| Vorheriges Thema anzeigen :: Nächstes Thema anzeigen |
| Autor |
Nachricht |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 27 Jan 2007 00:11 Titel: neues ipcop paket |
 |
|
Hey
Habe zwar schon lange net mehr hier gepostet aber wollte denoch mal was loswerden....
Habe mich mal durchgerungen ein neues debianpaket für ipcop in ANgriff zu nehmen. Auch wenn hier ipcop in uml tot gesagt wird. Ich finde es immer noch ne gute Sache.
Ich will aber gleich noch paar Dinge ändern und will hier mal ne meinung haben.
1. Dateisystem soll ab sofort squashfs sein änderungen sollen per unionfs bzw. hostfs direkt unter /var/lib/uml/ipcop gespeichert werden was die configuration und andere vereinfacht.
2. 2 getrennte Pakete für ipcop und seinen uml kernel. Module sollten wenn möglich per oben genannte lösung in den cop landen so das der kernel per apt-get update erneuert werden kann. Was die wartung extrem vereinfachen würde.
3. /etc/network interfaces per dpkg-reconfigure bearbeiten ich hasse das gedummle per hand
Wenn alles mal funzt könnte ja man ein torrent mit ner aktuellen etch cd anbieten das würde vielleicht den Projekt wieder leben einhauchen.
Danke für euer Interesse |
|
| Nach oben |
|
 |
GblubbR
Golden User 
Anmeldungsdatum: 29.03.2006 Beiträge: 643 Wohnort: Würzburg
|
Verfasst am: 27 Jan 2007 12:52 Titel: |
 |
|
Morgen!
Klingt interessant, aber ich glaube ich habs nicht ganz verstanden...
Habe jetzt ca. 5 Mal dein Posting gelesen und bin jedes mal mehr begeistert.
Bei Punkt 1, verstehe ich das richtig, dass die gesamte Konfiguration per hostfs direkt auf dem ct-Server liegt, statt wie bisher nur innerhalb von root.img.
Ich denke das ist ein sehr guter Ansatz. Auf die Idee bin ich noch garnicht gekommen.
Der Gedanke, mit einem apt-get upgrade am Server auch den Cop updaten zu können gefällt mir sehr gut!
blubb |
|
| Nach oben |
|
 |
moleman
Golden User  
Anmeldungsdatum: 27.09.2005 Beiträge: 644 Wohnort: /dev/hda1
|
Verfasst am: 27 Jan 2007 15:04 Titel: |
 |
|
schliesse mich blubb da an
ein update des cops ueber apt-get waere super
ich hab die letzten 2 updatex immernoch nicht eingespielt das ich befuerchte das die uml dann keine lust mehr hat weil da ja auch der kernel geupdated wird.
moleman |
|
| Nach oben |
|
 |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 27 Jan 2007 21:56 Titel: |
 |
|
jupp so war es gedacht und dafür sollten die config-files so auf dem ctserver liegen um zu verhintern das sie beim update einfach überschrieben werden...
außerdem wäre es so einfacher die konfiguration nach eigenen wünschen anzupassen z.B. die Ipadressen |
|
| Nach oben |
|
 |
melwood
Admin  
Anmeldungsdatum: 01.08.2005 Beiträge: 1001
|
Verfasst am: 28 Jan 2007 11:45 Titel: |
 |
|
| kron hat folgendes geschrieben: | jupp so war es gedacht und dafür sollten die config-files so auf dem ctserver liegen um zu verhintern das sie beim update einfach überschrieben werden...
außerdem wäre es so einfacher die konfiguration nach eigenen wünschen anzupassen z.B. die Ipadressen |
Okay, klingt zwar erstmal super, aber produzierst Du damit nicht eine zusätzliche Schicherheitsücke?
So sehr ich mich darüber freuen würde, wenn es ein Debian-Paket für den UML-Cop gäbe, würde ich doch davon absehen, die UML mehr zu "öffen" als es sein muss.
Sollte ich dich hier im Forum bei Deinem Projekt irgendwie unterstützen können (eigenes Unterforum, Downloadbereich etc.), dann gib bitte Bescheid.
melwood _________________ We raise hopes, here ... until they're old enough to fend for themselves.
- Mike Callahan |
|
| Nach oben |
|
 |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 29 Jan 2007 21:19 Titel: |
 |
|
Über die zusätzlichen sicherheitsprobleme habe ich mir schon gedanken gemacht aber dieses besteht sowieso durch hostfs. Man müßte schon hostfs weglassen anderseits sieht man änderungen am Cop sofort da squashfs read only ist und alle änderungen durch uninonfs sichbar wären....
Anderseits ist es ja "nur" für privaten einsatz und da sich hacker lieber an leisteren zielen oder an zielen mit mehr bandbreite ranmachen halten sich meine Sorgen in Grenzen.
