München končal prehod na Linux, rezultat pozitiven

Windows mašina Dell Precision M3800
18mm-thin design starting at just 4.15 lbs (1.88 Kgs).
NVIDIA(R) Quadro(R) graphics
4th Gen Intel(R) Core™ i7
incredibly vivid QHD+ 3200x1800 pixel display with multi-touch

Blisk je 20. nov 2013 ob 08:48 izjavil:

Apple je za take merežne zadeve totalno neuporaben, To kupujejo samo tisti, ki hočejo bit fensi in ki jim ni pomembno če nekdo vse kar dela na računalniku tudi pregleduje in skenira (NSA)

NSA je cisti bla bla, tako kot je bil bla bla (in je še vedno), da na linuxih in applih ni malwara. Če nekdo trešči v openssl backdoor ali pa ga je dodal v gcc pred 10 leti bo to nekdo našel samo če se mu posreči, tako da nehajte se ze oprijemati vsake biljke ki pride mimo ampak raje zrihtajte linux, da se bo lahko primerjal z windowsi. Trenutno se ne.

chironex> ampak raje zrihtajte linux, da se bo lahko primerjal z windowsi. Trenutno se ne.

Seveda ne, če ga je že pred 15 leti prehitel na vseh področjih. A moramo pobrat ven superiorne tehnologije, da bo "fair game"?

Zanimivo, da Münchenski občinski svet šel v to zaradi "neodvisnosti" in ne zaradi cene. Že to je samo po sebi izven balkanskega pojmovnega obsega. Če nisi odvisen ali vezan na nekoga, boš izločen iz celotne skupnosti ali neposredno napaden z vseh strani.

Iz gledišča domačega uporabnika, ki si je namestil na svoj PC Ubuntu se seveda "Linux" zdi poceni, vendar je TCO IT-ja kočljiva zadeva, ki ga tudi marsikatera zasebna ustanova nima povsem razčiščenega (IMO). Če ste pozorno brali članek, so ne le zmigrirali OS in programje, ampak tudi konsolidirali in centralizirali informatiko (posledice so večja varnost, učinkovitost in agilnost). Podobne učinke je dosegla tudi francoska žandarmerija. Še vedno pa imajo oboji tudi nezanemarljiv delež Windows sistemov. Razprave o "zadnjič-ko-sem-inštaliral-linuks-na-pc-mi-ni-delal-foo" so brezpredmetne. Odgovoren IT oddelek naredi analizo, načrt, pripravi vodstvo in deležnike ter uporabnike na spremembo in izvede načrt. Lahko se tudi odloči da migracije ne izvede. Tisti, ki sredi migracije ugotovi, da mu ne dela foo, očitno ni testiral foo pred migracijo - da, IT, sploh na državni ravni, je lahko zelo kompleksen, sploh ko se gre zraven še za konsolidacijo in spremembo delovnih procesov - a prav nemška zgodba kaže na to da je tak prehod možno napraviti (a po drugi strani se bojim, da je to edinstven primerek.

xxx je 20. nov 2013 ob 18:06 izjavil:

NSA je cisti bla bla, tako kot je bil bla bla (in je še vedno), da na linuxih in applih ni malwara. Če nekdo trešči v openssl backdoor ali pa ga je dodal v gcc pred 10 leti bo to nekdo našel samo če se mu posreči, tako da nehajte se ze oprijemati vsake biljke ki pride mimo ampak raje zrihtajte linux, da se bo lahko primerjal z windowsi. Trenutno se ne.

Ja, ja, saj nekateri nismo tako zagledani v Linux kot v prvih letih zaljubljenosti. Pa še vedno mislimo, da je lahko kakšna "enterprise" Linux distribucija racionalna izbira v določenih okoliščinah. In teh izbir je veliko več kot bi nekateri radi priznali. Verjamem, spremeniti se je *zelo* težko, še posebej kadar z "javnim dnarjem mlatiš po koprivah". Še veliko težje pa je spremeniti mnenje kadar te nič ne stane.

poweroff je 20. nov 2013 ob 17:54 izjavil:

Prvič in drugič.

