались из-за поддержки.
Ядро, драйверы, оборудование устаревают, нужно как-то обновляться. А на это силёнок не хватает.
Дистр запилить из какого-то существующего не так сложно, а вот гладко поддерживать его потом, со своевременным обновлением и совместимостью ресурсов поболе нужно. И специалистов, которые в теме, и если что могут сами поднять флаг и понести, если потребуется тоже нет.
Как-то так.Это всё уже обсуждалось на профильных конференциях лет 10 назад. Но развитие так и ушло с тех пор в создание всяких ассоциаций, списков отечественного софта - короче инфраструкура для распила и лоббирования.
> Пока все проекты отечественных ос оваливались из-за поддержки.Зачем в России платить за мозги, если можно качать нефть и продавать с 3 классами образования получая зарплату 100 тысяч или больше, а если не совсем больной, то иди в силовики и там тоже денег немало платят - от 50 штук и выше. Так что на фиг не сдалось работать в техподдержке россиянам!
Это не востребовано, поэтому и образование ниже плинтуса и продолжает падать в дальше в подвал.
Сейчас если честно егэ провести по всем основным предметам, то скорей всего процентов 80 школьников не пройдут порог по многим предметам, то либо не осиливают они программу, либо там их не учат, так государству образованные не нужны, хлопот с ними больше.
> Что значит "дубовая"? Старые пакеты? А они что, недееспособны? Или им нужны
> плющки в виде свежих свистелок-перделок, вэйланд что бы киношки без тиринга
> смотреть, и поддержку сенсорного экрана для энгри бёрдс?
> Секурити патчи если принимают, и известные дыры закрыты - то всё нормально.они даже не удосуживаются пересобрать пакеты, названия *ubuntu*, думаю, что засовывают чужие, из других дистрибутивов. Давайте посмотрим есть ли страница с обновлениями- нашёл сам http://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483
Одно обновление выпускают для почти сотни проблем в безопасности, то есть очень редко, наверно раз в год...
ТО есть известные дыры может и закрываются, но только через много месяцев! И не очень понятно, все ли они дыры закрыли, никто же не проверяет...
Отличий от Common Edition у SE не так уж много (последнюю можно найти в этих ваших Интернетах). По сути это православный Debian, но с вырвеглазым DE, впрочем, к нему можно привыкнуть. После работы с МСВС, Astra - просто манна небесная (несмотря на некоторые баги, которые исправляются в новых версиях, правда последние не так часто выходят, ибо сертификация и прочая бюрократия в этой стране прекрасно тормозят прогресс).
На такой коммент ответ хорошо дает Лавров.
Оно и должно быть дубовое. Конечно, в идеале нужен бы абак, чтобы локальным админам совсем проще было.Два+ года крутится под задачу Astra SE 1.4. Один раз настроить и не шевелить. Самое то, что нужно.
Самый неприятный момент был, когда в 16 году часовые пояса у нас меняли, а tzdata от Астры просто так не получишь. Писал им письма - сказали покупайте 1.5. А косяк был из-за полей в Postgres, которые с учётом timezone были спроектированы в локальном приложении. Клиенты перестали попадать по времени.
Было два варианта - или нагло подсунуть дебиановский tzdata (оно вроде спокойно встает, но страшно на сертифицированной ОС вставлять несертифицированные пакеты из-за злых безопасников и их контрольных сумм), или в Postgres поля перевести на timestamp без timezone (так и сделал).Других заметных приключений не было. Тьфу-тьфу.
> Было два варианта - или нагло подсунуть дебиановский tzdataА сумма /etc/localtime фиксируется? ;-)
Не знаю точно, что конкретно СБ фиксирует. Не моё собачье дело знать их дела. Я установил и настроил. Они всё документировали, опечатали и лицензировали систему в целом, вместе со своими аппаратными крипто-шлюзами. Ну их к лешему связываться с ними лишний раз, если можно вывернуться своими силами со своей стороны, а их дела пусть работают, как работали.
И не шевелить лихо, пока тихо. У меня SCO Unix работал с 1994го по 2014й практически не выключаясь. Если и это проживет 20 лет в uptime 99.99 - и слава богам.
Если ты админ -- не связывайся. Слать нахрен СБ можно только программистам. И то не всегда.
>> Было два варианта - или нагло подсунуть дебиановский tzdata
> А сумма /etc/localtime фиксируется? ;-)Вряд ли. Они наверняка проверяют суммы через dpkg --verify, а в debhelper есть специальный пункт на этот счёт, чтобы помечать все файлы в /etc конфигурационными.
> Как я слышал, "солдат он не человек", но как-то всё равно жалко
> :). По слухам, эта Астра она ж дубовая даже по сравнению
> с DebStable, не? Кто имел дело, поделитесь (именно с сабжной версией,
> не Community).Я имел опыт общения. Краткая выжимка в комментарии #188.
а чо они, до сих пор на икспишке сидели?перевод будет вместе с железом? Что бы выкинуть дырявый интел и поставить православные байкалы.
> Что бы выкинуть дырявый интел и поставить православные байкалы.я конечно про байкалы не знаю, но вот Elbrus в режиме x86 думаю не меньше подвержен Спектру :-) , и ни кто ведь не опроверг ещё?
С чего бы это, там режим совместимости а не полной эмуляции архитектурых решений intel.
С того, что спекулятивное исполнение никто не отменял.
Там "косяк" в реализации, а не в технологии
В реальности косяк не в спекулятивном исполнении, а в "ассоциативном" кеше.
Просто, если раньше считалось, что чтоб его пробить надо устроить гонку на ht ядре, чтоб получить тот же хеш в кеше. То топерь выяснилось, что гонки то и не надо. Кроме того, даже защита, по принципу, одно "ядро" под "ядро", остальные под пользователей не сработает. :(
> С того, что спекулятивное исполнение никто не отменял.На Эльбрусе его никогда и не было, даже в режиме эмуляции.
На Эльбрусе есть ЯВНАЯ спекулятивность при исполнении, в х86 НЕЯВНАЯ спекулятивность при исполнении
Но глупые дети не читают доку :( Зря ты тут бисера тратишь ...
> Но глупые дети не читают доку :( Зря ты тут бисера тратишь ...А смысл читать доки на нечто с проприетарным компилером, которое к тому же невозможно купить за разумные деньги? Метание бисера - это тратить свое время на чтение док на ТАКОЕ. Если эти доки вообще есть. Наверное в лучших традициях, или почти нет или какой-нибудь шит ради получения которого еще в три погибели изогнуться надо.
Так эмулируют ISA а не микроархитектуру, что-то мне кажется там все довольно наивно, исполняется только то, на что указывает IP и никаких спекуляций.
>я конечно про байкалы не знаюДа про них никто толком ничего не знает, но
https://www.baikalelectronics.ru/products/T1 : "2 ядра P5600 MIPS 32"
https://www.mips.com/products/warrior/p-class-p5600-multipro... : "The MIPS P5600 CPU is based on a wide issue, deeply out-of-order (OoO) implementation"
> а чо они, до сих пор на икспишке сидели?
> перевод будет вместе с железом? Что бы выкинуть дырявый интел и поставить
> православные байкалы.возможно они ещё на NT4 сидят :)
Уязвимость процессоров, тоже сертифицирована?
Конечно, что вы! Пни 4 для МСВС тщательно проверены и имеют голографическую наклейку. Даже мыши с наклейкой!
Хотя может мандатное управление доступом не позволит?
> Хотя может мандатное управление доступом не позволит?Да щас. Кернел который явно не воркэраундит HW-level проблему ничего не сможет поделать с ней. Поэтому получится все очень по российски. Вот шикарные ворота, вот будка с охраной. А вот там, за углом, имеется полное отсутствие забора как класса, так что если тебе не нравится охранник...
Гыыы только по сайту дистрибутива хотел полазить, захожу а он меня 504 встречает)
> Гыыы только по сайту дистрибутива хотел полазить, захожу а он меня 504 встречает)opennet-эффект, не иначе :D
> Гыыы только по сайту дистрибутива хотел полазить, захожу а он меня 504
> встречает)во все домашние компьютеры россиян фсбшниками давно встроена метка безопасности и похоже ваша метка не позволяет заходить и читать какие-то сайты:)
Интересно, это вот каждый раз за "планирование" кто-то бабки получает. Или просто такая реклама?
