The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Уязвимости в драйвере NTFS-3G, позволяющие получить root-доступ в системе, opennews (ok), 26-Май-22, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


20. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  –1 +/
Сообщение от пох. (?), 26-Май-22, 15:51 
> А так уж очень низкий круг систем где этот модуль бы ставили.

внезапно, каждая серверная бубунточка. Не спрашивай меня, зачем он там.

Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +1 +/
Сообщение от Аноним (17), 26-Май-22, 15:56 
Прямо таки из коробки? Именно поэтому в мануале написано установить этот пакет из apt?
Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +1 +/
Сообщение от пох. (?), 26-Май-22, 16:03 
> Прямо таки из коробки?

угу, блжад. Причем вот щас проверил - опять на нетиповом вручную установленном забыл выкинуть.
Оно там еще и в initrd гвоздем прибито если опять вручную специально не отключать. А то ВДРУГ твой сервер загружается с ntfs!

Нет, разумеется, сервер в безопасности, поскольку никому (ни авторам ntfs-fuse, ни майнтейнерам) конечно не приходит в голову делать бинарник fuse-драйвера suid root, для этого есть /bin/mount который на 90% и есть враппер санитайзера параметров для других бинарей и fusermout для юзерских fs (которому на сервере вообще-то тоже нечего делать, но, оно, вот) ровно для той же цели.

Ответить | Правка | Наверх | Cообщить модератору

30. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  –1 +/
Сообщение от Аноним (17), 26-Май-22, 16:17 
Раз уж на то пошло то эта хрень никак не меняет initrd, на то он и fuse.
Добавляет этот дырявый модуль ядра, наступая на те же грабли что и 5 лет
назад, почти что 1:1 та же уязвимость, ощущение будто специально.

Кстати если фазером пройтись по всем опциональным модулям, найдётся
и не такое. Ни у кого нет особо времени смотреть на то что у 3.5х пользователей
есть флешка с про..важными файлами.

Ответить | Правка | Наверх | Cообщить модератору

117. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 28-Май-22, 13:02 
> Раз уж на то пошло то эта хрень никак не меняет initrd, на то он и fuse.

Видимо он имел в виду что в убунте fuse и весь обвес ntfs3g в initrd упаковать доперли. Какая-то логика в этом есть: доступ в ФС все же штука полезная.

Ответить | Правка | Наверх | Cообщить модератору

121. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от пох. (?), 28-Май-22, 16:37 
> доступ
> в ФС все же штука полезная.

на каждом сервере. Виндовую. Ну ооок.... действительно, полезная, вдруг ты пароль от него забыл. Херак туда флэшку - и ты рут (эксплойт, правда, пацаны зажали)


Ответить | Правка | Наверх | Cообщить модератору

126. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 29-Май-22, 01:02 
> на каждом сервере. Виндовую. Ну ооок.... действительно, полезная, вдруг ты пароль от
> него забыл. Херак туда флэшку - и ты рут (эксплойт, правда, пацаны зажали)

У мну на серверах так то дебиан в минимальном инсталле. Надоело за хайпующими хипстерами кал выколупывать, вот и. Ух, да, кажется я не цепляю флешек с NTFS к моим серверам. А это вообще зачем может понадобиться? А так что тебе не нравится? Что в маздае тебя имели autorun.exe, что там, как раз маздаец должен ощущать себя как дома в системе с кучей Очень Нужной Автоматики решившей ему наждачкой зад подтереть в очередной раз. Это кстати про тебя.

Ответить | Правка | Наверх | Cообщить модератору

133. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +1 +/
Сообщение от пох. (?), 29-Май-22, 11:18 
> У мну на серверах так то дебиан в минимальном инсталле.

ты конечно же проверил, что в нем не то же самое? А, зачем, действительно -у ТЕБЯ ДЕБИАН!!!!!
Эксперты впопеннета :-(

> Ух, да, кажется я не цепляю флешек с NTFS к моим серверам.

а пробегающий мимо васян - воткнет, и это уже станет не совсем твой сервер. Но ты т-пой, тебе не понять.

> Что в маздае тебя имели autorun.exe

"а у них негров линчуют".
Конечно, конечно, ты же ведь проверял что в твоем де6иллиане нет тех же самых правил для udev. А, нет, зачем, у тебя же - ДЕБИАН! Зачем что-то проверять, веровать надо!

Ответить | Правка | Наверх | Cообщить модератору

148. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 30-Май-22, 19:33 
> ты конечно же проверил, что в нем не то же самое? А,
> зачем, действительно -у ТЕБЯ ДЕБИАН!!!!!

