Dotaz: Jak moc je nebezpečné mít nepodporovaný systém?

[Mirek]

Mám jednu starší stanici na kterou jsou dlouho hledal co by fungovalo a příjemně uživatelsky vypadlo a nakonec jsem našel easypeasy což je derivat ubuntu. Před lety jsem ho měl na netbooku a tam běhal svižně a tak jsem si na něj nyní vzpomněl. A nyní tedy kardinální otázka. Poslední použitelná verze je z roku 2010 jak moc je to bezpečné? Na stroji nebude nic zásadně důležitého, ale přeci jen bude připojen do netu a nerad bych aby ho během chvilky ovládl nějaký bot a udělal mi z něj zombie.

---

---

Odpovědi

[mimi.vx]

Budou tam vzdálené exploity na resolver v glibc, na DHCP klienta (shellshock), na imagemagick/libpng a na openssl. O webových prohlížečích nemluvě. Dále časem narazíš na nepodporu nového hardware (modemy, tiskárny…) a software (například eliptických křivek v SSH a GPG), v extrémním případě se nepřipojíš na TLS, protože tvé historické openssl nebude podporovat moderní šifry. A samozřejmě si užiješ všechny ty bugy a chybějící funkcionalitu prehistorických verzí software. Nebude tam souborový systém podporující snapshoty a bude tam starý rdiff-backup, který nebude kompatibilní s protistranou. Nebude tam použitelné gnuradio a možná ani pulseaudio ani SIP klient se ZRTP. Nepojede tam nic vyžadujícího Python 3. Atd.

Přijde mi to jako strašná kravina. To ti fakt jde jenom o GUI (dle mého názoru dost praštěné)?

[Josef Kufner]

Asi tak. Vezmi aktuální distribuci a dej si tam desktop podobný tomu starému. Bude to stejně rychlé nebo i rychlejší, bezpečné a stejně použitelné.

[lertimir]

Primárně záleží kolik máš RAM. Souhlasím s výše, že prastará distribuce je nesmysl. Ale na druhou stranu je potřeba si uvědomit, že web se drasticky změnil. dříve většina stránek bylo html, které tu dříve tu později prohližeč vykreslil a uživatel se podival a přečetl. Současný web je z 90% javascriptová aplikace, kterou server pošle na klienta a prohlížeč ji provádí. A programátoři těch aplikací počítají více méně se současným HW hlavně s tím, že prohlížeč potřebuje paměť na provádění kódu a s tím nic neuděláš ani ve staré a ani v nové distribuci. (situace mého firefoxu je ted že má 2,2G RES) Asi by žil i v menším prostoru ale za jakou časovou cenu.

[Mirek]

No je to 600mhz celeron s 1512 Mb ram. Na tom nic nového běhat nebude. Gui co jsem zmiňoval byl příklad, zkoušel třeba i Xubuntu ale bylo to pomalé. Ještě bych rád případně otestoval LXLE a uvidím. Do úplně osekaných typu Puppy či bez Gui jít nechci. Chápu že Vás tu spousty rádo a jistě dobře dělá s distrama bez Gui, ale mě se s tím dělá špatně takže to Gui tam chci a proto hledám rozumnou alternativu co poběží i na starší stanici.

[Filip Jirsák]

Proč by na tom neběhaly novější verze jádra, glibc, OpenSSH, OpenSSL, libpng? Nemyslím si, že by se jejich náročnost za šest let tak výrazně zvýšila. Vůbec nejde o to, abyste měl distribuci bez GUI – prostě použijte to GUI, které je svižné pod Easypeasy, ale použijte to v aktuální distribuci. Jediný problém bude asi s prohlížečem, dovedu si představit, že jejich náročnost se za ty roky zvýšila, ale bude to zanedbatelné oproti tomu, jak se zvýšil a náročnost samotných webů.

[pavlix]

Náročnost distribucí se pomalu zvyšuje, to je pravda, ale myslím, že celeron/600mhz/1500mb zdaleka není za hranicí pro aktuální verze software. Maximálně člověk vymění firefox za nějaký úspornější browser.

[MP]

No to tezko, uspornejsi browser nepomuze, kdyz narocny je obsah webu. A to jeste navic https a kdyz se k tomu pripoctou stare disky, tak bych tu stanici proste odepsal, i bez gui se na vse clovek nasobne vice naceka, nez se to prepocita a prediskuje.

[Filip Jirsák]

HTTPS na uvedeném stroji v žádném případě nepoznáte. Disky zpomalí prohlížeč jedině pokud se bude swapovat.

[pavlix]

Chápu snahu o antagonismus, ale úspornější browser samozřejmě v mnohých případech pomůže. HTTPS jsem používal na mnohem slabších strojích, to není nic tak hrozného.

[Jendа]

A to jeste navic https

Pentium 3 Coppermine, 800 MHz: RSA4096 verify: 5 ms. AES256 CBC: 24 MB/s.

V rychlosti šifrování asi fakt problém nebude…

Problémem jsou absurdně složité stránky.

[Jendа]

Na tom nic nového běhat nebude.

