🚀 go-pugleaf

> Czytam, czytam i nie mogę wyjść z podziwu nad Twoim ograniczeniem 
> horyzontów.
> Czy naprawdę uważasz, że router do DSLa / Neostrady, na którym stoi 
> sobie squid to jest serwer taki sam, jak np. serwer WWW / mail z 
> kilkudziesięcioma użytkownikami - klientami zewnętrznymi, których trzeba 
> pilnować, albo duży serwer uczelniany, gdzie studenci eksperymentują?

Czy nie napisałem wcześniej "Sprawa wynika z różności środowisk, w 
których pracujemy"? Boli mnie to, że Dozzie uważa, że mam w ..pie 
bezpieczeństwo systemów bo tak nie jest. Moi klienci mają różne 
oprogramowania, różne maszyny, różne sieci, nie można ich wszystkich 
ustawić z marszu mają swoje potrzeby, terminy, czasami wcale nie zdają 
sobie sprawy o istnieniu nich czegoś takiego jak serwer. Jak Dozzie 
napisał "pan od windowsa" bo tylko to widzą. Napisałem również, że z 
serwerami nie ma żadnej roboty, raz postawione chodzą latami. Mnie nie 
jest stać robić rozpierduchy u klienta co miesiąc, eksperymentować z 
nowymi pakietami, to musi chodzić zawsze. Co do "eksperymentów" 
użytkowników zaś to zupełnie inna bajka :). Jest u nas sieć uczelniana i 
miejska. Nie jestem żadnym hackerem ale zdarzyło mi się wejść ftpem 
anonymous i bez żadnych włamywań przejść katalog wyżej i katalogi 
wszystkich użytkowników miałem na dłoni. Tak w praktyce wyglądają 
zabezpieczenia sieci uczelnianych, przynajmniej niektórych.

> Dla zastosowań takich jak Twoje przygotowałem sobie linuxa na CD / CF, 
> który ma włączony iptables, squida bez cache na dysku, wszystko 
> zamontowane ro, tak, że po restarcie mam czysty system.
> Aktualizacja polega na wypaleniu nowej płytki.
Będziesz aktualizował system, na którym siedzą dane często 
odpowiedzialne za być albo nie być firmy, ZUSy, zamówienia, dane 
adresowe, w maleńkich firmach czasami nawet księgowość. WWW czy maile 
użytkowników przy tym to bułka z masłem.

JanuszR