Я совершенно точно уверен что в образах систем запиленых мной для серверов нет никакого сабжа. Если я пакетики там раскладывал я уж точно знаю что я клал а что нет. А накукуй на серваке NTFS3G?

> Эксперты впопеннета :-(

Это ты себя так? :)

> а пробегающий мимо васян - воткнет, и это уже станет не совсем
> твой сервер. Но ты т-пой, тебе не понять.

Ну во первых, в датацентрах все же совсем васяны не бегают, там какие никакие системы контроля доступа есть. А даже если и воткнет то получит дырку от бублика, а вовсе не. Ибо см. выше.

> Конечно, конечно, ты же ведь проверял что в твоем де6иллиане нет тех
> же самых правил для udev.

В некоторых даже udev нет. А там где есть - какие правила и что должны сделать при чисто техническом отсутствии NTFS3G и libfuse? :)

> - ДЕБИАН! Зачем что-то проверять, веровать надо!

Ну, себе я все же доверяю когда я сам пакетики набрал по списку. Не думаю что пакетный менеджер станет от меня пакеты крысить :)

Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +1 +/
Сообщение от iPony129412 (?), 26-Май-22, 15:58 
Врёшь же.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

55. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  –1 +/
Сообщение от пох. (?), 26-Май-22, 17:51 
ты перепутал свой макбучек с сервером.
Ответить | Правка | Наверх | Cообщить модератору

83. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от iPony129412 (?), 27-Май-22, 05:58 
> внезапно, каждая серверная бубунточка
> Врёшь же.

А не. Не врёшь.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

69. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +1 +/
Сообщение от Брат Анон (ok), 26-Май-22, 18:43 
> внезапно, каждая серверная бубунточка. Не спрашивай меня, зачем он там.

Смотрю на три своих сервера и две рабочие машины: не вижу.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

74. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  –1 +/
Сообщение от пох. (?), 26-Май-22, 20:00 
аж целых три!

Б-ть. А может вы в профиль будете это писать? ну или в подпись? Чтоб просто проходить мимо, даже на комментарии в стиле "бредни впопеннетчиков" не тратясь.

Ответить | Правка | Наверх | Cообщить модератору

84. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  –1 +/
Сообщение от iPony129412 (?), 27-Май-22, 06:03 
> Смотрю на три своих сервера и две рабочие машины: не вижу.

Открыл дефолтно поставленную Ubuntu Server 20.04 и сверху gitlab - есть ntfs-3g

Открыл дефолтно поставленную Ubuntu Server 22.04 (ничего не делал, ) - есть ntfs-3g

По умолчанию засаживается.

PS: Что можно всяко разно сделать, что бы не было - оно понятно.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

88. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от пох. (?), 27-Май-22, 09:21 
> Открыл дефолтно поставленную Ubuntu Server 20.04 и сверху gitlab - есть ntfs-3g

но автоматически сп314деть что "я вру" тебе это ни разу не помешало.

А я ничего про твой макбучек и не говорил, заметь. Там верю, верю, еще лет десять подождешь - и в рай... что они внесут ntfs3g в базовую поставку вместо своего нерабочего недоразумения, краденого еще у линуксеров двадцать лет назад - это, увы, фантастика. Кстати, подозреваю что именно на нем ntfs3g как раз сетуиденая. Это, оказывается, было предусмотрено афтырями, для совместимости с незнамочем. Санитайзинга нет вообще в принципе, судя по комитлогу - "ну операционная система должна же о нас сама позаботиться!"

> PS: Что можно всяко разно сделать, что бы не было - оно понятно.

на "трех серверах" - можно. А в сложной среде где нельзя все рабочее время тратить только на полировку глюкала - где-то да о6ъе6ешься.

Ответить | Правка | Наверх | Cообщить модератору

90. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от iPony129412 (?), 27-Май-22, 10:45 
> на "трех серверах" - можно. А в сложной среде

Да там уж скорее даже...
Это я вот с тремя серваками - могу себе не напрягаться и васянить.

А по большому там у всех cloud-init с шефами и прочими штуками всё отлажено, проверяется и всё такое...

Ответить | Правка | Наверх | Cообщить модератору

98. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от пох. (?), 27-Май-22, 14:00 
>> на "трех серверах" - можно. А в сложной среде
> Да там уж скорее даже...

ну за тремя-то как раз можно уследить.

