Napravljene poruke na forumu
-
Članci
-
Procesor ti je sigurno dual core
Ne mora da znaci. Intel HyperThreading tehnologija je osmisljena tako da sistemu pruza iluziju da postoje dva procesora koji rade nezavisno. Iluziju, jer to nisu dva odvojena jezgra nego je samo nivo paralelizma veci. I moguce je prebaciti procesor u “normalan” mod.
Secam se da je bilo benchmarkova gde je pod windowsima procesor sa iskljucenim HT bio brzi od sebe sa ukljucenim, dok je linux tada uspevao da izvuce oko 40-50% vecu brzinu sa HT.
Prakticno svi firewall programi su samo front-endi za iptables. Firestarter je veoma dobar. Sto se ICMP filtriranja tice, meni je blokirano sve i radi.
Pogledaj kakav im je OS-gde ces boljeg dokaza od toga-da su tu ulozeni miloni,ne bi to nikako izgledalo tako kao sto jeste
Da zivimo u lepom i savrsenom svetu, ovo bi bilo tacno… 🙂 Istorija (racunara) je puna primera kad se trosilo mnogo para za lose rezultate, a kasnije bez para stvarani bolji rezultati (Multics – Unix)
Sto se tice upadanja u G/L sisteme, taj lik iz HUB-a je u pravu – mnogo je lako. Samo je potrebno da je na napadnutoj masini pokrenut sshd, skinut firewall i da imas root sifru za pristup preko ssh-a i da je uopste omoguceno root korisniku da se loguje preko ssh. 🙂 😀
To sto ti pricas za MS je jedna klasicna zabluda-u kom smislu?
U tom da u taj famozni Win nije uopste ulozeno toliko para koliko se misli,jer da jeste bio biLjudi, skrenuli ste sa teme.
Ne bih se bunio da i jedan od vas spominje bilo kakve cinjenice. Ako tvrdis da u Win nije “ulozeno toliko para”, navedi konkretne dokaze jer onoliki pasusi koji se zavrsavaju sa “I would say….” stvarno ne sluze nicemu.
@Seleuk
Nemoj pogresno da me shvatis, nisam tebe uzeo na zub zbog toga sto si “gori od sve dece” 🙂 nego se jednostavno potrefilo da je tvoj post bio poslednji kad sam citao.Poadrav! 🙂
Slazem se, ti i ja…ali koliko korisnika ce jos to znati da uradi?
NW, znas da mene ne interesuje sta drugi mogu da urade 🙂
Sistem kao sistem nikad ne moze biti toliko dobar da automatski stiti od svega. Ali sistem moze da bude takav da zastita moze da bude skoro savrsena ako korisnik to zeli (i zna).
Dok god ima “iskusnih korisnika” koji se cak i hvale kako se uvek loguju root nalogom (necu da spominjem imena, ali to je neko koga smo vrlo dobro znali), svaki vid zastite je beskoristan.
Mada, sad razmisljam o tome kako bi bilo napraviti program koji bi omogucio brzo pravljenje ovakvih chroot okruzenja, pozivanje programa preko dchroot naredbe… Ako nesto sto sada pravim bude zazivelo kao deo KDE projekta, ili mozda i sire, mislim da ovo nece biti problem napraviti…
U pravu si donekle.
Cinjenica da virus moze da napadne samo korisnicke podatke, a ne ceo sistem jeste velika prednost bez obzira sto nije dovoljna prednost. Virusi koji bi iskoriscavali neki bug u kernelu da bi nesto radili sa sistemom su vecinom osudjeni na propast zahvaljujuci “najvecoj mani” GNU/Linux sistema – tj brojem razlicitih distribucija. Kerneli medju distroima imaju previse razlika da bi se postigla dovoljna portabilnost virusa na njima. Jos kad dodas i druge kernele – tvoj omiljeni FreeBSD… postaje jos teze.
E sad, sto se tice $HOME-a i svega vezanog za njega, meni je sasvim dovoljna cinjenica da mogu svakom programu da ogranicim kretanje na tacno one direktorijume na koje zelim – ako mi neko izbrise Downloads dir kroz FF, bas me briga… Nije jednostavno za podesavanje, ali nije ni toliki problem.
Moj zakljucak bi bio da *mi* necemo imati problema sa virusima i bez AV softvera. Sad sto se tice obicnog korisnika… maler… sta da ti kazem 🙂
ali sam licno testirao proof of concept virus koji brise home dir korisnika koji ga pokrene.
rm –force –recursive $home
Taj proof of concept? 🙂
Ne znam, ali virusa koje ja moram da startujem da bi radili se ne plasim.A sto se tice bugova u FF-u ili nekom od programa koji pristupa neproverenim sadrzajima koji bi /mogli/ da se iskoriste za automatsko pokretanje nekih virusa, oni mi ne smetaju jer takvi prigrami mi rade u chroot okruzenju i pristup mojim podacima im je onemogucen…
