После полугода разработки представлен релиз системного менеджера systemd 256. Ключевые изменения: утилита run0 для замены sudo, утилита importctl для работы с дисковыми образами, возможность версионированного доступа к ресурсам, концепция капсул для запуска дополнительных сервисных менеджеров, режим перенаправления логов systemd-journald в произвольный сокет, поддержка протокола Varlink в systemd-networkd, systemd-machined, bootctl, systemd-creds и systemd-hostnamed, генератор юнитов "systemd-ssh-generator" и утилита "systemd-ssh-proxy"...Подробнее: https://www.opennet.me/opennews/art.shtml?num=61234
В 512-й версии они заменят ядро :-)
нет, просто ядро перестанет работать без системдряни. В общем и целом оно уже почти так.Причем единственноверной версии системдряни, совместимой с именно этим ведром.
Чёт не заметил. Ни разу не ставил системд. Зато есть штук 5 компонентов системд, но тут без вариантов.
> В общем и целом оно уже почти так[citation needed]
Доказательства будут или очередная твоя газификация лужи?
Надо быть слепым, чтобы не видеть очевидного и требовать доказательства.
может, в 512 уже наконец AI добавят... не представляю себе инит без AI!
Linux вырос из эмулятора термирала, так что я даже боюсь представить себе что вырастет из этого... Кто-нибудь, позвоните кому-нибудь! Остановите это!
Когда они пришли за SysVinit я молчал, когда они пришли за sudo уже нечего было сказать.
Глупости, ни разу в жизни не использовал sudo. Это грязь, а не программа. Зато у меня есть kdesu.
Если ты ни разу не использовал sudo, то что ты тут делаешь?
> Если ты ни разу не использовал sudo, то что ты тут делаешь?Как, что? Новость о системд и я использую много его компонентов. Даже не заметил часть про судо, пока не зашёл в комменты, абсолютно не интересно. Никто, кроме приученых убунтят с синдромом утёнка, не расстроится.
Он под рутом сидит. Это ненормальный, не обращай на него внимания.
> Он под рутом сидит. Это ненормальный, не обращай на него внимания.Ещё больше глупостей и переход на личности.
> Глупости, [Я] ни разу в жизни не использовал sudo. [...] Зато у МЕНЯ есть kdesu.^ Переход на личности началсся здесь.
>> Глупости, [Я] ни разу в жизни не использовал sudo. [...] Зато у МЕНЯ есть kdesu.
> ^ Переход на личности началсся здесь.Переход на личности там начался лишь у тех, кто воспринял "глупости" на счёт своей личности, а не как оценку выданного неустановленной личностью текста.
Считаю sudo плохим тоном. Отключаю его в системе.
Не знаешь пароль рута, значит не нужно ничего изменять, для остальных есть su.
для подкроватного сервера это безусловно здорово.А что будем делать когда серверов станет пара сотен, а обслуживать их помимо тебя и твоей тульпы придется нанять еще пару человек? Сложим все "пароли рута" кучкой ? На монитор столько бумажек не приклеишь.
> придется нанять еще пару человек?а как иначе? что там на уме эффективного манагера? Стоимость содержания одной лошади дороже чем десятка бурлаков.
> а как иначе? что там на уме эффективного манагера? Стоимость содержания одной
> лошади дороже чем десятка бурлаков.Странно, зачем изобрели тепловозы? Казалось бы нагнал бурлаков вагоны тянуть - и порядок.
> Странно, зачем изобрели?странно в контексте этого вопроса "А что будем делать когда серверов станет пара сотен?"
> странно в контексте этого вопроса "А что будем делать когда серверов станет пара сотен?"Ну вот когда хочется начать возить пару сотен ящиков - подгоняют тепловозом вагоны, грузят ящики туда - и - вот - везут. Хотя казалось бы - бурлаками было бы дешевле?!
> Хотя казалось бы - бурлаками было бы дешевле?!таки да будет дешевле. Особенно если бурлакам платить "элексиром счастья".
>> Хотя казалось бы - бурлаками было бы дешевле?!
> таки да будет дешевле. Особенно если бурлакам платить "элексиром счастья".Хреновая теория - не согласуется с наблюдаемой практикой.
Один пароль на всех ты что. Безопасностью пусть занимается охранник серверов.
А, и точно, чего это я...В принципе-то, наверное, если правильно сделать (что во времена systemd-shit-run0 с некоторым трудом и определенными хм.. люфтами в системе все еще - возможно) - то даже не настолько хуже чем с sudo как на первый взгляд кажется.
> Сложим все "пароли рута" кучкой ?Акромя паролей есть еще более удобное и более эффективное - "по ключикам только".
А все что главному боссу надо сделать для бурлаков, - это спрятать пароль рута далеко в сейф, и выдавать только ключики (в которых походу и права можно отозвать/назначить/подрезать/сократить)
нет.нельзя. И при утечке ключиков - даже если ее и удастся вовремя заметить, что почти невероятно, в отличие от самой утечки, которая _непременнейше_ случится если неуловимые джо хоть кому-то нужны - прекрасный квест найди в какое ж еще место этот ключик умудрились засунуть - практически нерешаем.
Эксперты опеннета - они таки, да. Из всех технологий одна уродливее другой выберут такую, что на фоне ее остальные будут даже ну... э... а, в целом и ничего, можно приспособиться. Лишь бы вот не ЭТО.
Что, не осилил SSH CA и криптотокены? Беда-беда. Kerberos тогда точно не осилишь, даже советовать не буду.
да, пожалуйста не советуй х-ни о которой прочитал в гугле.Вот когда у тебя заработает хоть что-то из этого, и не на подкроватном серверке - тогда и приходи.
SSHCA прост как палка и автоматизирован до талого. С интеграцией через что угодно, что умеет OAuth2 или SAML. Я не знаю какие сложности ты там себе придумал, но если от скуки поиграться вздумаешь на трёх локалхостах, то бери step-ca, за час разберёшься.
> трёх локалхостах, то бери step-ca, за час разберёшься.ну вот уровень советующих эту хрень - обычно примерно таков. Три локалхоста - это все чем ты можешь похвастать, или еще и четвертый удалось окучить?
Повторяю - я с интересом послушаю тех у кого это работает (не на локалхосте), но сюда такие, полагаю, не зайдут.
Триста бм в двух дц, полтыщи виртуалок и порядка семидесяти юзеров с логинами. Три админа и интерн. Всё управление через AD. До этого тоже мучались с паролями, судо, и ключами. Видел похожий сетап в одном динозавре интернета, но там вместо AD керберос, самописанный сервер полиси, опенсорсный сервер сертификатов и юбикеи.
> Всё управление через AD.плять... не, ну и кто тут виндузятник, а кто только прикидывается?
(не, все правильно сделали, судя по вашему количеству - это ВАШ AD, и так можно. У меня оппа в том что это будет маленький кусочек громадного корпоративного ада, и его администрирую не я, не в смысле правов нет, а в смысле я действительно ненастоящий виндузятник, я винду эту на стройке нашел - мне пока вполне хватает периодических утренних завалов воплей от мониторинга что все умерло, вообще все - а это всего лишь один из контроллеров перезагрузили для установки обновлений...ну мы же знаем как в этих ваших линуксах работает systemd-resolved ? Ну и - вот. Винде-то пофиг, она на второй свитчнется - сразу, а не когда таймаут одобренный дидами во времена slip over 4wire протухнет, поэтому коллеги и не парятся. Что будет если завязаться еще и на ихний ldap (у вас же - ldap а не ad kerberos наверняка) - могу представить.)
> но там вместо AD керберос, самописанный сервер полиси, опенсорсный сервер сертификатов и юбикеи.
"ну мальчик, ну...!" - ты ж понимаешь что ни второе, ни последнее нам не грозит, как и большинству местных васянов, прочитавших в гугле про керберос.
И паспорта не того цвета, и настраивать-поддерживать все это некому в отличие от динозавров интернета, где персонала с подобными умениями сильно побольше чем в бизнесе.
(и еще у них скорее всего нет зоопарка дистрибутивов и версий, а то бы они тоже ежа против шерсти родили - я прикинул, как это все по всему зоопарку настраивать - ну его нафиг)
Как написано так и работает.
Написано же technology preview
> плять... не, ну и кто тут виндузятник, а кто только прикидывается?Ой да ладно, какая разница с кем по OAuth договариваться? Ну пусть там Keycloak будет на другом конце (проксирующий в AD, хехехе).
> нет зоопарка дистрибутивов и версий
Есть. Но это делу не мешает. У динозавра полиси потому, что иначе девелоперы до цугундера доведут. И юбикеи для того же в общем-то.
Так или иначе, линуксам с SSHCA без разницы. Они про всё это не знают, к ним пользователь приходит с ключом, который подписан ssh-сертификатом, в котором указано под каким логином(-ами) можно войти и в какой временной промежуток. А как к пользователю этот сертификат попал дело десятое. Я не знаю сколько у тебя там хостов с логинами надо обслуживать, но в пределах тысяч step-ca на сервере и step на клиенте для автоматизации создания и подписи эфемерных ключей работают превосходно, и с людьми, и со скриптами. Попробуй, не пожалеешь.
> Так или иначе, линуксам с SSHCA без разницы.да им в общем заодно и без разницы, сумел ты сегодня туда попасть или ой не получилось.
> Я не знаю сколько у тебя там хостов с логинами
людей, людей. С хостами еще можно справиться (хотя опять таки - для тех у кого они не все одинаковые coreos - будет малоприятно), с людями - п-ц.
тут что свою pki разворачивать, что к чужой пытаться прилипнуть - с какой стороны ни зайди - п-ц на п-це. Ну если только у кого в штате помимо этих... опять забыл... "администраторов ansible" во, еще есть пара должностей для "администраторов ssh" - но эта работа нервная, я лучше в соседний отдел.
Тут вон за серверными-то сертификатами уследить нерешаемая задача, потому что все кривое и...кривое и ничего не работает как должно.
> Повторяю - я с интересом послушаю тех у кого это работает (не на локалхосте), но сюда такие, полагаю, не зайдут.МордаКниги подойдет? :)
https://engineering.fb.com/2016/09/12/security/scalable-and-.../
нет, потому что ты там - не работаешь. И не будешь.
> нет, потому что ты там - не работаешь. И не будешь.:) закусывать не пробовал?
>> нет, потому что ты там - не работаешь. И не будешь.
> :) закусывать не пробовал?повторяю - меня не интересуют телеги мордокниги (каждый раз как доходило до демонстрации как оно на самом деле - мордокнига оказывалась в глубокой оппе), меня интересуют люди пытавшиеся у себя такое обслуживать.
Ну вон один пришел, вендовый ад принес. Ну спасибочки. Как бы вот еще заставить виндовых админов все это админить только, и чтоб я при этом не виноват? (А то мне еще потом с ними работать в одном помещении.)
> меня интересуют люди пытавшиеся у себя такое обслуживать.Ну я работал, но с такими выхлопами как ты ты несешь, тебе глубоко пох что я скажу, и на фэйсбук и на гугл с амазоном.
> Ну вон один пришел, вендовый ад принес.
Причем здесь винда ???
Создается CA сертификат который будет выполнять роль центра сертификации. Приватный ключ шифруется по схеме Шамира (ну как в кино, чтоб открыть, надо как миниум два(три...) пароля от других суперадминов. Создается SSH сертификат (нет, не ключ с паролем), в котором описываются возможности/права будующего рута и подписывается СА ключом. Все что нужно чтобы это работало - это чтобы на всех серваках был публичный ключ СА. Всё. Нет никаких authorized_keys. Админ холоп предоставляет CSR суперадминам, его подписывает СА и отдается руту холопу подписанный сертификат, с помощю которого он может заходить на указанные в сертификате хосты и делать только то, что разрешенно сертификатом.
Все делается в оффлайне, никаких керберосов и тем более редистрибюшн SSH ключей по хостам. Уволили рута-холопа, все что нужно сделать добавить его в CRL list и его ключ превратится в тыкву
>> меня интересуют люди пытавшиеся у себя такое обслуживать.
> Ну я работал, но с такими выхлопами как ты ты несешь, тебе
> глубоко пох что я скажу, и на фэйсбук и на гуглну судя по твоему пересказу инструкций для альтернативно одаренных (которых я совершенно не просил) - да, глубоко пох.
> Причем здесь винда ???
ну прокрути два экрана вверх - узнаешь, тот чувак правда в теме и делал, а не прочитал какую-то беллетристику.
> Создается CA сертификат который будет выполнять роль центра сертификации. Приватный ключ
зачем ты косплеишь чатгопоту, отвечая копипастой из первого недочитанного источника?
> подписывается СА ключом. Все что нужно чтобы это работало -
> это чтобы на всех серваках был публичный ключ СА. Всё. Нетнет. Нужно еще очень и очень пое...ся.
И вот этого ты судя по всему - не понял, а значит никогда и не делал, у тебя все просто, чих, пых, в дамках. А на деле - сплошной головняк, и, кстати, куча уязвимостей как очевидных так и хорошо замаскированных, если действительно пытаться работать а не на коленке для подкроватной стойки.
как думаешь, чем это все закончится? из systemd сдедают таки базовую систему для линукса или это все случайное строительство в стиле базар?
> как думаешь, чем это все закончится? из systemd сдедают таки базовую систему
> для линукса или это все случайное строительство в стиле базар?системд и будет линуксом. В смысле - системой линукс. Все остальное - "приложения".
По сути оно уже так.
На пустом ведре далеко не улетишь.
>> как думаешь, чем это все закончится? из systemd сдедают таки базовую систему
>> для линукса или это все случайное строительство в стиле базар?
> системд и будет линуксом. В смысле - системой линукс. Все остальное -
> "приложения".
> По сути оно уже так.
> На пустом ведре далеко не улетишь.ну glibc они же пока не заменяют. будет частью базовой системы, как во фрибзд и коммерческих юниксах от одного производителя. мне просто кажется, что поттеринг никогда не продумывал этот проект до конца, а делал все нахрапом.
сокеты для логирования через 10 лет - это финиш лично для меня. это косвенное признание, что journald - полное г.
ну так глибся останется, надо ж системные вызовы как-то оборачивать.
Просто одной ей, без libsystemd и прочих чудес - скоро уже ничего сложного сделать будет нельзя.Историю с навязыванием системдрянь-онли патчей тмуксу напомнить? И да, тмуксеры-то послали, а вот автор screen сожрал с лопаты.
> ну так глибся останется, надо ж системные вызовы как-то оборачивать.
> Просто одной ей, без libsystemd и прочих чудес - скоро уже ничего
> сложного сделать будет нельзя.