> Интересно, это вот каждый раз за "планирование" кто-то бабки получает. Или просто такая реклама?Просто такая новость.
А бабки - ну конечно, получают. Просто не ты. ;-)
Да ну их нафиг. Там получишь бабки, потом не откупишься.
Да и термин "Отечественное ПО"... не скромные ребята :) Федора и Ред даже не говорят, что они американское по, а тут...
Не говорят. Но законам ихним - подчиняются. Поди установи этих двух в Крыму - узнаешь чьи эти двое в реале :-(
> Интересно, это вот каждый раз за "планирование" кто-то бабки получает. Или просто
> такая реклама?Конечно получают. Хотя я верю, что они искренне надеются, что не выйдет как всегда.
Воентелеком им судья ага
Ну если с Минобороны начнётся повсеместное внедрение LibreOffice, то это огромный прогресс. А то, что-то всё зависло с 2011 ( http://minsvyaz.ru/ru/events/27931/ ).
Поставят MSOffice на Crossover. Майки просто так не сдадутся.
а как же форк мандрейка имени г-на Ш ?! неужто не смогли занести тоже в МО ? О_о
> а как же форк мандрейка имени г-на Ш ?! неужто не смогли
> занести тоже в МО ? О_оУ них для госструктур, не для МО. Для МО ещё больше волокиты.
фиг его занет, там где я его видел в МО наверно и заменят на эту астру
> а как же форк мандрейка имени г-на Ш ?! неужто не смогли занести тоже в МО ? О_оВидимо, ldv не додумался откатить кому надо. Они там вообще люди умные, но честные, а потому небогатые.
> Видимо, ldv не додумался откатить кому надо.
> Они там вообще люди умные, но честные, а потому небогатые.1) мы не занимаемся откатами;
2) стало обидно за МО, там более чем достаточно честных людей;
3) ставки, причём неплохие, у нас всё так же в наличии (в т.ч. и по спецдистрибутивам, и по эльбрусам, и вообще интересного много): http://basealt.ru/about/vacancies/#devНу а любой новости -- своё время.
>Работа в офисе в МосквеВот поэтому страна и деградирует.
> Вот поэтому страна и деградирует.Такие как базальт в распределенную разработку в нормальном формате не смогут еще дохрена и больше. Будут вместо этого вопить какие они самые отечественные. Скомпилили, понимаешь, сорц буржуазной программы не где-то там, а где-то сям.
А о том что можно аутсорсить некоторые работы, нанимать фрилансеров для конкретных задач, равно как и народ в регионах (ибо наличие мозга от географии не зависит) до них еще 20 световых лет будет доползать, судя по общему настрою.
>> Видимо, ldv не додумался откатить кому надо.
>> Они там вообще люди умные, но честные, а потому небогатые.
> 1) мы не занимаемся откатами;Ну и зря. Я ведь о том и говорю, Миша.
> 2) стало обидно за МО, там более чем достаточно честных людей;
МО в смысле образования или обороны? По моим сведеньям и там, и там честных людей мало. Или "мало" -- это по нашим временам уже "достаточно"?
Будет старое ядро, старый софт и следовательно известные уязвимости. Особенность популярного OpenSource софта.
Иначе придется вбухивать огромные бабки на поддержание актуальности дистрибутива со всеми сертификациями и прочими проверками на совместимость.
В текущей коррумпированной системе новость звучит как минимум смешно.
Все закончится установкой пиратских сборок винды на левые компы, для проверки будут стоять готовые не используемые с этой ОС.
Не не не. Реактос-же
> Не не не. Ректалос-жеfixed
Что мешает в Aste создать VM а в ней Windows XP(Еще в 2008 я так делал для мелкой фирмы) - на компах линуксы а работали все на винде....
>Что мешает"Бюджетное" железо мешает.
кому сейчас нужна windows? Ну серьёзно, кому?
А что, кто то в лесу сдох^W поменялось?
Конечно поменялось. 10 лет назад ещё можно было говорить про абстрактный софт для настольного компьютера. Сейчас даже для небольших рабочих групп лучше использовать серверный софт, включая офисные пакеты. Хватит на 90% случаев. Вопрос, при таком раскладе какая разница, кроме проблем винды с обслуживанием и дыр в безопасности, винда это или нет?
Это все, безусловно, тренд и светлое будущее.
Но в темном настоящем вы придете нести этот свет секретарше с ее бюджетной машинкой, объема памяти которой даже на один браузер не хватит, и с одной стороны от машинки будет стоять сканер Мастек, а с другой - принтер Кэнон. Оба - ничего, кроме Хрюшки, не разумеющие.
И вам нужно будет со своими клиент-серверными ништяками обеспечить ее рабочий процесс: вот этот приказ распечатать, отдать на подпись и отправить скан на почту. Вперед!
> Вперед!угадай, почему именно тебя окружают такие ситуации, куда девались деньги/память/мфу и сколько еще будут наступать на горло тебе и таким как ты, потом приходи и выноси тут мозги своими мустеками
Двойка за телепатию.
Меня такие ситуации не окружают, поскольку Мастеки пылятся в шкафу (могу подарить), последний Кэнон давно отдали в другой офис, на виндах сидит только те полтора десятка пользователей, которым она действительно нужна (у половины из них тупо интернета нет и не будет).
Проблем с заточенным под винду железом я досыта нахлебался еще в прошлом десятилетии, never more.
Но многие, особенно в госконторах, так и остаются в прошлом веке IT.
тогда зачем десятилетнее прошлое выдавать за темное настоящее? до сегодня могли дожить только scsi мустек и lpt кенон, а с ними не должно проблем.
> до сегодня могли дожитьСамо собой. Как только вышла Семерка - тут же все железо, выпущенное под Хрюшку и имеющее драйвера только под нее, автоматически аннигилировало. Как у Яблока: не последний - не айфон, сразу выкинуть. Все бюджетники именно так и поступают, да-да.
готов оставить за вами последнее слово, как поступают бюджетники и подобные с оборудованием и его прислугой мне известно, не давите слезу, покупал на последние железо на работу и восстанавливал до последнего работоспособность всяких конноров и бестдата, чтобы через 11 лет наняться пешим курьером. адьо, айти.
А нескучные обои будут? )))
Уже есть, не переживай)))
> А нескучные обои будут? )))Не не не, это же оборонка, они поцреотические будут
>перевести все служебные компьютеры ведомства с WindowsТо есть сейчас у них Windows!
Шок!
Они там все военные что ли?
> То есть сейчас у них Windows!
> Шок!
> Они там все военные что ли?Шок? Серьезно? Ты никогда не видел в скриншотах новостей и проч ситуационный центр генштаба, где под картой на большом экране красуется ... характерная зеленая кнопка Start?
>> То есть сейчас у них Windows!
>> Шок!
>> Они там все военные что ли?
> Шок? Серьезно? Ты никогда не видел в скриншотах новостей и проч ситуационный
> центр генштаба, где под картой на большом экране красуется ... характерная
> зеленая кнопка Start?До сих пор трудно поверить. Почему Windows у них, а стыдно мне? А вдруг война? Это же фиаско.
Есть шанс что это всё дезинформация и honeypot для неприятельских хакеров?
Сдается мне что когда это на самом деле, то выглядит как лада-калина. Какой-нибудь эльбрус с обкоцаным альтлинуксом, 2.6.чтототам и проприетарным компилером. Наверняка пользователи будут ссать кипятком и любить это и авторов этого. И вовсе не потому что им приказали жрать г...
> Сдается мне что когда это на самом деле, то выглядит как лада-калина.
> Какой-нибудь эльбрус с обкоцаным альтлинуксом, 2.6.чтототам и проприетарным компилером.
> Наверняка пользователи будут ссать кипятком и любить это и авторов этого.
