Dienstag, 7. Juli 2009
Wir in einem Gentoo-Flyer
Aus einem aktuellen Gentoo-Flyer:
Vielen Dank, Alex!
Vielen Dank, Alex!
Trackbacks
Trackback-URL für diesen Eintrag
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Ubuntu: Ancient african word that means "I'm sick of compiling
Gentoo." (Jeff Waugh)
Gentoo." (Jeff Waugh)
Wen soll der Flyer überzeugen? Ein "aktives Sicherheitsteam" besitzt doch jede bessere Distribution. 10 Jahre ist zwar viel, zu den älteren Distributionen gehört sie damit aber nicht. Viele Architekturen ist schön, trifft aber auch auf andere Distris zu und dürfte für viele kein Relevanzkriterium sein, da das Zeugs einfach hauptsächlich auf x86- und amd64-Kisten betrieben wird. manitu und DomainFactory würde ich nicht zwangsläufig in den Kenntnis- oder Bekanntheitsschatz von ITlern legen. Tja, und ein Pinguin-Name hat auch nix sagen.
Nichts für ungut.
Nichts für ungut.
Ihr setzt Gentoo ein? Oder heisst das, ihr bietet es als eine von mehreren Distris an?
PS: Die Captcha-Bilder können hier gerade nicht geladen werden, das erste hat z.B. die URL http://www.hostblogger.de/blog/plugin/captcha_1_edfee4174b407b9a72b381c9d5d8a64d - ist aber 0 byte groß.
Jetzt beim 2. mal werden sie angezeigt.
PS: Die Captcha-Bilder können hier gerade nicht geladen werden, das erste hat z.B. die URL http://www.hostblogger.de/blog/plugin/captcha_1_edfee4174b407b9a72b381c9d5d8a64d - ist aber 0 byte groß.
Jetzt beim 2. mal werden sie angezeigt.
Hm öhm ja. Naja, find den jetzt nicht so toll. Und kreativ auch nicht. Vor allem würde ich mich eher gestört fühlen, wenn ich mit DomainFactory in einem Zug genannt werden würde. Aber das ist natürlich Geschmackssache. 
Also ich lese da jetzt kein Totschlagargument, warum ich Gentoo nutzen sollte...
Also ich lese da jetzt kein Totschlagargument, warum ich Gentoo nutzen sollte...
Ich wusste bisher nur, dass man bei Gentoo fast alles selbst kompilieren muss.. Wieder was gelernt 
Bitte beachte, dass der Ausschnitt nur eine von sechs Seiten des Flyers darstellt -- und es ist nicht die Seite mit den Argumenten / Unterschieden zu anderen Distros.
Ich wollte gerade fragen, ob Ihr den gesamten Flyer als PDF habt, ich würde ihn dann online stellen!
Ja, die sind jetzt hier zum Download: http://a3li.info/2009/07/linuxtag-the-flyers/
Das mit dem "täglich Sicherheitsaktualisierungen bereistellt" ist ein bisschen an den Haaren herbeigezogen.
Auf einen Fix für CVE-2008-6123 [1, 2] warte ich z.B. bereits seit 6 Monaten.
Wir werden unsere bisher gänzlich auf Gentoo basierten Server nach und nach auf Debian migrieren, weil der Zeitaufwand für die Administration von Gentoo einfach wahnsinnig hoch ist.
Wer schon einmal versucht hat, einen seit 4 Jahren mit Gentoo laufenden Server zu aktualisieren, der weiß wovon ich spreche.
Wenn man nicht regelmäßig die Pakete auf dem aktuellen Stand hält, kann sowas schonmal zu einer Orgie an Abhängigkeiten und Konflikten führen, die in Kombination mit der Warterei beim Kompilieren spätestens dann den Vorteil, den Gentoo vielleicht haben mag, durch die Unwirtschaftlichkeit mehr als auffrisst.
Auf einen Fix für CVE-2008-6123 [1, 2] warte ich z.B. bereits seit 6 Monaten.
Wir werden unsere bisher gänzlich auf Gentoo basierten Server nach und nach auf Debian migrieren, weil der Zeitaufwand für die Administration von Gentoo einfach wahnsinnig hoch ist.
Wer schon einmal versucht hat, einen seit 4 Jahren mit Gentoo laufenden Server zu aktualisieren, der weiß wovon ich spreche.
Wenn man nicht regelmäßig die Pakete auf dem aktuellen Stand hält, kann sowas schonmal zu einer Orgie an Abhängigkeiten und Konflikten führen, die in Kombination mit der Warterei beim Kompilieren spätestens dann den Vorteil, den Gentoo vielleicht haben mag, durch die Unwirtschaftlichkeit mehr als auffrisst.
Anderes Beispiel: CVE-2009-1891 wurde gefixt, bevor er überhaupt in der MITRE-Datenbank offiziell aufgetaucht ist.
