🚀 go-pugleaf

Adam Przybyla <adam@rybnik.pl> napisał(a):
> Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
>> Adam Przybyla <adam@rybnik.pl> napisa?(a):
>>> Konrad Stepien <xbaenq@vagreqngn.arg.cy> wrote:
>>>> Maciek "Babcia" Dobosz <babcia@jewish.org.pl> napisa?(a):
>>>>> On Thu, 17 Jun 2010 12:33:43 +0200, "pitpull" <pitpull@pitpull.com>
>>>>> wrote:
>>>>>
>>>>>>
>>>>>>U?ytkownik "Marek Marczykowski" <marmarek@spam.nie> napisa? w wiadomo?ci 
>>>>>>news:hvcs98$kjm$1@io.staszic.waw.pl...
>>>>>>> On 2010-06-16, latet <latet@latet.pl> wrote:
>>>>>>>> Witam,
>>>>>>>>
>>>>>>
>>>>>>
>>>>>>>> Je?li to si? zacz??o przez JS, to jestem przera?ony...
>>>>>>>> Je?li inaczej - to jestem za?amany, ?e nie wiem jak.
>>>>>>>> Przypomn? - Kaspersky dzia?a?, a nawet ostrzega? i niby mówi?, ?e co? tam
>>>>>>>> blokuje, ale jednak z zerowym efektem!
>>>>>>>
>>>>>>> Wida? pora zmieni? AV ;)
>>>>>>>
>>>>>>
>>>>>>A co wa?niejsze je?eli ju? odpala? podejrzane strony to w "piaskownicy". 
>>>>>
>>>>> I nie trzyma? hase? w TC. Wygodne ale niebezpieczne. Mia?em tak?
>>>>> robote par? miesi?cy temu gdy jeden z "?ebmasterów" na serwisie na
>>>>> jednym w moich serwerów zrobi? jeszcze co? g?upszego. Tzn.
>>>>> odinstalowa? program antywirusowy bo - jak potem twierdzi? - "ci?gle
>>>>> mi jakie? alarmy wyskakiwa?y i mnie denerwowa?y". Poza tym dziwi? si?
>>>>> ze kto? jest webmasterem jakich? stron i nie ma backupu tylko r?cznie
>>>>> usuwa zmiany przez par? godzin.
>>>> 
>>>> Oj, zdziwi?by? si? ilu takich "webmasterów" jest.
>>>> 
>>>>> Ja sugerowa?bym inne rozwi?zanie - zrezygnowanie z Windows tam gdzie
>>>>> to nie jest niezb?dnie konieczne. Moi wspó?pracownicy pracuj? na
>>>>> Ubuntu a gdy faktycznie potrzeba odpali? co? co wymaga windows maj?
>>>>> Windows dost?pna pod VirtualBoxem.
>>>> 
>>>> To jest takie sobie wyj?cie. Tylko kewstje czasu, a pojasi? si? tego typu
>>>> robale na linuxa, tyle, ?e zamiast has?a z TC bed? np. wyci?ga? klucze
>>>> z $HOME/.ssh. A przecie? rozwi?zanie jest proste jek drut, mie? "piaskownic?"
>>>> do zabawy i czysty system do pracy. 
>>>> Na debilno?? usera nie pomo?e ?aden system, ?eden antywirus, ?aden firewall.
>>>> Przykre tylko, ?e dotyczy to nie "zwyk?ego usera" a teoretycznie fachowców.
>>>
>>>       ... niekoniecznie, poczytaj o sandbox'ie;-) Z powazaniem
>>>                                                               Adam Przybyla
>> 
>> No przecie? pisa?em o "piaskownicy".
>> A czy to b?dzie dos?ownie piaskownica, czyli sandbox, czy jaka? virtualna
>> maszyna to ju? w zasadzie bez znaczenia. W zadbanym linuxie/BSD to w zasadzie
>> wystarczy 2 konta sobie zrobi?, wle?? na root-a to jednak nie to samo co
>> podebra? pliki z $HOME.
> 	... chodilo mi o cos troche innego, poczytaj: "Introducing the SELinux Sandbox"
> http://danwalsh.livejournal.com/28545.html
> Z powazaniem

No widzisz, szkoda, że się tak szybko zwinąłeś z tego Open Source Day.
Ale realizacja techniczna to sprawa wtórna. Jak rozważamy webmastera
"zdolnego inaczej", to _każda_ metoda podniesie bezpieczeństwo wielokrotnie.
Problem polaga na tym, że dla "zdolnych inaczej" webmasterów to musi
być rozwiązane tyku "klikam po okejkach" bo inaczej nie ma szans się
przyjąć.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>