🚀 go-pugleaf

epsilon$ while read LINE; do echo \>"$LINE"; done < "Michal Kawecki"
>>>A po co w ogóle filtrować ruch we własnej sieci składającej się z paru
>>>komputerków?
>> Choćby po to, żeby się robactwo nie rozłaziło po firmie.
>Zakładając, że robactwo rozłazi się po udostępnionych zasobach, w jaki
>sposób firewallem zapobiegniesz jego rozłażeniu pozostawiając userom
>dostęp do tych zasobów? Nie da się mieć ciastka i zjeść ciastka.

1. Błędne założenie. Robactwo może się rozłazić przez różne rzeczy.
2. Nie zawsze trzeba mieć dostęp do zasobów.
3. I inne.

>>>W małej firmie ograniczenia dostępu do udostępnionych
>>>zasobów rozwiązuje się sensowną polityką uprawnień przypisanych do kont
>>>użytkowników i uprawnień przypisanych do samych zasobów.
>> "W małej firmie" i "sensowną polityką" rzadko występują razem
>> w przyrodzie. To tak na marginesie.
>Firewall nie zastąpi sensownej polityki zabezpieczeń. To tak na
>marginesie.

Oczywiście. Podobnie jak pasy bezpieczeństwa nie zastąpią umiejętności
kierowania samochodem.

>[...]
>>>Natomiast to, że w większości firmowych zastosowań podstawą jest
>>>Windows plus jakiś pakiet Office, jest raczej oczywiste.
>> To jest raczej "oczywiste". Masz bardzo wąskie postrzeganie firmowych
>> zastosowań.
>To Twój punkt widzenia, a ja jestem praktykiem a nie teoretykiem.

No popatrz. Ja też. Tak z połowa komputerów u mnie "we firmie" nie ma
żadnego pakietu ofisopodobnego. Praktyku.
 
>>>Podobnie jak i
>>>to, że dane użytkowników firmowych wymagają możliwie szczelnej ochrony,
>>>przy której ani koszty, ani widzimisię admina-linuksiarza nie mają
>>>większego znaczenia. Bez antywirusa żadne zaklęcia nie uchronią
>>>użytkownika przed załapaniem infekcji przy otwieraniu np. zarażonego
>>>dokumentu, pliku pdf, albo strony www, ani też nie będzie sobie zdawał z
>>>niej sprawy. Przejrzyj sobie może statystyki umieszczane na
>>>http://secunia.com. Stare dobre czasy, kiedy królowały prymitywne wirusy
>>>włażące przez pocztę i dziury w IE już dawno się skończyły. Dzisiaj
>>>spotyka się znacznie bardziej wyrafinowane szkodniki roznoszące się w
>>>najprzeróżniejszy sposób.
>>>
>>>P.S. Oczywiście, wiem. Wystarczy pracować pod Linuksem i wszystkie
>>>nieszczęścia tego świata pójdą w zapomnienie.
>> Ale napisałbyś coś do rzeczy, a nie wszczynał pyskówki?
>Cały czas staram się pisać na temat - w przeciwieństwie do Ciebie.

Ehem. Zwłaszcza te niesłychanie rzeczowe uwagi o widzimisiach i próby
sprowadzenia dyskusji na pyskówkę o Linuksie.

>> Akurat tak się składa, że da się zrobić sensowne ograniczenia we Windows
>> nawet
>Owszem.
>
>> i da się pracować bez antywirusa. 
>Zastępując go firewallem? ;-)

Nie.

>> Tyle, że jest to nietrywialne
>> i raczej nieosiągalne dla prostego domowego użytkownika.
>A my tu o firmie, nie o domu.

Nie. Ty ciągle sprowadzasz dyskusję na "małą firmę", a potem zakładasz,
że w tej "małej firmie" są standardy jak w zamordystycznej korporacji.
A tak zwykle jednak nie jest.

>Zejdź na temat.

IVVP

>Ale skoro już przy
>antywirusach jesteśmy, to poproszę o bezantywirusowy sposób
>zabezpieczenia się przed exploitami w Adobe Acrobat pod Windows i pod
>Linuksem. O, na przykład przed tymi:
>http://www.adobe.com/support/security/bulletins/apsb10-08.html
>http://www.adobe.com/support/security/bulletins/apsb10-09.html
>http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0203.html

[...]
 Workaround

Avoid opening untrusted PDF files, or use an alternative application
to process PDF files. 
[...]
Jakby wszyscy musieli używać tej kobyły...

-- 
/\-\/\-\/\-\/\-\/\-\/\-\/\ 
\  Kruk@epsilon.eu.org   / 
/ http://epsilon.eu.org/ \ 
\/-/\/-/\/-/\/-/\/-/\/-/\/