Компания Red Hat опубликовала релиз дистрибутива Red Hat Enterprise Linux 9.1. Готовые установочные образы доступны для зарегистрированных пользователей Red Hat Customer Portal (для оценки функциональности также можно использовать iso-образы CentOS Stream 9). Выпуск сформирован для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозитории CentOS...Подробнее: https://www.opennet.me/opennews/art.shtml?num=58145
альма вчера или позавчера ли обновилась
альма - лишь одна из нескольких десятков новообразовавшихся болцентосов
спасибо, а то я не знал ( сраказм )
Товарищи, подскажите пожалуйста. Эти новомодные антиквантовые системы шифрования.
А вот имеющиеся квантовые компьютеры (пока тестовые, но какие уж есть) - они реально могут к примеру взять и ssh сессию взломать? Если ключи стандартные RSA:2048bit и за какое время?
Был бы к этим компуктерам софт, "первый" кошелек битка давно бы взяли. Ссш - это не так интересно.
Имеющиеся квантовые компьютеры))) На 4 кубита))) Счас взломают))).
Его взломать вообще не возможно. Цитирую https://habr.com/ru/post/690786/:Для RSA-512 нужно всего порядка 2000 запусков алгоритма на квантовом компьютере. Но есть подвох. Даже два.
Первая проблема заключается в том, что надо как-то суметь измерить фазу. Для этого используется алгоритм QFE (Quantum Phase Estimation), который требует дополнительных вращений кубитов на очень маленькие углы поворота. Для N=15 нужно вращать кубиты на 1.4°, для N=35 повороты будут уже 0.175°. Для RSA-512 нужно повернуть кубит на ничтожные 180/21022 градуса, сделав это 1022 раза. Кубиты - это аналоговая система, если ошибиться с углом поворота - на выходе мы получим ошибку. Современные квантовые компьютеры не могут справиться с числом N=35, им уже на этом этапе не хватает точности поворотов. Но это еще не так страшно, совсем ничтожными поворотами можно просто пренебречь, почти не потеряв точность всего алгоритма.
Вторая проблема заключается в вычислении a^x*mod(N). Да, для RSA-512 надо вычислить ее всего лишь 2000 раз, но посмотрите еще раз на два вложенных цикла: одно такое вычисление - это более 2^1022 последовательных вращений кубитов. Это более чем фуфло. Квантовые компьютеры не способны взломать RSA, даже если они вырастут до миллиона кубитов. Есть большое количество научных статей, которые рассказывают нам, как им удалось оптимизировать эту часть и выполнить ее в сотни раз быстрее, но они всегда скромно умалчивают, сколько именно операций требуется, когда N = 2^512.
Т.е. кроме плюсования версий никаких новых фич не появилось :(
Последний абзац может сойдёт?
В последнем абзаце самая мякотка.
Т.е. фичи не просто не появляются, а даже исчезают :(
Ну что, неделя красношляпых на опеннете? :)
Единственные нужные новости на всём опеннете. Шляпа единственное что делает линукс рабочим инструментом, а не развлечением типа Реактоса.
Всегда удивляло - ну накой нужен firewalld?? Чтобы изучать новый синтаксис, а если нужно что-то чуть больше, чем он умеет, то iptables/nftables?
> ну накой нужен firewalld??Просто они dолбанутые.
Увы, это не какое-то поветрие у них. Они vdo и stratis не юзабельные, включили а ж в rhcsa8. А говорят, что это гриппом вместе болеют, а с ума по одиночке сходят... - давно не истина...
> Всегда удивляло - ну накой нужен firewalld?? Чтобы изучать новый синтаксисчтоб НЕ изучать никакой вообще. Все за тебя изучили старшие товарищи и довели в решениях пленума.
firewall-cmd --new-zone=mysql-access --permanent
firewall-cmd --zone=mysql-access --add-port=3306/tcp --permanent
firewall-cmd --reloadВот это - может быть прямо в пакете с mysqld. А может и не быть но скопипастив ты получишь работающее - даже нихрена не понимая что тут написано.
НЕЗАВИСИМО от того, что нах...еверчено другими пакетами и твоими кривыми руками если ты хотя бы соблюдаешь общепринятые конвенции. (Кого поймают, добавляющим в default zone без веских обоснований - вые...ут!)
НЕЗАВИСИМО от того, iptables тут или кривой враппер не умеющий половину правил, или вообще nft.
Любой девляпс справится.
> а если нужно что-то чуть больше, чем он умеет, то iptables/nftables?нет. Нужно читать про reach rules, а уже потом тянуться грязными ручонками.
Именно по той же причине - чтоб не сломать своей самоделкой системную автоматику.
Если тебе все это не нравится - вероятно, современное линoops администрирование - не для тебя.
Попробуй пройти трехдневные курсы администраторов Exchange. Тебе безусловно понравится.
> firewall-cmd --zone=mysql-access --add-port=3306/tcp --permanentЭто хероватный синтаксис... Чего "порт-эдд"? Где? На каком интерфейсе? В какую сторону? От кого? Когда? Где сервер? А кто клиент?
>Чегопей смузи, не спрашивай рецепт :)
Да, где, на каком интерфейсе - eno1 али ens192? Или может быть 160? И как он будет называться послезавтра? А если сгорит карта и ее придется заменить точно такой же?Вот когда у тебя машин больше одной и админов больше одного - тебе быстро расхочется пытаться так делать. С тех пор как в линуксах сломали универсальные имена интерфейсов - за попытки без острой необходимости прибивать что-то к ним гвоздем приходится отрубать руки по локоть.
Но вообще-то в зоне могут быть и интерфейсные правила. Просто так - нормальные люди их не делают.
Опять же - если ты знаешь что какой-то пакет создает себе зону - ты можешь туда их добавить автоматом.
А если каждый любитель пердолинга вручную полирует глюкало - ну на тебе простыню правил на десяток экранов - разбирайся, куда тут добавить еще один интерфейс или адрес. И на соседней машине с чуть другой конфигурацией - снова.Не, курсы эксченжа ваше всьо. Во-первых, он в конторе всегда - один. Во-вторых, там ручного пердолинга и костылинга на твой век хватит и еще наследникам останется.
>Не, курсы эксченжа ваше всьо.Кокой эксчендж? Заборонено жеж.
Я думал Ваш заочно знакомый Шигорин выпустит уже полноценный аналог.
А нахер вам ваще фаервол? Отключите - вдруг завтра всё поменяется. А вдруг у вас в машрутизаторе уборщица, которая его обслуживает, патчкорды мсета махнет? acl тоже долой!
> С тех пор как в линуксах сломали универсальные имена интерфейсовЧиним:
# cat /proc/cmdline
… biosdevname=0 net.ifnames=0Дальше в sysconfig/network-scripts/ что-то такое:
# em1 >> bond0
DEVICE="em1"
NAME="em1"
HWADDR=…
TYPE="Ethernet"
…(Предполагается что я в курсе какие там mac-адреса на каких железках.)
Но это не догма. В SUSE вон заталкивают в "/etc/udev/rules.d/70-persistent-net.rules" "ATTR{address}==…" прямо в инсталляторе.* Это когда оно известно зачем надо. Когда нет — смысл морщиться от очередного слоя абстракции (firewalld)?
Повторять костылепердолинг на всех сотнях машинок. И так до просветления и осознания что ссать против ветра - очень интересно, экстремально, круто - но по факту ты весь обоссанный и обтекаешь, а ветру - похрен.Собственно, вся идея не бороться с firewalld а жрать чодали - ровно оттуда же. "Ваша борьба бесцельна и бесполезна, вы умираете зря!" (В данном случае вы еще и живете зря, потому что это время можно было бы потратить на что-то менее безнадежное).
Он есть. Он включен (поэтому просто игнорировать не выйдет, и в общем, это к счастью - если бы был надежный способ отфильтровать горе-бубунтуев на файрволе, я бы им пользовался). Управляется просто. (Лучше ufw, который снова для ручного костылепердолинга.)
Не нравится дистрибутив - выбери другой. Нельзя выбирать, потому что старшие товарищи лучше тебя знают какой лопаткой ты будешь грести им денег - см пункт 1.
persistent net rules это о другом совсем. Это когда у тебя железка (что добавляет удовольствия) с единственным eth0 и даже его переименования во что попало отключены, но он сгорел к хренам. Ты его выкинул нахрен руками лунoxoдов, новую плату поставили точно такую же - херак, экскурсия в Караганду, потому что она eth1 пока ты этот дурацкий файл руками не удалишь.
