61

redux пишет:

А в целом текст хороший.

чем "хороший"? Начиная с введения:

Молодец, что поставил Ubuntu! Это единственный нормальный дистр!
В мандриве я не осилил амарок и к3б
В федоре я три часа переписывал одну строчку в конфиге, что-бы пакеты с диска брались (кстати, зачем? Если он только-что эту федору с диска и поставил?!).
В Debian такого нет, а Debian === Ubuntu! И там всё работает! Я гарантирую это!!!111 Ну за исключением несвободных кодеков вроде mp3 (новичок-то не знает, что ВНЕЗАПНО амарок - это как раз mp3 плеер, и не работает оказывается и в бубунте тоже. Но в бубунте - можно.)
про взаимоисключающие параграфы в каждом абзаце и даже в почти каждом предложении говорить уже не хочется.

Глава 6я. "безопасность". Очень интересно было почитать первую рекомендацию - пароль на BIOS домашнего ПК. Автор в своём уме вообще? Тут надо было-бы сказать, что локальный рут всесилен, и ничего ты с ним не сделаешь. Только шифрование, да и то - не поможет.

Дальше - хуже. Слова "расшифровать md5 невозможно", являются как раз той самой грубейшей и недопустимой ошибкой. С математической т.з. md5 (как и любой другой алгоритм) расшифровывается легко и непринуждённо. Другой вопрос - сколько это займёт времени. Что-бы взломать пароль читателя Колисниченко - несколько секунд. Ибо этот читатель наивно верит в "невозможность". Чуть ниже автор стырил с опеннета рекомендации (из SecurityFAQ), но с учётом вышесказанного они смотрятся довольно глупо. Ну и естественно, IRL никем соблюдаться не будут (рекомендации-то для публичных серверов, а не для ПК, правда автора такие тонкости не волнуют).

Что касается "подбора пароля", то все рассуждения автора - ещё одна грубая ошибка: речь про удалённый подбор, а локально никто так делать не станет. Даже 362880 вариантов тупым перебором локально - секунды работы. Я уж не говорю про внедрение закладок. Автор об этом "не подумал".

глава 23, по всем пунктам (1..4) - полный идиотизм (ага, баньте. Но "кю" - это слишком ласково для него). Какое отношение обои имеют к безопасности - мне не понятно.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

62

drBatty пишет:

(кстати, зачем? Если он только-что эту федору с диска и поставил?!

ну вот, ты просто этого не знаешь. В старой федоре (не помню уже какой версии) пакетный менеджер не видел установочный диск как локальный репозиторий. Надо было ковырять конфиг, да.

drBatty пишет:

пароль на BIOS домашнего ПК. Автор в своём уме вообще? Тут надо было-бы сказать, что локальный рут всесилен, и ничего ты с ним не сделаешь.

Ну почему. Скажем, требуется отогнать младшего брата от своего компа - ставим пароль в биосе на загрузку. Иначе он придёт со своим загрузочным носителем, и будет с него играть в онлайн-игры, например.

drBatty пишет:

Слова "расшифровать md5 невозможно", являются как раз той самой грубейшей и недопустимой ошибкой

Придираешься к словам. Сам хоть раз расшифровывал хеш?

drBatty пишет:

речь про удалённый подбор,

Только что говорили, что писюк у нас домашний.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

63

Writer, дело в том, Колесниченко писал книги не только под своим прямым авторством.
Хотите увидеть пруфы? Их можно даже руками пощупать, понюхать и полистать. Для этого всего лишь нужно зайти в книжный магазин
и посмотреть на полки с пруфиками. Многие из них вы никогда не увидите на сайтах авторов, издательств.
Почему? Да хрен его знает... В своё время я так не мог найти книгу "HTML, HTTP, CSS. Библия пользователя" для своей знакомой.
Её не было нигде в природе, кроме как у меня на полочке. Ну не я ж её издавал!
Точно так же обстоит дело и со многими авторами. Особенно с Колесниченко, под фамилией которого выходит по 12-16 книг (мусора) ежегодно wink

Linux Mint 19.3 Mate Edition
Windows 7

64

Writer пишет:

ну вот, ты просто этого не знаешь. В старой федоре (не помню уже какой версии) пакетный менеджер не видел установочный диск как локальный репозиторий. Надо было ковырять конфиг, да.

Знаю. Зачем это знать новичкам, ещё и в такой резко негативной форме?
Уверен, что к моменту издания этот глюк пофиксили. Если не раньше.

