Изпечатай

[Smislov]

Аз съм новобранец относно работа с Линукс, но не желая това да продължава така. Естествено, като типичен Windows потребител си инсталирах пълна графична среда на дистрибуцията SuSE 9.1
Интересува ме обаче, кой Линикс е по-добър, когато става дума за сигурност, защото в момента се каня да пусна Интернет на 25-30 души и нали се сещате, че IP-то на тази машинка трябва да е реално.
Някои ме тормозят с Дебиан, други с Федора...
Дайте ми малко съвети...
Ако може де'>)

[sebastianz55]

Сигурността на машината ти зависи изцяла от тебе.

Вече ти си преценяваш според това какво искаш да правиш и какви ресурси имаш, коя дистрибуция се доближава най-добре до нуждите ти.

Кажи нещо по конкретно и използвай търсачката.

[Smislov]

М, да...Мерси за съветите. Знам, че при Линукс сигурността зависи изцяло от ползващият го. Ще се постарая. Вече съм прегледал няколко HOWTO документи, а в момента чета LINUX-Network BG, което на свой ред си  е ръководство именно за това, как да използваме Линукс /май '>)/.
Колкото до машинката става въпрос за двупроцесорен HP/2x300 Mhz/512 кеш, 256 CDRam-до 1GB, 6x9.1 scusi hard disk, CD, Floppy.
Общо взето това е...
Лошото е, че искам да направя и вътрешна/локална/ мрежа като предложа филмчета, игрички, музичка, и т.н.
ГЛЕЗОТИЙКИ....
Ясно ми е, че ще трябва да купя повече/по-скоро по-големички/ хардове, които да задвижа и така...
Да се върна на въпроса де...
Кой Линукс е по-добър за работа в мрежа и кой е най-стабилен от всички дистрибуции'>

[n_antonov]

Цитат (sebastianz55 @ Ян. 06 2005,22:56)

Сигурността на машината ти зависи изцяла от тебе.

Вярно е, че зависи, но не и изцяло.

В противен случай какъв е смисълът да има толкова проекти и дистрибуции с акцент на сигурността. Колкото проектите, толкова и пътищата. Дистрибуцията, подходяща за сървър, трябва да улеснява администратора при постигането на високо ниво на сигурност, така че не всичко зависи само от теб. Такава дистрибуция трябва да предлага например удобен и интелигентен начин за контрол над софтуера, да не позволява наличието на тъмни и непознати ъгълчета в системата, по дизайн да са сведени до минимум баналните възможности за получаване на неоторизиран достъп (Например чез свеждане до минимум на програмите с suid права, защото в някои дистрибуции доста програми идват именно с такива права за щяло и нещяло с цел улесняване на обикновените потребители.), проблемите да се отстраняват бързо, а рутинните задачи да се изпълняват максимално автоматизирано и минимално зависимо от човешкия фактор. Ей такива работи... Към тях добавяме и бърза актуализация на софтуера, адекватно известяване за открити уязвимости и публикувани поправки и т.н.

Много може да се пише за изискванията, на които да отговаря дистрибуцията, така че изборът на дистрибуция не е никак безразличен към сигурността. Може би някой ще ме апострофира, че с всяка дистрибуция могат да се постигнат въпросните изисквания, но не и с еднаква загуба на време, а това в случая е от голямо значение.

[sebastianz55]

Цитат (n_antonov @ Ян. 06 2005,21:18)

Сигурността на машината ти зависи изцяла от тебе.

Вярно е, че зависи, но не и изцяло.

.....Смисълът, който вложих като казах "машината" беше от самото начало на използването й с операционна система - изборът на потребителя започва кое дистро ще сложи на нея и т.н.

За другото си прав '>.

[Йордан]

Тук малко мненията ни с Никола Антонов ще се разминат. Всичко казано от него е на 100% вярно. Но искаме ли да пустигнем "истинска" сигурност (ако изобщо такава съществува) трябва да използваме непозната дистрибуция. Това ми твърдение се основава на факта, че всеки кракер се специялизира към дадена ОС и дори дистрибуция. Та мисълта ми беше - отговаря ли на условията посочени от Никола тази дистрибуция е доста известна. Предполагам на тебе не ти трябва чак толкова сигурност иможеш да използваш... примерно Адамантикс. Никала преди известно време написа една великолепна поредица за  RSBAC - предлагам ти да я прочетеш... първата част можеш да намериш тук http://www.linux-bg.org/cgi-bin....7278847
О! на сайта има и статия за лимитиране на потребителите - автора пак е Никола (още една хубава и полезна статия) По-добре е направо да погледнеш тук http://www.linux-bg.org/cgi-bin....cid=sec

П.П. "Мощта на оръжието се умножава по разума на този, който го използва." Или казано по администраторски - мощта на машината се умножава по разума на админа '>

[sdr]

Бидейки десктоп линукс юзер и съвсем малко администратор (на мойта машина най вече) да си кажа и аз: Ако няма да предоставяш шел аксес всяка дистрибуция която може да се обновява лесно и бързо ще ти свърши работа - моя съвет е първо да понатрупаш опит с GNU а после да се заиграеш с Адамантекс SELINUX RSBAC прополис и прочие "изчадия адови" '>