Suurfirmas, kus ka antik2 töötab, ei tehta suuri uuendusi, olulistele sõlmedele/serveritele, lihtsalt niisama.
Tehakse ikka eeltööd korralikult. Eks juhtub äpardusi, aga suuremas plaanis ikkagi läbimõeldud tegevused.
Kas Linux on kõige turvalisem operatsioonisüsteem?
Moderaator: Moderaatorid
Linux võib olla turvalisem.
http://grsecurity.net/
kuni kernel 3.2.51 hetkel.
GUFW https://gufw.org
APPARMOR või SELINUX
http://grsecurity.net/
kuni kernel 3.2.51 hetkel.
GUFW https://gufw.org
APPARMOR või SELINUX
Cromium
Saidi turvasert pole usaldusväärne!
You attempted to reach gufw.org, but the server presented a certificate issued by an entity that is not trusted by your computer's operating system. This may mean that the server has generated its own security credentials, which Chromium cannot rely on for identity information, or an attacker may be trying to intercept your communications.
Ärge jätkake, eriti juhul, kui te ei ole sel saidil varem seda hoiatust näinud.
Firefox
Seda ühendust ei usaldata
Oled soovinud, et Firefox ühenduks turvaliselt masinaga aadressil gufw.org, aga me ei saa sinu ühenduse turvalisust kinnitada.
Tavaliselt esitavad veebilehed turvalise ühendumise korral lehe usaldusväärsuse tõenduseks identifitseerimistunnused. Nende tunnuste alusel on võimalik kindlaks teha, et sa oled õigel veebilehel. Kahjuks pole selle veebilehe identiteeti võimalik kontrollida.
Midori avas lehe hoiatamata
Gufw on lihtsam. Ma panin väljuvad ja sisenevad ühendused keelu peale.
seejärel lisasin reeglid välja lubatud portidest:
80/tcp
443/tcp
123 (limiteeritud) time service
53 (dns)
5222/tcp (xmpp)
Ja e-posti kliendi port:
995 (ssl)
465 (ssl)
üks on pop3s ja teine on smtp koos ssl'ga.
Kes kasutab ssh'd siis: 22/tcp
ftp'd : 21/tcp
ubuntu kernelis vast ei ole vaja grsecurityt kui apparmor ja tulemüür peal.
ubuntu core mässab bugidega ja parandab neid võimalusel- vahel on isegi parem kui kernel.org tuumad.
seejärel lisasin reeglid välja lubatud portidest:
80/tcp
443/tcp
123 (limiteeritud) time service
53 (dns)
5222/tcp (xmpp)
Ja e-posti kliendi port:
995 (ssl)
465 (ssl)
üks on pop3s ja teine on smtp koos ssl'ga.
Kes kasutab ssh'd siis: 22/tcp
ftp'd : 21/tcp
ubuntu kernelis vast ei ole vaja grsecurityt kui apparmor ja tulemüür peal.
ubuntu core mässab bugidega ja parandab neid võimalusel- vahel on isegi parem kui kernel.org tuumad.
ma tooks uue liini teemasse
Tegelikkuses ei ole op süsteemi tasemel isegi vahet kui turvaline ta on, sest op süsteem on täpselt nii turvaline kui tark teda administreeriv admin on.
Windowsi SAAB ka turvaliseks aretada KUI on tark admin.
gufw, shorewall ja muud vidinad toetuvad otse iptablesi peale....
Tegelikkuses ei ole op süsteemi tasemel isegi vahet kui turvaline ta on, sest op süsteem on täpselt nii turvaline kui tark teda administreeriv admin on.
Windowsi SAAB ka turvaliseks aretada KUI on tark admin.
gufw, shorewall ja muud vidinad toetuvad otse iptablesi peale....
Mulle meeldivad gufw'i lisavõimalused (gufw'i logid, aruanne, ufw mitmetasandilised logid, tulemüüri reeglid).illukas kirjutas:ma tooks uue liini teemasse
Tegelikkuses ei ole op süsteemi tasemel isegi vahet kui turvaline ta on, sest op süsteem on täpselt nii turvaline kui tark teda administreeriv admin on.
Windowsi SAAB ka turvaliseks aretada KUI on tark admin.
gufw, shorewall ja muud vidinad toetuvad otse iptablesi peale....
Windowsi kasutamiseks olen ma liiga loll ja see on minu masinat liiga kurnav toode.
Klient on kuningas. Kui administraator nuhib või kiusab, siis saab klient vahetada teenusepakkujaid ja operatsioonisüsteemi.
Kindlasti saab windows turvalisemaks teha kui ta vaikimisi on. Group Policy aitab kaasa, aga sellega kaasnevad piirangud ei ole alati piisavad või on liialt piiravad.
Kasutajale peab jääma ka mingi oma ruum kus ta saab toimetada ja sealt hakkavad probleemid.
Ilma igasuguste admin õigusteta, täiesti piiratud masinasse võib ikkagi mingi putukas sisse pugeda.
Per case saaks masinaid ju vägagi turvaliseks teha, aga kas see jõupingutus nüüd seda väärt on - eriti OS puhul mis ei ole teps mitte odav ja millel on amelik support olemas.
Hämmastavat nürimeelsust näitas üles MS amelik support kui Office 2013 oli vaja kliendi masinasse peale ajada.
IMG'st sai paigaldatud aga reg. võtit vastu ei võtnud. Support ütles, et Office tuleks üle neti paigaldada, siis saab kohe õige võti külge (hulgilitsentsi puhul).
Selle peale ei osanud ma enam midagi öelda.
Igasugu asju saab teha, aga kas see seda kõike väärt on.
Kasutajale peab jääma ka mingi oma ruum kus ta saab toimetada ja sealt hakkavad probleemid.
