🚀 go-pugleaf

Dnia Mon, 19 Apr 2010 11:00:40 +0200, Mariusz Kruk napisał(a):

> epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"

[...]
>>A po co w ogóle filtrować ruch we własnej sieci składającej się z paru
>>komputerków?
> 
> Choćby po to, żeby się robactwo nie rozłaziło po firmie.

Zakładając, że robactwo rozłazi się po udostępnionych zasobach, w jaki
sposób firewallem zapobiegniesz jego rozłażeniu pozostawiając userom
dostęp do tych zasobów? Nie da się mieć ciastka i zjeść ciastka.
 
>>W małej firmie ograniczenia dostępu do udostępnionych
>>zasobów rozwiązuje się sensowną polityką uprawnień przypisanych do kont
>>użytkowników i uprawnień przypisanych do samych zasobów.
> 
> "W małej firmie" i "sensowną polityką" rzadko występują razem
> w przyrodzie. To tak na marginesie.

Firewall nie zastąpi sensownej polityki zabezpieczeń. To tak na
marginesie.
 
[...]
>>Natomiast to, że w większości firmowych zastosowań podstawą jest
>>Windows plus jakiś pakiet Office, jest raczej oczywiste.
> 
> To jest raczej "oczywiste". Masz bardzo wąskie postrzeganie firmowych
> zastosowań.

To Twój punkt widzenia, a ja jestem praktykiem a nie teoretykiem.
 
>>Podobnie jak i
>>to, że dane użytkowników firmowych wymagają możliwie szczelnej ochrony,
>>przy której ani koszty, ani widzimisię admina-linuksiarza nie mają
>>większego znaczenia. Bez antywirusa żadne zaklęcia nie uchronią
>>użytkownika przed załapaniem infekcji przy otwieraniu np. zarażonego
>>dokumentu, pliku pdf, albo strony www, ani też nie będzie sobie zdawał z
>>niej sprawy. Przejrzyj sobie może statystyki umieszczane na
>>http://secunia.com. Stare dobre czasy, kiedy królowały prymitywne wirusy
>>włażące przez pocztę i dziury w IE już dawno się skończyły. Dzisiaj
>>spotyka się znacznie bardziej wyrafinowane szkodniki roznoszące się w
>>najprzeróżniejszy sposób.
>>
>>P.S. Oczywiście, wiem. Wystarczy pracować pod Linuksem i wszystkie
>>nieszczęścia tego świata pójdą w zapomnienie.
> 
> Ale napisałbyś coś do rzeczy, a nie wszczynał pyskówki?

Cały czas staram się pisać na temat - w przeciwieństwie do Ciebie.

> Akurat tak się składa, że da się zrobić sensowne ograniczenia we Windows
> nawet

Owszem.

> i da się pracować bez antywirusa. 

Zastępując go firewallem? ;-)

> Tyle, że jest to nietrywialne
> i raczej nieosiągalne dla prostego domowego użytkownika.

A my tu o firmie, nie o domu. Zejdź na temat. Ale skoro już przy
antywirusach jesteśmy, to poproszę o bezantywirusowy sposób
zabezpieczenia się przed exploitami w Adobe Acrobat pod Windows i pod
Linuksem. O, na przykład przed tymi:
http://www.adobe.com/support/security/bulletins/apsb10-08.html
http://www.adobe.com/support/security/bulletins/apsb10-09.html
http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0203.html
-- 
M.   [Windows Desktop Experience MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki