[HaBo]

Chromatin

Ich möchte hier gerne ein wenig Linux flame lesen und ich hoffe auf rege Beteiligung


Vielleicht helfen ein paar Regeln:

* keine persoenlichen Anfeindungen
* keine Fragen ala "wozu soll das gut sein". Weil: Es macht Spass
* keine "Linux ist besser als.." Diskussionen. 1. Fehl am Platze und 2. stimmts eh nicht.

Zitate, Anektoden, Code Kommentare etc. pp.



Ich fange klein an mit einem aktuellen posting im Heise Forum.
Jemand entdeckt einen commit Eintrag mit dem Kommentar "fixing 2 remote bugs"... Linuxfreunde argumentieren daraufhin entsprechend duemmlich, wie gewohnt.

http://www.heise.de/newsticker/foren...17753613/read/


Lets have fun

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

xeno

Versteh ich nicht... steht doch im Changelog? Unter 'heimlich' versteh ich was anderes.

Zum Thread: ganz glücklich macht der mich nicht, aber ich geb ihm ne Chance, bis das passiert, was unweigerlich passieren wird

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

Chromatin

remote bugs werden ueblicherweise kommuniziert. Wehe sowas passiert den anderen, dann ist aber die Hoelle los )

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

ddeldip

Als erste möchte ich mich dafür entschuldigen, dass der 4. Post schon "off-topic" ist,
aber ich finde den Thread ziemlich lächerlich und fehl am Platze...

Falls das schon gegen die erste deiner Regeln verstößt, entschuldige ich mich nochmal...

Chromatin

@ddeldip
Verstösst eher gegen Regel 2.
Bei nächsten mal einfach den überflüssigen Post verkneifen. Ist schwer, aber geht

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

Chris_XY

Ich würde eher gerne bei dem Thema mitflamen:
http://www.heise.de/newsticker/foren...17752436/read/

Weil das taugt wirklich dazu.

__________________
The only true thing about religion is
that it's false.

odigo

@Chris_XY: Danke, daß du mich auf den Bug hingewiesen hast. Ich hab leider auch nach Jahren mit Linux noch nichts davon bemerkt Muss ja echt schlimm sein.

@Chromatin: In der Arbeit benutze ich Windows. Ich hab von Microsoft noch nie ne Mail bekommen, daß ich updaten soll weil sie irgendwelche kritischen Fehler gefixt haben. Wer Updates nicht einspielt muss wohl bei beiden Systemen nicht wundern wenn sein aktuelles System Bugs bzw. Sicherheitslücken hat.

Chris_XY

Ja, scheint besser geworden zu sein.

Aber ich habe auch einen kürzlichen Fall geschildert (Oh Schreck, ich schreibe im heise-Forum!)
http://www.heise.de/newsticker/foren...17757236/read/

Stell' dir vor, dein Cups spawnt ein paar Prozesse, die auf deiner Festplatte rumrödeln und du kannst nicht mal mehr deinen Mauszeiger bewegen.
Und das habe ich mir ganz bestimmt nicht eingebildet.

__________________
The only true thing about religion is
that it's false.

Chromatin

Auch nett der folgende Post. Dort gehts darum dass irgendein Entwickler mal eben so BSD code unter GPL neu Lizensiert. So spart man sich Arbeit

http://lkml.org/lkml/2007/9/5/131

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

Darkslide

wow schon 8 Beiträge und ich dachte schon, dass der Thread nicht gut ankommt....

bitmuncher

Da ich diverse Linux-Server zu verwalten habe, will ich mal mitflamen, aber ohne Zitate etc..

