Linux v.s. WinNT/2000 в корпоративной среде. Поделимся мыслишками по этому поводу, покумекаем, что к чему, глядишь, и создадим некое общее мнение и, надеюсь, придем к консенсусу.

Обсуждение думаю следует начать с общих принципов и целей построения систем, объекты сервиса прикладного, сеансового, и уровня пользователя, секьюрность и гибкость/interoperabil-ность. Естественно, возгласы типа "Linux - mustdie!" не приветствуются, и даже более того...
В общем, накипело. Итак, к делу. С Unix-подобными системами всего 1,5 года работаю.

Пришел к следующей мысли, что их применение в чистом виде как основы корпоративной (под корпоративной системой следует полагать информационную инфраструктуру, сети, состоящие из более чем 30 узлов в нашем случае) системы (здесь речь идет только о НЕКОММЕРЧЕСКИХ дистрибутивах, основанных на ядре Linux и BSD-подобных систем и т.п.) затруднительно в силу:

Некоторые из вас думают, что среди Unix существует только одна достойная альтернатива Microsoft Windows и Apple's Mac OS - Linux. Однако, это заблуждение. Хотя Linux и является системой с открытым исходным кодом, созданной многими разработчиками, другая ветка семьи Unix также достойна внимания.

Она называется BSD, что расшифровывается как Berkeley Software Distribution. Этот вариант Unix был впервые разработан в Университете Калифорнии в Беркли в 70-х годах прошлого века (согласно comp.unix.questions FAQ), чье влияние чувствуется до сих пор. Являясь производной от Unix, BSD отличается наличием собственной так называемой BSD license (BSD лицензии), которая является существенно более либеральной лицензией ПО с открытым исходным кодом, чем GNU Public License или GPL, под которой распространяется Linux.

В этой статье, я решил рассказать тебе об интересных опциях различных команд linux, которые тебе помогут быстро выполнить желаемую задачу. Ведь нередко ты сталкиваешься с проблемой и решаешь её, написанием отдельного скрипта например, когда в консоли это можно выполнить в одну-две строки.

ls -lad dir позволяет просмотреть директорию без просмотра ее содержимого, то есть права на саму папку. ls -R - рекурсивный просмотр всех каталогов (например, если тебе нужно найти все .bash_history на машине, тебе будет достаточно команды: cp `ls -Ra / | grep .bash_history` /tmp/hist) ls -1 - зарисует тебе все файлы в один столбец (очень удобно для формирования массива в Perl без использования opendir() и readdir() )

1. /bin/ls Интересными опциями, о которых мало кто знает для команды ls являются например, такие как "-d", "-R" или "-1". Они могут быть полезны в некоторых случаях, как:

Предисловие: Я не заставляю вас использовать НИ ОДИН из рассмотренных в этом файле методов. Unix - клевая операционная система, наверное, одна из лучших, когда-либо разработанных систем. Если у вас есть доступ к системе Unix, то мой вам совет - УЧИТЕ UNIX И УЧИТЕ C, потому что за эти знания в компьютерном мире платят хорошие деньги. Тем не менее, Unix - довольно небезопасная операционная система, которую легко сломать. В этом файле рассмотрено несколько методов осуществления этого.

Разрушение Системы

В стандартной поставке Unix нет программного обеспечения, ограничивающего дисковое пространство для каждого пользователя.

Безопасность систем open-source в последнее время все чаще подвергается сомнениям. Менее двух недель назад несколько серьезных ошибок было обнаружено в популярных программных пакетах open-source OpenSSH и Sendmail. Между тем, новая версия серверной операционной системы Red Hat Enterprise Linux (RHEL) 3, по утверждению ее разработчиков, воспрепятствует активности интернет-червей, хакеров и прочей виртуальной нечисти.

ОС RHEL 3, выпуск которой состоится через несколько недель, включает в себя функцию Position Independent Executables (PIE). Она представляет собой модификацию ядра Linux, разработанную Red Hat в целях снижения угрозы распространения вирусов и масштабных DoS-атак. Для использования функции PIE компания Red Hat модифицировала ряд программ open-source. PIE заставляет ядро при каждой новой загрузке помещать резидентные части этих программы в новые области памяти.

