Dotaz: Oficiální distributor v ČR

[hhh]

Zdravím,

již dlouhou dobu mi sedí v hlavě myšlenka, jestli existuje nějaká linuxová distribuce a její oficiální distributor v ČR. Jde mi o následující věc.

Používám jak Linux tak MS WindowsXP (legálně zakoupené). Windows mě tento týden již po několikáté docela zklamaly - nebudu zde rozebírat, čím mě zklamaly.

Když pominu to, že kvuli tomu mam rozdělený disk, což z jakési mé zásady nemám moc rád, je to jenom další důvod, proč uvažuji o jejich odstranění. Jediné, co mi v tom brání je to, že je (resp. Internet Explorer) občas používám ke komunikaci se svou bankou. Může si tady kdo chce namítat proti MS WinXP a IE co chce, ale já mám pořád takový pocit, že pokud se mi někdo skrz můj počítač dostane do mého konta a něco mi s ním provede, tak můžu vlítnout do Microsoftu (nebo na výrobce antiviru nebo komerčního firewallu, které též používám) a žádat po nich náhradu škody vzniklé používáním jejich produktů. Opravte mě, jestli se mýlím.

Na druhé straně ale používám Linux, kterým bych chtěl v budoucnu tato Windows nahradit, ale stojím před otázkou, jestli bych mohl v případě napadení mého konta za použití mého počítače a Linuxu též naběhnout do firmy, která ma použitou distribuci pod palcem a žádat po ní náhradu vzniklé škody.

Zajímá mě tedy, zda-li na českém trhu existuje nějaké oficiální zastoupení nějaké (nejlépe již z instalace bezpečné) linuxové distribuce, která zajišťuje bezpečnostní záplaty a má zákaznickou podporu. Vím zde pouze o firme SUSE a možná by se dal někde najít i Red Hat a QCM s Mandrivou, ale tím si nejsem zase až tak jistý.

Vím, že každý má distribuci tak bezpečnou, jak si ji bezpečnou udělá. Ale co když si ji třeba bezpečnou udělat prostě neumím (BFU - případně PowerUser viz rozdělení uživatelů zde na serveru v nějakém blogu)?

Mám na mysli něco ve stylu Trustix Linux, nebo něco podobného ...

Odpovědi

[Michal Kubeček]

ale já mám pořád takový pocit, že pokud se mi někdo skrz můj počítač dostane do mého konta a něco mi s ním provede, tak můžu vlítnout do Microsoftu (nebo na výrobce antiviru nebo komerčního firewallu, které též používám) a žádat po nich náhradu škody vzniklé používáním jejich produktů. Opravte mě, jestli se mýlím.

Nemýlíte, to opravdu můžete. Ale moc velké naděje na úspěch si raději nedělejte. Když si přečtete EULA, zjistíte, že výrobce vám neručí naprosto za nic.

Co se týká oficiálních distributorů, pak je to určitě SuSE a Mandriva, u Red Hatu si nejsem jistý, jestli to už funguje nebo jestli se na tom teprve pracuje. O moc víc toho asi nebude.

[Ritchie]

Žádat po nich náhradu škody vzniklé používáním jejich produktů. Opravte mě, jestli se mýlím.

Přečetl jste si licenci? Myslím si, že zrovna v tomto bodě není jejich licence v rozporu s českým právním řádem, takže platí. Tedy poskytovatel licence (Microsoft) za nic neručí!

[hhh]

Abych pravdu řekl, tak EULA jsem nečetl - moje chyba, omlouvám se ...

Takže jak tak na to koukám, tak v tomhle směru jsou na tom oba OS celkem podobně ...

O důvod víc naučit se pořádně nakonfigurovat firewall a sledovat bezpečnostní annonce pro vybranou distribuci nebo přímo na Secunii ...

Jinak díky za info ...

[Ctirad Feřtr]

Odkdy se posuzuje zvlášť platnost jednotlivých bodů v nějakém právně závazném dokumentu? Snad je to platné jako celek nebo to platné není vůbec?

O tom, jestli je vůbec možné, aby takový hybrid smlouvy a licence byl vůbec v nějakém státě platný, bychom mohli vést dlouhé akademické diskuse.

[Ritchie]

Myslím, že pokud je tak ve smlouvě explicitně uvedeno, lze to. Licenci k MS-Windows jsem četl opravdu dávno, ale pokud si dobře vzpomínám, tak tam přesně takové ustanovení je. Právního vzdělání však nemám.

[#Tom]

Nejen distribuce velkých firem jsou záplatovány a podporovány.

[xkesh]

že pokud se mi někdo skrz můj počítač dostane do mého konta a něco mi s ním provede,

Teoreticky by to mozna slo, kdyby se prokazalo, ze nejaky software prokazatelne neplnil svou ulohu, ke ktere je urcen (asi by to musela byt specificky ochrana nebo aspon bezpecny pristup) a ze jste nezanedbal bezpecnostni updaty ani se nedopustil neodborneho zasahu do konfigurace, ale i tak obecne je skoro vsude disclaimer, ze za skody zpusobene pouzivanim vyrobce SW neruci. Asi byste ho max. mohl vratit a zadat zpet penize za licenci... mozna, rad bych vedel, jestli se tohle nekdy nekomu povedlo.