> И вовсе не потому что им приказали жрать г...Вряд ли, вряд ли...Дело в том, что операторам, флотским и армейцам, будет всёравно из за особенностей психологии несения службы - у них инструкция, согласно которой они должны выполнять такие то действия в ответ на сигналы окружающей их среды (просмотр котиков инструкцией не предусмотрен) и они совершенно не задумываются о том, что, условно, 25-летнее отсутствие обновлений на машине - проблема.
А если авторы сообразят (оставив проблему обновления специалистам) прикрутить текстовый интерфейс (с хорошим современным русским шрифтом) на ncurses и сказать пользователям - "в ближайшие 60 лет ну никаких изменений менющек и консольных команд не будет - вот в столе, в его тумбах, распечатанный на вечном пластике мануал на 6000 листов на все случаи жизни и на столе бронемонитор и цельнометаллическая клава с выфрезерованным Васей-фрезеровщиком по ГОСТ-у алфавитом, с гофрометаллическими шнурами, которых должно хватить на 30 лет регулярного использования - пользуйтесь" - их именно любить и будут, ибо военные, как пользователи, ну вот далеко не всегда рады новому в IT - им работать надо, нормативы сдавать, соответствовать требованиям к ним...а тут им так угодили, угадав их тайные надежды и чаяния, как занятых пользователей.
Надеюсь, про здравый смысл и рекомендации психологов авторы таких систем не забывают.
А, с технической точки зрения, наверное стоило такие оборонные системы делать не на линуксе а на ядре L4 - или на собственной, очень компактной и реально проверенной построчно, разработке, пожертвовав всем, в том числе скоростью и доступностью спектра стороннего ПО, ради простоты и понятности программ - это даже лучше, так как на ней почти гарантированно не будут работать никакие распространённые программы и пользователь не сможет по неведению причинить вреда.
В конце концов, самый минимум программ можно написать, портировать, перевести программу или документацию (ориентируясь в первую очередь именно на критерии "стабильность" и "простота" для технологий, стандартов и программ и т. д.) - написать простой текстовой редактор для больших файлов, портировать утилиты для работы с SGML и TeX Кнута - для написания красивых рапортов, подачи статистики и отчётности (для TeX-а и SGML вообще, например, важнее и проще (в смысле локализации при портировании) было бы перевести всю абсолютно документацию а также сообщения и предупреждения пакетов, стилей и программ этих дистрибутивов на русский, чем сильно облегчить его внедрение, так как солдатам и офицерам было бы легко и просто запомнить самый минимальный набор нужных им команд и тот факт, что всегда можно подсмотреть подробности в документации - она то вся теперь русская; а итоговые документы, у них при использовании, опять таки, получались бы почти сами собой - "волшебным" способом: и это, опять таки, правильный учёт психологии людей...), простую, небольшую РСУБД и т. д.
Сама по себе высокая стабильность программ не означает ничего плохого: если они правильно спроектированы и реализованы, то срок их эксплуатации будет велик - это хорошо практически показал дядька Кнут своим TeX-ом: в нём ныне закрываются только очень редкие ошибки а те недостатки, которые есть - следствие уровня развития информационной техники тех лет, когда он был написан, т. е. это моральное устаревание программы, связанное с устареванием абстракций, технологий и идей.
Astra Linux настолько защищён, что при попытке перехода на свой сайт выдаёт пустую страницу вместо инфы.
А нехрен пользоваться интернетом на сертифицированном рабочем месте))))
> А нехрен пользоваться интернетом на сертифицированном рабочем месте))))А, то есть, такой себе неуловимый джо. Раз в интернет не ходит, значит неуязвим. Ваша позиция ясна, но не ясно, а что делать, если вдруг таки интернет понадобиться. Че, систему переустанавливать ?
Так, как бы, тег сарказм присутствует.
Всё там нормально с брузером и интернетом. Только flash не стоит.
Понимаешь малыш ... в аримии не _ТЫ_ решаешь нужен тебе интернет или нет :)
Решат что нужен - дадут. Но быстрей всего с отдельной машины :-) Здесь вам не тут!(С)
> Понимаешь малыш ... в аримии не _ТЫ_ решаешь нужен тебе интернет или
> нет :)
> Решат что нужен - дадут. Но быстрей всего с отдельной машины :-)
> Здесь вам не тут!(С)на днях курсант одной питерской академии рассказывал : какой шмон по вещам был дежурным офицером, тот нашёл у кого-то полпачки сахара, офицер вывалил сахар на пол и полил шампунем. Спрашиваю этого курсанта, "а что сахар нельзя иметь в казарме?", он отвечает, что нельзя. Недоумеваю, а шампунь-то почему нельзя? Голову вы там чем моете? Отвечает, что шампунь можно, это чтобы курсант сахар с пола не поднял потом... Так что кроме приказов, есть ещё у многих офицеров наитупейшая логика, точнее её отсутствие.
Сам я служил, жаль что ничего к лучшему не изменилось
Дело не в том, что можно, а что нельзя, а в том, чтобы приучить, вбить на уровне рефлекса, что надо выполнять без вопросов любой, даже самый идиoтский приказ. В том или ином виде подобное зомбирование сществует во всех без исключения армиях и военизированных формированиях во всем мире.
>Сам я служил, жаль что ничего к лучшему не изменилосьИзменилось, ты просто в упор не желаешь этого видеть ... почему? Ну у меня есть идеи на ... "мат на 1-ом канале запрещён!"(С)
- срочная служба теперь - всего то 1 год. Для пацанов это самое главное :)
- начали понимать что за год можно сделать бойца только если его гонять на полигоны, а не на погрузку\разгрузку\стройку дачи ...
- технически перевооружаются с __заметными__ даже лоя де***лов темпами, этот топик - о чём?Но "менять к лучшему" есть ещё чего, и много. Дык никто и не спорит.
>[оверквотинг удален]
> Изменилось, ты просто в упор не желаешь этого видеть ... почему? Ну
> у меня есть идеи на ... "мат на 1-ом канале запрещён!"(С)
> - срочная служба теперь - всего то 1 год. Для пацанов это
> самое главное :)
> - начали понимать что за год можно сделать бойца только если его
> гонять на полигоны, а не на погрузку\разгрузку\стройку дачи ...
> - технически перевооружаются с __заметными__ даже лоя де***лов темпами, этот топик -
> о чём?
> Но "менять к лучшему" есть ещё чего, и много. Дык никто и
> не спорит.Это топик:
1)про откаты
2)Про то, что всё как и в СССР уходит на "военку"и это при не очень неагрессивном внешнем мире!
А как же Альт-Базальт? Пролёт над гнездом кукушки мимо кормушки?
Пока сертифицируешь весь репозиторий (надо всё как минимум документировать), пройдет лет 10.
> Пока сертифицируешь весь репозиторий (надо всё как минимум документировать), пройдет лет
> 10.вон выше по треду идиотик бюллетенями и аптом обновляет сертифицированные рабочие места
>> Пока сертифицируешь весь репозиторий (надо всё как минимум документировать), пройдет лет
>> 10.
> вон выше по треду идиотик бюллетенями и аптом обновляет сертифицированные рабочие местаЕдинственно разумный способ поддержания их в сколько-нибудь безопасном состоянии. Главное — чтоб начальство не узнало.
Объясните сей момент, пожалуйста. Если начальство молится на сертификат и официально не разрашает обовляться, зачем тебе надо радеть за безопасность? Так еще и жопу подставлятьА вруг в обнове регрессия будет? Взлом-расследование-использование_несертифицированного_обновления-ты_виноват_цугундер - такой вариант не рассматривал?
А вдруг завтра не будет?!?!?!
Пойду ограблю банк и буду голым бегать по улицам крича "Хвала Будде"
Упрлс? Бывает :)
Начальство не на сертификат молится, а за свою же задницу переживает, потому как у него своё начальство есть. А за безопасность админу надо радеть, потому как в случае взлома пострадает именно его задница.
