🚀 go-pugleaf

On 14 Nov 1996 17:03:35 GMT, "Ireneusz Dolkowski"
<irek@zzi.leg.ids.edu.pl> wrote:

>Czy ktos moze polecic jakiegos dobrego firewall'a ???
>
>Ireneusz Dolkowski
>-------------------------------------
>e-mail: irek@zzi.leg.ids.edu.pl
>-------------------------------------
 A do czego ?

Darek

In article posted Thu, 14 Nov 1996
"Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:

> Czy ktos moze polecic jakiegos dobrego firewall'a ???

Osobiscie polecilbym peceta z Linuxem. 

Jacek.
---
Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"

Darek Korzun <darek@atec.altkom.com.pl> wrote in article
<328b6e14.776586@news.nask.org.pl>...
> On 14 Nov 1996 17:03:35 GMT, "Ireneusz Dolkowski"
> <irek@zzi.leg.ids.edu.pl> wrote:
> 
> >Czy ktos moze polecic jakiegos dobrego firewall'a ???
> >
> >Ireneusz Dolkowski
> >-------------------------------------
> >e-mail: irek@zzi.leg.ids.edu.pl
> >-------------------------------------
>  A do czego ?
> 
> Darek
> 
No coz, tego typu rozwiazania wedlug moich skromnych wiadomosci sluza do
zabezpieczania wewnetrznej sieci organzacji przed kostepen z zewnatrz ;-)))
					Irek.

Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote in article
<0o1h65.jdj.ln@astro.coig.katowice.pl>...
> In article posted Thu, 14 Nov 1996
> "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:
> 
> > Czy ktos moze polecic jakiegos dobrego firewall'a ???
> 
> Osobiscie polecilbym peceta z Linuxem. 
> 
> Jacek.
> ---
> Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be
worse!"
> 
Koledzy !!!
Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
niczego) raczej odpada !!!
Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
FireWall-1 firmu SUN itp.
											Irek.

Ireneusz Dolkowski <irek@zzi.leg.ids.edu.pl> napisał(a) w artykule <
> Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
> byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
> niczego) raczej odpada !!!
> Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
> FireWall-1 firmu SUN itp.
> 											Irek.
Właśnie dostałem od prezesa mojej firmy zlecenie wyboru i zakupu urządzenia FIREWALL.
Mam do wyboru BorderWARE - serwer Internetowy na bazie BSD, który separuje całkowicie
lokalną sieć przed dostępem z zewnątrz przy czym wszyscy klienci lokalni mogą wyjść na
świat... Służy jako Mail server, POP mail server, news server, ftp server, name server, www server
Ma on również kilka bajerków typu możliwość zalogowania się do lokalnej sieci za pomocą  specjalnej karty kryptującej (kanał kodowany). 
Szczegółowy opis: http://www.border.com
Drugim elementem typu FIREWALL jest BorderGUARD (router typu firewall) - ruch w sieci lokalnej jest konieczny chociażby do przesłania poczty... ogladania stron WWW itp.

Sławek
PS: Nie rozważałem wersji Solastic... Bardzo chetnie wymienie informacje via e-mail.

On 15 Nov 1996 08:30:16 GMT Ireneusz Dolkowski <irek@zzi.leg.ids.edu.pl> wrote:
: Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote in article
: <0o1h65.jdj.ln@astro.coig.katowice.pl>...
: > In article posted Thu, 14 Nov 1996
: > "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:
: > > Czy ktos moze polecic jakiegos dobrego firewall'a ???
: > Osobiscie polecilbym peceta z Linuxem. 
: worse!"
: Koledzy !!!
: Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
: byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
: niczego) raczej odpada !!!

Eeee... To raczej Twoja wypowiedź świadczy o braku powagi lub rozeznania.

: Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
: FireWall-1 firmu SUN itp.

R.
-- 
Rafal Maszkowski rzm@torun.pdi.net           http://www.torun.pdi.net/~rzm
Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec

>> > Czy ktos moze polecic jakiegos dobrego firewall'a ???
>> 
>> Osobiscie polecilbym peceta z Linuxem. 
>> 
>Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
>niczego) raczej odpada !!!
>Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
>FireWall-1 firmu SUN itp.
Zaraz, chcesz produkt ktory jest skuteczny, czy produkt komercyjny
bo to powazniej wyglada?

-- 
Regards
 (ab)

Andrzej Bursztynski     
+===========================================================================+
| email: and@pse.pl               tel.: +48-22-6931112 fax.: +48-22-6298127 |
| Polskie Sieci Elektroenergetyczne SA, 00-950 Warszawa, ul. Mysia 2, POLAND|
|               My personal opinions are just mine.                         |
|               If there is anyone I speak for, then most likely it's me.   |
| If you like to publish my message in written form - you need my approval  |
+===========================================================================+

In article <slrn58oi2q.nqq.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:

>>Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
>>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
>>niczego) raczej odpada !!!
>
>Zaraz, chcesz produkt ktory jest skuteczny, czy produkt komercyjny
>bo to powazniej wyglada?

Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
'odpowiada glowa' (czyli finansowo).

A co do meritum - to trudno cos polecic nie znajac szczegolow, ale moze
odpowiedni gatunek routera bylby tym o co chodzi? Sa takie routery ktore
maja wbudowane funkcje firewalla, wystarczy odpowiednio skonfigurowac i juz.
Oczywiscie to ma sens tylko jezeli bedziecie 'i tak' mieli jakis router
na wejsciu.

JMP

In article posted Fri, 15 Nov 1996
"Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:

>>> Czy ktos moze polecic jakiegos dobrego firewall'a ???
>> 
>> Osobiscie polecilbym peceta z Linuxem. 
>>
> Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
> byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
> niczego) raczej odpada !!!

Nie wiem jak ty okreslasz "powazna firme" ale nasza (czyli Centralny
Ośrodek Informatyki Górnictwa) używa właśnie Linuxa jako firewall.
Mozliwosci Linuxa w tym wzgledzie sa bardzo szerokie i nie zawsze
rozwiazanie za ktore wydaje sie pare tysiecy dolarow USA bedzie lepszym
rozwiazaniem. 

Jacek.
---
Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"

In article posted Fri, 15 Nov 1996
jmp@cocos.fuw.edu.pl (Jerzy Michal Pawlak) wrote:

> 
> In article <slrn58oi2q.nqq.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:
> 
>>>Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
>>>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
>>>niczego) raczej odpada !!!
>>
>>Zaraz, chcesz produkt ktory jest skuteczny, czy produkt komercyjny
>>bo to powazniej wyglada?
> 
> Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
> 'odpowiada glowa' (czyli finansowo).
> 
> A co do meritum - to trudno cos polecic nie znajac szczegolow, ale moze
> odpowiedni gatunek routera bylby tym o co chodzi? Sa takie routery ktore
> maja wbudowane funkcje firewalla, wystarczy odpowiednio skonfigurowac i juz.
> Oczywiscie to ma sens tylko jezeli bedziecie 'i tak' mieli jakis router
> na wejsciu.

Jezeli tak, to prosze zobaczyc oferte na http://www.aba.krakow.pl

Jacek.
---
Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"

Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:

: In article <slrn58oi2q.nqq.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:

: >>Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
: >>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
: >>niczego) raczej odpada !!!
: >
: >Zaraz, chcesz produkt ktory jest skuteczny, czy produkt komercyjny
: >bo to powazniej wyglada?

: Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
: 'odpowiada glowa' (czyli finansowo).

SUNSOFT, INC. 
Software License Agreement
[----]
7. Limitation of Liability. IN NO EVENT WILL SUNSOFT BE LIABLE FOR 
ANY LOST REVENUE, PROFIT OR DATA, OR FOR SPECIAL, INDIRECT, 
CONSEQUENTIAL, INCIDENTAL OR PUNITIVE DAMAGES HOWEVER CAUSED AND 
REGARDLESS OF THE THEORY OF LIABILITY ARISING OUT OF THE USE OF OR 
INABILITY TO USE SOFTWARE, EVEN IF SUNSOFT HAS BEEN ADVISED OF THE 
POSSIBILITY OF SUCH DAMAGES. In no event shall SunSoft's liability to
Customer, whether in contract, tort (including negligence), or 
otherwise, exceed the licence fee paid by Customer for Software. The 
foregoing limitations shall apply even if the above stated warranty 
fails of its essential purpose.

Jeszcze jakieś komentarze?

-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894

Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:

: Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
: 'odpowiada glowa' (czyli finansowo).

Ze niby producent/tworca/sprzedawca komercyjnego produktu typu firewall
bierze odpowiedzialnosc finansowa za moja siec zabezpieczona jego
produktem? Ktora to firma? :)))
-- 

	Leszek.

+============================================================================+
| lech7@pse.pl 2:480/33.7                  - REAL programmers use INTEGERS - |
| My personal opinions are just mine.                                        |
| If there is anyone I speak for, then most likely it's me.                  |
+============================================================================+

Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote:
: In article posted Thu, 14 Nov 1996
: "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:

: > Czy ktos moze polecic jakiegos dobrego firewall'a ???

: Osobiscie polecilbym peceta z Linuxem. 

pytanie bylo chyba powazne...

