SpheriX

Кагбэ там ставятся rpm и deb только для того, чтобы извлекать упакованые ими пакеты, которые не всегда доступны в виде tar архива, знаете ли.

Инженерный фейл фри в том, что нет унификации. Нет чего-то одного, навроде общей шины, через которую все органично взаимодействует. У вас получается как общая шина питания, но внутренней коммутации нет, все соплями в пределах одного устройства соединяется и функционал дублируется. Делается одно и то же много раз.

То гуй не Ъ, то ручками уныло. Чем не доволен-то ? А кто их туда портировал и кто ими реально пользуется, кроме тех же BSD-задротов, нежелающих выучить синтаксис iptables или настроить хотя бы встроенный фаервол в винде ? Кстати, видимо ipfw в OpenWRT пытаются засунуть они потому, что жирная фря в те устройства не влезает, что, конечно, намекает нам о ее гибкости. А кому и зачем это надо ? Есть нативные средства. Если связка платформы и ее нативных или сторонних средств работает хреново из-за ограничений платформы, нахрен такую платформу. Вы много провайдеров на виндовых софтроутерах видели? А те из линуксоидов, кто внезапно использует где-то фрю, обычно могут осилить синтаксис ее средств, а не скулят на форумах, что он непонятный. Обычная программерская лень. Фикс на месте. Еще локальный доступ получить надо, однако. Это всяко лучше, чем сидеть три года с незакрытым remote root без авторизации вообще с 4.11 по 8.0, а уж учитывая любовь такого контингента БСДшников к обновлениям, то и 4 года, да. http://www.opennet.ru/opennews/art.shtml?num=31053

Это во фре все сразу и ничего единого ;) Нет бы допилить что-то одно до нормального функционала, заимствуя у других только идеи и улучшая их. Вместо этого занимаетесь портированием к себе целиком со всеми проблемами, причем не решая их. Как на помойке роетесь, чесслово. И сразу в ядро суете.

Вам ничего под NDA не доверяют ? Вы уж с трусами и крестиками определилитесь. Они были "или или". На период перехода. Точнее, использовались так.

Позор Вам, это GRand Unified Boot loader, читайте по большим буквам. http://www.gnu.org/software/grub/manual/html_node/Making-a-GRUB-bootable-CD_002dROM.html Это с сидюка. Grub опционально по сети грузится. USE-флаг netboot в генте на это намекает. По дефолту отключен. Удобно с принесенных на восстановление винды ноутбуков перед началом работы данные бекапить по сети. Поддерживает немало сетевушек. Одно время дома юзал под это дело.

Это расценивать как "не работает"?

AFAIR либа одна и та же, libx264, нет ? SFU убог и в смешаных окружениях удобно либо совмещать какую-то службу каталогов с AD, либо выпилить AD и заюзать целиком RHDS/eDirectory и т.п. http://blogpost.info/2005/11/ Анекдоты не на пустом месте сочиняют. Он приезжает с WinPcap, который вешается драйвером на сетевухе. Некий родной сниффер в винде есть, называется что-то вроде "монитор траффика", но я им практически не пользовался. Да-да. Меметичный natd и диверты. Кто там про говно в юзерспейсе выл ? На сколько я знаю, сейчас оно работает по-другому, но это не отменяет факта проблемы. pf живет на одном ядре. ipf так же ? Наличие выбора это, конечно, здорово, но выбор, к сожалению, похож на сорта.

pfexec шутки про несовместимость ручек от MS с блокнотами от MS давно приелись. В общем процесс сводится либо к обмену данными авторизации между службами каталогов, либо к миграции учеток из AD и установке нативного клиента для новой службы каталога вместо AD. Вот и все.

А ничего, что это это реализовано в том же псевдо-pam'е и завязано на RPC с довесками ? Это части одного и того же комплекса.

