Bezpečnost UNIXu: Nevěřte pravdě (diskuse)

[DabelS]

Ano, můj domeček a data v něm jsou pro mne důležitější než celý systém (který si během chvíle mohu znovu nainstalovat). Bavím se o desktopu, ne o serveru.

Ale velká výhoda je v tom, že když počítač zaviruje např. můj brácha a smaže si svůj domeček, můj domeček zůstane nedotčen. Svým chováním ohrozí pouze svá data, ne všechny účty na daném počítači (za předpokladu, že ten vir nebude mít rootovská práva).

[god.zilla]

Stejne tak jako ve Windows, BSD, OS/2 a vsech ostatnich operacnich systemech...

[DabelS]

No ale když většina windows uživatelů pracuje jako power user, ...

[Nicco]

s pravdepodobnostou hraniciacou s istotou bute ale spominany bracha mat prava superusera, ked bude pracovat vo windows. Tento bracha klika na okna, ktore su sucastou jadra OS, su implementovane priamo v jadre, IE je priamo v jadre...

[Mikos]

Přesně tak, Windows uživatele přímo tlačí k tomu, aby pracoval jako superuser. Když jsem sestře instaloval Windows XP na nový počítač, tak jsem jí dal jen práva obyčejného uživatele. Bohužel některé hry co tam chtěla jí nefungovaly, potřebovaly pro svou funkci ppráva admina. Zkusil jsem tedy jeden trik, který jsem se dozvěděl (nastavení práv typu Power User, což je skryto v nějakém dialogu, který pochází z Windows 2000 a musí se spouštět z konzole), ale ani to nepomohlo. Prostě musela mít práva admina, jinak si neškrtne.

Naštěstí sem jí naučil na Linux a vyhovuje jí, takže jediné k čemu Windows má jsou ty hry

[DabelS]

Tady se musím Windows zastat. To, že ty hry potřebují admin práva - je to chyba Windows, nebo chyba těch her?

Je to stejné jako když mi na Linuxu nejede scanner - je to chyba Linuxu, nebo chyba výrobce toho scanneru (no spíš je to moje chyba, ja vím ).

[Aleš Kapica]

Ehm, zapoměl jsi uvést, že na rozdíl od Win můžu mít každý domeček jinde. Jenom moula používá na všechno jednu partition.

[Radek Podgorny]

Jen moula rika o druhych, ze jsou moulove. Ja si zase myslim, ze mit vic partition je pekna blbost, vzdycky na jedne z nich chybi misto.

[Jary]

Na win jde myslím taky mít každý domeček jinde. Když už né každý jinde, tak alespoň všechny mít jinde, než v "C:\Document and Settins" jde.

K těm partition: závisí na tom, jak se kdo ke svému počítači chová, na strategii zálohování a ukládání dat a na tom, jestli se používá třeba LVM.

[Mikos]

Hmm, a říká ti něco třeba LVM2?

[Aleš Kapica]

Tak až se ti ta jedna partition podělá, tak se obrať o radu jak z ní vytáhnou data.

[kolemjdoucí]

Ty jsi dobrý mimoň Když máš partitions více, tak máš menší pravděpodobnost, že se nějaká podělá?

[Martin Böhm]

Pokud rozumím autorovi správně, tak měl na mysli spíše skutečnost, že pokud se něco stané jedné partition(ě), ostatní mohou stále být v pořádku, což ulehčí práci (například) při záchraně dat. Takto bychom ale mohli pokračovat i na nižší úrovně (co když skončí jeden harddisk, který vládne všem (partitionám) apod.) ad infinitum.

Já osobně pro zachování dat doporučuji pravidelné (šifrované) zálohy na read-only média, která sice nevydrží až do soudného dne, avšak jsou velice snadno dostupná. Další možností je denní synchronizace se serverem na místní síti (šifrovaná na základě klíčů). Možností je mnoho, pocit bezpečí k nezaplacení. :o)

[Nikola Ciprich]

no podle mne je hlavne schema root + swap + home super z jineho duvodu: pokud preinstalujete system, nemusite resit zalohovani uzivatelskych dat (mnohdy stovky GB dat). stejne tak muzete klidne provozovat vice distribuci a mit spolecny /home (coz je treba muj pripad - mnohdy je to velmi uzitecne).

[kavol]

ovšem to se obrátí o radu, ať už bude podělaná jedna z jedné nebo jedna ze sta, ne?

btw, moula je, kdo nezálohuje (pokud mu na datech záleží), bez ohledu na to, kolik má partition