Newsgroup: it.comp.os.linux.sys
Titolo: Sicurezza, sicurezza...

Ciao a tutti.
Ultimamente lavoro per una società linux-oriented, dove utilizziamo
RedHat e Mandrake. A casa ho usato prima Yggdrasill, poi Slackware ed
ora Debian.
Se aggiungo che il primo kernel che ho compilato era il 1.0.4 posso
dire di non essere di primo pelo? O:-)
Al lavoro stiamo pensando di installare Trustix sui nostri server. Ho
già consultato ex-Deja, ma ancora non ho trovato risposta alle mie
perplessità: qualcuno qui utilizza Trustix in ambiente di produzione?
Ossia, qualcuno ha effettivamente installato Trustix su dei server
online su internet, e ci sta facendo girare qualcosa accessibile da
tutti?
Lo scopo della domanda è quello di scambiare impressioni, vedere se ne
vale la pena, quali problemi ci sono, ecc...
Ah: posto su ICOLS perché IMHO gli altri gruppi non vanno proprio bene,
visto che non si sta parlando di sviluppo o di software applicativo e
che non sono proprio di primo pelo da voler fare una discussione a
livello generale su ICOLI... :-)
-- 
Ciao da Villo  -  (GPG public key available)
(togliere nospam dall'address per rispondere via email)
(remove nospam in all addresses for email replies)

 dire di non essere di primo pelo? O:-)
io ormai lo uso da 2 anni e...mi sento ancora primo pelo o quasi....hihi :))
--
Valerio Merani Phone:
(+39)-0184533012
 ICQ #: 75249638
P.zza S.Siro 6 Fax: 02-700-509-830    GSM:
(+39)-338-7951089
18038 Sanremo  ITALY
PGP Fingerp: "B966 8226 1DD6 2BD1 4541  9A0E 5872 D632 349B 4A57"

 quasi....hihi :))
Ehmmm...
Cough cough...
Ho iniziato con linux dal 1984, mi sembra... O:-)


Ho iniziato con linux dal 1984, mi sembra... O:-)
Curioso, pensando che linux ha compiuto dieci anni l'anno scorso...
Forse volevi dire 94...
-- 
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 Founder Member of ERLUG (Emilia Romagna Linux User Group)
Come state andando? :-)


 tutti?
Ho capito, nessuno utilizza Trustix. :-(
Mi toccherà arrangiarmi da zero. :-(((


Come state andando? :-)
Direi bene, considerando che le nostre forze piu` attive sono persone
con un lavoro e una famiglia (a differenza di altri) e quindi con molto
meno tempo libero (ma piu` connettivita` :-)
tu, tutto bene??
-- 
In 1665 Issac Newton became discouraged when he fell up a flight of
stairs.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 tu, tutto bene??
Si, direi di si, mi sono risollevato.
Ho pure cambiato lavoro. :-D
Peccato che nessuno mi possa dare info su Trustix, dovremo fare tutto 
da zero. Vedrò di postare una mini recensione...
-- 
Luca Villani                    Wireless Solutions spa - DADA group
System specialist               Europe HQ, via Castiglione 25 Bologna
http://www.wseurope.com
         Tel: 
+390512966811
 Fax: 
+390512966800
http://www.waptopic.com
         God is real, unless declared integer.

 ha scritto nel messaggio
news:a45t33$d23$1...@fidokaos.dyndns.org...


da zero. Vedrò di postare una mini recensione...
Se per "provata" ti basta un "installata almeno una volta" allora io
l'ho provata.
E' una rpm based, tanto ti basti. Vista la tua esperienza, mi chiedo:
what's wrong on debian?
-- 


 tutti?
No, come società noi siamo orientati a customizzare Debian o Slackware
con dei nostri script e a riutilizzare parte del mio lavoro 
di 
www.badpenguin.org
--
Saluti, Antonio Gallo - AGX per gli amici di Usenet
(o_         
http://www.antoniogallo.it
   Sito personale
//\         
http://www.badpenguin.org
    Progetto "Bad Penguin" (d)
V_/_        
http://www.linux.it/ILS
      Italian Linux Society 

 what's wrong on debian?
Tu lo sai che a casa uso una Debian e sono debianista da una vita, 
però i motivi sono due:
1) Debian, a meno di non usare testing, è un po' vecchiotta;
2) nella scrivania di fronte c'è il mio capo [per inciso, è Fabio 
Coatti, presidente del FLUG, lo dovresti conoscere O:-)], il quale 
dice che la Debian puzza e mi proibisce di usarla. :-D
3) il Chief Architet [per inciso, è Simone Piunno, Vicepresidente del 
FLUG, lo dovresti conoscere O:-)] ci proibisce tassativamente (pena 
la gogna) di installare una qualsiasi cosa che cominci per Deb e 
finisca per ian. :-D
4) voglio una distro dove sia *IMPOSSIBILE* mettere online per 
disattenzione qualsiasi cosa che assomigli anche solo lontanamente a 
software desktop oriented; :-)
5) ormai la produzione di Wireless è RPM oriented, mi tocca!


 finisca per ian. :-D
Ancora non ti sei licenziato? :-)

software desktop oriented; :-)
Sei proprio in forma...!
;)
ciao


 Sei proprio in forma...!
Beh, ora per lavoro mi tocca. :-)


