valerio balbi wrote:
Ciao!

Mi trovo davanti ad una scelta tecnologica da prendere.
Ho già una mia personale opinione in merito che però vorrei verificare
con il vostro contributo.
Nel posto dove lavoro c'è la necessità di scegliere una funzionalità
di filesystem_share tra macchine *nix (nello specifico qualche linux e
molti AIX)

Le opzioni selezionate per la decisione finale sono NFS e GPFS

Qualcuno di voi mi può dare il suo punto di vista dal punto di vista
della sicurezza
di queste due tipologie di infrastruttura allo stato attuale?

Grazie.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

ciao
Tieni presente che gpfs non ha come scopo quello di essere uno share del filesystem come nfs ma è un oggetto che serve esclusivamente a farti usare via lan un global o cluster filesystem.Chiaramente puo' essere vantaggioso in quanto utilizza in maniera meno pesante la lan ( si usa spesso nei cluster di calcolo con tanti nodi ) ma ti vincola in flessibilità in quanto non va tanto facilmente su tutte le distro linux e non si aggiorna con gli update del kernel automatici che la tua distro potrebbe fare. (debian, redhat o che altro ). Che io sappia non implementa policy di sicurezza come nfs4, per cui per la sicurezza non vale nulla.......per quanto anche nfs possa avere i suoi problemi.
ciao
Piercarlo



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a