- This topic has 138 hozzászólás, 17 résztvevő, and was last updated 18 years telt el by
.
-
Bejegyzés
-
Pingus wrote:Továbbá amennyiben paranoid biztonsági szintet állítunk be,
Hali !
Paranoia – jelentés :
1./
Ez a paranoid biztonsági szint beállítás nagyon szimpi.
!
Szigorúan működöm most.
(YaST-Biztonság….biztonsági beállítások végén)
Olyan mértékben, hogy user-ként belépve az su sem adható ki,
sőt root-jogú console-ablak sem indítható.
Most csökkent az üldözési mánia tünetem, elég ritkán volt amúgy
szükségem root-jogra, legfeljebb átloginolok. Az a fő, hogy a rendszerfirss átloginolva lefut.Nagyon szimpi még a chown és chmod lefuttatása recursive-an a /home és egyéb /mnt-kre.
(minden én, semmi jog másnak… ez ám az önzés !! )
Az gáz, hogy a másik júzer(a párom) most ki van zárva mindenből, de ennek vannak ugye előnyei is.
Na jó, az ő home-jára megadok egy kis olvasási jogot…
2./
Az immutable beállításokkal viszont a könyvnek volt igaza, nem jó tömegesen kísérletezni,
mert adódott pár progi aminek nem tetszett.
Minden esetre arra tök super, hogy log-filejainkkal hozzáfűzésen kívűl semmit sem tehet senki
(chattr +a …),
vagy pl. teljes módosíthatatlanság-védelmet készítsünk az ‘-i’ kapcsolóval.
Kiváló lehet arra hogy pl írunk 1 progit és ki akarjuk zárni hogy vki másolhassa, mert e nélkül nem
indul el, de ezt nem tudja másolni.
Vagy pl ez egy jelszó-állomány a proginkhoz, amit így nem tudnak soha kicserélni.
3./
Sikeresen frissűlt mind a spamassasin daemon és az amavis vírnyákoló.Azt hiszem elmúlt a paranoia-üldözési mániám, mert átadtam a Linux-omnak. Hehe…
Pingus wrote:Továbbá amennyiben paranoid biztonsági szintet állítunk be,
Hali !
Paranoia – jelentés :
1./
Ez a paranoid biztonsági szint beállítás nagyon szimpi.!
Szigorúan működöm most.
(YaST-Biztonság….biztonsági beállítások végén)
Olyan mértékben, hogy user-ként belépve az su sem adható ki,
sőt root-jogú console-ablak sem indítható.
Most csökkent az üldözési mánia tünetem, elég ritkán volt amúgy
szükségem root-jogra, legfeljebb átloginolok. Az a fő, hogy a rendszerfirss átloginolva lefut.Nagyon szimpi még a chown és chmod lefuttatása recursive-an a /home és egyéb /mnt-kre.
(minden én, semmi jog másnak… ez ám az önzés !! )
Az gáz, hogy a másik júzer(a párom) most ki van zárva mindenből, de ennek vannak ugye előnyei is.
Na jó, az ő home-jára megadok egy kis olvasási jogot…
2./
Az immutable beállításokkal viszont a könyvnek volt igaza, nem jó tömegesen kísérletezni,
mert adódott pár progi aminek nem tetszett.
Minden esetre arra tök super, hogy log-filejainkkal hozzáfűzésen kívűl semmit sem tehet senki
(chattr +a …),
vagy pl. teljes módosíthatatlanság-védelmet készítsünk az ‘-i’ kapcsolóval.
Kiváló lehet arra hogy pl írunk 1 progit és ki akarjuk zárni hogy vki másolhassa, mert e nélkül nem
indul el, de ezt nem tudja másolni.
Vagy pl ez egy jelszó-állomány a proginkhoz, amit így nem tudnak soha kicserélni.
3./
Sikeresen frissűlt mind a spamassasin daemon és az amavis vírnyákoló.Azt hiszem elmúlt a paranoia-üldözési mániám, mert átadtam a Linux-omnak. Hehe…
„Hali !