 Ancora non ti sei licenziato? :-)
Scusa: hai mai visto un geek che si licenzia da una compagnia
linux-oriented? :-DDD


 distro ?
Perché l'ho cercata?
Tutto è partito nel 1989, con la ricerca di un compilatore C che fosse
gratis (nota bene, non free, gratis) sulla piattaforma MS-DOS: ho
trovato il djgpp, che mi ha fatto conoscere FSF e GNU.
Poi lungo tutto un percorso strano sono approdato a Linux nel 1994, una
Slackware, con kernel 1.0.4, la prima ricompilazione l'ho fatta con il
1.0.9, il passaggio a Debian l'ho fatto dopo avere sudato lacrime e
sangue per il passaggio da a.out a elf, volevo una distro con un
sistema di pacchettizzazione furbo.
Ho provato RedHat (che era una miniera di buchi), poi Yggdrasill (che
era una cosa semplicemente oscena) ed infine su consiglio di Marco
D'Itri ho installato Debian. Il primo impatto con dselect è stato tale
da farmi vomitare bestemmie contro tutti gli dei mai immaginati da
mente umana (oltre che insolenze online a Marco), poi piano piano Deb
ha iniziato ad irretirmi.
Diciamo che i debianisti saranno anche incappucciati ma a parte la
vetustà delle versioni del software sono abituati bene: non ho ancora
trovato nulla, ad esempio, che da linea di comando si avvicini anche
solo lontanamente ad apt-get. Neppure urpmi ci si avvicina.
O qualcosa di così lineare come pppconfig.
Ah: last but not least, potresti quotare un po' meglio gli articoli?


 linux-oriented? :-DDD
 
No... ma ho visto tanta gente licenziarsi per avere
idee diverse dai capi (/me) :-)))


 Al lavoro stiamo pensando di installare Trustix sui nostri server.
Tanto per gradire, ho appena iniziato l'installazione.
Ha digerito un PC con tre schede di rete senza battere ciglio...
Poi vi saprò dire.


 i server su cui lavoro NON sono in casa.
Giusto per dovere di cronaca, YaST si puo` disabilitare e fare tutto a
mano (come l'umana intelligenza consiglia)
Henryx
-- 
Un linguaggio che non influenza il tuo modo di pensare circa la
programmazione non vale la pena di essere imparato.

mano (come l'umana intelligenza consiglia)
Giusto per dovere di cronaca, quale sarebbe il vantaggio di avere suse
se gli togli Yast?
Ecco perche` si parla di distrubizioni "desktop oriented" e "server
oriented". Tutto si puo` disabilitare, i pacchetti si possono compilare
a mano dai sorgenti e cosi` via.
Ha senso scegliere una distribuzione per quello che fa, non perche` e`
facile o altro...
Just my opinion


 se gli togli Yast?
Per esempio impedirle di fare di testa propria modificando anche cio'
che non era tua intenzione toccare cosi' come accade con tutti gli
orripilanti tools automatici il cui capostipite e' quell'orrenda
schifezza chiamata Linuxconf.
Non ho mai avuto a che fare con SuSE ma ne ho sentite di simpatiche su
Yast e posso assicurarti che dopo quelle 2 max 3 volte che ho toccato
Linuxconf e gli ho visto modificare anche altri files in /etc/rc.d che
non avevo chiesto di modificare la mia considerazione (peraltro gia'
bassa) per questo tipo di tools e' andata verso meno infinito.
thorin che "una botta di Vi e' sempre la migliore medicina"
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

thorin che "una botta di Vi e' sempre la migliore medicina"
Mi meraviglio di te, non hai letto tra le righe... Guarda che ho detto
esattamente la stessa cosa:
Non ha senso usare distribuzioni che hanno di diverso _solo_ delle
facility se le facility non le usi.
Le facility non le usi perche` alla fine e` piu` facile che fanno casino
che altro.
Se non usi le facility, tanto vale non usare quelle distro, ma altre
piu` orientate all'uso "system administrator/server oriented"
Non ho scritto assolutamente che si deve usare Yast (quando l'ho visto
in azione mi sono messo ad urlare...:-))
Ma esattamente il contrario.
;))


 esattamente la stessa cosa:
Se ti ho frainteso scusami allora.


Se ti ho frainteso scusami allora.
Tranquillo vecchio, nessun prooblema, ma dovresti conoscermi, non sono
particolarmente propenso all'utilizzo di tool automagici ;))


 particolarmente propenso all'utilizzo di tool automagici ;))
Real men don't use auto-tools ;-)


 mano (come l'umana intelligenza consiglia)
Alberto Tarantino diceva che ha scelto SuSE anche perché YaST gli
permette di amministrare facilmente il sistema.
Io non posso usare YaST, perché i sistemi sono distanti fisicamente da
me circa 300 Km.
Se devo installare una qualsiasi distribuzione devo prevedere un
sistema di gestione totalmente CLI-oriented, via SSH.
Quindi il discorso di YaST viene a cadere.


 se gli togli Yast?
La gestione del file system, il parco sw, l'assistenza e per un altro
mucchio di cose. Non utilizzare YaST non significa che devo rinunciare
per forza alla SuSE a fvore di un'altra distro, semplicemente adatto
qualcosa che gia` di per se e` buona alle mie esigenze


 Quindi il discorso di YaST viene a cadere.
guarda che YaST e` testuale (usa le ncurses). YaST2 e` grafico
Henryx
-- 
Tanto gentile e onesta pare
la donna mia, quand'ella altrui saluta,
e invece e' una maiala risaputa.
                -- Conte Uguccione, "Mai Dire Gol"

 guarda che YaST e` testuale (usa le ncurses). YaST2 e` grafico
Allora tanto vale usare bash ed ssh.
Almeno sono sicuro di quello che faccio. O:-)


Almeno sono sicuro di quello che faccio. O:-)
E magari ti risparmi anche "advisor" nei file di conf del tipo:
"WARNING!!!! this file is handled by yast, and cannot be modified!!"
(vado a memoria...)
Infine, sempre per avvalorare la tesi che yast e` il male (ghghghg) non
e` free software. ;)