Also zuerstmal muss klargestellt werden, dass Linux totaler Schrott ist. Glücklicherweise ist das Ganze ja OpenSource, so dass man mal sehen kann, was für ein Murks da zusammengeschraubt wurde. Selbst Torvalds fordert schon seit Jahren, dass der ACPI-Code im Kernel mal ausgetauscht werden sollte, weil er einfach nur fehleranfällig ist. In Zeiten, in denen sogar Server Energiesparmethoden nutzen, ist das einfach ein unhaltbarer Zustand. Hinzu kommt diese unsinnige Versessenheit auf die monolithische Kernelstruktur, die schon in den 90er Jahren als veraltet galt. Aber die Herren Kernel-Entwickler sind ja so 1337, dass sie lieber in megabyteweise Code rumwühlen anstatt einen Mikrokernel aufzubauen, der sich wesentlich leichter verwalten liesse und weniger Angriffspunkte für Sicherheitslücken- und schwächen hätte. Da würde niemand einfach die Rechteverwaltung mit einem Modul umgehen können, wie man es beim wunderbar_emporium-Exploit erleben durfte.
Mal ein anständiges RBAC einzuführen, wie es jedes brauchbare Unix als Standard enthält, ist bei Linux auch nicht drin. Warum nicht? Weil die Kernel-Entwickler ja die Freiheiten nicht einschränken wollen. So ein Sch... . In welchem Bereich können unsichere Systeme denn heutzutage noch eingesetzt werden? Und welchen Sinn hat es denn, dass root immer alles darf, sogar das System im laufenden Betrieb löschen?

Aber beim Kernel hört's ja nicht auf. Bei den Desktops geht's ja weiter. Schonmal einen stabilen Linux-Desktop erlebt, der mehr Komfort als Windows95 bietet? Ich jedenfalls nicht. Sobald es an Multimedia oder gar 3D ging, war's vorbei mit der Stabilität. Ja, ich weiss... die bösen Hardware-Hersteller sind Schuld. Aber wer bitte zwingt die Entwickler instabile Funktionalitäten in Treiber einzubauen?

Im Entwickler-Bereich sieht's nicht anders aus. Ich konnte irgendwann garnicht mehr die Abstürze zählen, die ich beim Entwickeln von C-Programmen produziert habe. Da greift man mal auf 1-2 simple Kernel-Funktionen zu und schon verabschiedet sich das System mit einem Freeze. Debugging über Stacktraces der SysRQ-Keys. Na super.

Und zu guter Letzt noch der Schrott mit den Servern. Man, was muss ich mich momentan mit Tomcats rumschlagen, die auf unerklärliche Weise auf Deploys reagieren. Die Fehlermeldungen in den Logs kommen natürlich direkt von Java, so dass man sich erstmal durch den Code von Tomcat wühlen darf um sie zu verstehen. Und wer will einen unsicheren Webserver? Niemand! Trotzdem bekommt man ihn, wenn man Apache ohne zusätzliche Erweiterungen installiert. Auf die Idee mod_security und mod_evasive langsam mal zum Standard zu machen kommt scheinbar niemand. So wird Apache wohl immer eine DoS- und Bruteforce-Lücke bleiben. Dass NFSv4 bis heute noch nicht zum Standard gemacht wurde, zeigt auch deutlich, dass die OpenSource-Entwickler bei weitem nicht die ach so schnellen Entwickler sind, wie immer behauptet wird. Lieber nutzt man weiterhin Dateifreigaben, die weder verschlüsselt sind noch über eine anständige Authentifizierung verfügen. Selbst Windows-Dateifreigaben sind da sicherer und auch bei OpenSolaris hat man schon kapiert, dass es nichts mehr bringt heutzutage noch auf NFSv3 zu setzen.

So, genug ausgelassen. Wenn ihr wenigstens ein anständiges System haben wollt, nutzt BSD oder OpenSolaris. Linux ist eh kein echtes Unix und zu allem Übel auch noch eine schlechte Nachmache. Wer allerdings auf OpenSource-Software auf diesen Systemen setzt, der hat eh schon verloren. Selbst das schönste Pferd kann ein guter Züchter nicht zum Auto machen. So sieht es leider auch mit OpenSource-Software und dem darunter liegenden System aus. Selbst das schönste System kann aus OpenSource-Software keine gute Software machen, allerdings kann es sie zumindest zum Teil etwas sicherer machen. Das ist ja schonmal was.

__________________

Woodchopper

Was ist denn an VLC schlecht? - Ist OpenSource...

Chris_XY

*meld*

Bei ATI sieht es zwar düster aus, aber meine Geforce 6600 macht mit dem proprietären Treiber keine Probleme.

Und was heißt Multimedia? Klar gibt es instabile Programme, die kommen dann meistens aus dem KDE Umfeld. (wenn wir schon beim Flamen sind)
Als DE habe ich XFCE, als Musikplayer Quodlibet, als Videoplayer VLC als superstabil erlebt. Und Prey habe ich auch nativ auf Linux durchgespielt, ohne einem Problem zu begegnen.