По-моему только у rhel и то с версии 7 эта диверсия наконец была выпилена - и так нескучно получилось с автоперименовывающимися.
> Повторять костылепердолинг на всех сотнях машинок.Вы видимо сотнями железок не рулите. В RH-образных это "kickstart" называется. Плюс PXE.
Для удобства выпуска подобных грядок в тех же краях придумали "cobbler".
* И даже web-морду к нему. Но там всё довольно запущено т.к. это уже́ конкурент красно-сине-шляпной пропиетарщине выходит.> экскурсия в Караганду
На железке нет sol или ещё как-то реализованного ipmi? И при этом прикручен DAS на котором очень нужные данные (не пнуть в перезаливку)? Тогда — да, жизнь трудна.
Хотя вот гугл по слухам построил схему поверх железок класса "писюк". Но там данные размазаны между узлами и (видимо) есть способ быстро отфенсить сдохшее.
>> Повторять костылепердолинг на всех сотнях машинок.
> Вы видимо сотнями железок не рулите. В RH-образных это "kickstart"У меня именно сотни. Не тысячи, поскольку я не занимаюсь модным блокчейном и немодной слежкой под видом рекламы. Там другие подходы и фиреволы на локальных тачках вообще выключены всегда.
Прикол что когда их сотни - они РАЗНЫЕ, с-ка.
ВСЕ.Нет никакого смысла для каждой городить отдельный васянский кикстарт.
> Для удобства выпуска подобных грядок в тех же краях придумали "cobbler".
> * И даже web-морду к нему. Но там всё довольно запущено т.к.А теперь расскажи нам, как через эту вебморду настроить отключение выдумывания дурацких названий интерфейсам по приведенному выше рецепту. Я слушаю очень внимательно.
(потому что мне на самом деле пригодилось бы поуправлять cmdline,но вручную я предпочту плюнуть)>> экскурсия в Караганду
> На железке нет sol или ещё как-то реализованного ipmi? Ив караганде? Может тебе и out-of-band канал в ту караганду купить ? Твоей зарплаты-то точно хватит?
> при этом прикручен DAS на котором очень нужные данные (не пнуть
обычный филиальский сервер. Нужные. Зачем-то. Хз зачем, себе дороже разбираться. Нет, нельзя его пинать.
> Хотя вот гугл по слухам построил схему поверх железок класса "писюк". Но
ты не гугл. Запомни уже это.
> там данные размазаны между узлами и (видимо) есть способ быстро отфенсить
> сдохшее.там нет филиалов в караганде.
Там миллион картонок от коробок с обувью на которых скотчем приклеена плата.Гуглю твоих данных совершенно не жалко. Новые ты о себе сам и предоставишь.
СВОИ он на том дерьме не хранит.
> А теперь расскажи нам, как через эту вебморду настроить отключение выдумывания дурацких
> названий интерфейсам по приведенному выше рецепту. Я слушаю очень внимательно.Жалко мне что ли? Можно и в web:
"Profiles" (или "Systems" для конкретной железки) → "Kernel Options" на вкладке "General".
Дальше по вкусу. Рекомендую добавлять "consoleblank=0". Это позволит без сложных телодвижений полюбопытствовать о причине очередной паники (при наличии видяхи на борту, понятно).> фиреволы на локальных тачках вообще выключены всегда.
Увы, совсем выключить в связке с новым-модным openVswitch больше не вариант (если только брать целиком на поддержку и вырезать предзагрузку ихнего очень-важного-модуля).
Но таки да. Файерволы — на периметре. Внутри всё как можно примитивнее, на бриджах.
Приоритеты нужны, для них есть htb с multiq (fq_codel на новых ядрах) / pfifo_fast для собственно очередей. Кому что, нетрудно догадаться.
Иначе гипервизор превращается в "маршрутизатор" и вместо полезной нагрузки считает распределение пакетиков в этих ваших cfq/red/sfq/etc.> Там миллион картонок от коробок с обувью на которых скотчем приклеена плата.
[Режим одной извилины вкл]
Нет, так даже в hetzner не делают. По технико-экономическим причинам.Ну и про "РАЗНЫЕ".