Writer пишет:

Ну почему. Скажем, требуется отогнать младшего брата

причём тут "безопасность"? так по-колисниченковски - свалить всё в одну кучу, и дать этой кучи домыслов и понадёрганных непонятно откуда фактов "значимое" название...

Writer пишет:

Придираешься к словам. Сам хоть раз расшифровывал хеш?

думаешь - нет? Я-то конечно расшифровывал. Но дело не в этом - проблема в непонимании самих принципов, а не каких-то частностей. (частности, вроди осир*ия других дистров можно простить, принципы - нельзя. Не знаешь азов - пиши про то, что знаешь)

Writer пишет:

Только что говорили, что писюк у нас домашний.

угу. а рекомендации - к удалённому. так мы про что?

Wolfenberg пишет:

Особенно с Колесниченко, под фамилией которого выходит по 12-16 книг (мусора) ежегодно

с этим я согласен, но именно потому я и не хочу, что-бы кто-то кому-то ЭТО советовал.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

65

Wolfenberg пишет:

Хотите увидеть пруфы? Их можно даже руками пощупать, понюхать и полистать. Для этого всего лишь нужно зайти в книжный магазин
и посмотреть на полки с пруфиками. Многие из них вы никогда не увидите на сайтах авторов, издательств.

Требую нормальные пруфы, а не болтологию. Особенно интересна книга, где Red Hat хуже Windows. Покажешь?

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

66

Writer пишет:

Требую нормальные пруфы, а не болтологию.

т.е. бредовость, устаревшесть и не нужность книжки про Ubuntu 6 можно считать доказанной? Займёмся добычей пруфов на остальной бред? Я вам мог-бы каждый день бред вашего любимого аффтора комментировать, но мне за это денег не платят.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

67

Writer, сервер уронил издателя, пока искал... :o

Linux Mint 19.3 Mate Edition
Windows 7

68

drBatty пишет:

т.е. бредовость, устаревшесть и не нужность книжки про Ubuntu 6 можно считать доказанной?

Нет, это всего лишь твоё личное имхо. Книга про Ubuntu совсем неплоха для новичков и свитчеров.

drBatty пишет:

вашего любимого аффтора

он не мой любимый автор. Просто он пишет толково и по делу, и пока что у него нашли только немного неточностей и устаревшей инфы. Брызганье слюной - это не аргумент.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

69

Wolfenberg пишет:

сервер уронил издателя, пока искал... huh

фотку книжки хочу увидеть.

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

70

Writer, ни фига себе неточность:
"...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема" ("Ubuntu 7.04"). Вы всегда прошивки модема на дому чпокаете? smile

Linux Mint 19.3 Mate Edition
Windows 7

71

Всю серьёзность автора подчёркивает монументальный труд -
"Facebook. Полное руководство"  :lol:

Да, у меня Ubuntu.
Нет, не глючит.

72

Writer пишет:

Нет, это всего лишь твоё личное имхо. Книга про Ubuntu совсем неплоха для новичков и свитчеров.

у моего имха есть и обоснование. которое ты не оспорил. А вот аргументов от тебя просто нет.
кто такие "свитчеры"?

Writer пишет:

он не мой любимый автор. Просто он пишет толково и по делу, и пока что у него нашли только немного неточностей

ну это для тебя может и "неточности". Видно ты тоже не в теме. Изучи матчасть, обсудим. А так...
Мы всё равно ни до чего не договоримся.

Wolfenberg пишет:

"...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема"

facepalm.png

-=Serj=- пишет:

"Facebook. Полное руководство"

SAGE.JPG

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

73 (14.02.2012 20:58:51 отредактировано redux)

Мдяяя, ничего себе я чайку попить сходил, - тема расстет. Правда толку не много, единственный представленный текст с неточностью,- и тот мой. В остальном цитат(скринов) нет, а если что приведено, то это предвзятый пересказ,- пусть и фольклорно оформленный красноречием.
В наше-то время красноречие где нужно? Даже в судах нынешний Плевако (адвокат в смысле) приводит только факты.

Начнем с малого.

drBatty пишет:

Даже 362880 вариантов тупым перебором локально - секунды работы.

Локально вводим пароль рута. После каждого ввода специальная задержка, как минимум сравнимая с секундой. Каким образом треть мильона в секунду перебрали? (Насколько знаю, даже рар так не перебрать, на не плохой машине паролей 20 в секунду только получится).

(И это если еще кроме Shadow сделать его связку с Linux-PAM тоже будет 362 Кпароля/сек?
- но это так- оффтоп).

74

drBatty пишет:

SAGE.JPG

<off>А что за сэйдж?</off>

«Я устал, я ухожу.»

