Vlákno názorů k článku Komiks: Nic nebude poznat od anonym - Ale tak docela vtipný to je :) Sice...

Já tak doma spravuju Linux co chvíli. Jde o zakakání balíčky z internetu (nějaká mizerná knihovna hluboko v systému...). Linuxové programy také nevynikají stabilitou. Takže restart-restart-restart-restart-formát. Kecy o stabilitě desktopu s Linuxem jsou báchorky. Teď mám Suse 10,2 ale jinde je to stejné.

To jsem nepsal já. Nějaký lame nebo co. Evidentně někdo zapoměl že to rootovi blbne. Jinak mám Gentoo a FreeBSD a shitový hardware nekupuju :D

Kdyz o tom nic nevi, tak se do toho nema hrabat - je to user a podle toho by mel mit user ucet. To plati vsude. O zadnym certifikatu nevim. Lacnejsi to taky nebude - vsechny potrebne informace i debugger (nemluvim o jiz neexistujicim SoftIce) jsou zadarmo. A pokud neumis asm a potrebujes zdrojaky - taky jsou, ale neni to legalni.

Tyve:) Jeste ze mam doma dost chlastu na silvestra. Copak ty nevis ze ma MS i experty na licence?
A uz jsi nekdy zazil program na zpracovani a odesilani evidence psany v NET,vyzadujici MSDAC,Internet Explorer 6, ktery vyzaduje prava administratora? Uz ti nekdy dotycna firma odepsala na tvuj email reportujici chybu at neotravujes a das userovi admina?

Lol tak to jsem nevedel :) Osobne bych z tehle epxert-pitchovin blil. Nicmene - vim ze spousta aplikaci je napsana spatne - zbytecne potrebuje admin prava. Casto pomuze runas.

Jak to že si jako admin dovolil koupit tak zlou aplikaci, ktera porusuje bezpectnostni politiku firmy? Ja bych ti znizil na pulroku plat o polovinu.

O nakupu rozhoduje nadrazeny organ statni spravy.

Jinak jsi zrejmne typicky ...... ktery nikdy do praxe neprisel. Libi se mi jak kdyz nekdo nekde napise ze je admin jak na nej nadavaji ze ten by to udelat tak a druhy onak. A aby byl vyhozen na hodinu za kazdou ztracenou kulicku od mysi. Ostatne pokud chce radovy primitiv zamestnanec na nekoho nadavat, tak si zvoli IT oddeleni.
Jenomze praxe je holenku o necem jinym. Ta je i o vztahu podrizeny nadrizeny. Mas lidi ke kterym si muzes v ramci svych pravomoci leccos dovolit a mas lidi se kteryma je lepsi si nic nezacinat. Podobny excesy resim tim ze si necham podepsat od lidi papir ze jsou za to zodpovedny. Admin ve vetsi firme je vlastne taky napul takovy vyjednavac a urednik. Navic se musim ridit pokyny zhora. Nebot tam sedi IT Manager. Takze kdyz se rekne ze se bude pouzivat program XY, tak i kdyby cert na koze jezdil tak se pouzivat musi. A nikoho nezajima co si o tom myslime.

A vy jste typicky clovek, ktery kdyz potrebuje nekoho shodit a vyzdvihnout svou vlastní dulezitost, tak napise, ze ten nekdo nema zadne zkusenosti a ze nikdy nepracoval a nevi vubec nic. A vubec. Nejste tu jediny kdo nekdy pracoval.

Tak to mne mrzi ze jsi to tak spatne pochopil. Pokusim se to jeste objasnit. Jde o to presmerovat na experta ktery ma danou vec na starosti. Jasne ze se v tom muzu nimrat sam, ale to neni vubec casove efektivni a vysledek nejisty. Firme to prinese dalsi naklady. Uz neni mozne uvazovat tak jako typicky hacker ktery chce vsemu prijit na kloub. Firma potrebuje mit to co nejrychleji a se zarukou. Uz nejsem ten mladej blbecek ktery se pletl do vseho. Uz ne. Je z toho akorat stres a blby gezicht proc to tak dlouho trva.Za to me firma neplati a nesponzoruje mi od doby co tam jsem ani vzdelani. CNA si treba platim sam.

Kdyz se treba naprikald podela vytah tak myslis ze ho bude spravovat domovnik? Ze jako popadne notesa a bude zkoumat jak funguje ridici jednotka? Nikoliv. Normalne zavola servisni firmu ktera to ma na starosti protoze je od toho a rozumi tomu.

Jedno slovo: EPAL (=Microsoft Elevated Privileges Application Launcher). I kdyz aplikace potrebuje prava local admin, neznamena to, ze dam tato prava kazdemu, ne? Kdyz uz je aplikace blbe napsana, tak dam holt tato prava jen te konkretni aplikaci!

Diky. Netusil jsem ze existuje tento udelator. Koho by to pod tim buzzwordem napadlo k cemu to slouzi. No ja se spis desim toho ze aplikace vyuziva IE6 v kombinaci s admin pravy. O ou.
Podle toho co jsem cetl v known issues tak jeste nemusi byt vyhrano. Po novym roce uvidime.

Kdyby to nahodou nepomohlo, pak je jeste nekolik dalsich moznosti... Dokonalou cestou byl (placeny) "Protection Manager" od Winternals... Ten je ale ted nedostupny - Microsoft prevadi veskere aplikace Winternals pod sva kridla.
Jinak jeste existovalo neco jako EPAL, ale ne od MS. Bohuzel uz nevim, co to bylo, ale da se to najit googlem nebo na MS TechNetu.

Promin, imho admin by mel mit znalosti a ne se vymlouvat na zly uzavreny system. Pro zacatek doporucuji http://download.microsoft.com/download/0/1/3/01381C25-72DA-4AA9-B792-43E02A243C71/SVR422R_Russinovich.ppt

Jeden ze zakladatelu Sysinternals tam vysvetluje jak se resi bugchecky. Neni to nic o "opravovani chyb", ale o diagnostice.

ako bolo pisane - admin nie je plateny za programatorsku cinnost... To ci ovlada debug moze byt len plus pre neho. Primarne sa vsak stara o to aby system bol spravne nakonigurovany a aby bezal optimalne. Programatorske chyby riesia programatori. Cize ak je system spravne nainstalovany && dobre nakonfigurovany a predsa nefunguje koli programatorskej chybe - to nie je vec admina. Debugger je nastroj pre programatora, nie pre uzivatela (ktorym admin je)

Na zly uzavreny system se vymlouvam proto, ze nejsem sto i v pripade nimrani se s debugerem danou chybu opravit. Navic znovu opakuji TOTO NENI PRACE ADMINA. Takze i kdybych vedel jak pracovat s widlim debugerem, tak to neudelam protoze od toho nejsem placen. Clovek si musi zvyknout routovat praci na pracovniky/firmy kterych se to tyka. Zasadne nedelat cizi praci. At se hezky snazi podpora dodavatele kdyz ji platime v cene produktu.
Admin ma vetsinou jiny veci na praci nez studium strev a ladeni nt jadra.Prave ze pri praci jeste studuji skolu takze se mi nemuzes divit.

Unika Ti pointa. Kdyby jsi si aspon prolistoval odkaz co jsem uvedl, priste by jsi hned vedel "odkud vitr fouka".

Odkaz na tu prezentaci jsem si prolistoval a porad mi neni jasny proc je nutne lezt az na takovy low level veci kvuli blbymu nezavedeni nejakyho driveru. Cizi praci nedelam. Tecka.

A v Linuxu, kdyz ti padne jadro, tak taky opravu naklikas a vse zjistit z magicke koule, ze nemusis delat diagnostiku nebot je to prace programatora?

Kecale.

RHEL mame se supportem a zatim se mi tam vylomilo jadro jenom jednou a to vinou vadne pameti.
U gentoo doma kdyz uz kernel pri bootu oopsne, tak se pokousim z message bufferu zjistit u ceho k tomu doslo. Difnu starej a novej .config a zjistim z changelogu jaky jsou zmeny byly v novym jadre. V 99% pripadu prijdu na to co zlobi.

Nikdy jsem v linuxu kernel debuger nepotreboval a stojim si za tim ze je to nastroj predevsim pro vyvojare jadra. Coz ale neznamena ze bych se na to nechtel casem podivat. Nicmene to vyzaduje hluboky znalosti jadra a hardwaru. A ty hluboky znalosti hw jaksi skoncily u Commodore 64:/

V MS mysleli i na lidi jak jsi ty: staci v debuggeru otevrit minidump a napsat !analyze -v, to ti hned rekne co presne se stalo se kde stalo (pokud mas stesti). Pak to staci zadat do googlu, zeptat se na foru osr.com. Ale vetsinou ti bude stacit jen nazev driveru kde doslo k chybe. Jasne, pokud chces tu chybu opravit, pak musis mit vetsi znalosti - asi jako cracker...

Kdyz vis jak na to...