Kos
Я думал глупый вопрос задал о том откуда качать то. А тут столько информации оказыапется
🧌
Я думал глупый вопрос задал о том откуда качать то. А тут столько информации оказыапется
Все одинаково ответили в каком-то роде - из магазина приложений, но никак не с сайта
Александр
Я думал глупый вопрос задал о том откуда качать то. А тут столько информации оказыапется
Просто ставь из встроенного менеджера приложений. С сайта качай только в том случае, если ну вообще никакого варианта больше нет
Kos
Как повысить безопасность и потом не щамучиться с ней?
🧌
Ну вот скачивая софт из флатпака к примеру.
SELinux по умолчанию уже жестко настроен
Запускай всё в контейнерах и будет тебе счастье
Kos
Ну вот скачивая софт из флатпака к примеру.
SELinux по умолчанию уже жестко настроен
Запускай всё в контейнерах и будет тебе счастье
Контейнер это какой-то изолят.
Как он создаётся?
Ugleplastic
Ну вот скачивая софт из флатпака к примеру.
SELinux по умолчанию уже жестко настроен
Запускай всё в контейнерах и будет тебе счастье
selinux настроен жестко это как? тем, что большинство работает в unconfined домене?
Alisher
Как повысить безопасность и потом не щамучиться с ней?
Я так понимаю изучение линукс только началось))
Вообще, лучше всего для начала привыкнуть к азам надо, а потом задаваться более конкретными вопросами, на пальцах по-простому многие вопросы не объяснить если у человека нет понимания, с чем он имеет дело. В остальном стандартный дистрибутив из коробки более чем достаточен на первое время, чтобы не задаваться подобными вопросами 😉
🧌
Контейнер это какой-то изолят.
Как он создаётся?
toolbox create
toolbox enter
В терминал и устанавливаешь оттуда командами то что боишься
🧌
selinux настроен жестко это как? тем, что большинство работает в unconfined домене?
Тем что ломал у меня некоторый серверный софт, работающий исправно на других дистрибутивах и ОС
Ugleplastic
Тем что ломал у меня некоторый серверный софт, работающий исправно на других дистрибутивах и ОС
серверный это серверный. а почти на весь десктопный ограничения никакие не накладываются
shadowchain
серверный это серверный. а почти на весь десктопный ограничения никакие не накладываются
Поэтому десктопный надо в flatpak гонять
shadowchain
Хотя podman контейнеры получают по домену каждый, если дефолт не трогать
shadowchain
toolbox create
toolbox enter
В терминал и устанавливаешь оттуда командами то что боишься
Это, кстати, изоляции не добавляет. Хомяк то торчит в контейнер голый, да и у тулбоксов все начисто выключено из изоляции: seccomp, selinux, etc
Ugleplastic
Поэтому десктопный надо в flatpak гонять
да, но все равно надо крутить его. сокет иксовый забирать, всякие device=all filesystem=host итд
shadowchain
shadowchain
Хотя на flathub в последнее время редко вижу нелогично выданные разрешения в манифесте из коробки
Kos
Виртуальные машину врубать для полной изоляции
Kos
На 32бит атом встанет Федора?
Kos
На смартфон встанет?
Vladislav
Я лучше помолчу, а то акакий матюганы не пропускает
Alisher
Можно старую поставить
ааа, ну я старое не рассматриваю 😁
из х32 лучше debian использовать, тем более вон новый вышел)
Kos
Чем андроид не угодил?)
Ну типа безопаснее линукс. Хотел сервер небольшой на dart там развернуть
Alisher
Ну типа безопаснее линукс. Хотел сервер небольшой на dart там развернуть
Чем она безопаснее? Да и вообще тема линукс на телефонах не пользуется популярностью. Проще кастомную прошивку поставить - меньше проблем будет, чем пытаться воткнуть линукс на телефон.
Kos
Линукс имеет защиту от кражи из оперативы переменных твоей проги с паролями хранящихся там?. Типа апи ключей
Alisher
Линукс имеет защиту от кражи из оперативы переменных твоей проги с паролями хранящихся там?. Типа апи ключей
И часто у тебя так крали данные?
🧌
Не надо федору на телефон она для этого не предназначена
Alisher
Про будущее не знаю
А так не сталкивался
Ну вообще стоит понимать, чтобы забрать данные из устройства на *nix подобных системах, как минимум нужно получить к нему доступ, а еще и root доступ для подобных операций. Поэтому если такая возможность не встроена в само ПО, которое устанавливается на устройство, другими способами на штатно работающей системе это сделать практически невозможно. А если ты сам добровольно устанавливаешь подобное ПО, то тут ни линукс ни андроид ничто не поможет 😁
Павел
А никого не смутило, что по совету сначала флатхаб, а потом днф? Может, наоборот?
Это группа фанатов флэтпаков
olegon.ru
Это группа фанатов флэтпаков
в смысле те, кто писали? потому, что я, например, флетпаком не пользуюсь
Павел
в смысле те, кто писали? потому, что я, например, флетпаком не пользуюсь
Да, Олег, я про тех, кто рекомендуе флэтпаки всем и везде, не взирая на дистрибутив. Им бы ещё саму Федору во флэтпак, в этой Фёдоре флэтпак. Весь мир флэтпак ;)
Alisher
За snap тут банят? 😅
Vasiliy Glazov
Павел
А в целом, прочитав тут 250+ сообщений, в голове только один вопрос. Для чего человеку нужен линукс? С такой паранойей и требованием по безопасности тут только один вариант. Изолированный пк и телефон с диском. Всю информацию из вне потреблять только с бумажных носителей, пропуская через свой встроенный фаервол и фильтр под названием мозг.
Alisher
А в целом, прочитав тут 250+ сообщений, в голове только один вопрос. Для чего человеку нужен линукс? С такой паранойей и требованием по безопасности тут только один вариант. Изолированный пк и телефон с диском. Всю информацию из вне потреблять только с бумажных носителей, пропуская через свой встроенный фаервол и фильтр под названием мозг.
Нельзя, пк нужно запитывать от батарей через преобразователь. Иначе при должном оборудовании можно и через сеть 220 данные стащить 😁
Павел
Нельзя, пк нужно запитывать от батарей через преобразователь. Иначе при должном оборудовании можно и через сеть 220 данные стащить 😁
Тоже верно. Технологии ещё из Советских времён. Отточенные и проверенные временем. Поэтому только счеты.
olegon.ru
Тоже верно. Технологии ещё из Советских времён. Отточенные и проверенные временем. Поэтому только счеты.
Не получится, на встроенный брендмауэр тоже можно воздействовать кучей способов.
Павел
Не получится, на встроенный брендмауэр тоже можно воздействовать кучей способов.
Тогда совсем беда....
Vladislav
А в целом, прочитав тут 250+ сообщений, в голове только один вопрос. Для чего человеку нужен линукс? С такой паранойей и требованием по безопасности тут только один вариант. Изолированный пк и телефон с диском. Всю информацию из вне потреблять только с бумажных носителей, пропуская через свой встроенный фаервол и фильтр под названием мозг.
Вот поэтому я финансовые отчёты держу одной хардварной копией ))
Vladislav
Нельзя, пк нужно запитывать от батарей через преобразователь. Иначе при должном оборудовании можно и через сеть 220 данные стащить 😁
Это как из силовой линии можно данные стащить?
olegon.ru
Это как из силовой линии можно данные стащить?
Ты не видел девайсы, которые через обычную розетку LAN устраивают? 100Мбит, продаются...
Vladislav
Ты не видел девайсы, которые через обычную розетку LAN устраивают? 100Мбит, продаются...
Видел, но это очень странные штуки
Alisher
Видел, но это очень странные штуки
Почему? Слаботочные линии работают от основных через блоки питания. Принцип лишь в преобразовании.
Vladislav
А если у соседа электричество начать воровать, то можно оказаться в его лане? вот сосед себе вилку на терассу вытащил недавно))
Alisher
А если у соседа электричество начать воровать, то можно оказаться в его лане? вот сосед себе вилку на терассу вытащил недавно))
Вы с соседом априори к одному источнику подключены 😁
Vladislav
Вы с соседом априори к одному источнику подключены 😁
у меня техническое образование хромает, я с ехидкой переспрашиваю
Alisher
ну ИБ тоже не моя профильная специальность. Нам на вышке так, базово только говорили. А как конкретно тут я не скажу, кроме факта, что это действительно можно сделать.
Vladislav
ну ИБ тоже не моя профильная специальность. Нам на вышке так, базово только говорили. А как конкретно тут я не скажу, кроме факта, что это действительно можно сделать.
Я на ИБ в Петербургском политехе учился когда-то, но я в сентябре вломился на сервер проверки лаб от злости, чтоб проверять можно было раз в 4 часа, мне преподы уже автоматы ставили, а на схемотехнику я не ходил.
Vladislav
На сайте лаб не было сертификата вообще, спуфнуть бедного дедушку лектора было проще простого, соблазн был очень велик)
Kos
ну вот так например
Можно данные без устройств похищать. Из головы прямо, на расстоянии тысяч километров
🧌
Можно данные без устройств похищать. Из головы прямо, на расстоянии тысяч километров
... Если не установить федору с linux-hardened ядром разумеется
Boris
Vladislav
... Если не установить федору с linux-hardened ядром разумеется
Вот если установишь такое ядро, то точно всю информацию из неё вынесут
Андрей
Линукс имеет защиту от кражи из оперативы переменных твоей проги с паролями хранящихся там?. Типа апи ключей
поверь, если хакер такой продвинутый, то с любой ОС сможет провернуть ))) наверно )
Vladislav
а, я понял
Vladislav
есть такой молодой человек "чёрный треугольник", там такие страхи взращивают
Александр
есть такой молодой человек "чёрный треугольник", там такие страхи взращивают
Уже не первый раз читаю про него... Кто это такой?
Vladislav
Уже не первый раз читаю про него... Кто это такой?
Балбес он.. балбес. Делает очень посредственный контент уровня "как защититься от государства"
Акакий Акваланг
Балбес он.. балбес. Делает очень посредственный контент уровня "как защититься от государства"
Понимаю, что ваше мнение о его контенте может быть не самым лестным, но давайте попробуем спокойно рассудить. Во-первых, каждый имеет право на свою точку зрения и мы должны уважать это. Во-вторых, возможно, он просто начинающий и ему нужно больше времени и опыта, чтобы улучшить свой контент. И в-третьих, у каждого человека есть свои сильные и слабые стороны, и мы не можем судить о его значимости или способностях только по одному контенту. Давайте оставим свои предубеждения и дадим этому человеку возможность продолжать расти и развиваться.
Kos
Монитор ресурсов как вызвать?
Kos
Федора
Kos
Ктрл шифт эск в винде так было
🧌
В гноме есть Системный монитор, в кде хз