> Это я вот с тремя серваками - могу себе не напрягаться и
> васянить.
> А по большому там у всех cloud-init с шефами и прочими штуками

это только у этих вот - kokoko блокчейн-вебторрент-бабкиизвоздуха.

А в энтерпрайзе у тебя триста серверов и каждый проект - особенный и делается отдельно под задачу. Так что где-нибудь да забудешь. Там и задачу-то пока делали уже забыли, и главный архитектор уволился.

Хорошо еще если шефы с клаудшмаринит не разнесут твою забывчивость разом на десяток и не придется потом осторожненько выковыривать, стараясь не перепутать, с каких именно можно, а у каких конфигурация отличается и нужно перепроверять.

Короче, проще плюнуть и оставить как есть. Я вот с того сервера где обнаружил, удалил, но это потому что он единственный в своем роде и обслуживается мной лично.
А на больших проектах даже проверять не полезу. Вдруг найду?

Ответить | Правка | Наверх | Cообщить модератору

127. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 29-Май-22, 01:06 
Ну если вы под триста серверов не можете нормальный образ системы собрать сами без макачьих услуг и провалидировать, кто вам таким доктор? Если вы хотите ворочать большой прод как хайпомакаки с 5 серверами, вы получаете то что получаете.

Ты уж извини но под такой парк даже нормальные маздайцы умеют кастомные образа для беспроблемного деплоя под их инсталляцию собирать. Конечно не ты, тебе и тут квалификация не позволит, эникей это приговор.

Ответить | Правка | Наверх | Cообщить модератору

130. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от пох. (?), 29-Май-22, 09:18 
Повторяю для феноменально т-пых - у меня не блокчейн с вебторрентами за деньги из воздуха, с миллионом одинаковых ненужных инстансов. Мне триста разных образов собирать и потом еще и сопровождать предлагается?
Для этого собственно существуют все убунты с редхатами. Чтобы НЕ собирать.

Но девляпс это точно диагноз, иди пересобирай - вчера целый один пакет обновился.

P.S. и нет, винду в таких местах тоже никто ни в какие образы не собирает, танцы с граблями вокруг wmi - это тоже для установщиков миллиона одинаковых чтоб-было-что-выбросить (оно еще потом ставится долго шо п-ц, впрочем, бубунт это тоже касается). Вручную поставленное как надо под очередную задачу - да, клонируют. Но не сотнями а десятками штук. Ну так это - винда, в ней есть сиспреп, позволяющий именно поставить, проверить, и уже потом сделать обезличенный образ. А у вас "lvm ломается от смены hostname"(c)redhat

Ответить | Правка | Наверх | Cообщить модератору

134. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 29-Май-22, 11:27 
> Повторяю для феноменально т-пых - у меня не блокчейн с вебторрентами за
> деньги из воздуха, с миллионом одинаковых ненужных инстансов.

Вообще-то это практикуют все более-менее вменяемые конторы, не имеющие отношения к перечисленным технологиям. Догадайся почему.

> Мне триста разных образов собирать и потом еще и сопровождать предлагается?

Я бы сделал "шаблон" и "дельты" на него для типовых задач. А если у тебя 300 машин которые ты админишь, и они все разные - у меня для тебя плохие новости: ты админ д@рьмовой неорганизованной ПОМОЙКИ. И даже виндовые админы которых я знаю и их конторы при всем моем скептицизме насчет винды по сравнению с тобой казали почти космические технологии. Во всяком случае, их и их начальства хватило на то чтобы выделить эн типовых задач и скроить темплейты для раскатки туда оси. При всей педальности этого в винде, они таки поимели экономию времени в разы. А в линухе я могу и в десятки раз отыграть, хренли.

> Для этого собственно существуют все убунты с редхатами. Чтобы НЕ собирать.

Извини но именно штатными сетаперами их ставят только ламонубы и эникеи. У кого объемы хоть немного больше все же задумываются автоматизацией процесса, дабы не жамкать next в сетапере самим. Да и врема работы инсталлера совершенно конское по сравнению с раскаткой образа.

> Но девляпс это точно диагноз, иди пересобирай - вчера целый один пакет обновился.

Да знаешь, даже нормальные виндоадмины это практиковали еще задолго до того как девопсы вообще стали популярны. Просто ты на уровне днищенского эникея. Что в линуксе что в винде.

