ARCHIV

Pre mna ako laika ten clanok vyznieva tak ako keby bol linux v sucastnosti absolutne nevhodny pre desktop a dvojnasob pre domaci desktop...

Cron ve 4 rano? I na serverech se pouziva anacron nebo nejaky podobny mechanismus, ktery takoveto ulohy spousti pri prvni prilezitosti, kdy je system zapnut, takze to opravdu neni vubec zadny problem.

Explicitni umount jednak userspace obvykle na desktopech elegantne zakryva a druhak je to pomerne dobry napad (linux vam CD na kterem jsou otevrene soubory proste neda, windows toto casto resi padem).

Windows umi kvoty taky a nikomu nejak moc nevadi, ze je nikdo doma nepouziva.

O tom, ze uzivatel nema mit pravo smazat soubor ktery sam vytvoril se tak nejak odmitam bavit (ano, existuji systemy, ktere toto umi, mezi nimi treba Linux).

A ktery domaci uzivatel pouziva ACL a k cemu by mu to tak asi bylo?

Windows se take daji velice trivialne nastavit tak, aby automaticky prihlasili nejakeho uzivatele.

Docela by me zajimalo, jak operacni system ovlivni fyzickou bezpecnost pocitace, pravdou je, ze zadny rozumny ekvivalent EFS z Windows NT pro Linux neni, nicmene obycejne sifrovani celych disku ve vetsine pripadu plne dostacuje.

Da se trivialne nastavit kdo a za jakych podminek muze pocitac vypnout (ze clovek s fyzickym pristupem k napajecimu kabelu jej muze vypnout kdykoli je snad zrejme). Taktez se naprosto vsechny klavesy pro ovladani xserveru (Ctrl-Alt-cosi) daji zakazat v jeho konfiguraci.

Naposledy, kdyz jsem videl pocitac s predinstalovanymi windows, tak tam byl google desktop. Navic hledat pres cely disk pomoci nastroju typu "find /" ci dokonce "grep neco `find /`" je jeste daleko zcestnejsi napad.

Ze suspend a hibernace nejsou vlastnosti urcene pro servery je celkem zrejme, nicmene nejak mi neni jasne, co to ma spolecneho s desktopem. Jak suspend tak hibernace funguje bezproblemove s vyjimkou grafickych karet, jejichz ovladace jsou typicky v userspace a tudiz jadro nemuze jednoduse volat jejich power management metody, nicmene existuje spousta funkcnich reseni tohoto problemu (dlouhodobym je implementovat nejake rozhrani mezi power managementem v jadru a v Xserveru).

atime se jednak da trivialne vypnout (jak uz sam autor uvadi) a druhak se jedna o zapis metadat, ktery vzhledem k pouziti zurnalu nemusi byt nutne tak uplne synchronni.

Naposledy kdyz jsem videl windows, tak meli nekolik soupatek, pomoci kterych se nastavovali parametry velice podobne vm.swappiness (a nektere jeste daleko obskurnejsi)

K tomu mountovani je jeste jeden velice dobry duvod - umoznuje dosti agresivni cachovani zapisu na zarizeni, kdezto ve windows jsou zapisy na vymenne zarizeni vicemene synchronni a prakticky u vseho co se nejak toci je to brutalni rozdil.