Проект East Linux и все что с ним связано

[Alexander Fadeev]

Господа, я пока пас, не всё успеваю - форум жрёт очень уж много времени... потом пакетом отпишусь... извините великодушно, если что - прошу в аську или в скайп, но по делу..

[Eldar Fattakhov]

Сообщение от Alexander Fadeev

обычно разработчики работают с оригинальной документацией

Оффтоп:

Означает ли это, что для Paradox-Neo считается родным английский язык в работе над проектом, ориентированным на рынок стран СНГ?

[Alexander Fadeev]

Сообщение от Eldar Fattakhov

"Тут" нашел про Spatial. А про аналоги RAC как написано? Не осилил...

http://www.opennet.ru/opennews/art.shtml?num=11360

[Alexander Fadeev]

Уважаемый Надыр, я не уверен что Э.Ф. имел ввиду имено воровство в наших банках, скорее всего один раз "оракл" всё же покупают, но потом уже не хотят его обслуживание оплачивать на западный манер... хотя я не уверен в том, что именно имел ввиду Э.Ф....

[Александр Сучков]

На тройку дней улетаю в Москву, так что не теряйте меня и не скучайте.
Если к тому времени кто-то останется в живых в данной теме, то с удовольствием пообщаюсь
С уважением ко всем

[Eldar Fattakhov]

Сообщение от Alexander Fadeev

http://www.opennet.ru/opennews/art.shtml?num=11360

Как расценивать ссылку? Там нет ни одного слова об Oracle RAC и/или его аналогах... "При поддержке Sun Microsystems подготовлен первый полноценный тестовый комплект для оценки производительности решений на базе СУБД PostgreSQL, соответствующий требованиям современных индустриальных стандартов по измерению производительности". Sun Microsystems уже достаточно давно занялась уже своей собственной СУБД - MySQL...

Кроме того переписка в форуме, датированная летом 2007 года, не может считаться валидной по отношению к предверию 2009 года, когда полным шагом шагает Oracle 11g с неимоверным количеством улучшений/исправлений/добавлений... По соответствующей стоимости лицензий и технической поддержки...

[Alexander Fadeev]

http://www.postgresql-support.de/eng...tgresql_e.html
http://www.postgresql-support.de/eng...ication_e.html

[REDbyte]

Вирусы под линукс такой же бородатый боян, как и дефрагментация ext3 =) Давайте условимся, что вирус - это некий исполняемый файл или его часть которые кроме того что компрометируют целевую систему, эксплуатируя ту или иную уязвимость в ОС или ПО, еще и распространяются используя ее ресурсы. Давайте попробуем разобраться почему нам не удасться написать массовый вирус под линукс.

Обычно целью любого вредоносного кода является исполнение себя в т.н. нулевом кольце. То есть в одном адрессном пространстве с ядром операционной системы. Зачем оно надо? А затем что мы можем совершенно бесзастенчиво подменить или удалить данные с которыми работает ОС - например таблицу прерываний, стандартные потоки ввода и вывода, режимы работы драйверов сетевых интерфейсов итд...

Один из наиболее "простых" (хи-хи) путей проникновения в нулевое кольцо из юзерспейса - это внедрение своего псевдо-драйвера в ядро в качестве модуля и осуществление необходимых операций через него (не секрет что большинство windows-вирусов ведут себя именно так). А теперь начинаем думать, что нам для этого нужно. Во первых права пользователя, который уполномочен выполнять rmmod/insmod. Работая из под пользовательского аккаунта получить рутовые привелегии наиболее вероятно получить двумя способами - из под рута проставить на соответствующие ELF-файлы SUID-бит, или же выполнить его через sudo, для этого нужно как минимум из под рута подредактировать файлик /etc/sudoers и вбить актуальный рутовый пароль. Для того чтобы получить рутовый пароль надо иметь возможность читать /etc/shadow, что невозможно из-за того что никто кроме рута этот файл просматривать не может, если даже его удалось каким либо мистическим образом скопировать на удаленную машину, то нам потребуется существенное время для перебора BlowFish-хэша, за которым скрывается реальный пароль...

Это лишь один из векторов атаки, похожий на то как ведут себя windows-вирусы. Сейчас критик воскликнет, "а как же злобные ядерные руткиты, про которые я читал в Virus Bulletin и в блоге у Тео де Радта"? Действительно есть класс вредоносного ПО, который нужно правильно УСТАНОВИТЬ и НАСТРОИТЬ (а это нетривиальная задача) на компрометируемой системе, как минимум получив для этого SSH-доступ к ней.

Вместо заключения: Linux не стал менее популярным, а вот количество заразы под него не увеличилось. К чему бы это?

[Eldar Fattakhov]

Сообщение от Alexander Fadeev

http://www.postgresql-support.de/eng...tgresql_e.html
http://www.postgresql-support.de/eng...ication_e.html

Диалог получается странноватый, типа "е2-е4". "Ухи-ухи". Попробую дать наводку разработчикам для более детального анализа. До текущего времени PostgreSQL одной из групп разработчиков не рассматривался в списке альтернатив Oracle (смотрели на MySQL, DB2 и даже Progress!!! я даже специально переспрашивал коллег, не идет ли речь о Postgress).

[shumbola]

Сообщение от Eldar Fattakhov

Диалог получается странноватый, типа "е2-е4". "Ухи-ухи". Попробую дать наводку разработчикам для более детального анализа. До текущего времени PostgreSQL одной из групп разработчиков не рассматривался в списке альтернатив Oracle (смотрели на MySQL, DB2 и даже Progress!!! я даже специально переспрашивал коллег, не идет ли речь о Postgress).

А зря. PostgreSQL наиболее подходит для миграции с Oracle именно с точки разработчика. Ваши разработчики наверное всю жизнь проводили под виндами. :-)