 thrylos wrote: |
Γιώργο έχω OpenSUSE 10.1, την έκδοση που κατεβάζεις δωρεάν και έχω το AppArmor.
Επίσης έψαξα και βρήκα τους ΚΩΔΙΚΕΣ του AppArmor σε ένα repository (http://download.opensuse.org/distribution/SL-10.1/inst-source/suse/src/). Εκεί υπάρχουν 8 πακέτα κώδικα για το AppArmor + ένα πακέτο για ένα άρθρωμα του Apache. |
|
Πρέπει να πω ότι μου πήρε αρκετή ώρα να διαβάσω για το AppArmor μιας και δεν το είχα κάνει στο παρελθόν. Πρέπει να ομολογήσω ότι αρκετά διαφωτιστικά ήταν τα άρθρα που παραθέτονται στο WiKi του openSuSe στο topic του AppArmor. Βλέποντας ιδιαίτερα το "AppArmor vs. SELinux - Security experts from Red Hat and Novell square off on which security system is best [PDF, 163 kB]" από το Linux magazine κατάλαβα αυτό που έλεγαν γιατί το SELinux δεν είναι το project που ξεκίνησε η NSA αλλά κάτι καινούργιο. H δυσκολία που είχε στο administration το αρχικό project, ανάγκασε την ομάδα ανάπτυξης του open source project να κάνει πολλούς συμβιβασμούς, κόβοντας ουσιαστικά αυτά που ο κυβερνητικός οργανισμός θεωρούσε σημαντικά για την απόλυτη ασφάλεια των συστημάτων και προσπάθησε να φέρει το SELinux πιο κοντά στο AppArmor.
Ωστόσο, για να γυρίσω στο AppArmor, και να πω ότι με δύο λόγια πρόκειται για ένα εργαλείο που προσφέρει ένα έξτρα securty layer για τις εφαρμογές. Με την χρήση profiles μπορεί να εξασφαλίσει την ασφάλεια στις εφαρμογές που τρέχουν στο λειτουργικό Linux.
Πρέπει να πω ότι μάλλον απογοητεύτηκα. Έχοντας γνώση ότι το .NET Framework Configuration Wizard μπορεί να κάνει το ίδιο πράγμα σε επίπεδο enterprise, μηχανήματος και χρήστη, να το συγκρίνω με κάτι που είναι για μία εφαρμογή και για ένα server, το βλέπω πολύ μικρό.
| thrylos wrote: |
| Όσο για το τί πληρώνεις στην Enterprise edition, πληρώνεις μόνο κάποιες υπηρεσίες support. Δε πληρώνεις άδειες χρηστών. Είτε 5 χρήστες έχει το σύστημα είτε 5000 δε παίζει ρόλο. Ακόμα στο κουτί έχει τον Apache και το Postfix. Δε πληρώνεις χωριστά για IIS και Exchange. |
|
Συμφωνώ προς το τι πληρώνεις για το κάθε λειτουργικό, αλλά πρέπει να παραδεχτείς ότι δεν έχεις τις ίδιες απαιτήσεις από το λειτουργικό όταν το τρέχεις για 5 χρήστες και για 5000 χρήστες - πιθανώς εδώ μιλάμε για διαφορετική τιμολόγηση στο support σε σχέση με τον αριθμό των χρηστών.
Να συμφωνήσω με τον Παναγιώτη ότι τον IIS δεν τον πληρώνεις χώρια. Να τονίσω ότι IIS δεν είναι το ίδιο με τον Apache - πιθανώς να συγκρίνεται με τον συνδυασμό Apache/Tomcat και κάτι ακόμα για το Transaction Distribution, μιας και ο IIS είναι πιο κοντά σε αυτό που στις UNIX αρχιτεκτονικές είναι το Application Server, παρά στο απλός Web Server που είναι ο Apache.
Όσο για τον Exchange δεν νομίζω ότι θέλεις να τον συγκρίνεις με το qmail - το SMTP service των windows θα ήθελες να συγκρίνεις με το qmail, που και αυτό είναι δωρεάν και έρχεται με κάθε λειτουργικό Windows Server από την έκδοση NT4 και μετά...
Νομίζω, όμως ότι έχουμε ξεφύγει από το αρχικό θέμα του thread, αλλά και από το γενικότερο θέμα του forum, μιας στο forum αναφερόμαστε για προγραμματισμό και όχι για system administration.
Θα παρακαλούσα το θέμα να παραμείνει εδώ...
George J.