> Историю с навязыванием системдрянь-онли патчей тмуксу напомнить? И да, тмуксеры-то послали,
> а вот автор screen сожрал с лопаты.да, помню. я даже помню, что у лп была идея заменить glibc) понятно, что идет завязка на systemd. вопрос, является ли это дизайном или спонтанным процессом.
> понятно, что идет завязка на systemd. вопрос, является ли это дизайном
> или спонтанным процессом.дизайна там нет в принципе. Там есть давай-давай какввенде - а что именно и в каком порядке - явно определяется тем что еще сегодня им показалось недостаточно какввендовым.
> дизайна там нет в принципе. Там есть давай-давай какввенде - а что
> именно и в каком порядке - явно определяется тем что еще
> сегодня им показалось недостаточно какввендовым.Все познается в сравнении. У остальных - включая и винду - получилось еще хуже. Соляры и прочие макоси вдарились в оверинженерию, сделали XML аж, заметили что что-то тормозно, начали костылить кеши.
Майкрософт с их FAT сие заметил еще в винде 3.х и поэтому сделал бинарную базу реестра еще тогда, а потом - все уже привыкли что оно вот так.
Поттеринг в этом плане - оптимальный баланс нашел. Простые конфиги на обычной ФС не тормозят и так. Их можно редактировать нормальным редактором, а не регэдитом, плин, кривым - и не делать мозг кешированием. Так что ни канители с кешами и бинарными БД реестра, ни жестких тормозов XMLятины при оптовом парсинге.
Ты даже не можешь признать что вас сделали - на вашем же поле.
> Все познается в сравнении. У остальных - включая и винду - получилось еще хуже.точно. 4% десктопов не дадут соврать!
> Ты даже не можешь признать что вас сделали - на вашем же поле.
ага, ни одной винды вокруг, одни линуксные дескто... ой, нет, померещилось.
> точно. 4% десктопов не дадут соврать!А, я смотрю ты уже букмарочки то - подапдейтил слегонца, 1% не в моде, да? Если что - финальное назначение в районе 5%. Ибо 95% - не гроссмейстеры, а что такое реестр они вообще не знают. В случае чего просто платят бабок другим, и это не их боль как бы.
Для сравнения можем посмотреть на рыночную долю BSD и порчих проприетарных юниксов, как раз существовали сравнимо с пиннвином или даже до него. А так - почти все технически продвинутые существа с виндов свалили. Ну вот тенденция такая. Что хочешь с ней то и делай. Вон там с WSL извращаются, но зачем нужна резиновая Зина при наличии настоящей?!
>> Ты даже не можешь признать что вас сделали - на вашем же поле.
> ага, ни одной винды вокруг, одни линуксные дескто... ой, нет, померещилось.Ну ты в своем праве пользоваться виндой если для тебя это лучше работает :). И так тебе и надо, собссно, это правильная оценка твоему пафосу "как надо было". В смысле - ты с своими вэями обделался на публику и сам, своими руками, показал что это - неработоспособная тема. И что интересно, ты ухитрился сам себе дать подж@пников. Ну, окей, это прикольно выглядит со стороны, я ж разве против такого фрик-шоу?
> нет.
> нельзя.Зя !
Я честно говоря очень удивлен что нах/пох не знал то СА в SSH...
Вы глубоко ошибаетесь. RTFM про SSH CA
> Я честно говоря очень удивлен что нах/пох не знал то СА в SSH...
> Вы глубоко ошибаетесь. RTFM про SSH CAПох это такой эксперт по линуху что у него "прикольная болезнь склероз - каждый день новости!". То что он пытается казаться экспертом в линухе - не значит что он им является.
Как максимум он что-то соображал в древних юниксах. А пингвина он не особо жалует - и именно поэтому никогда не будет в нем профи. Потому что в этом мире есть некая симметрия.
>а обслуживать их помимо тебя и твоей тульпы придется нанять еще пару человекбольше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?
тут конечно соревнование эталонных... но ты занял безусловное второе место.
Как сказать, что никогда в жизни не админил ничего серьезнее файлопомойки в ооо "шараж-монтаж"...
> Как сказать, что никогда в жизни не админил ничего серьезнее файлопомойки в
> ооо "шараж-монтаж"...и ту либо пока недолго, либо только в своих фантазиях, либо в перерывах между сварочно-покрасочными работами и лежит там - прон (т.е. нахрен никому не нужна даже как файлопомойка).
Тут опыт только подкроватного сервера вижу я.
У шаражмонтажей (которые я во времена оны периодически забегал починить после таких вот местных гениев) есть неприятная особенность - отсутствие деньгов (и смысла их тратить) на надежное решение.
Поэтому "чтоб ничего не ломалось" как раз у них - невозможно. ДАЖЕ если ты их разведешь на совершенно им вообще говоря ненужные траты на хороший надежный сервер с рейдом и не самое помойное сетевое железо - сервер этот будет ОДИН и свитч тоже ОДИН. На вторые с полным резервированием не оставляющим явных spof СТОЛЬКО лишних денег нет, их и у корпоративных гигантов на все нет. А значит в любую секунду что-то может сдохнуть - вспомним недавнюю историю с мастером самоучкой с bhyve. Он вроде сделал все хорошо и надежно, из того что дали, но опа - сам сервер сдох, и запасного нету, и денег быстрокупить нету. А ни на чем попроще это не завести. Так что даже наличие живого мастера-без-мотора рядом, а не на отдыхе в Якутии, не помогло починить быстро и эффективно.
> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?Да. А когда его Камаз переедет, то просто переучредим конторку. Тем более что к старой уже давно у налоговой вопросы были, да и можно не платить последние пару месяцев персоналу будет...
>> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего не ломалось за время твоего отпуска?
> Да. А когда его Камаз переедет, то просто переучредим конторку. Тем более
> что к старой уже давно у налоговой вопросы были, да и
> можно не платить последние пару месяцев персоналу будет...да и нечем - как зайти в 1ску после ребута сервера не знает уже никто.
> больше одного админа - это бардак. не пробовал настраивать так, чтобы ничего
> не ломалось за время твоего отпуска?Хм... попробуй порулить несколькими сотнями девайсов. Будет мало - тысячами. Посмотреть как ты 24/7 coverage твоего присутствия вообще обеспечишь :). И таки да, в достаточно большой инсталляции что-нибудь ломаться таки - будет. Всегда.
>Считаю sudo плохим тоном. Отключаю его в системе.Не знаешь пароль рута, значит не нужно ничего изменять, для остальных есть su.
Не пробовал выяснить, какой на самом деле функционал у этой утилиты?
Как быть, когда у рута пароля нет?
> Как быть, когда у рута пароля нет?1. Сбросить через single user, если не заблокировано.
2. Забэкапить важные данные и переустановить систему, новый пароль запомнить или записать.
3. Оставить попытки обойти защиту чужого компьютера.Список полным не является, но достаточным — вполне.
>> Как быть, когда у рута пароля нет?
> 3. Оставить попытки обойти защиту чужого компьютера.
> Список полным не является, но достаточным — вполне.подправил. Так лучше.
Сразу расписываешься в собственной беспомощности, и просишь обратиться к системному администратору.
В принципе, оно у местного конь-тингента так и бывает в половине случаев.
Кстати, подозреваю, система у которой пароля рута просто нет (не заблокирован, а именно нет его) вызовет у местных полный ступор, переходящий в фиаско при попытке чего-то от нее добиться. Если еще добавить в компот thin lvm (чтоб очевидные варианты этого "single user" обломились) и selinux (чтоб обломились любители простых решений) - то будет забавно.
Любителям вджопп секурити в ооо рога и копыта на заметочку.
>Сразу расписываешься в собственной беспомощности, и просишь обратиться к системному администратору.
>Кстати, подозреваю, система у которой пароля рута просто нет (не заблокирован, а именно нет его) вызовет у местных полный ступор, переходящий в фиаско при попытке чего-то от нее добиться.И что? Как часто может понадобиться получение пароля root-а для чего-то, кроме как ЧСВ потешить?
И это не говоря уж о том, что ветка вообще не про это.
> И что? Как часто может понадобиться получение пароля root-а для чего-то, кромену мне с завидной регулярностью приходят письма вида "последнего аутсорсера след простыл два года назад, менеджер этого проекта уволился три года назад, паааамагити!"
(нет, я тоже не знаю чо там ценного и нах оно ненадо раз три года никому было не нужно, а главное - как теперь без документации они собираются понять что это было - скорее всего они тоже не, просто надеются найти там какой-нибудь священный грааль а не кучу мусора - надежда ж умирает последней)
Обычно, конечно, я просто отвечаю что поскольку проект не наш - то помочь ничем не можем, всех паролей от всего кучкой не храним за ненадобностью (т.е. таки да - обратитесь к администратору, и в данном случае это не я).
> Как быть, когда у рута пароля нет?Дописать init=/bin/bash в бутлоадере, если уже доигрался - и фигачь! Ну, если это локалхост. Иначе просто в системный образ доступ сразу добавлять как надо - и вперед.
Он и я тут делаем потому, что умеем залогиниться как root.
У вас у убунте root пароль пустой. У вас любой _дурак_ может "залогиниться как root"(C)Ещё в WSL2 кстати :)
> У вас у убунте root пароль пустой. У вас любой _дурак_ может
> "залогиниться как root"(C)# grep root /etc/shadow
root:!:19884:0:99999:7:::
# cat /etc/*ease
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=20.04
DISTRIB_CODENAME=focal
DISTRIB_DESCRIPTION="Ubuntu 20.04.6 LTS"
NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-poli...
VERSION_CODENAME=focal
UBUNTU_CODENAME=focalнаверное мне подсунули неправильную убунту. (не спрашивайте, почему тут фекальный фоссил - так потребовали очередные импортозаместители. Но в 24 все будет точно так же.)
> Ещё в WSL2 кстати :)
в wsl2 будет так как сделано в конкретном дистрибутиве. Они, внезапно, разные.
>> У вас у убунте root пароль пустой.
>root:!:19884:0:99999:7:::Это ты сам или оно преинсталится так?
Я сам еЯ уже некоторое время с нуля не поднимал даже в вирт, походу лоханулся обобщив наш имЫдж и оригинал. Сорьки :)> Ещё в WSL2 кстати :)
>в wsl2 будет так как сделано в конкретном дистрибутиве.Справедливости ради - не как в конкретном дистре, а как в том что лежит у майков. У лежащего там демьяна, к примеру - пустой. И школьнеги имели в виду чего-то менять - удобно же :( wsl --user root и сразу инстоляй ... :(
>>> У вас у убунте root пароль пустой.
>>root:!:19884:0:99999:7:::
> Это ты сам или оно преинсталится так?это стандартная серверная установка. В данном случае методом next-next-next, но если использовать новую модную 24 и cloud-init - будет то же самое (причем там на первый взгляд вообще не видно как сделать наоборот - ЕДИНСТВЕННОЕ что у него в обязательных параметрах - это как раз левый юзер который будет вместо рута и его пароль)
Хрен вас знает как вам удалось по другому. Какие-то старые версии еще что-то там спрашивали на тему "allow login as root", но полагаю, даже если ответить да - оно не от...ся пока ты ему пароль не придумаешь.
>> Ещё в WSL2 кстати :)
>>в wsl2 будет так как сделано в конкретном дистрибутиве.
> Справедливости ради - не как в конкретном дистре, а как в том
> что лежит у майков. У лежащего там демьяна, к примеру -ну так они не сами придумали, а у разработчиков взяли. Не переписывать же за ними самим (причем как-то не очень тривиально чтоб юзверь все же смог попасть туда, разбираться в э...особенностях этих особенных)
В принципе да и пофигу, оно ж никуда с локалхоста особо и не торчит даже. Ну случится rce от nobody - сразу станет рутовым, да и в общем пофигу.
>Если ты ни разу не использовал sudo, то что ты тут делаешь?возможно он не админ. я вот на десктопе тоже за 20 лет никогда не использовал sudo, su хватает.
да и sudo на большинстве серваков не установлен.
>>Если ты ни разу не использовал sudo, то что ты тут делаешь?
> возможно он не админ. я вот на десктопе тоже за 20 летно при этом гентудро4ер или вообще любитель LFS? (эти конечно тоже неадмины, особого рода)
В любой другой системе надо очень постараться (для неадмина) чтобы не использовать sudo.
systemd хорош, НО run0 - лишнее, конечно!
Всё наеборот жи!!!systemd - рак который пингвина съест. Это уже необозримо --> неконтролируемо :)
Про run0 ничего пока сказать не могу, но ... всё что угодно лучше sudo :)
> Всё наеборот жи!!!
> systemd - рак который пингвина съест. Это уже необозримо --> неконтролируемо :)При том про это все рассказывают всякие бсдшники и прочие адепты древних пропертарных юниксов, которые спали и видели чтобы пингвина замочить. Почему-то. А не получилось. Эка печалька.
А не пофигу? Ну будет не судо, а другая утилита. Проблему нашел.
Там чёрным по #ffffff написано о различиях в работе ... впрочем в твоем WSL-чике действительно - пофиг.И чего это я?(С)Добрый Э-эх
> Когда они пришли за SysVinit я молчал, когда они пришли за sudo уже нечего было сказать.Ну так ты сейчас не молчишь, а толку?
Ч̶т̶о̶ ̶т̶у̶т̶ ̶д̶у̶м̶а̶т̶ь̶?̶ ̶П̶р̶ы̶г̶а̶т̶ь̶ ̶н̶а̶д̶о̶!̶ Тут бла-бла не поможет, надо искать единомышленников и что-то делать, может даже код писать 😱
Но всем лень и пофиг.
Так что через пару версий ядра, будем учить системмд безальтернативно.
> Так что через пару версий ядра, будем учить системмд безальтернативно.Так давно уже пора.
>> Так что через пару версий ядра, будем учить системмд безальтернативно.
> Так давно уже пора.Ядро так то давно умеет много вещей которые несподручно рулить кучкой шелскриптов. Вы так даже контейнер нормально не соберете.
>> Так что через пару версий ядра, будем учить системмд безальтернативно.
> Так давно уже пора.Ядро давно умеет много вещей которые несподручно рулить кучкой шелскриптов. Вы так даже контейнер нормально не соберете.
жесть. если в арче заменят sudo на _это_, я свалю обратно на gentoo, там openrc есть
Добро пожаловать домой!))
take me down to the paradise city where the grass is green and girls are prettyнавеяло :)
На artix лучше сразу переползай, раз arch-base нравится.
Я прохладно отношусь к не очень популярным дистрам: если разработку прекратят, придётся переползать на что-то ещё, а мне лень.Да и я уже не в школе и не в универе, чтобы 10 раз на неделе разные дистры пробовать
Генту собирать не лень?