Proč?

Problém bude s webovým prohlížečem, ale to pod tou starou distribucí taky, protože tam bude prohlížeč, který sice bude o trochu rychlejší, ale stejně v něm nebudou fungovat dnešní stránky.

Do úplně osekaných typu Puppy

To bych ani nedoporučoval.

jistě dobře dělá s distrama bez Gui

Ne. Ale GUI fakt není problém, problém jsou nenažrané aplikace, a to konkrétně Firefox, LibreOffice a trochu Thunderbird.

[Josef Kufner]

Uvědomuješ si, že to je pomalejší než dnešní telefony?

[lojza]

to neexistuje v historii *bsd unix linux... nejaky tehdy "enterpise" system ktery by i z dnesniho pohledu z hlediska bezpecnosti obstal ? a nebyla by "vyhoda" opravdu obstarozniho abandonware rekneme RH 5 nebo jeste starsi v tom, ze dnesni exploit kity a scripty v kali linuxu atd... uz proste s tak starym systemem a aplikacemi nepocitaji a nebudu targetem utoku ?

jinak myslim ze pozadavek na vykon je hlavne z hlediska prohlizece a obsahu web stranek, dost toho vyresi (ale zase neco nefunguje) NoScript a ublock, jinak na prehravani divx apod. mi kdysi bohate stacil Duron 600 MHz a 384 mb ram

[Jendа]

a nebyla by "vyhoda" opravdu obstarozniho abandonware rekneme RH 5 nebo jeste starsi v tom, ze dnesni exploit kity a scripty v kali linuxu atd... uz proste s tak starym systemem a aplikacemi nepocitaji a nebudu targetem utoku ?

Pro mě by třeba tak starý systém byl prostě nepoužitelný. Není interoperabilní se světem.

[Filip Jirsák]

Ne, neexistuje unixový ani jiný systém vhodný pro desktop, který by měl všechny dnes známé bezpečnostní díry dávno zazáplatované. Ono kdyby se o těch dírách tenkrát vědělo, zazáplatují se rovnou – opravdu to není tak, že by si autoři distribucí díry šetřily, aby ty záplaty mohli vydávat několik let. Bezpečnost systémů určených pro desktop se řeší jinak – prostě se průběžně vydávají opravené verze.

K novému nasazování nějaké prehistorické distribuce není žádný důvod – ten počítač není zas tak starý, aby už byla z jádra odebrána podpora pro hardware, který používá. S vývojem softwaru samozřejmě roste i jeho náročnost, ale to bude mít na celkovém dojmu jenom malý podíl. Daleko víc se projeví to, že uživatel má srovnání s dnešními počítači, a i když nějaká akce bude trvat stejně dlouho, jako by na tom počítači trvala před šesti lety, uživatel to bude porovnávat s tím, jak dlouho to trvá dnes na jiných počítačích – a proto mu to bude připadat pomalé. Další problém je právě ten web – on bude v dnešních prohlížečích podstatně rychlejší, než by byl v pět let starém prohlížeči. Jenže před pěti lety by něco takového na web nikdo nedal, protože by to bylo nepoužitelné.

Mimochodem, 1,5 GB RAM není nějak málo, dnes se pořád prodávají nové notebooky a dokonce i počítače, které mají 2 GB RAM.

[lertimir]

RH není starý v tom smyslu, že ještě pořád (do příštího března) dostává bezpečnostní aktualizace (critical) takže je udržovaný. A utok? pokud bych se živil jako útočník, tak samozřejmě zkusím všechny zranitelnosti, které jsou pro systém relevantní, a pro starý neopatchovaný systém jich bude více.

[Jendа]

A?

[lertimir]

No mě připadá, že je to podobně výkonné jako Raspberry Pi. A pak je otázka za jakou dobu cena spotřebované elektrické energie celeronem převýší cenu maliny. Staré procesory (a ten celeron je na 180nm) hlavně mají mnohem větší spotřebu na instrukci. Takže ve výsledku (i když člověk má pocit, že jejich zprovoznění je zadarmo) mohou být o dost dražší než nový systém.

[pavlix]

To ale znamená, že to může krátkodobě provozovat a v klidu si propočítat úsporu a koupit malinu ve chvíli, kdy dojde k závěru, že to bude mít smysl.

[pavlix]

Dnešní telefony jsou docela dost výkonné, to není měřítko.

[pavlix]

Kromě toho, že už to hodně dlouho nejsou telefony v pravém smyslu. Telefonovat to sice umí, ale schopnost telefonování netvoří ani podstatnou část ceny.

[Mirek]

No všem děkuji za odpovědi, čekal jsem spíše konkrétní tipy než co mi fungovat nebude a proč, případně co kdo o něcem myslí Ale jako akademická diskuze dobré, no dneska skusím nějaké slabší distra co mají ještě bezpečnostní aktualizace a dám vědět.

[Jendа]

Ne, prostě použij poslední verzi své oblíbené normální distribuce (Debian, Ubuntu, Fedora, Arch…), a neinstaluje KDE/GNOME, ale nějaké lehčí prostředí.