Это копия, сохраненная 16 сентября 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Линукс - де-факто стандарт для серверов по всему миру.
Для десктопа в компании имеет смысл только если используется для рутинных задач, в иных случаях поддержка системы выходит дороже покупки лицении на винду.
Двачую. Везде в виде серверных ОС видел только Шиндовс. О форсе линукса только на двачах слышал.
С прыщами сильно проще.
Господи какая толстота про венду на сервере, пиздец

Делать DNS или DHCP на винде? ну это вообще пушка.
На линухе под это дело хватит 256-512мб рамы и 1 ядра, а на винде это ж капец. минимум 4 рамы и пару ядер, чтобы потмо можно было ходить туда апдейты накатывать и закрыть дыры. + доступ туда будет отжирать дофига канала, елси ты не дома. для ssh достаточно будет модемной скорости, модемной по меркам 90-х. Даже 64К уже отлично будет для конфигурения через ссх.
Видел я админов винды - те еще ебанаты, которые никуя не хотят и не умеют. Оставляют кучу критических уязвимостей доступных извне, забивают на автообновление и вооще качают торренты на продакшн серверах.
>Под линух много софта нету, даже для сервера. Да и Винду проще настроить.
Ну зачем же так толстенно?

>>80859 (OP)
еще эти пидарюги умудряются майнить на виндовых серверах.
заебало уже их ловить на этом.
нахер ты это говно сюда приволок?
мы про настоящие линуксовые севрера тут говорим, а не поделки васянов.
Я бы добавил кривые. Которые иногда полностью останавливают работу магазина.
Итак, сейчас ты мне приносишь нормальные и стабильные аналоги solidworks и autocad. Чтобы не было какой-то ебнутой настройки через жопу и чтобы это говноподелие от свободных разработчиков не вылетало.
А еще можешь признаться, что ты сосешь хуи и ебешься в жопу с неграми - просто напиши, что такое ПО не нужно.
Ты ебанутый? Речь о серверах идёт. О том, что любой адекватный сервер на планете - это Linux.

@
UBUNTU ПЕРЕШЕЛ В КОНСОЛЬНЫЙ РЕЖИМ
@
ОБРАТНО НЕ ХОЧЕТ
>Ты бы доверил управление сервером оси, у который дыр как в решете, в том числе и критичных с точки зрения безопасности?
Конечно нет. Именно поэтому у меня все сервера на линуксе. Как и 90% всех северов в мире.
Покормил, блядь.
В не айтишных компаниях это говно нахуй никому не нужно
>>81689
Красноглазые уже в глаза ебутся от постоянного пердолинга со своим говном
>>80859 (OP)
> или пользовательской ОС
Да, да, всем нужен этот софт, магазинам, коллцентрам, офисным крысам, документообороту и тд.
это не мои сервера.
я издалека слежу за тем, чтобы в них было как можно меньше дыр и их никто не хакнул. Либо сообщить, что им уже пизда.
У меня 90% Серверов на линухе: центос, убунту, слес
и 10% серверов на фрибсд.
Нахуй мне не здалась ваша кривая винда.
Шейпить лучше всего на фряхе, держать веб-сервер на линухе, X.500 каталог держать тоже лучше на линухе.
Оооо, знаете что я делаю на винде?
Ебаную выгрузку реестра запрещенных сайтов от РКН.
С недавнего времени нельзя просто так взять и достать сертификат с ЭЦП и подсунуть его в линукс, так как изменился чипер и софтинка, которая раньше была бесплатная теперь не работает. платная стоит 3К в год.
Пришлось сделать выгрузку на винде, хотя и против этого есть у меня лайфхак, но тут надо подстраховаться т.к. такое могут прикрыть в будущем.
Мне похеру что админить, но предпочитаю линукс или фряху. Ничего лишнего, максимальная производительность, простые бэкапы, простое развертывание, куча функционала, которую в винде попробуй-ка еще поищи.
Конечно ебанаты, вообще неизвестно, кто этим людям доверил инфраструктуры строить и приложения писать, пиздос просто. Я рад, что хоть кто-то меня поддержит.
Сам я управляю парком из ~600 серверов, слава богу все на 2016 серверной винде, всё бежит под управлением лудшего гипервизора - hyper-v, остальные поделки и якобы гипервизоры типа вмвары или квм не котирую - явный шлак.
Пишите приложения на шарпе и визуале и всё у вас будет заебись, хоспаде

Для web линух в топе, это факт.
Для ынтерпрайз есть куча линух дистров с поддержкой, всякие LDAP/DNS/Роутинг/Прокси/и.т.д. выгоднее по ресурсам делать на линухе, а почта/AD/шары чаще встречаются на винде.
Линух в качестве пользовательской системы имеет место быть, где работа без дополнительных программ, к примеру заказы, базы, и.т.д. через браузер. Меньше ебли с антивирусами, криворукостью юзеров, играми и прочим.
Ща бы платить за винду зарплату сотрудника.
даун, ты гайды там всякие от майкрософта давно видел?
они уже сами давно советуют юзать линукс в качестве серверной оси
Властьимущие сами сидят на опенсурсе, быдлу скармливают анальные зонды. Socialism for the rich and capitalism for the poor, всё по классике.
Пользовательской - ебанаты
ага, чего только стоит их пердоликс типа Astra Linux брест или орел по цене винды блять.
еще и пытаются позиционировать её как отечественное ПО.
Сцуко, а ядро кто пиод нее пишет? а софт в репах чей?
А с очередных обновлением не прилетят ли бэкдоры или еще какие-то закладки от пентагона?
>Сам я управляю парком из ~600 серверов, слава богу все на 2016 серверной винде, всё бежит под управлением лудшего гипервизора - hyper-v, остальные поделки и якобы гипервизоры типа вмвары или квм не котирую - явный шлак.
