Nilalaman
- Ang Tiger Woods Paradox
- Ang Linux bilang isang Security Blanket
- Kailangang Ito ay Maging alinman / O?
- Bakit Linux?
Takeaway:
Ang automation, teknikal na suporta at madaling pag-install ng isang platform ng Microsoft gawin itong parang isang madaling pagpipilian sa mga distrito ng Linux para sa mga administrador ng system. Ngunit ang madaling paraan ba talaga ang tamang paraan?
Sa anumang samahan, ang pagpapasya sa tamang platform ay karaniwang nagsasangkot ng isang mahusay na pakikitungo sa pagpaplano, pananaw at praktikal na karanasan. Dapat isaalang-alang ng mga administrador ng system ang kanilang magagamit na mga mapagkukunan - tungkol sa pagpopondo, umiiral na hardware at ang bilang ng mga end user. Dapat din silang account para sa anumang potensyal na paglago na malamang na magaganap sa parehong samahan.Maraming mga administrador ng system, arkitekto ng network at iba pang mga tauhan ang napiling sumakay sa kalsada na pinasyahan, na pumili ng Microsoft bilang kanilang platform. Ang pangangatuwiran sa likod ng pagpapasyang ito ay talagang talagang halata kapag isinasaalang-alang mo ang antas ng automation, teknikal na suporta at kadalian ng pag-install na sikat ang Microsoft suite ng mga produkto. Ngunit kapag sinusuri ang gastos, kahinaan sa seguridad at kawalan ng kontrol na pinahihintulutan ng Microsoft, dapat na tanungin ng mga administrador ng system ang kanilang sarili kung ang madaling paraan ay kinakailangang tamang paraan. Iyon ng isang malaking katanungan, at hindi ito magkaroon ng isang simpleng sagot.
Ang Tiger Woods Paradox
Kapag pumipili ng naaangkop na pamamahagi ng Linux para sa isang naibigay na network, ang mga administrator ng system ay madalas na tumatakbo sa parehong problema na sa huli ay humantong sa pagbagsak ng pag-aasawa ng Tiger Woods - isang kawalan ng kakayahang umayos sa isa lamang.Kung bumibisita ka sa distrowatch.org, ang iba't ibang mga kaakit-akit na pagpipilian na positibong nag-beckons kahit na ang hindi bababa sa promiscuous sa loob ng mundo ng sistema ng pangangasiwa. Ang pinakasikat sa mga pangunahing pamamahagi ng Linux ay ang Ubuntu, Mint, Fedora at openSUSE, na lahat ay nag-aalok ng alinman sa KDE desktop, o ang mas sikat na GNOME desktop. Ang pinakabagong pamamahagi ng Ubuntu mula sa Canonical ay kahit na binuo ng isang halip na rebolusyonaryo, kung hindi lahat na sikat, desktop na kilala bilang Unity. Sa kanilang pagsisikap na mapahusay ang mga aesthetically nakalulugod na mga aspeto ng kanilang produkto, ang bawat isa sa mga distros na ito ay gumawa ng isang halip mapang-akit na kapaligiran ng GUI na hindi pamilyar sa mga gumagamit ng old-school Linux.
Kaya kapag pumipili ng naaangkop na pamamahagi para sa isang network, mas mainam na maghasik ng isang digital na oats (... upang magsalita) bago gumawa sa isang partikular na pamamahagi. Iyon ay sinabi, sa interes ng katatagan, mahalaga na matiyak na maraming halaga ng pag-iisip at pananaliksik ang isinasagawa bago ang grand seleksyon upang ang maraming mga nuances ng isang naibigay na pamamahagi ng Linux ay magkasya sa mga pangangailangan ng organisasyon. (Kumuha ng ilang background sa Linux distros sa Linux: Bastion of Freedom.)
Ang Linux bilang isang Security Blanket
Sa peligro ng tunog ng presumptuous, ang Linux ay pangkalahatang mas ligtas kaysa sa alinman sa kasalukuyang mga pamamahagi ng Microsoft. Oo alam ko; ang kompyuter sa seguridad ay mas kumplikado kaysa sa paggawa ng mga pagwawalisang pangkalahatan. Ang mga bagay tulad ng kakayahan sa pagtatapos ng gumagamit, pagsasaayos ng network, at pagsasaayos ng OS ay kailangang isaalang-alang din. Ngunit kapag kinuha mo ang mga bagay tulad ng mga pahintulot, pag-encrypt ng password at ang tibay ng source code sa account sa loob ng mas sikat na mga pamamahagi ng Linux, naramdaman kong medyo komportable ako sa nabanggit na pagwawasto sa nabanggit.Sa isang artikulo sa Network World, si Ellen Messmer ay gumagawa ng ilang mga wastong argumento na pabor sa Windows na, sa totoo lang, hindi ko naisip. Karaniwan, ang Windows ay nagbibigay ng isang uri ng isang one-stop shop para sa mga patch at teknikal na suporta, samantalang ang Linux, na bukas na mapagkukunan, ay uri ng lahat sa lugar sa paggalang na ito. Bukod dito, ang pag-access sa Linux kernel ay malawak na itinuturing na isang kalamangan dahil pinapayagan nito ang mga administrador na i-tweak ang kani-kanilang pamamahagi sa isang paraan na mas kaaya-aya sa kanilang kapaligiran. Ngunit ang Messmer ay talagang nagtatalo sa kabaligtaran na pananaw sa pagkakaroon ng pag-access sa kernel na ito ay nangangailangan ng higit na kadalubhasaan sa bahagi ng tagapangasiwa, at sa gayon nililimitahan ang pool ng mga potensyal na administrador ng system kung saan maaaring magkaroon ng access ang isang organisasyon.
Ang pag-iisip ng lahat ng mga pangangatwiran na ito, itinatantig pa rin ni Id na, kapag naipatupad nang maayos, ang Linux ay mas malayo ang mas ligtas na kapaligiran. Halimbawa, kunin ang mga protocol ng pagpapatunay na inaalok ng Microsoft. Habang ang pagpapatupad ng Kerberos protocol ay nagbigay ng isang mahusay na pag-upgrade mula sa protocol ng NTLM, sinusuportahan pa rin ng Microsoft ang paggamit ng NTLM at LANMAN upang mas mahusay na maisama sa mga system ng legacy. Bukod dito, kapag ang isang kliyente sa loob ng isang suportadong domain na suportado ng Kerberos ay kailangang patunayan ang sarili sa isang server sa labas ng domain, ang kliyente ay pinipilit na bumalik sa isa sa mga mas lumang protocol ng pagpapatunay.
Sa kabaligtaran, ang Linux ay gumagamit ng isang konsepto na kilala bilang inasnan na mga password upang i-encrypt ang mga username at password. Maglagay ng simple, ang bawat username ay itinalaga ng isang random string (ang asin). Ang string na ito ay pinagsama sa password ng gumagamit, at pagkatapos ay sumuko.Dahil dito, kahit na ang dalawang gumagamit sa isang naibigay na network ay sinasadyang pumili ng parehong password, ang nagreresultang hash na nakaimbak sa file ng password ay kakaiba pa rin sa iba pa dahil halos tiyak na magkakaroon sila ng iba't ibang mga username na isinama sa hash. Tulad ng napakaraming iba pang mga tampok na likas sa Linux, ang konsepto ng salting ay isang halimbawa ng henyo sa pamamagitan ng pagiging simple, at ito ang isa sa maraming mga kadahilanan na maaaring magkaroon ng pang-itaas na seguridad ang Linux kung ihahambing sa isang kapaligiran sa Windows.
Kapag ang pag-aayos sa isang pamamahagi ng Linux, maaaring masiguro ng mga administrador na ang nabanggit na mga tampok ng seguridad ay likas sa lahat ng higit pang mga pangunahing distrito.