OpenSolaris mal wieder zu probieren ist zumindest eine gute Idee.
Unter BSD vermisse ich immer anständige Paketmanager für Binaries und wenn es welche gibt, sind nur veraltete Versionen in den Repos.
Mal gucken, wie es jetzt aussieht.

edit:
Wie ich es mir dachte. Die Empfehlung für Virtualbox auf der OpenSolaris - Seite (mindestens 512 mb Ram) reicht natürlich nicht.
Vielleicht liegt es daran, dass Gnome 2.24 Standard ist. Die Gnomes vor 2.26 sind ja noch bekannt dafür, verbuggt zu sein. Die Solarisleute scheinen anscheinend selbstständig Bug 165343 gepatcht zu haben. Ich bin nicht sicher, ob ich es gut finde, dass Patches backgeportet werden, statt einfach direkt die neue Version zu nehmen. Gnome 2.26 war ja größtenteils als Bugfix-Release gekennzeichnet und zu 2.28 hat sich jetzt auch nicht soooo viel geändert.
edit2: Ha, 1. (minor) Bug: Der Schließen-Button im Info-Fenster des netstatus-applet funktioniert nicht.

__________________
The only true thing about religion is
that it's false.

bitmuncher

@ Chris_XY: Um OpenSolaris geht's hier nicht, und entsprechend werde ich dir jetzt hier nicht den Sinn ihrer Update-Politik erläutern. Nur ein kleiner Denkanstroß. Man kann Programm für Solaris10/OpenSolaris auch auf Solaris 7, 8 und 9 nutzen ohne irgendwas neu kompilieren zu müssen und umgekehrt genauso. Und auch auf die Gründe, warum OSol mehr RAM braucht als andere vergleichbare Systeme, werde ich hier nicht erläutern. Dazu empfehle ich die entsprechenden Diskussionen in der OSol-Community.

Zu "was ist an VLC schlecht" oder "Prey hab ich ohne Probleme gespielt"... Ich rede von MULTImedia, nicht Unimedia. Klar kann man sich mit VLC Videos anschauen und ja, man kann auch einzelne 3D-Spiele spielen, aber ein Video schauen, nebenbei Povray ein 3D-Rendering machen lassen oder ein Spiel laufen lassen und das auch noch auf einem mit 3D-Effekten vollgepackten Desktop führt mit ziemlicher Sicherheit zu Grafikfehlern, Aussetzern im Video usw.. Unter MacOSX kann man sowas problemlos machen und selbst das ach so schlechte Windows bringt eine bessere Multimedia-Leistung als Linux. Ich hab langsam das Gefühl, dass Linuxer garkein Multimedia kennen, weil sie solche "Situationen" vermeiden, wo ihr Rechner mehrere grafiklastige Dinge gleichzeitig tun müssen. Erst kürzlich schrieb mich ein Freund an, weil er Hilfe beim Zusammenstellen eines Linux-Rechners brauchte. Ich fragte ihn dann, warum er noch einen Rechner mit Linux will, weil er doch schon einen recht guten hat. Seine Antwort "Ich will beim Spielen auch mal ein Video schauen können und da zeigt mein Videoplayer immer nur ein schwarzes Bild. Ohne Spiel nebenher geht's aber." DAS verstehen Linux unter MULTImedia? Na schönen Dank auch. Ähnliche Erfahrungen hab ich ja auch gemacht, nur bei mir hat's meist den X-Server zum Einfrieren gebracht. Seit ich MacOSX nutze, kenne ich viele Probleme aus meiner Linux-Desktop-Zeit nicht mehr. Alle Desktop-Effekte machen das, was sie sollen, ich kann problemlos Spiele und Videos parallel laufen lassen und abgestürzt oder eingefroren ist mir das System auch noch nicht. Ausserdem bietet der Desktop weitaus mehr Komfort als XFCE, LXDE oder ähnliche DMs mit Windows95-ähnlicher Funktionalität.

__________________

mauralix

Was ist nur mit bitmuncher los? Ein paar Tage nicht mehr geschlafen weil die Linux-Server gespunnen haben, oder einfach nur traurig über die viele Zeit die du schon mit verfrickelter Software verschissen hast?

Wollte mir gerade das neue Ubuntu 9.10 ziehen, aber wenn der große bitmuncher sagt, dass Linux sowieso nur Probleme bringt, dann verzichte ich mal drauf

__________________

http://chm0815.blogspot.com