Исходное сообщение
"Релиз системного менеджера systemd 209" Отправлено Lain_13_too_lazy_to_login, 21-Фев-14 16:29
> То есть это нормально добавлять дополнительную сущность напрямую взаимодействующую через хитрые механизмы с pid1, единственной функцией которой является вызов функции «syslog()», я правильно вас понял? Нет, но если хочешь получить логи от самого systemd, то пока придётся. > IMHO, что чем больше интерфейсов и модулей имеет systemd, тем он бажнее и имеет большую поверхность для атаки. А куча отдельных решений, каждое со своим набором багов и глюков тебе кажется более надёжным? > А унификация такой хрени сквозь большниство популярных дистрибутивов Linux может сделать реально живым термин «вирус под linux». =\ А то, что у них общее ядро и иксы тебя не смущает? Ну да, у всех есть свой набор патчей, но это применимо и к systemd. Разные велосипеды это лишь иллюзия защиты и ничего хорошего в этом нет. Возможно они не позволят создать скринлокера, пригодного для всех, но зато если надо сломать конкретный сервер, то это может очень сильно облегчить задачу из-за дыр в конкретном одном решении. Ну и людей, которые качают из интернета фотографии с расширением exe под виндой и потом «открывают» их ты этим не вылечишь. > Кого «можно заменить»? «journald»? Киньте, пожалуйста, ссылку на HOWTO. Ну как я тебе кину ссылку на то, что никто ещё не написал? По крайней мере я не видел, чтоб написал. Возьми код journald (http://cgit.freedesktop.org/systemd/systemd/tree/src/journal) и выкинь оттуда всё, что не требуется для работы тех двух опций. Не думаю, что это займёт больше пары дней. Будет тебе минимальный демон-потребитель для сообщений журнала. Дальше можешь что угодно из него сделать. Или ты мне предлагаешь это сделать за тебя? Так мне ж это не нужно. > С чего вы это взяли? Как-то привык, что тут очень много народу, которые даже не пытаются разобраться в проблеме. Ну что ж, значит вы — приятное исключение с опытом. > Просто любопытства ради, а Вы? Работаю «на дядю» и для себя на Qt поделки делаю, в серьёзных открытых проектах пока не участвую.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> То есть это нормально добавлять дополнительную сущность напрямую взаимодействующую через хитрые механизмы с pid1, единственной функцией которой является вызов функции «syslog()», я правильно вас понял? > Нет, но если хочешь получить логи от самого systemd, то пока придётся. >> IMHO, что чем больше интерфейсов и модулей имеет systemd, тем он бажнее и имеет большую поверхность для атаки. > А куча отдельных решений, каждое со своим набором багов и глюков тебе > кажется более надёжным? >> А унификация такой хрени сквозь большниство популярных дистрибутивов Linux может сделать реально живым термин «вирус под linux». =\ > А то, что у них общее ядро и иксы тебя не смущает? > Ну да, у всех есть свой набор патчей, но это применимо > и к systemd. Разные велосипеды это лишь иллюзия защиты и ничего > хорошего в этом нет. Возможно они не позволят создать скринлокера, пригодного > для всех, но зато если надо сломать конкретный сервер, то это > может очень сильно облегчить задачу из-за дыр в конкретном одном решении. > Ну и людей, которые качают из интернета фотографии с расширением exe > под виндой и потом «открывают» их ты этим не вылечишь. >> Кого «можно заменить»? «journald»? Киньте, пожалуйста, ссылку на HOWTO. > Ну как я тебе кину ссылку на то, что никто ещё не > написал? По крайней мере я не видел, чтоб написал. Возьми код > journald (http://cgit.freedesktop.org/systemd/systemd/tree/src/journal) и выкинь > оттуда всё, что не требуется для работы тех двух опций. Не > думаю, что это займёт больше пары дней. Будет тебе минимальный демон-потребитель > для сообщений журнала. Дальше можешь что угодно из него сделать. Или > ты мне предлагаешь это сделать за тебя? Так мне ж это > не нужно. >> С чего вы это взяли? > Как-то привык, что тут очень много народу, которые даже не пытаются разобраться > в проблеме. Ну что ж, значит вы — приятное исключение с > опытом. >> Просто любопытства ради, а Вы? > Работаю «на дядю» и для себя на Qt поделки делаю, в серьёзных > открытых проектах пока не участвую.
	Введите код, изображенный на картинке: