Wir wollen einen eigenen Root-Server haben

[Christoph Zurnieden]

Hi,

Eine kleine Frage nebenbei: Welche Vorteile bietet der Einsatz der Sparc-Architektur?

Tja, _das_ ist mittlerweile eine sehr gute Frage. Denn mittlerweile ist ein PC-Cluster inklusive Pflege billiger als so ein "Big-Iron".

Viel schlimmer sind z.B. grundlose Updates, da kräuseln sich mir regelmäßig die Fußnägel.

Ja, solche möchte ich auch vermeiden, sodass einer der ersten Schritte erstmal die Anpassung der USE-Flags mit »-*« angepasst, ferner werden alle benötigten USE-Flags per Hand hinzugefügt. Außerdem wird die package.mask auch ziemlich groß werden ;-)

Fürderhin solltest Du nach Möglichkeit automatische Updates vermeiden.

--> Jeder Benutzer kann nur seine eigenen Prozesse sehen

Nettes Gimmick, aber nur als Zusatzmittel, wenn alles andere schon erledigt ist.

--> Kein Zugriff auf dmesg

Siehe oben.

--> Logen von mount/umount

Ja, ist nett. Aber auch nur der Aufklärung dienlich, also wenn's schon zu spät ist.

--> Zufällige Vergabe der Quellports (dazu ist auch ein Artikl im aktuellen Linux-Magazin)

Naja, auch mehr ein Gimmik.

--> Die ganzen RBAC-Features.

Das halte ich immer noch für einen Workaround. Wenn Daten wirklich geschützt werden sollen, dann geht das einfach nur über kryptographische Methoden und nicht über Zugriffsrechte.
Es ist zwar nett, das sie nicht dürfen, aber noch besser ist nämlich, wenn sie erst gar nicht können.

Das wären jetzt mal die wichigsten, die mir auf die schnelle in den Sinn kommen.

Die wirklich wichtigen sind die vielen kleinen Patches, die die vielen kleinen läßlichen Sünden im Kernel flicken, nicht die äußerlich gut sichtbaren und deshalb werbewirksamen Features.

so short

Christoph Zurnieden