-adam

Rafal Maszkowski <rzm@torun.pdi.net> wrote:
: On 15 Nov 1996 08:30:16 GMT Ireneusz Dolkowski <irek@zzi.leg.ids.edu.pl> wrote:
: : Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote in article
: : <0o1h65.jdj.ln@astro.coig.katowice.pl>...
: : > In article posted Thu, 14 Nov 1996
: : > "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:
: : > > Czy ktos moze polecic jakiegos dobrego firewall'a ???
: : > Osobiscie polecilbym peceta z Linuxem. 
: : worse!"
: : Koledzy !!!
: : Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
: : byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
: : niczego) raczej odpada !!!

: Eeee... To raczej Twoja wypowiedź świadczy o braku powagi lub rozeznania.

raczej nie jego, lecz jego szefow. Poza tym jesli chodzi o linuxa to akurat
sie zgadzam (nie dlatego ze darmowy wiec be, tylko dlatego ze be :)

: : Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
: : FireWall-1 firmu SUN itp.

poczekaj na nowsza wersje w ktorej poprawia te pare bledow ;-)

-adam

In article <56i13i$aj4@galaxy.uci.agh.edu.pl>, szymon@galaxy.uci.agh.edu.pl (Szymon Sokol) writes:
>Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:
>: Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
>: 'odpowiada glowa' (czyli finansowo).
>
>SUNSOFT, INC. 
>Software License Agreement
> [----]
>Jeszcze jakieś komentarze?

Owszem, i to nawet dwa:
1) Produkt tej firmy nie spelnia wymagan, odrzucony, prosze nastepne 
   propozycje.
2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
   produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
   komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
   ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
   nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
   bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
   inicjator tego watku.

BTW: wydaje mi sie, ze na mocy obowiazujacego prawa nawet zastrzezenia takie
jak przytoczone nie moga uwolnic producenta CALKOWICIE od konsekwencji wad
w sprzedanym produkcie...

JMP

Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:

: Owszem, i to nawet dwa:
: 1) Produkt tej firmy nie spelnia wymagan, odrzucony, prosze nastepne 
:    propozycje.

Wskaż mi dostawcę oprogramowania, który NIE robiu zastrzeżeń jw.

: 2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
:    produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
:    komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
:    ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
:    nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
:    bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
:    inicjator tego watku.

A co mnie - z punktu widzenia klienta - obchodzi, czy firma straci 
klientów, jak im zepsuję reputację? Ważne, że *ja* wyrzucę w błoto 
pieniądze na niedziałający produkt.
-- 
                   Szymon Sokol -- Network Manager
U   U M   M M   M  University of Mining and Metallurgy, Computer Center
U   U MM MM MM MM  Mickiewicza 30, 30-059 Krakow, POLAND.    FAX +48 12 338907
 UUU  M M M M M M  http://galaxy.uci.agh.edu.pl/~szymon/     TEL +48 12 172894

From: czeslaw@octopuss.ternet.pl (Czeslaw Mierzejewski)

irek@zzi.leg.ids.edu.pl wrote:

>> Osobiscie polecilbym peceta z Linuxem. 

>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
>niczego) raczej odpada !!!

Oczywiscie. ZA TANI. Nie da sie zaksiegowac ZERA. Jak firma wybuli ...set
milionow, to co innego. Jakbym to skads znal.

>Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice

CBDO (co bylo do okazania).
-- 

                               Czeslaw /e-mail for PGP-key/
                               czeslaw@octopuss.ternet.pl

On 15 Nov 1996 08:24:27 GMT, "Ireneusz Dolkowski"
<irek@zzi.leg.ids.edu.pl> wrote:

>>  A do czego ?
>> 
>> Darek
>> 
>No coz, tego typu rozwiazania wedlug moich skromnych wiadomosci sluza do
>zabezpieczania wewnetrznej sieci organzacji przed kostepen z zewnatrz ;-)))
>					Irek.

Zle mnie Pan zrozumial.
A teraz nie musze chyba juz pytac bo odpowiedzi jest bardzo duzo.

P.S. Pytanie brzmialo:
	Do czego = Do uzycia z jakim systemem operacyjnym 
Za bledy ortograficzne - Przepraszam !
Za bledy gramatyczne   - Przepraszam !
Za przeczytanie        - Dziekuje !

Darek

In article <56hmgn$qst@h1.uw.edu.pl>, Jerzy Michal Pawlak wrote:
>
>In article <slrn58oi2q.nqq.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:
>
>>>Nie sprecyzowalem wczesniej mojego pytania, chodzi mi o firewall, ktory ma
>>>byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
>>>niczego) raczej odpada !!!
>>
>>Zaraz, chcesz produkt ktory jest skuteczny, czy produkt komercyjny
>>bo to powazniej wyglada?
>
>Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
>'odpowiada glowa' (czyli finansowo).
Mo¿e i chce. Nie widzia³em software'u bez tzw. disclaimer'a ze autor/firma
za nic nie odpowiada.
>
>A co do meritum - to trudno cos polecic nie znajac szczegolow, ale moze
>odpowiedni gatunek routera bylby tym o co chodzi? Sa takie routery ktore
>maja wbudowane funkcje firewalla, wystarczy odpowiednio skonfigurowac i juz.
>Oczywiscie to ma sens tylko jezeli bedziecie 'i tak' mieli jakis router
>na wejsciu.
CISCO oferuje co¶ takiego pod nazw± PIX (Private Internet eXchange).
Ale i tak gdzie¶ trzeba trzymaæ logi.

-- 
Regards
 (ab)

Andrzej Bursztynski     
+===========================================================================+
| email: and@pse.pl               tel.: +48-22-6931112 fax.: +48-22-6298127 |
| Polskie Sieci Elektroenergetyczne SA, 00-950 Warszawa, ul. Mysia 2, POLAND|
|               My personal opinions are just mine.                         |
|               If there is anyone I speak for, then most likely it's me.   |
| If you like to publish my message in written form - you need my approval  |
+===========================================================================+

>2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
>   produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
>   komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
>   ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
>   nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
>   bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
>   inicjator tego watku.
Chcia³by¶ prze¿yæ w³amanie którego wynikiem bêdzie strata np. 10 mln $$
i potem liczyæ na to, ¿e producent bêdzie ratowa³ swoj± reputacjê
i Ci te stracone pieni±dze zwróci, ¿eby¶ by³ zadowolony?
Wszyscy wiemy ¿e jest straszna walka na rynku softu i niestety ¿aden
produkt w wersji 1.0 nie jest zbyt dobry, reputacja tu nic nie znaczy.
Trzeba siê kierowaæ przy wyborze rozs±dkiem i do¶wiadczeniem innym.
Polecam np. O'Reilly - Garfinkel "Unix Computer Security", 2nd edition.

>
>BTW: wydaje mi sie, ze na mocy obowiazujacego prawa nawet zastrzezenia takie
>jak przytoczone nie moga uwolnic producenta CALKOWICIE od konsekwencji wad
>w sprzedanym produkcie...
Chyba Ci siê tylko wydaje. Oby¶ mia³ racjê, ale ju¿ widzê oczyma wyobra¼ni
polska firmê skar¿±c± np. CISCO Corp przed s±dem w San Jose i jej szanse.

-- 
Regards
 (ab)

Andrzej Bursztynski     
+===========================================================================+
| email: and@pse.pl               tel.: +48-22-6931112 fax.: +48-22-6298127 |
| Polskie Sieci Elektroenergetyczne SA, 00-950 Warszawa, ul. Mysia 2, POLAND|
|               My personal opinions are just mine.                         |
|               If there is anyone I speak for, then most likely it's me.   |
| If you like to publish my message in written form - you need my approval  |
+===========================================================================+

>>>>> "Irek" == Ireneusz Dolkowski <irek@zzi.leg.ids.edu.pl>:
 Irek> Koledzy !!!  Nie sprecyzowalem wczesniej mojego pytania, chodzi
 Irek> mi o firewall, ktory ma byc zastosowany w "powaznej" firmie, wiec
 Irek> Linux (nie umniejszajac mu niczego) raczej odpada !!! 

Bardzo interesujące stwierdzenie. Skoro z taką pewnością siebie je
wypowiedziałeś, może mógłbyś uzasadnić ?

Chętnie bym się dowiedział dlaczego wszystkie firewalle jakie dotąd
postawiłem i które pracują bez zarzutu "odpadają".

--J.

In article posted Fri, 15 Nov 1996
mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) wrote:

> Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote:
>: In article posted Thu, 14 Nov 1996
>: "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:
> 
>: > Czy ktos moze polecic jakiegos dobrego firewall'a ???
> 
>: Osobiscie polecilbym peceta z Linuxem. 
> 
> pytanie bylo chyba powazne...

I znowu to samo... czy jak cos nie kosztuje 200 milionów to już nie jest
poważnym produktem???

Jacek.
---
Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"

Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote:
: In article posted Fri, 15 Nov 1996
: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) wrote:

: > Jacek Bochenek <jacek@astro.coig.katowice.pl> wrote:
: >: In article posted Thu, 14 Nov 1996
: >: "Ireneusz Dolkowski" <irek@zzi.leg.ids.edu.pl> wrote:
: > 
: >: > Czy ktos moze polecic jakiegos dobrego firewall'a ???
: > 
: >: Osobiscie polecilbym peceta z Linuxem. 
: > 
: > pytanie bylo chyba powazne...

: I znowu to samo... czy jak cos nie kosztuje 200 milionów to już nie jest
: poważnym produktem???