Оно конечно неприятно, но сомневаюсь что там зоопарк из ARM-платформ и всяких-разных ASIC'ов.
90% что кое-как скомплектованные писюки. А это таки даёт шансы на стандартизацию, хотя бы в части софта. Можно начать со сбора фактов (гуглить "fusion inventory"). И дальше вот это "∩".
* Но мне лично лучше зашёл "rudder" от французской "normation". Там тот же "fusion inventory" в качестве одного из компонентов и cfengine в основе. Что даёт минимальный оверхед. Раньше укладывалось в 20МБ RSS плюс ≈20 секунд CPU за проход (не считая исполнения обещаний, понятно). Сейчас подразожралось до ≈30МБ RSS. Но всё ещё втрое скромнее дефолтной обвязки systemd.
> Жалко мне что ли? Можно и в web:однако ж... ладно, запомним.
> Рекомендую добавлять "consoleblank=0"
о, надо ж, а я с setterm костыль использовал...
При наличии видяхи правда для начала надо избавится еще и от kms. А то и разглядывать толком нечего будет. Но в вм сойдет.
>> Там миллион картонок от коробок с обувью на которых скотчем приклеена плата.
> [Режим одной извилины вкл]пришли резюм в гугль
> Нет, так даже в hetzner не делают.В хетзнер - не делают. Потому что для людей. Последнее время вообще переходят на промышленные платформы и очень не любят старых клиентов прилипших к дешевой ржавчине. В смысле ты расстроишься если твоя трехевровая виртуалка вдруг сдохнет, начнешь стучать ножками и требовать деньгивзад. А гугель - от людей (ну про gcp я не в курсе, это очень малая часть гугля и она скорее всего на другой платформе).
Картонки эти кто успел - тот успел увидеть. Потом, разумеется, видос с деталями внутреннего устройства гугло-DC выпилили.
Натурально - картонка. Наверное, со свалки обувных коробок сперли.
> Оно конечно неприятно, но сомневаюсь что там зоопарк из ARM-платформ и всяких-разных
> ASIC'ов.нет, конечно. Я даже не уверен что плата на картонке кастомная, а не просто какой-то ширпотреб со срезанным крепежом.
Но в кастомных писюках тоже ничего необычного нет, их кто только не делал.Учитывая что из интерфейсов у него, кажись, только сетевой - это ж сколько мелких деталей можно сэкономить?! Центов на 30 самое малое. В масштабах гугля - пятьдесят миллионов старушек.
Да-да.
Особенно, с учётом того, что в 9й шляпе директория /etc/sysconfig/network-scripts пуста)))
> Да-да.
> Особенно, с учётом того, что в 9й шляпе директория /etc/sysconfig/network-scripts пустаона вроде "совместимая" - т.е. если туда что-то положить оно как-то прочитается еще один релизный цикл.
И вот за nmcli действительно хочется убивать их нахрен.
(Хотя они опять же просто не стали ссать против ветра. Даже rhbm это понятно.)
> она вроде "совместимая" - т.е. если туда что-то положить оно как-то прочитается
> еще один релизный цикл.Именно что "как-то". Network manager не умеет в произвольные графы.
Подозреваю что ближе к EoL 8-й ветки придётся брать network-scripts на сопровождение.
>> она вроде "совместимая" - т.е. если туда что-то положить оно как-то прочитается
>> еще один релизный цикл.
> Именно что "как-то". Network manager не умеет в произвольные графы.
> Подозреваю что ближе к EoL 8-й ветки придётся брать network-scripts на сопровождение.а в восьмой разьве не тот же nmcli в конечном итоге и запускается уже? Помнится, они кричали об этом как великом достижении, и судьба старых конфигов уже тогда стала понятной.
> а в восьмой разьве не тот же nmcli в конечном итоге и
> запускается уже? Помнится, они кричали об этом как великом достижении, и
> судьба старых конфигов уже тогда стала понятной.Ну и пусть себе запускается. На писюках.