P. S. Всем привет с моего никому не нужного локалхоста.
Всё будет как всегда было в армии: "Больше бумаги - чище жопа". Издадут полторы тонны инструкций из расчета на одно р/м, заведут и прошьют/пропечатают 100500 аппаратных/технических журналов и автоматизация началась. Будут армейские админы учиться заново держать авторучки (чуть автомат не написал) и цитировать наизусть 010 и 0025. И ничего другого не будет. ЗЫЖ забыл - чемоданы выдадут и реестр.
Может и так. А может и нет. Но твой вскукарек зафиксирован в журналах учёта вскукареков :)
до туда докуда сам знаешь докуда (можно одним словом с предлогом, но потрут)
Дык с этой стороны - всё то же самое :-)
Мы - бездушная машина. Мы - Борг. (С)
> Мы - бездушная машина. Мы - Борг. (С)Борги в отличие от - не действуют армейским способом. Поэтому борги хуже.
> журналах учёта вскукареков :)Но почему-то все время оказывается что полная ж и в этом никто не виноват. Наказание невиновных и награждение непричастных даже и вспоминать неудобно, это вековая традиция.
>>> Пока сертифицируешь весь репозиторий (надо всё как минимум документировать), пройдет лет
>>> 10.
>> вон выше по треду идиотик бюллетенями и аптом обновляет сертифицированные рабочие места
> Единственно разумный способ поддержания их в сколько-нибудь безопасном состоянии. Главное
> — чтоб начальство не узнало.лампу в морду, паяльник в задницу такому инициативному кадру, Родина должна спать спокойно.
а поддерживает в безопасном состоянии систему не отдельно взятый софт, а организация его использования.
Точна! Там где приказом начальнега Meltdown и Spectre запрещены - там все безопасно! :)
Товарищь чорточка, доложите вектор атаки мельтдауном и спектром на любую ЭВМ, стоящую в бункере, без съёмных носителей информации и интернета?
для уязвимого инвентаря, выполняющего программы, не лишенном устройств ввода, вектор всегда возможен, бункер и режим декорации для барышень
> для уязвимого инвентаря, выполняющего программы, не лишенном устройств ввода, вектор всегда
> возможен, бункер и режим декорации для барышеньэто не форма доклада по существу, это размазывание фантазий по экрану
> это не форма доклада по существу, это размазывание фантазий по экрануПо существу таким как вы stuxnet и подобное дружелюбное ПО докладывает. И таки есть немало интересных векторов атак о которых вы даже не задумывались.
Компьютеры большие и сложные. Сейчас можно удивить даже безопасников видавших виды и системщиков. Не говоря уж требователей по существу.
Иракскин принтеры с радиомаяком? Та хрень в бункере такое может прямо в чипсете иметь, поёлику он маде ин не тут. ТЧК.
> Иракскин принтеры с радиомаяком?Не скажу за принтеры но в типовом компьютере найдется с дюжину железок из которых неглупый перец сделает радиомаяк. Для этого вообще не надо ничего разбирать, паять и прочее. Надо всего лишь программу запустить. Половина этих фокусов сработает наверное даже на эльбрусах.
>> Иракскин принтеры с радиомаяком?
> Не скажу за принтеры но в типовом компьютере найдется с дюжину железок
> из которых неглупый перец сделает радиомаяк. Для этого вообще не надо
> ничего разбирать, паять и прочее. Надо всего лишь программу запустить. Половина
> этих фокусов сработает наверное даже на эльбрусах.особенно с учётом надписи made in usa на боку системника с тем эльбрусом
>> это не форма доклада по существу, это размазывание фантазий по экрану
> По существу таким как вы stuxnet и подобное дружелюбное ПО докладывает. И
> таки есть немало интересных векторов атак о которых вы даже не
> задумывались.
> Компьютеры большие и сложные. Сейчас можно удивить даже безопасников видавших виды и
> системщиков. Не говоря уж требователей по существу.а это уже другой разговор: шо stuxnet, шо сертифицированные дидами сверхсекретного нии блобы в ядре, да и вовсе нечитанные исходники того астролинукса — одна хрень. В только к занесению в бункер мельдония откуда ни возьмись они отношения не имеют.
Ну с одной стороны - да!
А с другой .... сорта?(С)
> одна хрень. В только к занесению в бункер мельдония откуда ни
> возьмись они отношения не имеют.Иранцам с их центрифигами расскажете. В целом эффект от диверсии вышел умеренный, но как оказалось - когда нельзя но очень хочется, можно порулить и чужими центрифугами в укрепленном комплексе. С компьютеров не подключенных к внешним сетям.
>> одна хрень. В только к занесению в бункер мельдония откуда ни
>> возьмись они отношения не имеют.
> Иранцам с их центрифигами расскажете. В целом эффект от диверсии вышел умеренный,
> но как оказалось - когда нельзя но очень хочется, можно порулить
> и чужими центрифугами в укрепленном комплексе. С компьютеров не подключенных к
> внешним сетям.ты телевизор не смотришь случайно? у тебя руление чужими центрифугами через астрал работает?
>> одна хрень. В только к занесению в бункер мельдония откуда ни
>> возьмись они отношения не имеют.
> Иранцам с их центрифигами расскажете. В целом эффект от диверсии вышел умеренный,
> но как оказалось - когда нельзя но очень хочется, можно порулить
> и чужими центрифугами в укрепленном комплексе. С компьютеров не подключенных к
> внешним сетям.Но "иранские центрифуги" были через сеть, кажется? И коммерческий антивирус их честно не заметил.
>Товарищь чорточка, доложите вектор атакиЗоопарк докладывает: 155мм, 240°, 7350м. Бетонобойный (это уже пораскинув мозгами) :)
Пойдёт?
> А как же Альт-Базальт? Пролёт над гнездом кукушки мимо кормушки?И да, там ещё нужен мандатный доступ, а химичить с ядром и либами дело не благодарное.
>> А как же Альт-Базальт? Пролёт над гнездом кукушки мимо кормушки?
> И да, там ещё нужен мандатный доступ, а химичить с ядром и
> либами дело не благодарное.Тут все ржали над "ОС ОСЬ", альтовцы её всячески опускали за заимствование центосёвых пакетов, а меж тем мандатный доступ в ней сделали штатными средствами SELinux без издевательств над ядром.
Так эта ОСь сертификацию не прошла, в реестр отечественно ПО ещё включать отказались
> Так эта ОСь сертификацию не прошла, в реестр отечественно ПО ещё включать
> отказалисьДа-да, альтовцы и не пустили. Сказали — недостаточно отечественно, у нас православнее и духовнее. Только без MAC, ибо Мишаня не осилил.
>> Так эта ОСь сертификацию не прошла, в реестр отечественно ПО
>> ещё включать отказались
> Да-да, альтовцы и не пустили.Вы не в теме, идите и смотрите отзывы _разных_ экспертов.
> Сказали — недостаточно отечественно, у нас православнее и духовнее.
Сказали иначе, но Вы, похоже, органически неспособны говорить людям правду ("не знаю" тоже может быть правдой).
> Только без MAC, ибо Мишаня не осилил.
Я не занимаюсь спецдистрибутивами; но раз уж Вы не осилили поиск в интернете, извольте ткнуться носом: htpp://packages.altlinux.org/selinux-policy-alt
> Вы не в теме, идите и смотрите отзывы _разных_ экспертов.Кто громче всех кукарекал, тот и запомнился. Ещё, помню, Комиссаров какую-то пургу гнал за росу.
> Сказали иначе
Сказали иначе, но смысл одинаково бредов. Какая разница, чего требовать: обязательной пересборки пакетов на территории РФ или обязательного освящения каждого пакета попом?
> извольте ткнуться носом
Во что тыкаться-то? Неужели там MLS есть искаропки?
> Сказали иначе, но смысл одинаково бредов. Какая разница, чего требовать: обязательной пересборки
> пакетов на территории РФ или обязательного освящения каждого пакета попом?Обязательная пересборка это правильное требование, причём на отключённой от сети машине из исходников ( пусть хоть неделю собирается ). Если это нереализуемо, то это большой вопрос к составителю дистрибутива.