75

drBatty пишет:

Wolfenberg пишет:

    "...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема"

Бывало и такое, причем прям для Windows. Устаревают эти прошивки быстро. (По моему мнению специально, чтобы люди деньгу получали за перепрошивку для пользователей). Правда я не уверен, что именно это имелось в виду у автора. А уж если Колисниченко научил в своей книжке модем перепрошивать,- так в чем плохо? Или Линукс это уже не полный контроль над своей машиной?

76

Vitri пишет:
drBatty пишет:

SAGE.JPG

<off>А что за сэйдж?</off>

Так Доктор выражает свой внутренний когнитивный диссонанс, когда видит нечто, что ему сильно не нравится.  wink

77 (14.02.2012 20:03:19 отредактировано redux)

drBatty пишет:

чем "хороший"?

Хороший, понятный язык, информация подана  как раз так, как нужно для новичка и довольно полно и в то же время без перегрузки. Азы освещены очень хорошо. Да полкниги по консольным командам. Вот вам и Ubuntu. И при этом всё при деле.
Знаете, Доктор, когда я читаю первый абзац 62й страница я мысленно вижу вашу речь.- Ассоциация.
Вы тоже самое тут частенько говорили про рута. (И это правильно).

78

drBatty пишет:

т.е. бредовость, устаревшесть и не нужность книжки про Ubuntu 6 можно считать доказанной?

Не было пока обоснования. Красноречие одно. (если не считать мой скрин).

79

redux пишет:

В остальном цитат(скринов) нет, а если что приведено, то это предвзятый пересказ,- пусть и фольклорно оформленный красноречием.

ну знаете, скрины я делать терпеть не могу. Мы не на винфаке, в конце концов!

redux пишет:

Даже в судах Плевака (адвокат в смысле) приводит только факты.

да, конечно. Вы таки либо очень молод, либо пытаетесь это всем доказать.

redux пишет:

Локально вводим пароль рута. После каждого ввода специальная задержка, как минимум сравнимая с секундой. Каким образом треть мильона в секунду перебрали? (Насколько знаю, даже рар так не перебрать, на не плохой машине паролей 20 в секунду только получится).

какое "вводим", какая "задержка"????  oO
берём файл /etc/shadow, и получаем оттуда хеш с солью. Без всяких задержек. md5 нынче чуть-ли не харвардно считается, и там "треть мильона" это вообще задачка для недобука. Не факт, что у злоумышленника нет серьёзного парка серверов. (у меня есть, а я - не самый умный/хитрый).
Что до рар-ра, там да, там помедленнее в бесплатных утилитах. Ну во первых, надо платные продавать, во вторых, Женя там специально хитрозамороченый алгоритм ввёл. Ну и в третьих - оно к нашему спору не относится.

redux пишет:

(И это если еще кроме Shadow сделать его связку с Linux-PAM тоже будет 362 Кпароля/сек?
- но это так- оффтоп).

можно подумать от вашего PAM'а в /etc/shadow будет больше бит. Не смешите меня. PAM он вообще для другого. Это просто одна из прокладок, которую локальный рут и не заметит.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

80

Vitri пишет:

А что за сэйдж?

луркайте.

redux пишет:

Устаревают эти прошивки быстро.

у меня со дня покупки уже много лет одна и та же. УМВР ЧЯДНТ?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

81 (14.02.2012 20:14:47 отредактировано redux)

drBatty пишет:

ну знаете, скрины я делать терпеть не могу. Мы не на винфаке, в конце концов!

Ну вооот, опять мы к технической стороне дела аппелируем. У меня в линуксе эта опция встроена и в один тык делается. (А в виндовсе я это делать не умею).

drBatty пишет:

да, конечно. Вы таки либо очень молод, либо пытаетесь это всем доказать.

- вы применили переход на личности,- значит аргументы ваши уже кончаются.

drBatty пишет:

луркайте.

Ну вот, говорю же кончаются аргументы. Только лурковский фольколор и остался....

Опять жаль таки!
Я ждал большего, чем просто ругань.
Иксренне надеялся, что будут цитаты.

82

Перед созданием разделов Linux обязательно выполните дефрагментацию файловой системы Windows, если такие разделы имеются.

Большинство дизайнеров выбирают MySQL

Измените пароль суперпользователя с помощью команды:
UPDATE user SET Password=PASSWORD...

А дальше описание GRANT для создания пользователя >_<

(с) Колисниченко

83 (14.02.2012 20:50:39 отредактировано redux)

Ах да, по поводу пароля: без рута
/etc/shadow
у меня не показывается.
А если есть рут, зачем к нему пароль?

Можете доказать свои слова по расшифровке md5?
Вот мой

root:$1$904Ret5U$pjvmQ9/FslCY07Qd50OIx0:15396:0:99999:9:::

(У вас, насколько я понял и софтинка для этого имеется.)

84 (14.02.2012 20:24:50 отредактировано redux)

neol, Это у вас из какой книжки?
В обсуждаемой же пароль стандартным образом меняется. И пользователи создаются как в дебиане. (не как  в вашеи примере).

85 (14.02.2012 20:27:40 отредактировано neol)

redux пишет:

neol, Это у вас из какой книжки?
В обсуждаемой же пароль стандартным образом меняется.

Linux сервер своими руками. Она на сайте сабжевого "аффтара" выложена.

redux пишет:

И пользователи создаются как в дебиане. (не как  в вашеи примере).

Там речь про MySQL идет. И вот так менять пароли не надо (:

86

redux пишет:

Хороший, понятный язык, информация подана  как раз так, как нужно для новичка и довольно полно и в то же время без перегрузки. Азы освещены очень хорошо. Да полкниги по консольным командам. Вот вам и Ubuntu. И при этом всё при деле.

такое ощущение, что других книжек нет.

redux пишет:

Знаете, Доктор, когда я читаю первый абзац 62й страница я мысленно вижу вашу речь.- Ассоциация.
Вы тоже самое тут частенько говорили про рута. (И это правильно).

значит криво и плохо говорил. Точнее, вы меня криво поняли, через призму вашего г-но-аффтора. Но я эту страницу не читал, и не мог знать, что верную в общем-то мысль можно переврать и вывернуть наизнанку, а потом выразить почти такими же словами  ac  А вы меня не дослушали (не дочитали), и решили, что я вам излагаю тот-же бред, что в вашей книжке. Ну извините.

Истинна состоит в том, что рутовую учётку беречь надо только с одной целью - не дать врагу захватить контроль над вашей учёткой. Для этого применяются разной сложности костыли, общая цель которых состоит в том, что-бы как можно меньше действий делать от рута. Но это лишь малая часть защитных мероприятий. Не менее важно(а более!), что-бы злоумышленник не мог попасть в систему под вашей учёткой(или под учёткой рута, ибо из рута одной командой можно перейти в вашу).

В убунте придумали хитрый план:
1. систему ставит и настраивает администратор. Ему тоже недоступна учётка рута, а значит, он её не может скомпрометировать.
2. когда админ (с помощью sudo) настроит систему и все серверы, он-же создаёт ещё одну учётку юзеру.
3. вот этот-то юзер как раз и работает за компом. Прав доступа к sudo у него нет. Если что - он зовёт админа (удалённо или так).
Всё это отлично работает в корпоративном секторе, за который Марк и получает $$$. Но не работает (привет, К.О.) на персоналках. Да и ладно, кому вы нужны?

В той-же слаке юзер в принципе может подсмотреть пароль рута, когда админ вводит su. Хотя и в слаке, и в бубунте пароль надо вводить всего раз за сеанс, потому не очень критично.

Короче - для персоналок sudo бубунты - не имеет никакого смысла - это дыра в безопасности системы. Но Марка это не волнует - каждый ССЗБ, и может сделать ещё одного юзера.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

87

neol пишет:

Перед созданием разделов Linux обязательно выполните дефрагментацию файловой системы Windows, если такие разделы имеются.

Я вдумался! И это правильно!
Смотрите у вас есть ntfs с фрагментированными файлами. Вы хотите вырезать из дискового пространства свободный кусок. Не разумно ли сложить занятые места в одну кучу?

Если нет, то поясните почему.

88

А у меня нет sudo. И у Количниченко написано как это реализовать.

drBatty пишет:

общая цель которых состоит в том, что-бы как можно меньше действий делать от рута.

ТАМ тоже такое же резюме.

89

drBatty пишет:

такое ощущение, что других книжек нет.

Да полно наверное.

90 (14.02.2012 20:41:11 отредактировано redux)

drBatty,

Хорошо.
От вас кое что было в эту тему. Премного благодарен.
Обсуждение наше, видимо может быть бесконечным.
Один тезис есть:
Человеку, который является фактически экспертом в Linux (drBatty, ), книги Количниченко категорически не нравятся, хотя  внятных мест ЧЕМ практически не было.

Остаётся всего один момент, естественный в таких случаях:

Какие книги по Linux вы,  drBatty , советуете новичкам.
Это просто следует из логики: раз не эта то КАКАЯ?