О да, hyper-v ещё тот кусок дерьмища. Айда сделай-ка мне Fault tolerance на нём. Помню ещё после какого-то обновления вообще виртуалки перестали вставать с абсолютно понятной ошибкой типа "Запуск не удался".
VMWare топ, но дорого.
У компаний есть задача конпелять ядра и кичиться открытостью?
Не удивился бы если бы оказалось что они там и с обновлениями обсираются. Ну, денисы поповы стоящие за астра линукс, то есть.

720x480, 0:21
Ну вообще параша этот ваш линукс. У нас все днс/dhcp сервера на винде. Роутим трафик через винду.
>Линукс - де-факто стандарт для серверов по всему миру.
Базу 1С прикрутить к линксе можно?
>>80979
Я работу иищу, и везде почти ищут спеца что работал с никсой. Это бомже тренд? На предидущем месте работы хотели внедрить, а там дохуя траблшутов раз, спецов нет - два, и три - бесплатная ебань лишенная тех поддержки в принципе.
>>81264
>- Отличное знание операционной систы Linux (debian, CentOS)- Хорошее знание Windows Server (ad, dns) т.к. смешанная среда
>>81697
>Бесплатная
>защищенная ОСь.
Что? У нас видеорегистраторы засрали весь траффик отправляя пакеты в китай. Беспалнтое безоапаснае. Хуй что вычистили.
>>81996
На никсах получается только каталоги и держать, лол? А Битриксы, 1С, БД? Оракл есть на никсе? Скуль?
>>82541
Все ж считаю линксы для узколинейных тупых задач, при работе с массивами. Только с какими хуй знает.
Поцоны, обьясните, чем линксы лучше вин серва? В каком ключе использхуется линкс, и что там сервачного в нем есть для работы? Я в душе не ебу.
> пользовательской ОС
Я бы сравнил это с пиццей.
Пицца windows
Позвонил в доставку, привезли домой, открыл коробку, кушаешь запиваешь Джек Дениэлсом из Лондона
Пицца линукс
Пошел в магазин, купил продукты, притащил пакеты домой, замешал тесто, выложил на противень, накидал туда начинку, поставил в духовку. Пока готовилась сожрал 2кг говна. Вытащил из духовки и на выходе получил кривую бесформенную хуйню вместо пиццы, успокоил себя тем, что жрать можно и сожрал.
Линуксовые тоже майнят, только ты их ещё и не поймаешь на этом, они трафик обфуцируют и направляют через тоннель.
>чем линксы лучше вин серва
Они супер стабильные. Однажды поднятый сервер на линуксе может десять лет и более без перезагрузок работать.
гипру юзают когда денег нет. Когда есть вмварь. И другой любой софт.
Мое мнение все виртуалки - одни и теже колеса. Кому как ехать легче и за проезд платить меньше, тот так и едет и всем советует как краеугольный камень - лучши ничиго нит.
што вы што вы. таки ловлю и линукс. но обычно там дырявый фрейверк или другое веб-содержимое.
У нас все серваки виндовые, пушто все юзеры сидят тоже на винде, иметь единую систему везде удобно, ну и на линухах понты с контроллерами домена и прочим таким, в винде это всё изкаропки и относительно удобно.
>В каком ключе использхуется линкс
Везде кроме серверной инфраструктуры для рабочих станций, хотя и там встречается.
>и что там сервачного в нем есть для работы?
Тупой вопрос. Всё, это изначально серверная и многопользовательская система.
>десять лет без перезагрузок
В этом весь профит?
Вирусы на никсах есть. А там обновления есть? Похуй.
В чем профит никсы кроме бесплатности не понимаю.
Оно стоит того, чтоб это изучать? Я изучу центос, а вот на вакансию требуется блядь дэбиан. И меня пошлют на хуй.
Блядь в чем смысл это изучать?
ставить ос на лезвия в цоде? лол
и чо потом с ними делать? как мигрировать? как бэкапить?
как апгрейдить?
Пицца windows
Позвонил в доставку, привезли домой, открыл коробку, кушаешь запиваешь. Прямо в процессе поедания они решили заменить соус. Подавился и сдох.
Через conf файлы в основном. Да, админ нужен с квалификацией, но это не такая редкость.
Везде где больше 10 виндопекарен обязательно будет виндосервер.
>Вирусы на никсах есть
Не в том смысле в котором они на винде. В никсовых системах нет места вирусу развернуться нормально, всё везде по умолчанию заизолировано и зарезано по правам.
>В никсовых системах нет места вирусу развернуться нормально, всё везде по умолчанию заизолировано и зарезано по правам.
А в винде нет? В прыщиксе точно также были эскалации прав до рута, а там ты хоть обосрись.
>Компании, в которых используют линукс в качестве серверной ОС - Ебанаты или нет?
Точно нет. Ебанаты - те, кто юзают винду на серверах
>Оно стоит того, чтоб это изучать?
Ну хуй знает, тебе может и не стоит, с таким подходом.
>Я изучу центос, а вот на вакансию требуется блядь дэбиан
Почти во всём кроме путей конфигов и пакетного манагера они идентичны.
>Блядь в чем смысл это изучать?
В чём смысл изучать инструмент программный?
>На никсах получается только каталоги и держать, лол? А Битриксы, 1С, БД? Оракл есть на никсе? Скуль?
И ораклы и скуль и другие БД и 1Эсочка есть под никсы, вот только у нас её никто не юзает. 1С - это для быдла у нас софтец помощьнее будет.
Больше скажу, оракл затачивался под паверы, котрые у нас тоже есть, вот только юзать их никто не хочет. А на PowerPC уже линуха типа редкаха.
А ты ENTERPRISE спец, как я погляжу. И друг твой тоже. Расскажи мне подробнее про ЦОДы и блейды с AIX.
>>82634
>А в винде нет?
Нет. Там нет селинукса, нет аппармора, там больше векторов атак. Там даже процессы из под отдельный серверных юзеров не запускаются.
