Obsah
Zobrať:
Automatizácia, technická podpora a ľahká inštalácia platformy spoločnosti Microsoft spôsobujú, že pre správcov systému sa zdá byť ľahkou voľbou v prípade linuxových distribúcií. Je však najjednoduchší spôsob skutočne ten správny?
V každej organizácii sa rozhodovanie o vhodnej platforme zvyčajne vyžaduje veľa plánovania, predvídania a praktických skúseností. Správcovia systému musia brať do úvahy dostupné zdroje svojej organizácie - pokiaľ ide o financovanie, existujúci hardvér a počet koncových používateľov. Musia tiež zodpovedať za akýkoľvek potenciálny rast, ktorý sa pravdepodobne vyskytne v tej istej organizácii.Mnoho správcov systému, sieťových architektov a ďalších takýchto pracovníkov sa rozhodlo vydať sa na cestu najvycestovanejšími a ako svoju platformu si vybrali spoločnosť Microsoft. Dôvody tohto rozhodnutia sú v skutočnosti celkom zrejmé, keď vezmete do úvahy úroveň automatizácie, technickej podpory a ľahkej inštalácie, ktorá je pre spoločnosť Microsoft známa. Pri analýze nákladov, slabých miest zabezpečenia a nedostatku kontroly, ktoré spoločnosť Microsoft umožňuje, sa však správcovia systému musia pýtať, či je najjednoduchší spôsob nevyhnutne správny. To je veľká otázka a nemá jednoduchú odpoveď.
Paradox Tiger Woods
Pri výbere vhodnej distribúcie systému Linux pre danú sieť sa správcovia systému často stretávajú s rovnakým problémom, ktorý nakoniec viedol k pádu manželstva Tiger Woods - neschopnosti vyrovnať sa iba s jedným.Ak navštívite stránku distrowatch.org, množstvo atraktívnych možností pozitívne upúta aj tých najmenej promiskuitných vo svete správy systému. Najobľúbenejšie spomedzi hlavných linuxových distribúcií sú Ubuntu, Mint, Fedora a openSUSE, z ktorých všetky ponúkajú pracovnú plochu KDE alebo obľúbenejšiu pracovnú plochu GNOME. Najnovšia distribúcia Ubuntu od spoločnosti Canonical dokonca vyvinula dosť revolučný, ak nie všetok populárny desktop známy ako Unity. V snahe vylepšiť esteticky uspokojujúce aspekty svojho produktu každá z týchto distribúcií vytvorila skôr zvodné prostredie GUI, ktoré by nebolo pre starých používateľov Linuxu známe.
Takže pri výbere vhodnej distribúcie pre sieť môže byť najlepšie zasiať si digitálny ovos (povedzme) predtým, ako sa pustíte do konkrétnej distribúcie. To znamená, že v záujme stability je dôležité zabezpečiť, aby sa pred veľkým výberom vykonalo veľké množstvo myšlienok a výskumov, aby množstvo nuancií danej distribúcie Linuxu vyhovovalo potrebám organizácií. (Získať základné informácie o distribúciách Linuxu v systéme Linux: Bastion of Freedom.)
Linux ako bezpečnostná deka
Na riziko znejúceho zvuku je Linux vo všeobecnosti bezpečnejší ako ktorákoľvek zo súčasných distribúcií spoločnosti Microsoft. Áno, viem; počítačová bezpečnosť je oveľa komplikovanejšia ako vytváranie rozsiahlych zovšeobecnení. Do úvahy sa musia vziať aj veci, ako sú kompetencia koncového používateľa, konfigurácia siete a konfigurácia OS. Ale keď vezmete do úvahy veci, ako sú povolenia, šifrovanie heslom a robustnosť zdrojového kódu v rámci populárnejších distribúcií Linuxu, cítim sa celkom dobre s vyššie uvedenou rozsiahlou generalizáciou.V článku zo siete World Ellen Messmer uvádza niektoré platné argumenty v prospech systému Windows, o ktorých som sa celkom úprimne zmienil. Windows v podstate poskytujú akýsi komplexný obchod pre záplaty a technickú podporu, zatiaľ čo Linux, ktorý je otvoreným zdrojom, je v tomto ohľade všade všade. Okrem toho sa prístup k jadru Linuxu všeobecne považuje za výhodu, pretože umožňuje správcom vyladiť svoju distribúciu spôsobom, ktorý lepšie prispieva k ich prostrediu. Messmer však v skutočnosti tvrdí opačnú perspektívu v tom, že tento prístup do jadra vyžaduje väčšiu odbornosť zo strany administrátora, čím obmedzuje skupinu potenciálnych správcov systému, ku ktorým môže mať organizácia prístup.
Berúc do úvahy všetky tieto argumenty, Id stále tvrdí, že keď je správne implementovaný, Linux je zďaleka bezpečnejšie prostredie. Vezmite napríklad autentifikačné protokoly ponúkané spoločnosťou Microsoft. Aj keď implementácia protokolu Kerberos priniesla vynikajúcu inováciu z protokolu NTLM, spoločnosť Microsoft stále podporuje používanie systémov NTLM a LANMAN, aby sa lepšie integrovala so starými systémami. Ďalej, ak sa klient v doméne podporovanej Kerberosom musí autentifikovať pomocou servera mimo domény, je nútený vrátiť sa späť k jednému zo starších autentifikačných protokolov.
Naopak, Linux používa na šifrovanie užívateľských mien a hesiel koncept známy ako slané heslá. Jednoducho povedané, každému používateľskému menu je priradený náhodný reťazec (soľ). Tento reťazec je zlúčený s heslom používateľa a potom hashovaný.V dôsledku toho, aj keď dvaja používatelia v danej sieti náhodne zvolia rovnaké heslo, výsledný hash uložený v súbore hesiel sa bude stále líšiť od ostatných, pretože takmer určite budú mať do hash začlenené rôzne užívateľské mená. Podobne ako mnoho iných funkcií, ktoré sú vlastné systému Linux, je koncept solenia príkladom geniality prostredníctvom jednoduchosti a je to jeden z mnohých dôvodov, prečo môže mať Linux v porovnaní s prostredím Windows nadpriemernú bezpečnosť.
Pri vyrovnávaní sa s distribúciou Linuxu si môžu byť administrátori istí, že vyššie uvedené bezpečnostné funkcie sú neoddeliteľnou súčasťou všetkých hlavných distribúcií.