Полезная информация

Хотите узнать больше о расширениях? Посмотрите ролики, рассказывающие о работе с расширениями Firefox.

№67618-04-2006 22:35:34

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем

ladserg
Да, но перед этим ты её обложил всеми туями (гуями). :) И одновременно с этим требуешь, чтобы другие серьёзно подходили к вопросу обсуждения прелестей iptables?

Отредактировано Malakai (18-04-2006 22:36:23)


Let's flame!

Отсутствует

 

№67718-04-2006 22:52:33

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Malakai
Лично я никого гуями итуями не обкладывал, я в всегда настраивал iptables, iproute2, squid, и т.д. руками.

Или я не о том?


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№67818-04-2006 22:58:21

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем


Let's flame!

Отсутствует

 

№67918-04-2006 23:19:30

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Malakai
Интнересная и весьма фантастичная статья.

Они бы еще времена првого сервиспака вспомнили.

Хотя если вы желаете, я могу дать ва IP адрес одного из моих серверов, и вы можете исследовать его на предмет безопасности и защиты.


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№68019-04-2006 00:32:15

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: Linux vs Windows II: противостояние систем

Почесал

Если компонент приложения изменился, и это приложение собирается установить соединение, Аутпост спросит Вашего совета -- разрешить этому компоненту обращаться в сеть или запретить? Назначение контроля компонентов -- быть убежденным в том, что эти самые компоненты не являются поддельными и зловредными.

Линуксоидам это не нужно, они убеждаются в неподдельности и незловредности компонентов другими способами - например проверяя цифровую подпись под RPM или DEB пакетами или читая исходники. И в конце концов просто не ставят ПО, которому они не доверяют.
Кстати прекрасный показатель различия в психологии пользователей Windows и Linux - Linuxоиды доверяют своему ПО, потому что могут убедиться в его неподдельности и незловредности, Виндусоиды готовы ставить что попало, а потом отлавливать зловредные компоненты Аутпостом.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№68119-04-2006 02:39:30

Azathoth
Участник
 
Группа: Extensions
Откуда: Хабаровск
Зарегистрирован: 02-02-2005
Сообщений: 2692

Re: Linux vs Windows II: противостояние систем

Malakai

Линукс неуязвим

1. Сначала получи права root
2. Потом добейся бинарной совместимости с различными дистрибутивами
3. Учти особенности всех существующих ядер

В общем гемморой еще тот... Подходит только к целенаправленой атаке. которую можно провести гораздо проще :tongue2:


...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин

Отсутствует

 

№68219-04-2006 03:35:21

INFOMAN
Телепаты в отпуске
 
Группа: Extensions
Откуда: Кишинев
Зарегистрирован: 31-12-2005
Сообщений: 1099
Веб-сайт

Re: Linux vs Windows II: противостояние систем

Линукс неуязвим

1. Светится в /etc/modules
2. Нужно копаться в бинарниках ядра, причем именно в той версии, к-рая стоит на атакуемой системе.

Для рабочей станции такое никто делать не будет. Ибо невыгодно.

А в Виндовозе подобное гораздо проще запихнуть, ибо и структура бинариев известна, и драйвер левый спрятать куда проще.

Отредактировано INFOMAN (19-04-2006 03:36:38)


Закрой кран
Включи свет ©
Fire! Kill IE is your desire | NULL | NULL

Отсутствует

 

№68319-04-2006 08:56:37

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем

INFOMAN
Вот. Правильно. Вообще на данный момент невозможно объективно сравнить эти системы с точки зрения безопасности, так как виндой пользуется большинство и, естественно, и писателям вредноносных программ легче написать malware под то, что стоит у всех, а не под пару (утрирую) компьютеров, на каждом из которых стоят разные и порой несовместимые даже между собой дистрибутивы линукса.

Unghost

прекрасный показатель различия в психологии пользователей Windows и Linux

ИМХО это от пользователя зависит, а не от того линуксойд этот самый пользователь или виндузятник.

Линуксоидам это не нужно

А кто сказал, что это нужно всем виндузятникам? В принципе и без этой фичи можно обойтись. Но она есть, и это самое главное, ибо не помешает. А в линуксе ничего подобного кроме консольных утилит по проверке контрольных сумм нет.

Отредактировано Malakai (19-04-2006 09:23:36)


Let's flame!

Отсутствует

 

№68419-04-2006 09:49:55

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Linux vs Windows II: противостояние систем

Кстати прекрасный показатель различия в психологии пользователей Windows и Linux - Linuxоиды доверяют своему ПО, потому что могут убедиться в его неподдельности и незловредности, Виндусоиды готовы ставить что попало, а потом отлавливать зловредные компоненты Аутпостом.

А ты уверен, что, собирая хчат с какого-нибудь vasjasoft2000.narod.ru, линуксоид точно знает, что там нет бекдоров? Или беря бинарную сборку?