> P.S. и нет, винду в таких местах тоже никто ни в какие
> образы не собирает, танцы с граблями вокруг wmi - это тоже
> для установщиков миллиона одинаковых чтоб-было-что-выбросить

А я вот лично видел виндоадминов запиливших инсталл образа для быстрого разворачивания "на сервер", "на воркстейшн", "на хост VM", "на хост DB". Они что, будут в каждом инстансе этсамого 100500 крыжиков педалить? Это даже нормального энтерпрайзадмина недостойно уже. Если там что-то сильно кастомное, оно потом конечно может требовать доводки, но 90% рюхает автоматика, которую админ просто пнул и занялся другими делами. А через сколько там прочекал что отработало и может что-то по мелочи донарулил.

> (оно еще потом ставится долго шо п-ц, впрочем, бубунт это тоже касается).

В общем то пойнт образа - быстро и брутально его раскатывать. С виндой это по своему гиморно из-за активаций и лицензий, так что наиболее брутальные и быстрые варианты с ней работают криво, но кому сильно надо - даже это умеют решать. Я с них и собезьянил идею "уникализировать систему при 1 загрузке". А заодно теперь эникей стал догадываться зачем в системде есть определение "first boot" системы. Ага, вот там такое очень удобно воткнуть. В винде это на какие-то костыли лепят вроде.

> Вручную поставленное как надо под очередную задачу - да, клонируют. Но не сотнями а
> десятками штук. Ну так это - винда, в ней есть сиспреп, позволяющий именно поставить,
> проверить, и уже потом сделать обезличенный образ. А у вас "lvm ломается от смены
> hostname"(c)redhat

Да у таких как ты и сиспрепом поди хрень выйдет. Эникей - это ж стиль такой.

Ответить | Правка | Наверх | Cообщить модератору

136. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от пох. (?), 29-Май-22, 12:02 
> Вообще-то это практикуют все более-менее вменяемые конторы, не имеющие отношения к

у нас разное отношение к вменяемости

> технологиям. Догадайся почему.

любят делать видимость деятельности за хорошие зарплаты?

> Я бы сделал "шаблон" и "дельты" на него для типовых задач. А

шаблон...дельты... прости, ты о чем сейчас вообще? Ты точно-точно хоть раз что-то ДЕЛАЛ подобное а не фантазировал?

> если у тебя 300 машин которые ты админишь, и они все
> разные - у меня для тебя плохие новости: ты админ д@рьмовой

они не все - но разные. И задачи каждый раз - тоже разные.

> казали почти космические технологии. Во всяком случае, их и их начальства
> хватило на то чтобы выделить эн типовых задач и скроить темплейты

а как только появляется нетиповая - мы ее решать не будем, у нас темплейта нет.

> таки поимели экономию времени в разы. А в линухе я могу
> и в десятки раз отыграть, хренли.

сказки ты похоже можешь рассказывать, хренли.

> Извини но именно штатными сетаперами их ставят только ламонубы и эникеи. У

точно, тру кульадмин не пользуется сетапом, не по пацански это. Каждый раз изобретает свой квадратноколесатый велосипед, он ведь не такой как все!

> кого объемы хоть немного больше все же задумываются автоматизацией процесса, дабы

угу. И получаем cloud-init при перезагрузке сервера удаляющий ключи ssh. У вас там все так работает.

> не жамкать next в сетапере самим. Да и врема работы инсталлера
> совершенно конское по сравнению с раскаткой образа.

мне совершенно все равно сколько он там проработает - лишь бы не требовал вручную в процесс вмешиваться. Разово при старте - можно, повторяю последний раз, у меня не блокчейн с торрентом. А вот артефакты твоего "образа" мне нафиг не нужны их потом выковыривать.

> Да знаешь, даже нормальные виндоадмины это практиковали еще задолго до того как

у вендоадминов есть sysprep, да. Как раз предназначенный - артефакты удалять. Правда именно от таких я слышал стоны и вопли когда просят добавить вооон тому отделу вчера созданному вооон то приложение. "мы нимагем в стотыщпервый образ, мы нимагем раздувать базовый образ". А зачем вы вообще нужны такие немогущие - не признаются. Поскольку бабла фирме они не зарабатывают, они расходная статья. Потом у них в образе для разработчиков торчит 1С - потому что им так проще было. И удалить нельзя.

