dyasny пишет:ну и как же у меня и у многих других получается? вон народ вообе без антивируса годами сидит и в ус не дует. как?
дык я говорил: если юзер юзает ТОЛЬКО браузер, с ОДНИМ сайтом(и по ссылкам наружу не ходит), то очевидно с ним ничего не случится.
Только непонятно, зачем такому юзеру вообще ОС?
dyasny пишет:е надо равнять всех на себя, в интернете можно и нужно быть осторожным, а не умеешь - плати за антивирусы и починку напортаченного, ибо ссзб
а вот в уютной слаке я хожу куда хочу, и открываю что хочу. И не забиваю голову всякими думами, типа "а что будет, если нажать на эту кнопочку?".
dyasny пишет:то есть в виртуалке можно сидеть под рутом?
ну если вы там модули разрабатываете, то очевидно это будет удобно. Хотя не знаю, я модули не разрабатываю, мне и так нормально, и никто не просит.
dyasny пишет:нет, просто основная моя работа - настраивать системы для того чтоб другие могли ими пользоваться далее. это зачастую означает туеву хучу манипуляций с дисками и файловыми системами, особенно когда используется сразу несколько разных подключений
что-то вы делаете не так...
Ну и ещё раз: не нужно путать установку системы, и работу в системе. Очевидно, что устанавливать придётся под рутом.
Хотя… Продолжайте вашу демагогию и подмену понятий.
dyasny пишет:для начала пользователей надо учить. решать административные проблемы техническими средствами - глупость которой страдают молодые админы и программисты любого стажа. Просто потому что с опытом понимаешь что проще и эффективнее один раз лишить премии чем сто раз мониторить прокси сервер
ну опять демагогия. Ясное дело, что если юзер решит испортить свой локалхост, то он его испортит. В окно выкинет например. И тем не менее, администратор обязан обеспечить юзеру комфортные условия работы(не установки!). "Комфортные" значит, что юзеру без вопросов дадут то, что ему надо, и без вопросов НЕ дадут то, что не надо. Если юзеру НАДО доступ к /dev/sda, то он с таким вопросом должен обратится к администратору(который и включит юзера в нужную группу или сделает это так, как у вас принято). Хотя мне непонятно, на кой ляд юзеру нужен прямой доступ к своему sda?
dyasny пишет:ВНЕЗАПНО им там и не пахнет. мы уже договорились что вирусы лезут в основном через десктопы. серверы взламываются, а десктопы сами всякую дрянь притягивают. Так вот, я очень хочу посмотреть на гендира корпорации или банка, у которого на десктопе линукс. Ведь именно его десктоп - тот самый 1%
AFAIK гугл уже давно юзает linux на критичных десктопах, как и разные IBM/intel. Хотя это шибко не афишируется, просто нет необходимости в этом. А ваши знакомые C# обезьянки конечно сидят под MSVS, кто-бы сомневался.
dyasny пишет:ох, опять эти потрепанные глупости. софт (покупной, для начала) можно получить двумя способами - купив с полки или скачав с сайта. На полке мне вирусы и пиратки не положат, так же как не будет там просроченной сметаны или паленой водки. Потому что ни одна сеть магазинов так не будет рисковать.
Онлайн, даже без подписи, есть элементарный SSL. Если я качаю с сайта, я обычно проверяю сертификат, а эти сертификаты просто так не раздают, там обязательные проверки физических лиц, хотя и не слишком тяжелые, но мне, даже с паспортом и прочими документами, не продадут сертификат на downloads.adobe.com, так что фишинга не будет, если использовать простой SSL, где в наше время, для кю, безопасные сайты тупо красят зеленым в адресной строке. Это не идеально, но и ЭЦП тоже не идеал (кстати, под винду полным полно софта с подписями, особенно из серьезно-ширпотребного)
тащем-то задача SSL/TLS совсем другая. Да и качаете вы вовсе не с этого IP, на котором сайт. Иные производители(железа) так вообще своё p2p мутят. Т.е. SSL вам обеспечит лишь валиднсть логотипа производителя, и всё.
А ЭЦП конечно не идеал, да. Если речь про маздай. Я вот не знаю, как мне добавить свой ключ юзеру, что-бы его маздай мой софт сожрал как родной.
Ну а про магазины, ну чтожь, мне напомнить про руткит от Sony? А это только самый громкий скандал. И всем ведь по****.