Моё мнение по данному поводу вылилось вот в этот кусочек сценария cobbler ("сниппета"):
### NETWORK ###
#raw
dnf -y remove NetworkManager
dnf -y install network-scriptssystemctl enable network.service
systemctl enable dnsmasq.servicecd /etc/sysconfig/network-scripts/
# "ifup-Bonding" does QoS tuning
files=( "ifdown-macvlan" "ifdown-veth" "ifdown-vlan" "ifup-macvlan" "ifup-veth" "ifup-vlan" "ifup-Bonding" )
for f in "${files[@]}"
…* Тут хорошо видно что у меня так и не дошли руки собрать rpm с доп. модулями для "network-scripts". Но там ещё методологический косяк с "ifup-Bonding": переносил граф из-под своей же ubuntu-портянки и неправильно раскроил (приоритеты по vlan таки относятся к "физическим" интерфейсам).
До EoL 8.x оно доработает. А там… Чего я точно не готов — это превращать декларируемую схему обратно в "простыню".
> На каком интерфейсе?Зона всё определяет.
Как видим в данном примере - ничего не определяет, кроме одного номера порта.
OMG. Прочитайте наконец документацию по firewalld. Всё там настраивается, и адреса, и порты, и интерфейсы. Определяется зона, в неё все эти сложности закатываются, а дальше правило по приложению работает в рамках зоны.
похоже, вы пытаетесь объяснить что-то пенсионеру. Для которого "раньше и трава зеленее была, и девушки сговорчивей". Ну и фаервол, конечно, правильней.
"Документацию не читай - на опенете пиши!"Там в доках все расписано. А если вы не осилили четыре страницы текста, то, может быть есть смысл посмотреть вакансии в ближ бургеркинге?
Если "ближ", то тогда "букинг" 😎
Ты б хоть коммент своего коллеги по IQ=10 прочитал выше:> чтоб НЕ изучать никакой вообще.
А тут ты внезапно вылез, что надо изучать, хотя "пох." сказал, что НЕ надо. Вы уж там как-нибудь договоритесь между собой.
Не нужно в голове придумывать себе то, чего вам собеседник не говорил.
Я не отвечаю за всяких ПОХов итп.
И написал ровно то, что написал.
Firewalld - юзер френдли фаервол, на изучение которого нужно потратить полчаса времени.
В отличии от инопланетного nft, который мало того, что имеет лютый формат, так еще и авторы за годы существования не удосужились написать ни одной внятной документашки. (Пара полуобморочных вики-страниц, на которые они кивают - не в счет).
> Firewalld - юзер френдли фаервол, на изучение которого нужно потратить полчаса времени.чего там пол-часа делать - man прочитать?
Да и то обычно лишне - за тебя уже все подумали.> В отличии от инопланетного nft, который мало того, что имеет лютый формат,
беда даже не в формате, а в том что нет никакого аналога моей инструкции - даже для понятного удобочитаемого iptables нет. И будешь ты разглядывать чей-то костылепердолинговый каловый камень, пытаясь понять - почему ты добавил разрешающее вроде туда, где остальные, а оно не работает (вот к примеру потому что не разглядел что двумя уровнями выше еще и имя интерфейса прибито - зачем, для чего, на системе с единственным, как и большинство их)... АААА, да нуна, -I INPUT 1, всегда так делаем!
> так еще и авторы за годы существования не удосужились написать ни
> одной внятной документашки. (Пара полуобморочных вики-страниц, на которые они кивают -
> не в счет).Это ж линукс. Тут авторы НИКОГДА не пишут документацию. Они бохи, им некогда! Надо срочно улучшать мир! Особенно там где и без тебя неплохо работало.
Вздумаешь сам - обольют дерьмом, как автора LARTC (да, ему пришлось реверсить что же там понагуанокодили и на коленках умолять объяснить там где непонятно, зачем). По этой же причине никто не умеет в шейперы отличные от cfq - да и тот готовым скриптом, потому что понять это может только тот кто наизобретал, а автор книжки писал ее до их появления.
А синтаксис firewalld появляется с молоком матери и не требует изучения? Синтаксис откровенно долбанский - многословный, избыточный и контринтуитивный, и никаких преимуществ перед синтаксисом того же nftables не имеет, а как бы напротив. Более того, банальные вещи там усложнены, а концепция zone based firewall не реализована в полном объёме и должно мере.Приведённый пример - кстати, типовой пример использования, не соответствуют современным требованиями безопасности (модель zerotrust) чуть более, чем полностью.