: Jacek.
: ---
tego linuxa za mniej niz 100mln to pewnie zadna firma co nie skonfiguruje
jako firewall'a . Firm w ktorych pracuja osoby zdolne to zrobic samodzielnie
w PL jest raczej malutko, a jesli uwazasz ze "kumpel z irc mi za piwo to zrobi"
to ci wspolczuje
A linuxa sie czepiam nie dlatego ze darmowy tyle ze ma kilka wad wiecej niz
innne systemy pod katem zrobienia z niego firewalla

I jesli ktos uwaza ze jest cos takiego jak "darmowy firewall" to POBUDKA !!!

-adam

Czeslaw Mierzejewski <Czeslaw.Mierzejewski@p43.f33.n480.z2.fidonet.org>
wrote in article <56ihl2$1df@octopuss.ternet.pl>...
> 
> >byc zastosowany w "powaznej" firmie, wiec Linux (nie umniejszajac mu
> >niczego) raczej odpada !!!
> 
> Oczywiscie. ZA TANI. Nie da sie zaksiegowac ZERA. Jak firma wybuli ...set
> milionow, to co innego. Jakbym to skads znal.

Mozna zaksiegowac kupno CD'ka z Linux'em lub FreeBSD.
Jak sie postarasz to nawet kilka baniek na ten cel mozna wydac.

						Steve

In article posted Mon, 18 Nov 1996
mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) wrote:

>: >: Osobiscie polecilbym peceta z Linuxem. 
>: > 
>: > pytanie bylo chyba powazne...
> 
>: I znowu to samo... czy jak cos nie kosztuje 200 milionów to już nie jest
>: poważnym produktem???
> 
> tego linuxa za mniej niz 100mln to pewnie zadna firma co nie skonfiguruje
> jako firewall'a . Firm w ktorych pracuja osoby zdolne to zrobic samodzielnie
> w PL jest raczej malutko, a jesli uwazasz ze "kumpel z irc mi za piwo to zrobi"
> to ci wspolczuje

Czy o czyms takim w ogóle była mowa? Pytano się o firewalla to
odpowiedziałem że polecam Linuxa. I to tyle. To czy jego konfiguracja jest
łatwa czy nie to już inna sprawa. Na pewno spełnia swoje zadanie, a i cena
(porównując do innych tego typu systemów jest atrakcyjna).

> A linuxa sie czepiam nie dlatego ze darmowy tyle ze ma kilka wad wiecej niz
> innne systemy pod katem zrobienia z niego firewalla

Jako że zajmuję sie tym tematem, jestem ciekaw wszystkich opinii na temat
tego czy innego rozwiązania. Czy mógł byś przytoczyć co twoim zdaniem
powoduje że Linux Firewall nie zdaje egzaminu?

> I jesli ktos uwaza ze jest cos takiego jak "darmowy firewall" to POBUDKA !!!

Czy ktoś w ogóle mówił o darmowym firewall? 

Jacek.
---
Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"

In article <slrn58ud4c.pnp.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:
>>2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
>>   produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
>>   komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
>>   ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
>>   nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
>>   bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
>>   inicjator tego watku.
>Chciałbyś przeżyć włamanie którego wynikiem będzie strata np. 10 mln $$
>i potem liczyć na to, że producent będzie ratował swoją reputację
>i Ci te stracone pieniądze zwróci, żebyś był zadowolony?
>Wszyscy wiemy że jest straszna walka na rynku softu i niestety żaden
>produkt w wersji 1.0 nie jest zbyt dobry, reputacja tu nic nie znaczy.
>Trzeba się kierować przy wyborze rozsądkiem i doświadczeniem innym.
>Polecam np. O'Reilly - Garfinkel "Unix Computer Security", 2nd edition.
>

Sprawa sie sprowadza do pytania: 'Would you bet your life on it?'
Dla wielu firm bezpieczenstwo to doslownie sprawa zycia i smierci.
I nie dziwie sie ze niechetnie spogladaja na ekonomiczne rozwiazania
'domowe'.

Dam Ci przyklad pozainformatyczny: jak mieszkalem za granica to mialem 
tam samochod. Stary, wiec i czasem sie cos psulo. Oryginalne czesci sa
przerazliwie drogie. Warsztaty - jeszcze drozsze. Wiec robilem wszystko
sam: po czesci jezdzilem na zlomowiska wyciagac co sie da z wrakow,
albo jak sie nie dalo to kupowalem u jakichs 'third party' producentow. 
Wkladalem je sam, a jak mi cos bylo za trudne albo wymagalo specjalnego 
sprzetu (np trzeba bylo cos pospawac) to chodzilem do znajomych 'zlotych 
raczek' z warsztatami w garazach, ktore pomagaly mi za grosze (w porownaniu 
z cena autoryzowanych warsztatow). I dzialalo to swietnie: i jak trzeba bylo
wymienic stluczony klosz lampy, i jak mi sie w tlumiku dziura zrobila,
i jak uszczelki spod kolektora wydmuchalo, i nawet jak mi sie lozysko 
w kole zaczelo rozlatywac. 

Ale raz zaczely mi dziwnie chrobotac hamulce. I wtedy to juz nie oszczedzalem,
kupilem oryginalne czesci, pojechalem grzecznie do autoryzowanego warsztatu
zeby je wsadzili, a jak mi powiedzieli ze zchrzanione jest bardziej niz 
myslalem i bedzie kosztowac dwa razy tyle - to tylko sobie cicho jeknalem
i zaplacilem. I dlaczego? Wcale nie wiem kto sie lepiej znal na samochodach:
goscie z warsztatu czy moja 'zlota raczka'. Nie mam zadnego dowodu ze czesci
produkowane przez jakas firme krzak sa gorsze od oryginalnych. Autoryzowany
warsztat tez moze zchrzanic robote - moze nawet mozna go za to pociagnac do
odpowiedzialnosci, ale dla mnie pociecha bylaby pewnie i tak niewielka
(procesu cywilnego nie mialby kto zakladac...)

No wiec wlasnie: dlaczego tak zrobilem? Bo to jest jednoczesnie odpowiedz
na pytanie dlaczego oni nie chca Linux-a...

JMP

On 18 Nov 1996 16:08:35 GMT Jerzy Michal Pawlak <jmp@fuw.edu.pl> wrote:
: In article <slrn58ud4c.pnp.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:
: >>2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
: >>   produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
: >>   komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
: >>   ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
: >>   nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
: >>   bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
: >>   inicjator tego watku.
: >Chciałbyś przeżyć włamanie którego wynikiem będzie strata np. 10 mln $$
: >i potem liczyć na to, że producent będzie ratował swoją reputację
: >i Ci te stracone pieniądze zwróci, żebyś był zadowolony?
: >Wszyscy wiemy że jest straszna walka na rynku softu i niestety żaden
: >produkt w wersji 1.0 nie jest zbyt dobry, reputacja tu nic nie znaczy.
: >Trzeba się kierować przy wyborze rozsądkiem i doświadczeniem innym.
: >Polecam np. O'Reilly - Garfinkel "Unix Computer Security", 2nd edition.
: Sprawa sie sprowadza do pytania: 'Would you bet your life on it?'
: Dla wielu firm bezpieczenstwo to doslownie sprawa zycia i smierci.
: I nie dziwie sie ze niechetnie spogladaja na ekonomiczne rozwiazania
: 'domowe'.
: Dam Ci przyklad pozainformatyczny: jak mieszkalem za granica to mialem 
: tam samochod. Stary, wiec i czasem sie cos psulo. Oryginalne czesci sa
: przerazliwie drogie. Warsztaty - jeszcze drozsze. Wiec robilem wszystko
: sam: po czesci jezdzilem na zlomowiska wyciagac co sie da z wrakow,
: albo jak sie nie dalo to kupowalem u jakichs 'third party' producentow. 
: Wkladalem je sam, a jak mi cos bylo za trudne albo wymagalo specjalnego 
: sprzetu (np trzeba bylo cos pospawac) to chodzilem do znajomych 'zlotych 
: raczek' z warsztatami w garazach, ktore pomagaly mi za grosze (w porownaniu 
: z cena autoryzowanych warsztatow). I dzialalo to swietnie: i jak trzeba bylo
: wymienic stluczony klosz lampy, i jak mi sie w tlumiku dziura zrobila,
: i jak uszczelki spod kolektora wydmuchalo, i nawet jak mi sie lozysko 
: w kole zaczelo rozlatywac. 
: Ale raz zaczely mi dziwnie chrobotac hamulce. I wtedy to juz nie oszczedzalem,
: kupilem oryginalne czesci, pojechalem grzecznie do autoryzowanego warsztatu
: zeby je wsadzili, a jak mi powiedzieli ze zchrzanione jest bardziej niz 
: myslalem i bedzie kosztowac dwa razy tyle - to tylko sobie cicho jeknalem
: i zaplacilem. I dlaczego? Wcale nie wiem kto sie lepiej znal na samochodach:
: goscie z warsztatu czy moja 'zlota raczka'. Nie mam zadnego dowodu ze czesci
: produkowane przez jakas firme krzak sa gorsze od oryginalnych. Autoryzowany
: warsztat tez moze zchrzanic robote - moze nawet mozna go za to pociagnac do
: odpowiedzialnosci, ale dla mnie pociecha bylaby pewnie i tak niewielka
: (procesu cywilnego nie mialby kto zakladac...)
: No wiec wlasnie: dlaczego tak zrobilem? Bo to jest jednoczesnie odpowiedz
: na pytanie dlaczego oni nie chca Linux-a...

Dluga przypowiesc, ale chybione porownanie. Jezeli sobie zalozysz do
hamulcow czesci marki Linux to sa one rownie pewne jak marki np. Sun,
tylko tansze.  Czy sie nie rozleci zalezy od tego, kto Ci ta czesc zalozy
i moze to byc ten sam zdolny majster i do Suna i do Linuxa. A jezeli te
dobre czesci sie rozleca to z tego co mowiono na tej liscie wynika, ze
i tak nie masz szans pokrycia strat wynikajacych z utraty Twojej cennej
bazy danych. Mozesz najwyzej poprosic support zeby Ci ta czesc skleil.
Kto sklei szybciej? Czasem pewnie przykladaowy Sun...

R.
-- 
Rafal Maszkowski rzm@torun.pdi.net           http://www.torun.pdi.net/~rzm
Opinia publiczna powinna byc zaalarmowana swoim nieistnieniem - St. J. Lec

On 18 Nov 1996, Jerzy Michal Pawlak wrote:

> In article <slrn58ud4c.pnp.and@andy.pse.pl>, and@andy.pse.pl (Andrzej Bursztynski) writes:
> >>2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
> >>   produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
> >>   komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
> >>   ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
> >>   nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
> >>   bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
> >>   inicjator tego watku.
> >Chciałbyś przeżyć włamanie którego wynikiem będzie strata np. 10 mln $$
> >i potem liczyć na to, że producent będzie ratował swoją reputację
> >i Ci te stracone pieniądze zwróci, żebyś był zadowolony?
> >Wszyscy wiemy że jest straszna walka na rynku softu i niestety żaden
> >produkt w wersji 1.0 nie jest zbyt dobry, reputacja tu nic nie znaczy.
> >Trzeba się kierować przy wyborze rozsądkiem i doświadczeniem innym.
> >Polecam np. O'Reilly - Garfinkel "Unix Computer Security", 2nd edition.
> >
> 
> Sprawa sie sprowadza do pytania: 'Would you bet your life on it?'
> Dla wielu firm bezpieczenstwo to doslownie sprawa zycia i smierci.
> I nie dziwie sie ze niechetnie spogladaja na ekonomiczne rozwiazania
> 'domowe'.
> 
> Dam Ci przyklad pozainformatyczny: jak mieszkalem za granica to mialem 
> tam samochod. Stary, wiec i czasem sie cos psulo. Oryginalne czesci sa

[...]

> warsztat tez moze zchrzanic robote - moze nawet mozna go za to pociagnac do
> odpowiedzialnosci, ale dla mnie pociecha bylaby pewnie i tak niewielka
> (procesu cywilnego nie mialby kto zakladac...)
> 
> No wiec wlasnie: dlaczego tak zrobilem? Bo to jest jednoczesnie odpowiedz
> na pytanie dlaczego oni nie chca Linux-a...

Ten temat powraca co jakis czas na wszystkich prawie listach dyskusyjnych
zwiazanych z komputerami. Otoz nie jest to wszystko takie proste, a
dlaczego...?

W przypadku systemow darmowych (Linux, FreeBSD - preferuje ten drugi, ale o
tym za moment) najczesciej masz dostep do pelnych zrodel kazdego fragmentu
oprogramowania i mozesz zrobic w oparciu o taki system prawie wszystko. W
przypadku systemu typowo komercyjnego otrzymujesz jakies "czarne pudelko" i
mozesz jedynie zaufac komus, od kogo *to* kupiles, ze nie ma w tym np.
trojana. :-) Dla obroncow systemow 100% komercyjnych pare przykladow:
- firma Microsoft przegrala jakis czas temu proces za to, ze ich Windows
podpiete do sieci wysylalo (bez wiedzy klienta!) do "centrali" listning
wszystkich podkatalogow dysku twardego klienta. Microsoft tlumaczyl sie
glupio, ze "chcieli tylko wiedziec, jakich programow uzywaja ich klienci,
aby lepiej optymalizowac system pod ich katem... itd.". Okazalo sie
niestety, ze jest to naruszenie prywatnosci klienta i jako takie jest
bezprawne, tym bardziej, ze klient nie byl poinformowany o sprawie.
- przed slynna "wojna w zatoce", amerykanie sprzedali do Iraku drukarki... w
kazdej drukarce byl chip emitujacy fale o odpowiedniej czestotliwosci.
Drukarki zostaly zakupione przez tamtejsze ministerstwo obrony... jakis czas
pozniej amerykanskie rakiety doskonale "wiedzialy" gdzie sa biurowce
wojskowe....
- wiele razy zdarzylo sie, ze w komercyjnym systemie bankowym zaszyte byly
"furtki" umozliwiajace dokonywanie rozmaitych przestepstw itd, itd.

Wracajac do M$... poczytajcie sobie ich STANDARD DISCLAIMER! On nie rozni
sie wiele od np. GNU. Onie nie biora odpowiedzialnosci, nie udzielaja
gwarancji itd. itd. Np. ostatnio.. okazalo sie, ze pierwsza wersja Windows
NT 4.0 (serwer i workstatnion) ma wadliwy kod obslugi systemu plikow i
uszkadza dane uzytkownikow przechowywane na dysku systemu. Jakis czas
pozniej pojawil sie patch... i co z tego? Ilus uzytkownikow stracilo
bezpowrotnie dane. OK. Ta wyliczanka staje sie nudna.

Wracajac do "darmowych" UNIXow na PC. Ostatnio (jako firma) mialem okazje
pare razy zainstalowac FreeBSD 2.1.5 bardzo powaznym klientom, ktorzy m.in.
swiadcza komercyjne uslugi w sieci Internet w oparciu o serwery bazujace na
tym systemie. Wszystko dziala rewelacyjnie... pojawiaja sie nastepne
zamowienia na takie instalacje. Podobnie jest na Zachodzie (polecem
informacje o uzytkownikach komercyjnych FreeBSD na stronie www.freebsd.org).

Pomimo iz jest to system darmowy (samo oprogramowanie rzecz jasna), nie
wahalismy sie udzielac na niego gwarancji, ani tez otworzyc w Polsce
komercyjnego supportu dla tego systemu (Polska jest w ten sposob pierwszym
krajem w Europie, majacym pelny komercyjny support FreeBSD).

W swojej codziennej pracy spotykam sie z wieloma odmianami UNIX'a, w 90%
komercyjnymi - w prawie kazdym przypadku jest tak, ze trzeba ostro placic za
kazdy element (system, kompilator, srodowisko graficzne, manuale... itd), a
w zamian otrzymuje sie jedynie prawo do zainstalowania sobie samemu patchy
na wlasny rachunek, po sciagnieciu ich z jakiegos ftp firmy. :( Najczesciej
mozna zarzadac dodatkowego wsparcia technicznego, ale rowniez po zamowieniu
tego, jako dodatkowej uslugi za dodatkowe pieniadze. W zadnym jednak wypadku
(z wyjatkiem BSDi na PC, gdzie ponoc mozna kupowac zrodla - nie probowalem)
producent nie chce nawet rozmawiac o sprzedarzy (a co dopiero udostepnieniu
za free) zrodel nie tylko calosci, ale takze fragmentow systemu. Tak wiec
kupujac taki produkt do bezpiecznej instalacji sieci musze wierzyc
producentowi (jako firmie) oraz autorom systemu, ze nie ma w nim jakiegos
trojana, furtki czy jak by tego inaczej nie nazwac. W 90% napewno jest,
poniewaz w USA agencje rzadowe wymagaja wprost od producentow umieszczania
takich rzeczy w kodzie systemu, czesto nazywaja to "service codes" lub
podobnie (patrz: NCSA, NSA itd.)

					Pozdrawiam,
					    -Krzysio
--
  +---------------------------------------------------------------+
  | E-mail:                        =Unix/Network Security Expert= |
  | krzysio@hydra.mimuw.edu.pl     IRC:  Krzysio    Radio: SQ5ASM |
  | Voice phones: +48-22-617-66-58, +48-22-658-42-36              |
  +---------------------------------------------------------------+

>A linuxa sie czepiam nie dlatego ze darmowy tyle ze ma kilka wad wiecej niz
>innne systemy pod katem zrobienia z niego firewalla
Mozesz podac jakie? Nie zamierzam bronic Linuxa, po prostu jestem ciekaw.
>
>I jesli ktos uwaza ze jest cos takiego jak "darmowy firewall" to POBUDKA !!!
Damo to nic nie ma.

-- 
Regards
 (ab)

Andrzej Bursztynski     
+===========================================================================+
| email: and@pse.pl               tel.: +48-22-6931112 fax.: +48-22-6298127 |
| Polskie Sieci Elektroenergetyczne SA, 00-950 Warszawa, ul. Mysia 2, POLAND|
|               My personal opinions are just mine.                         |
|               If there is anyone I speak for, then most likely it's me.   |
| If you like to publish my message in written form - you need my approval  |
+===========================================================================+

>>>>> "Adam" == Adam Kubicki <mikee@galaxy.uci.agh.edu.pl>:
 Adam> tego linuxa za mniej niz 100mln to pewnie zadna firma co nie
 Adam> skonfiguruje jako firewall'a . 

