From mboxrd@z Thu Jan 1 00:00:00 1970 Received: from pigeon.gentoo.org ([208.92.234.80] helo=lists.gentoo.org) by finch.gentoo.org with esmtp (Exim 4.60) (envelope-from ) id 1PgLui-0003nu-OP for garchives@archives.gentoo.org; Fri, 21 Jan 2011 18:40:49 +0000 Received: from pigeon.gentoo.org (localhost [127.0.0.1]) by pigeon.gentoo.org (Postfix) with SMTP id CD838E0DDC; Fri, 21 Jan 2011 18:40:30 +0000 (UTC) Received: from mail-ww0-f41.google.com (mail-ww0-f41.google.com [74.125.82.41]) by pigeon.gentoo.org (Postfix) with ESMTP id 6DA5BE0DFB for ; Fri, 21 Jan 2011 18:40:30 +0000 (UTC) Received: by wwi18 with SMTP id 18so1005294wwi.4 for ; Fri, 21 Jan 2011 10:40:29 -0800 (PST) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:in-reply-to:references:date :message-id:subject:from:to:content-type; bh=JRsnlMjteU1WuUP6HpNNZICkv0BPbulBcZYUjJzfkZ0=; b=DmFV6CLvLgpT0XCIVDXOZJq1L4zvbr9wMii07raWB1UnW16GH7fiG5iZykC8i3UdT9 5h17VijoBVHQp4ZGuFnnKasq9IslpkqoiXeT1gRUNsAGh6XjbTDQvC0ZwhKcb5v61VRx tDY8aZ42YBcQ1VRbHk6e1ZG0pKn3167/JImVo= DomainKey-Signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; b=ISkrbfX1ETxT5COwGapZXwKvQw8TXWEPNFte9+hYByT4W9bOPrmRM+Qyf/rVGonsQ/ El5BzPcrZmYmKvDDxzGfy7Nf1iPzDKhl5L/cA2jQAD3m4eROBb1ORsqEDiGu2Jq8dfqi AqkYG+oDfllsoXFAvB2tudBznm8rqrffKVCiM= Precedence: bulk List-Post: List-Help: List-Unsubscribe: List-Subscribe: List-Id: Gentoo Linux mail X-BeenThere: gentoo-user-br@lists.gentoo.org Reply-to: gentoo-user-br@lists.gentoo.org MIME-Version: 1.0 Received: by 10.227.141.140 with SMTP id m12mr1215211wbu.48.1295635228377; Fri, 21 Jan 2011 10:40:28 -0800 (PST) Received: by 10.227.145.19 with HTTP; Fri, 21 Jan 2011 10:40:28 -0800 (PST) In-Reply-To: References: Date: Fri, 21 Jan 2011 16:40:28 -0200 Message-ID: Subject: Re: [gentoo-user-br] Artigo sobre Gentoo no developerWorks From: Daniel da Veiga To: gentoo-user-br@lists.gentoo.org Content-Type: multipart/alternative; boundary=0016e6594aba8bc4b5049a5f953b X-Archives-Salt: X-Archives-Hash: 2cce981324ce089c1102b5ffb546e823 --0016e6594aba8bc4b5049a5f953b Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable 2011/1/21 Pablo Hess > >> Nesse caso, essa empresa poderia usar seu sistema "Enterprise" pra > >> homologar softwares de terceiros, certificar profissionais etc. > > > > A grande jogada para ganhar dinheiro com Linux =E9 a homologa=E7=E3o, p= ois > for=E7a a > > compra de RedHat/Suse > > Sim, j=E1 trabalhei l=E1 e vi isso de perto. E n=E3o =E9 um modelo de neg= =F3cios > "escondido" do p=FAblico: s=F3 =E9 muito competente. > > > > No meu Desktop uso gentoo h=E1 muito anos e n=E3o penso em trocar, mas = a > > concep=E7=E3o da distro =E9 para servidores na minha opini=E3o. > > Entendo. Mas discordo: eu a vejo muito mais como meta-distribui=E7=E3o > para servidores (pra algu=E9m criar sua distro "enterprise" bin=E1ria em > cima) ou como distro para desktops. > > A pr=F3pria presen=E7a do gcc no servidor j=E1 abre margem pra invasores > compilarem seus programas maliciosos dentro do pr=F3prio sistema > invadido, o que =E9 uma brecha de seguran=E7a monumental. > Claro, =E9 poss=EDvel deixar os servi=E7os externos enjaulados num chroot= , > mas isso =E9 uma volta enorme quando comparado =E0 possibilidade de > simplesmente n=E3o ter o gcc instalado. > > Meta =E9 meta, n=E3o adianta, serve tanto para servers como para desktop, b= asta configurar. Manter GCC num server ou n=E3o =E9 bem simples, d=E1 tranquilamente para "s= eparar" o sistema de compila=E7=E3o do resto. No meu netbook n=E3o tinha GCC, nem = =E1rvore do portage, nem distfiles. Tudo estava num disco externo que eu conectava quando queria atualizar/instalar alguma coisa (coisa que num netbook, como num servidor, raramente acontece, e economizava um bom espa=E7o do meu EEE = 701 de 4G de disco). Num server (dependendo do modelo) seria mais f=E1cil ainda= , separar uma parti=E7=E3o para esse tipo de material perigoso e s=F3 montar = durante uma manuten=E7=E3o, por exemplo. Voltando ao assunto, a funda=E7=E3o Gentoo n=E3o parece estar muito preocup= ada com isso (homologa=E7=E3o e certifica=E7=E3o), acho que o foco da distro realme= nte n=E3o =E9 esse (http://www.gentoo.org/main/en/about.xml). Al=E9m disso, o suporte a portugu=EAs-br depende de volunt=E1rios (n=E3o =E9?!), se estes se apresent= arem, creio que nada impede (inclusive s=E3o encorajados) de continuar o trabalho= de tradu=E7=E3o. --=20 Daniel da Veiga --0016e6594aba8bc4b5049a5f953b Content-Type: text/html; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable
2011/1/21 Pablo Hess <natunobilis@gentoobr.org>
>> Nesse caso, essa empresa poderia usar seu sistem= a "Enterprise" pra
>> homologar softwares de terceiros, certificar profissionais etc. >
> A grande jogada para ganhar dinheiro com Linux= =E9 a homologa=E7=E3o, pois for=E7a a
> compra de RedHat/Suse

