Dotaz: Boot linuxu v domácí síti pro více PC

[axel]

Srdečně zdravím a chci se zeptat, zda a jak se nechá bootovat linux v domácí síti, pro více uživatelů a co je k tomu potřeba. O co mi jde? V obavě z napadení internetového účetnictví případným virem z Windowsů, bych chtěl pro přístup do banky používat linux, a to bez potřeby instalace na PC, nebo spouštění z USB. Já sice mohu a umím live CD(USB) boot, ale u ostatních členů domácnosti se mi zatím nepodařilo překonat odpor k linuxu (ona je to spíše nedůvěra a lenost!!!). Dosud se jim marně snažím vysvětlit, jak je to jednoduché ..., ale baby, no!? Tak mě napadlo, jestli by nešlo nějak provádět boot přímo ze sítě. Zmáčknout F12 a vybrat boot network by zvládly a ani moc neprotestují. Jen mám takovou obavu, že k tomu asi je potřeba další PC, jako server, že? Nebo to lze z nějakého veřejného serveru na netu? Nepožaduji žádnou závratnou rychlost, stačí pouze, aby šel spustit nějaký internetový prohlížeč, ze kterého by se šlo do banky. Z dotazu je jistě patrno, že nejsem linuxový guru ... Za případnou radu a pomoc předem děkuji. **********@yopmail.com

---

---

Odpovědi

[Max]

Pro PXE boot ze sítě je nutný funkční dhcp server v síti s příslušným nastavením, dále tftp server, ze kterého se bude načítat kernel a boot menu. V poslední řadě pak nějaké nfs uložiště, ze kterého se bude načítat celá konkrétní distribuce. Vzhledem k tomu, že většina routerů neumožňuje přidávat options k dhcp serveru a vzhledem k tomu, že internet nemívají uživatelé nějak rychlý, tak je potřeba zřejmě pc/server (nebo router s openwrt a k tomu externí hdd, nebo flashku, co by sloužilo jako uložiště pro distribuční soubory).

Osobně ale nechápu jednu věc : proč vnucovat linux, když ho nechtějí? Obzvláště, když bezpečnost není v dnešní době většinou o systému, ale o uživateli. Osobně bych v takovém případě spíše více zabezpečil windows (sandboxovací nástroje, user only přístup do pc atd. atd. atd.)
Zdar Max
PS: email jsem ti zahvězdičkoval, forum není od toho, aby si lidé nakonec psali řešení přes maily a nesdíleli jej tak s ostatními

[axel]

Díky za odpověď a za ten e-mail se omlouvám. Už budu hodný a už to nikdy neudělám! Takže ani linux není bezpečný proti vyloupení bankovního účtu? Tak já dosud žil v bludu, protože si myslím, že viry jsou jen na Wokna. Já vždycky, když lezu do účtu, abych si vybral důchod, tak strachy seru magi v kostkách, jestli tam vůbec nějaké prachy budou!!! Leží mi tady už delší dobu routeboard RB130, protože nevím, co a jak s ním. Koupil jsem jej tehdy kvůli tomu, aby se nechalo nastavil rovnoměrné využívání toku dat pro všechny připojené stanice v domácnosti, protože mládež, když k tomu lehla, tak ostatní (já!?) měli smolíka. Ale ztroskotalo to na špatnou komunikaci mezi klávesnicí a židlí. A dosud jsem mezi svými známými nenašel nikoho, kdo s tím umí. Tak jsem nakonec koupil ještě TP-LINK - ten jsem kupodivu nastavit dokázal. Nešel by nějaký "lehký" linux nahrát do toho RB? Ale nemá USB! Lidi, je mi 63 roků a jediný cizí jazyk, který znám, je slovenština a ruština ... Ještě jednou díky za shovívavost a přeji všem slunce v duši!

[Pavel Čejka]

Viry existují pro všechny OS.

Pro Windows jich existuje o mnoho řádů více než pro jiné OS. A hlavně viry pro Windows je mnohem snazší šířit, protože většina instalací Windows je stejně nastavená, často stejně aktuální, obsahuje stejné chyby, je to majoritní OS a je jen málo variant GUI, takže lze uživatele snadno nachytat něčím, co vypadá jako systémový dialog, ale ve skutečnosti je součástí webové stránky atd...

A v neposlední řadě, Windows jsou mizerně navržený, špatně zabezpečitelný OS.