> А я вот лично видел виндоадминов запиливших инсталл образа для быстрого разворачивания
> "на сервер", "на воркстейшн", "на хост VM", "на хост DB". Они

а потом тебе нужен хост пусть db но другой - опа, "у нас нет такого образа". Да, я их таких тоже сто раз видел.
А у меня именно такие задачи - каждый раз нужно что-то новое и не всегда простое.
А вот добавить пятый сервер к тем четырем таким же - практически не бывает. Потому что не блокчейн и прочие совершенно бесполезные поделки на деньги из воздуха - откуда он пятый нужен если считали и насчитали что нужны четыре, и ровно столько ресурсов запланировано?

>> (оно еще потом ставится долго шо п-ц, впрочем, бубунт это тоже касается).
> В общем то пойнт образа - быстро и брутально его раскатывать. С
> виндой это по своему гиморно из-за активаций и лицензий, так что

похоже винду ты даже вприглядку не видел.

> собезьянил идею "уникализировать систему при 1 загрузке". А заодно теперь эникей
> стал догадываться зачем в системде есть определение "first boot" системы. Ага,

чтоб ты руками мог потрахаться "уникализировать", угадывая методом тыка что еще тут надо бы сделать уникальным? Вот это поворот, вот это задача для девляпса, вот это я рад за вас.

Отдельно попробуй из своего "first boot" поменять метки lvm где прибит хостнейм.

> вот там такое очень удобно воткнуть. В винде это на какие-то
> костыли лепят вроде.

наоборот, она это умеет штатно чуть не с рождения. Я так и понял - в приглядку и то видел похоже linixfx который тебе за винду выдали. Затонеаникей.

Ответить | Правка | Наверх | Cообщить модератору

149. "Уязвимости в драйвере NTFS-3G, позволяющие получить root-дос..."  +/
Сообщение от Аноним (-), 31-Май-22, 07:18 
> у нас разное отношение к вменяемости

Среди вменяемых конторы с мировыми именами, чей шмот у тебя на столе или в серверной. А от тебя сельпо прет.

> любят делать видимость деятельности за хорошие зарплаты?

Не угадал. Их менеджеры жадины, не любят нанимать, выжимая больше из имеющихся. А если не обучается - увольняют, нанимая нового, 1 адм могущий в bulk deploy круче легиона эникеев, можно и доплатить за скилл. И несколько макак для текучки когда они в фултайм мышки меняют в мыле, у них тоже нет времени час сетаперы клацать.

> шаблон...дельты... прости, ты о чем сейчас вообще? Ты точно-точно хоть раз что-то
> ДЕЛАЛ подобное а не фантазировал?

Да, я совершенно точно ДЕЛАЛ. Правда, мое амплуа линух, с ним я что угодно могу. И если я вписался во что-то, рассказов как все плохо и нерешаемо - не дождешься. А ненавидеть свою работу и технологии это твоя прерогатива.

> они не все - но разные. И задачи каждый раз - тоже разные.

Намекает на никакой менеджмент. Почему я не удивлен?

> а как только появляется нетиповая - мы ее решать не будем, у
> нас темплейта нет.

Да почему, 90% на автомате взяв темплейт максимально похожей задачи, а остальные 10% так и быть, добить по месту. Это будет сильно быстрее чем сетаперы клацать.

Единственное где я такое всерьез видел - сетап воркстэйшнов технарям. Но там противоядие есть: они либо сами себе все сетапят как им надо, либо получают минимальную болванку, доделывая остальное сами. Всерно на лысой машине они убьют 1-2 дня на подгон окружения, а раз так то пусть и ипутся сами. Пытаться их строить - безнадежно, против рож с дебагером наука бессильна.

> сказки ты похоже можешь рассказывать, хренли.

Неа, у меня просто XXI век наступил и посмотрев на корпов и девопсов я понял что убивать час на то что делается за 3 минуты - таки тупо.

> точно, тру кульадмин не пользуется сетапом, не по пацански это. Каждый раз
> изобретает свой квадратноколесатый велосипед, он ведь не такой как все!

Можно за 2 минуты задеплоить VM/образ из максимально похожей конфиги и еще за несколько минут допилить до кондиции. Ты за это время даже еще клацать сетапер не закончишь, даже не начав фазу кастомизации пол задачу. После этого ты удивлен что тебя счатают мамонтом? :)

> угу. И получаем cloud-init при перезагрузке сервера удаляющий ключи ssh. У вас
> там все так работает.

Или не получаем. Не надо такие вещи необучаемым похобразным давать, не их оно.

> мне совершенно все равно сколько он там проработает - лишь бы не
> требовал вручную в процесс вмешиваться.