Да пофиг, где там эти пакеты собирались, на самом деле. Единственно разумное требование — сборка должна быть воспроизводимой. Для центоси это вряд ли так, но что-то мне подсказывает, что и в альте по этому поводу не заморачиваются (вот ту сразу говорю: не знаю, не интересовался, так что, Миша, твой выход).
> но что-то мне подсказывает, что и в альте по этому поводу не
> заморачиваются (вот ту сразу говорю: не знаю, не интересовался,
> так что, Миша, твой выход).Быстрей было поинтересоваться: http://lmgtfy.com/?q=altlinux+reproducible ;-)
И нет, не пофиг. Необходимо, но не достаточно, как уже Сомс и компания как-то экспериментально выяснили на себе.
> Быстрей было поинтересоватьсяНу то есть не проверял никто воспроизводимость, а значит её нет.
> Обязательная пересборка это правильное требование, причём на отключённой от сети машине
> из исходников ( пусть хоть неделю собирается ).И что это дает? Софт все-равно приходит по сети. И ты никогда не прочитаешь даже сорцы ядра операционки. Ты конечно можешь настаивать что разработаешь весь софт в своей норке, но как показала практике, это вранье.
> А как же Альт-Базальт?Всему своё время.
> Пролёт над гнездом кукушки мимо кормушки?
Найдите слово "задачи" в http://gvy.livejournal.com/7283.html -- здесь другой случай (в РБТ по крайней мере что-то существенное делают, молодцы), но наши задачи всё те же.
Есть класс людей, которому будто бы не дано понять -- как это так, работать на совесть.
Им объяснить не получится.
> И не нужно комментарии тереть, где Alt ругают. Opennet не пиар площадка для Alt linux!!!А я вот буду. Кричать, что что-то плохо, можно лишь приводя соответствующие аргументы. А ты, red, аргументацией не блещешь. Вбросы, флейм и толстый троллинг на этом ресурсе недопустимы.
Вёрстка колонок:
http://astra-linux.com/products/alse.html
https://www.artlebedev.ru/kovodstvo/business-lynch/2007/08/29/
Что за процессор такой, «Комдив» ?
> Что за процессор такой, «Комдив» ?Коммерческое деление. Распил то есть.
> Что за процессор такой, «Комдив» ?
даже в википедии статья есть
Ну, с армией все будет и просто, и сложно. Приказ будет - исполнят. Отсюда же и будут все проблемы: прикажут диску Цы быть - голову себе разобьют, но сделают диск Цы.
Вот только ты это оплатишь)
Дык - и ты тоже! :-р
> Министерство обороны России планирует перевести все служебные компьютерыПланировать они еще дооооолго могут. Но прецедент замечательный.
По факту, положительное решение уже есть.
> По факту, положительное решение уже есть.Саботируют, как обычно.
Меня кореша уже пол года как теребонькают по поводу Астры. Софт переписвают на Qt. Так что переход давно начат.
Ты не поверишь. Переход еще в начале 2000х начат.На МСВС, затем на Заря ОС, теперь на чекистскую Астру.
Без контроля пр-ва и стандартов железа - все тлен. Почему ms столько лет у руля... и гуг с апле. Но это все очень дорого, если бы МО диктовало спецификации чипсетов для поставок к себе...Блин, а было время, когда ОС писали всего несколько людей на ассемблере и за несколько месяцев. И всем окей было.
> Без контроля пр-ва и стандартов железа - все тлен.Лучший контроль производства (и его менеджмента) это рынок.
> Блин, а было время, когда ОС писали всего несколько людей на ассемблере
> и за несколько месяцев. И всем окей было.Так тогда и компьютеры были проще чем один только чип который у винча головы по блину гоняет...
Взаимоисключающие параграфы.> Решение о переводе всех компьютеров военного ведомства на отечественное ПО уже принято.
> Если в ходе испытаний соответствие дистрибутива требованиям военных будет подтверждено, его установят на все компьютеры в ведомстве
> Взаимоисключающие параграфы.
>> Решение о переводе всех компьютеров военного ведомства на отечественное ПО уже принято.
>> Если в ходе испытаний соответствие дистрибутива требованиям военных будет подтверждено, его установят на все компьютеры в ведомствеТак поддерживать дебиан вместо альта, у которого инфраструктура местная и нет прявязок к зарубежным репам, на сегодняшний день проще. Поэтому и разносится то "попил", то "взаимоисключающие параграфы". Определиться люди военные не могут, но зато им можно мозги компостировать на предмет отечественности (в большей степени, чем, например, у тех же Альтов с их сборочной системой местного разлива).
> Так поддерживать дебиан вместо альта, у которого инфраструктура
> местная и нет прявязок к зарубежным репам, на сегодняшний день проще.Это тоже уметь надо... к сожалению, для грамотного задействования чужого репозитория в смеси со своими наработками надо _как минимум_ уметь вести свой автономный репозиторий (по крайней мере мне так обоснованно кажется).
Надеюсь, начнут всё-таки с пилотных проектов и обтаптывания грабель на них.
От себя могу приложить http://altlinux.org/migration
какие пилотные проекты? пилотные проекты были в 2013, сейчас уже полномасштабная промышленная эксплуатация
Отечественное ПО не ограничивается Astra Linux. Не подойдёт выберут другой дистрибутив.
Только Astra linux имеет сертификаты ФСТЕК, ФСБ и МО.
> Только Astra linux имеет сертификаты ФСТЕК, ФСБ и МО.Невелика им цена нынче, ой невелика.
Ну получи хотя бы один, потом расскажишь как оно
Та́щемта, цена это единственное, что в ней велико.
> Только Astra linux имеет сертификаты ФСТЕК, ФСБ и МО.Скажем так, они больше не разделяют Вашего оптимизма. :)
Замучаетесь пыль глотать, бегая по дебиановским репам в поисках патчей для затыкания дыр в старом, уже неподдерживаемом, софте. Молодцы МИНОБР, олдстейбл выбрали.
Ещё одни писать, который дистрибутив в глаза не видел.
Хотелось ещё добавить про шикарнейший попил баблосов. Но сейчас набегут фанатики астра линукса и русбиттеха, смешав мои слова с грязью.
Prof будет, или так ...
> Prof будет, или так ...См. #97
Бред. Alt поддерживать значительно сложнее.
А инфраструктуру развернуть проблемне не составляет.
Найти специалистов по Debian значительно проще, чем под Alt linux.И как-то я не встречал Alt linux в продаешене (кроме самого Базальта)
> Бред. Alt поддерживать значительно сложнее.Вы там спрашивали доказательств? Извольте представить и свои.
> А инфраструктуру развернуть проблемне не составляет.
Смотря какую. Кое-кто, помнится, уполз в кусты при виде задачи поднять AD. А у нас это в полпинка делается. И если бы это было исключение.
> Найти специалистов по Debian значительно проще, чем под Alt linux.
Специалистов -- ой не факт.
> И как-то я не встречал Alt linux в продаешене (кроме самого Базальта)
А я встречал много пользователей астры, которые просили сделать хоть что-то нормальное и пригодное для собственно применения...
Как интересно, вчера я видел здесь аргументированный ответ. Куда бы он мог деться?
> Как интересно, вчера я видел здесь аргументированный ответ. Куда бы он мог
> деться?Кто ж его знает -- доберусь в почте, надеюсь, тоже увижу. Если исчез ответ без нарушения правил (и с этого IP не гадили напропалую) -- спрошу Максима, куда делся, он порой рассказывает и почтой, и здесь.
Но даже не читая -- могу сказать, что на любой "аргументированный" ответ я уже написал #275. Слышащий да услышит -- поле непаханое, тут не бодаться надо, а спина к спине становиться и продолжать вкалывать (как в своё время и другим нашим "конкурентам", как их почему-то люди называли, говаривал, считая коллегами).
Твоё "боевое дежурство" здесь и есть "Prof".
пс... военные пользователи могут быть и тут. не шумите
> пс... военные пользователи могут быть и тут. не шумитеА чего нам их бояться. Мы на альт линуксе сидим и в ус не дуем. А чего там в астра линуксе этом делается, то простым людям неведомо. Одно точно понятно, что софт там окаменевший и заплаток на него надо уйму по сусекам наскребать, чтобы военным было не боязно с системы во внешний мир выходить.
