krigstask
Azathoth
Спасибо за ответы. Вот только бы все сторонники линуксов подробно и доходчиво поясняли свои аргументы в споре. Не хватает вам умения популяризировать свои знания и умения, слишком вы уверены, что массовый пользователь так же технически подкован как и вы.
Отредактировано George Yves (14-03-2010 18:50:51)
May the FOSS be with you!
Отсутствует
Правильно ли я понял, что лин-пользователи ищут свой прикладной софт только в каких-то резервациях и носа не кажут наружу?
Скажем так, установка программ из проверенных и подписанных (что исключает т.н. man-in-the-middle-attack) репозиториев является рекомендуемым способом установки програмного обеспечения в дистрибутивах линукс. Этот способ является также более простым -- возможность установить десяток программ скопом, без гугления и ручного скачивания каждой конкретной программы -- и более безопасным в плане обновлений, поскольку позволяет централизованно обновлять всю систему целиком, а не только отдельные компоненты (ещё один плюс в плане безопасности, особенно если принимать во внимание динамическую линковку). Установка из сторонних источников (сторонние репозитории и даже скачивание пакетов с сайта авторов ПО) возможна, но без неё зачастую можно обойтись, посколько количество пакетов в репозиториях популярных дистрибутивов исчисляется десятками тысяч.
Много пишут, что на лин-системе не возможен не только запуск, но и исполнение зловредного ПО. Как это выглядит на лин-системе без антивирусов и иного защитного ПО? Как срабатывает защита лин-систем?
Я думаю, ты имеешь в виду необходимость явным образом дать программе права на исполнение. Плюс ко всему, можно вообще запретить исполнение из пользовательского раздела с помощью noexec. Для пущей безопасности существуют также такие вещи как Apparmor или SELinux (хотя это и не совсем то, о чём был вопрос). А вообще под линукс существуют и антивирусы, и софт-файрволы, и программы для обнаружения руткитов. Но их использование в современных реалиях не оправдано -- домашнему пользователю ловить особо нечего. Поменяются реалии -- поменяется и подход к защите. Инструменты для этого существуют уже сейчас.
А откуда же постоянные вопросы лин-пользователей типа "подскажите как настроить ..., а то не работает..."? И в ответ целые страницы командных строк.
"Подскажите как настроить" спрашивают пользователи любых систем. На незнакомых системах, разумеется, такие вопросы могут возникать чаще. Команды shell в плане диагностики и решения проблем в интернет-форумах гораздо предпочтительнее мантр вида "Пуск - Настройки - Система - Оборудование и т.п.". Команда копируется в терминал, ответ команды копируется в форум. Это намного проще, чем описывать менюшки и чекбоксы (которые, кстати, очень даже могут существовать для решения этой проблемы).
Отсутствует
чёт эта ветка совсем не в ту степь понеслась. опять виндовзы, ленупсы_с_рекламой и прочяя гикоересь. а было какбы не о этом, в начале.
чёт эта ветка совсем не в ту степь понеслась. опять виндовзы, ленупсы_с_рекламой и прочяя гикоересь. а было какбы не о этом, в начале.
тссс! а то ОНИ возбудятся!
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
Да, вяло пареругиваться не хотелось бы, а совсем слететь с катушек многим ещё не позволяет хорошее воспитание.
Нету получается достаточной каждому степени свободы в Интернет? Вот начни кто-нибудь тут, допустим, матерно ругаться, его мигом забанят. И уйдет он обиженный.. И скажет он, что нет ему счастья без такой свободы... И несомненно будет он прав.
Что конкретно и у кого именно хотел узнать George Yves, янепонел.
Отсутствует
Вот начни кто-нибудь тут, допустим, матерно ругаться, его мигом забанят. И уйдет он обиженный.. И скажет он, что нет ему счастья без такой свободы...
Свобода это не беспредел и хаос. Это прежде всего ответственность за свои поступки.
Если не нравятся те правила, которые установлены обществом, никто не неволит. Можно уйти в другое место, где это принято. В этом каждый из нас свободен
Не подумайте что я Вам предлагаю уйти. Я говорю об абстрактной личности. Это так, на всякий случай дабы исключить недопонимание.
А в данном случае обсуждается вопрос ограничения доступа пользователей к сети, что мне (и думаю не только) кажется абсурдом. Выход был предложен простой - диференциация рынка операционных систем, что должно привести к ослаблению вирусной активности. Заодно у каждого появляется свобода выбора программного обеспечения, которой 90% пользователей просто лишены, по незнанию.