  Aż tak źle to nie jest. Ja ustawiałem firewalle za mniej. Fakt, że to
były application-level, a nie filtrujące, ale zawsze...

--J.

On 15 Nov 1996, Jerzy Michal Pawlak wrote:

> 
> In article <56i13i$aj4@galaxy.uci.agh.edu.pl>, szymon@galaxy.uci.agh.edu.pl (Szymon Sokol) writes:
> >Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl> wrote:
> >: Mysle, ze on (a moze jego szef) chce produkt za ktorego skutecznosc ktos 
> >: 'odpowiada glowa' (czyli finansowo).
> >
> >SUNSOFT, INC. 
> >Software License Agreement
> > [----]
> >Jeszcze jakieś komentarze?
> 
> Owszem, i to nawet dwa:
> 1) Produkt tej firmy nie spelnia wymagan, odrzucony, prosze nastepne 
>    propozycje.
> 2) (alternatywnie) Zalezy od definicji odpowiedzialnosci: Producent darmowego
>    produktu ktory dziala zle ryzykuje tylko swoja reputacje; producent
>    komercyjny ma do stracenia swoja reputacje i pieniadze innych klientow
>    ktorzy u niego nie kupia - nawet jezeli na mocy zastrzezen j/w moze
>    nie bac sie perspektywy placenia jakichkolwiek odszkodowan. Wiec powinien
>    bardziej sie starac zeby klient byl zadowolony... Na to wlasnie moze liczyc
>    inicjator tego watku.
> 
> BTW: wydaje mi sie, ze na mocy obowiazujacego prawa nawet zastrzezenia takie
> jak przytoczone nie moga uwolnic producenta CALKOWICIE od konsekwencji wad
> w sprzedanym produkcie...
> 
> JMP
Moga i uwalniaja .. jesli w umowie kupna-sprzedazy jest wyraznie napisane
ze producent nie odpowiada za..... to niiiiic mu nie zrobisz... 
obowiazujace przepisy odnosza sie jedynie do spraw nieuregulowanych 
w umowie ( oczywiscie mowie o kodeksie cywilnym). Umowa moze przyjac
prawie dowolna forme o ile nie jest sprzeczna z kodeksem karnym, 
przepisami podatkowymi itd.

Jarek
PS: Wlasnie kodeks cywilny mam na tapecie w kontekscie gwarancji:)
    Czy wiecie ze:
     - przy drugiej naprawie sprzetu - mozecie zrezygnowac z umowy 
       kupna sprzedazy (po polsku : odebrac kase )
     - przy wymianie produktu na nowy , okres gwarancyjny biegnie od nowa
Oczywiscie tylko wtedy jesli nie macie w umowie gwarancyjnej zastrzezone 
innaczej a poza tym polecam KC - rozdzial gwarancje :)))))))
-----------------------------------------------
#  Jaroslaw Kozak                             #
#  Departament Informatyki WBC S.A w Lublinie #
#  e-mail: kozi@avalon.wbc.lublin.pl          #
-----------------------------------------------
32 bity - KTO by POMYSLAL
......Microsoft pomyslal....

Witajcie!

Adam Kubicki wrote:
[ciach]
> : : Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
> : : FireWall-1 firmu SUN itp.
> 
> poczekaj na nowsza wersje w ktorej poprawia te pare bledow ;-)
O jakie bledy chodzi. Interesuje mnie to bardzo, gdyz przymierzam sie
wlasnie do tego firewalla, a od SUN-a o zadnych slabych stronach sie nie
dowiem ;)
> -adam

					Czolem,
						Alek

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> tego linuxa za mniej niz 100mln to pewnie zadna firma co nie skonfiguruje
> jako firewall'a . Firm w ktorych pracuja osoby zdolne to zrobic samodzielnie
> w PL jest raczej malutko, a jesli uwazasz ze "kumpel z irc mi za piwo to zrobi"
> to ci wspolczuje

Ok. Ja to zrobie za mniej niz 100mln.
Niestety nie bedzie to bardzo bardzo duzo razy mniej, ale w zaleznosci od
potrzeb klienta nawet 5*mniej+koszty (dojazd itp, w Warszawie ulga 100%).

> A linuxa sie czepiam nie dlatego ze darmowy tyle ze ma kilka wad wiecej niz
> innne systemy pod katem zrobienia z niego firewalla

Konkrety?

> I jesli ktos uwaza ze jest cos takiego jak "darmowy firewall" to POBUDKA !!!

Jak juz ktos slusznie zauwazyl - nie ma nic za darmo.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

On Tue, 19 Nov 1996, Aleksander Waszkielewicz wrote:

> Witajcie!
> 
> Adam Kubicki wrote:
> [ciach]
> > : : Interesuja mnie jakies komercyjne wersje takiego systemu jak np. Solstice
> > : : FireWall-1 firmu SUN itp.
> > 
> > poczekaj na nowsza wersje w ktorej poprawia te pare bledow ;-)
> O jakie bledy chodzi. Interesuje mnie to bardzo, gdyz przymierzam sie
> wlasnie do tego firewalla, a od SUN-a o zadnych slabych stronach sie nie
> dowiem ;)

Jeden z podstawowych - nadal brak ochrony przed atakiem za posrednictwem
fragmentacji datagramow. Firewall-1 poki co nie obslugiwal tego problemu. A
moze ktos wie, ze juz to dodali? :-)

					Pozdrawiam,
					    -Krzysio
--
  +---------------------------------------------------------------+
  | E-mail:                        =Unix/Network Security Expert= |
  | krzysio@hydra.mimuw.edu.pl     IRC:  Krzysio    Radio: SQ5ASM |
  | Voice phones: +48-22-617-66-58, +48-22-658-42-36              |
  +---------------------------------------------------------------+

Krzysztof Halasa <khc@hq.pm.waw.pl> wrote:
: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

: > tego linuxa za mniej niz 100mln to pewnie zadna firma co nie skonfiguruje
: > jako firewall'a . Firm w ktorych pracuja osoby zdolne to zrobic samodzielnie
: > w PL jest raczej malutko, a jesli uwazasz ze "kumpel z irc mi za piwo to zrobi"
: > to ci wspolczuje

: Ok. Ja to zrobie za mniej niz 100mln.
: Niestety nie bedzie to bardzo bardzo duzo razy mniej, ale w zaleznosci od
: potrzeb klienta nawet 5*mniej+koszty (dojazd itp, w Warszawie ulga 100%).


troche mnie rozbawiles, napiszesz kilka linijek do
konfiguracji ipfw, zainstalujesz jakies proxy i juz?
sorry, ja bym tego nie przyjal nawet za darmo
a jesli chcesz zrobic to porzadnie (tu male wyjasnienie, akurat tobie 
jestem w stanie przyznac ze potrafisz :) ) to za ladnych pare tygodni pracy
wezmiesz "duzo duzo mniej" ?
poprawisz te bledy w kernelu linxa (tego sie glownie czepiam), wezmiesz
pod uwage ignorancje admina ktory bedzie sie tym opiekowal,
uwzglednisz to ze bedzie cos zle poprawial/dodawal do konfiguracji?
wniosek prosty, albo zrobisz to "pod siebie" (a to przeciez nie ty bedziesz
sie opiekowal tym) albo kiepsko z punktu widzenia klienta
albo dobrze, ale wtedy chyba troche wiecej bys chcial, prawda? :)
: > A linuxa sie czepiam nie dlatego ze darmowy tyle ze ma kilka wad wiecej niz
: > innne systemy pod katem zrobienia z niego firewalla

: Konkrety?

owszem, bledy w kernelu oraz fakt ze struktura kernela sie zmienia z wersji na 
wersje. To ciagnie za soba duzo wiecej pracy zarowno terazm jak i w przypadku
robienia nowej wersji pod nowy kernel.

a wiec "nie idealny jak na firedwall" - lepiej ?
(dyskretnie przemilcze co moim zdaniem sie bardziej nadaje :)

tak na marginesie jak ktos nie chce dla firmy linuxa bo darmowy to moze PLUG
mu sprzeda PLUGIX'a, dobry komercyjny system :) to tak a propo tego ze
jak darmo system to nie chca :)

-adam

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> troche mnie rozbawiles, napiszesz kilka linijek do
> konfiguracji ipfw, zainstalujesz jakies proxy i juz?

Mysle, ze kilka linijek nie wystarczy, ale jak sie ma juz >=1 takich maszyn,
to nie ma wielkiego problemu?

> a jesli chcesz zrobic to porzadnie (tu male wyjasnienie, akurat tobie 
> jestem w stanie przyznac ze potrafisz :) ) to za ladnych pare tygodni pracy
> wezmiesz "duzo duzo mniej" ?

Nie bedzie to jednak "ladnych pare tygodni". Mysle, ze nawet nad moim
pierwszym firewallem pracowalem krocej, byl to zreszta dosc specyficzny
firewall, chroniacy tylko przed kilkoma rzeczami.

> poprawisz te bledy w kernelu linxa (tego sie glownie czepiam),

Czyli konkretnie? Myslisz o tych bledach, ktore sa juz od (nie)dawna
poprawione, czy o innych?

> wezmiesz
> pod uwage ignorancje admina ktory bedzie sie tym opiekowal,

Jasne - jak ktos sie do tej maszyny dotknie, to nie odpowiadam.

> uwzglednisz to ze bedzie cos zle poprawial/dodawal do konfiguracji?

J.w.

> wniosek prosty, albo zrobisz to "pod siebie" (a to przeciez nie ty bedziesz
> sie opiekowal tym)

A dlaczego mam sie tym nie opiekowac? Nie jestem za bogaty...

> albo kiepsko z punktu widzenia klienta
> albo dobrze, ale wtedy chyba troche wiecej bys chcial, prawda? :)

Niekoniecznie. Wolalbym, by ow klient nadal mi 10 nastepnych :)

> owszem, bledy w kernelu oraz fakt ze struktura kernela sie zmienia z wersji na 
> wersje. To ciagnie za soba duzo wiecej pracy zarowno terazm jak i w przypadku
> robienia nowej wersji pod nowy kernel.

Czyli jakie bledy konkretnie?
Struktura kernela rzeczywiscie sie zmienia, na tym z 1.2.13 nie dalo sie
w ogole zrobic porzadnego firewalla. Ale 2.0.x maja juz to, co trzeba.

> a wiec "nie idealny jak na firedwall" - lepiej ?
> (dyskretnie przemilcze co moim zdaniem sie bardziej nadaje :)

Niestety, nie jest idealny. Dla mnie idealny bylby taki system, do ktorego
moglbym podpiac 10 Ethernetow (niektorych fast/itp), min. 2 lacza HDLC/FR/cos
takiego, postawic na tym firewall'a (w przypadku Linux-2.0.x nie ma tego
problemu, ze router nie powinien byc firewallem - mozna odfiltrowac wszystko
w/g interface'ow). I ten system mialby to wszystko routowac z max. predkoscia.
Moglby chodzic pod Linux'em...
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

[mowa o Solstice firewall...]

 >> ;-) O jakie bledy chodzi. Interesuje mnie to bardzo, gdyz
 >> przymierzam sie wlasnie do tego firewalla, a od SUN-a o zadnych
 >> slabych stronach sie nie dowiem ;)

>>>>> "Krzysio" == Krzysztof Mlynarski <krzysio@hydra.mimuw.edu.pl>:
 Krzysio> Jeden z podstawowych - nadal brak ochrony przed atakiem za
 Krzysio> posrednictwem fragmentacji datagramow. Firewall-1 poki co nie
 Krzysio> obslugiwal tego problemu. 

Nie mowiac juz o smiesznym po prostu bledzie w Solarisie (do 2.5
wlacznie, nie wiem jak jest z 2.5.1) ktory dotad nie jest poprawiony
AFAIK. Pozwala kazdemu na wspaniala zabawe z interfejsami sieciowymi
przez rsh+ioctle.

Akurat _dobrze_ ustawionego firewalla to moze nie dotyczyc, ale ja bym
systemowi w ktorym TAKIE bledy nie sa poprawiane przez ponad juz pol
roku od zgloszenia Sunowi nie ufal.

--J.

>>>>> "Adam" == Adam Kubicki <mikee@galaxy.uci.agh.edu.pl>:
[...]
 Adam> poprawisz te bledy w kernelu linxa (tego sie glownie czepiam),
[...]
 >> Konkrety?

 Adam> owszem, bledy w kernelu oraz fakt ze struktura kernela sie
 Adam> zmienia z wersji na wersje. To ciagnie za soba duzo wiecej pracy
 Adam> zarowno terazm jak i w przypadku robienia nowej wersji pod nowy
 Adam> kernel.

 Adam> a wiec "nie idealny jak na firedwall" - lepiej ?  (dyskretnie
 Adam> przemilcze co moim zdaniem sie bardziej nadaje :)

No dobrze. To teraz po tej sporej dawce nieuzasadnionych zarzutow moze
wreszcie uslyszymy jakies konkrety.

Myslalem ze juz dales sobie spokoj z takimi postingami (w koncu
dyskutowalismy o tym w prywatnej poczcie), ale widze ze nadal nie.

Chetnie sie dowiem jak to "struktura kernela" zmienia sie z wersji na
wersje. Chetnie dowiem sie tez jakie to bledy znasz w kernelu
(najnowszym stabilnym, 2.0.25 -- nie wyciagaj mi jakichs 1.3.*).

Sluchamy. I lepiej niech to tym razem beda prawdziwe zarzuty, a nie
"slyszalem ze podobno ktos mowil ze widzial".

--J.

Jan Rychter <jwr@icm.edu.pl> wrote:
: >>>>> "Adam" == Adam Kubicki <mikee@galaxy.uci.agh.edu.pl>:
: [...]
:  Adam> poprawisz te bledy w kernelu linxa (tego sie glownie czepiam),
: [...]
:  >> Konkrety?

:  Adam> owszem, bledy w kernelu oraz fakt ze struktura kernela sie
:  Adam> zmienia z wersji na wersje. To ciagnie za soba duzo wiecej pracy
:  Adam> zarowno terazm jak i w przypadku robienia nowej wersji pod nowy
:  Adam> kernel.

:  Adam> a wiec "nie idealny jak na firedwall" - lepiej ?  (dyskretnie
:  Adam> przemilcze co moim zdaniem sie bardziej nadaje :)

: No dobrze. To teraz po tej sporej dawce nieuzasadnionych zarzutow moze
: wreszcie uslyszymy jakies konkrety.

: Myslalem ze juz dales sobie spokoj z takimi postingami (w koncu
: dyskutowalismy o tym w prywatnej poczcie), ale widze ze nadal nie.

: Chetnie sie dowiem jak to "struktura kernela" zmienia sie z wersji na
: wersje. Chetnie dowiem sie tez jakie to bledy znasz w kernelu
: (najnowszym stabilnym, 2.0.25 -- nie wyciagaj mi jakichs 1.3.*).

myslalem ze w mailu wyjasnilem to juz, zauwaz co sam piszesz "ostatni
stabilny" - do nastepnej wersji? lista bledow w "stabilnych" kernelach
linuxa raczej nie napawa optymizmem ze tak juz nie bedzie.
Zgoda, jaki system nie ma bledow, wszystkie maja, jednak
w linuxie czesc to takie "niedopatrzenia" (odsylam do opisu bledow
w "stabilnym 2.0.0" ktory przeciez byl niepublikowany  az bedzie 
jako tako dopracowany). Moje zarzuty nie dotycza linuxa jako systemu, lecz
jako platformy na ktorej budowac sie bedzie firewall, zrobimy go, pare
dni pozniej pokaze sie nowy kernel z lista znaczacych bledow wiec trzeba
nasz system upgradnac, no ale przeciez znow procps sie zmienil z ktorego
zalozmy korzystamy, wiec trzeba przepisac kawalek kodu od nowa bo nowe
costam nie jest kompatybilne itd itp.
Ok, jesli ktos bardzo dobrze zna linuxa da sobie reade, moze nawet to nie bedzie
duzo wiecej pracy dla niego, ale nie polecajcie linuxa jako najlepsze
rozwiazanie dla wszystkich. Akurat bardzo wielka zaleta linuxa
czyli szybki rozwoj jest tutaj jego najwieksza wada.


: Sluchamy. I lepiej niech to tym razem beda prawdziwe zarzuty, a nie
: "slyszalem ze podobno ktos mowil ze widzial".

dalem przyklad, timeout dla SYN_RECV ktpory "dopoki nie poprawili gdy
ktos to zauwazyl" byl tragicznie zrobiony, i z niewiadomych przyczyn
inaczej (gorzej) niz w innych systemach.

-adam

Krzysztof Halasa <khc@hq.pm.waw.pl> wrote:
: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:


: > wezmiesz
: > pod uwage ignorancje admina ktory bedzie sie tym opiekowal,

: Jasne - jak ktos sie do tej maszyny dotknie, to nie odpowiadam.

: > uwzglednisz to ze bedzie cos zle poprawial/dodawal do konfiguracji?

: J.w.

: > wniosek prosty, albo zrobisz to "pod siebie" (a to przeciez nie ty bedziesz
: > sie opiekowal tym)

: A dlaczego mam sie tym nie opiekowac? Nie jestem za bogaty...

wybacz ale nie wierze ze jakakolwiek firma zgodzi sie na cos takiego,
co jesli sobie pojedziesz na urlop dajmy na to?
*ich czlowiek* musi umiec dac sobie rade z tym
i tu wracamy do tych moich 3 uwag ktore sa powyzej ..

-adam

Adam Kubicki wrote:

> wybacz ale nie wierze ze jakakolwiek firma zgodzi sie na cos takiego,
> co jesli sobie pojedziesz na urlop dajmy na to?
> *ich czlowiek* musi umiec dac sobie rade z tym
> i tu wracamy do tych moich 3 uwag ktore sa powyzej ..

To trzeba od razu mówić, że nie szukasz firewalla pod kątem jakości, a
szukasz firewalla, którym administrować będzie sekretarka, między
pisaniem dokumentów dla szefa. Więc najlepiej jakby administracja dała
się zrobić przy pomocy jakiegoś guzika w Wordzie. :-)

Michał

-- 
********     MEMBER OF THE INTERNATIONAL PROGRAMMERS GUILD    ********
WWW: http://www.pdi.lodz.pl/~mimo   tel: Int. Acc. Code + 48 42 148340
add: Michal Mosiewicz  *  Bugaj 66 m.54 *  95-200 Pabianice  *  POLAND

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> myslalem ze w mailu wyjasnilem to juz, zauwaz co sam piszesz "ostatni
> stabilny" - do nastepnej wersji? lista bledow w "stabilnych" kernelach
> linuxa raczej nie napawa optymizmem ze tak juz nie bedzie.

Lista znanych bledow w ostatnich kernelach? Hmm, ciekawe. Owszem, byly takie
przypadki, ale w porownaniu do innych systemow bylo ich chyba znacznie mniej?
Nie porownuje tego oczywiscie do systemow, gdzie bledy mogace kosztowac
root'a poprawia sie miesiacami...

> Zgoda, jaki system nie ma bledow, wszystkie maja, jednak
> w linuxie czesc to takie "niedopatrzenia" (odsylam do opisu bledow
> w "stabilnym 2.0.0" ktory przeciez byl niepublikowany  az bedzie 
> jako tako dopracowany).

Czyzby nie byl? Oczywiscie, byly w nim bledy, i beda zawsze. Co nie oznacza,
ze nie byl dopracowany - przynajmniej ja nie mialem z nim zadnego problemu,
a chyba jedynym znanym _powaznym_ bledem byl ten z dlugimi pakietami, co
zostalo od razu poprawione - zreszta nie byl to blad w stylu "root shell".

> Moje zarzuty nie dotycza linuxa jako systemu, lecz
> jako platformy na ktorej budowac sie bedzie firewall, zrobimy go, pare
> dni pozniej pokaze sie nowy kernel z lista znaczacych bledow wiec trzeba
> nasz system upgradnac

Firewall? Co mnie obchodza bledy w obsludze np. karty NCR-53C8000000 albo
AHA-29400UWHiperFastSCSI-6? A wiekszosc bledow to wlasnie takie.

>, no ale przeciez znow procps sie zmienil z ktorego
> zalozmy korzystamy, wiec trzeba przepisac kawalek kodu od nowa bo nowe
> costam nie jest kompatybilne itd itp.

procps nie zmienil formatu od wersji pre-2.0. Wszelkie zmiany nastepowaly
w 1.3.x, co, jak wiesz, oznaczalo serie doswiadczalna kerneli.

> Ok, jesli ktos bardzo dobrze zna linuxa da sobie reade, moze nawet to nie bedzie
> duzo wiecej pracy dla niego, ale nie polecajcie linuxa jako najlepsze
> rozwiazanie dla wszystkich. Akurat bardzo wielka zaleta linuxa
> czyli szybki rozwoj jest tutaj jego najwieksza wada.

Ja nie polecam Linuxa jako najlepsze rozwiazanie dla wszystkich. Wlasciwie
niezbyt czesto polecam Linuxa w ogole, szczegolnie tzw. "wszystkim". Dla
tych "wszystkich" sa Windows 95, ew. Windows NT - tam nie trzeba (nie mozna?)
nic napisac z prompta, a prawie cala konfiguracja jest z gory ustalona przez
producenta.

Jesli ktos bedzie rzeczywiscie chcial zrobic cos na Linux'ie, to musi byc
swiadomy faktu, ze to jest system operacyjny, a nie taki telewizor z 
manipulatorem toczonym i jakas niewiadomo-po-co dolaczona maszyna do pisania.

> dalem przyklad, timeout dla SYN_RECV ktpory "dopoki nie poprawili gdy
> ktos to zauwazyl" byl tragicznie zrobiony, i z niewiadomych przyczyn
> inaczej (gorzej) niz w innych systemach.

Coz to za przyklad? Oczywiste jest, ze bledy poprawia sie po ich zauwazeniu
(czyzby w jakiejs uczelni w USA nauczyli sie to robic wczesniej?), czy to
cos zlego? A moze znasz jakis system bez bledow?

: Jasne - jak ktos sie do tej maszyny dotknie, to nie odpowiadam.

wybacz ale nie wierze ze jakakolwiek firma zgodzi sie na cos takiego,
co jesli sobie pojedziesz na urlop dajmy na to?
*ich czlowiek* musi umiec dac sobie rade z tym
i tu wracamy do tych moich 3 uwag ktore sa powyzej ..

Z firewallem??? Co ma ich czlowiek do firewalla? Czy musi tam co rano zmieniac
tlo (.BMP w truecolorze)? A moze powinien umiec dodac odpowiednie wpisy w celu
umozliwienia kilku znajomym pracy zdalnej (np. z tak bezpiecznych maszyn, jak
neutron.elka.pw.edu.pl czy raczej ppp-12345.public-ppp-servers.tpsa.net???
Dla zwiekszonego bezpieczenstwa proponuje wpis na firewallu (z odpalonym
inetd/rlogind) "+ +" w /root/.rhosts, instrukcja dla tzw. biurw jak to zrobic
w przypadku "zlej pracy sieci" powinna byc dostepna w formie duzego plakatu.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

Krzysztof Halasa <khc@hq.pm.waw.pl> wrote:
: mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:


: > dalem przyklad, timeout dla SYN_RECV ktpory "dopoki nie poprawili gdy
: > ktos to zauwazyl" byl tragicznie zrobiony, i z niewiadomych przyczyn
: > inaczej (gorzej) niz w innych systemach.

: Coz to za przyklad? Oczywiste jest, ze bledy poprawia sie po ich zauwazeniu
: (czyzby w jakiejs uczelni w USA nauczyli sie to robic wczesniej?), czy to
: cos zlego? A moze znasz jakis system bez bledow?
ile to lat? 11 chyba ktos o syn_recv napisal juz
a linux mial to zrobione najgorzej ze wszystkichy systemow
duze pakiety? moze i szybko poprawili ale dlaczego nikt o tym nie pomyslal 
wczesniej? niektore systemy byly odporne na to


: : Jasne - jak ktos sie do tej maszyny dotknie, to nie odpowiadam.


: wybacz ale nie wierze ze jakakolwiek firma zgodzi sie na cos takiego,
: co jesli sobie pojedziesz na urlop dajmy na to?
: *ich czlowiek* musi umiec dac sobie rade z tym
: i tu wracamy do tych moich 3 uwag ktore sa powyzej ..

: Z firewallem??? Co ma ich czlowiek do firewalla? Czy musi tam co rano zmieniac
: tlo (.BMP w truecolorze)? A moze powinien umiec dodac odpowiednie wpisy w celu
: umozliwienia kilku znajomym pracy zdalnej (np. z tak bezpiecznych maszyn, jak
: neutron.elka.pw.edu.pl czy raczej ppp-12345.public-ppp-servers.tpsa.net???

przegladac logi
reagowac z opznieniem mniejszym niz rok na jakies wydarzenia
wystarczy?

-adam

Witam,

Krzysztof Halasa (khc@hq.pm.waw.pl) wrote:
: Ja nie polecam Linuxa jako najlepsze rozwiazanie dla wszystkich. Wlasciwie
: niezbyt czesto polecam Linuxa w ogole, szczegolnie tzw. "wszystkim". Dla
: tych "wszystkich" sa Windows 95, ew. Windows NT - tam nie trzeba (nie mozna?)
: nic napisac z prompta, a prawie cala konfiguracja jest z gory ustalona przez
: producenta.
: Jesli ktos bedzie rzeczywiscie chcial zrobic cos na Linux'ie, to musi byc
: swiadomy faktu, ze to jest system operacyjny, a nie taki telewizor z 
: manipulatorem toczonym i jakas niewiadomo-po-co dolaczona maszyna do pisania.
: -- 
: Krzysztof Halasa
: Network Administrator of The Palace of Youth in Warsaw

Sledze te dyskusje od samego poczatku (chyba :) i caly czas korci mnie,
by zadac jedno wcale nie takie proste pytanie.
Wydaje sie, ze uwazasz sie za osobe znajaca sie na firewallach. Twoje
publiczne wypowiedzi sa na temat, wykorzystuja poprawna terminologie itd.
Zatem (wybacz bezposredniosc, przypadek jest czysto hipotetyczny, 
acz typowy):
Co polecalbys firmie XYZ ktora przychodzi do Ciebie i mowi: "Panie, mamy 
siec lokalna oparta o serwery Netware/NT, koncowki pod Win3.x/Win95 
(mieszanka). W sieci dziala TCP/IP, routuje ja Netware. Mamy (zalozmy)
3 nitki ethernetu. Wyjscie na swiat poprzez modem na linii stalej 
obslugiwany (zalozmy) przez Linuxa (wariant optymistyczny), badz
przez NT (wariant pesymistyczny). Chcemy zabezpieczyc siec przed
niepowolanym dostepem z zewnatrz. Jakie uslugi maja byc dostepne?
Wewnatrz sieci lokalnej - wszystkie. Na zewnatrz: poczta na 1 lub dwa
serwery w firmie, Netscape + FTP z koncowek, ew. WinTalk.
Jakie propozycje (Linux kontra reszta swiata) przy zalozeniach:
1. wzglednie niewielkie koszty przedsiewziecia
2. stawia sie maszyne jako bezobslugowa (cos jak MS Plug'n'Play)

Interesuje mnie, co bys polecil ze sprzetu, jakie reguly odnosnie transportu
TCP/IP oraz jakie ewentualne dodatkowe oprogramowanie darmowe/komercyjne?