Ок, вот только не катит. Повесть приведенного примера долгая, печальная и связанная с телефонистами. Среди разрешенного оборудования нет того, которое это поддерживает. Культура так и прет. ФС в ядре, доступны всем. Гугль и youtube спешит покупать fc. Пичаль, что еще тут скажешь ? Расширение схд сильно дорогое удовольствие. Именно это и было предложено мной в охаяном варианте с кольцами. Я это внедрял, работая в интеграторе. Это работает. Есть еще зашитая в систему часть, ответственная за поиск АД в днс и взаимодействие с ней, и применение политик. По сути pam с расширенным функционалом. Тот же SecretNet живет поверх всего этого "щастья", а замки навроде "Соболей" ему в этом помогают. И да, "Соболя" работают с встроенной в ядро защитой в МСВС. Тут нас рассудит только время. Не факт. Как правило на форумах засилье редхатовцев и дебьянщиков с убунтовцами. Впервые "на посмотреть" новички себе ставят систему с иксами на десктоп, а про виртуалки не знают. Доки по бубунте так себе, федора - оно горе. Сегфолт не редкость, сами знаете. Центось на десктопе... Можно, но замшело, даже хуже, чем в дебиане. Кроме того, местами бинарная совместимость ломается, как-то привлекали меня чинить свежеобновленную центось, на которой жил vmware server 1.3 и его мигрировали на вторую ветку. Проблема была в том, что в центоси обновили glibc и vmware server 2 умер. Свежайший пакет по зависимостям удовлетворялся, а фактически бинарник не работал. Причем пересобирать там было нечего, ибо код закрыт. Чем закончилось не знаю, я только выяснил, что проблема в совместимости с glibc и тривиального решения нет. Дебиан-новичка сразу пугают, что старые пакеты и влезают в срач адепты редхата. Какое-то время он мечется между дистрибутивами. Я начинал с mandrake. Потом обновлял его до mandriv'ы. Параллельно работал с фрей и идея портов меня впечатлила. Стал искать, есть ли что-то навроде этого на линуксе. Нашел генту и успокоился. После ковыряний в потрохах генты становится ясно как работате все остальное, поэтому сейчас могу работать с любым дистрибутивом. С солярой работал у клиентов. На аикс залезал через дырявые скрипты ;), правда, потом отписал админу, чтобы залатал. С HPUX не работал. SCO в Сбере видел. taf_321 Не пробовал. Да и перекодировать тогда в голову не пришло, хотелось просто посмотреть. Шутку оценил ;) taf_321 в Альт меня года два назад на работу приглашали, не пошел по некоторым финансовым соображениям. Если интересно по каким - велком в личку.

ставить на генту, я же говорю, ССЗБ. Такая хрень должна иметь сертиицированный дистр. Ставить такие поделия на несертифицированый дистр - фанатизм. Это мне напоминает вострженые вопли BSDшников об установке Оракла. Извратиться и поставить можно, может, даже не будет в корку падать. Но это глупо и бессмысленно. Геморрой на работе себе зарабатывать. На малом количестве однотипных серверов, но с выделенным под компиляцию имеет смысл. С использованием production ПО, но с исходниками - есть смысл. На большом количестве серверов требуется жесткий контроль. Только если есть квалифицированные человеческие ресурсы. Может встать дорого и не всегда нужно. Тут уже только конкретные организации смотреть надо, серебряной пули нет. Зависит только от навыков специалиста искать информацию и анализировать ее. Время, деньги. Для спеца возможно все. Упирается во время и деньги. Часто дешевле взять уже готовое от другого спеца. На известной заранее аппаратуре имеет смысл. Тот же eeepc701 оптимизированный под -Os работает ощутимо быстрее Debian или родного Xandros, mplayer хорошо тянет h.264 в 480 без разгона, включены все возможные кодеки. Апдейты - бинарники с билд-машины. Нет гиморроя с отключенными кодеками, например mplayer на Ксандросе на еже из коробки не понимал h.264. Смена версии мплеера на старую, в которой h.264 был включен. Смена приводила к появлению h.264 но к убою какой-то кодека, и начинал некритично глючить smplayer. h.264 тормозило, на активных сценах воспроизведение видеопотока просто останавливалось, потом само размораживалось с пропуском кусков видео. taf_321, почему так болезненно на генту реагируете ? ;) Продолжайте массировать свой илитизм. К чему это приведет, я писал дважды. Пруфы причины, конечно, не забудете, да ? Вы же специалист и нашли ее, не так ли ? Вот предел Ваш и Вашей фрибизди. У других, надеюсь, получше. Варианта резервирования L2 сегмента ethernet. Без колец. Ждем с нетерпением. А вы в курсе, что оно работает лучше и с АД совместимо ? Стремление преувеличивать меры количества или размера говорит о чем ?И да, штучки эти в общем случае совместимы. Есть провайдеры взаимодействий их между собой, да и в ldif выгрузить-загрузить можно, если денег нету. Именно так, однако есть фактор учета рисков бизнесом, и снижение качества обслуживающего персонала уменьшает шансы на внедрение Linux, не говоря уже о фре. Чего уж говорить про фрю, ее энтерпрайзы вообще не видят, система без платной поддержки юрлицом с капиталом им не нужна, пригодна только на растаскивание исходников. С сисадмина ничего не взять, кроме анализов и увольнения, но потерянные бабки никто не вернет. Остаются AIX и HPUX. Точнее, AIX. Соляру Оракл убъет через несколько лет. HPUX доживает свое. Продаемся в евангелисты IBM ? pfexec, злой Вы какой-то, Вас линуксоиды побили ? ;) OMG, на фре появятся ранлевелы.

Универсальный ответ: то, что знает твой ближайший гуру. Тот кекс тролит на форуме с 10-го года. Вот и тролингом своим он забрал от вас человека ;) Читайте несколько моих постов выше про фрю и набор молодняка и тролей. Это лишь подтверждает мои слова о недружелюбности фри к полным новичкам (топикстартеру) ;) Ему не оставлять свободу выбора надо, ему надо помочь с решением конкретной проблемы. То есть новичков под свое крыло не берете, о чем я и толкую.

Не так. Чем хуже они работают, тем меньше бизнеса хочет иметь дело с любыми никсами.

Жестоко и бессмыссленно. Говоря про астериск, он должен стоять на родном дистре. Родной для него ЦентОС. Да пребудет оно все в виртуалках. ССЗБ. Не предусмотрел совместимость, долго забивал на апдейты. Увлекся, вобщем. Ошибка планирования, ничего больше. Гента сложный и универсальный конструктор. Иногда она подходит, иногда нет. Для понимания системы все равно маст хэв, потом еще лфс собрать. После этого можно заниматься разработкой подо что угодно, поскольку навык чтения документации и ее поиска будет уже наработан, будет понимание взаимодействия компонентов системы, будут наступлены некоторые грабли, иногда вылезающие. После этого решение проблем на любых дистрибутивах проходит только как поиск инструмента решения на конкретном дистрибутиве, а локализация проблемного компонента труда не составляет совсем. По желанию и патчи / workaround'ы делаются и отсылаются. Правда, некоторые проблемы на stable генте и не всплывают, например, начинавший скрипеть звук в mplayer на дебиане на eeepc701. Лечилость паузой с последующим продолжением воспроизведения, но напрягало. Решение элементарное: пересобрать драйвер и альсу, на генте же этого бага просто не было. Плясок с бубном и LD_PRELOAD вокруг скайпа тоже нет. Это как примеры навскидку.

Дурачком не прикидывайтесь. Deac С тем же успехом он мог привести дзенскую притчу про монахов и воду.