не лень, у меня Ryzen 7950x на 16/32 ядропотока и достаточно оперативы, сама gentoo (ядро и остальной мир вплоть до DE) собирается за пару часов, ещё пара часов на тяжёлый софт типа браузера и IDEи для нетбука тоже собираю на компе через distcc, а потом ccache помогает
комп в тихом корпусе на топовых кулерах от be quiet, поэтому при 100% нагрузке можно спокойно спать в той же комнате
один раз нужно потратить много времени на конфиг ядра, дальше всё легко
Ты немного лукавишь. По зависимостям прилетят dev-lang/* и dev-qt/* и можно идти спать. Это при том, что tmp/portage в tmpfs. В 2010м десктоп с гном2 собирался на 2ГБ Athlon 2000 за часа 3-4, сейчас на xeon gold примерно такой-же десктоп соберется часов за 5.
не знаю ничего о gentoo на тормозных xeon/athlon и gnome2 в 2010, описал про ryzen, qt и xfce, firefox и thunderbirdможет, и приврал где-то за давностию лет (последний раз года полтора назад собирал), но порядок, тем не менее, тот же
>>Ты немного лукавишь.у современных райзеров очень нескромный L3 и L2 кеш, что даёт огромную производительность в многопотоковых задачах типа описанной.
Давай, собери rust, chromium, plasma-desktop - посмотрим на твой кэш.
Да пожалуйста.
3 последних сборки rust на рязане 7900X3D, не то чтобы очень долго:$ qlop -H rust | tail -3
2024-04-12T16:32:43 >>> dev-lang/rust: 11 minutes, 41 seconds
2024-05-30T09:33:07 >>> dev-lang/rust: 12 minutes, 27 seconds
2024-06-02T18:01:06 >>> dev-lang/rust: 11 minutes, 48 seconds$ rustc -V
rustc 1.78.0 (9b00956e5 2024-04-29) (gentoo)
> комп в тихом корпусе на топовых кулерах от be quiet, поэтому при 100% нагрузке можно спокойно спать в той же комнатеА зимой ещё и на отоплении экономишь, да?
А кто-то обязывает её собирать каждый день?
> А кто-то обязывает её собирать каждый день?Если найти свободную недельку, можно и раз в год. Вместо отпуска, например.
UPD, ну всё, systemd в арчике засрал вывод df, как в убунте. уже сваливаю
Что там случилось?!
> Что там случилось?!Он lsblk так и не смог запомнить.
> UPD, ну всё, systemd в арчике засрал вывод df, как в убунте. уже сваливаюЭто как?
> жесть. если в арче заменят sudo на _это_, я свалю обратно на gentoo, там openrc естьА в чём проблема продолжать пользоваться sudo? Некоторые, вон, продолжают пользоваться ipconfig, а не ip и не жужжат.
те, что "продолжают пользоваться ipconfig" sudo не используют. оно у них пр. кн. мыши как-то триггерится и "запустить от" в "проводник". не уверен что дословно написал то, что в кавычках, но смысл, думаю, понятен
> те, что "продолжают пользоваться ipconfig" sudo не используют. оно у нихrunas называется.
Поправил, не благодари.
Те кто какими-то там кнопками мыши - они и ipconfig не пользуются, сетевые-соединения-открыть
И да, тот л0шара спалился. Всем кто в теме понятно, почему он хотел сказать одно а ручки-то сами набрали привычное другое ;-)
>утилита run0 для замены sudoДля администраторов Ansible это особая радость :-)
Ансибл надо администрировать? Дожили.
Согласен. Ужас. Он же как ИИ - самообучаем.
> Согласен. Ужас. Он же как ИИ - самообучаем.Ансибл не администрируют. Администрируют систему. А под Ансибл пишут. Описывая состояние системы.
Всегда ваш, К.О.
описывают состояни систтемы в терраформе, а в ансибле пишут скрипты на ямле
> скрипты на ямлеТы, наверное, хотел сказать "делают шаблонизацию на jinja".
Взгляни, сколько открытий готовит тебе этот тред.
> Согласен. Ужас. Он же как ИИ - самообучаем.Ну ващет народ придумал что с этим делать - чатгоптя спросить, он таки - самообучаем и таки выдаст более-менее нужное. Прикинь, до чего дошел прогресс?!
>администраторов AnsibleПредложи свое название должности специалистов, которые пишут и работают с inventory, playbook, roles (если ты, конечно, знаешь, что это такое). В нашей конторе они называются так.
Ансибл - это инструмент. Надеюсь в вашей конторе нет администраторов баш и через стенку администраторов повер шел.
А у тебя Ansible на каждом сервере установлен?
У нас - на двуногий кластер, и за ним таки присматривают специально обученные люди :))
Но ... пока не пойдёшь работать - откуда тебе это знать то? :-D
>А у тебя Ansible на каждом сервере установлен?Да будет тебе известно, что ансибл может прямо на твоём бамбуке быть установлен. Но тебе это неизвестно, у вас для этого "специально обученные люди".
>пока не пойдёшь работатьТвои потуги в ооо "рога и копыта" работой не считаются
>>А у тебя Ansible на каждом сервере установлен?
>Да будет тебе известно, что ансибл может прямо на твоём бамбуке быть установлен.А из буханки обычного хлеба можно сделать троллейбус. Но зачем?!?!?(С)
>>пока не пойдёшь работать
... шутку про буханку не поймёшь :-Р Ну вот так оно устроено.
>Твои потуги в ооо "рога и копыта" работой не считаются
Ещё бы меня хоть на полшишечки волновало что про меня _тут_ думают\говорят :)
А так да - я и есть тот самый седожопый одмен и поработал в компашках на которые ты только надр***шь :-)))
>Ансибл - это инструментВот спасибо - просветил!
Давай и я тебя просвечу: кран - это инструмент. Профессия людей, которые с ним работают, называется крановщик.
>Надеюсь в вашей конторе нет администраторов башЕсли возникнет потребность в специалисте, основной задачей которого будет писать баш скрипты, то его должность будет называться "программист баш".
В серьезных конторах как-то вот так устроено. А в твоей конторе все называются менеджерами?
> В серьезных конторах как-то вот так устроено.Дай угадаю: это твоя первая работа?
> Ансибл - это инструмент. Надеюсь в вашей конторе нет администраторов баш и
> через стенку администраторов повер шел.то есть как это нет?! А где ж я буду харчеваться?!
Да ладно, так не бывает. Где есть администраторы ансибля (целый отдел, поди! С начальником! И замом!) там и админ павершелла есть. Может даже - старший админ.
Ну ... man "Red Hat Ansible Automation Platform"
Вроде бы и Ansible ... но от RH, да :)
И обычно таки в команде есть челик у которого за ним присматривать - task pri 1 а не 15-25 ...
>>администраторов Ansible
> Предложи свое название должности специалистовСистемный администратор эта должность называется, как правило. Или специалист технической поддержки.
Automation Engineer это называется.
По крайней мере у бледнолицых
>Предложи свое названиеАнсиблятор, ансибляторщик, ансиблян, ансиблянщик. По факту - недопрограммист.
По факту это сисадмин, который работает с инфраструктурой как с кодом. Ну или пытается, тут уж от конторы зависит.
По факту, это может быть кто угодно: сисадмин, DBA, devops и так далее.
> По факту, это может быть кто угодно: сисадмин, DBA, devops и так
> далее.лошье, короче. Тут целая ставка (и может даже не одна а четыре, включая должность следующего грейда!) пропадает, а они, гы-гы, смари - забесплатно впахивают, и их еще и п-дят что плохо и медленно!
Не попадалось, чтобы кто-то из перечисленных впахивал забесплатно. Хотя, может в РФ всё именно так и обстоит. Я не из РФ, если что.
Будто через 3 минуты не добавят ее поддержку
Ну а чего вы хотели любители сладкого хлебушка, когда без systemГ даже время не синхронизируется, но ведь жрут же, да ещё и нахваливают.
Что? В systemd есть ntp клиент, если он тебя чем-то не устраивает ты можешь использовать какой-нибудь другой
> можешь использовать какой-нибудь другойПока не проголосуешь правильно.
Это опенсорс, не хочешь? Сделай сам! Не можешь? Поплачь!
> Это опенсорсОпенсорс - не коммунизм, а безплатный сыр (на да, - в мышеловке, но качественной), а также для "резюме" и только в редких случаях - для души, так что все не поперепишешь...
> Опенсорс - не коммунизмНе, Борода точно что-то задвигал про "министерство написания программ" которое определяет кто и что будет писать и распределять шекели.
И что все программы будут писаться за налоги, а зарплата пограммиста будет зависть от налогов и решаться на голосовании.
И вообще заплаты нужно ограничить сверху, чтобы нищуковые организации могли как-то конкурировать с богатенькими.> а безплатный сыр (на да, - в мышеловке, но качественной),
качественной? ты это серьезно?
Просто сравни гипм и фотошоп, офис и либрофис, я уже молчу про более серьезные программы типа автокад и фрикад (где разваливание модели из-за topologic naming не могут победить уже много лет).Евангелисты и проповедники там да, хорошие.
Могут и в костюме антилопы поскакать и про мир и благоденствие для всех задвинуть.Но народ умнеет, немамонтов находить на "бесплатно поработать" становится все сложнее.
Вон даже время жизни LST ядра уменьшили.
> где разваливание модели из-за topologic naming не могут победить уже много летУже победили, выдыхай.
Нифига еще не победили.
Оно есть у форка, оно вроде есть у ondsel (но это не точно, потому что не проверял).
Но в stable фрикаде 0.21.2 фикса нет, так что не нужно тут заливать, я регулярно проверяю нет ли обновы.Но даже если завтра они выкатят обнову - поинт то был вообще в другой!
Это просто неконкурентный хлам, которым приходит пользоваться исключительно потому, что в моей стране слишком жесткие штрафы за пиратство, а на хобби жалко тратить стоимость покупки нормального када.
> Это опенсорс, не хочешь? Сделай сам! Не можешь? Поплачь!Можно также кому-то денег дать. Даже вон NYSE - тиму гентушников себе закупила. Так и гента - продакшн.
Systemd это лучшее что случалось с Линуксом. Наконец-то смотанный синей изолентой зоопарк рухляди становится похожим на цельную систему.
Теперь эта синяя изолента от одного производителя.Disclaimer of Warranty of Fitness for a Particular Purpose.
И небось исходников даже нету?
Или есть?Ну так форкни системмду, выкинь все что тебе не нравится и сделай свою freeMDу!
Но ведь это придется работать, а не языком трепать...
Значит задача не выполнимая(((
Раз такой крутой перепиши движок для браузера. Хотябы css и html.
Чел ты серьезно сравниваешь браузер и системд?
Это задачи, сложность которых отличается на порядок, а то и два.Давай просто посчитаем кол-во строк.
Уже этого будет достаточно, чтобы оценить время "а за сколько часов я могу прочитать исходники")
Так у тебя же системд переписывается на раз два. Тем более тебя никто не просит переписывать браузер, а только движек на html и css.
Не осилил кириллицу? Он писал про то чтобы выкинуть ненужное из systemd в своём мини-системд и оставить только нужное.
Так тебе и пишут эти так же "просто" как выкинуть все лишнее из браузера и сделать свой двиг. Не доходит?
Так он из той же "где все просто" компании, которому перебрать 1+ миллион линий кода как... коммент на опеннете написать
> Уже этого будет достаточно, чтобы оценить время "а за сколько часов я могу прочитать исходники")Но вообще - в polkit есть движок жыэса. Правда, он микроскопический (duktape, мелкая эмбедабеьлная либа интерпретера JS для встройки в свои проги).
> Ну так форкни системмдуЧтобы форкнуть что либо, нужно знать что это такое, а мы не знаем что это такое, если бы мы знали что это такое, мы не знаем что это такое!
> Ну так форкни системмду, выкинь все что тебе не нравится и сделай свою freeMDу!А чё ты ему не посоветуешь, свою собсвенную машину сделать или самолет там, ведь в вики тоже все описанно... Ты б глянул бы сперва на количество кода системды, которую писали за бабки, полный рабочий день и не один и далеко не один Лёня
> А чё ты ему не посоветуешь, свою собсвенную машину сделать или самолет
> там, ведь в вики тоже все описанно...Энтузиасты ядерный реактор в гараже в одиночку собирают, если приспичит. Долго, криво, грязно, но случается.
Так что нечего тут жаловаться.
с тем энтузиастом неприятная история произошла - реактор он так и не собрал, в универ в результате не поступил, а потом и вовсе спился и умер молодым.То же самое будет и с любым д-лом который вздумает ссать против ветра IBM и MS.
Кстати, сборка реактора из сп-женых со свалки радиоактивных отходов (произведенных большими дядями, у которых есть, чем) немножко совсем непохожа на то что проделали Ферми и компания.
К другому ФБР в его гараж нагрянуло, и он присел за создание радиоактивной угрозы.Но это не значит, что люди не пытаются. А тут чувак жалуется, что ему самолёт не собрать. Боинг он, конечно, не соберёт, так и конкуренты Боинга его не соберут. А кукурузник-то вполне. Ну, если летать Боингом прям вот так отвратительно, что аж кушать нельзя. Бери, выдумывай, пробуй.
А так он не то что инит, он текстовый редактор себе не напишет. Будет ныть про корпорации.
> что ему самолёт не собрать. Боинг он, конечно, не соберёт, так
> и конкуренты Боинга его не соберут. А кукурузник-то вполне.ну может кукурузник и соберет - причем движок все равно придется спи-ть от списанной цесны (как и с реактором что сводит всю затею к х-ю) - но летать на нем ему все равно не разрешат, потому что не сертифицирует. Или потратит на это всю жизнь, а она и так короткая, а летать все равно только вдоль забора и обратно. Поэтому лучше плюнуть, и лететь на Мальдивы боингом. Жизнь одна, переродишься скорее всего все равно собакой или свиньей, так чего ж ее тратить...
Обрати внимание - нам тут - попасть из точки а в точку б, в конечном итоге (желательно одним куском), а не потрахаться всю жизнь и летать вокруг забора те два дня что остались от нее.
Люди которые пытаются - они именно не про летать, а про потрахаться.
> ну может кукурузник и соберет - причем движок все равно придется спи-ть
> от списанной цесны (как и с реактором что сводит всю затеюЭксперты в треде, как обычно. Ну вот например - https://en.wikipedia.org/wiki/Burt_Rutan - на, просвещайся. На мой вкус я ему жесточайше завидую что он такие штуки собрал на дому. И кстати он такой не один.