Вряд ли найдётся такой человек, который не хотел побывать в роли системного администратора. Будь то начинающий пипл, который только что первый раз поставил Linux или эксперт по этому делу (ИМХО, он обойдётся и без этой статьи ;) ). Итак конкретная ситуация: у тебя имеется модем (только не винмодем) и желание поставить сервер на такой прекрасной операционке как Linux (примеры будут гарантированно работать на Mandrake, RedHat и Slackware). Наше задание поставить диалап-сервер с некоторыми сервисами (ftp, www, telnet и проч.).

1. Настройка модема

Итак, ты воткнул свой ISA или внешний модем и... система его не опознала ;) Облом-с. Но не отчаивайся и не спеши выкидывать девайс в мусоропровод =) Скажу тебе по секрету, сами разработчики Linux сейчас работают над проблемой универсального опознования девайсов, поэтому модем придётся устанавливать вручную. Не бойся - это несложно. Установи аппаратно или программно твой девайс на последовательный порт и на свободное прерывание. Перезагрузи систему. Затем выполни команду: cd /dev.

Итак, ты каким-либо методом имеешь доступ к Linux-консоли твоего прова (Telnet / WWW) и весьма желательно FTP доступ к удалённому серверу. С этой задачей можно очень быстро справиться, это несложно (я об этом писал в Xakep #3, раздел ScriptKiddle), а дальше возникает вопрос: что можно сделать, если можешь управлять сервером (любыми правами)?

Рассмотрим ряд возможностей, которые помогут тебе узнать очень много дыр в сервере твоего провайдера, а при удачном стечении обстоятельств даже порутить / завесить сервак.

Если ты в совершенстве знаешь Linux - все его особенности, местоположение config-файлов и команды, то можешь не читать эту статью - всё, что написано здесь, ты уже знаешь. Ну, а если ты начинающий юниксоид и стремишься познать особенности данной OS, то эта статья для тебя. Итак, приступим.

Обожаю альтернативные решения. Поэтому у меня Duron, поэтому Linux.

Установил себе две системы. Linux для Интернета, Windows для офиса и мультимедиа. Но хочется все в одном флаконе. Решил попробовать посмотреть DivX под Linux’ом. Вот что из этого вышло. Первым делом раздобыл DivX кодек (www.divx.com). Заодно установил avifile библиотеку (http://avifile.sourceforge.net) . Она позволяет использовать Windows AVI кодеки (Indeo, Video, DivX) в Linux’е. Рекомендую скачать SDL (http://libsdl.org) и liba52 (http://lib52.sourceforge.net). Многие нуждаются в их услугах. Хорошо бы поставить gcc версии 2.95. Не рекомендуется пользоваться gcc 2.96 ,который предлагает RedHat. Иначе некоторые проигрыватели при компиляции начнут ругаться неприличными словами

Цель - защита системы от взломщика, путем выдачи ему ложных данных. Разговор пойдет о *NiX. Давно известно, что прежде чем производить взлом, надо собрать информацию о жертве. Например, чтобы использовать удаленный эксплоит Sendmail, надо узнать версию Sendmail и найти эксплоит под эту версию. Если взломщик не узнает версию, то ему останется либо искать другой путь взлома, либо попробовать все эксплоиты (что редко происходит). В общем цена информации понятна, приступим к делу! 1. В папке /etc есть файлы issue и issue.net, задача первого - выдать приветствие при доступе с локального терминала, а другого - с telnetd. Содержимое файлов нужно изменить, например вместо "* Welcome to RedHat 6.2 *" написать "* Welcome to Mandrake 8.2 *". Это гораздо полезней, чем написать "* Welcome *", т.к. при виде приветстивя Mandrake, взломщик будет ориентироваться на то, что на машине-жертве сторит Mandrake, а при появлении простого приветствия, взломщик полезет дальше, чтобы узнать информацию. Хотя он все равно узнает верную информацию, но потеряет время.

Выпущена вторая бетка новой версии популярного пакета приложений для Linux и Unix GNOME v.2.4 Beta 2. Подробный список изменений и нововведений вы можите прочитать здесь, об отличительных возможностях GNOME v.2.4 можно узнать тут А саму бету качаем с офф FTP GNOME v.2.4 Beta 2