offtopic ... probably

/*
The IT security manager of the University of Otago, New Zealand, has been educating his OS X users in security best-practices. According to Mark Borrie, many Mac users believe they were immune to security problems -- a trap many Mac fans seem to have fallen into. He said around 40 percent of the computers at the uni are Macs. "On the security side of things I reckon the Mac community has yet to wake up to security. They think they are immune and typically have this idea that they can do whatever they want on their Macintosh and run what they like," said Borrie. "If I can get our Mac users up to speed and say 'you are not immune' -- so when [the malware] hits, hopefully we will be pretty safe," he said. "We want to be ready for the first big Macintosh virus -- because it will come. Some day, somebody will say 'I am going to create a headline and write a virus for Mac'," said Borrie."
*/

sounds familiar ?

DrFrancky

.

USER ERROR: replace user and press any key to continue.

както всички знаем, е не факт, а стремеж.

Платформи без слабости няма. Така че нещото, което може да се направи е да се създаде начин за upgrade, по възможност автоматичен, евентуално (даже бих казал - задължително) да може да се разбере дали системата е компроментирана ... и последно, но най-важно - да се намисли правилен модел за сигурност и този модел да не може да се заобикаля.

Като цяло, не е голям проблем в реализацията да има бъгове. Такъв тип проблеми се отстраняват сравнително лесно, стига идеята на модела да няма фундаментални проблеми. Самият модел също може да бъде променен, разбира се, но цената е доста солена понякога - налага се да се препишат и приложенията, което не е лесна задача.

В цитата обаче не ми харесва следното - човекът говори, като че ли е сигурен, че проблемите в ябълките са неизбежни, защото моделът на сигурността им е погрешен. Което все ми се ще да мисля, че не е вярно...

крайно време беше да се сетят, фалшивото усещане за сигурност и уповаването на него са едно от най-лошите възможни неща. лошото е, че и линукс обществото живее с митовете и легендите за голямата сигурност.

Error 113: Illegal operation. Brain not found. Process terminated.

kogato usera misli che e neuiazvim vinagi zavursva murtav
tova e edin ot golemite problemi
nevizdam kade e problema da se napravi malko social eng + firefox bug i imame local user deamon koito pravi kakvoto si iskame ... za spam/spyware local non-root user a napulno dostatuchno ... malko priv escl .. i aideeee :-)) pwned by 3v1l h4k0r

[линк]

no neee deca ... linuxa e tolko secure che tfa sa samo bolni fantazii na [bold] M$ [/bold] fenove
spete spokoino

DrFrancky

propagandata ste izigrae nai loshata shega na linux-a ... prosto vapros na vreme

DrFrancky

много линуксчии мислят:
"ще се зарази някакъв user акаунт, нали няма да е root, голем праз"

е да, ама не, щото ако това е десктоп а не сървър, данните са си в усерския акаунт и те са много по-важни от програмките дето можеш да си ги преинсталираш или настройките дето можеш да си ги пазиш на 1 дискета.
отделно дали някаква гадория ще върви с усерски или с root, права, това всъщност засяга само твойта машина и то неща дето не са толкова важни, поразиите дето ще ги прави по мрежата ще са еднакви.

При редовен backup не е много страшно дори лепнеш нещо, ако данните ти оцелеят и не се разхвърчат из Интернет. Даже, ако и тях архивираш, горе-долу не ти пука изобщо

Така че ако можеш да си защитиш важните неща - пароли, номера на кредитни карти, поща, ICQ-та на любовниците и поръчките за камшици и кожени гащи за тях - нямаш особени ядове.

Което май ме навежда на мисълта, че проблемът с достъпа до важните ми данни би се разрешил, ако те са собственост на masklin-x с permissions 700, за да не може exploit-а просто да каже fopen("loveletters.zip", "r"); достъпът ми до тях би следвало да се осъществява само с проверен софтуер, който е suid maskin-x (suit root би било твърде опасно). Вярно, губя малко гъвкавост, но печеля по-спокоен сън?

Хм. Не съм го мислил особено много, но изглежда няма сериозна логическа дупка. Какво ще кажете?

мдам, но колко са хората които правят редовен бакъп на десптопа си? Повечето приемат, че понеже линукса е сигурен, всичко ще е наред и че няма нужда от такива неща или че те са само за сървърите. То няма и много за чудене, дори и аз дето уж внимавам, правя бекъп веднъж на няколко месеца..
horror-x или masklin-x звучи добре, но рано или късно точно тази липса на гъвкавост ще ти изяде главата. Постепенно ще започнеш да се питаш защо правиш нещата толкова сложно и не може ли да е по-лесно, и някак между другото сигурността постепенно ще намалее, подведена от фалшиво спокоиствие.

Error 113: Illegal operation. Brain not found. Process terminated.

ами би следвало и да са криптирани, щото иначе като ти изкопират диска :-), щото ако не си ги сложил на отделен диск /dev/hd_kwototietam ще може да се чете най-малко
отделно трябва да си подбереш подходяща файлова система ;-)

иначе не знам някой да работи по този начин, може и да има такива хора де.

ако са толкова важните данни в усерски акаунт, някъде би трябвало да има backup. restore се прави лесно, ако си успял да си опазиш "програмките".
а и да се пазят важни данни на десктоп не е много добра идея според мен.

поразиите коите усер- и руут-вируса ще направятв мрежата може и да не са еднакви

> мдам, но колко са хората които правят редовен бакъп на десптопа си?

Аз правя backup ежедневно на десктоп-а, и поне веднъж седмично на лаптопа (обикновено по-често ако го използвам).

Стига пък ти бе Ако можеш просто да четеш /dev/hdx заеби ти каквато и да било сигурност. Нито един Linux не ти позволява такова нещо, най-малкото защото всичките права за четене биха били безпредметни.

Ми да ти кажа, ако ти пари под гъза и имаш поне малко акъл, ще внимаваш и ще работиш сигурно. Ако имам какво да губя, няма да пускам какъв да е софтуер на машината си и наистина бих ограничил сериозно достъпа до данните си и за самия мен.

ще ти пусна как-се-казваше архивиращата система, която си адаптирал от Plan9 и ще стана най-редовен и съвестен член на backup клуба

Лично аз не архивирам основно от мързел (и съм си патил сериозно - и пак ) Е, това е щото уж губя мои си данни. Фирмените се архивират сериозно и когато съм root на съответните машини пиша бавно като първолак и внимавам като кореняк от Бейрут.

Похвално, ще трябва да се замисля и да последвам примера ти ;)

Error 113: Illegal operation. Brain not found. Process terminated.

Maskline, ne razvaliai na decata mechtite.

ето пак unix-ко мислене,
пич повечето усери, колко компютъра имат в къщи? къде си държат данните, даже и да не работят постоянно като root? не е само дао backup, нали може да ти ги разнесе из мрежата.

един от проблемите е, че вие непрекъснато сравнявате сигурността на домашна desktop windows система със сигурността на линукс сървър.
даже и в случаите когато го ползвате линукса в къщи, недейте да забравяте, че повечето от вас не са точно "обикновени" усери ;-)

признавам в издънка съм. не защото съм велик unix админ и съм далече от простосмъртните усери, но това е друга тема.
идеята ми беше, че ако нещо ти прецака системата, даже и да си си запазил настройките на дискета, вероятността за успешно възстановяване на усер данните след преинсталация е доста по-малка.

а какво толкова ще направи един вирус на домашно РС, ако върви с усер права?
големите поразии (напр. rm -rf mydir * вместо rm -rf mydir*) си ги правя сам. вируса не вярвам да може повече от мен

То на вируса му стига само да ти затрие съдържанието на хоме. Зачезването на файловете с които работя ще е достатъчно голяма беля и без да причинява други щети.

Error 113: Illegal operation. Brain not found. Process terminated.

Мдам, хубаво нещо е backup-a. Аз вече почти запълних 40GB диск който използвам и все се каня да си купя нов, но чакам 250GB да паднат под $50.

Правилно се е сетил Кен Томпсън, че дисковете растат достатъчно бързо и няма нужда да се трият backups :)