Příspěvky

46

Desktop / Re:Výběr desktopového prostředí pro začátečníka

« kdy: 08. 01. 2018, 11:48:40 »

@p3dr04444....docela by mně zajímalo jak jsi dopadl 

47

Desktop / Re:Debian Stretch desktop - zabezpečení.

« kdy: 31. 12. 2017, 14:43:45 »

Jo jasně, to vše určitě lze, ale je to docela nekomfortní. Nenapsal jsem to explicitně, ale měl jsem na mysli zabezpečení Desktopu, kterého cílový uživatel bude BFU, takže pro něj naprosto nemyslitelné používání jiného účtu apod. 

Spíše sbírám poznatky ohledně zabezpečení v rozumném poměru efektivita vs použitelnost. Aby jsem nežil v iluzi, že dávám BFU zabezpečený Desktop a nebude to o nic bezpečnější než Windows s admin účtem 

Pochopitelně BFU nemá sudo ani nezná roota.

48

Desktop / Debian Stretch desktop - zabezpečení

« kdy: 31. 12. 2017, 14:01:42 »

Ahoj,

chtěl bych se zeptat jestli řešíte zabezpečení na desktopu, případně jak ?
Já mám následující přístup:

• zapínám automatické aktualizace, pomocí instalace unattended-upgrades - automatická kontrola aktualizací každý den
• zapínám firewall - iptables, blokuji veškerý příchozí provoz, odchozí není blokovaný
• SElinux - co jsem četl tak na Debianu byl jeden čas docela rozbitý a i teď jsem různě na netu četl doporučení pro SElinux na Debianu, mít raději v permissive módu - což moc zabezpečení nepřináší. Nicméně chtěl bych ho začít používat. Vaše zkušenosti na Debianu ?? Když jsem používal CentOS 7 tam jsem měl defaultně zapnutý na Enforcing a bez jakýkoliv větších problémů.
• Antivirus - používat ? Dle mého zatím zbytečnost.
• Nyní jsem začal instalovat systém z netinstallu media - tasksel Gnome/Mate a doinstalovávám si balíky dle potřeby - nevyužívám tedy přednastavené full DE. toto asi nemá moc společného se zabezpečením, ale spíše to přináší dobrý pocit z toho, že nejsou v systému zbytečnosti 

Desktop využívám na takové to domácí "brouzdání" tedy:

• net, včetně internetového bankovnictví, FF téměř bez doplňků (Video DownloadHelper)
• úprava/přehrávání filmů, fotek, mp3
• VirtualBox, LO
• pro poštu Thunderbird, spamy řeším přes poskytovatele
• a další nepodstatné využití

Předem díky za názory.

49

Distribuce / Re:Distro na starší notebook

« kdy: 30. 12. 2017, 15:05:05 »

@nobody(ten pravej)
chci se zeptat, uvedené jaderné parametry dávám do proměnné GRUB_CMDLINE_LINUX_DEFAULT v souboru /etc/default/grub ?
samozřejmě po update-grub se tyto změny promítnou do /boot/grub/grub.cfg

distro Debian Stretch.

Díky.

50

Distribuce / Re:Debian - balík byl označen "nainstalován ručně"

« kdy: 29. 12. 2017, 21:55:25 »

apt-mark hold balik

# zruseni hold
apt-mark unhold balik

# a vylistovani
apt-mark showhold

Dík!

51

Distribuce / Re:Debian - balík byl označen "nainstalován ručně"

« kdy: 29. 12. 2017, 21:12:43 »

Díky. Aha, takže potom "apt-get autoremove" balík nadále ignoruje. Dá se nějak vylistovat seznam takto "ručně nainstalovaných balíků" ?

52

Software / Re:Univerzální šifrované úložiště

« kdy: 29. 12. 2017, 21:07:27 »

Používám řešení:
šifrování souborů : Encfs
synchronizace napříč platformami/zařízeními : vlastní NAS Synology řada DSxxx, aplikace "Cloud Station Drive".

Nechci propagovat, ale s NASy Synology této řády mám jen ty nejlepší zkušenosti. Jejich vlastní OS DSM je docela promakaný s dobrými fičurami.

53

Distribuce / Debian - balík byl označen "nainstalován ručně"

« kdy: 29. 12. 2017, 20:52:45 »

Ahoj,
občas se mi stane, že v konzoli (bash) chci nainstalovat balík pomocí "apt-get install packageXY" a balík je již nainstalován. Logicky se nic nestane, ale vyskočí na mně hláška, že dotyčný packageXY byl označen jako nainstalován ručně (omlouvám se že používám českou lokalizaci  )

Co tato hláška vlastně znamená ? Že balík nebude nadále automaticky aktualizován, nebo ??

