про безопасность линукс.

[дмитрий ц.]

http://www.linux.org.ru/view-message.js ... 2%D0%B8%29

[black_dez]

дмитрий ц.
тебе привести ссылки про Mac???

Добавлено спустя 2 минуты 4 секунды:
http://www.securitylab.ru/news/387547.php - устранили конечно, но кажется цифра 58 говорит о многом.

Добавлено спустя 2 минуты 24 секунды:
http://www.securitylab.ru/vulnerability/387725.php - и еще

[suslikk]

дмитрий ц.
отсюда мораль "ставь пакеты из репозиториев"... или читай исходники, если не уверен в источнике пакетов
но, я думаю Вы найдете, что на это ответить

[дмитрий ц.]

мораль в том, что как только платформа становится популярной она перестает быть "неуязвимой".
да, а предложенные ссылки - это бесплатная реклама системы 10.6. особенно приятно, когда такие ссылки дает оппонент.

[sergej]

sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh ~/index.php ~/run.bash

sudo dpkg -r app5552

Как это контрастирует с антивирусами и ковырянием в реестре...

[anbear]

Вот это новость! Оказывается, троян установленный в систему под чутким контролем юзера может быть опасен.
Кнопка "Delete" удаляет файлы! Линукс в опасности!

[дмитрий ц.]

sudo rm -f /usr/bin/Auto.bash /usr/bin/run.bash /etc/profile.d/gnome.sh ~/index.php ~/run.bash

sudo dpkg -r app5552

юмор оценил. конечно-конечно это очевидное решение.
более того, я уверен, что его сам мгновенно придумал, а не скопипастил из обсуждения на LOR.

Вот это новость! Оказывается, троян установленный в систему под чутким контролем юзера может быть опасен.

о.... тоже тяжелая форма.
значит, когда пользователь виндоуз запускает присланное ему, в письме о увеличении члена, (если спаморезка его не убила) вложение и устанавливает (если он такой идиот) (если антивирус ему позволит)(если у него есть права на установку программ) гадость - это "венда решето".

а когда пользователь линукс из ОФИЦИАЛЬНОГО источника рабочей среды ставит вполне рабочую гадость - это нормально.
верной дорогой идете.... товарищи.

Добавлено спустя 10 минут 5 секунд:
http://www.linux.org.ru/view-message.jsp?msgid=4318393

Кроме того, подобный вредоносный код удалось обнаружить и в пакете с визуальной темой Ninja Black. Пользователям рекомендуется избегать установки сторонних пакетов, даже если они распространяются через известные ресурсы и по описанию содержат только мультимедиа данные.

ладно, стебаться можно долго.
поясните одно. если для установки deb пакета со скринсейвером нужны права root. то, для установки темы они не нужны, правильно?
о.... как все забавно.

[sergej]

только не надо насчет "ОФИЦИАЛЬНОГО". Официальный - это твой дистрибутив. А gnome-look - помойка, куда каждый может закачать что угодно.

[suslikk]

Что же вы так на Дмитрия накинулись... человек все лишь навсего высказывает СВОЕ мнения... а вы так яростно реагируете.
Мне он очень симпатизирует, отличный (сильный) собеседник во всех темах форума.
Вопрос не по теме: "А кем вы работаете Дмитрий?"

[Злой Засранец]

дмитрий ц.
Для любых административных действий нужен рут (или его сурогат судо) и админ.
Это сделано для того, чтобы ставить пакеты и прочее, т.е. влиять на функционирование системы мог только подготовленный администратор, который знает, что он ставит, откуда и зачем.
А пользователь рядовой не должен иметь прав вообще ибо криворукостью и слабообразованностью грешит.
И это правильное отношение к безопасности. И если вы привыкли сидеть под админом и делать все, что взбредет в голову, то это только ваши проблемы.

[дмитрий ц.]

Для любых административных действий нужен рут (или его сурогат судо) и админ

это я знаю. вопрос в другом (нет тестового ноутбука, сам проверить не могу) для установки темы права администратора нужны?
это серьезный вопрос.

А пользователь рядовой не должен иметь прав вообще ибо криворукостью и слабообразованностью грешит.

а дома? или мне для спокойной работы дома надо "500 долларов и почтительность в глазах"?
так, что этим твои доводом можно пренебречь...
теперь по пунктам.
имеем неофита в линукс.
он считает, что линукс это рулез, а не дырявое ведро.
он идет на официальный (я настаиваю) gnome-look и качает оттуда пакет с гадостью.
пароль sudo он, разумеется, знает.
и все? привет?

Добавлено спустя 36 секунд:

"А кем вы работаете Дмитрий?"

я, наверное, продавец.

Добавлено спустя 4 минуты 13 секунд:
suslikk

"ставь пакеты из репозиториев"... или читай исходники

из репозиториев. согласен.
сколько в них пакетов? все проверяются?... допустим, что в main - да.
а в "побочных"?
а что мешает собрать пакет с трояном, а исходники выложить чистенькие?

[anbear]

дмитрий ц.
А чего это ты так озадачился безопасностью линя и винды? Тыж вроде как "огрызок" юзаешь.

Когда пользователь ставит в систему не совсем то, шо "на заборе написано" - это не проблема линукса.
Это проблема любой ОС со стороны пользователя и дело не в криворукости даже.
Но, одно дело притащить самому в систему "гадость" (справедливо для любой ОС), не подозревая о последствиях и совсем другое дело,
когда "гадость" появляется самостоятельно, без участия пользователя (винда ОС в основном), не взирая на антивирусы и другие помогалки-защищалки.

ЗЫ. Почему-то, мне катцца, шо ты всё это прекрасно понимаешь, видимо

о.... тоже тяжелая форма.

[дмитрий ц.]

безопасностью линя и винды? Тыж вроде как "огрызок" юзаешь.

скучно. развлекаюсь.

Но, одно дело притащить самому в систему "гадость" (справедливо для любой ОС)

э... нет ни у мак, ни у виндоуз нет системы репозиториев.
что делает пользователь мака или винды - скачивает *.exe или *.app.
соответственно, есть некий ранг производителей по. кому то ты - доверяешь, кому то -нет.
в линуксе от этой парадигмы ушли. ты не скачиваешь ничего. ты отдаешь команду системе что то поставить из репозиториев.
причем, как мы все знаем, установка 1-го пакета приведет к установки с пяток других.
где гарантия безопасности?

и, это, ну хоть кто то. ответьте - темы пароль администратора требуют?

[anbear]

и, это, ну хоть кто то. ответьте - темы пароль администратора требуют?

Ставь линя - узнаешь. Заодно и скучать не придётся.

[дмитрий ц.]

я уже свое от пингвинил.