Lahko poveš kaj več, kaj te moti? Okej, vidno je, da nekateri vendorji uporabljajo Dual_EC_DRBG (o čemer si že pisal). Je torej problem že samo v njem?

Si hotel povedati, da so *vsi* iz seznama, če se izrazim, NSA-compliant?

"The DRBGVS is designed to test conformance to
NIST SP 800 -90A rather than provide a
measure of a product’s security. The validation tests are designed to assist in the detection of
accidental implementation errors, and
are not designed to detect intentional attempts to
misrepresent conformance. Thus, validation should not be interpreted as an evaluation or
endorsement of overall product security."

pegasus je 20. nov 2013 ob 19:59 izjavil:

xxx je 20. nov 2013 ob 19:50 izjavil:

dobim pike vsakic ko linuxaški evangelisti začnejo ropotati s čeljustmi. Naj gredo raje v kamnolom pesek iz skal delati.

Linuxaški evangelisti se samo pomilujoče nasmihamo zagretim mladcem, ki s takim užitkom in ponosom nosijo plašnice na očeh ... niti opazijo ne, da so že v kamnolomu.

Kot sem ze n krat poudaril, s svojim evangelismom in gladkim *laganjem* (dobesedno) o linuxu delajo daleč največ škode ravno linuxu. Pribljizno po istem kopitu kot Ballmer Microsoftu, za povrh pa še nasedajo lastnim lažem do te mere, da dejansko niti ne vidijo več problema. "Saj imaš shell...".

Sicer pa tole vse pove o tem da linux ima hud problem, pa se ga noče zavedati:
Usage share of operating systems @ Wikipedia

pegasus je 20. nov 2013 ob 20:21 izjavil:

Ja ... winsi so neuporabni, ker shella nimajo. No, to je veljalo še pred nekaj leti, zadnje verzije winsov so že dobile relativno uporaben približek. Microsoft ni neumen in se uči :)

Jah ali je shell res uporaben za veliko večino uporabnikov ali ne bi se tudi dalo debatirat.

Najvecji problem Windows uporabnikov so administrator pravice.
Primerjat Linux in Windows danes je nehvalezno.

chironex> Ker se linuxaši ne morejo zedinit niti na kateri distribuciji bi radi konkurirali windowsom

Ne seri. Windowsaši se niti tega ne morete odločit, na kerem service packu vam pravilno deluje UAC.

Glede na to da danes že krepko prek 90% vseh računalnikov poganja Linux, Windows se pa uporabljajo samo še za viruse nosit na vesoljske postaje, je "konkuriranje" itak neustrezna beseda.

Invictus je 20. nov 2013 ob 13:37 izjavil:

Za MAC OSX imaš vpogled v izvorno kodo. Projekt Darwin. Kako pa misliš da se dela Hackintosh?

Tanov? V bistvu vzameš original image sistema ali DVD-ja, in potem samo dodaš gor UEFI bootloader in injectaš driverje in voila. :) No other magic.
Ne rabiš nobenega source-a, niti kompajlat stvari. Dela na skoraj vseh intel mašinah. Na koncu pride samo do problemov pri kompatibilnosti matične plošče (ali pa če imaš res kako zelo specifično eksotično grafikuljo). Vse ostalo se da rešiti z driverji, še celo za stvari za katere si nebi nikoli mislil, sem dobil driverje.

tony1 je 20. nov 2013 ob 19:54 izjavil:

poweroff je 20. nov 2013 ob 17:54 izjavil:

Prvič in drugič.

Lahko poveš kaj več, kaj te moti? Okej, vidno je, da nekateri vendorji uporabljajo Dual_EC_DRBG (o čemer si že pisal). Je torej problem že samo v njem?

Si hotel povedati, da so *vsi* iz seznama, če se izrazim, NSA-compliant?

Tiste izjave tudi jaz ne razumem, češ da je boljša varnost na nekem TP-Linku ali Mikrotiku, saj koneckoncev ni ne eden ne drugi proizvod 'varnostni' proizvod, temveč USMERJEVALNIK.