Безусловно тут есть каверзный вопрос - а нужен ли народу этот выбор? На данный момент не нужен. Опять таки по незнанию. Вот притворить бы в жизнь идеи okkamas_knife и провести обучение. Но обучать не просто защищаться от заразы, а более широко. Дать тот уровень подготовки, при котором пользователю будет совершенно не важно в какой системе ему работать.
Добавлено 15-03-2010 02:30:01
Не хватает вам умения популяризировать свои знания и умения, слишком вы уверены, что массовый пользователь так же технически подкован как и вы.
Так спор был с человеком, который технически подкован
Отредактировано Azathoth (15-03-2010 02:39:11)
...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин
Отсутствует
Azathoth
Поверьте, ругаться можно вполне связно и при том инфоромативно для взаимодействующих сторон, поэтому я не рискнул бы так огульно называть мат хаосом и беспределом. И согласитесь, несколько странно если по-Вашему свобода зависит от места её проявления, это не позволяет дать ей хотя бы более-менее четкое и непротиворечивое формальное определение.
Но интуитивно Вы правы, видимо само определение свободы в обществе, назовем его русскоязычным пространством, пока ещё находится в стадии формирования.
появляется свобода выбора программного обеспечения, которой 90% пользователей просто лишены, по незнанию
Не думаю, что всего лишь по не знанию. Пока нет интуитивно понятного управления всеми без исключения параметрами в большинстве ОС, хотя бы на уровне платежных терминалов, все можно списывать на незнание среднего пользователя. Разделение настройки и управления для пользователя и тех. поддержки также может помочь.
Отредактировано clms (15-03-2010 03:26:28)
Отсутствует
И согласитесь, несколько странно если по-Вашему свобода зависит от места её проявления, это не позволяет дать ей хотя бы более-менее четкое и непротиворечивое формальное определение.
Свобода должна основываться на уважении того общества куда ты попал и свободы каждого его участника, но при этом нужно постараться оставаться самим собой. Т.е. требование уважения к себе, уважая остальных, вполне законно в свободном обществе. То, что общество в сети формируется виртуальное, нисколько не означает что меняются правила общения в обществе. Культура должна быть везде.
Добавлено 15-03-2010 05:21:57
Не думаю, что всего лишь по не знанию. Пока нет интуитивно понятного управления всеми без исключения параметрами в большинстве ОС, хотя бы на уровне платежных терминалов, все можно списывать на незнание среднего пользователя.
Никто не заставляет пользователя заниматься администрированием. Но подготовка в понимании принципов работы компьютера, принципов работы с программым обеспечением и концепций интерфейсов пользователю как минимум не помешает. А когда имеется представление о принципах работы, совершенно не важно становится с каким конкретным приложением работать. И появляется возможность выбора.
Отредактировано Azathoth (15-03-2010 05:23:32)
...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин
Отсутствует
Что конкретно и у кого именно хотел узнать George Yves, янепонел.
Так спор был с человеком, который технически подкован
Лично для себя я хотел узнать именно то, о чём спрашивал: как лин-системы защищаются от вирусов и других опасных программ, в чём тут отличия от защиты вин-систем.
А по поводу популярности и технической подкованности скажу так. В таком общественном месте как форум, по моему мнению, просто необходимо быть не только технарём, но и немного популяризатором. Форум читают все, независимо от уровня подготовки, и если не пытаться популярно раскрыть свою мысль, то: 1) будет трудно дискутировать с собеседником, т.к. они не всегда могут понять о чём они конкретно дискутируют; 2) "неподкованный" читатель дискуссии вынесет из неё только одно впечатление - "Чума на оба ваши дома!" И тогда прощай, подготовленный пользователь персонального компьютера; а здравствуй, "вконтахтенный юзверь".
May the FOSS be with you!
Отсутствует
Azathoth
Для определенной части общества возможно принять за реальность почти любую утопию, например то, что каждый пользователь сам будет собирать ОС с необходимой функциональностью. Что для общества в целом, статистически, будет всё-же утопией. Мне может самому это неприятно, но такова уж реальность.. В школах информатику преподают лет 15, как минимум, так что жаждущий понять непременно узнает, т.е. думаю что не в незнании проблема такого неоднородного видового разнообразия ОС.
George Yves, А-аа, в смысле понятно.
Отсутствует
Журналисты Би-би-си не оставляют тему безопасности в интернете. Приглашаю посмотреть шестиминутный репортаж "Глобальный удар хакеров". Вы выслушаете откровения хакера "Андрея", жалобы зам. главного редактора "Новой газеты", пояснения редактора журнала "Хакер.ру", выслушаете самого молодого аналитика "Лаборатории Касперского", но самый гвоздь - заявление самого Евгения Касперского.
May the FOSS be with you!
Отсутствует
George Yves
Интересно, если этот Андрей и вправду такой крутой хакер, почему он до сих пор пользуется Windows?
Молодой аналитик реально порадовал — если он действительно способен на лету читать любые, даже самые нечитаемые крокозябры, как детскую книжку, то у всех хакеров мира нет ни единого шанса — их найдут по отпечаткам мыслей. Последний раз я такие феноменальные читательские способности видел в фильме «Матрица» у тамошних героев клавиатуры и наушников (кстати, заставка на одном из трёх мониторов — слева — как бы намекает... ).
Добавлено 17-03-2010 22:27:57
...Что же касается самого Евгения Валентиновича, то странно было бы ожидать иного от человека, отучившегося в Высшей Школе КГБ
Отредактировано MySh (17-03-2010 22:28:18)
Отсутствует
George Yves
Последний раз я такие феноменальные читательские способности видел в фильме «Матрица» у тамошних героев клавиатуры и наушников (кстати, заставка на одном из трёх мониторов — слева — как бы намекает... ).
Ну, заставка типа "Матрица" легко объяснима: в репортаже говорилось, что в "Лаборатории Касперского" запрещено снимать на камеру даже название серверов, чтобы их не пытались взломать.
Но куда более удивительные способности в криптографии и расшифровке "инопланетной матрицы" проявила героиня вот этого "кино".
Отредактировано George Yves (17-03-2010 22:47:01)
May the FOSS be with you!
Отсутствует
George Yves
в "Лаборатории Касперского" запрещено снимать на камеру даже название серверов, чтобы их не пытались взломать.
В «Лаборатории Касперского» чего-то боятся? Это для меня новость! Сам-то Касперский ничего не боится:
(взято отсюда)
...
А.ПЛЮЩЕВ: Последний, наверное, вопрос. Ваш личный компьютер, рабочий, там, домашний, я не знаю, часто пытаются атаковать? И вы ощущаете, что вообще в этом смысле именно глава антивирусной компании? Ну, есть же большой соблазн, так, «а вот сломаю-ка я Касперского».Е.КАСПЕРСКИЙ: А вы его найдите по айпишнику. Вот, физически можно – вот здесь валяется, в номере отеля на кровати валяется мой компьютер, да, на котором, кстати, наклейка «Do not disturb» (смеется).
А.ПЛЮЩЕВ: «Не беспокоить», кто не понял.
Е.КАСПЕРСКИЙ: Да. Вы попробуйте найдите его в сети, во-первых. А во-вторых, ну, я, все-таки, достаточно осторожен в сети. Иногда, конечно, там что-то по мылу прилетает. Я не захожу на сайте с «левым» софтом, я не хожу на порносайты. В общем, на клубничку и на левак я не хожу, поэтому я, все-таки, достаточно защищен. Если вдруг случайно по выбросу из поисковой системы я туда и попаду, у меня стоит антивирус имени меня.
Отсутствует
Ну, заставка типа "Матрица" легко объяснима: в репортаже говорилось, что в "Лаборатории Касперского" запрещено снимать на камеру даже название серверов, чтобы их не пытались взломать.
Чумак заделался хакером!ломает сервера по фотографии! ЫЫЫЫы!!
а вообще чтоб подсунуть вредоносный код незачем ломать сервера каспера,достаточно поломать маршрутизаторы чтоб все запросы к сервакам каспера уходили к тебе.
вообще подлинность сервака стопроцентно проверить невозможно,только если живьём напрямую подцепиться.
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
Молодой аналитик реально порадовал — если он действительно способен на лету читать любые, даже самые нечитаемые крокозябры, как детскую книжку, то у всех хакеров мира нет ни единого шанса
Нет, согласись, что на лету читать неправильно отобразившиеся koi8 или cp1251 -- полезный талант. А если это ISO8559-5, или 866, или даже MacCyrillic? Такие умищи уходят в небытие с распространением юникода... Сам хотел научиться, да видимо не получится уже...
