Příspěvky

1

Odkladiště / Re:Statistiky bezpečnosti operačních systémů

« kdy: 19. 08. 2023, 13:55:19 »

Otevrenost systemu muze byt bod 5, mozna i 4 pred aktualizace, nevim. Co se tyce navrhu u Linuxu tak je nutne odlisit 2 svety. Desktop a server.

Na serveru je navrh dobry, mame SELinux ktery utocnika omezi, mame kontejnerizaci (pokud se nepouziva jako jedina vrstva, ale to je chyba spravce).

Ale na desktopu si to nemyslim, vse pod jednim uzivatelem, zadne omezeni kam muze aplikace sahnout (cizi aplikaci do dat), zpravidla si muze odesilat cokoliv kamkoliv, vetsinou povolene sudo na cokoliv... Tady mnohem vic chrani bod 4.

2

Odkladiště / Re:Statistiky bezpečnosti operačních systémů

« kdy: 18. 08. 2023, 21:06:56 »

Bezpecnost OS nema ve skutecnosti temer zadnou souvislost s mnozstvim (nalezenych) chyb.

V takovem pripade by ve vysledku mozna byl nejbezpecnejsi system MS-DOS. S drobnou poznamkou za tam kde moderni systemy resi neprustrelnost plotu, ma proste volny prostor, s volnym pristupem kamkoliv.

Co je podle me podstatne (v poradi od nejdulezitejsiho)

1) Navrh systemu: staci jeden "exe" a muze si delat co chce, nebo je tam nekolik dalsich vrstev zabezpeceni, rizeni prav atd.? Staci jedna chyba k ovladnuti systemu?
2) Pocet uzivatelu (a jejich pokrocilost): vyplati se nekomu utocit (toto uplne neplati pro velmi cilene utoky, ale tem pri dostetecne motivaci jeden system nikdy neodola)
3) Existence a pouzivani aplikacniho obchodu (repozitare distribuce): Pokud vetsina instalovanych aplikaci pochazi z alespon nejak kontrolovaneho zdroje, je tezsi podhodit neco skodliveho
4) aktualizace

Statisticky na desktopu jsou zrejme nejbezpecnejsi MacOS a Linux. MacOS kvuli bodu 1. Zavadi cast omezeni znamych z mobilu, instalace aplikaci je stejny bordel jako na Windowsech. Linux diky bodum 2 a 3, lidi kteri se snadno nechaji oblafnout moc na Linuxu neni a takovi navic snad ani neumi nainstalovat neco mimo repozitare.

Jako dukaz pro extremni dulezitost bodu 1 je Android. Uzivatelu vseho druhu ma opravdu dost, aktualizace v prumeru zadne... Uznavam, i bod 3 tam ma vliv. Presto jsem jeste nevidel banku ktera by vice verila zabezpeceni treba Windowsu nez Androidu, a bankam jde o prachy, ty to budou mit spocitany dobre.

3

Odkladiště / Re:Stavba elektrokola na solární pohon

« kdy: 09. 07. 2023, 16:21:01 »

https://xyproblem.info

4

Bazar / Re:Prodám bananapi m3

« kdy: 07. 04. 2019, 13:29:17 »

Nabizim totez bez prislusenstvi za dve piva v nekde v centru Brna. Neni to teda uplne nove, par mesicu jsem pouzival (teda snazil se) a uz se na to nejaky ten patek jenom prasi. Upozornuji predem ze az zajemce zjisti ze je to k nicemu, reklamace neprijimam a pivo nevracim (ani tentyz den, zjistit se to da rychle). Jako bonus poskytnu link s image ubuntu 16.04 s upravenym neaktualizovatelnym jadrem 3.4 ktere tam slo nabootovat.

Tolik zajemcu jsem necekal.

5

Bazar / Re:Prodám bananapi m3

« kdy: 05. 04. 2019, 20:28:23 »

Nabizim totez bez prislusenstvi za dve piva v nekde v centru Brna. Neni to teda uplne nove, par mesicu jsem pouzival (teda snazil se) a uz se na to nejaky ten patek jenom prasi. Upozornuji predem ze az zajemce zjisti ze je to k nicemu, reklamace neprijimam a pivo nevracim (ani tentyz den, zjistit se to da rychle). Jako bonus poskytnu link s image ubuntu 16.04 s upravenym neaktualizovatelnym jadrem 3.4 ktere tam slo nabootovat.