Это справедливо и для Lin и для Win.

Отсутствует

 

№68519-04-2006 10:15:58

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Athathoth пишет

Malakai

Линукс неуязвим

1. Сначала получи права root
2. Потом добейся бинарной совместимости с различными дистрибутивами
3. Учти особенности всех существующих ядер

В общем гемморой еще тот... Подходит только к целенаправленой атаке. которую можно провести гораздо проще :tongue2:

К тому же загрузка модулей должна быть включена, многие очень часто отключают возможность загрузки модулей.


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№68619-04-2006 10:20:33

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем

ladserg
Это всего лишь статья (кстати у неё есть и другая редакция, просто искать было в лом). Есть ещё статьи, где линуксойды описывают процесс написания вредноносных программ под линукс. Естественно для граммотного админа не составит труда обезопасить свою систему по максимуму. Но только не надо говорить, что линукс вообще неприступен и его никогда не хакают и под него нет руткитов, троянов и пр. Под винду этой дряни намного больше, но и пользователей у винды больше.

Отредактировано Malakai (19-04-2006 10:21:39)


Let's flame!

Отсутствует

 

№68719-04-2006 10:23:01

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Malakai пишет

А кто сказал, что это нужно всем виндузятникам? В принципе и без этой фичи можно обойтись. Но она есть, и это самое главное, ибо не помешает. А в линуксе ничего подобного кроме консольных утилит по проверке контрольных сумм нет.

Есть не только консольные но играфические утилиты для проверки контрольных сумм и цифвровых подписей.

Почесал пишет

А ты уверен, что, собирая хчат с какого-нибудь vasjasoft2000.narod.ru, линуксоид точно знает, что там нет бекдоров? Или беря бинарную сборку?

Это справедливо и для Lin и для Win.

А зачем мне собирать хчат с какого-нибудь vasjasoft2000.narod.ru? У меня же Gentoo Linux. Я наберу комманду:

# emerge xchat

И система сама скачает его только с авторизированных сайтов, проверит контрольную сумму, убедится что пакет не ломанный и не битый, и только тогда начнёт его компилировать, настраивать и устанавливать.

Зачем что-то делать самому, если всё автоматизировано и встроено в систему?


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№68819-04-2006 10:25:26

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем

ladserg

А зачем мне собирать хчат с какого-нибудь vasjasoft2000.narod.ru? У меня же Gentoo Linux.

Это ты за себя сказал. А за других ты уверен? ИМХО, то что все виндузятники качают софт откуда угодно, возятся с кейгенами, а линуксойды все граммотные до жути - это просто стереотип, интернет-миф.

Отредактировано Malakai (19-04-2006 10:29:52)


Let's flame!

Отсутствует

 

№68919-04-2006 10:31:50

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Malakai пишет

ladserg
Это всего лишь статья (кстати у неё есть и другая редакция, просто искать было в лом). Есть ещё статьи, где линуксойды описывают процесс написания вредноносных программ под линукс. Естественно для граммотного админа не составит труда обезопасить свою систему по максимуму. Но только не надо говорить, что линукс вообще неприступен и его никогда не хакают и под него нет руткитов, троянов и пр. Под винду этой дряни намного больше, но и пользователей у винды больше.

Linux преступен, и при неправильной или халатной настройке ломается легко. Ряд дыр, которые оставляют пользователи одинаковы для обоих систем (дыры в скриптах веб сервера например). Но в большинство дистрибутивов настроено по умолчанию сразу на максимальную безопасность, и что бы что-то открыть в них надо производить дополнительные настройки.

Например прокси сервер, по умолчанию в Gentoo Linux он сконфигурирован так, что доступ к нему имеет только локальный пользователь, что весьма удобно для домашнего пользования, поставил, а он уже сконфигурирован. Чтобы открыть к прокси серверу доступ другим пользователям, надо ковырять конфиги, а чел который ковыряет конфиги обычно знает что делает и даёт доступ только нужным пользователям/компьютерам, а если не знает, то ему и отключение от сети не поможет. Конечно если открыть доступ к прокси из инета, то злоумышленник сможет проникнуть в сеть, а то и налокальный компьютер.


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69019-04-2006 10:38:31

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Malakai пишет

Это ты за себя сказал.

Всё верно, только за себя.

Malakai пишет

А за других ты уверен?

Нет, но поставщики дистрибутивов стараются привязать пользователей к авторизированным серверам. К тому же не стоит забывать, что нынышние дистрибутивы настолько разные, что просто откомпилировать и установить программу может и неполучиться, дешевле скачать готовый и подписанный пакет.

Malakai пишет

ИМХО, то что все виндузятники качают софт откуда угодно, возятся с кейгенами, а линуксойды все граммотные до жути - это просто стереотип, интернет-миф.

