Napravljene poruke na forumu
-
Članci
-
Nemam ATI karticu, ali se secam da je po izlasku UT2003 EPIC objavio da igra na Linuxu radi samo na NVidia kartama. ATI tada nije imao podrsku za s3tc. Ne znam da li se nesto promenilo, ali ako imas poslednju verziju drajvera na sistemu – ocito nije.
A da…video sam elitesecurity….tamo je ‘na krv i noz’ , kao i obicno. 🙂
Previse sujetnih ljudi na jednom mestu. 😉
Kada se povezes. posalji sadrzaj datoteke /etc/resolv.conf i probaj npr:
# host http://www.google.com
# ping -c 5 http://www.yahoo.com
# ping -c 5 66.218.70.48
Pa posalji izlaz.Sa ovim se samo delimicno slazem….u smislu da kad bi mnogo ‘neukih’ koristilo *nix, ne bi shvatali opasnosti nekih postupaka (opet se vracam na preveliku eksploataciju root naloga na desktop masini). Isto tako znam da virus za windows uopste nije tesko napisati….malo umeca u asembleru i poznavanja par sistemskih poziva je sasvim dovoljno. U linuxu ne znam za drugi nacin osim LKM-a, sto znaci da ce root zaraziti svoj racunar.
No da ne bi flejmovao, mozemo da nastavimo preko maila.Slicna tema je i na elitesecurity forumu, pa mozes i tamo ostaviti komentar, ili poslati mail na adresu popeye NA mandrake TACKA co TACKA yu.
[quote=”popeye”]Takvi korisnici se nece muciti da uce kako podesiti sistem, a pogotovo, ako im neko podesi, kako da kasnije koriste takav sistem koji je za merila radnih stanica neupotrebljiv.
Ne bih se slozio da je Linux kao radna stanica neupotrebljiv. Cak moj Slackware koji vazi za “losiji” po tom pitanju je potpuno OK za potrebe prosecnog korisnika, za kancelarijske poslove i sl. [/quote]
Ne bi bilo lose da pazljivije citas poruke.
“Podesavanje” o kome govorim se svodi na sprovodjenje odredjenje sigurnosne politike. Takva politika na primer podrazumeva jezgro koje ne dozvoljava izvrsavanje koda sa delova memorije koji za to nisu predvidjeni (stack i heap), ukidanje svemocnog root naloga, skidanje opste dostupnih sposobnosti (capabilities) sistema, postavljanje suid i sgid datoteka na posebnu read-only particiju ili medij, koriscenje read-only medija za /usr, postavljanje ogranicenja na broj procesa, procesorsko vreme, radnu memoriju, zatvaranja (chroot) servisa, postavljanje lista pristupa (ACL) datotekama i direktorijumima i podizanje zastitnog zida sa izricitom proverom svakog paketa ukljucujuci vlasnistvo nad istim.
Jednom postavljen, takav sistem pruza znatniju dozu sigurnosti, ali kao sto rekoh, na ustrb upotrebljivosti. Kod servera je sigurnosnu politiku koja se zasniva na pomenutim merama moguce uspostaviti i naknadno odrzavati, ali administracija takvog sistema iziskuje vecu umesnost i iskustvo, a nadasve strpljenje. Neprimenjivo je za radne stanice, koje su u ovakvim uslovima skoro neupotrebljive, jer prosecan administrator u nasoj zemlji bi tesko mogao preuzeti odrzavanje tako podesenog sistema, a o prosecnom korisniku da ne pricam.
Tačno, I još jedna stvar…čovek koji poseduje znanje da nađe rupe u X11 ili ppp-u se sigurno neće cimati da hakuje desktop usera, zar ne?
Nece pisati ni virus za Linux jer je veoma mali broj racunara pod tim OS-om. Problem je sto ljudi ne shvataju da instalacijom Linuxa nisu nista resili.
Tacno je da virusa za Linux skoro i da nema. Jos je tacnije da bi ih bila puna kapa kada bi Linux imao udeo koji Windows danas ima na trzistu. Sigurnost Linux sistema se moze podici do zadovoljavajuceg nivoa, ali na ustrb upotrebljivosti. Kako se Linux bude sirio, poboljsavace se korisnicki interfejs i menjace se korisnicka struktura, u kojoj ce preovladati prosecni korisnici – obicni ljudi koje racunari ne interesuju previse, osim kao nacin da obave neki zadatak. Takvi korisnici se nece muciti da uce kako podesiti sistem, a pogotovo, ako im neko podesi, kako da kasnije koriste takav sistem koji je za merila radnih stanica neupotrebljiv.
Imas biblioteku za PHP ili modul za Perl koji omogucavaju rukovanje .xls datotekama.
Naravno, moraces da naucis PHP ili Perl.
