ДЛЯ НАЧАЛА: ЖИВЫЕ

- Knoppix -
Линукс за пять минут
- Puppy Linux -
Хороший друг


ДЛЯ ДЕЛА: ПРОФИ

- Debian -
Он такой один
- Linux Mint -
С родинкой на щеке!
- CentOS -
Копейка рубль бережёт!
- Fedora -
По следам Red Hat
- Ubuntu Linux -
Мы одной крови!
- Mageia -
Красота и удобства
- openSUSE -
Настоящее немецкое качество
- Slackware -
Линукс из кубиков
- ALT Linux -
Что русскому хорошо





ДЛЯ ДЕЛА: РОЛЛЫ

- ArchLinux -
Гениальное - просто!
- PCLinuxOS -
Просто линукс
- Aptosid -
Почувствуй силу!


ДЛЯ ДЕЛА: СОБЕРИ САМ

- Gentoo -
Каждому своё
- LinuxFromScratch -
Линукс с нуля


ДЛЯ ДЕЛА: ЛЁГКИЕ

- DeLiCate -
Старость в радость!
- SLAX -
Тысяча и один модуль


ЗАЩИТА

- OpenWall -
Не стучите, закрыто!
- Kali -
Вам, хакеры!


ПРИЛОЖЕНИЯ

- Planet CCRMA -
Работа со звуком
- VegaStrike -
Каждому по планете!


ЭКСПЕРИМЕНТ

- коЛинуксы -
Не выходя из Виндоус
- GoboLinux -
Очевидно и вероятно
- ReactOS -
Освободите Виндоус!


РОДНЯ

- BSD-семейство -
На плечах гигантов
- OpenIndiana -
До звёзд рукой подать


АРХИВ (2003-2016)
ФОРУМ




НАШИ ПРОЕКТЫ

MATRIX GL
ПОЛЕЗНЫЕ СОВЕТЫ
ПИНГВИН В КАРМАНЕ
ЗАКЛАДКИ
СТАТЬИ
КОНТАКТЫ


ПОМОЧЬ






Личный архив ЕЗ

Сводка от 19.04.2005 Трудно быть рутом

Каждый, кто работает с Линуксом регулярно, знает, как тяжело бывает на первых порах - и сколько удовольствия доставляют разные интересные находки в свободной ОС впоследствии. Для автора этих строк, стопроцентно пересевшего на Linux прошлой осенью, таким удивительным и приятным сюрпризом стал обнаруженный на днях... своп-раздел. Чтобы и вы могли прочувствовать всю значимость этого маленького открытия, вот вкратце его предыстория. Поставив осенью на свой субноутбук дистрибутив Debian, я сконфигурировал жёсткий диск таким образом, что под файл подкачки был отведён отдельный раздел в пару гигабайт: оперативной памяти на ноуте по меркам нынешним совсем немного (256 Мбайт), так что своп, согласно моим тогдашним представлениям, должен был использоваться активно. Как говорят линуксоиды, настроил - и забыл. Это, кстати, ещё одна приятная особенность Linux - способность будучи однажды настроенной как надо, работать как надо пока не износится "железо". Так вот за минувшие месяцы на маленьком ноутбуке отработали сотни разнообразных приложений, начиная от простейших текстовых редакторов вроде nano и встроенного в Midnight Commander, через полноценные офисные среды, которые работают каждый день (Evolution + Mozilla + OpenOffice + BlueFish + GIMP), и до экзотических самосборных конструкций вроде синтезатора реального времени (аудиосервер Jack + FluidSynth + Audacity + Rosegarden). Короче говоря, можете быть уверены: девять десятых того, о чём писалось в сводках Linux.su за это время, работало на моём субноуте. И теперь вы поймёте моё удивление и даже восторг, когда на днях открылось, что созданный давным-давно своп-раздел, оказывается... не подключен (вероятно, "по молодости" нахимичил что-то с опциями монтирования). Заподозрить неладное заставил вечно обнулённый своп-индикатор на панели оконного менеджера XFCE (на фото самый правый). Всё это время Linux и приложения для неё пользовались только 256 мегабайтами оперативной памяти. Поскольку этого скромного объёма до сих пор хватало, подключать своп и не собираюсь.

