Olimpo Informatico

[spacexplorer]

@yllas
Clam puoi lasciarlo in pace, serve *solo* per scansionare un mail o
file server usato da utenti Windows, non ci sono ne possono esserci
virus su GNU/Linux né su nessun OS che non preveda l'esecuzione
automatica di contenuti, e che per di più ha un'infrastruttura di
permessi significativa.

Bachi di sicurezza possono essercene ovunque ma considerato che il
software viene scaricato da repository, è per quasi tutte le distro
firmato, è per quasi tutti i pacchetti passato da molte mani prima
di diventare tale, molte mani terze tra loro in particolare, che le
uniche possibilità sono gli errori degli sviluppatori alla fonte.
Lato desktop ci son state negli ultimi decenni solo un paio di vere
vulnerabilità sfruttabili, tutte corrette alla scoperta, non quando
qualcuno ha dimostrato come sfruttarle stile Apple/Microsoft&c

@cisco
A leggere il tuo replay mi son venuti i brividi. Voi Windows user siete
arrivati al punto di usare una VM per maneggiare files/visitare pagine
web!?

Non prenderla come un attacco a te ma veramente non senti qualcosa di
profondamente assurdo e sbagliato in tutto ciò? Ti pare normale dire
che per aprire un sito web "potenzialmente malevolo" servano GB di spazio
disco, ram e megaflops di CPU!?

[Cesco67]

[H5N1]

[cisco]

[spacexplorer]

@cisco
Non è la solita lotta tra il bene ed il male è semplicemente una
mostruosità alle mie orecchie! Voglio sperimentare? Chroot, Jail,
Zones, cloni zfs, snapcloni btrfs sono eoni più leggeri e comodi, non
solo sul piano della CPU! Voglio fare un esperimento con un dato
programma? Ok, beadm clone testProgramma, e ho in 1-3" una copia esatta
del mio sistema corrente per farci quel che voglio, quando ho finito
beadm destroy testProgramma. Voilà, il gioco è fatto.

Non ho perso ore ad installare una VM, un OS dentro la VM, l'ambiente
come lo voglio io, ed infine l'applicazione da provare! Inoltre ho
occupato su disco una manciata di Kb (le differenze tra il be padre
ed il nuovo) e il programma gira nativamente sul mio ferro quindi con
performance ben superiori.

Il tempo in cui ci si vantava di far girare tutto su un 486 è da un bel
po' passato, oggi le distro moderne vogliono ferro moderno, il vanto è
la semplicità e comodità con cui fai ogni cosa.

Windows7 lo vedo, non lo uso, ma lo vedo e sento le regolari lamentele
e le mostruosità che gli windowsiani sopportano, come piccolo esempio,
il mio sistema (SSD 160Gb Intel 330 series uno X25-M l'altro, quindi
di spazio non ne ho Gb e Gb!) boota in 7-8" e quando Unity s'è avviato
il sistema è pronto, non devo aspettare minuti come con Seven perché
una volta loggato devono ancora partire millemila cose. Non ho popup
che si aprono di definizioni di virus da aggiornare, di cose bloccate,
di programmi che si vogliono aggiornare ecc. Quando vado in giro col
laptop e devo stampare qualcosa mi faccio dare l'IP della stampante se
questa non si presenta con Avahi/Bonjour o attacco il cavo usb della
stessa secondo i casi e stampo, non devo installare driver, idem per
gli scanner, le webcam ecc. Quando aggiorno impiego un paio d'ore al
massimo con una fresh-install ed una post-install custom, niente dischi
sparsi, driver, attivazioni ecc. Apro qualsiasi tipo di files senza
dover ogni volta cercare programmi, installo ciò che mi serve nel raro
caso che non lo abbia già via apt o software center in un attimo senza
dover andare in giro a scaricare ecc. Non ho problemi di sorta, quando
raramente qualcosa non va posso vedere ad ogni livello cosa accade, non
sono vincolato ai primitivi strumenti Microsoft...

Solo su Seven le rare volte che lo uso bestemmio per la barra in basso
che taglia una bella fetta di schermo che è già "basso" di suo, impreco
per l'assenza di desktop virtuali, per l'assenza dello scale/expo, per
la dash rudimentale e scomoda del menù di Windows, per i continui popup
ecc. Hai driver e applicazioni per tutto su Windows? Bé ti ribalto la
domanda, quand'è l'ultima volta che hai usato una Ubuntu recente ed
installata come si deve

Oh, per carità non ho inteso darti del citrullo, mi son solo venuti i
brividi a sentire con che naturalezza parli di VM o vivi il problema
di virus/malware&c. Per me sono problemi *intollerabili* poiché non lo
ho e ho molto di più con molto meno lavoro e costo economico

[Cesco67]

[Danielix]

[Danielix]

[R16]

[cisco]

[H5N1]

[H5N1]

[spacexplorer]

@Danielix
ti garantisco che non uso VM se non mooooooolto di rado, e non sono un
utente casalingo per cui computer == Google & Facebook! Se voglio fare
delle prove ho i miei buoni BE, ho lo zfs, anche su Ubuntu da un po' di
tempo grazie all'ottimo lavoro del LLNL, ho un'infrastruttura pensata
per soddisfare tutti le mie esigenze senza bisogno di macchine virtuali.

Ti dirò di più: non ho *nessun* server/appliance su macchine virtuali e
faccio prima con un ordine di grandezza di tempo e azione manuale in
meno a far update, backup&restore ecc di coloro che deployano tonnellate
di VMwire!

Non c'è trucco, c'è semplicemente progettazione prima di mettersi ad
installare a manetta o scrivere codice di getto nell'unico linguaggio
che si conosce o che va di moda nel periodo... Non mi riferisco a te
ma in generale eh! Ho visto tonnellate di web-app in php o java con
dietro MySQL, Postgre, Oracle, load-balancer ecc che potevo fare (ed
in qualche caso ho fatto) con una manciatina di righe di python, Web2Py,
Twisted, Redis facendo girare il tutto su un 1U contro 6/8 2-5U usati
con altre soluzioni. La mania del virtuale è di moda semplicemente
perché non ci sono admin e programmatori competenti, trattasi di bestie
sempre più rare, e tanti ci fanno pure un business sopra...

@R16
Io non capirò mai come uno debba *tollerare* anzi considerare naturale
il dover avere un antivirus, scansionare un volume prima di girarci
dentro ecc. per me è un'intollerabile, rischiosa, costosa ed assurda
imposizione!

[spacexplorer]

@cesco
ci sono millemila formati ma:
1) quelli professionali sono standard o comunque il software professionale
prevede l'esportazione in formati standard, è una necessità di mercato
poiché nessuna azienda può imporre un formato ai suoi clienti, da Catia
ad NX e Pro-e ognuno a il suo formato ma tutti supportano nativamente
Iges/step ecc. Idem i med&c per le mesh, i vari formati audio/video/raster
ecc.

2) può benissimo esserci un programma che usa un formato suo ed ignoto,
pensa alla^H^H spazz^H^H^H^H^H della Sogei a tema Modello Unico, ma ci
sono mille mila alternative quindi manco mi pongo il problema, se non
c'è un modo di esportare il programma non ha files di qualche valore.

Un esempio: un'amica era pazza di Photo Story, un programma per Windows
che montava mini-clip a partire da foto, "non posso rinunciare a Windows,
io vivo con Photo Story e Photoshop", quando ha visto Imagination e GiMP
ha cambiato idea...

Altro esempio: mi dai un flv, un mp4, un mov, quel che ti pare lo riproduco
con la mia (post)install di default, con Windows bestemmi alla caccia di
pacchi di codec e player diversi, mi serve una scansione di un documento
apro simple-scan, pigio scansione, faccio dieci pagine così, pigio salva
e metto nome.pdf, tutto fatto con lo stesso programma per qualsiasi tipo
di scanner che semplicemente attacco col suo cavo usb senza installare nulla.
Mi passi un .ps/.eps un dicom, quel che ti pare lo apro senza mille-mila
applicazioni diverse e dedicate. ecc. Non trovo formati che mi dan problemi
nella vita quotidiana, li vedo invece eccome agli utenti Microsoft ed Apple!

Non so, voglio alleggerire una collezione di foto, diciamo 20 foto da
passare ad un conoscente:
cp -R foto foto_mail
mogrify -strip -resample 30x30 foto_mail/*.jpg
smartcompress foto_mail
scp foto_mail.tar.bz2 guest@[suo_nome_dyndns_ipv6_o_suo_ipv6]
fine della favola, più facile da fare che da dire, è solo un esempio
ovviamente! Spero di aver reso l'idea...

Se non sai come sostituire un programma o gestire un formato scrivilo e ti
trovo un'alternativa/metodo comodo-comodo

[R16]

H5N1 ha scritto:

[Danielix]

[spacexplorer]

@R16
Rispetto le scelte di chiunque, almeno sino a quando non mi rompono con
piagnucolii di supporto la domanda è: ma chi usa Windows ha scelto?
Ha visto cosa offre il mercato con prova annessa su ciò che lo intrigava
di più o ha semplicemente preso quel che capitava difendendolo anche a
spada tratta perché ha fatto una fatica mostruosa per riuscire più o meno
ad usarlo e ha paura di dover rifare ciò allo stesso modo? Perché di casi
simili ne trovo molti...

@Danielix
Certo VLC riproduce quasi tutto, ma buona parte degli Windows user *non
vuole* VLC come SMPlayer, limitatamente alle mie conoscenze c'è un bel
numero di soggetti che non vuole cambiare. "Se Microsoft c'ha messo XXX
è da usare quello sennò ci saranno sempre problemi", poi il fatto di
usare anche 20 programmi craccati ed installare spazz^H^H^H^H^H plugin
vari presi da chissà dove non porta problemi... Su Ubuntu distribuisco
una post-install automatica che mette/personalizza tutto quanto secondo
le necessità precedentemente definite dell'utente e lo stato di update
attuale, ad ogni update non installo pezzi a mano, uno script fa tutto
quindi aggiornare non è un problema né per me né per quelli che pian
piano sono passati ad Ubuntu: personalizzata l'install una volta se la
portano dietro senza fatica. Dal punto di vista dell'utente finale anche
autonomo VLC, mplayer, gPodder, Chrome ecc fanno parte dell'OS inclusi
i segnalibri e le impostazioni personali, la pappa è pronta e facile

Sulle VM parlo di moda non tanto a livello desktop (per il testing di siti
web lo capisco: è uno dei pochi casi che salvo) quanto a livello server:
è da un po' di anni che trovi obbrobri con 4+ VM in cluster su una sola
macchina fisica, malconfigurata per di più, e te lo spacciano come risparmio
semplicità, futuro ecc. Poi che 1/4 dell'hw faccia la stessa cosa senza VM
con 1/1000 della manutenzione che devono fare sul porcaio virtuale è un
fatto scomodo da considerare, per lo più perché le VM le ricevono pre-fatte
da qualche società terza e "loro" in proprio non san far altro che cliccare
avanti, avanti, avanti su un'install GUI di Ubuntu con tanto di X, GNome,
Unity ecc su un file/calendar/mail server...

Io mio intervento "sconvolto&irriverente" qui era riferito allo stupore di
sentir parlare con naturalezza di uso di una VM per avere OS puliti (il
rollback per inciso c'è senza VM con lo zfs un po' più scomodo con il btrfs,
idem le versioni multiple di OS live sullo stesso ferro le hai con le zones
o un po' più scomodo con jail/chroot, su un OS che gira sul ferro senza
bisogno di VMWire/Virtualbox ecc) dare per normale scansionare un volume,
magari una chiavetta usb prima di copiarci una manciata di foto o pdf; i
gusti son gusti, ma questi veramente più che scelte consapevoli mi paiono
masochismo puro! Senza offesa eh!

Rabbrividisco anche a sentire che usi XP in produzione: non lo giudico né
meglio né peggio di altri, rilevo solo che tutto cambia, la moda di restare
col vecchio è assai diffusa, poi quando si deve cambiare per forza, vuoi
perché mancano driver, perché il software che ti serve non gira più in un
ambiente così obsoleto ecc il salto FA MALE. Pensa all'Ilva di Taranto: se
avessero aggiornato nel tempo come fatto da loro concorrenti in Francia e
Germania ad es., oggi saremmo tutti a posto ed il costo/lavoro spalmato
negli anni sarebbe ben poca cosa, invece rimasti col vecchio ora sono alla
guerra, se cedono devono impiegare anche i beni personali della proprietà
per evolvere, se non cedono devono fare un colpo di stato.
Spero per te che il cambiamento (che per forza nei prossimi anni dovrà
avvenire) sia liscio ma non ne ho quasi mai visti!

Il voler non pensare agli strumenti che si usano perché "sono commodity"
o perché "si ha da lavorare" IMO vuol dire non comprendere che lo strumento
è parte delle cose che si han da fare; per fare un paragone nautico è ovvio
che piace velleggiare con tranquillità, ma distendere randa/fiocchi/...
d'inverno, pulire la carena di tanto in tanto, controllare la/le batterie,
lubrificare e pulire gli winch/macinacaffé, cambiare liquido del wc, ecc
va fatto. Non si può infischiarsene senza pagarne lo scotto

[freemind]

Un appunto sulle macchine virtuali sui server.
Se virtualizzi N macchine su una sola e queste N vm sono 1 firewall, 3 vm in cluster tra loro per far girare il mega gestionale etc... allora la virtualizzazione è fatta male e non ha senso.
Se però si virtualizza come si deve hai quasi annullato i limiti di scaling dell'infrastruttura. Ci sono datacenter virtualizzati con qualche migliaio di macchine; fisicamente migliaia di server occupano spazio che magari non hai!
Ecco il perchè delle macchine virtuali.
Non le sto difendendo, non me ne frega nulla dell'argomento però non è sempre o bianco o nero.

[R16]

spacexplorer ha scritto:

[freemind]

Altra nota:
il numero dei programmi malevoli per un certo sistema non dipende dalla diffusione dello stesso perchè se no dovremmo avere più roba cattiva per linux e unix che per windows visto che a livello mondiale le macchine windows (contando i server, i desktop, le installazioni particolari e magari critiche) sono meno che le altre.
E' anche vero che se il target sono gli utenti domestici allora il discorso di R16 sta in piedi, ma in ottica generale no.

Ci tengo a sottolineare questo e la cosa del post precedente perchè a volte l'analisi dei casi particolari è importante per comprendere bene il problema discusso.