sany:
„Ha nem megy ne er?ltesd a debiant, mert csak kudarc élményed lesz!”
nemcsak a debianra, hanem az egesz eletre ez all fenn;
vegulis csak az elso 3-4 honap nehez 🙂

„Ez nem segíti az átállásod linuxra, ha a „legnehezebb” disztroval kezded, ett?l még nem leszel nagymenõ!”
ebben is van vmi;

„Lehet, hogy az uhu „ilyen” meg „olyan”, de ha megnézzük a korát, akkor nincs mit szégyenkezni, ha uhut használsz!”
ha ma kezdenek neki, lehet hogy en is uhuval kezdenek, nagyon erdekes, ujito az egesz;

killlall:
„na vallast valtottam”
vallasrol beszelni azert tulzas;

mar ugyis irni akartam egy gyorstalpalot friss debianosoknak, legalabb van kin tesztelni:

1. biztonsag:
az alap telepites hagy nemi kivannivalot maga utan; le kell szedni a portmapet, a telnetet es az ftpt; hacsak nem futtatsz ezekhez kapcsolodo szolgaltatast, nincs rajuk szukseg (raadasul az elso meg egy nyitot porttal is „megajandekoz”); ha megis ilyen szolgaltatast akarsz futtani, akkor az sshval, ill. ftp-ssl / proftpd / stb -vel probalkozz; az eximre szinten nincs szukseg (es szinten fenntart egy nyitot portot), de a logrotatenek szuksege van egy mail-transfer-agentre, ezert inkabb telepitsd fel az ssmtp-t es utanna szedd le az eximet; ha eddig oke, akkor futtas le egy ‘apt-get install harden* -s’ -t rengeteg csomagot telepitene fel, de most azok az erdekesek, amiket leszedne, mert azok a progamok nem a biztonsagukrol hiresultek el, tehat nyugodt szivvel szedd le oket; tovabba az ‘/etc/inetd.conf’-ban #-elj ki minden sort, szinten folosleges programok egy desktop rendszer szamara; ha megis szukseg lenne vmelyikre, akkor inkabb az xinetd csomagbol intezd; talan a legkezreallobb tuzfal a firestarter, amit ugy konfiguralj, hogy DENY legyen a preferred packet rejection;
es nyugodtan tedd fel a libsafet, nem okozhta problemat (hacsak nem libc5-os progit akarsz futtani, ami eleg ritka (‘apt-get remove libc5 -s’));

2. csomaglistak:
/etc/apt/sources.list:

deb http://security.debian.org/debian-non-US/ unstable/non-US main contrib non-free

deb ftp://ftp.de.debian.org/debian/ unstable main non-free contrib
deb ftp://ftp.de.debian.org/debian-non-US/ unstable/non-US main contrib non-free

deb ftp://xenia.sote.hu/pub/mirrors/java.blac…own.org/debian/ unstable main non-free

#deb ftp://ftp.de.debian.org/debian-ddtp/ hu/unstable main

ezek lefedik a hivatalosan elerheto csomagokat, persze ha stable/testing a celdisztro, akkor at kell irni oket; en nagyon nem ajanlom az apt-get.org es backports.org-rol elerheto csomagokat, ezeknel meg az unstable is 100-szor megbizhatobb (ez reszben egeszseges paranoia, reszben tapasztalat); az utolso ketto legyen a szabalyt erosito kivetel: a blackdownosok java valtozata (sokkal jobb kompatibiitas nyujt, mint a hivatalos sunos) es a ddtp kereteben (remelhetoleg hamarosan) elerheto leforditott csomagismertetok;
amit erdemes forrasbol felrakni, az az mplayer, a kernel (egy teljesen statikus, a rendszeredhez igazitott kernel gyorsabb) es a wine (egy pthreads tamogatassal forditott valtozta joval stabilabb a debianosnal);

3. magyar nyelv tamogatasa:
ujrakonfiguralod a locales csomagot hu_HU.UTF-8 tamogatassal (2003 vegen mar kicsit furcsa az iso8859-2); tedd fel es / vagy konfigurald ujra a defoma, msttcorefonts, x-ttcidfont-conf csomagokat; es tegyel fel annyi xfonts-csomagot, amennyi jolseik;

(az itt leirtak a sajat tapasztalataim / olvasmanyaim alapjan szulettek; nem kotelezo elfogadni, de ha nem ert vki egyet, az lehetoleg reszletesen fejtse ki mindannyiunk okulasara);

egy kicsit nem art keregelni:

http://www.transgaming.com/sources.php :

cvs -d:pserver:[email protected]:/cvsroot login
When prompted for the password enter „cvs”
cvs -z3 -d:pserver:[email protected]:/cvsroot co -r winex-3-2 winex

„Viszont kiirta az X hogy hova logolt (var/log/vmi.error)”
/var/log/XFree86.0.log

„ATI Radeon MOBILITY 9000”
bocs a kerdesert, de atnezted a hivatlos driverhez jaro readmet es vegigkotattad a froumot?
meg a debian.lap.hu is jo kiindulopont;

//offtopic
deta:
„azontul hogy 1 napos hir”
a hupra pentek 11:30 kor kerult ki, en ma reggel 5-kor neztem meg az oldalt;

„meg santit is”
melyik resze?

„felnyomtak par fontos debian szervert:”
megtortent;

a linkek mukodnek;

„amig rendbe nem jonnek erdemes atallni az http://ftp.de.debian.org csomagforrasokat, gyors es megbizhato;”
en igy tapasztaltam;

„es a security.debian.org szerverbol nincs _hivatalos_ tukorszerver, ezt addig hashelni kell;”
http://debian.org/doc/manuals/securing-deb…an-sec-team-faq

11.3.9 Why are there no official mirrors for security.debian.org?

The purpose of security.debian.org is to make security updates available as quickly and easily as possible. Mirrors would add extra complexity that is not needed and can cause frustration if they are not up to date.

„panik keltes elott”
hidd el, a legtavolabb esik tolem barmi folosleges panikkeltes / flame / fud / barmi ami csak ures szocseples; ezt a topicot azert inditottam, hogy ha eszreveszek (remelem lassan eszreveszunk) barmi kellemetlenseget az unstable aggal kapcsolatban, akkor megelozzuk masok eziranyu kerdesfelteveseit;
ugy gondolom ez eddig felig-meddig sikerult, hisz felmerult a security.debian.org eleresevel kapcsolatos problema ( http://www.linuxforum.hu/modules.php?name=…iewtopic&t=4699 ) de ebbe a topicba nem olvasott bele elotte az illeto;

„erdemes lenne utananezni mit ir az ember a forumban. tudom ajanlani a debian levlistat.”
szinten csak azt tudom modani, hogy ha _lenne_ idom feliratkoznek minden erdekes debianos vagy barmilyen levlistara akkor megtenem, de amig max ejjel / kora reggel van lehetosegem nyugodtan gepezni, addig a hup marad a legfontosabb eziranyu hirforrasom; es gondolom treyben meg lehet bizni;

//OFF
#!/bin/bash
apt-get update &&
apt-get -y upgrade &&
apt-get -y dist-upgrade &&
apt-get autoclean

na, ezt senki se probalja ki debian alatt, mert azt a 17ezer csomagot neha _egeszen_ furcsa mod tudjak fuggosegi viszonyba hozni 😉