Переходя к новостям, прежде всего хотелось бы обратить внимание каждого пользователя и интересующихся на появившуюся в нашем магазине новую версию дистрибутива Knoppix - теперь за номером 3.8.1 [linux.su/knoppixa.shtml]. Классик "живого" жанра (дистрибутивов, работающих прямо с компакт-диска), обновлённый Knoppix окончательно распрощался с ядром 2.4 и включает теперь только 2.6.11, увешанное софтом по последней моде. Впрочем, чем в очередной перечислять даже самые заметные из сотен утилит и пакетов, входящих в состав Knoppix, лучше остановиться на инновации фундаментального характера. Детище Клауса Кноппера теперь использует файловую систему UNIONFS. Опуская технические подробности относительно внутреннего устройства и принципов функционирования UNIONFS, её можно представить себе как инструмент, позволяющий менять какие угодно файлы находящиеся где угодно. Применительно к Кноппиксу это означает, что теперь вы можете легко редактировать, к примеру, конфигурационные файлы дистрибутива, физически расположенные на компакт-диске. Понятно, что перезаписать компакт физически невозможно. UNIONFS просто запоминает, какие места файловой системы пользователь пожелал изменить и сохраняет эту информацию на внешнем носителе (винчестер, флэш-брелок и т.п.). Это, в свою очередь, означает, что Knoppix теперь почти идентичен любому полноценному Linux-дистрибутиву: связав его с файловым архивом Debian (стандартная функция в 3.8.1), вы можете инсталлировать любые из многих тысяч программ - и при следующей загрузке Кноппикса они не потеряются!

Вторая новинка - свежая версия дистрибутива Gentoo [linux.su/gentoo.shtml]. Релиз 2005.0, первый в текущем году, как и предыдущие, распространяется на двух компакт-дисках. Характеризуя ключевые качества новинки, его разработчики выделяют прежде всего стабильность и заботу о безопасности пользователя: Gentoo 2005.0 изначально задумывался как дистрибутив, "безопасный по умолчанию". Говоря проще, инсталлировав его, вы получите сравнительно защищённую систему, которая по крайней мере не содержит известных дыр, облегчающих проникновение на ваш компьютер злоумышленников. Gentoo - дистрибутив не из простых, для его инсталляции и настройки требуется наличие определённых навыков работы с Linux, из-за чего он не годится в качестве продукта для начинающих. Но риск и сложность в данном случае себя действительно окупают. Gentoo предоставляет несравненную гибкость в вопросах конфигурации системы: компилируя пакеты на ходу (главная отличительная черта этого дистрибутива), вы можете оптимизировать её для любой архитектуры и любых задач, обеспечив максимальную производительность.

Споры по вопросу, какой дистрибутив лучше, для чего и почему, разгораются часто. Но вне зависимости от того, какой именно вариант свободной ОС выбран лично вами, вы несомненно сталкивались (или обязательно столкнётесь) с интересной дилеммой, преследующей абсолютно каждого линуксоида - дилеммой рута. В самом деле, в отличие от той же Microsoft Windows, в среде которой рядовой пользователь обычно вправе делать всё, что ему заблагорассудится (стирать и редактировать любые файлы, управлять любыми устройствами и т.п.), в Линуксе проведена разграничительная черта, по одну сторону которой находятся все пользователи, по другую - администратор. Вне зависимости от того, как величают админа - рутом (root), суперпользователем, или просто богом - только он вправе делать на машине всё. С одной стороны это удобно, ибо быть богом может быть и трудно, но несомненно приятно. С другой, это небезопасно: случайная ошибка в тексте команды, поданной суперпользователем, может легко уничтожить все данные на всех подключенных накопителях, а взломщик, получивший рутовые права, автоматически получает и абсолютную власть над системой. Поэтому большинство Linux-авторитетов рекомендуют работать с правами обычного пользователя, лишь в случае крайней необходимости заходя в систему с правами администратора.

Однако, чем дальше, тем больше сторонников находит противоположная точка зрения: root - это удобно и ничуть не опасней рядового юзера. Один из самых известных защитников такой позиции - Майкл Робертсон, некогда основавший легендарный портал MP3.com, а сегодня, помимо прочего, управляющий собственной компанией Linspire, разрабатывающей одноимённый Линукс-дистрибутив. Linspire, ранее известный как Lindows, представляет из себя основанный на Debian платный вариант Linux, ориентированный на тех, кто никогда ранее со свободной ОС дела не имел, а также на тех, кто не желает вникать в вопросы системного администрирования. Linspire предельно прост в установке и настройке, чем не в последнюю очередь обязан как раз тем, что по умолчанию пользователь работает в нём с правами администратора. В свежем интервью, данном журналистам британского издания HEXUS.net по случаю выхода Linspire 5, Робертсон вновь коснулся этого больного для многих линуксоидов вопроса [www.hexus.net]. И с Майклом трудно не согласиться. Судите сами: самым важным для типичного домашнего пользователя являются его личные данные - программы, тексты, музыка и прочее, хранящееся в его каталоге. И даже если пользователь будет работать без администраторских полномочий, все файлы в пределах его собственного каталога ему подвластны - так что, сделав ошибку, он может уничтожить всю свою информацию столь же легко и быстро, как если бы был рутом. Конечно, суперпользователь в Linux, ошибившись, может напортачить так, что испортит всю систему, но и здесь у Робертсона есть аргумент: перестраховка - не лучший выход из положения. Сев за руль авто тоже можно случайно въехать в стену, но ведь никто не ограничивает скорость езды десятью километрами в час! Ссылку на то, что работа от имени обычного пользователя обеспечивает более высокую степень защиты системы от проникновений извне, Майкл считает чисто теоретической - ибо никто не смог привести ему реального примера того, как отказ от рутовых привилегий способен содействовать улучшению защищённости. Зато плюсов в предоставлении каждому пользователю прав суперюзера предостаточно, и главный из них - большее удобство работы с системой, которая целиком и сразу подвластна своему владельцу.

Всех, желающих обсудить этот замечательный вопрос, приглашаю на форум, а закончить сегодняшнюю сводку хотелось бы упоминанием не менее замечательной open source-разработки под названием FreeCiv 2 [www.freeciv.org]. Да, сообщество независимых разработчиков завершило работу над очередным крупным стабильным релизом свободной реинкарнации знаменитой "Цивилизации". FreeCiv, корни которой уходят в конец 90-ых годов, принадлежит к жанру пошаговых стратегий, отличающихся несколько схематичной графикой и превосходным геймплеем. Вступая в игру, вы получаете контроль над племенем, живущим в четвёртом тысячелетии до Рождества Христова. К вашим услугам - вся память и история реальных цивилизаций, которую можно попытаться повторить, или переиграть в соответствии с вашим стратегическим замыслом. По мере того, как мелькают столетия, одни народы поднимаются из тьмы веков, а другие в неё уходят, рождаются новые технологии, вы ведёте свой народ сквозь войны и свершения. Играть можно и в одиночку, против компьютера, и в сети, против живых конкурентов. Интересно, что несмотря на взятый за основу пошаговый принцип, ваши соперники могут ходить одновременно с вами - это добавляет динамики. Скачать исходные тексты FreeCiv 2 можно с официального сайта проекта, там же размещён и уже скомпилированный вариант игры для MS Windows. Удачи вам!

Этот текст всегда доступен по адресу Linux.SU/190405.shtml


При частичной или полной перепечатке, переводе, переработке материалов сайта ссылка на Knoppix.ru обязательна.
(c) Knoppix.ru 2003 - 2016