Je pa morda res, če govorimo o stari ASA55xx, ki jo sami le še za silo obvladujete iz command line-a, da je potem bolj 'varen' nek Mikrotik, kjer vsaj lepo nanizano in logično pošlihtano vidiš pravila 'požarne pregrade' (manj možnosti, da zaj* pravila). ASA command line res ni za admine, ki niso specializirani in se z njimi ne ukvarjajo vsakodnevno (vsaj mene je groza vsakič, ko mi kdo pod nos pomoli izpis ASA konfiguracije, pa da naj jo dekriptiram).

NIST seznam pa tudi ne pove kaj dosti, saj niso testirali ne TP-Link, ne Mikrotik. In če si zadevo prav razlagam, pomeni 'resistance: enabled' da zadeva NI problematična? Ali ravno narobe razumem stvar?

xxx je 20. nov 2013 ob 21:26 izjavil:

In imate mokre sanje o web osih, ker je dejansko vaša edina delujoča platforma za grafičen vmesnik html*/CSS*/javascript in vas je čista groza, da bi morali svoje špagete od config fajlov uporabniku predstavit na uporabniku (get it? *UPORABNIKU*) prijazen način.

jype je 20. nov 2013 ob 21:34 izjavil:

chironex> vas je čista groza, da bi morali svoje špagete od config fajlov uporabniku predstavit na uporabniku (get it? *UPORABNIKU*) prijazen način.

A tko kot se to nardi z regeditom, kjer v konfiguracija sploh berljiva ni?

O je, z 5 apiji. Pri vas rabis umetno inteligenco. Če imaš srečo in ni ravno tista zadeva ki jo rabiš nasrana v nekaj config fajlih pod različnimi imeni (xdmcp npr.).

jype je 20. nov 2013 ob 21:32 izjavil:

Uuu, to bo zmeda! Google je naredil genialno potezo in rešil uporabniko zmede na samem OSu z Dalvikom (pazi foro, za rešit zmedo na sistemu je bilo treba vanj integrirati VM, mu podrediti ves sistem in gonit ves software v njem), zdaj prinašate zmedo nazaj. Lol. Sem angstroma gonil preden je android sploh obstajal na mojem blueangelu pa ni bil prijeten expirience... Ampak povej mi koliko je že forkov? 100? 101?

Nummy je 20. nov 2013 ob 21:22 izjavil:

Invictus je 20. nov 2013 ob 13:37 izjavil:

Za MAC OSX imaš vpogled v izvorno kodo. Projekt Darwin. Kako pa misliš da se dela Hackintosh?

Tanov? V bistvu vzameš original image sistema ali DVD-ja, in potem samo dodaš gor UEFI bootloader in injectaš driverje in voila. :) No other magic.
Ne rabiš nobenega source-a, niti kompajlat stvari. Dela na skoraj vseh intel mašinah. Na koncu pride samo do problemov pri kompatibilnosti matične plošče (ali pa če imaš res kako zelo specifično eksotično grafikuljo). Vse ostalo se da rešiti z driverji, še celo za stvari za katere si nebi nikoli mislil, sem dobil driverje.

Ampak res - stalno neko natolcevanje s to izvorno kodo, ob tem, da manj kot 1% Linux uporabnikov sploh kdaj poseže po njej. Razumem, da je lahko nek zagret koder hudo navdušen nad razpoložljivostjo izvorne kode, ampak tam se potem zadeve počasi tudi končajo - le peščica jih potem zaviha rokave in jo uporabi za kaj pametnega.

Če govorimo o core OS-u, pa bi moralo biti aplikativnemu programerju čisto vseeno, kateri OS teče pod njegovo aplikacijo - OPEN kodo lahko producira tako na MS, kot tudi na Linuxu - tako da se moramo prej vprašati, če ne gre za nek prestiž, da nekdo ponuja open source zgolj za Linux, za Windows pa...naj se drugi za***avajo, da jo bodo portirali.

Veliki večini Linux uporabnikov pa je eno figo mar za samo izvorno kodo, saj si z njo nimajo prav nič pomagati. Če pride do problema, so tako na Linuxu, kot na Windows-ih pečeni, da čakajo, da bo nekdo odpravil problem - in nikjer ni rečeno, da se bo na Linuxu prej našel kdo, kot pa v MS.

Z vidika navadnega uporabnika štejejo samo naslednji elementi: cena, podpora, look&feel, preprostost namestitve in uporabe

Navadni uporabnik pač ni hecker, pa tudi ni računalniški entuziast. Računalnik ima, ker ga potrebuje, da na njemu naredi neko opravilo in to hoče opraviti čim bolj preprosto, hitro in brez komplikacij. Na tem področju se je Android izkazal - stvari so trotlziher, simpl in pregledne za laika. Ne vem pa, če to isto lahko trdimo za klasične Linux distribucije na PC računalnikih. Vprašanje je, če ne bo prej kakšen ChromeOS ali nekaj podobnega navdušil navadne uporabnike, kot pa te tipične distribucije, za katere že moraš vsaj malo vedeti, kaj počneš, da si jih namestiš in prilagodiš.

Ne vidim pa smisla, da že spet pogrevate sveto vojno MS vs. Linux. Vsak OS ima svoje prednosti in slabosti, če hočeš priznati ali ne. Na vsakem se da naresti kar hočeš - dokaz za to so številne portacije Open Source projektov na Windows platformo. Morda res stabilnost na Windows ni vedno enakovredna tisti na Linuxu, pa tudi overheada je več, ampak to eno tajnico, ki ima za natipkati neko poročilo, prav malo zanima.

Čakam samo še, da vas še *BSD zrine linux iz embeded naprav, arm je ze kar konkretno podprt, zdaj so podprli še rasberry pi in freebsd 10 ima v instalaciji moznost namestitve zfs na root, da vas bo še na serverjih tepel (ko očitate windowsom inercijo lahko bsd enako očita vam) licenca pa je prekleto bolj sane za komercialni development od vašega GPL malwara (pa se je nekdo hvalil da ga ni na linuxih). Vi se pa kar kregajte katera distribucija je boljsa, in kako je pa linux superioren, pridni, le tako naprej.

*Zeh* koliko velikih desktop okolij si ti že postavil in vzdrežval?

xxx je 20. nov 2013 ob 22:13 izjavil:

LightBit je 20. nov 2013 ob 22:01 izjavil:

@SeMiNeSanja: Govor je bil o učenju o operacijskih sistemih, kjer ti izvorna koda prav pride. Sicer pa je morda Minix bolj primeren za učenje.

No sh1t?! Linux kernela je 6+ miljonov vrstic (in prekleto dobro vem kaj pomeni c projekt, ki ima nekaj miljonov vrstic) in me prav zanima kje ti to prav pride pri "učenju". Vse ostalo pa tako ali tako ni operacijski sistem ampak je samo kup toolov, ki so bili zvlečeni na kup od razno raznih avtorjev. Od tu tudi totalna zmeda v konfiguracijskih fajlih. Še fakin' ls je dejansko od GNU foundationa.

Ni ti potrebno vse kode gledat.
Operacijski sistem je "kup toolov" + jedro.
Microsoft in Apple imata kar veliko programerjev, tako da dvomim, da je vse en sam naredil.

xxx je 20. nov 2013 ob 22:04 izjavil:

Čakam samo še, da vas še *BSD zrine linux iz embeded naprav, arm je ze kar konkretno podprt, zdaj so podprli še rasberry pi in freebsd 10 ima v instalaciji moznost namestitve zfs na root, da vas bo še na serverjih tepel (ko očitate windowsom inercijo lahko bsd enako očita vam) licenca pa je prekleto bolj sane za komercialni development od vašega GPL malwara (pa se je nekdo hvalil da ga ni na linuxih). Vi se pa kar kregajte katera distribucija je boljsa, in kako je pa linux superioren, pridni, le tako naprej.

Veliko sreče brez GPL-ja na *BSD.

xxx je 20. nov 2013 ob 22:41 izjavil:

pegasus je 20. nov 2013 ob 22:16 izjavil:

*Zeh* koliko velikih desktop okolij si ti že postavil in vzdrežval?