Ilma igasuguste admin õigusteta, täiesti piiratud masinasse võib ikkagi mingi putukas sisse pugeda.
Per case saaks masinaid ju vägagi turvaliseks teha, aga kas see jõupingutus nüüd seda väärt on - eriti OS puhul mis ei ole teps mitte odav ja millel on amelik support olemas.
Hämmastavat nürimeelsust näitas üles MS amelik support kui Office 2013 oli vaja kliendi masinasse peale ajada.
IMG'st sai paigaldatud aga reg. võtit vastu ei võtnud. Support ütles, et Office tuleks üle neti paigaldada, siis saab kohe õige võti külge (hulgilitsentsi puhul).
Selle peale ei osanud ma enam midagi öelda.
Igasugu asju saab teha, aga kas see seda kõike väärt on.
Vanal ilmselt uus äriidee: hakata internetipasse tegema, äri jälle üleilmne.Paul777 kirjutas:Natsa! Lugesin sellest internetipassist ja oskan kahtlustada,et õhku hingates on varsti vaja õhupassi,vees veepassi jne.Minu teada ajab asja ära ju id kaart igas keskkonnas või mis Sa arvad?
Kõige parem asi on töötav asi.
http://live-build-cgi.debian.net/cgi-bin/live-build
Hea asi. Paned omale vajalikud programmid siia ritta, tühikud vahel:
cgipackages.list.chroot
Advanced binary options all:
--debian-installer: true
..ja saad ka paigaldada pulgale, kettale.
Parimat õhku annab debian.
Hea asi. Paned omale vajalikud programmid siia ritta, tühikud vahel:
cgipackages.list.chroot
Advanced binary options all:
--debian-installer: true
..ja saad ka paigaldada pulgale, kettale.
Parimat õhku annab debian.
huvitav artikkel. Palju tuttavat retoorikat aga kokkuvõttes igihaljas:
http://novaator.err.ee/607064/professor ... aitsmiseks
http://novaator.err.ee/607064/professor ... aitsmiseks
Kruusias elavad kruusid. Ehivad end rõngaste ja piltidega. Aga sisu on vedelavõitu
Kuues - väga tihti kõige olulisem punkt on puudu:Kruusia kirjutas:huvitav artikkel. Palju tuttavat retoorikat aga kokkuvõttes igihaljas:
http://novaator.err.ee/607064/professor ... aitsmiseks
"Pahategija - Paha häkker" ise ei teegi midagi, vaid:
1. omanik viiakse Paanikasse
2. ja siis Paanikas arvutiomanik ise, on siis see tegelane kes kõigest ise, vabatahtlikult, jagu saab,
Must huumor või mitte - aga kui teha pikemaajalist statistikat - koos omanikupoolse käitumismustri analüüsiga, siis on see kenasti näha kuidas Omanik ise on kõik pea peale keeranud.
Turvalisus on nii lai mõiste, et kitsasse ringi seda mahutada ei saa.
Minu veebibrauser näitab laiale maailmale, et kasutan windows 10 ja firefox 45-te, kuid ise kasutan linuxit ja firefox 54-ja.
peale selle üle 3 ip aadressi ja iga 120 sec. vahetan marsuuti.
Kui sulgen süleravuti kaane, siis jääb arvut seisma ja ühendab lahti krüpteeritud konventerist.
Kui panen arvuti käima, siis pean panema üle 20 pikkusetähesõnamärgi parooli ja mitte kasutama facebooki, küpsiseid vähem ja javascripti.
Ja muidugi e-post ei ole hot ega gmail. Ei skype ega sugulasi ega kedagi, kes kasutab windows 10.
Igasugune info ja side lekitab, kus inimene taga.
Saab suhelda kui inimene on FSF liige ja tean, et kõik krüpteeritud ja ei ole kommunist.
JA SEE ON EKSITAV:
https://geenius.ee/rubriik/sulearvutid/ ... es-olemas/
Windows10 peal ubuntu- anna privaatsusele ämber!
Minu veebibrauser näitab laiale maailmale, et kasutan windows 10 ja firefox 45-te, kuid ise kasutan linuxit ja firefox 54-ja.
peale selle üle 3 ip aadressi ja iga 120 sec. vahetan marsuuti.
Kui sulgen süleravuti kaane, siis jääb arvut seisma ja ühendab lahti krüpteeritud konventerist.
Kui panen arvuti käima, siis pean panema üle 20 pikkusetähesõnamärgi parooli ja mitte kasutama facebooki, küpsiseid vähem ja javascripti.
Ja muidugi e-post ei ole hot ega gmail. Ei skype ega sugulasi ega kedagi, kes kasutab windows 10.
Igasugune info ja side lekitab, kus inimene taga.
Saab suhelda kui inimene on FSF liige ja tean, et kõik krüpteeritud ja ei ole kommunist.
JA SEE ON EKSITAV:
https://geenius.ee/rubriik/sulearvutid/ ... es-olemas/
Windows10 peal ubuntu- anna privaatsusele ämber!
ricochet:yckka6zlbxv767lz
Enne igat kasutamist tehakse virtualmasina baasist kloon ja peale log offi erase ja trim. Oleks nagu parem 
Peale selle veel on firejail turvakast igale programmile, mis võrku pääseb. Proged ei saa teiste progede hidden kaustasi lugeda ja kernelit häkkida.imre kirjutas:tris, selle sinu kirjeldatu nimi on "paranoia".
krüpteeritud ketas on sellepärast, et kui keegi arvuti pihta paneb, siis vähemalt mõnda aega ei saa sisule ligi, mida minu arvutis on.
kalli arvutiga ei liigu punktist A punkti B.
ricochet:yckka6zlbxv767lz