Hozzászólások
-
Bejegyzés
-
Nem akarlak megbántani, és értékelem az igyekezetedet. A leírt szabályokról inkább nem mondanék semmit, másrészt nem is nagyon tudom, valóban megfelelõk-e (nem tudom pontosan mit is kell megvédeni). Nem egy Nagy Szent Tûzfalat kell építeni, hanem a konfigutációnak és a biztonsági elvárásoknak megfelelõ megoldást kell megvalósítani. Persze sok esetben vannak általános megoldások, de ezek nem hatékonyak vagy nagy részük felesleges. Ha csak egy géprõl internetezel, akkor a következõ szabályok szinte tökéletesek:
iptables -F
iptables -Xiptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPTiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
Ez megfelelõ védelem, mert csak a visszatérõ válaszcsomagok jutnak be a gépre, semmi más (ettõl közel tökéletes). Egyedül azokkan az oldalakkal lesz gond, ahol egy portot nyit meg pl. egy Java alkalmazás (pl. chat), de csak a port címet kell megtudni és engedélyezve. A kimenõ kéréseket csak különlegesen indokolt esetben érdemes letiltani, egyébként csak mazohizmus. Extraként lehet a különbözõ potrok elérését naplózni (lásd a lenti link, a -j DENY -l végûek), de ez otthoni használatnál csak érdekesség.
Ha P2P (fájlmegosztó) szoftvert használsz, akkor külön kell engedélyezni a portjait.
Ha több gép, vagy szerver szolgáltatások vannak, akkor annak megfelelõen kell a szabályokat bõvíteni.
csak 2.5.11-es kernelen fut
Pontosabban a 2.5.5-tõl, de csak azért, mert az ALSA ekkor került bele. A 2.4-es stabil kernelhez csak egy patch érhetõ el az i845-ös integrált hangkártyához. Sajnos a RedHat csak a régi OSS-t tartalmazza, ahol ugyen nem mûködik a hang.
Kellene az alaplapi chipkészlet pontos típusa, és az lspci parancs kimenete. A logrészlet csak a hiba tényét erõsíti meg.
# modprobe nvidia
Eredmény:
Warning: loading /lib/modules/2.4.19-4GB/kernel/drivers/video/nvidia.o will taint kernel: non-GPL licence: NVIDIA
Ezek szerint a modul rendben betöltõdött. Az NVIDIA_kernel.rpm telepítésénél le kellett volna futnia egy
Code:# depmod -aparancsnak, ami szinte biztos hogy nem futott le. Ezért fordult elõ, hogy az X indításánál nem töltõdött be a modul, a modul kézi betöltése után meg nem próbáltad elindítani az X-et. Kevésbé valószínû, hogy az .rpm csomag telepítésekor nem került be az /etc/modules.conf -ba a
Code:alias char-major-195 nvidiasor, bár nem lehet kizárni. Ha a kernel modul betöltõdött, akkor nem kaphatsz Failed to initialize the NVIDIA kernel module! hibaüzenetet.
Ugyan már Kedves PAZO, úgy viselkedsz mint egy szûzlány akit rajtakaptak valakin. A ‘kivéve ha’ kezdetû mondatom kiegészítés, mint sem feltételezés. Ne személyes, hanem logikai szempontból elemezd amit írtam, akkor számodra is világos lesz a kizáró állításodra adott pontosítás mivolta. Különben is, valamirevaló Windowsos rendszeren sem használatos az Outlook, hát még Linuxon.
A fórumbubus titulust sértõnek találom bárki részérõl. Nem tudom miért kell gúnyolódni azokkal, akik sokat segítenek másoknak, bár a grafomán túltesz ezen is.
miután felraktam rpm-bõl nem jelenik meg a GDM menüjében, mint választható rendszer
Hát nem könnyû megérteni mi miért van. Létre kell hozni két fájlt:
/etc/X11/gdm/Sessions/IceWM :Code:#!/bin/bashexec /etc/X11/xdm/Xsession icewm
/usr/share/apps/switchdesk/Xclients.icewm :
Code:exec icewmEnnyi. Ez csak RedHat-nál mûködik a switcdesk csomag miatt.
