https://mobile.opennet.me/openforum/vsluhforumID3/130979.html Проект AlmaLinux объявил об изменении стратегии развития - дистрибутив больше не будет полностью клонировать Red Hat Enterprise Linux и станет допускать наличие незначительных расхождений в поведении (будет допускаться применение/отсутствие каких-то отдельных патчей). При этом проект сохранит бинарную совместимость на уровне ABI и по-прежнему сможет использоваться в качестве замены RHEL...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59439<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#194 Wed, 28 May 2025 06:58:53 GMT Простите, что вмешиваюсь в чужой диалог. Субъектино астра - дрянь. 1.6 - ужас. 1.7 - как -то можно жить. 1.8 - ужена что-то похоже, нго со стабильность постоянно проблемы.<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#193 Sun, 30 Jul 2023 18:49:53 GMT Центос в своё время использовали далеко не нищие конторы, просто платные услуги шляпы им были не нужны, а шляпу как девелопер можно юзать и сейчас, поддержку оплачивать не заставляют в обязательном порядке, ред хат на десктопе теперь далеко не бредовая идея.<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#192 Thu, 20 Jul 2023 23:55:31 GMT &gt; "software vendor is required to re-validate their FIPS-validated module for every change, no matter how small, to the software; and since validation is an expensive process" <br><br>Воу. Я думал это безумие в ФСБ придумали, когда нельзя накатывать никакие обновления и патчи, пока не пройдут ресертификацию и дяди в погонах на них сертификат не выдадут. Поэтому везде стоит старое и непатченное, "потомушо так безопаснее".<br><br>Особенно ржачно было, когда в периметре арм-кбр сертифицирована была только Win 7 при этом она была уже deprecated. И они запрещали одновременно использовать несертифицированное и то что deprecated. ****ый цирк.<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#191 Thu, 20 Jul 2023 23:50:49 GMT Увы - абсолютно для них невозможно! :-(<br>Пока были бинарно-совместимые и саппорт как то так, сам по себе, почти за бесплатно получался ...<br>Ну садили они на телефон СП Кумара, который ответы искал в СП голубошляпы :)<br>А теперь фсио! Сами - всё сами(С). <br>Ну вот купишь ты их, и даже оракала водрузишь, а потом оно посреди трэйд сешшен или во время налогового отчёта выдаст тебе приснопамятный ORA-500 Ж8-o ... тут цыплёнку и кранты.<br>Да с палубы оракала! Там даже доскер нынче с подвыподвертом(С), кто в курсе :)<br>Впрочем если тебе индейца с пыхом гонять - наверное пойдёт. Но там и демьян справится, для которого хотя бы одменЫ есть...<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#190 Thu, 20 Jul 2023 21:50:05 GMT &gt; ... в чем там проблема? В редхате делается одной командой<br>&gt;# fips-mode-setup --enable<br><br>И что в результате? Только подумай перед ответом :)<br><br>&gt;Или чего там сложного?<br><br>"software vendor is required to re-validate their FIPS-validated module for every change, no matter how small, to the software; and since validation is an expensive process"<br>Голубошляпые это делают. Ябблыслинексом и прочие?<br><br>Кто юзает RHEL его и будет юзать. В том числе и поэтому.<br>А вот с такими же (ну почти) пуговицами, но бесплатно ... ну как бы сделали совершенно ясно для всех что пуговицы совсем не те :)<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#189 Thu, 20 Jul 2023 19:14:18 GMT Меньше, много меньше. Это средневековая идиома.<br>В те времена, когда на самом деле поклонялись Юпитеру - его и по имени называть следовало крайне осторожно - вдруг оно ему не понравится. И вам пореже советую упоминать rhbm, а то еще обидится.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#188 Thu, 20 Jul 2023 14:18:05 GMT &gt; Да брось, у Tier-1 аж FIPS-140 требуют (и это только в том числе!), осилишь это на яббло-лине?!?!<br><br>Я не решал этой задачи, но это же просто криптография, в чем там проблема? В редхате делается одной командой<br># fips-mode-setup --enable<br>https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/security_hardening/assembly_installing-a-rhel-8-system-with-fips-mode-enabled_security-hardening<br><br>Или чего там сложного? В винде гораздо сложнее с криптографией работать. Не уверен, что тот же WinRM или RDP способен соответствовать fips-140.<br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#187 Mon, 17 Jul 2023 07:34:47 GMT &gt; Результат-то в итоге один и тот же. А причины уже не так <br>&gt; и важны.<br><br>ну к такому результату надо другую сказочку привязывать - "А я - Лесной Гнёт! Сел на теремок и раздавил всех к ху-ям!" (оно в неадаптированном варианте ТАК заканчивалось)<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/130979.html#186 Sun, 16 Jul 2023 21:04:33 GMT Что дозволено Юпитеру ...<br>Фразе лет больше чем Святому завету, бро и заметь - ничего с тех пор не поменялось :)<br>