>В прыщиксе точно также были эскалации прав до рута
Были, но последствия менее опасны по причине выше.

Господа, скажите, а как вкатится в администраторы из эникея?
Алсо, на хуя нужен ДНС на локальном домене в компании?
Обьясните за знания ITIL? при трудоустройстве требуют знания, а это 7 томов.
>Базу 1С прикрутить к линксе можно?
Да, лично поднимал веб 1с на постгри на линьке, причем работало лучше чем на винде
>видеорегистраторы засрали весь траффик отправляя пакеты в китай
файрволы просто так что ли придумали? ты шутишь?
>А Битриксы, 1С, БД? Оракл есть на никсе? Скуль?
1c есть, БД разрабатываются под никсами, только потом идёт на винду, так что оракл есть, скуль есть
в общем делаю вывод, что ты зеленый. покормил
Я вкатывался собирая из говна и палок кластер гипервизоров на квм, и настраивая на нём балансировку и фейл-овер.
>Господа, скажите, а как вкатится в администраторы из эникея?
работай и учись, мимо за 7 месяцев вклатился
>>Там даже процессы из под отдельный серверных юзеров не запускаются.
Это тебе спец по AIX рассказал?
>Почти во всём кроме путей конфигов и пакетного манагера они идентичны.
Как специалист ты знаешь это. Но никак как рекрутер, который сканит резюме по скрипту требований.
Более того - на собеседовании говорят - еба это другое, вы нам не подходите.
>>83034
>1С для быдла
Люто двачую. Но у нас требования по русскаму софту есть. Приходится юзать.
быдлоадмин в треде.
Суть в принципе не в ОС, а в ее масштабируемости, быстроте развертывания, набором инструментов для выполнения работы и так далее. Ответ на твой вопрос:
1. Сложно представить себе контору, в которой будет только хуюнипс. Потому что для большинства задач эта параша не подходит, ей сложно ворочать. Сейчас набегут петухи, которые рулят кластерами и доменами через командную строку, таких можно сразу обосцать. У нас несколько серверов на центосе, которые выполняют роль основы для забикса, почты. На этом полезная нагрузка заканчивается. Все боевые сервера на которых крутится домен, файло и прочие важные вещи у нас только на винде.
2. Смотря для какой роли нужно. На старой работе использовали тонкие клиенты под какой-то недо системой на юниксе, хуйня та еще. Короче: юникс в энтерпрайзе хуйня и залупа, годящаяся только для веба\ кое как для баз данных и прошивок устройств и ей очень неудобно управлять.
>Нет. Там нет селинукса, нет аппармора, там больше векторов атак.
Мань, вектор атак это узявимости и социальная инженерия. И твоя хуйня не спасет ни от первого, ни от второго.
>Там даже процессы из под отдельный серверных юзеров не запускаются.
Иди гугли про службы.
>Были, но последствия менее опасны по причине выше.
Давай ты мне дашь права рута, а я выебу твой сервер во все щели? Потестим, епта)
Алсо, если я через физический доступ смогу получить шел, то ты чмо и гондон, а не администратор.
На линуксах только параша уровня веб-сервера или общественной файлопомойки, где даже разделение прав доступа нормально не настроишь, ибо говно криво работает с ad. Короче, ровно с ограниченным кругом задач, при чем часто глючное, кривое и дырявое.
>Чтобы резольвить доменные имена, а не учить наизусть айпишники например
А что мешает вписать днс гугла например?
Как проходит маршрутиризация при запросе на яндекс например при наличии гуглового днс и локального?
>Давай ты мне дашь права рута, а я выебу твой сервер во все щели?
Тащем-то тестили в софтаче с селинуксом злым и гидами юидами не рутовыми у контейнера. Хуй пробьёшься через песочницу.
Ты псих? Сервера ВСЕ на линуксе. Виндовс сервер процентов 5 используют
это потому что вы пидоры и продались МС.
За калы сколько надо платить в АДшке? Там ебануться цена за 1 лицензию. Навреное уже никто не помнит NOVELL с её eDirectory, да? так вот она умеет тоже самое, но много дешевле. Даже эмулция леса 2003го была. Может уже и 2012го допилили.
>Иди гугли про службы.
Поясни. Там службы научились выполняться с отдельным окружением и отдельными правами? Пользователей специфичных для служб я в списке пользователей не вижу.
А тут вылезает уязвимость, которая позволяет через песочницу вылезти и бе ме хуй пук пердь.
Тупо выгоднее. На лине больше свободной оперативы, и тебе не надо платить за лицензию. Просто зайди на тот же AWS и сравни цены на одинаковые конфигурации на винде и лине.
А ещё довольно популярна тема микросерверов на 256 - 1024мб озу, и на винде такое не сделаешь.
У тебя зиродеи каждый день вылазят? От них никто не защищён, ни при каком раскладе, так что так себе аргумент.
Азазаза. eDirectory у него. Ну расскажи, как на осноые eDirectory сделать простейший RMS
>лудшего гипервизора - hyper-v, остальные поделки и якобы гипервизоры типа вмвары или квм не котирую - явный шлак.
Лудший толстяк итт.
>калы
А кто их покупает? Максимум контора которую могут выебать для всего остального есть паленый сервер лицензирования.
>Локальные доменные имена, ало.
Бля я понимаю о чем ты, но не понимаю на хуя имена там нужны? Есть же айпишники, например.
Чому не строить сеть только на них, например? Или это чисто для домена такая история?
Сам ты маня. И от уязвимости сервиса внутри песочницы песочница защитит, тащем-то это её основное назначение.
>>беееее мееее сюпирлинукс пук пердь
Даже ничего придумать не смог, только мычит, очевидная умственная отсталость мелкобляди.