Ale pokud se budete chovat hloupě, spouštět bez rozmyslu kdejakou kravinu, tak možná časem dokážete zavirovat i Linux ... ne wokenním virem, ale možná že by někde za určitých okolností mohl fungovat nějaký skript ... nevím, nesetkal jsem se tím. Takže mohu jen spekulovat. Ale technicky to není nemožné, virus je jen program a pokud si vystačí s právy uživatele pod nímž je spuštěn, tak může dělat to, co je uživateli dovoleno.

Ačkoli, před časem jsem četl, že Wine už implementuje Win32 API tak dobře, že v něm nějaké wokenní viry prý fungují

[necojakolinux]

Dosud se jim marně snažím vysvětlit, jak je to jednoduché ..., ale baby, no!?

Neporozuměla jsem této větě . Jinak samozřejmě je řešení to co píše Max, nicméně takové nasazení v domácí síti je jako asi jít s tankem na komára. Pokud jsou ostatní uživatele v domácnosti zvyklí na win a nechtějí nic jiného , tak raději ošetři bezpečnostní politiku ve win. Zruš jim administrátorská práva atd.. ale to je na jiné forum :).

[axel]

Tak to jsem tomu teda zase jednou dal ..., nedocvaklo mi, že i mezi ženami jsou odbornice! Takže velká omluva. Ale jsem v domácnosti jediný ... a ty mi teda dávají!? Ale to je opravdu na jiné téma.

[Jendа]

Hledáš "pxe boot". Ale nějak nechápu, proč je výběr bootu ze sítě lepší než výběr bootu z flashky nebo jiného oddílu disku.

[axel]

Snad jsem netvrdil, že je boot ze sítě lepší, než z flešky. Jisté je ale to, že moje ženské (ale jsou baby!)nechtějí o linuxu ani slyšet (někdo "moudrý" jim nakukal, že linux je blbost), odmítají i boot z flešky a o tom, že by si nechaly naistalovat linux, o tom nemůže být ani řeč. Tak mě napadla tahle myšlenka a když by chtěly jít do bankovnictví, tak by zmáčkli F12 a boot ze sítě. P.S. Při tom na PC neumějí nic jiného, než surfovat, soc. sítě, filmy a hudbu ...! Na to bankovnictví by vlastně stačil nějaký mini linux, který by měl pouze internetový prohlížeč a příp. nějakého správce souborů - a howgh! Já vím, že prudím, asi to pustím z hlavy a dám se na modlení.

[Pavel Čejka]

Tak jim neříkejte, že to je Linux. Řekněte jim, že to je Ubuntu, OpenSuse ... cokoli. Ukažte jim, že to má to hezkého chameleona na pozadí (OpenSuse), kde mají kliknout na Firefox a hotovo

[pet]

Na síťový boot potřebuješ extra server a je to výrazně složitější než dualboot.

Doporučuju nainstalovat na disk ještě linux zkonfigurovaný tak aby nabíhal přímo do grafiky a browseru. Uživatel si pak během boot v bootmenu vybere co chce aby naběhlo. Je to jednodušší než ve správný okamžik mačkat F12.

[VK]

Chápu, že je požadováno řešení pro více uživatelů. Tenký klient by byl dobrý, ale vyžaduje ten server... Já myslím, že by řešením mohlo být spuštění Linuxu ve VirtualBoxu ve Windows. V bezešvém režimu skoro nikdo nepozná, že tam nějaký Linux je. Pokud to má být jenom pro prohlížeč, dal bych tam max. Ubuntu, Lubuntu, nebo něco ještě více "lightweight". A následně bych nastavený systém naklonoval na ostatní počítače.

[Max]

Tohle ale nic neřeší. Je to ekvivalentem k sandboxu, jen je to asi 100x náročnější.
Zdar Max

[VK]

I kdyby to nebylo z hlediska bezpečnosti k ničemu, může tak aspoň pozvolna přivykat rodinu na Linux. Ale myslím, že to přece jenom trochu pomůže i té bezpečnosti.