Paranoia – jelentés”
Ha ezt így bekopiznád a „kedvencésnagyontudományossg.huba”, biztos sikerre számíthatnál. Szerintem nagyon profi! „Hali !
Paranoia – jelentés”
Ha ezt így bekopiznád a „kedvencésnagyontudományossg.huba”, biztos sikerre számíthatnál. Szerintem nagyon profi! Macskajancsi wrote:Szentisten, háború van? Még nem vettem észre. Nálam pl. KDE van, és egy rakás gnome-os progi.
A szomszédomnál fordítva. Most nyissak rá tüzet?
Akkor indíts el egy KDE-s alkalmazást (mondjuk egy Konsole-t) Gnome alól. Azt fogod tapasztalni hogy szépen elindul a háttérben az egész KDE infrastruktúra. Egy desktop environment ugyanis nem csak egy widget készlet hanem egy rakás szolgáltatás ami gondoskodik a drag&drop-tól a fájltípushoz rendelt alkalmazásokon át kismillió dologról. Na most, ez alapjában véve rendben is van, ezeket a dolgokat a legtöbb program használja, és jó dolog hogy ez ott van a háttérben és nem kell minden programhoz megírni. Viszont ha van kettő akkor ez kb. úgy néz ki mint amikor elindítasz egy wine-os vagy egy javás programot: szinte egy másik kis oprendszer indul el a gépeden belül. Ez ugyan egyszeri költség mind memóriában mind processzorban, de költség.
Macskajancsi wrote:Azért erre a témára kicsit gyúrjál rá.De minden tiszteletünk kifejezése mellett nem kéne ilyen hozzászólásokat írogatnod, mert ebből elég nagy hozzánemértés jön le.
(Mondd csak, biztosan tudod, mi az a .NET? Mert a „szakmaiságod” alapján elbizonytalanodtam, hogy valóban fejlesztő vagy-e. Az is lehet, hogy a bolondját járatod velünk. )Ilyen személyes megjegyzéseket én is tudok írni. Írtál már programot életedben ? Olyanra gondolok amit élesben használnak is. Dolgoztál már éles vállalati környezetben ? Mármint úgy hogy amikor nem működik a program akkor áll a cég és 10-20 ideges felhasználó hív fel átlag 2 percenként hogy miért nem tud dolgozni, az ügyvezetőnek piros a feje és a tiedet akarja leszedni ? Ugye nem… Én viszont már tapasztaltam ilyet (szerencsére nem az én programomról volt szó, engem csak azért hívtak hogy hárítsam el a problémát ami aztán ha nem is könnyen de megtörtént, de amit közben a szerencsétlen helyi coder/rendszergizda kiállt azt nem kívánnám magamnak). És ez csak egy pici cég volt. Egy nagy cég nagyon nem szívesen piszkálja a működő rendszerét, nem véletlen hogy az igazán nagy cégek ma is széntüzelésű IBM gépeket használnak az USA-ban (amik persze már nem széntüzelésűek, de a legfőbb erényük a megbízhatóság mellett a visszafelé kompatibilitás) és hogy a Y2K kapcsán anno még a halott COBOL programozókat is kiásták a sírból hogy még egyszer hasaljanak neki a kódoknak hogy megtalálják az esetleges két karakteren nyilvántarott évszámokat…
Macskajancsi wrote:Szentisten, háború van? Még nem vettem észre. Nálam pl. KDE van, és egy rakás gnome-os progi.
A szomszédomnál fordítva. Most nyissak rá tüzet?