Оно обычно и долго работает и требует в процесс вмешиваться. Более того - я вижу разницу в подеме единичной VM под задачу здесь и сейчас за 2 минуты и за час. Час хуже ибо задача для которой VM подымается будет заблокирована и кто-то (я или кому там эта VM нужна) все же туповэйтит деплой VM.

А булк деплой прекрасно, но ты же не каждый день по 500 машин, и вот так 24/7? Откуда желание оптимизить и менее оптовые варианты по похожим лекалам.

> Разово при старте - можно, повторяю последний раз, у меня не блокчейн с торрентом.
> А вот артефакты твоего "образа" мне нафиг не нужны их потом выковыривать.

У меня разные образы есть. Включая bare minimum, из которого выковыриывать нечего. В отличие от фуфла в дефолтном инсталле "на все случаи жизни", так что вот вам нетворкд не умеющий сетевку up при ребуте, блупуп и прочие ntfs3g (койкто слезно об этом рыдал только что, лол). Ну а у меня вот не будет сабжа там где он не вперся. Хотя бы потому что это уменьшает attack surface и майнтенанс инстанса.

> у вендоадминов есть sysprep, да. Как раз предназначенный - артефакты удалять. Правда
> именно от таких я слышал стоны и вопли когда просят добавить
> вооон тому отделу вчера созданному вооон то приложение.

Да, их проблемы, я линух предпочел, и понял что у вон тех понятие эффективности не совместимо с моим, слишком медленно и абизянисто. Я вижу что можно сильно лучше чем это.

> "мы нимагем в стотыщпервый образ, мы нимагем раздувать базовый образ".

+1 к хреновому менеджменту...

> торчит 1С - потому что им так проще было. И удалить нельзя.

видимо какая фирма такие и сиспреперы :)

> нас нет такого образа". Да, я их таких тоже сто раз видел.

Если в образе чего-то нет и задача разовая, берем максимально похожий и ставим чего не хватало. В линухе с пакетником это вообще займет пару минут. Хотя ты и там прострелишь пятку себе, захотев какую-нибудь левую проприетарь "зато энтерпрайзно!" с дурными требованиями.

> А у меня именно такие задачи - каждый раз нужно что-то новое
> и не всегда простое.

Что бы это могло быть? Удиви меня и скажи что это не "д@рьмовый менеджмент".

> А вот добавить пятый сервер к тем четырем таким же - практически
> не бывает.

И вот это - довольно странно. Это либо какой-то жесткий кастомдев либо менеджеры никакие.

> на деньги из воздуха - откуда он пятый нужен если считали
> и насчитали что нужны четыре, и ровно столько ресурсов запланировано?

Ну так вычесть из зарплаты того кто считал, в следующий раз посчитает лучше. Не посчитает опять? Окей, уволить, нанять нового.

> похоже винду ты даже вприглядку не видел.

Видел, до 2008 сервера, а потом решил что линух мне больше нравится. Так что теперь я по простому даже и не проверю что там с vss в сабже и парагоне...

> чтоб ты руками мог потрахаться "уникализировать", угадывая методом тыка что еще тут
> надо бы сделать уникальным?

Это в батч-режиме при первом старте системы педалится, чудак. Для чего тот хук системды и нужен. В отличие от тебя те кто этим занимается в курсе такой ерунды.

> Вот это поворот, вот это задача для девляпса, вот это я рад за вас.

Вон то много кому пригождается, не уверен что

> Отдельно попробуй из своего "first boot" поменять метки lvm где прибит хостнейм.

Будет надо - поменяю, поверь. Но по жизни предпочитаю с lvm без острой необходимости дело не иметь. Персонально я предпочту чтобы этот крап умер в пользу btrfs/bcachefs и подобных, с точки зрения гибкости и простоты системного менеджмента. И сратисы туда же.

> наоборот, она это умеет штатно чуть не с рождения. Я так и
> понял - в приглядку и то видел похоже linixfx который тебе
> за винду выдали. Затонеаникей.

У винды довольно много всяких интересных вещей сделано и так то с рождения их вообще сторонние утилиты меняли. Которые MS потом слегка сожрал, половину придушил вообще, какие-то полумеры выкатил... ну в общем майкрософт это майкрософт. Умеет перепхать свои проблемы на другие головы и сделать козью морду что так и задумано. Мне вот именно это в винде и майкрософте и надоело больше всего. В линухе это все как-то сильно приятнее и прозрачнее. Вплоть до того что я могу сам накодить такой тул не спрашивая твое или майкрософтовское ценное мнение. А для винды это очень уж дофига и не документировано вообще совсем.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру