🚀 go-pugleaf

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> ile to lat? 11 chyba ktos o syn_recv napisal juz
> a linux mial to zrobione najgorzej ze wszystkichy systemow

Musialbym to sprawdzic, nie wiem co zauwazono 11 lat temu :(
Tak czy siak domyslam sie z Twojej wypowiedzi, ze Linux nie _ma_ tego
zrobionego najgorzej ze wszystkich systemow.

> duze pakiety? moze i szybko poprawili ale dlaczego nikt o tym nie pomyslal 
> wczesniej? niektore systemy byly odporne na to

Dlatego, ze bledy znajduje sie w dzialaniu, a nie udowadnia bezblednosc
na drodze teoretycznej.
Niektore systemy byly odporne na ten atak, a nie sa odporne na inny. Takie
jest zycie :(

> : Z firewallem??? Co ma ich czlowiek do firewalla?
> przegladac logi
> reagowac z opznieniem mniejszym niz rok na jakies wydarzenia
> wystarczy?

Stary. Logi wysylane sa na inna maszyne, na ktorej moga je sobie ogladac do
woli. Nie myslisz chyba ze logi sa trzymane na maszynie bez HDD. W takim
ukladzie moga sobie reagowac na dowolne wydarzenia.

W przypadku, gdyby chcieli cos rzeczywiscie zmieniac na firewallu (co jest
malo prawdopodobne, ale mogliby np. chciec zalozyc filtr na jakas maszyne
czy usluge), to maja do dyspozycji mnie, lub moga probowac sami - dokumentacja
nie jest skomplikowana, a glowne rzeczy sa juz ustawione. Co to za filozofia
odpalic jedno krotkie polecenie? Zreszta wszystko zalezy od ukladu, zawsze
mozna napisac skrypt, ktory zapyta o maszyne i zrobi co trzeba (dla tych
co potrafia tylko komunikowac sie z oknami).
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw