valerio balbi wrote:
Ciao!
Mi trovo davanti ad una scelta tecnologica da prendere.
Ho già una mia personale opinione in merito che però vorrei verificare
con il vostro contributo.
Nel posto dove lavoro c'è la necessità di scegliere una funzionalità
di filesystem_share tra macchine *nix (nello specifico qualche linux e
molti AIX)
Le opzioni selezionate per la decisione finale sono NFS e GPFS
Qualcuno di voi mi può dare il suo punto di vista dal punto di vista
della sicurezza
di queste due tipologie di infrastruttura allo stato attuale?
Grazie.
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
ciao
Tieni presente che gpfs non ha come scopo quello di essere uno share del
filesystem come nfs ma è un oggetto che serve esclusivamente a farti
usare via lan un global o cluster filesystem.Chiaramente puo' essere
vantaggioso in quanto utilizza in maniera meno pesante la lan ( si usa
spesso nei cluster di calcolo con tanti nodi ) ma ti vincola in
flessibilità in quanto non va tanto facilmente su tutte le distro linux
e non si aggiorna con gli update del kernel automatici che la tua distro
potrebbe fare. (debian, redhat o che altro ).
Che io sappia non implementa policy di sicurezza come nfs4, per cui per
la sicurezza non vale nulla.......per quanto anche nfs possa avere i
suoi problemi.
ciao
Piercarlo
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List