Отсутствует
Леска ага,вот на хабрахабре >
betal
torrents.ru, ifolder.ru…
Пришло время выводить сервера из России.
LeeMiller
оно уже давно пришло
Forastero
Пришло время выводить себя из России.
thaivoxx
беспредел ****, средневековый.
Darmstadtium
«У каждого века есть свое средневековье.» Станислав Ежи Лец
Отредактировано Крошка Ру (18-03-2010 04:23:52)
Отсутствует
Леска
ну что,устроим тотализатор кто будет следующим?Яндекс?
а мозилле думаю стоит озаботиться выносом серверов из россии.
или хотябы держать зеркало.
также будет веселуха если вконтакт поимеют(в чем конечно сомневаюсь.)
Отредактировано okkamas_knife (18-03-2010 04:49:19)
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
Из комментов я увидел, что милиционеры просто оказались не спецами по серверам - прикрыли весь проект, хотя им предлагали показать нужный для их расследования сервер.
May the FOSS be with you!
Отсутствует
Однако сотрудники милиции отказались от любой помощи и попытались вывезти ВСЕ оборудование Агавы, размещенное в этом дата-центре,
Компания Агава считает произошедшее беспрецедентным событием, которое ставит под угрозу и сомнение факт существования и развития любого бизнеса в Рунете.
однако на сайте агавы тишина, ни в новостях ни в блоге ни слова об инциденте.
http://agava.ru/news.shtml
Отредактировано okkamas_knife (18-03-2010 08:59:34)
я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3
Отсутствует
clms
Глобальный удар хакеров у меня не показывается, совсем. Наверно виноваты ОНИ.
ОНИ — в смысле, скрипты?
George Yves
Из комментов я увидел, что милиционеры просто оказались не спецами по серверам
И всё?
okkamas_knife
однако на сайте агавы тишина, ни в новостях ни в блоге ни слова об инциденте.
Новость уже появилась.
Отсутствует
George Yves
Из комментов я увидел, что милиционеры просто оказались не спецами по серверам
И всё?
Ну может они ещё чем-то не оказались. Вон Европа своих натаскивает по полной программе:
Великобритания готова к отражению кибернападений
Британские пэры высоко оценивают боеготовность средств защиты национальных сетей
Киберпреступники и враждебные государства могут уничтожить интернет-коммуникации, заявляет Комитет по европейским делам палаты лордов британского парламента.
В то же время среди стран Евросоюза Британия занимает лидирующее положение в сфере противодействия хакерам, говорится в докладе.
Его авторы, ссылаясь на экспертов, сообщают, что готовность к отражению нападений на национальные серверы усилилась благодаря ряду мер, принятых Центром правительственной связи. Этот контролирующий орган входит в систему спецслужб и отвечает за электронную разведку.
В прошлом году британское правительство организовало учения под кодовым названием "Белый шум", в ходе которых имитировалось отключение телефонных коммуникаций по всей стране.
По сценарию, в результате непредвиденного технического сбоя, вызванного ошибкой зарубежного провайдера, стационарная и сотовая телефонная связь полностью вышли из строя.
Эксперимент позволил выявить ряд уязвимых пунктов. В частности, выяснилось, что в условиях приватизированного рынка телекоммуникаций между операторами частных телефонных сетей и правительством в сложной обстановке затрудняется координация.
Сотрудничество в рамках НАТО
План проведения в этом году аналогичных общеевропейских учений британские парламентарии считают "слишком смелым". Идея, выдвинутая Еврокомиссией, полезна, но нереалистична, утверждают авторы доклада, многие страны к этому просто не готовы.
"Для начала нужно убедить большинство стран ЕС в необходимости организовать национальные учения", - полагает Комитет палаты лордов.
Депутаты также призывают расширять сотрудничество в борьбе с киберпреступностью в рамках Евросоюза и НАТО, а также привлечь к учениям Соединенные Штаты, которые являются лакомым куском для взломщиков сетей.
"Число хакерских атак на информационные системы конгресса и других госучреждений растет в геометрической прогрессии" - сказано в официальном отчете Вашингтона.
Отредактировано George Yves (18-03-2010 18:51:33)
May the FOSS be with you!
Отсутствует
ну что,устроим тотализатор кто будет следующим?Яндекс?
А Яндекс че? Яндекс ничего.
От оно че!
Отсутствует