[Max]

Proč by měl někoho, kdo linux odmítá, snažit ho k němu přivykat? Nevidím k tomu jediný důvod. Bezpečnost to neřeší, když je uživatel neopatrný, tak i v linuxu dostane přes uši, což krásně ukázal i třeba ten policejní šmejd. Pokud je uživatel spokojený s windows a nechce linux, tak ho do ničeho nenutím a naopak se snažím ho naučit, jak správně a bezpečně pracovat pod windows, tzn. naučit práci pod obyčejným uživatelem, naladit nějaký sandboxovací nástroj jako např. Sandboxie atd.
Zdar Max

[drunkezz]

musim povedat ze linux ma iste OBJEKTIVNE prednosti co sa tyka bezpecnosti..ale v principe s tebou suhlasim.

D.

[VK]

Proč se někoho snažit zvyknout na linuxový OS? Třeba proto, aby mohl vyměnit domácí kradené Windows za legální systém? Nebo aby nemusel kupovat upgrade na systém, verze kterého jsou vydávány stále rychleji? Nebo třeba proto, že dokud bude Linux na desktopu tak málo rozšířený, bude stále bezpečnější než Windows? A nakonec - může to, že se dozví něco nového, někomu nějak ublížit?

[Max]

Znám uživatele, kteří silně psychicky nezvládali ani přechod WinXP -> Win7. Na světě existuje spousta PC analfabetů, kterým Pc nic neříká a nezvládají ho. Projev trochu empatie a pak možná pochopíš, že i když je podle tebe něco lepší, než něco jiného, tak to hned nemusí znamenat, že to je hned lepší pro všechny.
Aneb, vtip je v tom, když linuxák vyznávající svobodu někoho tlačí, někdy až vydíravě, aby dotyčný používal něco jiného.
Zdar Max

[VK]

Mám zkušenost z přechodu firmy WinXP -> OpenSUSE a následně 6 let provozu. Když se majitel firmy rozhodne, tak to prostě jde, a bez větších problémů. Lidi jsou akorát líní se něco naučit, nic jiného v tom není. Mimochodem, přechod WinXP -> Win8 by byl možná větší problém.

[Max]

Nebavíme se tu o firemní politice, to bych do toho vůbec nepletl, jelikož použití pc v práci bývá značně jiná oproti domácímu použití.
Dále to ani nic nevypovídá o spokojenosti uživatelů a o tom převážně je naše diskuse , né o tom, zda to jde, nebo ne.
Zdar Max

[VK]

Můžeme se bavit i o spokojenosti uživatelů - oni uživatelé pak byli spokojeni také, protože nakonec - práce např. v OpenSUSE se od práce ve Windows pro normálního uživatele vůbec neliší, prostě klikne na jednu ikonu, pak na druhou, a hotovo. Nikdo po něm nechce, aby zálohoval disk, nebo konfiguroval síť. V původním dotazu byla zmíněna babička, myslím, že ta takové věci nedělá ani ve Windows. A co se empatie týče, to je dobrá věc, hlavně pro zdravotnický personál, nebo pro tvůrce reklam. Informatikovi s přemírou empatie začnou lidi brzo srát na hlavu.

[Max]

Pokud čtu dobře, tak spíš to vypadá na baby = ženy, nikoli babička :).
Zdar Max

[VK]

Já jsem zvyklý, že dnes málokdo píše i a y tam, kde má. Navíc píše o členech domácnosti česky, takže předpokládám, že nemá harém, který by oslovoval baby. Proto mne napadlo, že jde o babičku. Ale může to být také myšleno jako "bejby" a oslovovat přítelkyni / manželku. To ví ale jen autor

[axel]

První je správně. Ale tohle jsem chlapy nechtěl, hlavně ne emoce!

[JanM]

chlapy

Teď už jste to ale vážně zamotal.

Jedná se o sexuální preferenci (chlapy nechcete) nebo o oslovení (..., chlapi, nechtěl)? Ony by vám ty vládkyně domácnosti nějaké chlapy tolerovaly?

[axel]

Tak tak, svatá pravda!

[Jendа]

Chtěl to proti malware. K čemu je spouštět bezpečný OS ve virtuálu v kompromitovaném?

[VK]

Je pravda, že nejsem specialista na bezpečnost, ale myslím, že se tím věci pro ten malware zas trochu zkomplikují. Ona i ochrana na bázi "security by obscurity" funguje, pokud se na člověka nesoustředí nějaký schopný hacker. Samozřejmě to není řešení pro banku nebo armádu...

[Lazar]

Riziko zachyceni stisků virtualizované klávesnice (URL, username, password, ..) v HostOSu(Windows) bude patrně značné. Než se tyto udáje dostanou "bezpečnému" GuestOSu(Linux) může je již dávno mít keylogger(či být dokonce na cestě ...).