Es gibt immer sachen, die länger brauchen. Und das ist garantiert nicht nur bei Gentoo so.
Es gibt immer sachen, die länger brauchen. Und das ist garantiert nicht nur bei Gentoo so.
So leid es mir tut, aber keine der Distributionen kann jede Sicherheitslücke mit vollem Fokus bearbeiten, es bleibt immer irgendetwas liegen. Dies ist insbesondere der Fall, wenn es sich um eine von Freiwilligen entwickelte Distribution handelt. Was liegenbleibt hängt stark von der Einschätzung der Schwere eines Bugs ab -- CVE-2008-6123 ist da wohl durchs Raster gefallen.
In einem solchen Fall kann eine Mail an "security gentoo.org" oder ein Kommentar im Bug dazu helfen.
Zu den vier Jahren: Gentoo ist kein RHEL, das man installiert und sieben Jahre lang nur Bugfixes installiert. Dass es da nach vier Jahren ohne Update knallt wundert mich nicht. Ein Update wenigstens einmal im Jahr ist ein Muss, aber das fordern Fedora und Ubuntu auch.
Nun genug der Distro-Wars meinerseits, dafür ist dieses Blog gar nicht da.
In einem solchen Fall kann eine Mail an "security gentoo.org" oder ein Kommentar im Bug dazu helfen.
Zu den vier Jahren: Gentoo ist kein RHEL, das man installiert und sieben Jahre lang nur Bugfixes installiert. Dass es da nach vier Jahren ohne Update knallt wundert mich nicht. Ein Update wenigstens einmal im Jahr ist ein Muss, aber das fordern Fedora und Ubuntu auch.
Nun genug der Distro-Wars meinerseits, dafür ist dieses Blog gar nicht da.
Warum sollte man unter FreeBSD das Gentoo Paketsystem haben wollen? Bietet es irgendwelche Vorteile im Vergleich zu den Ports?
ich kam von red hat, ging über gentoo und debian bis nach ubuntu. das schöne an open source ist doch, dass man die wahl hat.
auch mir war der administrative aufwand von gentoo einfach zu hoch. manche pakete verwaisten irgendwann, die maintainer kümmerten sich nicht mehr darum und abhängigkeiten schlugen fehl.
der eigentliche hauptgrund meines wechsels von gentoo nach debian damals war, dass ich nicht immer warten wollte, bis der herr fertig compiliert hatte. und damals auf 350 MHz rechnern konnte das schon mal dauern...
auch mir war der administrative aufwand von gentoo einfach zu hoch. manche pakete verwaisten irgendwann, die maintainer kümmerten sich nicht mehr darum und abhängigkeiten schlugen fehl.
der eigentliche hauptgrund meines wechsels von gentoo nach debian damals war, dass ich nicht immer warten wollte, bis der herr fertig compiliert hatte. und damals auf 350 MHz rechnern konnte das schon mal dauern...
IPv4 vs. IPv6
Du bist hier via
Suche
Ökostrom
Kalender
|
Februar '12 |
|
||||
| Mo | Di | Mi | Do | Fr | Sa | So |
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | ||||
Kommentare
Sa, 04.02.2012 23:12
http://www.youtube.com/watch?v
=BnpuI3isAEA
Ganz am Ende d
s Videos wird´s gezeigt.
Sa, 04.02.2012 23:10
Das ist eigentlich nahezu ausg
eschlossen, da der Barcode auf
der Rechnung klebt, oben rech
ts. Dieser wird außen au [...]
Sa, 04.02.2012 16:49
Spannend, das hatte ich im Som
mer 2007 einmalig und seitdem
nicht wieder. Damals war ein t
eurer MP3 Player bei ein [...]
Fr, 03.02.2012 15:25
Man braucht nicht die Geschenk
verpackung, sondern die Gesche
nklieferung.
Die Rechnung w
ird natürlich an die abw [...]
Fr, 03.02.2012 13:35
Das geschieht vielleicht, wenn
es als abweichende Lieferansc
hrift bestellt wird. Mag sein.
Es geschieht definit [...]
Fr, 03.02.2012 13:28
1. Kostet es Aufpreis
2. Prod
uziert es unnötigen Verpackung
smüll
3. War bei meinen letzt
en Versuchen selbst dann [...]
Fr, 03.02.2012 12:57
Genau das geschieht, wenn man
im Amazon-Bestellprozess eine
abweichende Lieferadresse eint
rägt.
Wenn man jemand [...]
Fr, 03.02.2012 11:45
immerhin geht das corporate de
sign bis hin zu der farbe der
flüssigkeit der verdunsterröhr
chen (wasn wort...) an d [...]
Fr, 03.02.2012 09:04
die Anleitung entspricht zieml
ich genau dem, was ich mache,
wenn nach einer Windows-Instal
lation das Linux des Dua [...]