Я тоже не качаю софт откуда угодно, и всячески стараюсь обходить кейгены стороной, но не мало пользователей, увы, любят ставить всё подряд, есть такие и под линуксом.

А линуксоиды не все грамотные, есть и блондинки, которые ставят себе линукс, а потом мучают людей с вопросами.


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69119-04-2006 11:08:54

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Гм, говорят реально установить контроль приложений к сети, и даже пользователей, в общем iptables может фильтровать пакеты по GID, PID, UID и т.д.

Даже фейсы есть, отбражающие, кто куда ломится, например вот http://www.fs-security.com/screenshots.php.

Гм, а я даже и не знал.

Отредактировано ladserg (19-04-2006 11:09:44)


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69219-04-2006 11:19:40

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Linux vs Windows II: противостояние систем

PID

Пид же при каждом запуске процесса назначается другой?

Отсутствует

 

№69319-04-2006 11:39:30

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Почесал пишет

PID

Пид же при каждом запуске процесса назначается другой?

Когда как, поищу ещё инфу на предмет контроля по имени процесса, и по полному имени файла.


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69419-04-2006 11:44:47

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

О, нашёл, здесь:

http://www.xakep.ru/magazine/xa/058/066/4.asp

Так что господа виндусоиды отдыхайте. Надеюсь, что тема по контролю доступа к сети процессам закрыта?

А вот вы на своём компе сможете ограничить доступ в инет своему сыну, который заходит под отдельной учётной записью?


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69519-04-2006 11:45:45

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Linux vs Windows II: противостояние систем

А вот вы на своём компе сможете ограничить доступ в инет своему сыну, который заходит под отдельной учётной записью?

А почему нет?

Отсутствует

 

№69619-04-2006 11:47:04

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Linux vs Windows II: противостояние систем

Так что господа виндусоиды отдыхайте. Надеюсь, что тема по контролю доступа к сети процессам закрыта?

А если в системе не один eggrop, а несколько? И всем будет запрещать? А если надо одному запретить, другому разрешить, а третьему только на опр. адреса?

Отсутствует

 

№69719-04-2006 11:51:59

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Почесал пишет

Так что господа виндусоиды отдыхайте. Надеюсь, что тема по контролю доступа к сети процессам закрыта?

А если в системе не один eggrop, а несколько? И всем будет запрещать? А если надо одному запретить, другому разрешить, а третьему только на опр. адреса?

А в чём сложности? Запрещаешь сначала доступ в сеть всем, затем начинаешь разрешать только нужным прогам, кда хочешь, откуда хочешь, на какой порт с какого порта, при каких условиях, и т.д.

А по содержимому пакетов отсеивать слабо? Так как здесь указано:

http://gazette.lrn.ru/rus/articles/ipta … sures.html


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69819-04-2006 11:54:07

ladserg
Обещал вернуться...
 
Группа: Members
Откуда: Russia
Зарегистрирован: 10-03-2005
Сообщений: 1977

Re: Linux vs Windows II: противостояние систем

Почесал пишет

А вот вы на своём компе сможете ограничить доступ в инет своему сыну, который заходит под отдельной учётной записью?

А почему нет?

Как? Подзатыльниками :D? Или в Аутпосте есть средства разграничения трафика по пользователям, с того компа где он стоит (речь всё идёт о домашнем компе).


Этот мир, не совершенный, состоит из всех из нас. Он прямое отражение наших чувств и наших глаз.
Этот мир не станет лучше и не станет он добрее, если сами мы добрее не станем.
(@ Игорь Тальков, Этот мир).

Отсутствует

 

№69919-04-2006 12:38:21

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Linux vs Windows II: противостояние систем

А в чём сложности? Запрещаешь сначала доступ в сеть всем, затем начинаешь разрешать только нужным прогам,

Не, вот в системе есть несколько файлов с именем, например, superproga. Если мы будем создавать правило по названию superproga, то под него будут попадать все файлы, которые называются superproga?

Отсутствует

 

№70019-04-2006 13:04:32

Malakai
Участник
 
Группа: Members
Зарегистрирован: 07-12-2005
Сообщений: 1280

Re: Linux vs Windows II: противостояние систем

ladserg пишет

О, нашёл, здесь:

http://www.xakep.ru/magazine/xa/058/066/4.asp

Так что господа виндусоиды отдыхайте. Надеюсь, что тема по контролю доступа к сети процессам закрыта?

Если я правильно понял, то там идет речь о том, что ты кокретно должен в правилах iptables запрещать определенным процессам ходить в инет, то есть ты должен знать эти процессы по имени и пр. А если у тебя в системе появится новый процесс и на него не будет правил в iptables или просто не будет правил, то он в принципе может смело ходить в инет, тогда как любой вменяемый файрволл в винде сразу начнет ругаться на незнакомое приложение.

Отредактировано Malakai (19-04-2006 13:16:32)


Let's flame!

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]