Да, там внезапно есть секция - Homebuilt Aircraft. А то что он по жизни профи в области - ну так а вон там господа от айти для себя дома тем же самым занимаются. А фигли, так можно было. Ну а авиаторы - вот - могут себе персональный летун собрать. Да впрочем и не авиаторы. Есть даже киты для господ которые не очень пряморуки, но странного хотят, где всякие детальки уже нарезаны и проч и остается это все собрать. Даже укачать нашару эн таких гайдов можно, если на острые ощущения потянуло а руки прямые. И да, без мотора тоже можно - планер получится. Бывают всякие гибридные фокусы. Скажем планер но с небольшим моторчиком, чтобы в чистом поле не плюхаться и до аэродрома все же доползти. Моторчики бывают разные, от мощных электро до небольших турбореактивных модельных.
> А то что он по жизни профи в областиесли дочитать до второй строчки - то выясняется что он профи в области зарабатывать бабла.
Ну вон один космонавт-миллиардер тоже нехило так понасобирал...не то чтобы совсем на дому. Лучше от этого, что характерно, не стало ни ему самому, ни окружающим.
Я ж говорю - как только прикуплю себе на сдачу IBM, или хотя бы Microsoft - так сразу же сделаю вам нормальный линукс.
А лобзиком в гараже выпиливать для себя любимого единственный и неповторимый подкроватный сервер - могу, конечно, но это бессмысленное др-во, и жизнь лучше потратить на что-то поинтереснее.
> если дочитать до второй строчки - то выясняется что он профи в
> области зарабатывать бабла.Если кто прокачал скилл в своей области, но бабок не заработал, 2 варианта. Либо это "paper guru" и тигр бумажный, либо лох от прожектменеджмента. А скорее все и сразу.
> Ну вон один космонавт-миллиардер тоже нехило так понасобирал...не то чтобы совсем на дому.
Однако, как видишь, небольшой персональный футуристичный летун - запаркован у него во дворе, пруфпик есть. Так можно было.
> Лучше от этого, что характерно, не стало ни ему самому, ни окружающим.
Завидуй молча :). Ты помрешь - никто не заметит. А вон того таки интересовавшиеся темой знают.
> хотя бы Microsoft - так сразу же сделаю вам нормальный линукс.
ИМХО как сделаешь, так и приходи.
> А лобзиком в гараже выпиливать для себя любимого единственный и неповторимый подкроватный
> сервер - могу, конечно, но это бессмысленное др-во, и жизнь лучше
> потратить на что-то поинтереснее.Ну да, тот выпилил лобзиком эвон чего. Да еще в 70-е прошлого века такое. Но ты и так не сможешь. КМК у тебя вот лично твоих персональных проектов - ноль. Обломай меня и скажи что я не прав, м? Или как узнать кто овощ а кто нет.
> Ну а авиаторы - вот - могут себе персональный летун собрать. Да впрочем и не авиаторы.А нафиг париться? За цену теслы можно вполне приличный даймонд, пайпер или цесну взять.
>> Ну а авиаторы - вот - могут себе персональный летун собрать. Да впрочем и не авиаторы.
> А нафиг париться? За цену теслы можно вполне приличный даймонд, пайперjust for fun
мы с тобой тоже так можем - если бы это был fun. Но это бессмысленная е6ля без удовольствия, потому что на индустрию этим никак не повлиять.Она по прежнему будет стабить бубунту поверх бубунты, потому что "наши разработчики так привыкли".
>> А нафиг париться? За цену теслы можно вполне приличный даймонд, пайпер
> just for funТы умеешь в этот концепт? У тебя были свои проекты? Может еще и достойные упоминания? Я даже не прошу их показать, но попрошу уточнить характер оных: если попробуешь соврать, я ж замечу. Это видно.
> мы с тобой тоже так можем - если бы это был fun.
Теперь ты понимаешь почему я практикую линух :)
> на индустрию этим никак не повлиять.
Если ты хотел влиять на индустрию, тебе надо было стать ее заметной частью. Твой Кэп.
> Она по прежнему будет стабить бубунту поверх бубунты, потому что "наши разработчики
> так привыкли".А тебе не приходило в голову что убунта просто ближе всего к тому что хотели двуногие от компов? А трах с замшелым sysv init и прочим креативом художников почему-то решившим что упражняться надо в скриптах загрузки системы - ну такое себе. Особенно если машин становится более 1 и начинает колыхать быстрый обзор общей ситуации.
> Энтузиасты ядерный реактор в гараже в одиночку собирают, если приспичит. Долго, криво, грязно, но случается.Ну-ну... жизнь она ведь безконечная, зачем изпользовать то что уже сделано, надо СВОЁ ! Уникальное и не повторимое, эго оно дороже всего, "точно" !
И кроме того, если кому-то изолента не нравится, то ему воткнут udev
так ведь никакого udev, кроме выдранного с мясом и без понимания до конца как работает из того же самого системге - у вас уже десять лет как нет.Сдавайтесь. Ваша борьба бесцельна и бесполезна.
Resistance is futile! (C) We are Borg!
> Resistance is futile! (C) We are Borg!те в конце-концов каждый раз п-дов получали.
А вот тот матюгальник таки был прав.
Синематографф жи :)
В реале нас бы сЪели, увы :(
В один прекрасный день оно превратится в XFree86/Xorg, из которого всё "лишнее" будут выпиливать/переносить. В итоге заменят на аля "Валеный" :)
> В один прекрасный день оно превратится в XFree86/Xorg, из которого всё "лишнее"
> будут выпиливать/переносить.Оно и так прекрасно распиливается. Не хочешь networkd, не ставишь, пользуешься чем-то другим. Не хочешь resolved, то же самое. Не хочешь журнал с бинарными логами, отключаешь, пишешь в syslog. Не нужен их контейнерный движок, не ставишь. И так далее. Всё уже модульное.
> В один прекрасный день оно превратится в XFree86/Xorg,не превратится. В точности наоборот. Xorg был _переносимым_ софтом, работающим от каких-то совсем доисторических давно вымерших железок до почти современных. На совершенно разных архитектурах, на совершенно разных юниксах, у которых местами общего совсем не было.
Теперь вот нате на лопате вам изуродованный xorg, работающий только в линуксе и его эмуляторах, потому что переносимые драйверы это немодно и немолодежно, и надо было все гвоздями прибить к единственноверному апи. Ну и вяленый как результат, когда немодным и немолодежным объявили и все остальные части иксов, показавшиеся ненужными авторам единственноверного трехпроцентного десктопа.
У системдряни уже полно нужных и важных (нет) фич без которых не работают модные-современные DE (а за теми и прикладной софт потянется, да и уже ж, в общем) и которые со скрипом и стонами, по одной потихоньку приходится принимать всем кого не устраивал весь мусор в одном флаконе. А кому еще и не подходило единственноверное апи единственноверного ядра - так еще и эмулировать его будет теперь.
Половину всех его фич и Редхат в своих дистрибутивах не включает, а для RHEL так просто не опакечивает. И судя по тому, что в CS10 ситуация та же, менять ничего пока не планирует.
почему не планирует, планирует. Плавно и постепенно - впиндюрят. Просто они немного не успевают за своим порождением, даже в федоре. Его ж надо не просто опакетить, а вписать в разные там кокпиты с недоворк-менеджерами.Курочка по зернышку клюет, будет вам и run0.
Все целиком фичи этой блоатвари разумеется и редхату нафиг не упали, но то что они для себя пару-троечку заменят - для нас общей картины, увы, не меняет.
Их менеджерам и их горе-разработчикам все ж нравится. Год линукса на десктопе особенно хорошо пошел.
Я надеялся что после версии 255 будет 0, как и положено сишным программам.
Так то ж не для PIC16F13145 цпу, так что у них еще есть 0хFFFFFFFFFFFFFFFE попыток
systemd включат в состав ядра 7.0
Ядро в системд.
О, наконец-то выкинем судо, чудно. Правда, я и так давно на sudo-rs перешёл, но run0 выглядит приятней.
Это мне теперь вместе sudo надо будет учит какой-то run0?
Додумались так назвать. Вот этот 0 ну вообще не в тему набирать на клаве.
alias runzero=run0
alias sudo=run0
И твоя душенька спокойна. Может "в новой версии" параметры какие не будут совпадать, обновятся как-бы ну как в мажорном релизе без обратной совместимости. Бывает же.
Посмотри на клавиатуру, там O и ноль на расстоянии одной клавиши. Не критично..
Ну sudo ты же как-то осилил. Ещё пол годика и run0 осилишь. А там как войдёшь в ИТ! Все бабы твои будут.
> Это мне теперь вместе sudo надо будет учит какой-то run0?Да сделают алиас на sudo, ты даже не заметишь.
Опенсорс создавался для того, чтобы каждый мог подправить программу по свои нужны.
А теперь сообщество превратилось в сборище нытиков и сполежуев, которые "ой они добавиил сисетем мду в мой любимый диструбутив(((( плак-плак! форкать и поддерживать старую версия я конечно не буду!
буду ныть по форумам и проклинать корпоратов"Печально это.
То что каждый пользователь этого вашего компьютера будет обладать компетенцией что самому заниматься программированием и мейнтейнерить это бредни бородатого. Если здесь в логове экспертов всё только ноют, то обычный пользователь понятия не имеет о происходящем.
А система для тех, кто с образованием. Принципиально была сделана так, что при наличии образования можешь сложить классное, удобное, почти "любое" решение.Системда начала уводить от этого. Люди стали сожалеть о утере возможностей.
> А система для тех, кто с образованием.Разве? А мне казалось что систему для тех кто с образованием делали БЗДшники.
А ядро писал студент.> Принципиально была сделана так, что при наличии образования можешь сложить классное, удобное, почти "любое" решение.
Принципиальные возможности в теории суперские, но пока даже нормальных решений, не то что классных не видно.
Монолитное монстроядро которое мадает при падении любого драйвера, который тянут в нутрь.
Про "удобное"... спасибо посмеялся, а потом заплакал)> Системда начала уводить от этого.
Когда вместо зоопарка решений индустрия приходит к одному-двум стандартам, то это говорит о зрелости.
Конечно, не всем обитателям зоопарка это нравится, что тоже естественно.> Люди стали сожалеть о утере возможностей.
Люди могут
а) пользоваться старыми версиями, бекпортить туда изменения
б) сделать форк по примеру девуана
возможности у них никто не отбирал, тк они только пользователи и в дистрибутивах мало какие решения принимают
>Разве? А мне казалось что систему для тех кто с образованием делали БЗДшники.Какие БЗДшники?
>Разве? А мне казалось что систему для тех кто с образованием делали БЗДшники.
>А ядро писал студент.Фигвам. Студень только первую кучку наложил. Потом пришли корпорасты и на этом месте силами своих наемных сотрудников построили линукс. С конца 90-ых линукс-это вотчина ораклов, айбиемов, силикон графиксов и прочих hp. А вот бзди как раз студнями и писались и пишутся, в большой своей части. Там много кода от студней, во всех бздях. Их там всяким программами пивлекают.
> Когда вместо зоопарка решений индустрия приходит к одному-двум стандартам
> то это говорит о зрелости.Скорее о застое, а не о зрелости. Думаю что мы еще станем свидетелями массового исхода от системГ на что-то более удобоваримое и с человеческим синтаксисом. И не прибитое гвоздями к одному единственному вендору.
> свидетелями массового исхода от системГ на что-то более удобоваримое и сдавно уже
> человеческим синтаксисом. И не прибитое гвоздями к одному единственному вендору.с последним пунктом, увы, не так радужно, M$ у нас тоже пока только одна.
> Скорее о застое, а не о зрелости. Думаю что мы еще станем свидетелями массового исхода от системГ на что-то более удобоваримое и с человеческим синтаксисом. И не прибитое гвоздями к одному единственному вендору.Давай посмотрим на мир вокруг.
Стандарт эл-ва для домохозяйств у нас один - переменка.
Более того, самих стандартов (напряжений и частоты) всего на пальцах одной руки можно пересчитать и их сущесвтование объясняется скорее легаси и сложностью переделки.От газового освещения отказались в пользу эл-го, хотя раньше было распространенным.
Автомобили до последнего 10летия были ДВС. Причем тяжелый транспорт это почти всегда дизель.
От паровых двигателей отказлись как на железной дороге, так и на производствах.
Есть такие понятия как кривая полезности.В общем в итоге сводится к нескольким самым удобным решениям.
> Думаю что мы еще станем свидетелями массового исхода от системГ на что-то более удобоваримое и с человеческим синтаксисом.
Вполне возможно. Уверен есть возможность улучшить, вопрос только в целесообразности и ресурсах.
Если найдется кто-то, кто предложит более удобный вариант, и главное напишет (потому что на леньтяев из Сообщества™ расчитывать нет смысла).
> Думаю что мы еще станем свидетелями массового исхода от системГВозможно, что мы ещё станем свидетелями массового исхода с юниксообразных систем на что-то более удобоваримое. Потому что не вечной же эта музыка будет, будет какой-то потолок для реализации новых концепций на старой системной архитектуре. А там уже проще будет написать всё с нуля.
обычному пользуемому нахрен не нужны ваши 3.5% - он вполне счастлив своей 11й.
А вот например не обычный пользователь, на хлебюушек с маслом (и иногда икоркой) зарабатываю написаним приложений.
Но для работы испольуз макось, ибо манал я прдолинг с линуксом, мне работать надо.
И да, я вполне счастлив)
Я в настройки на своём ноуте уже пару лет не смотрел даже. С чем вы там пердолитесь постоянно?
>испольуз макосьА, тогда понятно. Пердолится - это для вас уже инстинкт.
У обычного пользователя сейчас нет пк, потому что он ему нахрен не нужен - у него есть смартфоны/планшеты/телевизоры/и т.д.
А ты продолжай свой каминг-аут, вантузятник
Печально, что открытые дистры тоже начали внедрять вещь и двигаться в ту же сторону.Но:
Чем делать jail break закрытой системы (как с Огрызками), гораздо лучше, если из изначально опенсорсного решения только настройками выпускают систему в jail. Когда вся кодовая база известна.
Может оно и не очень печально.
> Когда вся кодовая база известна. Может оно и не очень печально.Почини CentOS бро, раз уж как два пальца :)
Те кто взялся - потихоньку сливаются :) Альма - уже официально заявили что не точь-в-точь, остальные делают хорошую мину при ... (С)
Да-да, мы помним время когда каждый брат (и даже сестра!) Райт мог собрать в гараже свою летадлу - а сейчас всей коммьюнитей (слово-то какое, тьфу!) не могут сделать так, чтоб у боингов дверь не отваливалась.
Печально это.
> Опенсорс создавался для того, чтобы каждый мог подправить программу по свои нужны. А теперь сообщество превратилось в сборище нытиковАноним всегда пишет дикую чушь. Если вы пишите из-под анонима, значит, вы не такой умный, как о себе думаете. Когда опенсорс создавался - вся система умещалась на дискете. к тому же UNIX программы маленькие - их может осилить сообщество. монструозный софт могут менять только компании. systemd не является исходным линукс софтом вообще.