Вот если компетенции не хватает, то Вам лучше в уборщики. После таких вот 'недошедших до уборщиков' десятки и сотни гигабайт утекших персональных данных. Пора уже развивать правоприменительную практику и в этом направлении.
>ну накой нужен firewalldСкажи спасибо, что по дефолту фаервол стоит, в убунточках и дебьянах голая Ж на весь инет.
при том что там тоже свой лисапед есть, типа ufw
Да, за это отдельная спасиба.Правда, в минимальной установке, ЗАТО, у бубунточки нет ssh сервера ;-)
Что в целом неплохо улучшает экологическую обстановку и уменьшает углеродный след.Нельзя ли совместить? (а, да, помнится - так у Suse)
Ну так то линахсы вроде надо настраивать. Или норот уже насток обленился, что даже лисапедами не?
Так про лисапеды хаутушки на тытрубе для кого?
для десктопа, там где зоны нужны, сервера всегда перевожу на iptables, привычнее текстовый файл подкрутить, все видно и все под рукой
Ох уж эти админы локалхоста: и десктопы у них дома, и серверы, у отдельных уникумов роутеры и свичи стоечные. А тут работаешь с хайлоадом сутки напролёт, и всё с одного лаптопа через провайдерский вайфай по умолчанию. Эх, не тем занимаюсь.
и дисковые полки есть, и серверный шкаф, бугагасупер-дупер стоечные роутеры отсутствуют, потому что гудят, но в принципе на 10 гигабит от микротика тоже есть
не тем ты занимаешься, ехай в Казахстан пока не закрыли границу ))
> Ох уж эти админы локалхоста: и десктопы у них дома, и серверы,
> у отдельных уникумов роутеры и свичи стоечные. А тут работаешь с
> хайлоадом сутки напролёт, и всё с одного лаптопа через провайдерский вайфай
> по умолчанию. Эх, не тем занимаюсь.Просто зайди в дверь через коридор - там твое сетевое подразделение сидит. Свежему рабу всегда рады.
> Всегда удивляло - ну накой нужен firewalld??Под винду косить, там примерно так же.
Если бы не шляпито этого бы вашего линукса вообще бы не было никогда.
Этого да. Был бы нормальный. Без всяких ненужнод и остального ненужного.
И с 0.00001%.
Это же прекрасно!
Или Вы любите, чтоб со всеми? Чтоб никто не подумал, что аяяй, он не такой как мы, красноглаzит там сидит, а нам всем и так с гуями и кормящими зондами карашо?!
Сиди на фряхе. Или опенбсд. Вся ветка бсд это и есть линакс без редхата чистой воды.
Подскажите, их No-cost RHEL for developers subscription работает в России?
А ты всегда в интернете указываешь достоверную информацию?
Нет, тебя посадют в гуантанаму и будут пытать.
Нет.
Они вобще убрали Россию из выпадающего списка, который при регистрации открывается.
Для них не существует некоторых стран.
Ничего, есть шигорин. Он осилил код скачать и даже говорят на форумах у них там суппорт не детский.
Кому терь вообще этот рхел нужен?
сарказм? )))
зависть
было бы там чему завидовать, да и вообще зависть плохое чувство
Опять этот маргинальный дистр, который держится только за счет новостей.
А был бы роллингом все бы уже забыли этот хлам с ненужнод и прочими извращениями.
Превед из Void любителям фапнуть на очередную версию.
Так занятно читать что что-то там в драйвере реализовано как будто это фишка только мухомора, а не линукса, то есть ядра.
Платный Линукс? Чем это лучше винды?
Дороже! Статуснее!Сравни: "я вендоадмин" (сразу мысли о картриджетрясах и отклеивальщиков стикеров от мыши) с гордым "я админ RHEL!"
гордый админ линукса!
5 лет назад поставил mysql и теперь с важным видом сидит играет в танчики и доту, т.к. заняться ему не чем, а ставить обновления никто не просит
Воот!А у этих там - обновления не поставил - все в цветастых нотифайчиках что чавойто ты ниобновленный какой-та. И кнутователь уже косится недолго.
