Forum Debian Users Gang

Panowie bardzo bardzo dziękuję za wyczerpujące wypowiedzi, dużo mi rozjaśniły.
Wtyczek typu icedtea i flash nie mam  w systemie, bo ich nie potrzebuję. Czy poprzez np. jQuery można wstrzyknąć jakiś syf?

Dzięki! Chyba już wiem wszystko, czego chciałem się dowiedzieć.

moim zdaniem jest to zbędne.

tajwan napisał(-a):

Jako że mam styczność , z plikami z windowsa itp.  Clam wystarczy jako dodatkowe zabezpieczenia

To raczej jest po to jak chcesz coś przeskanować co ma później iść na łindołsa, do skanowania linuksa to masz rkhuntera i chkrootkita i to na desktopie wystarczy.

Poza tym nie jest to żadna nowość, ale ładnie opisali na niebezpieczniku ostatnio jak bezproblemowo omijać te całe antywirusy
http://niebezpiecznik.pl/post/veil-czyli-jak-zaciem … go-antywirus/

na linuksie żeby dorobić się jakiegoś syfu to rzeczywiście trzeba się nieźle postarać i instalować bezmyślnie jakieś gówna niewiadomego pochodzenia, które zresztą nawet jak już się zagnieżdżą są łatwe do wykrycia...

morfik też używam czasami starego xp do gier i trzeba tam kilka zewnętrznych rzeczy rzeczywiście poinstalować, żeby można było na tym grać. Są dwa wyjścia, pierwsze instalujesz otwarte oprogramowanie jak piszesz albo wszystko dokładnie sprawdzasz...

Ja używam zawsze tych dwóch skanerków wielosilnikowych w przypadku niepewnego softu:
http://virusscan.jotti.org/pl
http://www.virscan.org/

I tak jak Ty chciałem sobie stuknąć swojego czasu alkohola na łindołsa i za bodajże 10 ściągnięta wersją przeszedł te dwa skanery bezbłędnie, czyli na no powiedzmy 90% był czysty;)

Ostatnio edytowany przez menel (2014-01-28 16:00:52)

z tego co zaobserwowałem to duża część ludzi korzystających na co dzień z łindołsa coraz częściej używa otwartego oprogramowania, szczególnie jeżeli chodzi o przeglądarki, oprogramowanie biurowe i multimedialne a psioczą co poniektórzy, że na linuksa nic sensownego nie ma...co za ironia;)

Ostatnio edytowany przez menel (2014-01-28 17:42:39)

menel napisał(-a):

z tego co zaobserwowałem to duża część ludzi korzystających na co dzień z łindołsa coraz częściej używa otwartego oprogramowania, szczególnie jeżeli chodzi o przeglądarki, oprogramowanie biurowe i multimedialne a psioczą co poniektórzy, że na linuksa nic sensownego nie ma...co za ironia;)

A czy mają pojęcie co mają na Linuksie? Raz jedna pacjentka powiedziała że nie chce Linuksa bo nie ma Firefoxa. Miałem roflcoptera ze śmiechu.

są różne historie z łindołsiarzami ja miałem kiedyś taką, ze znajomy chciał zainstalować i wypróbować sobie ubuntu i dorwał gdzieś orginalną płytkę od canonicala z tym, że ubuntu na niej było mocno przeterminowane. Tłumaczę mu, ściągnij sobie z netu najnowsze wydanie, albo chociaż jakieś wspierane jeszcze, mówię spokojnie nawet z pena ruszy jak nie masz możliwości/czasu/pieniędzy wypalenia na płytę jednorazową,. Nie dało się przetłumaczyć on ma orginał i chce instalować orginał a to z sieci to piraty albo podróbki są...poległem...