Всегда рад таким новостям. Значит где-то коллеги-линуксойды допущены к попилу гос-бабла. Думаю на три года этой кормушки хватит, а там можно и на другой дистрибутив начать переводить - благо их у Линукса тысячи.
Лишь бы чего попилить. А честно заработать слабо?
>госорганы
>честно заработать/0
>коллеги-линуксойды допущены к попилу гос-бабла/0
> Лишь бы чего попилить. А честно заработать слабо?Из анекдота "вы никогда не заработаете много денег, пока думаете, что можете их заработать " :)
> Из анекдота "вы никогда не заработаете много денег, пока думаете,
> что можете их заработать " :)Смотря что считать деньгами -- а то вон штаты вляпались в давно известное: "можно дурить кого-то долго, можно дурить всех недолго, но дурить всех долго не получится". В макромасштабе, но ровно в это.
>> Из анекдота "вы никогда не заработаете много денег, пока думаете,
>> что можете их заработать " :)
> Смотря что считать деньгами -- а то вон штаты вляпались в давно
> известное: "можно дурить кого-то долго, можно дурить всех недолго, но дурить
> всех долго не получится". В макромасштабе, но ровно в это.штаты вляпались, а ввп тамошнего ларька с хотдогами небось скоро сравнится с ввп нашего национального достояния, ненадо тащить сюда свои офтопные страхи
Но ты же притащил? :) Ну ничего, попьёшь водички, успокоишься ...
> Но ты же притащил? :) Ну ничего, попьёшь водички, успокоишься ...ты, балабол, ещё про доставку мельдония в бункер без интернета и флешек не доложил
>> Но ты же притащил? :) Ну ничего, попьёшь водички, успокоишься ...
> ты, балабол, ещё про доставку мельдония в бункер без интернета и флешек
> не доложилЧтобы интрига не затягивалась, отвечу за товарища - в любой "бункер" кучу неизвестного софта приносят своими руками - а именно, фирмварь. Начиная с проца, продолжая устройствами хранения и завершая периферией.
поехали по второму кругу?
> поехали по второму кругу?Спасибо, но я, пожалуй, сойду на этой станции.
>> Из анекдота "вы никогда не заработаете много денег, пока думаете,
>> что можете их заработать " :)
> Смотря что считать деньгами -- а то вон штаты вляпались в давно
> известное: "можно дурить кого-то долго, можно дурить всех недолго, но дурить
> всех долго не получится". В макромасштабе, но ровно в это.Да и Альт дурил всем головы тоже ....
>>> Из анекдота "вы никогда не заработаете много денег, пока думаете,
>>> что можете их заработать " :)
>> Смотря что считать деньгами -- а то вон штаты вляпались в давно
>> известное: "можно дурить кого-то долго, можно дурить всех недолго, но дурить
>> всех долго не получится". В макромасштабе, но ровно в это.
> Да и Альт дурил всем головы тоже ....Где об этом можно почитать?
С одной стороны хорошо. Меньше в игрушки играть будут, меньше вирусных проблем.
С другой стороны потеря производительности.Есть такой момент, про который забыли - правомерность использования новых версий Линукс (ядра Линукс) и новейших версий другого свободного ПО. Когда Россия вступала в права использования свободного ПО, было требование - чтобы со своей стороны было тоже предоставлено свободное ПО.
В результате открыли коды системы оптического распознавания текста CuneiForm. (Более ничего не предлагалось.) После чего успешно забыли заплатить коллективу-разработчику это ПО за открытие кодов и забыли платить за дальнейшую разработку, поддержку."Последняя версия OpenSource версии для Windows не обновлялась с 14.02.2009. Эта версия больше не предлагается для скачивания. Вместо неё на странице загрузки доступна версия от 11.11.2008"
https://ru.wikipedia.org/wiki/CuneiForm
>С другой стороны потеря производительности.Из-за чего?
>>С другой стороны потеря производительности.
> Из-за чего?Из-за того, что теперь в МО будут гонять игрушки в виртуалках. :)
>в МО будут гонять игрушки в виртуалках. :)"Сегодня он играет в MSO-2013, а завтра Родину продаст!"
"Боец! Бди."
> С одной стороны хорошо. Меньше в игрушки играть будут, меньше вирусных проблем.
> С другой стороны потеря производительности.
> Есть такой момент, про который забыли - правомерность использования новых версий Линукс
> (ядра Линукс) и новейших версий другого свободного ПО. Когда Россия вступала
> в права использования свободного ПО, было требование - чтобы со своей
> стороны было тоже предоставлено свободное ПО.
> В результате открыли коды системы оптического распознавания текста CuneiForm. (Более ничего
> не предлагалось.) После чего успешно забыли заплатить коллективу-разработчику это ПО за
> открытие кодов и забыли платить за дальнейшую разработку, поддержку.Откуда такая мифология развесистая произрастает?
> Откуда такая мифология развесистая произрастает?скорее всего чушь порет кто-то очень военный.
Да праздники же ещё ... в нем сидит небойсь литр не лимонада :-) Вот и пишутся пЭрлы :-)
> Меньше в игрушки играть будутДействительно, как же они без "парашютистов"?
>С другой стороны потеря производительности.Производительности чего именно?
> С другой стороны потеря производительности.Нет.
> было требование
Нет.
> В результате открыли коды системы оптического распознавания текста
> CuneiForm.В тех краях знакомых нет, но с учётом того, под какими веществами можно было изобразить предыдущие "тезисы" -- сомненья берут.
CuneiForm и под DOS/Windows-то по сути помер давно, к сожалению...
Так и запишем - на Red Hat.
Ты о чём?
Из-за чего все RH мерещиться? Так влом погуглить?
> Так и запишем - на Red Hat.Нет.
http://astra-linux.com/
...Error displaying the error page: Application Instantiation Error
...оппа... уже все строем ломанулись инсталлить чтоль это дело?
Запустил в виртуалке. Не передать, какой там кошмар
Насколько я слышал, фрустрацию вызывает в основном 2 вещи: отсутствие некоторых пакетов в сертифицированных репах и самописный DE Fly в Астре.
Собственно DE не так уж и страшен, за исключением главного меню. Ещё они запилили совершенно непотребный браузер, но, к счастью, FF из комплекта не выкинули.
Главное меню можно в "классический" режим перевести, то амя windows xp.
> Собственно DE не так уж и страшен, за исключением главного меню. Ещё
> они запилили совершенно непотребный браузер, но, к счастью, FF из комплекта
> не выкинули.К несчастью ты не представляешь себе сетевое поведение современных браузеров. Это просто веер соединений и виноваты как браузеры так и редиректы серверов. По моему мнению военным бы один lynx положен и уж совсем не FF.
>> и «Комдив»Как это пошло и жалко.
Небось и системда на борту?
> Небось и системда на борту?Нет.
Сайт лежит, еще и на джумле, это фейл в фейле, мы поставили фейл цмс чтоб когда она фейлила...
No configuration file found and no installation code available. Exiting...
Не так страшно, как смешно.
Ядро linux разрабатывают в основном северо-американцы на деньги северо-американских транс-континентальных корпораций, таких как Red Hat, Oracle, IBM, Google. А платиновым спонсором Linux Foundation выступает (угадайте кто?) Microsoft - непосредственный разработчик Windows.Так что метания минобороны между операционными системами с закрытым ядром и открытым ядром, но в окружении одних и тех же контрибьюторов - это всё равно что позволить хомячку вылезти из колеса, но само колесо всё равно в клетке!
Ну так кулибины! Сделайте сами хоть что-нибудь для себя. И главное, нужны не деньги, а личный энтузиазм.
> Ну так кулибины! Сделайте сами хоть что-нибудь для себя."Для себя" и "для минобороны" это немного разные вещи.
> И главное, нужны не деньги, а личный энтузиазм.
Его в опенсорсе есть. А то что все это совершенно не там где товарищмайоры - так это потому что армейская обстановка энтузиазм быстро изничтожает, все начинают решать проблемы армейским способом. Когда все разъе..но и никто не виноват.