А нахуя запоминать айпишники? Вдобавок проблемы юзеров решаем удалённо, цепляясь к машине по доменному имени, а не по айпишнику, доменные имена пишутся у нас на рабочем столе у каждого юзера в нашем домене.

Вот вам шпаргалку даю где че юзать:
Линух:
DNS/DHCP/WEB/FIREWALL/MAIL/MONITORING/VIRTUALIZATION
Шиндовс:
AD(и все приблуды к нему)/SHAREPOINT/SQL/всякий узкоспециализированный скам под винду/офисные говнотачки
Ноудискасс

А ты про AIX на блейдах расскажешь? Или даже промычать нечего?
> Как специалист ты знаешь это. Но никак как рекрутер, который сканит резюме по скрипту требований.
Так говори что знаешь. Или накати на виртуалку, поиграйся пару часов, почитай вики/документацию, хули сложного?
>Лолблять, а без зиродеев все системы хуй хакнешь
Ну хуйня же, есть бреши между сервисами и отсутствия обновлений от старых уязвимостей. Иначе не имело бы смысла сканить сервисы и месплойтом пробовать все известные уязвимости старые.
>Иди ломани сайт на IIS
Смотря какой версии, уязвимые есть, без обновлений от этих уязвимостей сервера тоже есть. Проблема в том что IIS слишком низкий процент вебсерверов занимает, его ещё и найти в интернете проблема
Короче имена в домене для простоты администрирования маршрутиризации верно? А днс тупо кэшэрит эти имена и трансляцию имена \ адреса.
Я понял верно или я долбоеб хуйни наговорил? Склоняюсь ко второму, но первое бы хотелось больше.
>Угу, а еще в этих песочницах точно также находят уязвимости, даже в полной виртуалке.
Ну ты типа тупостью троллишь? У тебя зиродеи сервиса и песочниц всех разом синхронно выходят? подсчитай шансы одновременной уязвимости актуальной версии сервиса и песочницы.
>Так говори что знаешь. Или накати на виртуалку, поиграйся пару часов, почитай вики/документацию, хули сложного?
Пришел на эникея. Обьясните работу ДНС, ТЦП АП, и базовые по ИТИЛЮ.
Я понимаю, что знать это могу, но должность нихуя не обязывает это знать какбы... На хуя мне это знать когда большинство задач - компуктер не включается\перееезд\поменяйте картридж - мажет очень.
>Базу 1С прикрутить к линксе можно?
Блядь, ну ты пиздец отсталый.
1С уже давно на Линуксе работает в полном объеме, и сервер, и клиент.
При вектора атак на потенциально уязвимый сервис, и механизмы защиты по этим векторам.
Юникс-админ с шиндоус-админов в одном поле срать не сядет. Совсем другие места работы, задачи и зарплаты.
Ебли много, да и под шиндой говноскуль мелкософтовский получше работает и обслуживается
>Ну хуйня же, есть бреши между сервисами и отсутствия обновлений от старых уязвимостей. Иначе не имело бы смысла сканить сервисы и месплойтом пробовать все известные уязвимости старые.
Ну так если поставить древний линукс, а потом хакнуть его через давно известные уязвимости, то даст ли мне это право говорить, что линукс - дырявое говно без задач?
>Смотря какой версии, уязвимые есть, без обновлений от этих уязвимостей сервера тоже есть.
Вот ты опять про отсутствие обновлений.
http://m-ch.ml/b/ - IIS 6.0(!!!)
Хакайте
>Проблема в том что IIS слишком низкий процент вебсерверов занимает
Прост они не все в Интернет смотрят и находятся за балансерами + полно говновпсок 512 мегабайт в апачом и сервером майнкампфа.
>если ты шиндоус-админ
Недавно появились виндовые девопсы, с пошиком и ci/cd поверх виндового опенссш и виндовс-нано-сервер. Но это редкость.
> под шиндой говноскуль мелкософтовский получше работает
ЗАПЛОНИРОВАННОЕ ТОРМОЖЕНИЕ НЕ ПОД ВИНДОЙ
МЕЛКОСОФТ ТАКОЙ МЕЛКОПИДОР
>Ну так если поставить древний линукс, а потом хакнуть его через давно известные уязвимости, то даст ли мне это право говорить, что линукс - дырявое говно без задач?
Я говорю что на линуксе есть развитые механизмы ограничения векторов атак на сервисы, и только это. И это факт, при этом на винде с этим всё в разы хуже, там даже контейнеризации нормальной нет, даже докер виндовый работает по факту поверх хипер-в и виртуализации.
>и находятся за балансерами
Балансер разве что от ддоса защитит и отказа сервиса за ним. От уязвимости нет, разве что делать какую-то хитрую прослойку с фильтром и анализом пакетов.
>подсчитай шансы одновременной уязвимости актуальной версии сервиса и песочницы.
Вот такие вот спецы приходят, а потом бегают с горящей жопой, потому что шансы-то появились и пизда. Я тебе говорю, что реально были уязвимости с эскалацией до рута, с побегом из песочницы. И реально имели челиков во все дыры, но в основном тех, кто не обновился. Вон про петек-хуетек слышал? Пердежа много, а суть в том, что из-за древней дырки и отсутствия обновлений. И именно поэтому микрософт правильно сделал с установкой обновлений принудительной.
Как обойти эту ебань?
Раржипеги запароленные пойдут?
>бесплатная ебань лишенная тех поддержки в принципе.
Есть, например, несколько маленьких компаний вроде redhat, suse, которые дадут тебе поддержку за $.
>У нас видеорегистраторы засрали весь траффик отправляя пакеты в китай
Чего блядь? Linux тут при чем? Они на нём? Так при чем тут linux, если это разрабы ОС для твоих видеорегистраторов говна в него насували? Или ты когда покупаешь Яндекс-фон на андроиде, потом винишь андроид что тебя ФСБ в жопу паяльником ебет?
>А Битриксы, 1С, БД? Оракл есть на никсе? Скуль?
Битрикс хз, всё остальное есть. Оракл и mysql (или что там у тебя, postgres?) изначально под никсы и разрабатываются.
>Поцоны, обьясните, чем линксы лучше вин серва?
Всем. Проще сказать, чем хуже. Да честно говоря даже значительных недостатков по сравнению с серверной виндой в голову не приходит. Разве что некоторый серверный софт действительно пишут только под винду, но это обычно говноподелия. Так же есть и софт, который пишут только под линь. Тот же kubernetes, prometheus.
Ну хуй знает. Читал что ms sql 2019 работает под линем быстрее чем на вин2016-19
А так есть постгрескьюэль или мариадб или дб2 под линь
Вот тебе реальный боевой пример в пользу Линукс:
Купил лютоговновиртуалку за 360 рэксов в месяц, поднял на ней веб сервер с почтовой системой и фаером, понакрутил всяких защит от долбоебов. Работает на продакте. И все это на 1гб оперативы и 15гб диска.
Давай повтори этот на шинде, дебич
>Вот такие вот спецы приходят, а потом бегают с горящей жопой, потому что шансы-то появились и пизда
Глупости. По твоему наличие дополнительного уровня защиты делает сервис уязвимее, или позволяет не ставить обновления?
> тебе говорю, что реально были уязвимости с эскалацией до рута, с побегом из песочницы
И что теперь, песочницей не пользоваться? Случаи очень специфичные и фиксятся моментально, ну и доступ до шелла до эскалации как-то ещё нужно получить, то есть должна быть уязвимость сервиса в песочнице.
Че прям в разы? Как так вышло, что меня ни разу не ломали в виндовых ОС?
>даже докер виндовый работает по факту поверх хипер-в и виртуализации.
Ты и остальные прост пренебрежительно к винде относитесь, а по факту это охуенная здоровенная система, которая сейчас в себя интегрирует целое ядро другой ОС. Прост задумайся на секундочку. Большая часть взломов на винде это не уязвимости, а тупость администратора который открыл все порты и сделал админку без пароля потому что заебался его вводить.
>>84074
Эм, чего?
Балансир скрывает еще какой там реальный сервер, он может блочить доступ к админке, может реврайтами скрывать всякие маркеры-идентификаторы CMS, да все, что может обычный веб-сервер. Ну и фильтровать запросы в том числе, это даж софтварный мод_секурити может. Тем более у норм организаций еще и DMZ есть.
Эксчендж на продакте бесполезен без релея никсового ибо он даже в dkim не могет и плюс нестабильное говно
>Азазаза. РАБОТАТЬ как раз таки не сможет
Работать не сможет только винда, перезагружаясь для обновлений каждую неделю. А тот всё правильно написал. После того, как поднял, оно всё ПРОСТО работает.
Что, дружок, сдулся? Ну не переживай ты так, сходи лучше в бухгалтерию, толкни там марьванне речь о величии линуха, может добрые тети предпенсионного возраста пожалеют задрота убогого и чайку с печенькой плеснут.
>Че прям в разы?
В разы.
>Как так вышло, что меня ни разу не ломали в виндовых ОС?
Специфика винды такая, что её мордой в интернет стараются не выставлять, она там встречается сильно реже. Плюс что мне твой субъективный опыт? У меня другой.
>Ты и остальные прост пренебрежительно к винде относитесь
У неё нет задач вне рабочих станций и инфраструктуры для централизованного управления ими.
>Глупости. По твоему наличие дополнительного уровня защиты делает сервис уязвимее, или позволяет не ставить обновления?
А ты с живыми людьми работал? Я тебе сразу сказал, что человеческий фактор это вторая (а то и первая) причина взломов. Лень и тупость в том числе. Это мы сейчас в сраче берем идеальные случаи развертывания, а ИРЛ все тупа пиздец.
>И что теперь, песочницей не пользоваться? Случаи очень специфичные и фиксятся моментально, ну и доступ до шелла до эскалации как-то ещё нужно получить, то есть должна быть уязвимость сервиса в песочнице.
Ну как моментально? Кто-то может купить за 500к уязвимость, поиметь тебя, а потом уже инфа всплывет и все заделают. Так что швятая вера в швятые песочницы это зло. Да и выше вероятность что тебя хакнут через кривой говнокод приложухи если это веб.
Там Akamai, анон, это CDNка, левая фирма.
>Балансир скрывает еще какой там реальный сервер, он может блочить доступ к админке, может реврайтами скрывать всякие маркеры-идентификаторы CMS, да все, что может обычный веб-сервер
Всё это специфично для http балансера, tcp запросы переписывать сложнее.
Эта гибкость и неприхотливость платформы прокатывает когда тебе нужно сделать какую-то беспонтовую залупу, на которую всем похуй есть она или нет. Когда нужны стандартные, проверенные и надежные методы, то красноглазая хуйня в ряде областей просто моветон. Особенно раздражает когда прыщ делает костыли, забивая хуй на стандартизацию решений. После таких ебланов проще перестроить инфраструктуру сети заново, чем использовать кривые решения жопикс-долбоеба.
Ему про Фому, а он про Ерему. Хотя чего еще можно ждать от необразованой пердоли...
Поясняю на примере конторы, в которой трудоустроен. После событий крем наш лицензии на esxi/windows/veeam стали не совсем по карману. Сервера перевели на proxmox, виртуалки какие смогли перевели на разные прыщи, оставили только домен под спермой.
Компы со спермой для юзеров оставили проектантам, бухгалтерии и управленцам. Остальным накатили debian с xfce. Никто не жалуется. Управлять печами стало проще и удобнее ansible, ssh, python -- вещь!. Никакой ебли с обновлениями и антивирусами. Весь трафик прогоняем через цепочку прокси серверов, обновления раздаём с локального репозитория. Проблем с совместимостью на уровне железа нет. Даже принт-сервер заебца работает с разного рода мфу.
Так что жизнь есть.
Мааам, я с подливой по себя даванул, а они не ценят!
>В разы.
Голословно.
>Специфика винды такая, что её мордой в интернет стараются не выставлять, она там встречается сильно реже.
Тож фигня, апач, жбоссы и прочие серверы приложений не выставляют мордой в интернет. И шо теперь, решето, говно и моча? Тем более этот ИИС вообще может быть чисто внутренним корпоративным ресурсом без надобности работать в сети.
>У неё нет задач вне рабочих станций и инфраструктуры для централизованного управления ими.
Почта, виртуализация, БД для приложух это тож инфраструктура? Охуеть теперь.
> используют линукс в качестве серверной
Про какой сервер идёт речь? Вопрос некорректный. Так же неверно спрашивать: "подходят ли шлакоблоки для строительства строения?" Какого строения? Сельского туалета, обычной пятиэтажки, шалаша или небоскрёба?
Для сервера терминалов я бы использовал винду, для сборочного сервера инфраструктуры я бы использовал центос. Для самодельного умного дома я бы использовал любую лайт-сборку никсов. А прочие единичные случаи и должны рассматриваться отдельно
>А ты с живыми людьми работал?
Я тебе про песочницы, ты мне про васянов-админов. Я работал с географически распределённой инфраструктурой линуксовых серверов, больше 10к хостов, у нас были определённые правила и стандарты. Плюс большая часть процессов автоматизирована, и например накатывание хотфиксов от уязвимостей свежий шло через плейбук ансибла, массово, сначала на канареечные сервера а потом и на остальные после автоматических тестов.
>Ну как моментально? Кто-то может купить за 500к уязвимость, поиметь тебя
Таргетированная атака. От неё вообще можно защититься только ограничением векторов и последствий, от этого ценность песочниц ещё сильнее возрастает.
Теоретик ебаный. Через 2-3 года аптайма практически любой линукс начнет загибаться и в итоге будет убит хотя бы тем же OOMKiller ом.
А все почему? А потому, что нехуй рам под кэши использовать бесконтрольно.

Мимо-девопс-макака
Или сервер терминалов с авестами и 1с
Ну вот, твоя самоуверенность тебя и подведет, вспомнишь еще меня. Алсо, пока ты там будешь проверять и накатывать, то тебя вполне успешно смогут пенетрировать. Ну и что мне мешает точно также массово ставить обновления на вниду? Да ничего. Тут никто не сможет ломануть винду с обновлениями, никто. Даж без песочниц и винду 2003 р2. Потому что большая часть взломов это васяны и кривые приложения.
>Таргетированная атака. От неё вообще можно защититься только ограничением векторов и последствий, от этого ценность песочниц ещё сильнее возрастает.
Только вот если данных достаточно тех, что в песочнице, то пукпердь.
>Голословно.
Нет. Приведи аналог песочниц линуксовых, приведи работающую систему контейнеризации.
>Тож фигня, апач, жбоссы и прочие серверы приложений не выставляют мордой в интернет.
Сервер приложений сравниваешь с веб-сервером в плане распространённости в сети? Кривишь душой, говоря про IIS сравнивай с nginx, apache http и т.д, они встречаются в десятки раз чаще.
>Почта
90 процентов инфраструктуры почтовой мировой крутится на никсах (по своему опыту могу сказать что чаще всего с нагрузкой больше миллиона писем в час используют PowerMTA), а эксчендж для нормального соответствия rfc приходится оборачивать в десятки линуксовых прослоек, иначе пиздец.
>БД для приложух
MS-специфичных, а значит связанных с рабочими станциями на винде. Никому не нужен лишний вендор-лок, и для не-мс-специфичных вещей используют постгре, или вообще nosql решения, и все под линуксом.
Фронтенд помойка друга для кодерков имеет несколько опций ОС, так вот, большинство там сидит на десктопных юбунтах.
>винда
>масштабируемости, быстроте развертывания, набором инструментов для выполнения работы
>винда
>Сложно представить себе контору, в которой будет только хуюнипс.
>Потому что для большинства задач эта параша не подходит, ей сложно ворочать.
СЛОЖНА. Типичный быдлоадмин.
>Сейчас набегут петухи, которые рулят кластерами и доменами через командную строку, таких можно сразу обосцать.
Пока что ты только сам себя обоссал. Уже представил как ты накликиваешь КЛАСТЕР виндовых бррр серверов
>Все боевые сервера на которых крутится домен, файло и прочие важные вещи у нас только на винде.
Сочувствую. Правда. Так и будешь говно тыкать палкой за 30к/мес., в то время как наноребята научатся делать инфраструктуру на лине, вкатятся в автоматизацию и будут делать 300к/нс.
>Короче: юникс в энтерпрайзе хуйня и залупа
А пацаны-то не знали (пикрил)
> и ей очень неудобно управлять.
Мышковозящий виндоадмин, который даже PS наверное не знает, поясняет за удобство управления. Спешите видеть.
>Алсо, пока ты там будешь проверять и накатывать, то тебя вполне успешно смогут пенетрировать
Сервис? Упрутся в песочницу. Песочницу? Должен для начала быть уязвим сервис. В итоге должны совпасть три фактора - уязвимость сервиса, песочницы и накатываемые в этот момент обновления. Шансы сам подсчитай.
>Ну и что мне мешает точно также массово ставить обновления на вниду?
Отсутствие нормальной нативной системы оркестрации, управления конфигурациями, ну и разумеется почти полное отсутствие винды за пределами уютненькой локалочки. Никто не будет строить распределённую серверную инфраструктуру для сервисов в интернет на винде, разве что в очень и очень специфичных случаях, типа когда продукт программный уже с вендорлоком МСовским.
>Только вот если данных достаточно тех, что в песочнице, то пукпердь.
И типа это повод не пользоваться песочницей? Я не понимаю, как потенциальная возможность что-то взломать освобождает тебя от задач по ограничению векторов атак? Типа нигилизм, мол всё взломать можно, да и похуй тогда, не буду сервис защищать?
Одменестратор компьютерной мышки, привет.
>Ебанаты или нет?
Вся финансовая отрасль сидит на линуксоидном опенсурсе...
Причина одна: ставишь windows - получаешь пачку бэкдоров без возможности обнаружить и исправить уязвимости.
Здесь нет адекватных вообще. Представь, что у тебя есть несколько задач: тебе нужно стартовать сборку артифакта по мерджу и в процессе сборки у тебя используется ансибл. И в то же время бухгалтерша баба-жёппа должна ровно в 10 утра подключиться к серверу терминалов, который физически находится в Германии, запустить там 1с и прокинуть туда флешку с крипто-ключом.
Что выберешь: винду или линукс?
>где?
В пизДЕ
Для 10 миллионов самых популярных сайтов:
>Unix is used by 70.5% of all the websites whose operating system we know.
>Linux is used by 51.6% of all the websites who use Unix
Для 1 миллиона самых популярных:
>98% unix-like
>2% винда
Источник: https://en.wikipedia.org/wiki/Usage_share_of_operating_systems#Public_servers_on_the_Internet
Суперкомпьютеры: 100% linux.
Иди на хуй со своими сайтами. Я просил обьяснить на локальном домене в чем профит никсы, долбоеб.
>Суперкомпьютеры: 100% linux.
ясна панятна.
Ой дурак... Откуда вы лезете?
А чего сделал в жизни ты анон, кроме капчевания на двачах?
Все что у чего есть вендорская поддержка норм, голый опенсорс не работает нигде - потому что с васяна потом неустойку не стрясешь, а это очень важно для бизнеса.

>Суперкомпьютеры linux.
>Суперкомпьютеры linux.
>Суперкомпьютеры linux.
>Суперкомпьютеры linux.
>Суперкомпьютеры linux.
>Суперкомпьютеры linux.
Каждому по потребностям.
Домен крутится на Шиндовс Сервере, виртуалки - на Центосе. Но вот беда - основная масса специализированных химических прог писана исключительно под шиндовс, и ни шагу дальше. Если делать через костыли, то система контроль и валидацию не пройдёт, а производитель нас выебет потом за это. А после производителя уже и сам работодатель выебет, потому что сроки проёбаны, штрафы и т.п. Недавно приехала лютая система, которая работает только и исключительно в связке Шиндовс Сервер 2016 и СКЛь 2016, клиентские машины должны быть только на шиндовс 10 про, ничего другого низя. Пройдёт 10 лет, а система всё так и будет на 2016 с клиентскими компами на 10. Потому что нельзя. А разрабатывают код сраные японцы, которым похуй, сказано "делай так" - делай так, иначе гроб кладбище нихуя не работает. Даже апдейты накатывать нельзя, брандмауэр вырубить, пиздец короче. Под никсы такого софта вообще нет, поэтому жрём, что дают.
>с пошиком и ci/cd поверх виндового опенссш и виндовс-нано-сервер
Обосрался и чуть не потерял сознание.
linux-девопс
Хааа! Круто ты затролил человечка! ЛОВИ КЛАСС!!!
Для тупых, анон имел ввиду не убунту какую-нибудь, а ессесно поприетарщину, но на основе ведра линух
Работаю в 5* отеле в центре Москвы. Все компы на Windows Server. Почему даже говорить тебе не хочу.
Давайте постить членодевок :з
Производителю похуй, что и как удобно, как правильно и т.п., я не знаю, что там сделано и как, но приходится выкручиваться, накатывать жизненно важные апдейты самостоятельно и открывать нужные порты для нужных программ на фаерволле. Когда бы и рад перейти на что-то другое, но альтернативы нет. Разве что американцы продукт пизже выкатили, но у него не было одной функции, из-за которой пришлось покупать японскую хуйню, а цифровые подписи и сертификаты в программе пиздец как нужны, иначе по требованиям GMP не пройдём.
>Через 2-3 года аптайма практически любой линукс начнет загибаться и в итоге будет убит хотя бы тем же OOMKiller ом.
Охуенно ты сравнил. У винды сколько аптайма будет? Месяц?
А разве не Юникс?
Я тоже linux-девопс, и вообще у нас есть гитлабовский сиай с эксекьютором шелловским поверх ssh, ведущий на винду. Деплой в итоге происходит нормально.
>подключиться к серверу терминалов, который физически находится в Германии, запустить там 1с и прокинуть туда флешку с крипто-ключом.
Выглядит так, будто 1с-ники себе просто говно в жопу заливают. Крипто-ключ от чего? Запустить 1с клиент или сервер? Почему сервер в Германии, но используется 1С? Неужели нельзя это как-то нормальней сделать? И что значит подключиться к серверу терминалов? Как терминальный клиент? Или ты имеешь в виду ssh/ps/rdp/...?
Не работаю в компаниях, это мои домыслы. Сервер на линуксе - топ, на десктопе... хз, исключительно дело закуски. Винда действительно рулеет.
Можете не соглашаться , спорить не стану и доказывать.
У меня всё.
Пиздец.
Ааааа, так это вы пидарасы без фаерволла хотите работать ? Всё тогда правильно япошки делают.
>тебе нужно стартовать сборку артифакта по мерджу и в процессе сборки у тебя используется ансибл
Хрень какая-то. Система оркестрации не должна в сборке использоваться, это должно происходить в процессе CI/CD, в идеале в изолированной докеровской среде на каждый стейдж.
>Суперкомпьютеры linux.
Ты смеешься над тем, как обосрался?
Вики:
>Linux now predominating – since 2017 the top 500 fastest supercomputers all run Linux
>Сервера на linux
>Где?
