Модератор: Bizdelnick
(Lemegeton @ Суббота, 23 Апреля 2005, 12:34) писал(а):На "параноидальном" уровне безопасности даже при отключении файервола (В роли файервола - Shorewall) на машину не идут никакие соединения!!!
(Lemegeton @ Суббота, 23 Апреля 2005, 12:34) писал(а):Как с этим бороться?
(Lemegeton @ Суббота, 23 Апреля 2005, 12:34) писал(а):З.Ы. Заодно, если можно, подскажите, как из консольки менять уровень безопасности!?
(Lemegeton @ Суббота, 23 Апреля 2005, 12:34) писал(а):Имеется в виду, если я поставлю голое GNU'шное ядро, я ведь смогу повторить "параноидальный" уровень защиты, не так ли?
Hurd, что ли?(Lemegeton @ Суббота, 23 Апреля 2005, 12:34) писал(а):голое GNU'шное ядро
Так потому он и называется параноидальный, что запрещает всё что можна! Логично?
Выставить именно тот уровень, который тебе нужен. Кроме этого его можно довольно гибко настраивать по всем пунктам в Центре управления -> Безопасность -> Уровень и проверки.
Извиняюсь за глупый вопрос: а нафига ты Мандрейк ставил, если тебе нужна исключительно консоль?
Незнаю, мандрейки здорово патчат софт и ядро, потому если ставиш ядро с kernel.org нет никаких гарантий, что всё будет работать так как нужно. Пересобери родное ядро.
Hurd, что ли?
(Lemegeton @ Понедельник, 25 Апреля 2005, 15:06) писал(а):А в консоли!? Вот и возник вопрос.
(Lemegeton @ Понедельник, 25 Апреля 2005, 15:06) писал(а):Вообще, я видел только Федору с заранее пропатченым ядром... Может, заодно, просвятите?
) той же версии.А что тяжело запустить иксы, настроить и выйти?
сделай diff между его сорцами и сорцами с kernel.org
Я уже понял, что в иксах экспы не наберешь. Мне бы из консольки... Если не знать консоль можно смело ставить мастдай толку от Линя без консоли - фиг целых ноль десятых... А ssh, например? (Lemegeton @ Понедельник, 25 Апреля 2005, 18:49) писал(а):P100 16ram 1Gb HDD - проблемматично с иксами пусковать.
). Хм, ладно. Объясняю. GNU'шное ядро -- это ядро Hurd, никакого прямого отношения к ядру Линуса (т.е. к ядру линукса(Lemegeton @ Понедельник, 25 Апреля 2005, 15:06) писал(а):Ядро у него Gnu'шное.
) не имеющее. А ядро же Линуса, которое лежит на kernel.org и кладётся во все дистрибутивы линукса, с патчами или без оных, не имеет никакого прямого отношения к GNU.Да хотя бы можно взглянуть даже на имена ядрёных пакетов типа kernel-2.x.x-чтото-mdk-чтото (ну, где-то примерно так, не помню), откуда явно следует исключительная mdk-шность такого ядра.(Valerius @ Понедельник, 25 Апреля 2005, 17:34) писал(а):Ядро у мандрейков точно пропатченое, откуда я это знаю уже не помню.
Это уже из категории вкуса и цвета(Valerius @ Понедельник, 25 Апреля 2005, 23:55) писал(а):Для Sash Kan:
А чё плохого? опции сгрупированы и даже подсказки есть. к тому же как правило их никто не трогает! Есть несколько профилей, в которых сразу выбирается весь "комплект" настроек. ИМХО очень удобно. А изменить всё в одном месте всётаки проще, чем рыскать по разным конфигам и настраивать разные проги. Для десктопа - самое оно
Хм, ладно. Объясняю. GNU'шное ядро -- это ядро Hurd, никакого прямого отношения к ядру Линуса (т.е. к ядру линукса wink.gif) не имеющее. А ядро же Линуса, которое лежит на kernel.org и кладётся во все дистрибутивы линукса, с патчами или без оных, не имеет никакого прямого отношения к GNU.
...про методы контрол-центров, по моему наглому мнгению, надо забыть...
простите за глупый вопрос:
а что, эта самая "безопасность" через некое биополе влияет на прохождение пакетов?
или все-таки через что-то более осязаемое? типа правил iptables.
Правила в порядке. ShoreWall вообще снят (в stop - пусто) - машина из сетки - ни гу-гу.Придётся настраивать как в других дистрах - путём ковыряеия конфигов.
что-то мне подсказывает, что в консоли ты _никогда_ ничего подобного такой "безопасности" не найдешь
...в консоли вы действительно, как было сказано, скорее всего ничего подобного не найдёте...
(Lemegeton @ Вторник, 26 Апреля 2005, 14:22) писал(а):Кто, вообще, пробовал этот "параноидальный" уровень безопасности!? Может, это вообще не нужно?
У меня стоит Стандартный уровень (он как раз и рекомендуется для обычного десктопа), а что касается сети то все лишние порты закрыты iptables-ом, с помощью конфигуралки guarddog это делается за пару минут.