🚀 go-pugleaf

Adam Przybyla <adam@rybnik.pl> napisał(a):
> Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
>> Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisa?(a):
>>> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com>
>>> wrote:
>>>
>>>>
>>>>U?ytkownik "Marek Marczykowski" <marmarek@spam.nie> napisa? w wiadomo?ci 
>>>>news:hvcs98$kjm$1@io.staszic.waw.pl...
>>>>> On 2010-06-16, latet <latet@latet.pl> wrote:
>>>>>> Witam,
>>>>>>
>>>>
>>>>
>>>>>> Je?li to si? zacz??o przez JS, to jestem przera?ony...
>>>>>> Je?li inaczej - to jestem za?amany, ?e nie wiem jak.
>>>>>> Przypomn? - Kaspersky dzia?a?, a nawet ostrzega? i niby mówi?, ?e co? tam
>>>>>> blokuje, ale jednak z zerowym efektem!
>>>>>
>>>>> Wida? pora zmieni? AV ;)
>>>>>
>>>>
>>>>A co wa?niejsze je?eli ju? odpala? podejrzane strony to w "piaskownicy". 
>>>
>>> I nie trzyma? hase? w TC. Wygodne ale niebezpieczne. Mia?em tak?
>>> robote par? miesi?cy temu gdy jeden z "?ebmasterów" na serwisie na
>>> jednym w moich serwerów zrobi? jeszcze co? g?upszego. Tzn.
>>> odinstalowa? program antywirusowy bo - jak potem twierdzi? - "ci?gle
>>> mi jakie? alarmy wyskakiwa?y i mnie denerwowa?y". Poza tym dziwi? si?
>>> ze kto? jest webmasterem jakich? stron i nie ma backupu tylko r?cznie
>>> usuwa zmiany przez par? godzin.
>> 
>> Oj, zdziwi?by? si? ilu takich "webmasterów" jest.
>> 
>>> Ja sugerowa?bym inne rozwi?zanie - zrezygnowanie z Windows tam gdzie
>>> to nie jest niezb?dnie konieczne. Moi wspó?pracownicy pracuj? na
>>> Ubuntu a gdy faktycznie potrzeba odpali? co? co wymaga windows maj?
>>> Windows dost?pna pod VirtualBoxem.
>> 
>> To jest takie sobie wyj?cie. Tylko kewstje czasu, a pojasi? si? tego typu
>> robale na linuxa, tyle, ?e zamiast has?a z TC bed? np. wyci?ga? klucze
>> z $HOME/.ssh. A przecie? rozwi?zanie jest proste jek drut, mie? "piaskownic?"
>> do zabawy i czysty system do pracy. 
>> Na debilno?? usera nie pomo?e ?aden system, ?eden antywirus, ?aden firewall.
>> Przykre tylko, ?e dotyczy to nie "zwyk?ego usera" a teoretycznie fachowców.
>
> 	... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem
> 								Adam Przybyla

No przecież pisałem o "piaskownicy".
A czy to będzie dosłownie piaskownica, czyli sandbox, czy jakaś virtualna
maszyna to już w zasadzie bez znaczenia. W zadbanym linuxie/BSD to w zasadzie
wystarczy 2 konta sobie zrobić, wleźć na root-a to jednak nie to samo co
podebrać pliki z $HOME.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>