Panowie, spuście trochę z tonu, bo czyta sie Was jak wypowiedzi Polaków na obczyźnie. Każdy z Was zaczynał pecetowanie od Win95 czy wyższych numerków i było dobrze, na tym się wychowaliście, a teraz wielcy mi linuksiarze, wyrażający swoje bezgraniczne przywiązanie do pingwina poprzez dżihad na Windowsa. TFU, gardzę Wami:> To, że M$ wybrał inną drogę niż centralne repozytorium to ani wada, ani zaleta- ot, taka uroda systemu. A jeśli ktoś nie umie się poruszać w sieci pełnej pułapek typu 'ŚCIONGNIJ, NO KLIKAJŻE TU JEST TFUJ PROGRAM!!!1', to wina systemu? To, że baraneria klika 'tak, tak, dalej, TAK-INSTALUJ REKLAMODODATEK DO PRZEGLĄDARKI, c:\program files, TAK, POSTAW GUGLE HROME I PIERDYLION NIEPOCZEBNYCH PLUGINÓW' też zrzucicie na system? Każdy orze jak może, producenci upychają w instalkach adware zgodnie z prawem, chcąc zarobić na reklamach, ale dając możliwość NIE INSTALOWANIA 'syfu'.
Odróżnianie reklamy z 'syfem' jak to mówicie od właściwego 'download' hrefujacego do www.serwer-producenta/soft/setup.exe to 10 sek roboty dla umiejącego czytać ze zrozumieniem. No i druga sprawa to te całe wirusy w crackach i 'witaminizowanych' instalkach- jestem jak najbardziej ZA. Nie jestem święty i z niejednego serwera cracki ściągałem, ale gdybym napisał najdurniejszy soft i chciał go sprzedawać, a widziałbym ile mam aktywacji w stosunku do downloadu update'ów z serwera, to sam wrzuciłbym na chomikchuj.pl wersję z payloadem. Spójrzcie na to z innej strony.
Windows to potężny system o odmiennej filozofii od naszego Debiana i należy to uszanować, a userów albo szkolić z bezpiecznego poruszania się w sieci, albo... Golić na serwisie zawirusowanych Windowsów ;)
So, kończąc mój kijek w mrowisko, to nie system a ludzie są źli i bezmyślni.

morfik napisał(-a):

A czemu na linuxie nie ma tych problemów?

Bo nie musisz przeszukiwać sieci pod kątem programu to rippowania strumieni z radia, do tego zmierzasz?
Twierdzę, że każdy kij ma dwa końće. I pewnie jakby pomyśleć, to znajdziesz ten gorszy koniec repozytorium.
Wciąz uparcie twierdzę, że na Windowsie można używać bezpiecznie sieci, tylko trzeba to robić, jak wszystko, z głową. Samochodem też możesz dojechać, a możesz się rozmazać o jakieś drzewo.

morfik napisał(-a):

I nie wiem czemu ma mieć znaczenie to, że 15 lat temu używałem wina 98

A chociażby dlatego, że dzięki niemu oswoiłeś się nieco z komputerami, nabrałeś skilla i świadomie przeszedłeś na otwarte oprogramowanie? Miałeś jakieś okno na świat, gdyby pecety utknęły w erze dosa to wątpię że tak ochoczo dzisiaj pacałbyś w klawiaturę posty na dugu. Trochę szacunku, inne nie znaczy złe. Nie jestem ms-fanbojem, ale np szanuję ichni system za standaryzację jaką wprowadza, za powszechność. Nie twierdzę że to jedyna słuszna droga- po prostu dostrzegam zalety niektórch aspektów konkurencji ;)

Ostatnio edytowany przez lis6502 (2014-01-29 00:33:14)

yossarian, wypowiadam się z punktu domowego administratora picosieci o dwóch komputerach i usera widzącego jeden rodzaj okien, jeden filerequester. Dobija mnie w linuksie brak unifikacji między programami GTK/QT, ja wiem że to właśnie jest ta linuksowa wolność, pasuje mi toolkit to go użwam, nie to jadę na win311-like TCL/TK, jeszcze nie to piszę własny i jest okej.
Od winxp zalecane jest użytkowanie konta usera, a Win7 silnie do tego nakłania, więc porównania do roota jako tako nie widzę. Wiadomo że UAC bywa upierdliwy, ale daje tę sekundę na zastanowienie się 'czy ja wiem co robię?'.

Bo nie musisz przeszukiwać sieci pod kątem programu to rippowania strumieni z radia, do tego zmierzasz?

Jak nie musisz? Mało ja się naszukałem appsów? Tyle, że po tym jak coś znajdę na necie to zamiast ściągać z nieautoryzowanego źródła daje aptitutde install albo ciągnę źródła i weryfikuje podpis cyfrowy, po czym sobie składam paczuszkę i wrzucam do swojego repo i też ją podpisuję.

A chociażby dlatego, że dzięki niemu oswoiłeś się nieco z komputerami, nabrałeś skilla i świadomie przeszedłeś na otwarte oprogramowanie?

Kiedyś mnie będą ludzie cytować — "dopóki nie zacząłem używać linuxa, nie wiedziałem jak mało wiem o działaniu systemu operacyjnego". Czy świadomie na opensource, ciężko powiedzieć. Mnie wnerwił jeden artykuł z wypowiedzią kogoś z MS, że będą pomagać policji w dostaniu się do systemu swoich użytkowników. Jeśli twórca systemu nie ma w swoich priorytetach dbania o moje bezpieczeństwo i prywatność, to ja mu pokazałem fucka, dlatego bojkotuje MS, niech zdechną, niech ich google wytępi, mam gdzieś co będzie potem ale chcę by MS padł, a gdy już to zrobi to się pierwszy raz w życiu upiję do nieprzytomności... xD

IMHO @lis6502 ma trochę racji  - generalnie, jak np. chcesz programować na Windos, M$ zapewnia praktycznie wszystko: bazę, server html, dobry język, chyba najlepsze środowisko na rynki itd, do tego jest to w większości bardzo ładnie zintegrowane i używa się jakby zostało stworzone jako jedność. Jeszcze "lepiej" ma się sprawa z programikami do zarządzania userami w np. sieci korporacyjnej - stawiasz serwer z share pointem, czy czymś podobnym, włączasz ActiveDirectory i możesz szaleć a szefostwo leje pod siebie ze szczęścia bo ma kontrolę nad wszystkim ;] i tutaj podobnie jak wcześniej - jest to ładnie zintegrowane i łatwe w zarządzaniu.

Niestety pod takimi względami pod Linkusem trzeba nadal kombinować - oczywiście da się to zrobić, ale zwykle potem admin boi się aktualizować system bo mu się jedna z 10 apek wykorzystywanych do zarządzania tym co postawił posypie na nowszym jajku/glibc/dystrybucji ble ble ble. Potem stoi taki Etch sprzed WWII - mówienie w tym wypadku o bezpieczeństwie jest mocno naciągane.

Ja podobnie jak @morfik czekam na upadek M$ (i też mam zamiar schlać się wtedy do nieprzytomności ;p ), ale nie wszystko co robią jest złe, z drugiej strony, wybacz @lis6502 - ale brak repozytorium jest nie do obrony, tak samo jak wiecznie zapychający się rejestr i parę innych rozwiązań które na Windos królują od lat, promowanie głupoty użytkownika przez M$ też wali po oczach - co z tego że od Visty są zabezpieczenia, jak nadal system nie WYMUSZA tworzenia i działania na zwykłym userze z ograniczonymi uprawnieniami? A co lepsze jak u siebie tak działam, to co chwilę muszę podawać hasło, bo o czasowym trzymaniu autoryzacji M$ nie słyszał :/ (tak wiem wiem że da się tu pogrzebać, tam taśmę nakleić i zapewne coś się z tym da zrobić - ale sorry nie po to system instaluję żeby kombinować). Równie dobrze moglibyśmy kłócić się że auto bez ABS, pasów i poduszek może być tak samo bezpieczne jak autko z tymi bajerami... wystarczy jechać 30 Km/h i dobrze się rozglądać ;]

Nic nie zastąpi zdrowego rozsądku usera, ale Windos zamiast chronić przed zagrożeniami zewnętrznymi, najlepiej chroni usera przed samym sobą ("NIe nie usuniesz tego pliku - bo jest w użyciu/systemowy/bo nie" - ile razy to widziałeś pod Linuchem ;] ?).

Pozdrawiam.