[xkesh]

Ale co když si ji třeba bezpečnou udělat prostě neumím

Tak obycejne si ji lidi "udelat nechaji", stejne jako si nebudete sam vyrabet bezpecnostni dvere ke garazi. Ale urcite nekolik distribuci s durazem na bezpecnost je... ackoliv dobre nakonfigurovany firewall a dodrzovani urcitych zasad bezpecneho pripojeni a uchovavani hesel (domluvit s bankou) by mel v beznych pripadech stacit. Kdyz bude nekdo hooodne moc chtit (treba NSA :P), tak se vam tam asi nejak naboura...

[Dušan Hokův]

do banky jedine pres firefox a linux bez spyware... ti co tam lezou pres ie a z windows... buh s nimi

[Michal Karas]

Někteří bohužel nemají na výběr.

[Spike]

Můžeš si vybrat jinou banku.

[Evka]

K tomu se pridam, staci zvolit jinou banku, cert vem bankovni ustav ktery neni schopny zajistit dostatecne bezpecny pristup ke svym penezum.

[Karel Dušek]

Bohužel je pravda, že všechny banky nepodporují alternativní prohlížeče. A dotazy (prosby) a podporu jiného prohlížece než IE padají pouze odpovědi: Připravujeme, zájem je velký, v příštích letech, programátoři již na tom dělají, atd. Prozatím skutek utek . Možnosti jsou: používat IE, přejít k jiné bance .

[hhh]

No já jsem zkoušel přístup do banky přes Operu (myslím, že by to fungovalo i Konqueroru) a její funkci změny identifikace prohlížeče (za IE) a docela to fungovalo . Ale stejně jsem do ní pak přistupoval přes IE, protože to je jediný bankou oficiálně podporovaný prohlížeč a ve spojení se svou (nyní už vím že mylnou představou), že pokud se něco stane, tak za to do jisté míry ručí výrobce OS a firewallu, jsem byl v klidu.

[Spike]

Měl jsem za to, že např. pro tu aplikaci Komerční banky jednoduchá změna identifikace prohlížeče nestačí, že je to napsané snad v MS Java...

[p-ako]

ano, komerčka to má pěkně zmršené... a jak mi psali: "v součásné době čekáme, jak se vyvine situace na trhu prohlížečů"... takže to vypadá na "IE forever" :-/

[Ondřej Čečák]

Musite zmenit minimalne jeste identifikaci Javy ... BTW: MS Java neni dale podporovana a z client side byla vyrazena uz davno.

[Ondřej Čečák]

"Ale stejně jsem do ní pak přistupoval přes IE, protože to je jediný bankou oficiálně podporovaný prohlížeč a ve spojení se svou (nyní už vím že mylnou představou), že pokud se něco stane, tak za to do jisté míry ručí výrobce OS a firewallu, jsem byl v klidu."

Neznalost prece neomlouva ... navic jsi necetl ani smlouvu k webovemu bankovnictvi. A to by clovek cekal, ze to lide delat budou, vzdyt "o penize jde az v prvni rade".

BTW: oficialne podporovany prohlizec a funkcni prohlizec je neco uplne jineho, nemluve o tom, ze provozovat IE na linuxu znamena pouzivat neoficialni SW, takze to je stejne jedno ...

[hhh]

Ja ale ten IE provozuju na WinXP. No ale ted uz je to stejne jedno - alespon se konecne naucim poradne nastavit firewall ...

[#Tom]

Další možnost: nelézt do banky přes síť.

[hhh]

Tak k tomuhle názoru jsem už taky dospěl

[iSteve]

RedHat je tu zcela urcite take. Co se tyce "muzu vlitnout do Microsoftu a delat brajgl", tak to samozrejme lze. Narok na ujmu je pet dolaru, coz je priblizne dve tretinu poplatku za prevod teto sumy z USA (no kazdopadne od nas do USA, poplatky obracene neznam:). Velmi bych se divil, kdyby oproti Microsoftu male (kapitalem, obratem, rozsahem) firmy jako treba RedHat ci SuSE si mohli delat zaruky vetsi, obzvlast kdyz je to pomerne casto neschopnosti uzivatelu (onen smutny pristup 'Ja mam Linux/*BSD/Solaris/neco_newindows, tak jsem hustej machr a vsude jsem byl dvakrat').

Pokud neumis udelat bezpecnou distribuci, tak si na to nekoho bud najmi (pod pojmem 'najmout' myslim treba i 'nechat schopnejsiho kamarada udelat za flasku' : ), nebo zkus neco jako, jak rikas, Adamantix atd. -- i ty ale obvykle potrebuji dostatecne porozumneni problematice...

[jarda]

Pěkný seriál o e-bankovnictví http://www.linuxsoftware.cz/article_list.php?id_kategory=173