- BEST_PEOPLE (2:5077/15.22) -------------------------- BEST_PEOPLE (RU.UNIX) -
From : Alex Korchmar 2:5020/423.65 04 Nov 00 02:08:08
Subj : Re: [?] BSD
-------------------------------------------------------------------------------
* Forwarded from area 'RU.UNIX'
Hi Victor!
At Wed, 01 Nov 00 10:01:06 +0300 Victor Wagner <vitus@wagner.rinet.ru> wrote:
VW> Гонят. Основной способ достижения надежности - прямые руки сисадмина.
VW> Поэтому если есть грамотный сисадмин под Linux, переползать под BSD -
VW> идти за семь верст киселя хлебать (и все лесом).
почему я таки переполз на нескольких машинах под *BSD:
большая безопасность системы при установке по умолчанию, наличие в ней
минимального контроля безопасности, работающий out-of-box securelevel.
Легкая и непринужденная установка на безвидеокарточную машину.
skey
sendmail.cf собраный без идиотских фич
нормальный, а не пятилетней древности, inetd
ftp сервер, в котором достаточно давно не находили серьезных дыр.
VW> Хваленая надежность BSD объясняется тем что
VW> 1) ее пользуют меньше чайников
VW> 2) под нее есть меньше кривых и/или коммерческих поделок.
VW> 3) BSD-шные админы чаще собирают критически важный софт руками, а то с
VW> приложением напильника, а не ставят готовый бинарь под не ту версию libc.
с точностью до наоборот: ее _пишет_ меньше чайников, под ней не особо нужны
кривые поделки и важный софт _не_надо_ собирать руками - он лежит в портах.
VW> Хотя на самом деле если на машинке ничего кроме прокси-сервера/файрволла
VW> нет, то можно и попробовать. Файрволл у нее и вправду поразвесистей.
да? А вот автор ipfilter, к примеру, считает, что линуксный masquerade
лучше и мощнее, чем его собственный.
VW> В Linux такое достижимо по-моему только посредством достаточно левых
VW> патчей.
ipfilter - точно тот же, что и для всех bsd'ей. Просто у фри он перестал быть
"левым" и стал быть правым - но не так уж и давно.
> Alex
--- ifmail v.2.14.os-p7 * Origin: Down System -2 (2:5020/423.65)