Z tazatelova dotazu není zřejmé zda jeho elektronické bankovnictví používá vícefaktorovou autentizaci příkazů (token, mobil, ..) a nedovoluje změnu režimu pouze přes jmeno/heslo. To bych bral dnes asi jako hlavní překážku ohrožení učtu?

[Jendа]

Ona má ještě nějaká česká banka token?

[lertimir]

záleží, co se myslí "tokenem". Spořitelna měla před cca 10 lety "bankovní kalkulátor" a když ho zrušili tak jsem od nich odešel. nabizeli tuším čipovou kartu s čtečkou. Obojí bych bral jako "token".

[Jendа]

Zařízení, které ti podepíše cokoli, aniž bys tomu mohl zabránit (například proto, že nemá displej, na kterém by sis mohl ověřit, co podepisuješ), nepovažuji za token, ale za dekorační předmět.

[Petr Šobáň]

Prostě boot z sítě bych zavrhnul.

Pak jsou tu dvě řešení:

a) Nainstalovat linux na HDD a při startu si vybrat linux-windows (u linuxu při startu se dá nastavit aby se spustil klidně hned prohlížeč)

b) Zabespečit lépe windows - nedělat pod adminem a pod...

No a účetnictví třeba zálohovat tak jak tak.....

[axel]

Až jednou někdo udělá linux, který bude k nerozeznání od woken, tak bych mu dal Nobelovku a pak bych i já podstoupil to riziko a tajně bych jim tam tento OS nainstaloval. Jak jsem psal, moje situace je nezávidění hodná. Chlapi mě pochopí, dámy prominou ...

[axel]

Ne, nejedná se o účetnictví, ale pouze o pár tisíc na osobních účtech. Nechtěl jsem tady skučet, ale to je to jediné, co nám po 44 odpracovaných letech zbývá. Tak proto ten strach z vykradení účtu ... Už začínám pracovat na tom, jak bycom to převedli na Bahamy.

[Petr Šobáň]

U bankovnictví nesmí být vše založeno na PC potvrzovat se to musí jiným nezávislým kanálem - pak klesá pravděpodobnost vykradení.

A pokud nebudeš mít chytrý mobil který taky může být napaden jseš celkem v pohodě. (Samozřejmě nejlepší jak mobil nemá přístup na internet)

A samozřejmě správně nastavené limity a podobně.

Jinak linux neochrání proti těm útokům co se teď šíří, pokud na podvodnou stránku zadáš údaj a pak přes telefon ho potvrdíš i když oni tě budou tvrdit něco jiného tak jseš bez peněz i na linuxu.

PS. Pár takových útoků jsem na svůj účet zažil v poslední době se nějak rozmáhají.

PS2. Doufám že prominete skrytou reklamu, ale o útocích zde: Phishing - tiskové zprávy a aktuality

[Pavel Čejka]

Až jednou někdo udělá linux, který bude k nerozeznání od woken

Takové distribuce existují, ale jsou značně minoritní a soustředí se převážně na vzhled, zatímco mohou značně pokulhávat v kvalitě a rozsáhlosti balíčkovacího systému oproti větším distribucím.

viz http://www.root.cz/clanky/q4os-linux-maskovany-za-windows/

[Pavel 'TIGER' Růžička]

Mne tedy dostalo: "Nebo to lze z nějakého veřejného serveru na netu?" To už i ty windows pod administrátorem jsou bezpečnější. Jinak to co požaduješ by bylo nesmyslně nákladné. Dnes dělají malé flashky o velké kapacitě. Na ně můžeš nainstalovat jakýkoliv linux, udělat si kopií kolik chceš a nakonec se k němu přes tu F12 také dostanou. Vyjde to mnohem levněji a bude to mnohem rychlejší.

[JanM]

Taky bych to tak viděl. Flašku přivázat provázkem k počítači, aby se nezatoulala, udělat to bez ukládání změn souborového systému, k monitoru nalepit cedulku "zastrč flašku, po startu zmáčkni F12 a vyber USB" a je to.

