exec-shield:
elmeletileg az xet kiakasztana, de debian sidben a 4.2.1-14 -tol kezdve patchelt x van;
az mplayerrel is osszeakadhat, bar en meg nem talakoztam olyan filmmel;
a winennal termeszetesen a memoriaval trukkozo progikkal van gond, de ezt se sokat hasznalom; konkretan az ultim@te racing pro (ki emlekszik meg erre? 😉 akadt tle, de az egyebkent se futna;

mas problemaval nem talakoztam, szerintem egy „alap” telepites mellett vidaman elfut mar a mai allpotaban;

az uj verzioban (53.28) mar cselesebb a dolog, mert az /usr/X11R6/lib/modules/extensions/libglx.so.1.0.5328 az /usr/lib/tls/libGLcore.so.1 -hoz lett linkelve forditaskor (ldd);
ez ugy lehet kicselezni, hogy a telpitot a –force-tls=classic kapcsoloval indiuljon;

scir0b0t:
„itt tobfele scannert talaltok, (online scannerek) UDP,TCP, security, browser.”
mondjuk az nmap sem egy rossz megoldas, persze csak haverok kozt;

„Meg 1x bocsanat mindenkitol a hosszura sikeredett irasomtol.”
csak nyugodtan irj, amennyi jolesik;

//offtopic
„Gondoljunk bele, milyen erzes lenne honapok alatt folepitgetett, csiszolgatott kis linuxunk, vagy akarmilyen oprendszerunk elvesztese?”
par napja tapsztaltam ilyet, mondjuk reszben onhibambol;
egy nagyon felresikerult grub telepites utan akartam a 2k fixmbr/fixboot parosaval rendbehozni a gepet; az elobbi figyelmeztet, hogy szetmehet a partico, de csinaltam mar ilyet, ugyhogy „i”; egy masodperccel kesobb le egy ures 8 gigas fat16 particiom 🙁
mondjuk regota 2-3 particiot tartok fenn minden mervlemezen a „katasztrofak” megelozesere, elson a rendszer, masodikon az adatok, harmadik backup;
de pont ugy jott ki a lepes, hogy elveszet vagy 200 digi fotom… szerencsere az utolso 80-at vissza lehetett hozni a fenykepezogepbol, bar totorltem es formaztam, de mivel az is csak egy fat16 -os tarolo, ezert egy undelete progi sectorszintu keresoje vissza tudta hozni az anyagot;
roviden: barmikor barmi tortenhet, inkabb most tolts par „folofleges” orat ilyen aprosagokkal (tobb particiora osztani az anyagot fontossag szerint), mint evekkel kesobb szivj egy nagyot;

PAZO:
„ingoványos terület a biztonságról kiselõadást tartani, ha a disztro gyártók ennyire hanyagolják a témát.”
igazad van es vszinuleg nem en vagyok a legalkalmasabb a feladatra, de akkor kezdett elgondolokoztatni az egesz temakor, amikor egyre tobben irtak, hogy mennyi problema van az apt-get.org-hoz hasonlo helyekrol szarmazo csomagokkal; nem kell nagy fantazi ahhoz, hogy az embernek a rootkitek jussanak eszebe;
es inkabb legyen teves amit irok, mint hogy hagyjam , hogy ilyen szinten hanyagoljuk a temat;

„(eddigi UHU terjesztések is elhasaltak az ExecShield teszten)”
nekem 100% bevalt, a winennal voltak problemak, de a legujabb valtozatban (20031212) mar kikuszoboltek ezek egy reszet;

„Létezik kis méretû CD-distro + chkrootkit ?”
http://www.google.com/search?q=linux+distr…=utf-8&oe=utf-8
rogton elso link ide vezet: http://www.inside-security.de/INSERT_en.html

az oss es az alsa nem mukodik egyszerre;

ddd hozza az user nevu csoportot a kovetkezo csoportokhoz ‘/etc/group’: disk, cdrom, floppy, audio, video, games;

a hohert akasztjak:
az elozo post utan kiprobaltam a glxgearst es egy kicsit meglepett az eredmeny: ~70 fps?! ennel meg szoftveresen is tobbet tud a gep; persze hirtelen elkezdtem az XFConfig-4 -et turkalni, kuklonbozo meghajtokat fel-le rakosgatni (rossz wines beidogzodes), stb;
a megoldas persze pofonegyszeru volt: par napja bentfelejtettem az
export __GL_SYNC_TO_VBLANK=1
sort az .xsessionban (ugye-ugye: 70 fps);
asszem ideje lefekudni…