Solaris Summit в рамках LISA10

вот когда выйдет 11 экспресс, так и посмотрим.

А завтраков не надо. Лучше диски халявные давайте.

какие диски, хоть бы не закапали, а то этим только дай лопатой махать, чуть более чем полностью сановские проекты развалили

интересно бы было погонять системку на виртуалке и покопаться в ней.

да пофиг. Это же проприетарщина. Так что халяву давай или умри.

Solaris умер! Да здравствует Solaris!

Скоро Oracle объявит о том, что её единственная в мире правильная СУБД (вы слышали о постгре-админах? А оракловых - как не(до)резанных одичавших собак) на сертифицированном ораклом железе, желательно прямо на чётко определённых моделях серверов, под оптимизированным вусмерть для этого железа Solaris'ом, с СУБД, оптимизированной для Solaris+железо до поросячьего визга - работает в 3(!) раза быстрее, чем на аналогичных по стоимости конфигурациях. Расплодится Oracle-ориентированный мусор, Oracle-ориентированные специалисты по обслуживанию этого мусора и наступит гегемония оракл-говна на планете. Занавес.

P.S. По теме: Solaris меня лично прельщает тем, что там хотя бы user management не такой плоский и тупой, как в том же Linux или FreeBSD. Всё-таки _дефолтные_ passwd, group и shadow в Linux'е напоминают о Юрском периоде (не о фильме речь) и даже (set|get)facl народ что-то не больно-то пользуется.

Там есть скрины новой соляры или по ссылке можно не ходить?

>>DRVTiny

Выдыхай... Выдыхай!!!

>_дефолтные_ passwd, group и shadow в Linux'е напоминают о Юрском периоде

А в солярисе все сильно по-другому?

да

там хотя бы есть RBAC

Как интересно, может имеется в виду не Solaris 10 а Solaris 10 with trusted extensions? Так и в линуксе есть специальные дистрибутивы с RBAC'ом.

Что бы дальше глупостей не писать, уж извините за прямоту, почитайте хотя бы вот это: http://hosam.wordpress.com/learn-solaris10-os/

В частности цитирую:

The Solaris 10 OS stores user account and group entry information in the following system files:

* /etc/passwd

* /etc/shadow

* /etc/group

Видимо вы еще не познали SELinux/MLS, вот там никаких плоскостей, хардкор и свобода :)

И что?

% man pfcsh

The pfexec program is used to execute commands with the attributes specified by the user's profiles in the exec_attr(4) database. It is invoked by the profile shells, pfsh , pfcsh , and pfksh which are linked to the Bourne shell, C shell, and Korn shell, respectively.

Profiles are searched in the order specified in the user's entry in the user_attr(4) database. If the same command appears in more than one profile, the profile shell uses the first matching entry.

SunOS 5.8 Last Revised 10 Sep 1999

маны надо читать, а не всякую хероту из интернетов.

> что нового будет в релизе, о различиях между Solaris 10 и Solaris 11.

Ну, например он теперь не нужен.

>Там есть скрины новой соляры или по ссылке можно не ходить?

Скрины солаяры! Вот что интересует школоту.

>Скрины солаяры! Вот что интересует школоту.

А как же секс, наркотики и велосипеды?

Вы теплое с мягким путаете, автор поста, на который я отвечал, утверждал, что в соляре нету passwd и прочих файлов, это очевидная глупость. А pfcsh это еще не RBAC.

> Как интересно, может имеется в виду не Solaris 10 а Solaris 10 with trusted extensions

RBAC в Солярисе присутствует начиная с Solaris 8, a Trusted Solaris и Trusted Extensions - это несколько больше, чем RBAC.

да, судя по всему 11 должно быть шыкарно =)
был на месте?

> да, судя по всему 11 должно быть шыкарно =)

Посмотрим, скоро должен выйти, судя по употреблявшимся словам «any day now», «real soon» и так далее.

был на месте?

На первой половине виртуально, то есть смотрел трансляцию.. Барт был хорош, Дэйва по-моему поднять подняли, а разбудить забыли, Николя был под стать Барту.

>там хотя бы есть RBAC

Солярисовский RBAC, по сути, является полным аналогом линуксового sudo.
Т.е. там системой ролей называется исключительно надстройка для делегирования полномочий над _дискреционной_ моделью контроля доступа.
Не мега-фича, но необходимая функция любой многопользовательской оси.

В линухе реализован как дискреционно-ролевой подход (sudo), так мандатно-ролевой (SELinux).

> Солярисовский RBAC, по сути, является полным аналогом линуксового sudo.

Весьма упрощенный взгляд на RBAC, я бы сказал.

В линухе реализован как дискреционно-ролевой подход (sudo), так мандатно-ролевой (SELinux).

Тебе рассказать, сколько лет Trusted Solaris, и где был SELinux, когда Trusted Solaris во всю исользовался?

>>Скрины солаяры! Вот что интересует школоту.

А как же секс, наркотики и велосипеды?

Я же про ЛОРовкую школоту.

>Весьма упрощенный взгляд на RBAC, я бы сказал.

Я что-то упустил из виду?
Какую-нибудь важную возможность дискреционного RBAC, принципиально не реализуемую через sudo?

Или ты имеешь в виду исключительно болтологию в стиле «Оно проще настраивается»/«Интерпрайс же»/etc?

Тебе рассказать, сколько лет Римской Империи, и где была USA, когда римские легионы покоряли мир?

Да нет, спасибо. Лучше расскажи, где сейчас Римская Империя, вся такая из себя.

Если серьезно: trusted solaris поддерживает RBAC и MLS для мандатной модели?

>>Если серьезно: trusted solaris поддерживает RBAC и MLS для мандатной модели?

исходя из коментов выше можно подумать что разбираешься в теме, а тут такие вопросы ;)

у них немного разный подход, но таки да - поддерживает.

Я что-то упустил из виду?

Ага. Привилегии, например.

Или ты имеешь в виду исключительно болтологию в стиле «Оно проще настраивается»/«Интерпрайс же»/etc?

Чего ты в стойку то встал? Не надо недооценивать простоту настройки - в общем случае простота лучше, чем сложность. Впрочем, настройки RBAC - на любителя. Ну и наличие RBAC никак не отменяет возможность использования sudo.

Тебе рассказать, сколько лет Римской Империи, и где была USA, когда римские легионы покоряли мир?

Да нет, спасибо. Лучше расскажи, где сейчас Римская Империя, вся такая из себя.

Ты под Римской империей имеешь ввиду линакс?

Ты так технично представил дело так, будто бы мандатная модель реализована только в линаксе, я на это указал. Take it easy..

Если серьезно: trusted solaris поддерживает RBAC и MLS для мандатной модели?

А то!

>исходя из коментов выше можно подумать что разбираешься в теме, а тут такие вопросы ;)

Соляра — не моя специализация.

>Ага. Привилегии, например.

А можно поподробнее?

Чего ты в стойку то встал?

Болтолги задолбали. Нальют воды, а нормальных технических рассуждений — с гулькин хрен.

Ты под Римской империей имеешь ввиду линакс?

Наоборот :)

Ты так технично представил дело так, будто бы мандатная модель реализована только в линаксе, я на это указал.

Возможно, я недостаточно корректно выразился.

ну я это уже давно слышу, вот-вот разгребут бюрократию и тогда, надеюсь, все будет шыкаладно.

На первой половине виртуально...

чорд, а у меня даже билеты на самолет были куплены, но, по некоторым причинам, пришлось отменить и даже касты не смог посмотреть. теперь вот записи и пдф смотрю =)

>Ага. Привилегии, например.

А можно поподробнее?

Можно я не буду пересказывать документацию

Наоборот :)

Ну Solaris еще рано хоронить :)

Возможно, я недостаточно корректно выразился.

Ладно, проехали :)

>Можно я не буду пересказывать документацию

Первое впечатление от беглого просмотра — это же аналог posix capabilities. В линухе они есть достаточно давно, но пользуются ими довольно редко (изобилие быдлокодеров и слакоадминов сказывается).
Впрочем, в отдельно взятой федоре вскоре собираются заменить ими suid-режим для большинства административных прог.

