Jakie oprogramowanie na serwer?

[grzesiek]

VNC bez VPN to jak przegladanie zasobow Internetu przez Internet Explorer

Tu profesjonaliści używają tunelu ssh, a te VPN po co powstał, aby połączyć się bezpiecznie z komputerem domowym z pracy ]Nie chodzi mi o to, ze GNOME czy KDE maja pootwierane jakies porty chodzi o to ze czasami drobna luka w jednej bibliotece moze skompromitowac system. Wystarczy poczytac DSA (Debian Security Advisories). [/quote]

Tylko, że biblioteki GNOME nie są używane do autoryzacji ani niczego innego w serwerach www, poczty, DNS, Samba, DHCP, MySQL, ssh itp, tylko do rysowania. To działa wewnętrznie, a bezpieczeństwo zaczyna się u bram serwera, a nie w środku. nawet jak by się okazało, że w GNOME jest jakiś błąd to nie będzie on miał wpływu na to czy do zasobów serwera dostanie się ktoś nieautoryzowany. Oczywiści są szczególne przypadki, bo teraz taka moda aby wszystko robić w wygodny sposób, ale instalując minimalne GNOME i mając pojęcie o bezpieczeństwie na pewno nie narażamy systemu. Wiadomo, że przeglądarki nie dostosowuje się do oglądania filmów na YouTube itp.
Kiedyś też nie instalowałem GNOME bo uważałem, że się nie powinno, ale po czasie zauważyłem, że to tylko sztywna zasada nie do końca prawdziwa. Serwer, który bez problemu pociągnie również GNOME ma być tylko bezużytecznym komputerem stojącym obok? Wiedziałem, że mógłbym swoją pracę usprawnić mając GNOME i tak też było. Nadal konfiguruje serwer przez ssh albo na terminalu bo po prostu jest wygodnie i dlatego, że (sedno sprawy bezpieczeństwa środowisk graficznych) nie można go używać jako root - to chyba to Towi spece od bezpieczeństwa mieli na myśli odradzając środowisko graficzne ;-) .
Podaj mi dowód, że mając zainstalowane GNOME (używając go tylko do podstawowych operacji, np. umieszczanie informacji na stronie, phpmyadmin lokalnie, MySQL Administrator) nie ważne jakiego firewalla bym miał i jak zabezpieczony system to narażam go na włamania?

Wieszkosc platnych dystrybucji ma graficzne konfiguratory. Wlasnie PLATNYCH. W przypadku RH sa to gruuuuuube pieniadze. Placisz za soft, ktory jest przetestowany i do ktorego masz wsparcie 24h na dobe, ktore Ci nawet zainstaluje, skonfiguruje i zabezpieczy ten soft - to jest ta podstawowa roznica. Sprawdz sobie na stronie RH i kosztuje wersja Enterprise ich serwera razem z supportem ]

I co to ma do rzeczy ile kosztują ;-) Uczą pracy na swoich serwerach z wykorzystaniem graficznego środowiska i jakoś przechodzą te audyty.

W wiekszosci firm owszem jest dostep do serwera - ale idz do serwerowni i posiedz tam ponad 15 minut zeby sknfigurowac cokolwiek ] Co innego jest przejsc sie zresetowac szafke a co innego siedziec i majstrowac przy klawiaturze w huku...

Kolega nie pisał nić o żadnym huku - chciał zainstalować.
Nie każda firma ma taką profesjonalną serwerownie, większość przypadków to właśnie pojedyncze komputery do obsługi internetu. Zresztą jak nie da się tam pracować to wtedy jest ten przypadek o którym pisałem wcześniej, że nie zamierzamy tam pracować i instalować GNOME z takich czy innych powodów.
(Dlaczego cały czas tu wspominam o GNOME a nie KDE skoro to o nim była mowa - bo to GNOME jest dedykowany na serwery)

Zrezta co plemie to obyczaj, nikt nie zabrania, ale wiekszosc adminow i specow od bezpieczenstwa nie zaleca instalowania zbednego oprogramowania i srodowisk graficznych. Jezeli naprawde solidnie zabezpieczysz serwer tak ze przejdzie profesjonalny audyt to zainstaluj sobie srodowisko graficzne.

Audyt stanowi "masz GNOME to nie zaliczasz"?

I na koniec jeszcze jedno: nie stawiaj znaku rownosci miecy komercyjnymi serwerami czy dystrybucjami serwerowymi (RHES, SLES, etc) a darmowymi dystybucjami bo to tak jakby porownac odrzutowiec z awionetka.

To już Debian nie jest taki super? Nie stawiam żadnego znaku równości tylko podaje przykład wykorzystania środowisk graficznych.