300-400 mašin, 16 serverjev. Leta nazaj, potem sem pobegnil iz administracijske scene ker mi je bila dolgočasna.

Kater OS?
Jaz sem mel ene 500 linux workstationov čez + ene 8 rackov v server roomu ... pred 13 leti. In sem še vedno sistemc, ker je to nekaj izjemno zanimivega.

xxx je 20. nov 2013 ob 22:45 izjavil:

LightBit je 20. nov 2013 ob 22:29 izjavil:

Ni ti potrebno vse kode gledat.
Operacijski sistem je "kup toolov" + jedro.
Microsoft in Apple imata kar veliko programerjev, tako da dvomim, da je vse en sam naredil.

Linux je samo kernel in nič drugega. Za ostale toole pa si jih v večini lahko na windowsih scompajlaš in pogledaš. Ali pa na applu.

Oh ne! Linux je "samo" kernel -> to pomeni, da je zanič.
Ti si govoril o sistemskih toolih (ls), ki jih v Windowsih ne moreš spremeniti, skompilati ...

LightBit je 20. nov 2013 ob 22:58 izjavil:

xxx je 20. nov 2013 ob 22:45 izjavil:

LightBit je 20. nov 2013 ob 22:29 izjavil:

Ni ti potrebno vse kode gledat.
Operacijski sistem je "kup toolov" + jedro.
Microsoft in Apple imata kar veliko programerjev, tako da dvomim, da je vse en sam naredil.

Linux je samo kernel in nič drugega. Za ostale toole pa si jih v večini lahko na windowsih scompajlaš in pogledaš. Ali pa na applu.

Oh ne! Linux je "samo" kernel -> to pomeni, da je zanič.
Ti si govoril o sistemskih toolih (ls), ki jih v Windowsih ne moreš spremeniti, skompilati ...

Lahko pa potegnes z neta poljuben software in namesto dir uporabljaš pač ls.exe. Ki je lahko tudi od GNU Foundation.

Res mi je hecno, navlekli so na linux vse kar se da downloadat, skompajlali in spackali skupaj nekaj kar naj bi bilo uniformno (dokler ne pogledas pod "haubo"), po drugi strani pa primerjate to z windowsi, kjer je vse narejeno od enega podjetja. Ne vem zakaj ne bi primerjali linuxa z windowsi, kjer so nameščeni vsi top tooli for the task saj konec koncev sami počnete enako.

antonija je 20. nov 2013 ob 23:02 izjavil:

xxx je 20. nov 2013 ob 19:50 izjavil:

No daj, pojdi čez slotech in najdi eno samo novico kjer se hvali Microsoft. Eno samo. Še jaz jih ne hvalim

Si ti ziher prebral svoje poste preden si tole bucko prikotalil?

Em?! Citiraj prosim. Ali pa stfu. Trol. Poznam pa linux nazi sceno, če se kdo drzne obregnit proti velikemu in vsemogočnemu linuxu je takoj "enemy of the state" oz. Microsoftov podpornik, sami pa tako ali tako, ali praviloma ne premorete samokritičnosti, ali pa ste raje tiho.

(p.s. namesto "nazi" bi morda bilo bolje uporabiti "verski kult")

xxx je 20. nov 2013 ob 22:45 izjavil:

No jaz pa vse od Microsofta, od 95 do NT, domain server na NT, DEC Alpha, na serverjih pa se je tudi VMS našel :D

Sočustvujem in razumem tvoje navdušenje nad BSD :)
Jaz sem imel vaxa in alfe v kleti samo iz čistega entuziazma ...

chironex> kjer je vse narejeno od enega podjetja.

Deluje pa tako, kot da je prišlo iz različnih galaksij - sploh ne.

LightBit je 20. nov 2013 ob 22:32 izjavil:

Veliko sreče brez GPL-ja na *BSD.

BSD ima pravzaprav še bolj neomejeno licenciranje. Tam ti sprememb ni treba vračati skupnosti kot pri GPL ...