[petrfm]

No a jestli jsou tak "lenive baby", ze je jim zatezko se naucit s linuxem, pochybuju, ze nekdy to F12 zmacknou... Bych si jako chlap proste postavil hlavu a bud polezou na net bezpecne, nebo vubec, hotovka.. Radsi bych si na tyden vyndal z knihovny kucharku a naucil se varit, nez resit PXE BOOT

[petrfm]

Jinak predstava, ze si udelam neco bezpecneho v siti, kde jsou spustene stroje s WIN je docela naivni. Bezpecnost se musi resit komplexne. Jinak je to jako smazat si PIN z bankovni karty a napsat si ho na papirek do penezenky.

[JanM]

No, řešení s kuchařkou budiž, ale aby vás po týdnu nebolela ruka...

[Pavel 'TIGER' Růžička]

Na to jsou profesionální služby, které vyjdou mnohokrát levněji, než partnerský vztah. Jen si to spočítejte ... Navíc i ta rozmanitost. :D

[petrfm]

To chce ale hodne silny zaludek, nebo nizkou davku sebeucty. Naopak udelat si doma s zenskou poradek je cin hodny chlapa a linuxaka s koulema

Je to sice hodne OT, ale vzdycky mne nadzvedne ze zidle ten prezentovany nazor, ze zenska chlapovi vlastne poskytuje jakysi milodar tim, ze mu za dobre chovani da. Nevim, jestli si vybiram divne partnerky, ale vzdycky jsem v tom vztahu byl rovnocenne a mel za to, ze i ta zenska ma svoje potreby.

Pokud to tak neni, asi bych se te samohonce venoval radeji, nez predstiranemu cemusi s vlastni zenou. Pripadal bych si totiz dost hloupe.

[necojakolinux]

omg ... vy jste chlapi fakt všeci stejní ..

[axel]

Jo jo, jen nám dej! Ne, nemáme si co vyčítat, je to život, hlavně, že je sranda. Použil bych jinčí výraz, ale jsou tady i dámy.

[Pavel 'TIGER' Růžička]

# OT

Věřte, že žaludek a sebeúcta nemá se sexem nic společného. Je zajímavé, jak muži takové ženy odsuzují, ale přitom se za nimy ohlížejí a myslí, no hádejte na co? No za to nadzvedání ze židle buďte rád, alespoň máte pohyb.

Avšak kdyby jste měl takové štěstí na ženy, o jakém píšete, tak byste nepsal v množném čísle a stačila by vám ta první.

Takže máte názor, že buď vlastní žena, nebo samohonka? :D Buďte více open! Nejlepší žena je žena někoho jiného, tu s úsměvem na rtech vracíte. Nesnažte se však prosazovat monogamii, protože ta k člověku skutečně nepasuje a pak jste jen za blbce. Každý vám sice společensky váš názor odsouhlasí, ale jakmile se otočíte zády ...

# KONEC OT

[petrfm]

Doporucuju znovu si precist muj prispevek a PORADNE. Pisu neco o monogamii, apod? Jen jsem zduraznil, ze mi prijde pod uroven platit za sex. Je to stejne ubohe jako uplacet kamarady, aby semnou travili svuj cas. A ano, presto to spousta lidi dela. To nic nemeni na tom, ze povazuju za ubohe

[Pavel 'TIGER' Růžička]

# OT

To je zcela v pořádku, každý člověk má své zásady a názory. Ovšem to co považujete za ubohé prostě k tomu živočišnému druhu patří a je to přirozené. Někomu též přijde odporná homosexualita a také tu vždycky byla.

# KONEC OT

[axel]

Moje řeč, ale ...

[axel]

Psal jem, že o HW nechtějí ani slyšet! Když je to "z internetu", je všechno OK. Kapíšto?

[GeorgeWH]

nainstalovat na flasku a upravit initrd, ktory na zaciatku vypise velkym:

!!! STAHUJEM Z WWW.FACEBOOK.COM NAJNOVSIU NOVINKU "XUNIL" !!!

a babam povedat, ze z flasky sa to len startuje...

[axel]

Pěkné a určitě to nejlepší, ale když umím prd, tak to asi neudělám!? Raďte lamě ...

[necojakolinux]

Potom je ale celý dotaz a i vlákno o ničem.

[axel]

Souhlas a diskuzi bych s dovolením ukončil. Uznávám, že takto se to dělat nedá a budu spoléhat na to, že se snad s nějakou přílohou nedostane do strojů šmejd ... Ale přesto děkuji za plodnou a veselou diskuzi.

zdraví axel a ať se vám všem daří!