Типичный пример того, что человек плохо представляет что такое промышленная эксплуатация.
А если уж говорить про Федору. Хм... Полигон испытаний.

Ex_Soft, прочтите , чтобы не было вот так .

> Поэтому у нас и стоит FreeBSD

Я бы всё-таки склонился к Линуксу, хотя главное чтобы ответственное лицо смогло оперативно решить задачу, короче чтобы всё было )))) А какими действиями это будет сделано, в приниципе мало кого волнует.

> А по поводу Ваших ссылок на дыры: назовите абсолютно безупречную систему
Приходит время, когда вдруг понимаешь, что спамаассассинов, самб, сквидов и постфиксов совсем недостаточно, что безопасность это совсем не "зафильтровал менеджера по ip", Что из них уже выжато всё и поставленные новые задачи не решить. И тут, почему-то, сразу вспоминается поруганный и презираемый, неимоверно жадный M$, со своими продуктами, предоставляющими полноценный Message and Collaboration, групповую работу, AD и т.д и т.п.

> "В мастдае можно все - просто ты никогда его толковых админов не видел"

В какое-то время, экспертом-админом себя писал/считал каждый, кто был в состоянии поставить Win, а жжужащая несмазанными кулерами коробка с 128 мб памяти, и селероном считалась мегасервером. )) Когда дело доходило до развёртывания домена, настройки сервисов и т.п, у такого эксперта ничего не получалось, ввиду отсутствия знаний? и сразу во всём был виноват Билл Гейтс и Стив Балмер, не меньше.

> PS Мы, с огромным интересом, пристально наблюдаем как любители форточек откручивают безопасную загрузку для повышения безопасности и секурности :) :) :)

По 10 уязвимостей в день в ядре это секурность? Баги, висящие годами, это тоже секурность? ))))))))
За полгода во всех продуктах Microsoft уязвимостей - чуть более десятка, а в одном только ядре линукса - свыше 800.

/P.S. Если чего, я вообще-то линуксоид )

> ооо, воинствующие виндусятники подтянулись... вы часом батенька, форумом не ашиплись?

Форумом я не ошибся, если заметите, я отвечаю на вопросы, что знаю, по Линуксу ))

Дома у меня есть старый комп, P3 600 Mhz, 1 Gb RAM. Выкинуть жалко, я поставил туда Слаку 11.0 и использую в качестве программного маршрутизатора/брандмауэра, ну и + могу при помощи программмы NeTAMS мониторить трафик и т.п. Достаточно практично, поскольку я знаю, как работает netfilter, могу быстро сделать то что мне нужно, чем покупать какой dlink, asus и разбираться в настройках. Когда мне будет интересно, я могу поковыряться с ядром, скриптик написать, чисто развлекухи ради.

В небольшой конторе, опять же, вполне можно использовать OpenSource ОС для маршрутизации, + прокси, + файлопомойка небольшая. Если справляется, почему нет?

Что касается Десктопа, я никогда себе не поставлю Linux, потому что конечный результат меня удовлетворять не будет. Чтобы подготовить себе комп с Вистой и теми программами, что мне нужны, мне понадобиться примерно 2 часа. Всё. Я буду доволен. Линукс - нет. Разумеется, я имею ввиду не установку, а именно подготовить для себя. Далее, обратите внимание на такую вещь как локализация. Хоть я сам противник оной, но e продуктов MS - она наиполнейшая. А что в Линукс? Тут не переведено, там не переведено, здесь надпись вылазит за пределы кнопок и т.д. и .т.п. Это неимоверно бесит. Кто-то скажет, Вам шашечки или ехать? Мне ехать с шашечками.

Далее Enterprise и промышленная эксплуатация. Что нужно? Централлизованное управление, групповая работа, оперативность решения задач. В данном случае ничего этого в Линукс нет, а в MS - AD, Exchange, SharePoint и далее.

Разумеется, эксперты из 11Б скажут: ни парься, всё это можно на скриптах, всё это можно дописать. Вопрос, кто будет ждать пока "иксперты" допишут?

Взять хотя бы подобие домена под Линукс. На дворе 2009 год в разгаре, а то, что будет реализовано при помощи самбы даже не канает на уровень Win2000. А процедура организации домена? Сколько занимает развёртывание домена под Win? а сколько вы потратите, мучаясь!!! именно мучаясь с самбой + LDAP + MySQL + DHCP +DNS? А какова производительность? А оснастки? Не задумывались? Насколько быстро сможете решить задачу, ходя бы по добавлению пользователя в такой домен?

А чем заменить группы в AD? А как построить сложное распределение прав доступа по пользователям и группам к ftp ресурсам, да так чтобы это ещё было и в шаринге? Как централлизованно управлять сетью, я имею ввиду групповые политики?

Линукс Почта. Это всего лишь возможность получить и отправить почту, не Messaging and Collaboration. Катастрофически не хватает многих компонент. К примеру, тот же веб-доступ, куча всяких поделок, в которых то кодировки лагают, то интерфейс кривой, то вложения не отображаются. А уж если вбить название поделки в securitylab.ru или secunia.com.... Вас не заботит безопасность вашего сервера? А как не хватает синхронизации и бэкапа без остановки сервера. Забэкапьте 75 гигов данных почтовых ящиков без остановки сервера Cyrus так, чтобы те сообщения, которые попадают во время процесса бэкапа, тоже были резервированы.

Литературы мало, я не имею ввиду кучи книг по консольным утилитам, и общи вопросы, в определённое время этого становится недостаточно, а именно руководства от разработчиков. Например, читаешь книгу по MySQL от MySQL - радуешься. Все ответы на вопросы. Читаешь авторскую - бывает мало что понтяно. А как в MS с этим?

Далее, есть допустим определённый набор программ, Postfix там, Squid, Apache. Он поддерживается и развивается, фиксятся уязвимости, баги и т.п. Ладно. Далее хочется что-то сделать большее, антивирус, антиспам, фильтрация какая-то, анализ и тут появляется куча поделок с безобразно написанными манами, без документации, но альтернатив им нет. Хуже, что автор, порой написав свою разработку, не имеет больше возможности по каким-либо причинам фиксить баги в ней и совершенствовать. Проект мёртв. А альтернативы нет. О какаой безопасности в этом случае будет идти речь?

Так что, для меня в Энтерпрайз Линукс возможен только там, где он прозрачен и не виден, а я могу быстро решить поставленную задачу. Конечному пользователю, по большому счёту всё-равно, как будет происходить маршрутизация, например, ну а там где ресурс затраченного времени чрезмерно велик, а результат сомнителен, такое счатье не надо. А фанатизм, крики, Опенсорс - сила, M$ - могила, всё можно на скриптах - удел 11Б.