Червей в колбасе и в рашке тоже нету уже, вам тут нечем гордится, а вот червиё в программах — в полный рост. Причём вовсе не только в рашке, у нас как раз меньше, ибо на нас всем наплевать, смысла нет русским червиё подкидывать.
dyasny пишет:чудесно. я вот хожу по своему набору сайтов а не брожу просто так
т.е. гуглом вы не пользуетесь? Вам достаточно своего "набора", да? А вот мне — недостаточно. И часто нужно лезть совсем уж в помойку, дабы знать, как у вас там ситуация. Но вы очевидно с ситуацией не знакомы, возможно ваш компьютер уже имеют по разному, вам-то откуда знать? На этом уютном форуме эксплоитов не бывает, а там, где они бывают, нету таких как вы.
Ну и наконец не надо обсуждать десктопы, и сравнивать с вашей системой. Вы конечно молодец, вот только 99.9999% такие навороты не осилили. У нас в стране как решили: ежели нужно сохранить личные данные или что-то такое, то два варианта:
1. на бумажку, в папочку, и в сейф
2. МСВС или какой-нить другой Linux, который сертифицирован для приватной информации.
ИЧСХ — работает. В начале нулевых продавались ворованные базы данных, а сейчас — увы. Конечно купить можно, но вот только там ВСЯ база как раз из начала нулевых. Теперь у нас с этим сложно(конечно это касается только офф организаций вроде ЦАБ'а, <…>).
dyasny пишет:это просто работа, кто то с этого живет. комары тоже не вредоносы, они просто жрать хотят.
вы действительно думаете, что это всё ручками набивается, и со своего домашнего компа отправляется? Не знаю как у вас, а у нас за такое мгновенно от инета отрубают КЕМ.
У нас за это в УК РФ статья есть, до 6и лет тюрьмы. Жрать конечно хочется, но зачем подставляться, когда есть Over9000 миллионов маздайных систем? Т.ч. приходится делать именно вредоносы, и их потом распространять. Распространять тоже, кстати, не так просто, гайки постепенно заворачивают у нас.
dyasny пишет:как и почти весь прочий траффик в инете бегает по линуксовым МТА
и что? Источник на десктопе, а MTA просто пересылает почту. MTA не может и не должен резать спам, это принципиально невозможно(да-да, фильтр по ключевым словам и прочее такое уже давно бесполезен. А ставить на MTA какой-нить AI никто не будет).
dyasny пишет:хостинг порнухи, варезов и прочего тоже в основном на линуксах
хостинг всего остального тоже не на маздае. И что? Хостинг это всего-лишь транзит. Это всё равно, что обвинять воздух за то, что он пропустил пулю, которая попала вам между глаз.
dyasny пишет:если вас случайно занесет на Гибралтар, походите по датацентрам, посмотрите на консоли - виндов не видно почти нигде.
я в курсе. Хотя и физически из рашки уже 20 лет не выезжал. Но ssh решает.
Но опять-таки: источником эти сервера НЕ являются. Разве что там одмин вроде вас, который под рутом удалённо HDD пилит из уютного маздая. Тащем-то достаточно сменить порт ssh с 22го на любой другой, и НИКАКИХ атак не будет. Даже попыток. Зачем, если миллионы серверов позволяют войти через 22й порт и с логином root(а иные так вообще по FTP открыто работают).
Впрочем, убеждать вас бесполезно, возможно кто-то другой прочитает и задумается…
dyasny пишет:ну боже-ж мой, вы опять заговорили про винду, и опять несете чушь. песочниц под винду полно, вот пример - http://www.sandboxie.com/
а теперь расскажите, почему вы думаете, что там нет троянов и удалённого доступа в этой "песочнице"? Да, я знаю, мусора под венду полно, и оно вроде даже делает вид, что работает. Но что оно делает НА САМОМ ДЕЛЕ? Этот ваш скайп я хоть спалить могу, что он гигабайты в Азербайджан сливает, а песочницу не спалишь, она в самое сердце системы ставится.
dyasny пишет:если это появится в спецификациях по обработке трафика - допишут. ну а пока что фаерволл коммерческого уровня занимается своим делом - разрешает или запрещает траффик следуя таблице правил. просто у такого фаерволла, в таблице можно прописать "не пропускать бинарники с такими-то подписями", а не только, как в iptables порт/айпи/можно/низзя.
в iptables тоже так можно, я так делал. Вот только это мало эффективно. Это как шмонать работяг на проходной, всё равно будут воровать, если на предприятии бардак, и з/п не платят.
Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)
ну а если серьезно, могу постараться объяснить если есть конкретные вопросы, мне не жалко
