Сервер на Генту - правильно ли это?

mango123 · Apprentice Joined: 07 Dec 2004 Posts: 266 Location: msk

Добрый день всем.
Хочу поднять чисто философскую тему и надеюсь, что будет и просто трёп и конструктивные высказывания по поводу того: имеет ли дистрибутив-линукс Gentoo право на жизнь в "серверном" виде?

Опишу в чём всё дело и от куда "растут ноги", побудившие меня поднять этот разговор.
Не далее как, совсем недавно начальство, в конторе в которой я работаю, решили прийти к "корпоративности" имеющегося у нас софта и всяких там дистрибутивов ОС, это касается и линуха и винды.. Ну да бог с этими виндами.
Так вот линукс: наше руководство, начитавшись умных и всяких разных статеек в инете и в прессе (сразу же хочу оговориться, что это самое руководство имеет лишь поверхностные знания самого линукса -максимум были установки кубунты или что то там ещё),
решило, что де-факто у нас на фирме будет линукс "убунту" потому, что там "репозитарий обновлений и секьюрности на много выше, и чаще и лучше обновляется, даже, чем дебиан" (выдержка одной из цитат начальства)... Бред ? ;-)

ага... набор не связанных с собой фраз. ну да ладно...

Но после, столкнулся ещё с несколькими моментами, которые и заставили меня задуматься над тем, что генту в плане сервера - возможно, очень дырявая система. Ну это я слишком загнул, не очень дырявая система, а скажем так: потенциально имеет намного больше теоретической уязвимости.
1. Один и "козырей, при чём один из ГЛАВНЫХ против Генты - наличие gcc (т.е. компилятора на самом сервере)! ЕГО НЕ ДОЛЖНО БЫТЬ НА СЕРВЕРЕ!!
хм... как же обновлять сервер? Как компилировать? например ставить у себя виртуальную машину и всё компилить для сервера на ней... а на сервак сливать только бинарники... Опять же... а пернл и пхп? и их запретить? !!! они же есть и большая часть скриптов не сможет выполняться без их интерпретаторов!!!

2. Не удобство развёртывания нескольких серверов... ну скажем, для того, что бы поднять сервак на генте - это пол дня... а на убунте - 15-20 мин...

3. ... может что забыл... по ходу ещё вспомню.

Что скажете дорогие "со-гентушники" ? Как то обидно мне стало и хочется защитится от ламерства начальства.

const · Posted: Sun Dec 16, 2007 5:27 pm Post subject:

1. Допустим, gcc на сервере не должен быть, конечно, если компиляция не является задачей сервера. Но это не значит, что его там должно не быть. Я не знаю никаких уязвимостей, которые принципиально зависят от наличия компилятора на сервере.
2. Можно за полдня собрать "stage4" и потом каждый новый сервер сооружать за 10 минут. К тому же настройка конкретных сервисов обычно отнимает значительно больше времени, чем установка ОС, даже gentoo.

Azik

mango123 · Apprentice Joined: 07 Dec 2004 Posts: 266 Location: msk

mango123 · Apprentice Joined: 07 Dec 2004 Posts: 266 Location: msk

mango123 · Apprentice Joined: 07 Dec 2004 Posts: 266 Location: msk

вот. есть ещё что добавить.
После того, как мне начали "навязывать" убунту, как самую "секьюрную" -я ответил, если так - то давайте уже тогда ставить дебиан. Они "начальство" кое-что слышало про дебиан, по сему промолчало. ;-)

Вытянул я 4-двд-ка Дебиана для инсталляции и.... на совсем свежую тачку с саташного DVD-ка дебиан не встал.
Сначала не нашёл сам ДВД-привод, хотя с него загрузился ;-)

Пришлось в биосе поставить "сата - совместимость с IDE". - На это раз дебиан загрузился и нашёл себя ;-)

но вот САТА-шный винт - оказался в пролёте. И попытка применить предложенные дистрибом сата-драйвера ни к чему не привели. ...
Потом нашли какую то "баг-фикс" сборку какого то японского-китайского "рукодельника" с более новым установшиком дебиана.
Но? Где гарантия, что там уже "не внедрён", какой нить троян?
Потом поехали пакеты почтовиков... я обалдел, когда версия postfix-а была, если я не ошибаюсь, аж 2-х летней "свежести".
(Для любителей Дебиана: прошу не принимать мои личные высказывания, как наезд или оскорбление).
Ну разве же так можно... ну и ещё что то там было - ну очень старое... и некоторые функции, которые мы хотели видеть в почтовиках и в ядре - отсутствовали... :-(

и... таки пока откатились на убунту... но мне всё хочется убрать её... и заменить Гентой...

ЗЫ: это так... мысли вслух

iamFake · n00b Joined: 17 Dec 2007 Posts: 32

Если вы не можете аргументировать свою позицию (Генту линукс) - вы либо мало знаете об ентом линуксе либо по какимто причинам вы не можете\неумеете отстаивать свое мнение (не принимайте близко к сердцу)... Как вариант - начальство сомневается в вас как в специалисте, ну и естественно не куда не денешся от варианта "тупое" начальство, которому показываеш красный - оно упорно говорит что тут зеленый... Если в первых 2х вариантах - надо учится (изучать генту или учится отстаивать свою т.з.), то в 3 и 4 надо валить с такой работы...

и вообще, проблему паранои безопасности призван решить проект hardened (не придераться! енто моя личная интерпретация) +)

calculator · Posted: Mon Dec 17, 2007 1:59 pm Post subject:

iamFake +1

mango123 · Apprentice Joined: 07 Dec 2004 Posts: 266 Location: msk

мдя... смешно.. гы.
на линухе гетну я ооочень давно... так что аргументировать начальству все его плюсы и минусы могу. Но есть тупое упрямство вышеуказанных.
И я прошу не переходить не личности.

Laitr Keiows · Posted: Tue Dec 18, 2007 2:24 am Post subject:

1) В каком там состоянии находится Hardened Ubuntu?
A Hardened Gentoo есть и еще как. У меня несколько серверов таких.

2) Если говорить о других дистрибутивах то я бы смотрел в сторону FreeBSD и CentOS.
CentOS это тот же RHEL только бесплатный, оттуда и безопасность. Но софт может быть не самый свежий, да и прочих фишек нет.

viy · Posted: Tue Dec 18, 2007 3:30 pm Post subject:

Laitr, вопрос тогда к тебе --- ты собираешь софт прям на сервере или же бинарные пакеты закачиваешь и просто "распаковываешь" их?

fank · Posted: Wed Dec 19, 2007 12:46 pm Post subject:

вставлю и свои пять копеек =)

для меня Gentoo - прежде всего удобство и гибкость
удобство в том, что не нужно думать о переустановке или тотальном апгрейде системы (ну как в дебиане, например)

о гибкости я вспомнил после начала знакомства с дебианом, или даже не с ним скорее, а с каким-то рпм дистром, вроде федорой номер 4
замучился добиваться от пакетного менеджера и пакетов того, что мне нужно
хотя трудности мнимые и тут скорее вопрос привычки
опять же, атомарность метапакетов в том же демьяне просто убивает, доходило до смешного, когда я не знал, какой мелкий пакетик нужно воткнуть, чтобы добавить к базовому пакету нужный функционал

это раздражает после осознания легкости решения подобных задач в Gentoo...

насчет gcc - кто мешает злоумышленнику залить gcc на сервак?
кто мешает собрать статикой бинарник? (тут не уверен, программеры, помогите косультацией, насколько это реально)

итого, моё резюме личного опыта
не нужно шарахаться от бинарных дистров
не нужно бояться держать gcc на Gentoo =))
нужно сесть и спокойно прикинуть, где что нужно
любая унификация, доходящая до абсолютизма - зло

я бы на воркстэйшны поставил убунту, на серверы - gentoo и убунту (специально как кэш для обновления клиентов)
_________________
Слово „христианство“ основано на недоразумении; в сущности, был один христианин, и тот умер на кресте.

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

Laitr Keiows · Posted: Thu Dec 20, 2007 7:23 am Post subject:

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

zvn · Tux's lil' helper Joined: 13 Jul 2007 Posts: 77

А вы все разом не задумывались, что придти к единому мнению по вопросу темы просто невозможно?
И что вы пытаетесь заставить думать других так, как хочется именно каждому из вас.
И что это уже многократно всюду обсужденная тема.
И вместо общих споров надо просто давать советы по конкретным вопросам.

Ведь в вопросе это й темы нет половины ответа, даже 1/100 части нет. Для чего будет использоваться сервер конкретно? Что он из себя физически представляет и т.п.

У каждого найдутся свои резоны. Поэтому и дистрибутивов много.

Я бы еще задумался, а почему ставят такие вопросы - чтобы вы все друг друга мелко унизили лишний раз?
Читайте теоремы Гёделя о неполноте. Любая система ущербна.

Joper · n00b Joined: 07 Dec 2007 Posts: 31

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

согласен, вопрос идиотский, но сдержаться не смог, да и на работе что-то заскучал

Joper · n00b Joined: 07 Dec 2007 Posts: 31

viy · Posted: Thu Dec 20, 2007 11:15 pm Post subject:

Мне кажется, что вопрос в корне меняется в зависимости от того, с чей колокольни мы смотрим на него.

Я задумался о целесообразности Gentoo как серверной ОС после того, как поймал себя на мысли, что:
- часто занимаюсь тем, что ставлю "апдейты" вместо того, чтобы заниматься чем-то более полезным (автоматом ставить обновления не буду, считаю это не правильно);
- часто имею секс, временами много, при установке оных обновлений, когда что-то "не ставиться". Да, все решаемо. Но если смотреть на процесс с точки зрения руководителя, то я бы сказал, что Gentoo требует больше времени от админа, нежели решение на Debian/Ubuntu/RHEL. Хотя согласен, что админу в данном случае приятней

Но лично я (как, скажем, владелец или работодатель) за это платить не хочу.
Возможно я не все идеально делаю, согласен. Высказываю свое мнение.

Что касается десктопа, то для себя я выбрал MacBook Pro 15" и очень доволен как машиной, так и осью (Тигр). Почему --- для меня важнее прийти в офис к клиенту (или в наш же, только в другой стране) и без геммороя подключиться к сети/большому монитору/проектору. Т.е. тут я опять-таки больше смотрю на вопрос с точки зрения руководителя.

Мне кажется, что стоит попробовать все из обсуждаемых тут систем и составить свою точку зрения. И когда нанятый мной (как начальником ИТ) человек скажет, что хочет использовать Gentoo --- я буду знать, во что это может вылиться. И во что может статься Debian. И во что RHEL. Разговор становиться более предметным. Если смотреть на вопрос с точки зрения продажи собственных услуг --- тоже самое, я могу объективно объяснить за и против для упомянутых ОСей. Тем самым дав понять, что строчка "10 лет опыта в линуксе" из CV не из пальца высосана.

Если же жестких рамок нет, так и вопроса нет --- работайте там, где удобно и привычно.

P.S. Извините, старею

sa10 · Apprentice Joined: 20 Jan 2005 Posts: 251 Location: Canada

drolyk · n00b Joined: 07 Nov 2003 Posts: 46 Location: Russia

Joper · n00b Joined: 07 Dec 2007 Posts: 31

Давайте не будем заполнять тему пустыми спорами, просто каждый выскажет своё мнение и всё. Мне самому трудно удержаться от комментариев, но всё же, я написал только своё мнение и всё. Сколько людей- столько и мнений.