>Тут
>Это НЕПРАВИЛЬНЫЕ сервера
ОК
>Я просил обьяснить на локальном домене в чем профит никсы, долбоеб.
Цитируй, где ты говорил о "локальном домене".
Что значит локальный домен? 10 баб-срак на винде?
Япошки нахуй пошли со своими принципами. Даже немцы из европейского подразделения охуевают от реализации, но хули делать. Когда они приезжали, то сами говорили "да, мы очень просим их сделать такую-то функцию уже несколько лет, но её всё ещё нет". Сделали сами, но это пиздец, и мануалов нет нигде, потому что продукт работает только в очень узкой области на редких предприятиях. Пришлось выкручиваться костылями и целой виртуалкой на ВМваре, иначе никак. Никсы сказали "нахуй пошол" с работой на конкретном оборудовании.
Да я сам чето подобное делал, потому и обосрался. Но такое это уебище необслуживаемое/нерасширяемое получается, с нормальной автоматизацией конечно рядом не стоит.
>Но такое это уебище необслуживаемое/нерасширяемое получается
Хуй знает, там же теперь есть кроме пошика баш обычный. Любой хлебушек линуксовый разберётся. Да и что там расширять, деплой приложения произошёл и всё, дальше с него тесты снимут и работать можно.
>Я просил обьяснить на локальном домене в чем профит никсы, долбоеб.
А винда что делает? Лочит всю систему что-ли?
Не та цитата
>локальный домен
Собственно говоря домен ты уже явно подразумеваешь специфичный МСовский термин для актив деритори. И типа твоя просьба, если перефразировать, звучит так: "Я просил объяснить, в чём профит от никсов в полностью виндовой инфраструктуре, с внедрёнными специфичными вендорскими решениями".
Это туповатая постановка вопроса - очевидно что создавая свою среду МС создавали и вендорлок, чтобы максимально осложнить использование в своей специфичной экосистеме не-своего софта, из других экосистем. Хотя даже в такой среде линукса есть, например прокси-сервер сквидовый с авторизацией по AD, или внешний шлюз почтовый на связке кламава, спамассасина и постфикса перед эксчагой, или usb-ip сервер для проброса устройств по сети, или заббиксовый мониторинг серверов, или квм-ный гипервизор, на котором можно виндовые DC развернуть.
Но проблема в том, что распространение винды заканчивается там, где заканчиваются рабочие станции. А это на самом деле не особо-то и большая сфера.
Работаю тестером, в компании большинство серверов на линухе. Пользователи - на винде, хотя я и еще один мой коллега на линухе, для виндовых приложений юзаем виртуалку.
По rdp открыть клиента 1с и ключик для какого-нибудь сраного авеста. Сервер в Германии просто потому что. Главное, что не на машине под боком, а удалён.
>>87496
Похрен дым. Оставь только слово "ансибл"
Я к тому что тут люди кипятком ссут и сравнивают несравниваемое. Один орёт, что линухи сложны для примитивной файлопомойки, другой в ответ приводит статистику по веб-серверам. Третий говорит про эксчендж, а четвёртый орёт "суперкомпьютеры!". Самое интересное, что в частности каждый из них прав. А в общем тут толпа дегенератов и я в том числе
>Сверх Компуктер без задач
А, ну понятно. НИНУЖНА. Дураки, денех им девать некуда.
>локальный домен, ебобо, не сайты блядь.
По-моему ебобо тут ты. Сначала утверждаешь что говорил то, чего не говорил. Потом на вопрос о том, что у тебя за инфраструктура планируется, т. е. что ты подразумеваешь под "локальным доменом", опять слышу какой-то кукарек вместо ответа. У тебя с головой в порядке? Ты же понимаешь, что 10 баб-срак с виндовым сервером и облако на каком-нибудь опенстеке — и то и другое "локальные домены"?
>и облако на каком-нибудь опенстеке
Ну хуй знает, если оно на облаке, то скорее всего публичное и доступно глобульно, а если так то при чём тут локальный домен? Опять же, если под доменом подразумевается часть fqdn, то какая именно, какого уровня домен? По моему тут посоны путают виндовы термин домен и из DNS темы термин, это немного разные вещи.
>По rdp открыть клиента 1с и ключик для какого-нибудь сраного авеста. Сервер в Германии просто потому что. Главное, что не на машине под боком, а удалён.
Ладно, тут не скажу тебе, выглядит как пиздец. К терминальному серверу подключаться и запускать с него 1с-клиент... Сервер в Германии. Авест, я так понял, без поддержки линя. При таком пиздеце ставьте винду конечно и нанимайте виндовых обезьян. Я думаю, винда в таком бизнесе будет наименьшей из проблем.
1С работает на линях
Так же на линях есть все нужные тебе БД: Postgres, Oracle, MS SQL (Да-да, он тоже есть на линях https://docs.microsoft.com/ru-ru/sql/linux/sql-server-linux-setup?view=sql-server-2017)
Да я под доменом вообще понял "Область, сфера", т. е. локальная часть инфраструктуры. Наверное он действительно говорил об AD. Ну по AD ему уже пояснили, он бы ещё спросил, как ему Exchange поднимать на linux. Но под linux есть другие реализации служб каталогов, если они ему действительно нужны.
Под облаком я имел в виду полностью для внутреннего использования, приватное облако внутри большой компании.
>баш обычный
Та же хуйня, надо нормальные инструменты использовать, специально для деплоя предназначенные, а не скрипты на коленке писать.
>специально для деплоя предназначенные
Тащем-то весь gitlab-ci сводится к башевским скриптам поделённым на стейджи, ну плюс ещё подготовка к ним.
И долго со спермы на прыщи переходили? Сколько у вас всего людей работает?
Все просто: серверная Винда - это такая же экзотика, как десктопный Линукс.
Нет
Это копия, сохраненная 16 сентября 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.