> systemd не является исходным линукс софтом вообщеКак будто какой-нибудь OpenLDAP является "исходным линукс-софтом". Исходного там только ядро студента Торвальдса, ещё без драйверов. Какая радость в том, чтобы пользоваться только "исходным софтом"?
>> systemd не является исходным линукс софтом вообще
> Как будто какой-нибудь OpenLDAP является "исходным линукс-софтом". Исходного там только
> ядро студента Торвальдса, ещё без драйверов. Какая радость в том, чтобы
> пользоваться только "исходным софтом"?А еще у анонимов есть привычка приходить в середине треда и отвечать не в тему на последнее сообщение.) Они думают, что мне интересно что-то доказывать пачке ноунеймов.)
Да кому какая разница, что у тебя в профиле Константин В. или Пелагея Т. Или вообще user3456745. Это не избавляет тебя волшебным образом от того, чтобы писать чушь.Этот "исходный софт" ты прилепил в конце комментария как какой-то аргумент. Как будто можно форкать только пачку GNU-утилит. Или как будто энтузиасты не могут написать монструозный комбайн.
Что, Cyrus-IMAP не монструозный софт, что ли? Когда CMU от него отказался, его подхватили и сделали на нём бизнес, даже не закрывая код. Было бы желание.
Найдутся желающие отпилить от системд всё, кроме инита, и отпилят. Дело же не в том, что его распилить невозможно, он не монолитный. Очевидно, что это ничьих задач не решает. А какие задачи решали авторы альтернативных инитов разной степени заброшенности, это другой вопрос.
> Да кому какая разницатри дня гналась за вами?) я же сказал, что не вижу смысла ничего обсуждать с тем, кто не может даже себя однозначно идентифицировать. меня люди знают, а ты - никто.
> меня люди знаютЯ тебя огорчу. Ты такие же буковки в интернете, как и миллиарды других пользователей. А самомнения при этом вагон.
Скромнее надо быть, Вениамин.
>> меня люди знают
> Я тебя огорчу. Ты такие же буковки в интернете, как и миллиарды
> других пользователей. А самомнения при этом вагон.
> Скромнее надо быть, Вениамин.для тебя - да. но мне пофигу. если ты не слышал про сетевой этикет, значит, мы с тобой в принципе оказались в сети с разницей >10 лет. не о чем говорить.
> про сетевой этикетЭто из тех времён когда сети были маленькими. На моих глазах последний раз его вспоминали лет пятнадцать назад, теперь вот ты им здесь размахиваешь.
Ты вообще почему-то делаешь вид, что у нас тут личная переписка. Я пишу для тех, кто это будет читать, а им все равно кто из нас Саша, а кто Маша. Лично тебе у меня вообще нет цели что-то доказывать, дорогой Аристарх.
Какой самый популярный дистрибутив systemd-free? Devuan?
Venom Linux , chimera Linux та что с APK пакетами
>Venom LinuxВпервые слышу.
>chimera LinuxТам реально какая-то жуткая химера с юзерлендом от фряхи если ничего не путаю.
>>Venom Linux
> Впервые слышу.rolling-release distribution inspired by CRUX
Ну, ты понял.
Android и ChromeOS
gentoo, devuanна funtoo ещё можно посмотреть, пилит создатель gentoo
>gentooЖаль времени.
>devuanМой фаворит.
> Жаль времени.
Exe GNU/Linux - Devuan забыл
Даже самый популярный devuan не набирает полутора процентов инсталляций.
Вам сей факт ни на что не намекает?
> Даже самый популярный devuan не набирает полутора процентов инсталляций.
> Вам сей факт ни на что не намекает?намекает что те кто его зачем-то ставят - не увлекаются этим...как его... popularity-contest и дистродро4ем.
(но разумеется это ни разу не повод его поставить. Покойников обратно с кладбища не носют.)
А с чего вы взяли что "инсталляции" что-то отражают? Я уже 12лет систему не переустанавливал, только обновление, начал с Debian'а, а когда наметилось системГ, обновился на Devuan и дальше так-же только обновления. Все девунщики пользуют форумы дебиана, вот только проблем у них значительно меньше, они больше созерцают.
LFS!
Так он если вы не в курсе тоже с системдой
alpine, правда мне ни разу не доводилось его видть на железе
Void же
Сверху наложат secure boot, ключи проприетарщика в защищённом покупном, вставном чипе и привет "как у взрослых" в Эппл: или пользуйся как есть, или стирай всё.Бизнес приносит не только хорошее, но и плохое.
>Привилегированный процесс запускается в изолированном контексте, который порождается процессом PID 1, а не процессом пользователя, т.е. не наследует свойства окружения пользователя.О, можно переменные среды не выставлять. Удобно.
Любители докеров будут класть кирпичи от такой невозможности.
Зачем тебе вообще sudo в контейнере?
А, точно, забыл, если не от рута - уже не девляпс.
Ты не понял. На кой чёрт процессу вообще нужно повышать привилегии в контейнере?Что за башскрипты ты в него собираешься запихать?
Gnu/Linux => SystemD/Gnu/Linux => SystemD/Linux => Systemd
бл можите называть меня старпёром но вот нах они меняют интерфейсы программ и вот теперь добрались до core утилит нах менять судо на что то новойе старое не выполняет своих фукнций или что
>они меняют интерфейсы программ и вот теперь добрались доОни пилят вендерлок. Сначала как было? Новый, удобный инит, который можно ставить по желанию. Сейчас без него или его компонентов практически невозможно создать дистр. Я довольно долго изучал этот вопрос, так вот даже большинство дистров, которые позиционируют себя как systemd free(тот же devuan, gentoo, atix, antix) такими не являются. Они пошли на компромиссы, везде в той или иной мере присутствуют компоненты systemd. И по завершению дистростроителей, с каждой новой версией системд все глубже интегрируется в систему и с каждой версией приходится идти на большие компромиссы. Как пример компонент udev. Раньше в генту пилили его форк eudev, но потом отказались и вернулись к оригиналу. А какая ему альтернатива? Mdev?!
По-подробнее если можно.
>По-подробнее если можно.А что подробнее, это слишком обширная тема, чтобы в нее углубляться и в двух словах не скажешь. Многие системные компоненты, без которых сложно обойтись не обходятся без компонентов systemd. Может не напрямую, но зависимости на зависимости требуют какую нибудь либу systemd, без которой зависимость нужного пакета не соберётся. И таких с каждый становится все больше.
> Многие системные компоненты, без которых сложно обойтись не обходятся без компонентов systemd.
> И таких с каждый становится все больше.Так это только показывает что системД удобна (удобнее альтернатим, как минимум) и востребована у разработчиков.
По-моему, это какое искусственное нагнетание. Чем "системные компоненты, без которых сложно обойтись" принципиально отличаются от systemd, что их за востребованность не хейтят, а systemd за то, что его компоненты востребованы, хейтят? Почему грань недовольства "необходимостью" проходит именно между systemd и другим ПО?
> По-моему, это какое искусственное нагнетание. Чем "системные компоненты, без которых сложно
> обойтись" принципиально отличаются от systemd,ничем. это и есть системдрянь как она есть. Ну вы же хотели какввенде и мозгом не думать, ну так - нате на лопате.
Вот теперь учитесь сложнообходиться еще и без run0 (и нескучного конфижека полкита в нескучном формате)... впрочем, поноете и привыкнете.
сустемДэ В ПРИНЦИПЕ не нужен. Ничего он не решает того, чего не решали init или sysV. И эту заразу надо искоренять из дистров, пока линукс не превратился в корпоративное гуано.
> Ничего он не решает того, чего не решали init или sysVТы просто не застал и не в курсе.
> И эту заразу надо искоренять из дистров
Есть пара дистрибутивов-конструкторов и несколько маргинальных форков, присоединяйся к движухе. Только они погоды никакой не делают, и не будут. Их используют три с половиной человека совсем не потому что все остальные не в курсе.
Ты как искоренять-то собрался? Писать петиции? Спамить в рассылки? Брать заложников? Жечь напалмом? У тебя какая-то позитивная программа на этот счёт есть? Может, избраться в управляющий совет крупного дистрибутива хочешь лет через несколько? Как ты себе этот поворот истории вспять вообще представляешь?
>> Ничего он не решает того, чего не решали init или sysV
> Ты просто не застал и не в курсе.я застал. Мне какие сказочки рассказывать будешь?
Нет, одну-то проблему он решает - сделать какввенде. Только зачем мне сдалась еще одна винда всемхуже?
> Есть пара дистрибутивов-конструкторов и несколько маргинальных форков, присоединяйся
> к движухе. Только они погоды никакой не делают, и не будут.потому что обогнать корпоративные паровозы на полном ходу - невозможно.
Поэтому единственный вариант - винда или макось. Вот там все нормально работает. И для альтернативно-одаренных разработчиков сделан загончик в виде "приложений".
> одну-то проблему он решает - сделать какввендеДа близко ничего похожего. Я понимаю, что это у тебя риторический приём, но никакой полезной информации за этим не стоит.
Много каких проблем решается. Зависимости, запуск по событию, связанность с другими системными сервисами, и всё это без костылей и подпорок, в любом дистрибутиве, без необходимости тратить время на распутывание лапши на баше.
Я выше интересовался как чувак вообще себе представляет искоренение системд в любом дистрибутиве. Звучит довольно смело, но уж очень загадочно.
> Да близко ничего похожего. Я понимаю, что это у тебя риторический приём,
> но никакой полезной информации за этим не стоит.чтобы в этом убедиться, нужно иметь определенный проф. опыт.
костыли и подпорки на баше - это достаточно гибкий инструмент, если ты им владеешь, то решение может быть бесконечно гибким. а systemd - это комбайн в стиле виндовс, куда пытаются включить бесконечное число возможностей, что по определению невозможно.
systemd удовлетворяет определенным юзкейсам, под которые его делают, и не удовлетворяет многим-многим другим.
За эти бесконечные возможности нужно каждый раз платить затраченным временем. Что, каждый раз изоляцию процессов костылять? Да ещё и на баше. Или, чтобы не костылять, напишем очередной демон, работающий от суперпользователя? Под каждую распространенную задачу будем своего демона писать и изолентой с инитом скручивать?Если юзкейс настолько необычный, что требует каких-то костылей сбоку, можно отдельным скриптом положить и запускать из юнита. До, после, параллельно, как угодно.
> За эти бесконечные возможности нужно каждый раз платить затраченным временем.Не обязательно, если уже есть наработанные решения. А вот изменить под себя это значительно проще.
> Что, каждый раз изоляцию процессов костылять? Да ещё и на баше.
Изоляция процессов - это системная вещь. Как ее можно костылять на юзерспейс скриптах? Ты сейчас себя незнайкой выставляешь.
> можно отдельным скриптом положить и запускать из юнита.... и мы все равно вернулись к скриптам)
Давно supervisord, daemontools'ы и прочие munin'ы ковыряли - забыли уже, да?
> Давно supervisord, daemontools'ы и прочие munin'ы ковыряли - забыли уже, да?давно. Зачем мне такой го6енный софт которому требуются эти костыли?
>> Давно supervisord, daemontools'ы и прочие munin'ы ковыряли - забыли уже, да?
> давно. Зачем мне такой го6енный софт которому требуются эти костыли?А. Ну, нет софта - нет проблем, тут нивапрос.
у меня все нормально с софтом, есть, и работает совершенно без этих костылей.А когда перестает - все еще принято разбираться, что произошло, а не быстроподнять.
> у меня все нормально с софтом, есть, и работает совершенно без этих
> костылей.
> А когда перестает - все еще принято разбираться, что произошло, а не
> быстроподнять.Ну вот пока в Вилларибо "разбираются" - в Виллабаджо работают и НЕ теряют на простое деньги.
нет, сказочки рассказывают как у вас все работает и не теряет.
Сказочки.для маленьких детишек.
А потом еще и выясняется что это был rce.
> нет, сказочки рассказывают как у вас все работает и не теряет.
> Сказочки.
> для маленьких детишек.
> А потом еще и выясняется что это был rce.Не, ну если вы так говорите - то разумеется, оно так и есть. Ваш софт не падает, а если вдруг чего-когда - то пару-тройку часиков поиска неленивого админа, готового ковырять вот какой-нибудь диван - бизнес и не заметит даже.
> есть. Ваш софт не падает, а если вдруг чего-когда - то
> пару-тройку часиков поиска неленивого админа, готового ковырять вот какой-нибудь диван
> - бизнес и не заметит даже.расскажи, пожалуйста, в какой компании ты работаешь, где падение софта - ничего особенного, системдрянь же быстренько перезапустит.
Не стесняйся, ты ж аноним, тебе за это ничего не будет. Ну с тора зайди, в конце-концов.
>> есть. Ваш софт не падает, а если вдруг чего-когда - то
>> пару-тройку часиков поиска неленивого админа, готового ковырять вот какой-нибудь диван
>> - бизнес и не заметит даже.
> расскажи, пожалуйста, в какой компании ты работаешь, где падение софта - ничего
> особенного, системдрянь же быстренько перезапустит.
> Не стесняйся, ты ж аноним, тебе за это ничего не будет. Ну
> с тора зайди, в конце-концов.Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-10 лет. Диванов, с админами, вручную перезапускающими упавшие сервисы после "разбирания" не видел ни разу. Везде этим занимается systemd, кубик, кластер менеджер и т.д. - человек подключается либо когда автоматика не помогла, либо если проблема повторяющаяся, либо - постфактум.
> Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-10то есть п-дежь
> не видел ни разу. Везде этим занимается systemd, кубик, кластер менеджер
кубик и кластерменеджер конечно могут перезапустить сервис в том числе и потому что он сдох, но я спрашивал - в какой компании людям пофиг что сервис сам собой падает - "автоматика поднимет", "разбираться не надо".
"постфактум" это вот примерно никогда.
Отдельный вопрос что это у них там за суперсервисы такие, впрочем, его явно тоже не тебе надо задавать.
> Отдельный вопрос что это у них там за суперсервисы такие, впрочем, его
> явно тоже не тебе надо задавать.А это уже много лет идет такой тренд от самих редхатовцев - "быстро поднятое упавшим не считается", "лучше все сделать на федоре и на всякий случай резервировать кубернетисом" и т.д.:( Сам ненавижу это новое айти.
> А это уже много лет идет такой тренд от самих редхатовцев -у редхатовцев в _их_ продуктах - все же пока ничего само по себе не падает.
А кустарные жабоподелки для удовлетворения какой-то очередной специфической корпоративной нужды - не запускаются из systemdы, так что им оно тоже без надобности.
> "быстро поднятое упавшим не считается", "лучше все сделать на федоре и
ну это пока оно не начинает падать быстрее чем успевает подниматься новый инстанс. А потом все становится очень и очень весело. Тому, кому на это пофиг, разумеется.
но такой софт из контейнеров и не вынимается (где снова кстати нет системдряни, а вот daemontools регулярная глупость) и в принципе без них работать не смог бы, он же весь из костылей и подпорок состоит (причем иногда теми самыми баш-скриптами и слепленых... если не сподобились на цельный какой "супервайзер" на жабе-не-течет)
зачем ему системдрянь - все равно непонятно. Она для _системного_ софта. Который пока еще все же до такого не деградировал.
> то есть п-дежьНе, ну именно мест работы а не реализованных проектов в этом списке два - что не отменяет. А, да. Сибур вот еще забыл.
>> не видел ни разу. Везде этим занимается systemd, кубик, кластер менеджер
> кубик и кластерменеджер конечно могут перезапустить сервис в том числе и потому
> что он сдох, но я спрашивал - в какой компании людям
> пофиг что сервис сам собой падает - "автоматика поднимет", "разбираться не
> надо".Нууу... примерно во всех в последнее время, да. С разной степенью "пофига". Ну напишешь ты вендору - "мужик, у тебя бэкграунд воркер после обновления стал по памяти течь" - он тебе "да-да, я знаю. Увеличь количество воркеров чтоб больше чем партиций в кафке было - тогда её на ребалансе так колбасить не будет, да и спи спокойно. Ну или вот тебе джоба, будет сама рестартить регулярненько, ок? Почему течёт? Да хз, напиши в СМу, поставим в бэклог как технический долг продукта - и в конце года в стабилизационном спринте... но это не точно".
> "постфактум" это вот примерно никогда.
Бинго! Как-то так оно и есть. С определенными нюансами - скажем, переключение мастера в кластере postgres _скорее всего_ кто-нибудь посмотрит - но даже это не факт. Если проблема решается автоматическим перезапуском и за счет архитектуры, в которой HA\FT заложены изначально пользователей\процессы не аффектит - то это и не проблема вовсе.
> Отдельный вопрос что это у них там за суперсервисы такие, впрочем, его
> явно тоже не тебе надо задавать.Компоненты всяких предикативных анализов, цифровых двойников, модулей баланса\планирования, интеграционные сервисы/etl и прочие потроха управления производством.
> Ну напишешь ты вендору - "мужик, у тебя бэкграунд воркер после обновления стал по памяти течь"и как, помогла тебе от этого системдрянь, кстати?
И от повисших "сервисов" - которые не текут но и не работают - тоже никак.
> Компоненты всяких предикативных анализов, цифровых двойников, модулей баланса\планирования
ну то есть то что выключи - могут два года не замечать. А могут и никогда, если менеджер придумавший внедрять эту хрень получил повышение или наоборот сбежал.
Только опять же - причем тут системдрянь и кто ж такие сервисы запускает как демона операционной системы?
>> Ну напишешь ты вендору - "мужик, у тебя бэкграунд воркер после обновления стал по памяти течь"
> и как, помогла тебе от этого системдрянь, кстати?Не, вот эта конкретная балалайка - в кубике, брат жив. Не в кубе обычно рСУБД\NoSQL и прочий толстый stateful - и да, реально помогает.
> И от повисших "сервисов" - которые не текут но и не работают
> - тоже никак.liveness probe таки решают.
>> Компоненты всяких предикативных анализов, цифровых двойников, модулей баланса\планирования
> ну то есть то что выключи - могут два года не замечать.
> А могут и никогда, если менеджер придумавший внедрять эту хрень получил
> повышение или наоборот сбежал.depends on. Где-то наоборот, на диспетчерском щите выведено - и за отсутствие данных секир-бОшка.
> Только опять же - причем тут системдрянь и кто ж такие сервисы
> запускает как демона операционной системы?Не, ну можно конечно по старинке - в доскере, но in general podman+systemd вот этим вот занимаются сильно лучше.
> Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-10
> лет. Диванов, с админами, вручную перезапускающими упавшие сервисы после "разбирания" не видел ни разу.Дело в том, что эти компании штат админов могут раздувать бесконечно. Если у вас есть в лукойле выделенная должность "инженер по автоматизации systemd", потом "инженер по кубернетис", то говно вопрос. А если фирмочка маленькая, то башскрипты и вот это вот все потребуют гораздо меньше человекочасов.
>> Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-10
>> лет. Диванов, с админами, вручную перезапускающими упавшие сервисы после "разбирания" не видел ни разу.
> Дело в том, что эти компании штат админов могут раздувать бесконечно. Если
> у вас есть в лукойле выделенная должность "инженер по автоматизации systemd",
> потом "инженер по кубернетис", то говно вопрос. А если фирмочка маленькая,
> то башскрипты и вот это вот все потребуют гораздо меньше человекочасов.Ненене. Строго наёбарот - подобного рода автоматика человекочасы хорошо так экономит - до потери необходимости в "администраторе" в случае рогов-и-копыт включительно. Вот тебе яндекс 360 - он почтарь-мессенджер-файлопомойку админит сильно лучше типового башпортянщика - хотя бы по тому, что в отпуск не ходит, да.
>>> Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-Если компания большая, то она все делает с размахом и людей набирает по необходимости. Экономия на эникеях для перезапуска сервисов не считается. Частенько у таких компаний есть круглосуточные команды мониторинга.
А я, например, работал в маленьком айти со своим SaaS. Вот там очень чувствуется возрастающий объем нагрузки от внедрения объемных решений для больших компаний. И systemd - один из таких монстров, у которых месячный ченжлог больше, чем все, что нужно прочитать один раз по башу.
>>>> Газпром нефть, Лукойл, еврохим/суэк, нлмк, ммк, т+ из крупного за последние 9-
> Если компания большая, то она все делает с размахом и людей набирает
> по необходимости. Экономия на эникеях для перезапуска сервисов не считается. Частенько
> у таких компаний есть круглосуточные команды мониторинга.
> А я, например, работал в маленьком айти со своим SaaS. Вот там
> очень чувствуется возрастающий объем нагрузки от внедрения объемных решений для больших
> компаний. И systemd - один из таких монстров, у которых месячный
> ченжлог больше, чем все, что нужно прочитать один раз по башу.Божечки-кошечки. Откуда у вас в лтсной бубунте или центоси "месячный чейнджлог" то? Поставил и забыл же, ну?
Нет, если начальство сказало, что "теперь ты не эникей уася, а devops Васисуалий, и будешь деплоить свои скрЫпты ансиблем в systemd через git!" то тут да, "объем нагрузки" может и вырасти - а в других случаях - с чего бы?
> Поставил и забыл же, ну?
> Нет, если начальство сказало, что "теперь ты не эникей уася, а devops
> Васисуалий, и будешь деплоить свои скрЫпты ансиблем в systemd через git!"
> то тут да, "объем нагрузки" может и вырасти - а в
> других случаях - с чего бы?ну а как ты будешь сотни машин в одно рыло без ансибла админить? начальству пофиг - делай как хочешь, но CMS - в любом случае требуется. а вот как удалить из логов systemd инфу только одного сервиса? а вот никак.
> Поставил и забыл же, ну?
если ты - домохозяка, то да... есть еще разные инженеры по интеграции, автоматизации и т.д. и т.п.
Уф. Не, ну если админить пачку арчелинуксов методом bashsibling'а силами всяких "инженеров по автоматизации-интеграции" то да, вопросов нет.
"Велосипед - очень плохое транспортное средство: как-то на него сесть ещё можно (но равновесие держать всё равно трудно!), а вот ногами идти при этом больно и неудобно - раньше как-то лучше было..."
> Божечки-кошечки. Откуда у вас в лтсной бубунте или центоси "месячный чейнджлог" то?
> Поставил и забыл же, ну?ну вот, прошло три дня и подоспел очередной пруф, как кто-то отстрелил себе ногу
"Пользователи systemd столкнулись с проблемой, приводившей к удалению домашних каталогов" - https://www.opennet.me/opennews/art.shtml?num=61403
Поставил и забыл же, ну?) (с) Домохозяйка высказала свое мнение о новой системе systemd/Linux.
>> Божечки-кошечки. Откуда у вас в лтсной бубунте или центоси "месячный чейнджлог" то?
>> Поставил и забыл же, ну?Пользователи арчелинус должны страдать (с)
Но вы конечно можете назвать lts-дистрибутив, в котором каждый месяц обновляется systemd.
> Дело в том, что эти компании штат админов могут раздувать бесконечно. Еслизачем, там давно инфраструктурка-myass-in-cococode
вон, этих, недавно были помянуты... главных программистов ансибля наймут конечно, штук десять. А админ тут вообще не нужен.(ну инфра еще может как-то админится... а может и ей давно уже какой-нибудь опеншифт пришел - как работает - никто не знает, упало - ну попробуйте перезагрузить, не поднялась - пиши три конверта, как обычно)
> А если фирмочка маленькая,
> то башскрипты и вот это вот все потребуют гораздо меньше человекочасов.в маленькой (не-IT) скорее всего никогда в стартапные скрипты никто лазить не будет и даже не узнает об их существовании.
Пакет поставился, конфиг настроил, service start - и что там под капотом приходящему раз в квартал админу знать и незачем вовсе.
> в маленькой (не-IT)я только IT выбирал, там интереснее
>> Давно supervisord, daemontools'ы и прочие munin'ы ковыряли - забыли уже, да?
> давно. Зачем мне такой го6енный софт которому требуются эти костыли?я в самом супервизоре проблемы не вижу. если он идет как UNIX-тул отдельно, то почему не использовать его, скажем, как временное решение. более того, в здоровой альтернативе в solaris svc это есть и принципов никаких не нарушает.
проблема systemd не в том, что он сервисы может перезапускать. проблема в том, что он неудобен, добавляет граблей и т.д.
> я в самом супервизоре проблемы не вижупроблема в софте, которому он нужен. Это не юниксный софт. Это софт от ниасиляторов в банальный детач от терминала - можешь себе представить как они все остальное сделали. Ну вон там клиент озвучил - про "не течет", "быстроподнятое упавшим не считается", только еще как виснет забыл рассказать. Так что одним supervisord не обойдешься, скорее всего. Ну а если это правда не юниксный софт, но сделанный вопреки обыкновению - хорошо - то можно и с supervisord пожить. Случается, в одном случае из тыщи.
Солярисовый svc (как и многие другие странности соляриса, начиная прям с vfstab) лично мне ни разу не нравился. Очередная переусложненная ненужность. Хотя конечно до системдряни ему было изрядно далеко.
Да с чего вдруг не нужен? За всех не говорите. Как минимум systemd берет на себя решение проблем параллельного запуска процессов, перезапуск в случае их закрытия, монтирование ФС по необходимости.
Почему я должен страдать, ковыряясь в скриптах init.d, если есть systemd, который позволяет запустить что угодно когда угодно путем создания файлика с несложным по содержанию конфигом? И это самый простой кейс, но systemd может сильно больше.
> Да с чего вдруг не нужен? За всех не говорите. Как минимум
> systemd берет на себя решение проблем параллельного запуска процессовнаоборот- он создает совершенно ненужную проблему паралельного запуска, которую потом приходится решать новыми и новыми костылями, ни один из которых нормально не работает, кроме sleep 600
> перезапуск в случае их закрытия
и эту тоже. До системдряни я никогда не сталкивался с настолько феноменально кривыми скриптами, которые без конца перезапускали бы штатно остановленный демон. А тут - сколько хочешь. (особенно интересно это открыть когда что-то пошло сильно не так и еще пара секунд работы может стоить пары часов потом)
> монтирование ФС по необходимости.
для этого двадцать лет была не нужна системдрянь, и это вообще вредная фича в юниксообразной системе (потому что нужно - автоотмонтирование, а вот его нет и невозможно реализовать)
> Почему я должен страдать, ковыряясь в скриптах init.d, если есть systemd, который
потому что ты - п-дун и никогда ни одного скрипта в жизни не открывал.
Все твои страдания - высосаны из пальца, врунишка.
> наоборот- он создает совершенно ненужную проблему паралельного запуска, которую потом приходится решать новыми и новыми костылями, ни один из которых нормально не работает, кроме sleep 600Похоже, вы перекладываете опыт попыток параллельного запуска через init.d на systemd, где такие костыли не требуются.
> и эту тоже. До системдряни я никогда не сталкивался с настолько феноменально кривыми скриптами, которые без конца перезапускали бы штатно остановленный демон.
Это ваш субъективный опыт. И да, я верю, что у вас такое могло быть. Однако скрипты для перезапуска чего-то, что запущено через systemd - это действительно какое-то извращение. Но при чем тут systemd? Если кто-то написал скрипт для перезапуска демона и криво вкорячил его в systemd, то это не проблема systemd, а проблема того, кто накосячил.
> потому что ты - п-дун и никогда ни одного скрипта в жизни не открывал.
Все твои страдания - высосаны из пальца, врунишка.
Нет у меня страданий. Страдают те, которые кричат что-то вроде "зачем нам авто, когда есть лошадь!". Мне не нужно доказывать какому-то тыкающему анониму, что я там в жизни открывал. Вместо этого задаю вполне логичные вопросы и получаю какие-то истеричные и нелогичные ответы. Так что смотрите в первую очередь на свою жизнь, а в чужую не лезьте. Мне systemd экономит массу времени и я этому рад.
>> наоборот- он создает совершенно ненужную проблему паралельного запуска, которую потом приходится решать новыми и новыми костылями, ни один из которых нормально не работает, кроме sleep 600
> Похоже, вы перекладываете опыт попыток параллельного запуска через init.d на systemd, гдеты т-пой? В нем нет и не нужен никакой "параллельный запуск", он вообще никому не нужен.
> такие костыли не требуются.
нет, такие костыли требуются именно убогой системдряни, принципиально не умеющей просто запустить несколько нормальных демонов или просто выполнять команды - последовательно. (я не про убогие linoops-only "сервисы", написанные горе-программистами неосилившими detach from control tty - единственное, с чем системдрянь кое-как может справиться)
>> и эту тоже. До системдряни я никогда не сталкивался с настолько феноменально кривыми
>> скриптами, которые без конца перезапускали бы штатно остановленный демон.
> Это ваш субъективный опыт. И да, я верю, что у вас такое
> могло быть. Однако скрипты для перезапуска чего-то, что запущено через systemdгде тебе приснились? Повторяю для феноменально т-пых - пока были скрипты и нормальный инит - такого маразма в принципе быть не могло. Кончай фантазировать и иди обратно в цех.
Ты никогда не администрировал ничего кроме своего подкроватного десктопа да и тот только в мечтах, раз для тебя новость совершенно типичные и регулярные проблемы системдряни. Начального уровня, в ней в сотню раз более сложных тоже полно.
