abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:22 | Zajímavý článek

    Argentinec, který byl náhodně zachycen Google Street View kamerou, jak se zcela nahý prochází po svém dvorku, vysoudil od internetového giganta odškodné. Soud uznal, že jeho soukromí bylo opravdu porušeno – Google mu má vyplatit v přepočtu asi 12 500 dolarů.

    Ladislav Hagara | Komentářů: 2
    dnes 13:55 | IT novinky

    Eben Upton, CEO Raspberry Pi Holdings, informuje o RP2350 A4, RP2354 a nové hackerské výzvě. Nový mikrokontrolér RP2350 A4 řeší chyby, i bezpečnostní, předchozího RP2350 A2. RP2354 je varianta RP2350 s 2 MB paměti. Vyhlášena byla nová hackerská výzva. Vyhrát lze 20 000 dolarů.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Představen byl notebook TUXEDO InfinityBook Pro 15 Gen10 s procesorem AMD Ryzen AI 300, integrovanou grafikou AMD Radeon 800M, 15,3 palcovým displejem s rozlišením 2560x1600 pixelů. V konfiguraci si lze vybrat až 128 GB RAM. Koupit jej lze s nainstalovaným TUXEDO OS nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 14
    včera 13:44 | Nová verze

    Po půl roce od vydání verze 2.41 byla vydána nová verze 2.42 knihovny glibc (GNU C Library). Přehled novinek v poznámkách k vydání a v souboru NEWS. Vypíchnout lze například podporu SFrame. Opraveny jsou zranitelnosti CVE-2025-0395, CVE-2025-5702, CVE-2025-5745 a CVE-2025-8058.

    Ladislav Hagara | Komentářů: 0
    včera 06:00 | Nová verze

    Byla vydána nová verze 9.15 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    28.7. 21:22 | Zajímavý software

    Společnost CORSAIR podporuje svůj systém iCUE LINK pouze ve Windows a macOS. Jak jej ovládat v Linuxu? OpenLinkHub (GitHub) je open source linuxové rozhraní k iCUE LINK. Z webového rozhraní na adrese http://localhost:27003 lze ovládat RGB osvětlení, rychlost ventilátorů, nastavovat klávesnice, myši, headsety…

    Ladislav Hagara | Komentářů: 0
    28.7. 15:11 | Zajímavý článek

    Ve funkci koordinátora k bitcoinové kauze skončil bývalý ústavní soudce David Uhlíř. Informaci, kterou zveřejnil Deník N, potvrdila Radiožurnálu ministryně spravedlnosti Eva Decriox (ODS). Uvedla, že odchod byl po vzájemné dohodě. „Jeho mise je ukončená, auditní procesy se už povedlo nastavit,“ řekla. Teď má podle ministryně další kroky podniknout policie a státní zastupitelství. Koordinátorem jmenovala ministryně Uhlíře 19. června.

    Ladislav Hagara | Komentářů: 14
    28.7. 13:00 | Nová verze

    Byla vydána nová verze 25.07.26 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    28.7. 00:11 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 6.15 oznámil Linus Torvalds vydání Linuxu 6.16. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 5
    25.7. 19:55 | IT novinky

    Americký výrobce čipů Intel propustí 15 procent zaměstnanců (en), do konce roku by jich v podniku mělo pracovat zhruba 75.000. Firma se potýká s výrobními problémy a opouští také miliardový plán na výstavbu továrny v Německu a Polsku.

    Ladislav Hagara | Komentářů: 39
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (29%)
     (28%)
     (5%)
     (6%)
     (4%)
     (1%)
     (2%)
     (24%)
    Celkem 173 hlasů
     Komentářů: 20, poslední včera 23:13
    Rozcestník

    Bezpečnost v linuxu

    19.11.2005 21:12 | Linux | poslední úprava: 20.11.2005 15:31

    Dlouho jsem přemýšlel jestli otevřu tento blog nebo si raději seženu potřebnou literaturu. Zajímalo by mě jakým způsobem řešíte zabezpečení svého počítače a teď nemyslím serveru, ale domácího desktopu. Zda Vám k tomu stačí jenom nastavený firewall (v mém případě používám Firehol s client all accept) a nebo máte další vychytávky např. antivirus clamav atd.

           

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    19.11.2005 21:21 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Nemám na desktopu žáný firewall ani žádné extra zabezpečení, ale jsem za jedním kvalitním FW schovaný a jeho adminovi plně důvěřuju :-) (tímto zdravím Matouše).
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:34 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    A nemusíš třeba kreslit do vzduchu nějaké znaky nebo zazpívat určitou melodii, když chceš aby nějaký paket prošel? Hm, ale to možná ještě v iptables není :-)
    Copak toho není dost?
    19.11.2005 21:49 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Správce fw je trochu víc paranoidní, ale zaříkávání zatím provozovat nemusím :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:41 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No jen počkej až najde správný patch a volbu nastavení pro iptables :-)
    Copak toho není dost?
    20.11.2005 13:53 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    ROFL
    21.11.2005 01:01 Jan Jílek | skóre: 6 | blog: Strider
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Používám zaříkadlo a firewall. Předpokládám, že oboje stačí.
    Čas od času jsem sražen k zemi. Ale vždy vstanu a nedovolím nikomu držet mě na zemi.
    19.11.2005 21:38 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mám jen "hardwarový" firewall. A kdybych neměl a byl k Síti připojen přímo, tak bych použil něco jednoduchého v iptables. Antivir nemám (proboha na co? na .exe?).

    Co by v Linuxu vlastně mohlo být vůbec nebezpečného, něco ve stylu windowsového RPC ve své době? Standardní instalace inteligentní Linuxové distribuce bude odpovídat snad maximálně tak na ICMP...
    19.11.2005 21:44 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ono unixové RPC taky nebývalo vždy zrovna synonymem absolutní bezpečnosti…
    19.11.2005 21:45 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Dodnes když vidím spuštěný portmap, běhá mi mráz po zádech…
    19.11.2005 21:50 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    V mnohých distribucích se běžně po instalaci spouštějí všelijaké hovadiny. Jako by nestačilo, že stejnou chybu dělají v MS... :-(
    19.11.2005 21:57 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Už to naštěstí není, co to bývalo (tak ve druhé polovině devadesátých let). Dnesky bývá mnohdy defaultně spuštěný jen sshd.
    19.11.2005 22:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    me se defaultne pousti sshd. Muze to byt problem ? Jak se to vypina? Mam gentoo
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 22:29 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud víte, co je SSH a míníte jej používat, tj. přihlašovat se k tomu počítači po síti, je dobré jej mít nainstalován včetně serveru (sshd). Pokud nevíte, co to je, nebo jej nepotřebujete, tak je rozumné jej vypnout nebo rovnou odinstalovat. Vypnout to jde třeba tak, že se smažou symbolické odkazy v /etc/rc.d/rc<různá čísla>.d/{S nebo K}{číslice}sshd. Ta cesta může vypadat všelijak, Gentoo neznám.

    P.S.: Pokud po instalaci takové distribuce, jako je Gentoo, neumíte nastavit spouštění služeb, měl byste použít nějakou jinou. (Třeba Slackware, Fedoru, Debian, ...) A nebo lépe číst návod ke Gentoo - tam to musí být napsáno.
    19.11.2005 22:52 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Pokud se ti v Gentoo spousti sshd tak sis to musel sam nastavit. Vypnes to tak, ze napises jako root rc-update del sshd default
    19.11.2005 23:12 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    diky, rovnou jsem to odinstaloval.
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    20.11.2005 02:51 Petr_N | skóre: 3 | Všetaty
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    No ale nekdy se to muze hodit :-)
    19.11.2005 21:50 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Tak to si vem zimní bundu :-)
    vodik:~# rpcinfo -p
       program vers proto   port
        100000    2   tcp    111  portmapper
        100000    2   udp    111  portmapper
        100003    2   udp   2049  nfs
        100003    3   udp   2049  nfs
        100003    4   udp   2049  nfs
        100003    2   tcp   2049  nfs
        100003    3   tcp   2049  nfs
        100003    4   tcp   2049  nfs
        100021    1   udp  32768  nlockmgr
        100021    3   udp  32768  nlockmgr
        100021    4   udp  32768  nlockmgr
        100021    1   tcp  32769  nlockmgr
        100021    3   tcp  32769  nlockmgr
        100021    4   tcp  32769  nlockmgr
        100005    1   udp    678  mountd
        100005    1   tcp    681  mountd
        100005    2   udp    678  mountd
        100005    2   tcp    681  mountd
        100005    3   udp    678  mountd
        100005    3   tcp    681  mountd
        391002    2   tcp    915  sgi_fam
        100024    1   udp   1000  status
        100024    1   tcp   1000  status
    
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 21:59 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Ale jo, na počítači, který používám na školení, to vypadá podobně. Ale kdybych věděl o něčem jednoduchém, co by dokázalo nahradit NFS a nepotřebovalo to RPC, asi bych neváhal…
    19.11.2005 22:02 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    NFS používám hlavně kvůli Solarisu. V Linuxu kolikrát raději mountuju vzdálené svazky přes sambu.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    19.11.2005 22:05 Michal Kubeček | skóre: 72 | Luštěnice
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Mně na Sambě vadí jednak broadcasty jmenné služby NetBIOSu, jednak příliš vysoká režie. Se Sambou jsem se na 100 Mb/s síti ještě nedostal přes nějakých 9.6 MB/s, zatímco NFS zvládne asi 11.2 MB/s, což je prakticky totéž jako HTTP, FTP a další podobné protokoly, tj. praktické maximum.

    Uvažoval jsem i o věcech jako Coda nebo AFS, ale připadalo mi to pro mé účely jako kanón na vrabce.

    19.11.2005 21:45 LinX2 | skóre: 16 | blog: LinX | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    a co říkáte na článek na root.cz ? >>> http://www.root.cz/clanky/bude-vas-linux-potrebovat-antivirus/
    Chybovati je lidské... Něco totálně zmrvit - na to potřebujete počítač.
    19.11.2005 21:49 #Tom
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Antivirus je na nic (a hlavně ClamAV). Když jsem ho před pár dny opět zkoušel, tak jsem jej vypustil na starý FAT32 oddíl plný dokumentů a starých archivů. Našel tam jeden zavirovaný DOSový .EXE a pár makrovirů ve wordových dokumentech, které jsem snad nikdy neotevřel. :-) A těch 16 GB to kontrolovalo snad 12 hodin, možná ještě víc.

    Nicméně na serveru by se nějaký jiný antivirus mohl hodit, pokud je to poštovní či souborový server pro okenní stanice.
    20.11.2005 14:21 Ctirad Feřtr | skóre: 43 | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Na poštovním serveru je ClamAV k nezaplacení. Za ten rok co jsem ho nasadil se ještě nestalo, že by něco prošlo až ke klientům (kde se to cedí ještě přes Nod, jehož karanténa nicméně zeje prázdnotou).
    19.11.2005 22:52 outrage | skóre: 20 | blog: Outrage's Blog
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Jak kde, iptables + /etc/hosts*

    BTW: Je nutne nastavovat FW v pripade, ze mam v /etc/hosts.deny ALL:ALL nebo to delam zcela zbytecne? I kdyz paranoidity neni nikdy nazbyt, ze...
    Není-li to pravda, je to velmi dobře vymyšleno.
    20.11.2005 00:26 Pmx
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    /etc/hosts.* není firewall, ne všechny programy se tím musí řídit (AFAIK).
    David Watzke avatar 20.11.2005 02:30 David Watzke | skóre: 74 | blog: Blog... | Praha
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Žádnej firewall, nemám veřejnou IP. Ostatně i kdybych měl...
    “Being honest may not get you a lot of friends but it’ll always get you the right ones” ―John Lennon
    20.11.2005 15:17 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: Bezpečnost v linuxu
    Doma jsem ve 2. bezpečnostní zóně. První je HW firewall, který by měl zajišťovat nějakou bezpečnost, nemám jej ale plně ve své správě. Za ním běží moje OpenBSD jako NAT + firewall, http jedu navíc přes Squid. Linux stanice jako takové už nejsou chráněné, samozřejmě na nich neběží zbytečné služby, na Windows je antivir Avast + antispam, na Net je Mozilla.

    V práci mám Linux chráněný jen přes /etc/hosts.deny a neprovozuji prakticky žádné služby.

    Samozřejmě cítím prostor pro zlepšení, ale relativně se cítím v bezpečí.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.