это не может быть аналогом

ибо появилось еще в 8 а может и 7 соляре

не путаем яйца с курицей

>это не может быть аналогом

ибо появилось еще в 8 а может и 7 соляре

не путаем яйца с курицей

Насколько я помню, RBAC появился в восьмерке, вышедшей в начале 2000.
В linux capfaq же фигурирует характерная дата 1999/04/02 :)

А вообще, имхо, «у нас было раньше» — такой же лузерский аргумент, как и «зато у нас лучший балет». Римская Империя тоже была раньше, а где она теперь?

Для технических обсуждений возможностей софта и железа важно главным образом текущее состояние дел, а история так, для общего образования.

> Насколько я помню, RBAC появился в восьмерке, вышедшей в начале 2000.

А знаешь где он был до этого?

Для технических обсуждений возможностей софта и железа важно главным образом текущее состояние дел, а история так, для общего образования.

Всегда неплохо ориентироваться в возможностях коллег по цеху.. Иначе может оказаться, что думаешь одно, а на самом деле все по-другому.

В соляре вся эта кухня с RBAC, привилегиями и так далее неплохо интегрирована в системе. Например, можно назначать привилегии не только пользователям и процессам, но и зонам. В общем, получается довольно удобно и этим реально пользуются уже много лет.

Чем же они больше?

Скрины ведь главное

>А знаешь где он был до этого?

Ээ... в других юниксах?

Всегда неплохо ориентироваться в возможностях коллег по цеху.. Иначе может оказаться, что думаешь одно, а на самом деле все по-другому.

Безусловно.

>>Для технических обсуждений возможностей софта и железа важно главным образом текущее состояние дел

вот потому

в отдельно взятой федоре _вскоре_собираются_заменить..

ни разу не кошерно =)
в соляре этим уже давно пользуются. и, как подметил mukoh, все это интегрировано в стандартую систему.

про те же labels почитай.

> Ээ... в других юниксах?

В Trusted Solaris

Например можно пометить носитель информации, и в зависимости от уровня секретности, запись на него разрешается/запрещается автоматически.

Блин, опять, labeling это никак не расширение RBAC потому что labeling это просто еще один тип контролируемых, посредством все того-же RBAC, объектов. А то я уж подумал что санки концепцию расширили.

>В Trusted Solaris

В какой версии, если не секрет?

>>в отдельно взятой федоре _вскоре_собираются_заменить..

ни разу не кошерно =)

в соляре этим уже давно пользуются. и, как подметил mukoh, все это интегрировано в стандартую систему.

Так я и не пытался этим утверждением доказывать, что у меня пинус больше. Просто привел как подтверждение достойного уровня гибкости capabilities.

Впрочем, этот разговор можно будет продолжить после выхода Fedora 15 ;)

Либо товарисч имел в виду восьмерку либо этот вопрос ему задавать бессмысленно.

Интересно, в новой солярке они SMC допилили или выпилили? А то ведь не прога а тихий ужас.

>Либо товарисч имел в виду восьмерку либо этот вопрос ему задавать бессмысленно.

Тогда я в упор не понимаю, в чем смысл его ответа на мою реплику

Насколько я помню, RBAC появился в восьмерке, вышедшей в начале 2000.

А знаешь где он был до этого?

«А вообще, имхо, «у нас было раньше» — такой же лузерский аргумент, как и «зато у нас лучший балет». Римская Империя тоже была раньше, а где она теперь?»

А где скоро будут СШП ты не поверишь. Ну вообщем там где римская империя, так как СШП это то же империя, а у них свойство становится историей.

>А где скоро будут СШП ты не поверишь.

Почему не поверю? Очень даже верю.

Ну вообщем там где римская империя, так как СШП это то же империя, а у них свойство становится историей.

Я тебе больше скажу: не могу вспомнить, чтобы за всю свою жизнь я хоть раз видел что-нибудь вечное. Империи, банановые республики, операционные системы, города, люди, звезды — все они не вечны и когда-нибудь обязательно станут историей.

>Я тебе больше скажу: не могу вспомнить, чтобы за всю свою жизнь я хоть раз видел что-нибудь вечное.

Второе начало термодинамики, чувак. Когда твои далекие потомки станут расой марсианских муравьев, эта штука будет работать, я тебе обещаю.