[giaur]

Powiem tak - w kazdej firmie którą znam jeżeli pracownik odpowiedniego działu zaproponowałby serwer na linuksie z gui zostałby wyśmiany albo gdyby mu powierzono skonfigurowanie serwera i by wgrał tam kde, to następnego dnia by juz tam nie pracował.

Pomyśl o tym w ten sposób: po co marnować zasoby na ciężkie jak by nie patrzeć kde czy gnome, po co marnować miejsce na dysku, pamięć, moc procesora na obsługę niepotrzebnych dupereli? Co do twojego poprzedniego posta: tak dokładnie tak masz to rozumieć - gui tylko na desktopy, a nie na serwery a to że w MS gui jest wkompilowane w kernel to raczej słaby argumnet (żeby nie powiedzieć śmieszny), podobnie jak powoływanie się na komercyjnego red hata

W czym ci pomoże KDE jeżeli chodzi o serwer? Nie ma tam nic, co pomoże w skonfigurowaniu jakiejkolwiek usługi serwerowej i nie będzie. Komercyjne dystrybucje mają multum własnościowego oprogramowania do konfiguracji różnych usług, ale doinstalowanie standardowego kde czy gnome na normalnym distro nie da ci nic poza niepotrzebnym obciążeniem maszyny, której moc mogłaby zostać wykorzystana na cele, do których jest przeznaczona.

No chyba ze potrzebujesz kwrite zeby edytowac pliki konfiguracyjne, konquerora zeby tworzyc katalogi albo firestartera zeby przekierować jeden port, ale w takim wypadku to o czym my tu w ogole rozmawiamy

[winnetou]

Dziękuje...

[grzesiek]

Powiem tak - w kazdej firmie którą znam jeżeli pracownik odpowiedniego działu zaproponowałby serwer na linuksie z gui zostałby wyśmiany albo gdyby mu powierzono skonfigurowanie serwera i by wgrał tam kde, to następnego dnia by juz tam nie pracował.

Pewnie tak, i nikt się nie odważy, żeby nie zostać wyśmianym, tylko co z tym moim dowodem - podajcie konkretny przykład. Na razie to nie wolno bo zostaniesz wyśmiany. Czy tak wiele wymagam, dowodu na to, że źle robię?
Poza tym nie mówimy tu o takiej serwerowni gdzie nikt nie przebywa, tylko o komputerze w normalnym pomieszczeniu, który robi za serwer. Bo koledze, który rozpoczął ten wątek na pewno o coś takiego chodzi a nie o kolejny serwer do szafy.

Pomyśl o tym w ten sposób: po co marnować zasoby na ciężkie jak by nie patrzeć kde czy gnome, po co marnować miejsce na dysku, pamięć, moc procesora na obsługę niepotrzebnych dupereli?

Pisałem, że w moim przypadku serwer nie jest wcale obciążony i te GNOME to mu koło nosa lata.

W czym ci pomoże KDE jeżeli chodzi o serwer? Nie ma tam nic, co pomoże w skonfigurowaniu jakiejkolwiek usługi serwerowej i nie będzie.

Pisałem do czego.

No chyba ze potrzebujesz kwrite zeby edytowac pliki konfiguracyjne, konquerora zeby tworzyc katalogi albo firestartera zeby przekierować jeden port, ale w takim wypadku to o czym my tu w ogole rozmawiamy

tak tak bez tego sobie nie dam rady, widać, że nie czytałeś tego co napisałem wcześniej.

A co do moich śmiesznych przykładów MS Server, RHEL, MacOS X Server (pozwolę sobie dodać SUSE Linux Enterprise Server ;-) ) to przepraszam, zapomniałem, że "Linux kontra reszta świata".
Może mnie oświecicie czym GNOME w SUSE Linux Enterprise Server różni się od GNOME z przed 1-2 lat (oprócz ich nowatorskiego menu i konfiguratorów)?

[winnetou]

Dziękuje...

[gielo]

grzesiek czy miałeś kiedyś styczność z administracją serwera www pod potrzeby seo? Czy też jakiegokolwiek innego gdzie wyższe obciążenie jest na porządku dziennym?
Dodaj do tego jeszcze środowisko graficzne i zamiast zmniejszyć obciążenia dość znacznie wzrasta ci wykorzystanie ramu i procesora.

Webmin nie obciąża serwera i nie jest środowiskiem graficznym. Działa na przeglądarce sieciowej i ułatwia zarządzanie serwerem, na którym masz np. 200 domen i kilku innych użytkowników prócz siebie.

Jednym słowem pozwala zaoszczędzić czas.

[grzesiek]

Nie miałem i marfid chyba tego też nie potrzebuje, nie wyciągaj tutaj specyficznych przykładów. A mi nie obciąża i używam jak mi trzeba - dobieram rozwiązania do potrzeb i możliwości a nie głupich zasad "nie bo cię wyśmieją" a to gorsze niż włamanie, bo te nie koniecznie będzie miało miejsce ;-) . Zaraz pewnie mi tu podasz przykład, że google nie używa, tylko jak by się to miało do potrzeb marfid, który chciał zainstalować tylko eGroupWare :mrgreen:

Wim co to jest webmin, uważam, że możliwość zarządzania całym systemem przez www, nawet przez tunel ssh wcale nie jest bezpieczniejsza od VNC przez tunel ssh, a nawet bardziej niebezpieczna. Uważam, że lepszym pomysłem jest używanie tylko lokalnie takich webminów i do tego właśnie przydaje się środowisko graficzne [tak do tego trzeba mieć dostęp fizyczny do serwera - żeby nie było].

winnetou co do Twoich przykładów, to jeżeli chodzi o Adobe to mnie nawet nie podpuszczaj, takich rzeczy się nie instaluje na serwerze. Co do libTIFF tez jestem ze tym aby nie używać serweta do edycji zdjęć - zastanawiam się w ogóle czy ten pakiet wchodzi w skład gnome-core. Nawet jeżeli to ciekawe czy bind9 albo sendmail nie miał więcej takich błędów a libTIFF nie jest demonem nasłuchującym z całego świata!. I nadal się zastanawiam jak niby ten złośliwy kod miał by wykorzystać ta bibliotekę jeżeli firewall go nie wpuści. To chyba firewall stanowi o bezpieczeństwie a nie środowisko graficzne. Zresztą co do poprawek bezpieczeństwa to od tego są tzw. wersje stabilne (stare) bez znanych błędów.
A co do GNOME to i co z tego, że ma wiele dodatków, ale podstawowe GNOME jest te same. I nie interesuje mnie czy za pomocą GNOME da się coś skonfigurować, bo jak pisałem przestrzegam zasady, że nie loguje się jako root i wszystko konfiguruje z konsoli i to nie gnome-terminal, bo zwykli użytkownicy nie mogli by się na niego przelogować, a ci z grupy wheel nie używają GNOME.
Wejdź sobie na http://www.gtk.org/development.html i zobacz ilu z głównych deweloperów to RH albo Novell, oni tworzą GNOME już od samego początku pod kontem swoich potrzeba.
Ja tu nie ma zamiaru udowadniać, że środowisko graficzne trzeba instalować, tylko, że wcale nic nie wybuch jak się zainstaluje.
Chyba wpajanie, iż instalacja serwera wyklucza środowisko graficzne w dzisiejszych czasach to przesada.

[giaur]

No wiesz to tak samo jakbyś się upierał, że nic nie przeszkadza zamontować w samochodzie śmigła na dachu. Samochód tak samo będzie mógł spełniać swoją główną funkcję - tą do której chcemy go wykorzystać. ¦migło nie będzie przeszkadzać prawie wcale, z wyjątkiem sytuacji ekstremalnych (duża prędkość na przykład), ale tez w niczym nie pomoże, tylko obciąży samochód - będzie ot takim sobie balastem i wpłyni na wygląd, na który nikt nie zwraca uwagi.

Jednak jest jedna firma, która produkuje pojazdy (samochody) ze śmigłami na dachu - kosztują bardzo drogo, ale śmigło jest integralną cześcią pojazdu.

Więc wpajanie, że samochody muszą koniecznie być bez śmigła na dachu to w dzisiejszych czasach chyba przesada. Jak ktoś jednak zamontuje śmigło to tez bedzie calkiem ok.

troche przejaskrawione ale oddaje sens problemu ;-) Nikt nie zabrania ci instalować gui na serwerze, ale faktem jest że nie jest ono tam do niczego porzebne. A według większości adminów najlepsze jest podejście "minimalistyczne" - jeżeli serwer może tak samo dobrze pracować bez gui (a nawet lepiej), to gui nie jest tam używane bo z poprzedniego wynika, ze bylby to bezsens.

[grzesiek]

Przesadzasz, niczego nie domontowuje tylko używam tego co jest już na CD instalacyjnej.

Jak do niczego nie potrzebne jak mówiłem, że w moim przypadku to było przydatne , a jeżeli chodzi o zasoby to argument, że zużywa się nie potrzebnie jest błędny. Prawda jest taka, że te zasoby leżą bezczynnie (w moim przypadku).

Rozumiem minimalizm i sam go stosuję (tak uważam) ale czasami coś może być potrzebne nawet jeżeli z jakiegoś punktu widzenia jest niepożądane.

Fakty są takie, że wyznajecie zasadę, na którą nawet nie macie dowodów - bo tak wam się wydaje :!: więc jak ktoś pomyśli inaczej to już myśli źle.

[winnetou]

Dziękuje...