Akkor indíts el egy KDE-s alkalmazást (mondjuk egy Konsole-t) Gnome alól. Azt fogod tapasztalni hogy szépen elindul a háttérben az egész KDE infrastruktúra. Egy desktop environment ugyanis nem csak egy widget készlet hanem egy rakás szolgáltatás ami gondoskodik a drag&drop-tól a fájltípushoz rendelt alkalmazásokon át kismillió dologról. Na most, ez alapjában véve rendben is van, ezeket a dolgokat a legtöbb program használja, és jó dolog hogy ez ott van a háttérben és nem kell minden programhoz megírni. Viszont ha van kettő akkor ez kb. úgy néz ki mint amikor elindítasz egy wine-os vagy egy javás programot: szinte egy másik kis oprendszer indul el a gépeden belül. Ez ugyan egyszeri költség mind memóriában mind processzorban, de költség.
Macskajancsi wrote:Azért erre a témára kicsit gyúrjál rá.De minden tiszteletünk kifejezése mellett nem kéne ilyen hozzászólásokat írogatnod, mert ebből elég nagy hozzánemértés jön le.
(Mondd csak, biztosan tudod, mi az a .NET? Mert a „szakmaiságod” alapján elbizonytalanodtam, hogy valóban fejlesztő vagy-e. Az is lehet, hogy a bolondját járatod velünk. )Ilyen személyes megjegyzéseket én is tudok írni. Írtál már programot életedben ? Olyanra gondolok amit élesben használnak is. Dolgoztál már éles vállalati környezetben ? Mármint úgy hogy amikor nem működik a program akkor áll a cég és 10-20 ideges felhasználó hív fel átlag 2 percenként hogy miért nem tud dolgozni, az ügyvezetőnek piros a feje és a tiedet akarja leszedni ? Ugye nem… Én viszont már tapasztaltam ilyet (szerencsére nem az én programomról volt szó, engem csak azért hívtak hogy hárítsam el a problémát ami aztán ha nem is könnyen de megtörtént, de amit közben a szerencsétlen helyi coder/rendszergizda kiállt azt nem kívánnám magamnak). És ez csak egy pici cég volt. Egy nagy cég nagyon nem szívesen piszkálja a működő rendszerét, nem véletlen hogy az igazán nagy cégek ma is széntüzelésű IBM gépeket használnak az USA-ban (amik persze már nem széntüzelésűek, de a legfőbb erényük a megbízhatóság mellett a visszafelé kompatibilitás) és hogy a Y2K kapcsán anno még a halott COBOL programozókat is kiásták a sírból hogy még egyszer hasaljanak neki a kódoknak hogy megtalálják az esetleges két karakteren nyilvántarott évszámokat…
LCoder wrote:Azt fogod tapasztalni hogy szépen elindul a háttérben az egész KDE infrastruktúra.Igen Na és? Amikor winen java-s programot futtatsz, az természetes? Szerintem igen. Szerinted nem?
Windows-on ez elfogadható, linuxon háború?
Majdnem azt írtam, hogy fejtsd ki, de inkább mégse.
(A tehén bonyolult állat. De én megfejtem.)LCoder wrote:Ilyen személyes megjegyzéseket én is tudok írni.
Nem idézem be a hozzászólásodat, csak megkérlek, fuss neki még egyszer.
Erre reagáltam:LCoder wrote:És ugyanezen okok ki is zárják a vállalati felhasználást. Ha van 1000 géped akkor nem fogsz minden héten dist upgrade-et csinálni.LCoder wrote:Azt fogod tapasztalni hogy szépen elindul a háttérben az egész KDE infrastruktúra.Igen Na és? Amikor winen java-s programot futtatsz, az természetes? Szerintem igen. Szerinted nem?
Windows-on ez elfogadható, linuxon háború?
Majdnem azt írtam, hogy fejtsd ki, de inkább mégse.
(A tehén bonyolult állat. De én megfejtem.)LCoder wrote:Ilyen személyes megjegyzéseket én is tudok írni.
Nem idézem be a hozzászólásodat, csak megkérlek, fuss neki még egyszer.
Erre reagáltam:LCoder wrote:És ugyanezen okok ki is zárják a vállalati felhasználást. Ha van 1000 géped akkor nem fogsz minden héten dist upgrade-et csinálni.
!
)
)
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz