Ok, ukecali jste mě :) (diskuse)

P.S. všímáte to logo ve videu? Debian je prostě zlo :D

31.1. 16:28 MadMax
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

A je to lepšie?

… filozofia Linuxu znie „smiať sa nebezpečenstvu do očí“. Aha. Ehm. Blbosť. „Urob si sám“. Tak je to. (Linus Torvalds)

4.2. 10:59 LukynZ | skóre: 2 | blog: status_quo | Ostrava
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

Přijde mi to svižnější, mám i nějaký lepší vnitřní pocit, když mám možnost použít optimalizované V3 na téměř všechno (to bude asi ještě Gentoo pozůstatek). A nic se ještě neposralo :) A z Gnome circle je tu vše (jako spousty dalších věcí).

4.2. 11:06 LukynZ | skóre: 2 | blog: status_quo | Ostrava
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

Snad jen výstup z pacman -Ss je teda hodně blbě čitelný poté, co jsem používal TW, tak jsem s pomocí chatgpt (protože nejsem žádný bash scripter) předělal output na podobný zypperu.

Kdyby byl zájem:

#!/bin/bash


    # Hlavička
    printf "\n"
    printf "%-1s | %-25s | %-21s | %-15s | %s\n" "I" "Name" "Version" "Repo" "Description"
    printf "%s\n" "--+---------------------------+-----------------------+-----------------+-----------------------------------------------------------------"

installed_pkgs=$(pacman -Qq)

pacman -Ss --color=always $@ | awk -v installed="$installed_pkgs" '
function strip_colors(s) {
    gsub(/\033\[[0-9;]*m/, "", s)
    return s
}

NR % 2 == 1 {
    orig = $1
    split(orig, a, "/")

    pkg_clean = strip_colors(a[2])
    if (seen[pkg_clean]++) next

    repo_colored = a[1] "\033[0m"  # uzavře barvu
    ver = $2

    installed_flag = (index(installed, pkg_clean) > 0 ? "i" : " ")

    getline desc
    sub(/^ /, "", desc)

    printf "%-1s | %-25s | %-32s | %-26s | %s#*\n", installed_flag, pkg_clean, ver, repo_colored, desc
}'

výsledek vypadá nějak takto: https://i.ibb.co/6RgPTS1r/Vlo-en-obr-zek-3.png

31.1. 17:11 MadMax
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

Mimochodom, nahodil si nejaký firewall? Riešil si bezpečnosť?

… filozofia Linuxu znie „smiať sa nebezpečenstvu do očí“. Aha. Ehm. Blbosť. „Urob si sám“. Tak je to. (Linus Torvalds)

4.2. 11:00 LukynZ | skóre: 2 | blog: status_quo | Ostrava
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

Ne, jen jsem to aktuálně hodil i na desktop.

4.2. 15:36 MadMax
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

Rozbehni aspoň nftables (firewall)

# /etc/nftables.conf

sudo pacman -S neftables

sudo systemctl enable nftables

sudo systemctl start nftables

sudo nft list ruleset

A pripadne urob nejaky hardening. Hardening nie je doplnok. Nie je to bezpečnostná vrstva navyše. Nie je to mód, ktorý sa zapne, len systematické odstraňovanie všetkého, čo nemá v modernom systéme čo robiť.

VRSTVA 1 — Audit a vypnutie nepotrebných služieb

VRSTVA 2 — Sieťový hardening (sysctl)

VRSTVA 3 — Kernel hardening

VRSTVA 4 — SUID/SGID audit

VRSTVA 5 — Filesystem hardening (noexec, nodev, nosuid)

ChatGPT ti urcite tie body vysvetli, a dá postup.

… filozofia Linuxu znie „smiať sa nebezpečenstvu do očí“. Aha. Ehm. Blbosť. „Urob si sám“. Tak je to. (Linus Torvalds)

4.2. 17:07 LukynZ | skóre: 2 | blog: status_quo | Ostrava
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

No zrovna odpoledne jsem na desktop hodil ufw

4.2. 20:19 LukynZ | skóre: 2 | blog: status_quo | Ostrava
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

ok, ale iptables jsem tedy nahradil nftables

4.2. 15:16 MadMax
Rozbalit Rozbalit vše Re: Ok, ukecali jste mě :)

To vyzerá moc dobre. Ale ponechám to v defaulte. Pokiaľ mi to stačí, a nerobí problémy, tak radšej veci nekomplikujem.

… filozofia Linuxu znie „smiať sa nebezpečenstvu do očí“. Aha. Ehm. Blbosť. „Urob si sám“. Tak je to. (Linus Torvalds)