Forum Debian Users Gang

Grzeslaw napisał(-a):

Jak prześledziłem połączenie, to widzę że idzie update rsynkiem...

W czym może być problem? Co puścić..

Puść port 873/TCP - bo na tym domyślnie działa rsync albo hosta/y z którymi się łączy updater ;)

<OT>Uważaj z unoficjal-sing i clamem na załączniki pdf.
U mnie, kiedy włączam skanowanie pdfów, to chyba nie ma na necie jednego dokumentu w typie regulamin, czy dziennik ustaw, czy cokolwiek, żeby tego nie wyhaczył.
Przepuszcza tylko bitmapy z drukarek pdf.
Rozmiate postacie typowo biurowe, mogą nie wykazywać należytego zrozumienia dla takiej staranności :D
</OT>

Ostatnio edytowany przez Jacekalex (2011-12-02 16:08:06)

Da się wyłączyć skanowanie pdf całkowicie w clamd.conf, ale mnie średnio to przypadło do gustu.

U mnie w /etc/clamd.conf:

# This option enables scanning within PDF files.
# Default: yes
ScanPDF yes

Ostatecznie wrzucić użyszkodnikom albo Evince na Windows (większosć syfów jest zorientowana na Acroreada, albo inny soft Win), albo poszukać np Comodo Firewall, Sandboxie, czy coś podobnego, i zrobić dla Acroreada diabelnie restrykcyjny sandbox.
Acroread podobno sam ma się sandboxować, ale znając osiagnięcia Adobe w dziedzinie bezpieczeństwa, specjalnie bym na możliwości Acroreada czy Flasha nie liczył.
A pdf mieści w środku i javascript, i masę  innych drobiazgów, takze schować w nim conieco zawsze można, podobnie jak we flashu.

Ewentualnie przeprowadzić całość towarzystwa na nowa Fedorę 16 - mam przed nosem, względnie gotowy system z właczonym Selinuxem, i możliwością odpalenia sandboxa (jaila) dla dowolnego programu (wystarczy doinstalować jedną paczkę + kilka zależności).
Sznurek: http://www.h-online.com/security/news/item/Fedora-1 … s-812242.html


Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2011-12-02 16:07:36)