Я у работы блогер

[beldmit]

Что-то как-то сюда не пишется, и отсутствие автомагического кросспоста в ЖЖ не способствует. Поэтому дам ссылку на те посты, которые я писал для работы.

Что мы сделали в Red Hat с протоколом SCP
Моя борьба с турецкой локалью

Comments

[elglin]

Если я правильно помню, то SFTP требует, в отличие от SCP, включенной подсистемы internal-sftp. Она, конечно, включена по умолчанию, но отдельные чересчур бдительные товарищи ее отключают. Так что, боюсь, ключик форсирования SCP кое-где будет пользоваться изрядной популярностью.

[beldmit]

Ну разумней отключать SCP, как мне кажется.

[vitus_wagner]

Секьюрити-театр и разум не совместимы. Разумно - сформулировать модель угроз. И скорее всего окажется что scp ничему не мешает. Но производители софта так не могут делать, потому что юзеры у них разные, и модели угроз у этих юзеров самые разнообраные. Поэтому получается как в анекдоте про хакера, столовую и прибитые к столам солонки.

Вообще у меня сложилось впечатление что современные вендоры Linux делают систему не для групповой работы небольших рабочих групп (как исходно задумывался unix), а исключительно для массового shared-хостинга.

[elglin]

Так ее и используют же для массового shared-хостинга. На что спрос, то и предлагают.

[beldmit]

Про юниксы не знаю. Linux, в общем, плюс-минус универсален.

[vitus_wagner]

Вот потому что не знаешь, тебе и кажется что универсален.

Универсальнсть линукса редхат последние лет 15 эффективно убивает.

Потому что универсальность эта основавалась на постижимости.

Собственно десятилетием раньше можно было наблюдать как то же самое проихсодит с SunOS/Solaris.

Я еще по-моему когда мы с тобой в коммунивере работали, придумал шутку на тему того что в Sun решили что популярость Windows NT основана на ее непостижимости, и надо делать следующую систему возможно более непостижимой. Поэтому назвали ее именем самого непостижимого объекта. который только смогли найти в мировой НФ.

Чем это кончилось, мы знаем.

Редхат сейчас аналогично поступает с Linux. И, кстати. замена scp на sftp шаг в ту же сторону.

[beldmit]

Замена scp на sftp - это решение апстрима.