Mit den eigenen Forum will ich lieber erste mal abwarten wie die sache angenommen wird vielleicht ist es ja auch total unbeliebt hehehehe..... |
|
| Nach oben |
|
 |
melwood
Admin  
Anmeldungsdatum: 01.08.2005 Beiträge: 1001
|
Verfasst am: 30 Jan 2007 11:56 Titel: |
 |
|
| kron hat folgendes geschrieben: |
Anderseits ist es ja "nur" für privaten einsatz und da sich hacker lieber an leisteren zielen oder an zielen mit mehr bandbreite ranmachen halten sich meine Sorgen in Grenzen.
|
Na ja, aber gerade private Rechner sind die primären Ziele von Spamverteilen!
melwood _________________ We raise hopes, here ... until they're old enough to fend for themselves.
- Mike Callahan |
|
| Nach oben |
|
 |
shadowrun
Golden User 
Anmeldungsdatum: 23.05.2006 Beiträge: 902
|
Verfasst am: 30 Jan 2007 14:21 Titel: |
 |
|
nen IPCOP update per apt-get ist zwar einfacher aber so schwierig finde ich das im Moment auch nicht.
Was mal gar nicht schlecht wäre ne ctServer cd u basteln mit aktuellem IPCOP 1.4.13.
Damit wäre doch vielen geholfen. |
|
| Nach oben |
|
 |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 30 Jan 2007 17:40 Titel: |
 |
|
| logo darum gehts ja auch nur wenn ich schion alles von plain mache weil es ja keine sourcen von der ct gibt dann wollte ich novh ein bissel hier und da feilen. |
|
| Nach oben |
|
 |
shadowrun
Golden User 
Anmeldungsdatum: 23.05.2006 Beiträge: 902
|
Verfasst am: 30 Jan 2007 18:04 Titel: |
 |
|
| Na ja einmal ne aktuelle CD backen und nen Service ders automatisch macht ist ja nen Unterschied. |
|
| Nach oben |
|
 |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 30 Jan 2007 21:18 Titel: |
 |
|
| nicht ganz mit meiner Variante wäre prinzipell auch noch das onlineupdate möglich aber ich bin noch am experminetieren da ich auch gerne hätte das man die /etc/network/interfaces via dpkg-reconfigure bearbeiten kann und der cop natürlich auch daran angepasst wird. So denke ich wird es für einsteiger wesentlich einfacherer un eine installations-CD wäre dann auch einfach möglich. |
|
| Nach oben |
|
 |
Adoomic
Starter  
Anmeldungsdatum: 09.11.2006 Beiträge: 23 Wohnort: Hildesheim
|
Verfasst am: 23 Feb 2007 00:12 Titel: mir fällt nix ein |
 |
|
Nabend,
ich weis ja nicht ob ich meinen Senf hier dazu überhaupt abgeben darf da mein Wissen doch sehr beschränkt ist.
Ich finde es grundsätzlich Klasse dass sich hier so viele Gedanken machen wie es weiter gehen soll.
Hätte ich mehr Zeit und einen Haufen mehr Linux-Wissen wäre ich sofort dabei.
Aber eine frage hätte ich dazu:
Dein Vorschlag belässt aber grundsätzlich den Aufbau mit der UML oder?
Außerdem :
Hat nur die c´t UML für tot erklärt oder ist das Projekt UML beendet?
Und in wie weit Stört es den? Schließlich läuft das ganze ja^^.
Außerdem hat dieses Forum und vor alledem Seine Member gezeigt das man auch ohne Support der c´t voran kommt.
Also eine Aktuelle CD wäre aber auch was Feines.
Gute Nacht ihr Root-Berechtigten.
Didi _________________ „An manchen Tagen hat man einfach keine Lust mehr…. an anderen noch weniger!“
Wären Menschen in der Lage so viele Rechenoperatoren zu verarbeiten wie ein aktueller CPU bräuchte niemand eine Heizung und Haarspray wäre verboten! |
|
| Nach oben |
|
 |
kron
Starter 
Anmeldungsdatum: 06.02.2006 Beiträge: 20
|
Verfasst am: 25 Feb 2007 02:15 Titel: |
 |
|
UML ist nicht tot verkauft sich wahrscheinlich nicht so gut wie der VDR .
Leider bin ich die letzte woche net so voran gekommen aber ich denke mal die woche siehts zeitmäßig schon besser aus meine patches habe ich jedenfalls schon mal fertig.
Ich für meinen Teil stehe halt auf UML ich liebe Gpl Software hehehe. |
|
| Nach oben |
|
 |
Adoomic
Starter  
Anmeldungsdatum: 09.11.2006 Beiträge: 23 Wohnort: Hildesheim
|
Verfasst am: 25 Feb 2007 21:17 Titel: |
 |
|
Komisch dachte irgendwie das es Opensource wäre@ verkauft sich nicht so gut.
Wäre mir aber auch egal solange es läuft^^.
gruß Didi _________________ „An manchen Tagen hat man einfach keine Lust mehr…. an anderen noch weniger!“
Wären Menschen in der Lage so viele Rechenoperatoren zu verarbeiten wie ein aktueller CPU bräuchte niemand eine Heizung und Haarspray wäre verboten! |
|
| Nach oben |
|
 |
|