Jaderné noviny - 3. 10. 2007 (diskuse)

[valesek]

Haha, jsem prvni

[dzony]

gratuluju

[MiK[3]Zz]

k debilite

[valesek]

zavidis a proto urazis, typickej clovek - pokud se mu neco nepodari, tak to musi svadet na jineho, STYD SE ...... :)

[vencour]

Ona ta mlčící - a neúčastnící se - většina zas nemusí být hloupá

[outsider]

Zajímalo by mě, jestli tu někdo zná někoho, kdo se s SELinuxem kamarádí...

[Jiří Veselský]

No, kolega mi říkal, že jeho kamarád prý má kamaráda, který SELinux umí... Akorát teda nevím, co to přesně znamená. Já třeba taky umím SELinux. Vypnout.

[jakubh]

Nevim, jestli se kvalifikuji do kategorie "kamarad SELinuxu" ale na serverech (CentOS 4 a 5) jej nechavam zapnuty..zatim velice malo problemu..s aplikacemi, ktere jsou soucasti CentOSu zadne, s third-party je obcas potreba udelat nejaky selinux modul ale obecne to neni moc prace..(v podstate audit2why, vyhodnotit, jestli chci, aby to ta aplikace delala, pokud chci, tak audit2allow. A mam vydelano )

Mimochodem, nekde jsem cetl, ze prave SELinux byl duvodem, proc RHEL dostal nedavno nejakou vysokou bezpecnostni certifikaci..takze asi existuji lide, kteri v nem vidi prinos.

Co se tyce notebooku tak vypinam pri instalaci...

[michich]

Pro mě byl SELinux jedním z hlavních důvodů, proč jsem se začal zajímat o Fedoru. Něco jsem si o něm přečetl a myslím, že jsem ho pochopil. Nevypínám ho. Pokud narazím na chybu v targeted policy, jsem schopen ji u sebe dočasně vyřešit vlastním modulem, než ji Dan Walsh opraví a vydá update. Taky si chci napsat vlastní policy pro svoje démony.

[outsider]

No prave, ja jsem si o nem taky neco precetl a nepochopil Zdalo se mi to prilis slozite. Fakt, ze vznikaji veci jako SMACK me v tomto zdani jen utvrdil... Takze je fajn videt, ze jsou lidi, co to dokazou pouzivat

O potrebnosti a uzitecnosti neceho jako SELinux se vubec nepru, tyhlety bezpecnostni udelatka jsou bezva, jen proste SELinux je takovej... na vypnuti

[David Jaša]

Moc pěkný díl. A že tady dlouho nebyl češtinářský koutek, tak něco přidám:

což, mimochodem nemusí znamenat SELinux

Tady bych dal čárku i za mimochodem, nebo bych nepsal čárky vůbec.

[trekker.dk]

Programátoři SELinuxy

SELinuxu?

[Robert Krátký]

Dík, opraveno (i ta čárka).

[cronin]

Sú realtime patche v niečom zlé, aby bol problém s ich začlenením, resp. aby boli súčasťou defaultného správania sa? Neviem o RT veľa, ale podľa toho čo viem, jedná sa o všeobecne prospešný mechanizmus, ktorý by ako taký nemal ničomu škodiť. Vlastne sa pýtam: ak existujú RT fičúry v jadre OS, aký je dôvod chcieť ich vypnúť?

[michich]

RT kernel má o něco málo menší celkový výkon. Náhrada spinlocků mutexy není zadarmo.

[cronin]

RT kernel má o něco málo menší celkový výkon. Náhrada spinlocků mutexy není zadarmo.

No, "o něco málo menší celkový výkon" mi príde ako kvantitatívny rozdiel, ktorý bude za niekolko mesiacov bohato kompenzovaný nárastom výkonu hardvéru, zatiaľ čo "byť realtime" mi príde byť ako kvalitatívny rozdiel, ktorý nie je nahraditeľný ničím iným. A preto sa ďalej pýtam:

- Čo presne zamená "o něco málo menší celkový výkon"?

- Nakoľko významná a potrebná je fičúra "byť realtime"?

[michich]

Čo presne zamená "o něco málo menší celkový výkon"?

V některých benchmarkách je pokles v jednotkách procent, v jiných více. Vím o jednom databázovem benchmarku, kde byl pokles o 30%, ale bylo to před nějakým časem a je možné, že od té doby došlo ke zlepšení.

Nakoľko významná a potrebná je fičúra "byť realtime"?

Jak v pro kterou aplikaci. Někde je to naprosto zbytečné a jinde nezbytné.

[Ondrej 'SanTiago' Zajicek]

> Někde je to naprosto zbytečné a jinde nezbytné.

Navic samotny fakt, ze OS je realtime, muze byt zcela k nicemu, pokud to zkazi BIOS kvuli prilis dlouhym SMM obsluham.

[..... Izak .....]

RT linux nenasazovat nikde, kde to neni potreba, je to dost nebezpecny nastroj, napr na server bych to nedaval nikdy.

Ne nadarmo se RT masiny nasazuji jako jednoucelove, kde jde skutecne o pristup v realnem case jao s/ms/us ....

Napr tim lze zpusobit DOS

Dal ma uplatneni v hudbe, zvlaste pokud nekdo dela s MIDI

[cronin]

RT linux nenasazovat nikde, kde to neni potreba, je to dost nebezpecny nastroj, napr na server bych to nedaval nikdy.

Tak si potom lámem hlavu nad tým, ako môže byť Solaris tak úspešne nasadzovaný na serveroch.

[cronin]

A nejaké argumenty? Ideálne aj s číslami.

[michich]

RT linux nenasazovat nikde, kde to neni potreba, je to dost nebezpecny nastroj,

V čem podle tebe spočívá to nebezpečí?

napr na server bych to nedaval nikdy.

Ani kdyby jeho účelem bylo třeba doručování zpráv s minimálním a předvídatelným zpožděním?

Napr tim lze zpusobit DOS

Tohle bys měl nějak rozvést, jinak je to jenom FUD.

[petr_p]

Existuje ustálený překlad pro SELinux label? Značka, štítek, nálepka?

[Robert Krátký]

Je pravda, že v minulém článku o SMACK jsem to překládal jako "značka", ale pak jsem usoudil, že "štítek" bude lepší - jednak je to IMO výstižnější, ale především to není tak univerzální slovo jako "značka". Proto ta změna.

[vencour]

Říkáte, že je vhodné vše překládat? Mně by stačil label. Zřejmě se pohybuju častějš v anglofonním prostředí.