Наверное государство могло бы включиться в этот процесс и заинтересовать народ. Но российское государство живет в XIX веке и просто не представляет себе актуальные процессы и подходы, а выбранными парадигмами оно методично загоняет само себя в угол, уж не знаю зачем.
>> И главное, нужны не деньги, а личный энтузиазм....
> Его в опенсорсе есть. А то что все это совершенно не там...
> российское государство живет в XIX веке и просто не представляет себе
> актуальные процессы и подходы, а выбранными парадигмами оно методично загоняет само
> себя в угол, уж не знаю зачем.Потому что исторический материализм.
Контрибьютор != Владелец. С твоих слов майкрософт будто что-то поставляет на линукс платформы(кроме денег, естевственно). Исправь если я вру
> Контрибьютор != Владелец. С твоих слов майкрософт будто что-то поставляет на линукс
> платформы(кроме денег, естевственно). Исправь если я врутак деньги микрософта и есть единственная фича мероприятия, офигенно же. Прикинь, как диды и шизодвоешники в сверхсекретном нии проводят экспертизу системдоса?
502 Bad Gateway
nginx/1.10.3 (Ubuntu)отечественный дистрибутив Astra Linux Special Edition
😵
да VPS там, уже поднялся.
Да если б Debian, а тут ЭТО...
Теперь еще веселее:
Error: 0 - Cannot open file for writing logРотатор логов ушел в запой.
>Astra Linux построен на пакетной базе Debian GNU/LinuxУх ты, даже и не догадывался об этом. Уважуха сборщикам.
Но лучше бы на базе Devuan.
Не имеет смысла. SystemD там нет, ибо за основу взят Wheezy.
>>Министерство обороны России планирует перевести все служебные компьютерыА на каждый служебный комп даже в танке 2 неслужебных, на которых и будет делаться вся работа. Про мобильники вообще смешно. Всем военнослужащим выдадут, а их конфискуют?
Но планировать не вредно.
Ты знаешь чем служивый человек отличается от тебя?
- ему приказывает Министр Обороны
- тебе - мамка :)
Но в обоих случаях - сами вы не решаете :-/
http://www.astra-linux.ruлежит, не посмотреть даже
http://mirror.yandex.ru/astra/current/orel/iso/orel-1.11.14-...
> http://mirror.yandex.ru/astra/current/orel/iso/orel-1.11.14-...Нумерация на бубунтячью смахивает. А у сабжа кто инит? sysV?
Сказали, на базе дебиана же. Значит systemd.
У седьмого дебиана systemd? С каких пор?
В current - systemd. Остальное - пережитки прошлого.
> Error displaying the error page: Application Instantiation ErrorОшибка отображения страницы ошибки. Бида бида...
> Решение о переводе всех компьютеров военного ведомства на отечественное ПО уже принято.Где ссылка на распоряжение или указ МО РФ?
"сертифицированная Astra Linux (Astra Linux Special Edition) стоит на 5 тысяч рублей дороже, чем сертифицированная Windows 7"
> сертифицированная Windows 7"Сертифицированная для МО?
>> сертифицированная Windows 7"
> Сертифицированная для МО?МО -московская область? :)
> "сертифицированная Astra Linux (Astra Linux Special Edition) стоит на 5 тысяч рублей
> дороже, чем сертифицированная Windows 7"это и есть суть распила, принимает законы по ограничению конкуренции и поднимаем цены на товары своих знакомых. Так сейчас и в сельском хозяйстве дело идёт и в промышленности и в ит. Миллиардеры ещё богаче становятся, а все остальные беднее. Вся эта заваруха с Украиной была мне кажется сознательно созданной, чтобы санкции добиться, а когда санкции есть, то становится легче удерживать власть, заявляя, что кругом враги. Ничего нового под солнцем , все схемы тоталитарных режимов описаны были ещё Оруэллом в далёком 1949 году в его романе "1984".
Базальтовцы вон цены на "свою" рабочую станцию сделали дороже, чем у редхата...
Главное обеспечить свои доходы нужными запретами и деньги потекут рекой. Конкуренцию не любит никто, кроме покупателей.
> Базальтовцы вон цены на "свою" рабочую станцию сделали дороже, чем у редхата...Удивился при упоминании базальтовцев в контексте распилов. Специально глянул на цены:
https://store.softline.ru/red-hat/red-hat-enterprise-linux-d.../
https://store.softline.ru/basealt/alt-rabochaya-stantsiya/Думаю, суть разницы ценообразования на самом деле в том, что оба продавца указали "круглую" цену.
По поводу остального -- согласен полностью, и хочу добавить, что Россия всегда воевала с Украиной.
Слава Арстотцке!
>>Россия всегда воевала с Украиной
> Не с украиной, а с хохлами! Две большие ... (С) Одесса красная
> :)Россия тоже разная!
> это и есть суть распила, принимает законы по ограничению конкуренции
> и поднимаем цены на товары своих знакомых.А что скажете про Common Criteria или те же евросоюзовские ограничения допустимой формы помидорок? Свободный рынок во все поля?
> Миллиардеры ещё богаче становятся, а все остальные беднее.
Дык: https://inequality.org/great-divide/billionaire-bonanza-2017/ (TL;DR: в штатах сравнялись по деньгам три миллиардера и 160 млн остального населения).
> Вся эта заваруха с Украиной была мне кажется сознательно созданной,
> чтобы санкции добитьсяЭто такая неолиберальная логика -- "подожги соседа, чтоб кричать про пожар"? Вот Вы лично станете соседнюю квартиру/дом поджигать, чтоб добиться да каких угодно "привилегий"? Если нет -- тогда перечитайте, что написали, и задумайтесь о своём здоровье наконец.
> Базальтовцы вон цены на "свою" рабочую станцию сделали дороже,
> чем у редхата...Включите редхатовскую поддержку (у нас включена), сравните на трезвую голову и кончайте врать уже.
>Следующим шагом после замены операционной >системы на ПК станет перевод служебных >смартфонов и планшетов на отечественную >мобильную платформу (пока не ясно, будет >ли это сборка Sailfish, Tizen или >Android)Гениально! Насыпьте мне то же,что и этому джентельмену!!!
>>Следующим шагом после замены операционной >системы на ПК станет перевод служебных >смартфонов и планшетов на отечественную >мобильную платформу (пока не ясно, будет >ли это сборка Sailfish, Tizen или >Android)
> Гениально! Насыпьте мне то же,что и этому джентельмену!!!Странно, а в сабже какой-то мобильный гуй мелькает. Выходит, зря стараются?
> мобильный гуй мелькает.небось гномощель
Мда. ИМХО отечественным можно назвать как минимум при постоянной поддержке и сборки собственного репозитория, а не копию пакетов.
Время сборки пакета ничтожно по сравнению с разработкой. Может тогда логичнее всё с нуля разрабатывать?
Все правильно делают. Чем больше в армии дубов, тем крепче наша оборона.
Вы - долб^W, в Астре можно find / -exec rm -rf /* {} \; от рута делать
Ы? Павлин я непонел ... это хорошо\плохо\похрен? Растолкуй плс! :-)
rm -rf /dev/null
> Ы? Павлин я непонел ... это хорошо\плохо\похрен? Растолкуй плс! :-)Это хорошо, потому что похрен. :) Кароч, рута там отменяем.
Будет гипер-супер-админо-Бог. Чтоб включить этот режим придётся анализ ДНК в Прокуратуре сдавать.
Що - опять?!?!? (С) Жил был пёсНу да ладно. Ну да ладно, сделают SYSTEM или там ХЕНЕРАЛ :-)
> Ну да ладно. Ну да ладно, сделают SYSTEM или там ХЕНЕРАЛ :-)С вероятностью 99.99712% это будет ХЕНЕРАЛ ФЭЙЛОР.
Под рутом можно всё что угодно делать. Что не так?
> Что не так?В Астре нельзя.
Это открытый исходник, и, следовательно, указанные здесь проблемы принципиально разрешимы. В отличие от варианта, когда вооружённые силы пользуют коммерческий продукт происходящий из страны-основного противника.Если уж развалили свою отрасль, то хоть так. Ведь и железо всё (по конструкции) оттуда.
> Это открытый исходникДа щаз. Все собственные разработки закрыты, тот же fly, например.
>> Это открытый исходник
> Да щаз. Все собственные разработки закрыты, тот же fly, например.Так я и говорил лишь в контексте Вооружённых сил.
> Так я и говорил лишь в контексте Вооружённых сил.В контексте Вооружённых сил нужно не "говорить", а "докладывать", салабон!
>> Так я и говорил лишь в контексте Вооружённых сил.
> В контексте Вооружённых сил нужно не "говорить", а "докладывать", салабон!Лучше уж сразу трясти. Или заряжать.
был еще Утес-К )))
Попробовал поставить эту систему. Какая-то детская, мультяшная графическая оболочка аля пародия на Windows XP. Точно эту хрень будут военным впаривать?
> Попробовал поставить эту систему. Какая-то детская, мультяшная графическая оболочка аля
> пародия на Windows XP. Точно эту хрень будут военным впаривать?Всё в стиле современных дизайнерских решений. Или ты военным собрался ифейс в стиле венды 3.11 впаривать?
Astra Linux Common Edition не в реестре отечественного ПО: https://reestr.minsvyaz.ru/reestr/?sort_by=date&sort=asc&sor...
В реестре только платная Special Edition: https://reestr.minsvyaz.ru/reestr/69503/Т.е. Common Edition ставить там, где надо отечественную ОС - нельзя.
По теме.
Решение неожиданное для врагов и гениальное по сути, как жидкий стул.
Успех предприятия зависит от того, появится ли Tanks под Linux. Если нет, то всё вернётся.
Ого, сколько ругани развели...
Отчего же, интересно, как только кто-то предполагает ОТКАЗАТЬСЯ ОТ MicroSoft, так тут же возникает целый рой извещений о плагиатах, распилах и прочих ужасах.
А как только эти кто-то решают остаться на MicroSoft - бурление говён утихает...
Кстати периодически попадаются объявления - "опыт разработки под Astra Linux приветствуется". Это говорит о том, что какая-то экосистема, плохинькая, но есть.
"Это говорит о том, что какая-то экосистема, плохинькая, но есть."
Какой такой экосистема? Может структура?
> "Это говорит о том, что какая-то экосистема, плохинькая, но есть."
> Какой такой экосистема? Может структура?Экосистема. Травоядные и плотоядные. И у всех - паразиты. ))
> Кстати периодически попадаются объявления - "опыт разработки под
> Astra Linux приветствуется".
> Это говорит о том, чтоТакое может много о чём говорить, но вообще-то там недавно менялся совладелец (это публичная информация) и их нужда в людях вполне понятна (это уже мои догадки).
PS: я бы, кстати, опыт участия в разработке дистрибутива времён согласия с вказивкой "выдрать все копирайты" зачёл за минус кандидату... но, скажем, в проекте МСВС были и не согласившиеся так делать, некоторых знаю лично.
Заря ОС - фсё? А как дышали, как дышали.МСВС то понятно что все.
https://www.linux.org.ru/images/12805/original.png
Почему "перерыв в работе", а не "перекур"? :)
сама по себе хорошая и правильная инициатива, вопрос в том что под ее прикрытием, как обычно, все попилят и ни черта не сделают
> сама по себе хорошая и правильная инициатива, вопрос в том что под
> ее прикрытием, как обычно, все попилят и ни черта не сделаютВот только нужно это делать сначала выпустим критерии к таким ОС, тогда это сформирует и рынок и конкурентную среду на российском рынке, а когда лицензии дают только одной конторе не говоря какие должны быть требования это воняет коррупцией и монополизмом!
> Вот только нужно это делать сначала выпустим критерии к таким ОСДелайте. А до тех пор прекратите сеять глупейшую панику, вообще ничего не понимая в теме.
"Астра" была поставлена на снабжение, когда на вооружении стояла МСВС (и ВНИИНС явно был не шибко заинтересован в наличии альтернатив). Но ведь поставлена!
Давно уже пора во все "Министерства" Линукс ставить, но это должен быть ЛИНУКС МИНТ!!!!
И обязать Министерства использовать ODF для комументов и ZIP для архивов!!
> И обязать Министерства использовать ODF для комументов и ZIP для архивов!!У вас три опечатки в названии формата 7z.
>>У вас три опечатки в названии формата 7z.Нужно использовать формат который открывается без установки стороннего по.
>>>У вас три опечатки в названии формата 7z.
> Нужно использовать формат который открывается без установки стороннего по.в десяточке-то?
В семерочке-то
>>>У вас три опечатки в названии формата 7z.
> Нужно использовать формат который открывается без установки стороннего по.а что-то мешает выпустить патчи для всех ОС, которые умеют жать и распаковывать 7z?
Зато 7z имена файлов в юникоде хранит, в отличие от ZIP, который в восьбитовых символах. Откуда в ZIP и кракозябры на системах с разными кодировками.
Вообще-то свежие версии zip тоже перешли на уникод. Вот только винды об этом не в курсе.
> но это должен быть ЛИНУКС МИНТ!!!!Подозреваю, ребята из его команды не разделяют эти детские мЯчты и уж тем более не считают, что они кому-то вот так "должны".
> Давно уже пора во все "Министерства" Линукс ставить, но это должен быть
> ЛИНУКС МИНТ!!!!Кто его поддерживать будет и отвечать головой за поддержку? Опыт Мюнхена с форком Debian ничему не учит?
Не опровергая основной посыл - а разве в Мюнхене были проблемы с поддержкой?
Ну значит купити Каноникал и перевезите в Сколково, пусть Шаттлворт на поддержке сидит.
Во-во, там Шаттлворт скентуется с Чубайсом и будут пилить новую Nanobuntu с бюджетом как строительство завода по производству литиевых аккумуляторов.
Помимо поехавшего дизайна в синих тонах там есть пасьянсы, сапер и, для продвинутых, warzone.Ну, собственно, переход пройдет незаметно.
https://c.radikal.ru/c03/1801/a7/a8833c42f045.jpg
А почему не хваленую Росу - Кобальт там и Хром всякий? они ведь на первом месте по гонорливому раздуванию щек в России.
Возможно, что им нужно не надувание щёк, а какая-никакая, но - работа?
Сразу видно, что в оборонке думающие люди -выбрали дистр с передовой системой инициализации, а не какую-нибудь замшелость.
> Сразу видно, что в оборонке думающие люди -выбрали дистр
> с передовой системой инициализации, а не какую-нибудь замшелость.Вас же не затруднит уточнить, а то я как-то не добрался загрузить-посмотреть?
Скорее всего, речь о "ненужно-d".
Или?
> Скорее всего, речь о "ненужно-d".Понимаешь, в чём хохма: автор #413 говорит, что wheezy-based без systemd и ему у меня гораздо больше оснований доверять (как видевшему), чем какому-то стеснительному, но очень самоуверенному персонажу с характерной травмой.
То есть этот толсто и тупо набрасывающий чувак на самом деле - тролль?
Это не хохма, это сенсация какая-то...
> Это не хохма, это сенсация какая-то...Вот и я просто не могу поверить своимъ глазамъ.
Не смог освоить более 300 постов про распил и бла бла бла
может кому будет интересно, недавно наткнулся, про Астру
Не стал тратить 2 часа. Посмотрел 4 пункта начиная с "18:19 Почему linux?". Только подтверждает "...более 300 постов про распил и бла бла бла"
После новостей о найденных в процессорах уязвимостях,новость звучит угрожающе.. И пакеты из Ubuntu в Астре не внушают оптимизма.
а рабинович вечно не в своей тарелке и ворчит
Добавлю огонька - есть еще такой "сканер-вс". Еще один скраденный дистр (еще backtrack?) с переведенными менюшками и пахнущими пакетами.
Ну что, перевели служебные компьютеры в Минобороны на "AstraLinux"?