Re: [gentoo-user-ru] mplayer vdpau

["Alexey S. Malakhov" <brezerk@gmail.com>]

2010/10/8 Alex Efros <powerman@powerman.name>:
> Hi!
>
> On Fri, Oct 08, 2010 at 01:41:36PM +0300, Alexey S. Malakhov wrote:
>> Не ради троллинга:
>> Какой смысл от hardened на десктопе-то?
>
> Я бы поставил вопрос иначе: какой смысл НЕ ставить hardened на какую-либо
> систему (кроме специально предназначенных для взлома в учебных целях)?
>
> Я использую hardened на десктопе очень много лет, и за всё это время
> единственная реальная проблема возникла с новыми версиями скайпа из-за их
> бурной защиты (и если бы они сами делали paxctl бинарнику перед релизом
> это решило бы все проблемы, так что по факту мы имеем не некую реальную
> техническую сложность, а простое наплевательство на незначительный для них
> процент пользователей).
>
> На десктопе стоит тот же софт, что и на сервере, плюс ещё куча
> дополнительного. Так что защищённость десктопа, даже при своевременных
> обновлениях, как правило ниже сервера. С другой стороны, на моей рабочей
> станции, как админа и программиста, лежит куча ssh-ключей для доступа ко
> многим серверам, и куча софта, включая базы и бэкапы, который установлен
> на нескольких разных серверах. Так что взлом такой рабочей станции даёт в
> результате гораздо больше, чем взлом одного из серверов.
>
> Кроме того, лично мне проще поддерживать одинаковую среду и дома, и на
> серверах, а не держать в одних местах hardened, а в других не hardened.
>
> В общем, есть много причин делать hardened десктоп. И до появления
> последних версий скайпа не было ни одной причины избегать hardened.
> Впрочем, если очень надо, то скайп отлично запускается под vmware.
>
> --
>                        WBR, Alex.
>
>

Спасибо за развернутый ответ :)