(фак, пойти чтоль пинбу пересобрать? как же меня эти ненужно-обновления mysql достали...)
errata reports by Satellite ? :-D
>гордый админ линукса!Видимо их ореал обетания другой? Где они обитают? Видимо где-то в заповедниках? Потому что в условиях реального бизнеса я их не встречал.
Real Business @ Mohostantsk ?
Точнее сейчас для виндо-админа начала добавлять и строчки про знание центос с дебианом и БД, но ЗП остаются виндовыми.
> Точнее сейчас для виндо-админа начала добавлять и строчки про знание центос с
> дебианом и БД, но ЗП остаются виндовыми.Естественно, умение настроить Exchange от этих строчек никуда не исчезнет, а у тебя его как не было, так и нет. Поэтому зарплаты у виндоадминов так и будут больше твоей.
Пока ты не поумнеешь и не переквалифицируешься в девляпсы. Но там, учти, крокодильчиков - е-ут-с.
Зато знать и уметь не надо ничего вообще.
>Дороже! Статуснее!Это ты сейчас про Apple?
Тем, что на винде не запускается ни опенстек, ни опеншифт, ни цеф, ни гластер (далее по списку).
Это тяжко понять, если ты админ локалхоста. Но если работаешь в компании уровня сотового оператора, то паззл складывается.
Кто-нибудь пробовал использовать эту ос для десктопа? Или клон rhel.
нет никто не пробовал, это для избранных
OEL8 + XFCE, полёт нормальный
>Кто-нибудь пробовал использовать эту ос для десктопа? Или клон rhel.Ну, не хуже любого другого НЕ роллинга. Можно не найти привычные пакеты в EPEL, но всегда есть аналог.
Я как то задумывался и даже пробовал ставить, но всё очень скучно, в репозиториях с софтом очень грустно.
Легче Убунту на сервер накатить.
Зачем использовать серверный дистр для десктопа?(Пробовали. Не подходит.)
Дебиан вовсю используют.
Чем вам кстати не подошел рхел на десктопе? Расскажите.
Отлично все работает на десктопе, единственное магазин приложений почти пуст для рядового пользователя.
Объявлен устаревшим X.org Server гасите свет. привет баги.
Э... у меня для тебя две хреновые новости...
Наконец копрошляпа перестанет регулярно ломать иксы и может кто-нибудь нормальный подберёт разработку. Хотя я успешно около 10 лет пользовался 1 версией xserver и не заметил никаких проблем, так что, достаточно не быть шляпой.
Вы нормальный? Подбирайте.
> Вы нормальный? Подбирайте.Естественно. Но она всё равно будет гадить в тапки, это очевидно. Даже если я буду сохранять поддержку существующего, она будет делать всё, чтобы доломать и разрушить, а я на это не подписывался. Если конечно не решит вернуть всё в зад под напором благодарных пользователей, но кто их спрашивает.
Редхат постоянно "гадит в тапки" не позволяя профессианалам с опеннет улучшать xorg, ядро и другие системные компоненты
В самом деле, он даже мне патчи сломал захардкодив dbus получше (патчи его отключали, а лет 5 назад его там вообще не было). У меня нет столько ресурсов сопровождать эти пакеты и патчи для них. Но я скорее имею в виду поломанный юзерспейс. Как вышло с systemd, сейчас куча софта поддерживает запуск только в нём и для других инитов надо искать на стороне.
> всё равно будет гадить в тапки, это очевидноТак это линукс - тут обратная совместимость не в почёте.
И чтобы что-то сломалось не нужны специальные усилия.
Наоборот - чтобы не ломалось надо трудиться.
> Наконец копрошляпа перестанет регулярно ломать иксы и может кто-нибудь нормальный подберётКто сказал что ему позволят? Это иксы, а не какое-то фуфло, там все в копирайтах ibm.
Ничего тебе подобрать не дадут.
> разработку. Хотя я успешно около 10 лет пользовался 1 версией xserver
> и не заметил никаких проблем, так что, достаточно не быть шляпой.достаточно не использовать оборудование моложе десяти лет. Ну так себе выбор...
И да, судьба xfree86 вполне внятно намекает...
А я вот при всей нелюбви к шляпе и корпорациям даже болею за них в этом вопросе. Пусть у них получится создать работающую альтернативу иксам. Не потому что иксы плохи, а потому что конкуренция подходов идет на пользу и несет прогресс. Идеи должны сталкиваться.