Sim, j=E1 trabalhei l=E1 e vi isso de perto. E n=E3o =E9 um modelo de= neg=F3cios
"escondido" do p=FAblico: s=F3 =E9 muito competente.


> No meu Desktop uso gentoo h=E1 muito anos e n=E3o penso em trocar, mas= a
> concep=E7=E3o da distro =E9 para servidores na minha opini=E3o.

Entendo. Mas discordo: eu a vejo muito mais como meta-distribui=E7=E3= o
para servidores (pra algu=E9m criar sua distro "enterprise" bin= =E1ria em
cima) ou como distro para desktops.

A pr=F3pria presen=E7a do gcc no servidor j=E1 abre margem pra invasores compilarem seus programas maliciosos dentro do pr=F3prio sistema
invadido, o que =E9 uma brecha de seguran=E7a monumental.
Claro, =E9 poss=EDvel deixar os servi=E7os externos enjaulados num chroot,<= br> mas isso =E9 uma volta enorme quando comparado =E0 possibilidade de
simplesmente n=E3o ter o gcc instalado.


Meta =E9 meta, n=E3o adianta, serve tanto para serve= rs como para desktop, basta configurar.

Manter GCC num server ou n= =E3o =E9 bem simples, d=E1 tranquilamente para "separar" o sistem= a de compila=E7=E3o do resto. No meu netbook n=E3o tinha GCC, nem =E1rvore = do portage, nem distfiles. Tudo estava num disco externo que eu conectava q= uando queria atualizar/instalar alguma coisa (coisa que num netbook, como n= um servidor, raramente acontece, e economizava um bom espa=E7o do meu EEE 7= 01 de 4G de disco). Num server (dependendo do modelo) seria mais f=E1cil ai= nda, separar uma parti=E7=E3o para esse tipo de material perigoso e s=F3 mo= ntar durante uma manuten=E7=E3o, por exemplo.

Voltando ao assunto, a funda=E7=E3o Gentoo n=E3o parece estar muito pre= ocupada com isso (homologa=E7=E3o e certifica=E7=E3o), acho que o foco da d= istro realmente n=E3o =E9 esse (http://www.gentoo.org/main/en/about.xml). Al=E9m disso, o supo= rte a portugu=EAs-br depende de volunt=E1rios (n=E3o =E9?!), se estes se ap= resentarem, creio que nada impede (inclusive s=E3o encorajados) de continua= r o trabalho de tradu=E7=E3o.

--
Daniel da Veiga
--0016e6594aba8bc4b5049a5f953b--