>> потому что ты - п-дун и никогда ни одного скрипта в жизни не открывал.
> Мне systemd экономит массу времени и я этому рад.тебе он ничего не экономит потому что ты им не пользуешься. За тебя все сделала убунточка (или вовсе microsoft). Точно так же как ты ничего бы не потерял, если бы у тебя был обычный sysv-like набор - ты ни одного скрипта в жизни бы не открыл и тем более не стал бы писать свой, за тебя все снова делали другие.
Такое же точно вранье как и про неисчислимые страдания (ну и характерно что в следующей телеге ты опровергаешь свою же предыдущую)
> ты т-пой? В нем нет и не нужен никакой "параллельный запуск", он вообще никому не нужен.У вас мысли путаются, выдаете противоречие: "В нем нет и не нужен". В systemd он как раз есть, и он упрощает задачу параллельного запуска. "он вообще никому не нужен." - еще раз повторяю, решайте только за себя. Вы можете воображать у себя в голове что угодно, но всерьез решать за окружающих, что им нужно - это что-то нездоровое.
> нет, такие костыли требуются именно убогой системдряни, принципиально не умеющей просто запустить несколько нормальных демонов или просто выполнять команды - последовательно.
Если у вас какие-то трудности в использовании systemd, или вы не способны запускать отдельно от systemd свои демоны "правильно" в вашем понимании - это ваши проблемы и проблемы ваших скиллов. Пользуйтесь своим любимым дистрибутивом без systemd, зачем кидаться на окружающих?
> где тебе приснились? Повторяю для феноменально т-пых - пока были скрипты и нормальный инит - такого маразма в принципе быть не могло.
Раньше трава была зеленее, да? Это ваш опыт и ваши субъективные воспоминания о днях прошедших. Лично я с содроганием вспоминаю свой первый зоопарк Linux машин. Переход на systemd мне был выгоден.
> Ты никогда не администрировал ничего кроме своего подкроватного десктопа да и тот только в мечтах
Мечтания о том, что собеседник хуже в чем-то или чего-то там не сделал - это так убого. Если вам психологически так легче - да пожалуйста, это ваша каша и ваша голова.
> Точно так же как ты ничего бы не потерял, если бы у тебя был обычный sysv-like набор - ты ни одного скрипта в жизни бы не открыл и тем более не стал бы писать свой, за тебя все снова делали другие.
Весьма смелые предположения, но они далеки от реальности.
> Такое же точно вранье как и про неисчислимые страдания (ну и характерно что в следующей телеге ты опровергаешь свою же предыдущую)
Изначально я написал "Почему я должен страдать, ковыряясь в скриптах init.d, если есть systemd", то есть по моему мнению, если я начну заниматься разбором в init.d, то у меня будут страдания. Когда вы решили мысленно изменить реальность и стали утверждать, что у меня не было страданий, я решил с вами не спорить, ибо ваш главный социальный навык поломан, а лишь уточнил, что у меня все хорошо, потому что использую systemd.
По сути, как я понял, все сводится к тому, что вы считаете, что если бы не было systemd, то у пишущих скрипты запуска были бы классные навыки и все ПО запускалось бы последовательно и без проблем. А, и еще почему-то никому параллельность не нужна. Я же с этим вашим воображением не согласен, потому что видел обратные примеры. Можете и дальше пытаться называть белое черным и указывать другим, что им делать, вешать ярлыки врунов и подкроватных админов, но лучше бы вам засунуть свое эго в трубочку и повзрослеть.
>> ты т-пой? В нем нет и не нужен никакой "параллельный запуск", он вообще никому не нужен.
> У вас мысли путаются, выдаете противоречие: "В нем нет и не нужен".нет у вас. Восстанавливаю на что это был ответ, дорогой мастер фигурного цитирования с памятью инфузории:
> Похоже, вы перекладываете опыт попыток параллельного запуска через init.d на systemd, где
> В systemd он как раз есть, и он упрощает задачу параллельногоупрощает несуществующую задачу. Ломая все остальное.
> запуска. "он вообще никому не нужен." - еще раз повторяю, решайте
> только за себя. Вы можете воображать у себя в голове чтоеще раз повторяю - это случай так называемого - вранья. НЕТ у тебя такой задачи и не придумаешь ты ни одного логичного объяснения нах оно ненужно.
> Если у вас какие-то трудности в использовании systemd, или вы не способны
значит я просто использую чуть более сложные системы чем твой подкроватный сервер. ЭТА идея тебе в бестолковку ну никак не может поместиться?
> о днях прошедших. Лично я с содроганием вспоминаю свой первый зоопарк
А вот ЭТО говорит только о твоих руках из задницы. У меня и первый, и второй, и десятый зоопарки вполне себе работали годами и дохли в основном из-за железа или просто смерти проектов. Тем и живу.
> Linux машин. Переход на systemd мне был выгоден.
Но ты конечно же не сможешь найти аргументы.
> Весьма смелые предположения, но они далеки от реальности.
они вполне соответствуют реальности - потому что если бы ты что-то из этого делал - у тебя и мысли бы не было о том что системдрянь решает какие-то реальные проблемы.
Не существует ни одной реальной (а не выдуманной "параллельного запуска" ) проблемы которую она бы решала лучше тривиального скрипта. Существует масса созданных ей проблем, нормального решения не имеющих в принципе.
> Изначально я написал "Почему я должен страдать, ковыряясь в скриптах init.d, если
> есть systemd", то есть по моему мнению, если я начну заниматься
> разбором в init.d, то у меня будут страдания. Когда вы решилиаааа, вот так бы и сразу. "Вот это верно. Это у вас получилась художественная правда"
Но извини, это просто признание в твоем собственном синдроме утенка - и ничего более.> По сути, как я понял, все сводится к тому, что вы считаете,
> что если бы не было systemd, то у пишущих скрипты запуска
> были бы классные навыки и все ПО запускалось бы последовательно ипричем тут условное наклонение? Системдряни и не было. Пару десятилетий и линукс счастливо без нее прожил. И скрипты запуска писали те кто умели две строчки на шелле (большего там не требовалось) - и вполне получалось.
А когда что-то получалось криво (или просто не так как надо мне здесь и сейчас - возможно как раз у меня оно криво но мне надо именно так) - было можно поправить. (Ну вот это да - мне можно, тебе никак, это ж надо шелл знать, больше чем на две строчки, а то опять как было получится)
А сейчас исправить ничего нельзя. Зато есть "параллельность".
> без проблем. А, и еще почему-то никому параллельность не нужна. Я
> же с этим вашим воображением не согласен, потому что видел обратныено объяснить зачем - не можешь. Видел, что-то где-то как-то.
> нет у вас. Восстанавливаю на что это был ответ, дорогой мастер фигурного цитирования с памятью инфузорииПеречитал беседу. У вас эмоции зашкаливают так, что вы пишете чушь и опечатываетесь, но признать, что вы что-то не то написали, не способны. Можете продолжать, это забавно.
> это случай так называемого - вранья. НЕТ у тебя такой задачи и не придумаешь ты ни одного логичного объяснения нах оно ненужно.
Действительно, не могу придумать ни одного логичного объяснения, зачем мне не нужен параллельный запуск ПО.
> значит я просто использую чуть более сложные системы чем твой подкроватный сервер. ЭТА идея тебе в бестолковку ну никак не может поместиться?
Задачи бывают разные. Но то, что вы тратите много усилий на решение каких-то задач, не значит, что вы имеете право диктовать другим, что они хотят и как себя должны вести.
> это просто признание в твоем собственном синдроме утенка - и ничего более.
Linux начал пользоваться задолго до появления systemd, так что это не синдром утенка. Ну удобно мне так в моих задачах, что есть systemd в системах. Почему вас от этого так трясет?
> причем тут условное наклонение?
При том, что вы ясно даете понять, что у вас какое-то параллельное измерение в голове с миром, где нет systemd, где все пишут скрипты вместо создания конфигов и это почему-то якобы правильное по умолчанию поведение.
Насчет объяснений. Так как вы меня считаете мастером цитирования, процитирую свое первое сообщение в ветке, чтобы освежить вашу память:
> Да с чего вдруг не нужен? За всех не говорите. Как минимум systemd берет на себя решение проблем параллельного запуска процессов, перезапуск в случае их закрытия, монтирование ФС по необходимости.
В ответ на эти вопрос и просьбу не говорить за всех получил лишь ряд резких высказываний в категоричном тоне, переходящем в прямые оскорбления после попытки вести с вами диалог.
Но не буду опускаться до вашего уровня и поясню контекст, связанный с моей работой последних лет восьми. Это явно не изменит ваше мировоззрение и не добавит вам кругозора, но, может, кто-то другой прочтет и согласится, что мое изначальное замечание было резонным.
На моей текущей должности я админ настолько, насколько это нужно для решения моих непосредственных задач. Моя основная работа - написать ПО, которое запускается на встраиваемых устройствах. Если при включении железа ПО запустится параллельно - заказчик порадуется, потому что железка включится быстрее, чем при последовательном запуске. То есть параллельность не мешает, а только в плюс.
При этом софт пишу не только я, у меня есть замечательные коллеги, справляющиеся с работой не хуже меня, однако Linux они лишь используют постольку поскольку, и чтобы они не погружались в ненужную для них область, у нас запуск и взаимодействие нашего ПО строится через конфиги systemd. Потому что эти конфиги консистентные, управление демонами тоже консистентное (в той мере, в какой нам достаточно) и людям проще понимать и редактировать процесс разворачивания по сравнению со скриптами. И если потребуется запустить софт где-то в облаке или на какой-то непонятной посторонней железке, единственное требование к системе будет - наличие systemd, а бинарники могут быть статически слинкованы и не потребуют других зависимостей. Такой подход неоднократно оправдывал себя в наших задачах, принося измеряемую прибыль. Поэтому я считаю, что не стоит хорохориться, пыжиться и навязывать окружающим свою картину мира - задачи могут решаться разным путем, это нормально и не стоит того эмоционального потопа, который вы тут устраиваете.
> ты т-пой? В нем нет и не нужен никакой "параллельный запуск", он
> вообще никому не нужен.Да, конечно, и красивые циферки с девятками в доступности - для лохов. И без нормальных ФС можно обойтись. И без дров оборудования. Запустил, вон, в виртуалочке, как реактос, и рассказывай как все офигенно. Все равно ничего полезного она не делает.
> нет, такие костыли требуются именно убогой системдряни, принципиально не умеющей просто
> запустить несколько нормальных демонов или просто выполнять команды - последовательно.А вот еще 1 экспертиза уровня бох^W пох...
> где тебе приснились? Повторяю для феноменально т-пых - пока были скрипты и
> нормальный инит - такого маразма в принципе быть не могло. Кончай
> фантазировать и иди обратно в цех.Угу, а еще вы принципиально не могли там в нормальную изоляцию сервиса от системы и прочие глупости.
> Ты никогда не администрировал ничего кроме своего подкроватного десктопа да и тот
> только в мечтах, раз для тебя новость совершенно типичные и регулярные
> проблемы системдряни. Начального уровня, в ней в сотню раз более сложных
> тоже полно.Так и запишем: Редбиэм - ведущий производитель подкроватных локалхостов. Можно конечно и так это назвать :)
> тебе он ничего не экономит потому что ты им не пользуешься. За
> тебя все сделала убунточка (или вовсе microsoft).В убунточке, по наследству от дебиана, могут по крайней мере права сервисам порезать, при том парой строк конфига, а не тем миндфаком который вы бы развели при попытках сделать что-то минимально сравнимое.
> открыл и тем более не стал бы писать свой, за тебя
> все снова делали другие.А я вот писал. Для сервисов которых в комплекте операционки не было. Такое себе счастье. И редхатовский на убунту или дебиан переписывать - мало радости было. С системдой подобное добро сильно проще стало, нии...т! А вы там можете ритуалы разводить и набивать цену. Успех этого начинания очевиден - всем стало понятно что вы нафигнужные фрукты.
> Такое же точно вранье как и про неисчислимые страдания (ну и характерно
> что в следующей телеге ты опровергаешь свою же предыдущую)Подгорает у тебя а опровергает он. Логично. И ты уж прости но по старому - не будет. Сам ковыряй страницы третьесортного гамнокода когда то же самое парой строк конфига делается с в 20 раз меньшим числом грабель по пути - и нормальным логингом если все же что-то где-то не прокатило.
> Они пилят вендерлок.Для начала они пилят, в отличие от остальных.
А далее - они пилят то, что нужно им. Уверен, что разрабы systemd даже не знают, что какое-то изменение что-то сломает и создаст кучу проблем какому-то занюханому antix. А даже если бы узнали - им было бы абсолютно на это по, причем более чем справедливо.
Потому что тот кто делает, тот и решает. А тот, кто умеет только побираться, пусть страдает.> systemd free(тот же devuan, gentoo, atix, antix)
Не нужно вводить людей в заблуждение, gentoo не systemd free, он универсальный - прекрасно работает с systemd, ну и неплохо без него.
А devuan, atix, antix - просто васянодистры, которые смогли обмануть недалеких юзеров, о чем собственно ты и написал ниже.
Разработчики systemd, gnome и т.д. пилят то, что нужно организаци, в которой они работают, и лично им. Никто не запрещает вам писать своё #суперпуперклассноепо
> Разработчики systemd, gnome и т.д. пилят то, что нужно организаци, в которой они работают, и лично им.Ты тут такое не говори! (с)
Местный народ уверен, что весь опенсорс пишется исключительно ради них их хотелок.
Даже какой-то модер, на серьезных щах, рассказывал, что "разработчики должны быть благодарны пользователям, за то что те используют их программы".
Можно поискать любую тему про дроп XOrg в пользу вейланд и там будет таких 100500.> Никто не запрещает вам писать своё #суперпуперклассноепо
Не, ну ты вообще какие-то фантастические вещи предлагаешь!
Это же надо работать! А если у них лапки?Как говорил один местный 🤡 "мне за это деньги не платят"
Так что думаю мы увидим только нытье.
>Так что думаю мы увидим только нытье.Мне за это деньги не платят.
> Никто не запрещает вам писать своё #суперпуперклассноепосперва только купите IBM или хотя бы microsoft, а то гоняться в одиночку за корпоративным грузовым составом как-то безблагодатно совершенно.
>> Никто не запрещает вам писать своё #суперпуперклассноепо
> сперва только купите IBM или хотя бы microsoft, а то гоняться в
> одиночку за корпоративным грузовым составом как-то безблагодатно совершенно.А чего ты тут диверсити разводишь? Тебе надо чтобы сначала любой васянский скрипт признали равноценным вылизанному корпоративному продукту, а потом уже программу писать? Так не бывает.
>Разработчики systemd, gnome и т.д. пилят то, что нужно организаци, в которой они работаютЧто это за организация? Правительство рептилоидов?
На сколько легче софт привязанный к системдэ отвязать от него? Тот же Гном, Фаерфокс и т.д.? Ведь портируют их под FreeBSD, illumos.
Говорят, для GNOME используют разные костыль-затычки вместо кусков СистемДе. Но работает потом всё криво.
На ноль целых пять сотых....
Круто, теперь все перейдут на run0 чтобы повысить безопасность и уйти от уязвимостей sudo
> Круто, теперь все перейдут на run0 чтобы повысить безопасность и уйти от
> уязвимостей sudoГодика через два, небось.
Сначала хотя бы в Федоре должны обкатать.
И обнаружатся свеженькие уязвимости run0)))
> И обнаружатся свеженькие уязвимости run0)))в полкит и несвеженьких всегда хватало
Ну так пройдет время. Исключительные господа знающие об этих уязвимостях естественно будут иметь приоритет в использовании до момента создания cve и ещё немного до момента фикса и ещё чуть до момента доставки фикса.
> Исключительные господа знающие об этих уязвимостяхМасоны? Рептилоиды? Мировая закулиса?
>> Исключительные господа знающие об этих уязвимостях
> Масоны? Рептилоиды? Мировая закулиса?присоединяйся, ты тоже можешь. Полкит - дыра бай дизигн. С нескучным интерпретатором js (я успел забыть, но некоторые анонимы тут злопамятные).
Линукс, во что же ты превратился... Остаётся надеяться что дебиановцы выпилят всё это барахло, иначе придётся начинать искать запасной аэродром, а не хотелось бы. Народ, а есть кто-нибудь, кто ставил дебиан с альтернативным инитом (openrc, runit), как оно работает?
> Линукс, во что же ты превратился... Остаётся надеяться что дебиановцы выпилятКто-кто? Голым-сователи в комитетах с предводителем дворянства во главе?
Скопируют они пакетик из убунточки, поправив номерки версий, и дальше поедут, как ни в чем не бывало.
> это барахло, иначе придётся начинать искать запасной аэродром, а не хотелось
чего его искать-то? F11 подержи при перезагрузке своего ноутбучека - оно и найдется.
> бы. Народ, а есть кто-нибудь, кто ставил дебиан с альтернативным инитом
> (openrc, runit), как оно работает?никак
дебиановцы как раз впилят все это точно так же, как когда-то впилили себе это нечто. ты хотел сказать, девуан? тогда это уже не дебиановцы.
Из новости о выходе Дебиан 12:> Из systemd в отдельные пакеты выделены systemd-resolved и systemd-boot. В пакете systemd клиент синхронизации времени systemd-timesyncd переведён из обязательных в рекомендованные зависимости, что позволяет формировать минимальные установки без NTP-клиента.
Так что надежда есть.
> Из новости о выходе Дебиан 12:
>> Из systemd в отдельные пакеты выделены systemd-resolved и systemd-boot. В пакете systemd клиент синхронизации времени systemd-timesyncd переведён из обязательных в рекомендованные зависимости, что позволяет формировать минимальные установки без NTP-клиента.О, прямо почти как в Fedora :3
> Линукс, во что же ты превратился...Ну ... должно было быть EEE а походу вышло ЕЕ-Consume :)
> Остаётся надеяться что дебиановцы выпилят всё это барахло
КТО?!?!?!
Это те кто будем голосовать пока не проголосуем правильно?! Да ты шутник :)Линукс и превратился (с) начиная с того голосования, когда стало кристально ясно кто из ху(С) :(
Да чё вы паритесь? В винде вон - тоже куча изменений и никого не парит, что дали то и намажите клиенту, главное чтоб платил :)
> Да чё вы паритесь? В винде вон - тоже куча изменений иты про обои, я надеюсь?! runas вроде как работал в XP, так по сей день и работает.
Если бы ...
Ну например про PIN вместо пароля.
### Мечтательно: поджарить бы того кто это все ... на меееедленном огне :(
так пин включается вместе с этой...windows khuylo или как там ее. Ну когда она делает фотки как ты др....ишь а потом разблокируется об чужую рожу, а твою "ой ниузнала" и пин спрашивает. Аж из четырех цифирок (но можно заменить сложным)!Если не включать - все по старому, пароль давай.
Хотя конечно очень хочется вернуть взад ту ленову с XP, которая разблокировалась сканером отпечатка, но никакие пины не требовала, да и отпечатки узнавала всегда, а не при сатурне в созвездии весов и то не твои. И еще и не хранила их в виде pdf где-то в %TEMP%
Советую DragonflyBSD. Больше вариантов по ходу просто нет.
> Советую DragonflyBSD. Больше вариантов по ходу просто нет.Только после того как ты слезешь с винды и поставишь себе вот это вот самое.
>> Советую DragonflyBSD. Больше вариантов по ходу просто нет.
> Только после того как ты слезешь с винды и поставишь себе вот
> это вот самое.и ты станешь подражать такому вот норкоману?!
> Народ, а есть кто-нибудь, кто ставил дебиан с альтернативным инитом
> (openrc, runit), как оно работает?Я фряху поставил с альтернативным инитом. Нормально. Только этих ваших игр нету.
>> Народ, а есть кто-нибудь, кто ставил дебиан с альтернативным инитом
>> (openrc, runit), как оно работает?
> Я фряху поставил с альтернативным инитом. Нормально. Только этих ваших игр нету.Неужто кто-то портировал системду на фряху?! :) Не, простите, иниты где даже посмотреть дельту относительно стоковой системы нельзя - в XXI веке не очень ценный актив.
задача инициализации сервисов не связана с просмотром дельты. можно еще спросить, а зачем в XXI веке иниты без крона, иниты без sudo, иниты без... слАбо, анон.
> задача инициализации сервисов не связана с просмотром дельты.Ну да, и без интеграции с пакетником можно пережить.
И отпиливание сервиса от системы в изолированное окружение - ну, можно и без этого перекантоваться. Нехай при взлома сервиса шарится везде, тыря какие там у юзерей ssh ключи были и прочее ненужно.
Всякие там шедулеры, приоритеты, лимиты, вот это все - тоже можно скостылить педальным приводом. Особенно прикольно секвенсировать с предыдущим пунктом, удачи в этом деле.
Нормальнй overview системы когда вы только получили сервак в свои лапки? Логи в более-менее одном месте а не дюжине закоулков? И чтоб по дефолту? Да кому это надо - рулить системами без гемора, с простым tune in в ситуацию?!
Апи вачдогов и живости сервиса? Правильно, кому это надо. Можно вручную в 20 раз больше протр@хаться с настройкой стороннего барахла - и сделать все равно хуже чем это было. Но если кому хочется иррационального - разве ж запретишь?
Ответка энтерпрайзным управляторам, на случай если локалхостов стало многовато? С какими-то устаканившимися более-менее интерфейсами? Ага, щас. Выпилите лобзиком сами, да? :)
> можно еще спросить, а зачем в XXI веке иниты без крона, иниты без sudo, иниты
> без... слАбо, анон.Да, и крон я у себя тоже выпилил - в пользу systemd.timers. Чтобы видеть все происходящее в системе в 1 локации а не вон том спагетти в дюжине дир без нормального overview вообще. Экий я нехороший, хочу понимать что и почему запускается в системе и откуда это лезет. А много сил на это тратить, декодируя три страницы ваших рунических письмен - не хочу.
у вас летние каникулы уже начались? половина критики мимо. посмотри на init в солярис, который уже 20 лет успешно применяется enterprise. Это то, каким должен быть init в идеологии UNIX.
>посмотри на init в солярис,Ты про который? Про SMF - со всем своим _корпо_проном_, XML и всё вот это вот всё(С)?
>который уже 20 лет успешно применяется enterprise.
Оно сдохло в 2008. 16 лет назад бро! Это успех!
Всё что смогли из их большого железа распродали лошкам из 3-их стран :)
Потом и хЫпЫ, гдето к 10-11 году...
Дольше всех держались голубые. А потом и они купили красную панамку(С).>Это то, каким должен быть init в идеологии UNIX.
Упаси Мегатрон!(С) Нет конечно!
Это то каким он должен быть в голове с одной извилиной, уж извините.
Но! Какая теперь разница? Нас уже consume :)
Отличный пример чего-то архи нужного. Из дохлой ОС.что за идеалогия опять? Обычная лапша из баш скриптов?
> у вас летние каникулы уже начались?Каникулы у меня были - давно. А это что было? Попытка давить авторитетом, набив себе цену? -EPERM. Терпеть не могу людей пытающихся втереть свои преференции как техническую истину, без аргументов. Зато так понятнее почему ветеранюниксов ушли. Любой нормальных манагер распознает этот антипаттерн.
> половина критики мимо. посмотри на init в солярис, который уже 20 лет
> успешно применяется enterprise.Это же он кешировал XML простынки в скулайт, не? Вот это я понимаю: скрестили минусы тесктовых форматов в хучшем виде (XML) и реестра. И такое решение "лучше" - потому что что?!
> Это то, каким должен быть init в идеологии UNIX.
Я пешком постою отношаться с бинарными кешами из XMLок, уж спасиб. Потому что никаких рациональных понятных мне аргументов "за" я ни разу не видел. Да и менеджмент btrfs'а мне как-то больше нравится. Вон там в советах эвон какой брейнфак с импортом пулов и проч развели. А btrfs просто прицепили да юзали бы. Без таких тантров.
Так что я буду за технологии которые упрощают мою жизню, делая все просто и логично. А не энтерпрайзные ритуалы "потому что глaдиoлуc" во имя луны.
> более безопасная альтернатива судо
> ПолкитВы либо крестик снимите, либо трусы наденьте
ГА
Пользуюсь systemd в проде с тех пор, как на него перешёл Дебиан. Это лучшее, что случилось с Линуксом за всю его историю. С развитием поддержки виртуалок, контейнеров и зашифрованных домашних каталогов только выкидываю самописанные костыли. Наконец-то Линукс становится похожим на платформу, а не суп из недописанного софта, скриптопортянок и ЧСВ мейнтейнеров.
GNU/Linux умер, да здравствует (или нет?) systemd/Linux
Вот не зря существует Devuan. Можно было догадаться, что они на этом не остановится. Лучше уж башпортянки, чем все то, что они так старательно городят.
После данной новости даже хотел его поставить на "потыкать", но обнаружил что ventoy образы девуана не загружает, а заморачиваться с форматированием флешек лень :(
Полностью согласен! НО, у мэйнтэйняров дивана глупый юмор - они как-то пошутили, что их взломали. После такого юмора, количество хэйторов системд явно снизилось.
> Помимо каталога /etc, различные компоненты systemd теперь пытаются загрузить основной файл конфигурации из каталогов /usr/lib, /usr/local/lib и /run. Например, systemd-logind будет определять файл конфигурации в следующей последовательности: /etc/systemd/logind.conf, /run/systemd/logind.conf, /usr/local/lib/systemd/logind.conf и /usr/lib/systemd/logind.conf.Запихните файл конфигурации еще куда нибудь себе! Помню еще при изучении fhs в начале пути подумал "что за идиот придумал etc, usr, bin, usr/bin, lib, lib64, это чтобы сложнее было администрировать системы и отлаживать в случае проблем?" После стольких лет работы с никсами всё еще так думаю. И не говорите ничего про линки, само наличие таких костылей говорит само за себя. Все таки неплохо сделали в андроиде, все что нужно программе - в её директории. И лучше бы они еще и модель безопасности в системд от андроида унаследовали, а то этот клоунский парад с судо и одним пользователем просто смешит понимающих людей.
> После стольких лет работы с никсами всё еще
> так думаю. И не говорите ничего про линки, само наличие таких
> костылей говорит само за себя. Все таки неплохо сделали в андроиде,
> все что нужно программе - в её директории. И лучше бы
> они еще и модель безопасности в системд от андроида унаследовали, а
> то этот клоунский парад с судо и одним пользователем просто смешит
> понимающих людей.Дай угадаю: ты фронтендом занимаешься? Вот и занимайся. И спроси у кого-то из админов как отключить пароль суперпользователя в твоей убунте, если "после стольких лет" ещё не привык.
> Расширены возможности по интеграции с sshd.Что за упущение! Почему ещё не сделали systemd-sshd!
> Что за упущение! Почему ещё не сделали systemd-sshd!курочка - по зернышку клюет.
Сделают. В смысле, конечно, обычный sshd доломают так чтоб без системды не работал, а не наоборот.В принципе-то и не жаль уже.
Чойта?! Оно наконец-то в винду попало, как опциональные фичи ... Вроде даже транспортом хотят сделать для WinRM ...А хотяяя ... "Ну не шмогла я! Не шмогла!"(С) :-\
> Чойта?! Оно наконец-то в винду попало, как опциональные фичи ... Вродевоот, код даже можно почти не переделывать!
Это в ваших этих юниксах нет никакого понятия "сесии", а в венде (и в линуксе)-то - теперь есть!
Вот только там и там будет работать.
С каждым годом идея перебежать сразу на слаку (минуя всяческие девуаны) кажется все более разумной. В начале конечно придется немного поговнячиться, устанавливая все игры^Wдополнительные программы, зато потом можно будет пользоваться, пока системник не проржавеет.
Зачем слака, когда есть диван, антикс или артикс. Что душе угодно.
Диван намного круче дебиана для десктопа! Этот системд - только для серворов. А для домашнего линукса это ненужно! УРА!
не нужен домашний линукс скорее
Знаете что самое интересное в комментариях? Я от смотрю на разные возмущения, а sudo на том же Debian уже давно ставится отдельно. И будет там run0 или нет - люди все равно его поставят. Но главное что всех предупредили об уязвимости sudo и вы его используете осознавая риски. Кроме этого напомню что в отечественных дистрибутивах разработчики сами вольны решать как его развивать. И можно не только мерджить что-то от других дистрибутивов. И надеюсь они так и делают.
>> В рамках инициативы по сокращению зависимостей у libsystemd реализована динамическая загрузка библиотек liblz4, libzstd, liblzma, libkmod и libgcrypt при помощи вызова dlopen() в ситуациях, когда их функции действительно необходимы.Лол, и зависимости не сократили, и усложнили их определение.
П.С. Красношапка лучшее что случилось с линуксом, а ее сообщество жабогадюк лучшее что случилось с зоопществом open source. Long live!
Читаю комменты и просто душа радуется)
Эх как у нахусика пердачелло порвало!
Прям в под каждым старается облегчиться)
Да не расстраивайся ты, наш непризнанный гений, и тебе найдется халтурка портянки исправлять!
$ alias sudo='run0'; расходимся