Никаких значимых альтернатив не будет. Шапка единолично принимает решения. Остальные сглотнут.
Надо выкидывать устаревшие технологии 👍
Я кстати, на Ubuntu 22.04 попробовал - ну линукс как линукс.
С Nvidia пока ещё не готово. Но к следующему LTS (22.04) уже смело можно выкинуть.
Лучше бы хоть что-нибудь полезное сделали, например, своп в ядре починили. Он, очевидно, поломан (на 5.4 ядре я такое только с zswap видел).
> Лучше бы хоть что-нибудь полезное сделали, например, своп в ядре починили.а зачем? Немодная устаревшая технология. Я устал эти свобы выпиливать из убунтоидов.
Специально поставил чтоб обои красивые оттудова скачать.
> Go Toolset 1.18.2Эх, староват, уже 1.19 релизнулся.
Но всё равно молодцы, хотя бы за Java 17.
Вот лично вы что из нового в 1.19 используете?
GOMEMLIMIT
> Реализована поддержка GPU, интегрированных в процессоры Intel Core 12-поколения, включая Intel Core i3 12100T - i9 12900KS, Intel Pentium Gold G7400 и G7400T, Intel Celeron G6900 и G6900T Intel Core i5-12450HX - i9-12950HX и Intel Core i3-1220P - i7-1280P. Добавлена поддержка GPU AMD Radeon RX 6[345]00 и AMD Ryzen 5/7/9 6[689]00.Это заслуги разработчиков линукс ядра, месы, драйверов амд и бинарных блобов прошивок. А не RedHat.
Новость о том, что вошло в релиз, а не о заслугах.
Red hat это паразиты которые просто воруют чужие разработки и продают.
Наибольший вклад в разработку вносят компании Intel и Red Hat, которыми подготовлено 10.01% и 8.9% от всех коммитов.
Еще бы узнать, в чем ценность этого "вклада".
> Еще бы узнать, в чем ценность этого "вклада".читать не умеешь ? 8.9% изменений ядра каждый год вносит Редхэт
в чём ценность этого вклада?
Самое смешное что в 8.х эта видяха от Интел - работала, а в 9.0 - нет. Ну так себе - сначала сломали, потом починили...
А кормят этих разработчиков - RedHat, Intel, IBM, Google, AMD, Microsoft(сюрприз да?) etc.
Я не понял. А где богатенькие буратины покупающие продукцию Рет Гада?
буратины знают только слово ЦентОС, про красных им ничего неизвестно, это толи какие-то левые, толи коммуняки
> Я не понял. А где богатенькие буратины покупающие продукцию Рет Гада?В fortune top 500 посмотри, должны быть.
Шляпа, это экосистема, ставшая сектой. Как принтер HP, - чип в принтере, чип в картридже, отче наш при вынимании, Боже царя храни при всавке, сертифицированным батюшкой после поста. Это вообще не Linux. Это его смерть, как явления, лучшего, из созданного в прошлом веке. Это Unix, ею убитый, воскрес в ней же. Я не про код, да в общем и Шляпа тоже не про код, а про баблонафтинг. Пугачева голубых огоньков. Это зима, причем последняя, без надежды на весну. Удавшаяся попытка сделать общее частным. Приватизированная свобода.
Вас Пелевин не кусал накануне?
> Вас Пелевин не кусал накануне?обычный метовый отходняк, причем тут Пелевин.
На BTRFS окончательно забили?
А могло как-то подругому быть?RH делает ставку на xfs, если что
> А могло как-то подругому быть?
> RH делает ставку на xfs, если чтоИ именно поэтому в федоре btrfs актвино пилит, а остававшиеся морды блочного уровня отличные от ноля окончательно перекочевали куда-то туда, оставив на XFS каких-то раджей насреддинов.
> Hax вообще нужен линупc если он не халявный?Вооо, правильно мыслит чувак!
Ну так доводилось за последние 3 с лишком десятка лет админить и виндовые серваки, и нетварные, и юниксовые (фряха, солярка, линупc и сименсовское поделие известное как Reliant Unix), и VMS. Каких-либо преимуществ у линупca кроме его халявности и способности работать почти на любой железе в упор не вижу.