Re: czas pokazac kto tu rzadzi [dlugie] [cross]

Zawartość nagłówka ["Followup-To:" pl.comp.os.ms-windows.winnt.]
11.07.2005 user ksywką Dariusz Kiszkiel nabazgrał(a) na grupę
pl.comp.os.ms-windows.winnt co następuje:
>>>> Moja propozycja: przejście wszyskich stacji roboczych na linuksa,
>>>> Jeszcze jedna zaleta: nie da się zainstalować gg i innych syfów
>>> Co to znaczy, że się nie da? Pod Linuksem nie można instalować
>>> aplikacji? ;>
>> Można, ale dużo prościej nad tym zapanować. Starczy nie dać uprawnień
>> adnistratora (tak, wiem, pod win też można), nie dać kompilatorów (tak,
>> wiem, pod win nie ma) i zabronić uruchamiania aplikacji z katalogu
>> domowego (tak, wiem, pod win też się da, ale to więcej roboty). Zostają
>> tylko skrypty, które też można wyciąć, wycinając interpretery.
> Więcej? Ależ skąd... Jeżeli jest domena 2000/2003, to problem niemalże
> żaden... :)
> Kilka ustawień w GPO, SRP i sprawę uruchamiania czegokolwiek poza
> dozwolonymi aplikacjami mamy załatwioną.

No i mam zezwalać na wszystkie aplikacje po kolei przy okazji dbając o
to, żeby nie zezwolić na zbyt dużo? W Linuksie mogę zamontować /home z
-o noexec [1] (zablokowanie uruchamiania programów z partycji z katalogami
domowymi) i pousuwać zbędne pakiety z systemu (nie potrzebuję telnetu =>
odinstalowywuje). A w Windows ZTCW muszę wymieniać wszystkie exeki.

> No i w tym konkretnym przypadku, zastosowanie Linuksa odpada również z
> innych wzlgędów (używane programy i TCO chociażby).

TCO? Czyżbyś się zbyt dużo microsoftowych reklam nasłuchał? ;-)

[1] Albo takich wynalazków jak TPE, gdyby to kogoś interesowało.

-- 
    Linux jest darmowy, jeśli twój czas nie przedstawia żadnej wartości.
    Jeśli jest coś warty(czas), Linux jest po prostu tańszy od innych.
	Jarek Kamiński
	gg# 453620