Problem jest typowy wiec sadze, ze przesledzenie go na lamach NEWS moze
byc pouczajace dla wielu mniej zaawansowanych w temacie osob.
Zdaje sobie sprawe, ze to jest "zarzucanie przynety" w sensie, ze odpowiedz
na tak postawiony problem wymaga "naklepania sie w klawisze". Licze jednak,
ze podtrzymasz dotychczasowy poziom swoich wypowiedzi i odpowiesz rowniez
na ten list.
Pozdrawiam serdecznie, dziekujac za dotychczasowe postingi,

--
Jerzy Hodor
e-mail: jurgen@silesia.pik-net.pl

mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

> ile to lat? 11 chyba ktos o syn_recv napisal juz
> a linux mial to zrobione najgorzej ze wszystkichy systemow

Musialbym to sprawdzic, nie wiem co zauwazono 11 lat temu :(
Tak czy siak domyslam sie z Twojej wypowiedzi, ze Linux nie _ma_ tego
zrobionego najgorzej ze wszystkich systemow.

> duze pakiety? moze i szybko poprawili ale dlaczego nikt o tym nie pomyslal 
> wczesniej? niektore systemy byly odporne na to

Dlatego, ze bledy znajduje sie w dzialaniu, a nie udowadnia bezblednosc
na drodze teoretycznej.
Niektore systemy byly odporne na ten atak, a nie sa odporne na inny. Takie
jest zycie :(

> : Z firewallem??? Co ma ich czlowiek do firewalla?
> przegladac logi
> reagowac z opznieniem mniejszym niz rok na jakies wydarzenia
> wystarczy?

Stary. Logi wysylane sa na inna maszyne, na ktorej moga je sobie ogladac do
woli. Nie myslisz chyba ze logi sa trzymane na maszynie bez HDD. W takim
ukladzie moga sobie reagowac na dowolne wydarzenia.

W przypadku, gdyby chcieli cos rzeczywiscie zmieniac na firewallu (co jest
malo prawdopodobne, ale mogliby np. chciec zalozyc filtr na jakas maszyne
czy usluge), to maja do dyspozycji mnie, lub moga probowac sami - dokumentacja
nie jest skomplikowana, a glowne rzeczy sa juz ustawione. Co to za filozofia
odpalic jedno krotkie polecenie? Zreszta wszystko zalezy od ukladu, zawsze
mozna napisac skrypt, ktory zapyta o maszyne i zrobi co trzeba (dla tych
co potrafia tylko komunikowac sie z oknami).
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

In article <m3917qr150.fsf@hq.pm.waw.pl>, Krzysztof Halasa <khc@hq.pm.waw.pl> writes:
>mikee@galaxy.uci.agh.edu.pl (Adam Kubicki) writes:

>> duze pakiety? moze i szybko poprawili ale dlaczego nikt o tym nie pomyslal 
>> wczesniej? niektore systemy byly odporne na to
>
>Dlatego, ze bledy znajduje sie w dzialaniu, a nie udowadnia bezblednosc
>na drodze teoretycznej.

Interesujaca filozofia... Jak myslisz, co bedzie jak powiesz cos takiego
starajac sie o prace w firmie oprogramowujacej samoloty albo sztuczne
serca? Albo chociazby w banku ktory chce zapewnic bezpieczenstwo swoim
komputerom przechowujacym wszystkie dane o stanach kont? Bo ja mysle ze 
rozmowa sie w tym miejscu skonczy...

Sa miejsca gdzie mozna sobie pozwolic na znajdowanie bledow w dzialaniu
i sa takie, gdzie oprogramowanie po prostu musi byc poprawne od samego
poczatku. Bezpieczenstwo komputerow jest dla niektorych instytucji wlasnie 
takim miejscem. I mam nadzieje (tam gdzie jestem ich klientem badz jestem
narazony na skutki ich bledu) ze na tym nie oszczedzaja.

JMP

In article <Pine.LNX.3.91.961119141207.1143A-100000@avalon.wbc.lublin.pl> 
Jaroslaw Kozak <kozi@avalon.wbc.lublin.pl> writes:

 > > BTW: wydaje mi sie, ze na mocy obowiazujacego prawa nawet
 > > zastrzezenia takie
 > > jak przytoczone nie moga uwolnic producenta CALKOWICIE od konsekwencji wad
 > > w sprzedanym produkcie...
 > > 
 > > JMP
 > Moga i uwalniaja .. jesli w umowie kupna-sprzedazy jest wyraznie napisane
 > ze producent nie odpowiada za..... to niiiiic mu nie zrobisz... 
 > obowiazujace przepisy odnosza sie jedynie do spraw nieuregulowanych 
 > w umowie ( oczywiscie mowie o kodeksie cywilnym). Umowa moze przyjac
 > prawie dowolna forme o ile nie jest sprzeczna z kodeksem karnym, 
 > przepisami podatkowymi itd.
 >

Poniewaz dzieki "reorganizacji" zasad tworzenia nowych grup ciagle nie
ma pl.soc.prawo, pozwole sobie spierac sie tutaj:

Jesli, jak piszez "masz wlasnie na tapecie" kc, to powinienes
wiedziec, ze wedlug niego wlasnie pewne postanowienia umow sa a priori
niewazne. Rekojmia obowiazuje niezaleznie od postanowien
umowy. Podobnie jest zreszta bodajze w niektorych stanach US, dlatego
w "disclaimerach" pisza czasami ze sa one w niektorych miejscach
niewazne.

Oczywiscie pewne artykuly kc dzialaja "jesli umowa nie stanowi
inaczej", generalnie jednak kc przewaza nad umowa jako akt prawny
wyzszego rzedu. Aha - posrodku jest jeszcze relatywnie niedawne
rozporzadzenie o czyms tam i czyms tam z udzialem konsumentow.

No i jeszcze jedno. Jesli po prostu idziesz do sklepu (firmy) i
kupujesz program to jakie sa warunki umowy? To ze do tego co kupiles,
dolaczona jest ulotka z tzw. warunkami umowy, nic nie oznacza. Nie ma
tam podpisu Twojego ani podpisu firmy. Umowa ustna, powiadacie? No
dobrze, czy te warunki przeszly przez usta sprzedawcy? Albo chociaz
fakt ze sa czescia umowy? Zwykle nie. A jesli sprzedawca nic nie mowil
o dodatkowych warunkach umowy, to jedyna trescia umowy jest to ze
kupujacy stajer sie wlascicielem produktu i placi za niego ustalona
cene. Koniec, kropka. Pozostale kwestie reguluje k.c.

Pozdrawiam,
		Marcin Benke
----------------------------------------------------------------------------
Real men are poor creatures who lack the imaginary part.

jmp@cocos.fuw.edu.pl (Jerzy Michal Pawlak) writes:

> Sa miejsca gdzie mozna sobie pozwolic na znajdowanie bledow w dzialaniu
> i sa takie, gdzie oprogramowanie po prostu musi byc poprawne od samego
> poczatku. Bezpieczenstwo komputerow jest dla niektorych instytucji wlasnie 
> takim miejscem. I mam nadzieje (tam gdzie jestem ich klientem badz jestem
> narazony na skutki ich bledu) ze na tym nie oszczedzaja.

Niemozliwe...

W kazdym razie te bledy, o ktorych byla mowa (pismo?), sa takie, ze
"mozna sobie pozwolic na znajdowanie bledow w dzialaniu".

Mam nadzieje ze to co napisalem jest latwe do zrozumienia? Staralem sie.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

>>>>> "Jurek" == Jerzy Michal Pawlak <jmp@cocos.fuw.edu.pl>:
 Jurek> Sa miejsca gdzie mozna sobie pozwolic na znajdowanie bledow w
 Jurek> dzialaniu i sa takie, gdzie oprogramowanie po prostu musi byc
 Jurek> poprawne od samego poczatku. 

  No dobrze, a teraz wróćmy na ziemię. Widziałeś kiedyś jakikolwiek
rzeczywistej wielkości kawałek oprogramowania który byłby poprawny od
samego początku ???

  Moim zdaniem dyskusja robi się akademicka.

--J.

On 21 Nov 1996, Adam Kubicki wrote:

> : > wniosek prosty, albo zrobisz to "pod siebie" (a to przeciez nie ty bedziesz
> : > sie opiekowal tym)
> 
> : A dlaczego mam sie tym nie opiekowac? Nie jestem za bogaty...
> 
> wybacz ale nie wierze ze jakakolwiek firma zgodzi sie na cos takiego,
> co jesli sobie pojedziesz na urlop dajmy na to?
> *ich czlowiek* musi umiec dac sobie rade z tym
> i tu wracamy do tych moich 3 uwag ktore sa powyzej ..

To znaczy nie jest tak do końca. Otóż sam piekuję się takimi systemami,
które instalowałem u moich klientów. Najczęściej oni chcą mieć "swojego
człowieka", ale przynajmniej na początku nie ufają młodemu adminowi zbytnio
i chętnie podpiszą umowę na "nadzór administracyjny". I do tego nie musisz
być cały czas obecny... wystarczy, że co jakiś czas zobaczysz "jak idzie
adminowi", tu czy tam wytkniesz jakiś błąd i pomożesz poprawić.

					Pozdrawiam,
					    -Krzysio
--
  +---------------------------------------------------------------+
  | E-mail:                        =Unix/Network Security Expert= |
  | krzysio@hydra.mimuw.edu.pl     IRC:  Krzysio    Radio: SQ5ASM |
  | Voice phones: +48-22-6176658 (+fax), Plus GSM: (0)-601-220859 |
  +---------------------------------------------------------------+