OG
я фичи не сравнивал целиком что есть что нет, мне в разрезе cloud image только интересно. ino64 вроде в FreeBSD были а в опёнке нет
Size: a a a
2020 February 11
OG
короче сложно все там у них по части FS
AF
Ну в принципе файл флажок и лишний ребут :)
VO
а что у них вообще просто?
OG
openssh неплох)
VO
в нем керберос сломан и чинить принципиально не хотят
AF
А с ним что у них несрослось?
OG
А с ним что у них несрослось?
у них то все как раз норм, не срослось у нас в том, что они в этом не заинтересованы) вон и про fsck -y тоже также - ненадо. проблема в чем угодно но не OpenBSD, поменяйте БП, электростанцию, планету
AF
Я про керберос ;) @solhov
VO
а у них с ним не срослось то, что как им хочется оно не работает, а как работает -- им небезопасненько
AF
VO
если ты идешь по ssh на хост с керберосом (с постороннего хоста) то он (в идеалае) авторизируясь в крберосе потом должен создать файлик с твоими принциапаламми текущими /tmp/чего-то тот ам
VO
ну как это в ssh делают? на аутентификацию пускают чилда через форк (дабы можно было по тамауту отвалисться)
VO
чилд все что надо получает и говорит отцу -- типа ок.
VO
отец такой ну ок так ок -- помирай сынок
VO
и херачит дальше значит
VO
и вот ему надо по pam_session писать этот /tmp/kcc или как там его
VO
а шо туда писать -- у него нема!
VO
контекст-то который через pam kerberos login создавался помер вместе с сынком
VO
и хуй, ты получается sso не выполнил и после этого не сможешь без ввода пароля ходить на другие хосты