Потыкайте в экскременты что ли. Но топикстартер тонок, да. Подождем, когда на него кто-то ополчится. Альт старая коммерческая наша контора. Калькулейт-проект гентушников, тянущих свою сеть на генте и умеющих ее готовить. Не все ее могут себе позволить держать на работе по причине того, что готовить ее дольше, чем любой другой бинарный дистрибутив. Однако практика показала, что большинство воинствующих БСДшников когда-то начинало с бинарного дистра линукса, не осилило его и ушло на фрю, которая, таки да, образей стройности и документированности по сравнению с той же CentOS, например. С дебиана начинают не все, да и я несколько раз укладывал дебиан вхламину аптитюдом, когда хотел странного. Однако тех БСДшкиков, кого я заново знакомил с линуксом, знакомил через Генту. Сначала они со мной часто консультировались, а затем уходили в свободное плавание, запиливаели ее себе на десктоп и т.д. Фрю использовать не переставали, но с самого линукса уже не плевались и могли разобраться в любом бинарном дистре. Так что вот так. Это симптоматично, я считаю. Кстати, ссылка не ведет к официальному хендбуку фри, а приводит в замшелый перевод от 2004 года на опеннете.

Так в том-то и фигня, что большинство новичков работает через гугл по принципу "Вопрос-ответ", а не читают всю документацию сразу. Тем более тот, кто никогда до этого не сталкивался с Unix-системами. Кроме того, хендбук все-таки немаленький, согласитесь. Да и Тео де Раадт тоже не святой. Причина проста: снижается входной порог людей приходящий в ИТ. Это социальное и экономическое явление, академические круги могут только возбухать, но по факту не могут этому противодействовать. Или ведут себя как Тео. Попытка искусственно задать порог даже, казалось бы, такой нужной вещью, как хендбук, лишь усугубит проблему. ИМХО, команде БСД-шников стОит сделать что-то типа легко гуглящегося хендбука с последовательностями действий для решения типовых проблем и плавной отсылкой к основному, рассказывающему, откуда, собственно, все это взялось. В конце концов, большинство идет к тому, кто его учит, будь то конкретная личность или фирма. Пример: MS, которой везде по домам полно, Cisco, после которой немногие сетевые инженеры хотят перестраиваться и переучиваться, поскольку обучение, маркетинг и заточка нацелены на это. Линукс-комьюнити тоже по-своему учит. Как бы правильно и академично ни учили BSD, но жизнь заставляет ориентироваться на обучение и воспитание "кухаркиных детей". Обучение профессии сисадмина скоро встанет на уровень ПТУ, если уже не встало, полно сейчас программистов оттуда. Так то Вы, а ему предложили написать драйвер. А быстрый ответ, содержащий два варианта: включить AHCI или включить эмуляцию IDE по крайне мере отодвинул бы решение проблемы на дальний план.

А Вы их ставили вообще ? Это дистрибутивоспецифичные решения. То, что перечислил я, в большинстве дистрибутивов есть либо в официальных либо в дополнительных репозиториях на используемом дистрибутиве. Правда большинство БСДшников, которых я пересадил на линукс, тащятся от Gentoo и использование Calculate для них не лишено смысла.

Причина в недружелюбности комьюнити опять-таки, о чем и весь сыр-бор в ветке. Часто видишь чайника, который только поставил фрю, хендбук не читал, задает вопрос. Ему говорят: RTFM и GTFO. Приходят троли и говорят: поставь линукс и сделай так, так и так, тогда заработает то, что тебе нужно. Он идет и делает. Пример ядрокота и предложение комьюнити написания им драйвера контроллера винта показателен. Есть RHDS, 389, Novell eDirectory. Это основное. Если не подойдет, то idealx, или своя схема на ldap и пилить pam, который будет делать желаемый функционал а-ля применение GP с храниением политики в том же ldap'е. При этом может образоваться отличный продукт, который сможешь выгодно продавать.

Ждем с нетерпением Вашего варианта.

Самому понятно, что сказал ? Или изволите все роутить ?

А кто говорит про левый ? "ARP who has" это левый трафик ? Петли нормальны на резервировании небольших L2 сегментов.

Deac Инструмент не один.