🚀 go-pugleaf

Hallo Franz!

06 Jan 96, Franz Schaefer writes to Martina Umlauft:

 FS> stimmt, beim lesen mancher howto's hat man manchmal den eindruck die
 FS> authoren haben manche dinge selba noch ned ganz verstanden, weil, wenn
 FS> manche passagen zwar nicht direkt falsch sind, aber doch eher schwammig.
 FS> (ich weiss: selber was beitragen waer an solchen stellen angesagt)

    Naja, ich fuerchte, das liegt daran, das sich selbst die grossartigen
Gurus auch nicht so wirklich auskennen. Es ist ja auch kein Wunder. Mich hat
neulich wer gefragt, ob ich einem Satz erklaeren kann, was Unix bzw. Linux
technisch gesehen eigentlich ist. Ich habe sinngemaess geantwortet:

        "Linux ist ein riesen Haufen von C-Programmen und Scriptfiles,
Konfigurationsdateien oder Assembler-Scripts, die alle voneinander abhaengen,
die kein Mensch ueberblickt und vielleicht gerade deswegen ganz gut
funktionieren.." ;-)

    Ein weiteres Problem mit den ganzen Howto's und so weiter ist auch die Art
und Weise, wie man arbeitet, wenn man sich ein wenig eingearbeitet hat. Wenn
was nicht geht, so nimmt man sich den Sourcecode und grabbelt einfach alles
durch, was dafuer relevant ist. Mit gdb, strace, strings und den fast immer
vorhandenen Verbose- und Debugging-Switches kommt man da oft schneller voran,
als mit irgendwelchen Man-Pages und Howto-Files. Das Problem dabei ist nur, das
dieser Weg nicht allen offen steht, denn es ist nicht jedem zuzumuten, sich
durch megabyteweise Sourcen zu wuehlen und z.B. bei tabellengesteuerter
Software oder Software von so Scherzkeksen, fuer die Variablen immer nur und
prinzipiell einen Buchstaben haben, steht man ziemlich flott vor ziemlichen
Troubles.

    Weiters ist Docu bei Linux ueberhaupt eine Krise. Die Man-Pages sind
entweder veraltet oder unvollstaendig, alle anderen beides, so sie ueberhaupt
vorhanden sind. Ich habe mir sehr muehsam eine zumindest dem Namen nach
einigermassen komplette Sammlung von Man-Pages zusammengesucht, allerdings
bekomme ich doch noch immer wieder 'man page not found'. Und die Paar Buecher
die es gibt, sind ja ganz nett fuer jemanden, der damit anfaengt, aber was
kommt dann ? Das einzige was es gibt, das ist der Kernel Hackers Guide und der
bezieht sich auch auf den Kernel aus dem Jahre 1823, sprich man sitzt wieder
dort und sucht sich aus Headerfiles und Code die Funktionen raus, die man
braucht. Wenn man mal drinnen ist, so gehts, aber als Anfaenger ist man
erschlagen und erschossen. Das faengt schon bei der Docu fuer den Init bzw. die
Inittab an. Ich weiss bis heute nicht, was das erste Tag fuer eine Funktion
hat, denn den Init muss Linus im Vollsuff programmiert haben. (Vielleicht
laeuft er gerade deswegen so gut ;-))

 FS> also, wie der richard schon erklaert hast du brauchst eine applikation
 FS> firewall (z.b. ich glaube TIS) im gegensatz zu einem besseren packet
 FS> filter (socks).

    Also ich habe das TIS Paket jetzt bei mir mehr oder weniger fertig
installiert. Ein Erfahrungsbericht in einer eigenen Mail.

 FS> ich wollte das eigentlich alles beheben und ein nettes kleines programm
 FS> draus machen mit:

    Du kannst Dir das sparen. TCP-Wrapper gibts wie Sand am Meer. Im TIS-Kit
ist einer drinnen, in einem iX war mal was dazu, dann gibts z.B. den log_tcp
und viele andere. Allerdings sind die Wrapper ja ganz nett, nur

    A) was ist mit den ganzen UDP-basierten Services ? Dort stehe ich ziemlich
an, weil die TIS-Leute machen es sich da leicht - es gibt nix.
    B) Gibts so ekelhafte Programme, die eine erweiterte Validierung machen, in
dem sie z.B. identd befragen. Wie das laeuft, ueberblicke ich auch noch
       nicht ganz.
    C) besteht immer das Problem, das man irgendwie den Router umgehen muss.


Gruss,
  Richard