Díky.

54

Windows a jiné systémy / Re:Vytvoření vlastního ISO Windows

« kdy: 29. 12. 2017, 20:39:54 »

nejspis myslis aby NEkontroloval velikost cile, tedy volbu ICDS (=Ignore Check Destination Size)

jojo. díky za upřesnění, přesně to jsem měl na mysli  můj překlep.

%WINDIR%\system32\sysprep\sysprep.exe /oobe /generalize /shutdown
parametr generalize pripravy system na prevod na jinej HW, tim ze odstrani z HW DB ovladace vazane na HW (ovladace zustanou k dispozici, pouze nejsou aktivni)

Díky za dobrý tip. Tohle jsem u Widlí neznal. Vždy jsem takto přenášel nainstalovaný Linux - a Linux jádro se s tímto problémem driverů pochopitelně vyrovnává podstatně lépe - v mém případě vždy na 100% bez ztráty květinky 

55

Windows a jiné systémy / Re:Vytvoření vlastního ISO Windows

« kdy: 29. 12. 2017, 19:40:05 »

Připojuji se k @Daevid.

Mám vyzkoušenou Clonezillu.

• zazálohovat disk do image (souboru)
• image obnovit do virtuálního disku VBboxu
• při obnovování image je potřeba v Clonezille zapnout volbu, aby kontroloval velikost cílového disku a pak Clonezilla obnoví image i do menšího disku než ze kterého byla image pořízena.

Celkem jsem tento postup využíval při přeinstalaci notebooku, kdy jsem chtěl ještě mít možnost se vrátit k předchozí instalaci.

56

Desktop / Re:Výběr desktopového prostředí pro začátečníka

« kdy: 18. 12. 2017, 22:33:29 »

Doporučuji si znovu přečíst můj příspěvek, pozorně. Vše je jasné napsáno, tak se drž instrukcí. Apropo make vůbec nepotřebuješ. Nic komplikovat není třeba. Scripty fungují v Bashi - což je ovšem zřejmé pokud si ho otevřeš. Předpokládám,  že jsi již nějaký linuxový script viděl, takže se zorientuješ rychle.

Pokud chceš ovšem script typu bezmyšlenkovitě "next, next" tak bohužel nemohu sloužit....

57

Desktop / Re:Výběr desktopového prostředí pro začátečníka

« kdy: 16. 12. 2017, 16:49:53 »

Ještě docela podstatný soubor bez kterého script modconfig.sh nefunguje korektně 

58

Desktop / Re:Výběr desktopového prostředí pro začátečníka

« kdy: 16. 12. 2017, 12:59:34 »

Scripty + soubory z odkazu https://uloz.to/tam/_nFD0IihYJKwf stáhni do jednoho adresáře. Pak si otevři terminál a přepni se do daného adresáře kam jsi vše stáhl.

Jsou zde 3 scripty, které se musí spouštět postupně po sobě. Pokud bude chtít nějaký script následný restart tak to vypíše do konzole. Script se spouští 

Kód: [Vybrat]

$ sh nazev_scriptu

- bez sudo!

UPOZORŇUJI ŽE SCRIPTY NEJSOU OŠETŘENÉ NA CHYBOVÉ STAVY (KDYŽ NARAZÍ NA CHYBU JEDE DÁL) A JSOU ABSOLUTNĚ BEZ ZÁRUKY! Předpokládají, že je instalován systém Debian MATE z toho image https://cdimage.debian.org/cdimage/archive/8.3.0-live/amd64/iso-hybrid/ a vyšší.

Upravuje profil právě přihlášeného uživatele, který musí mít povolené používat sudo!

Scripty jsou uvnitř komentované - tak se nejdříve zorientuj. A když tak si zakomentuj věci co nepotřebuješ.

#enable contrib a non-free repozitaru + apt-get dist-upgrade
modsource.sh
#instalace vlc, skype, team-viewer, flash a další
instapp.sh
#konfigurace pracovního prostředí uživatele
modconfig.sh

59

O serveru Root.cz / Autorizace na Rootu "web vs fórum"

« kdy: 15. 12. 2017, 09:36:45 »

Ahoj,

jen ze zajímavosti - autorizace uživatele na Root fóru je vůči jinému LDAPu než na webu Roota ? Když se totiž přihlásím na stránce fóra tak na webu Roota to po mně chce znovu přihlášení a naopak.

To je Ok chování ?

Díky.

60

Desktop / Re:Výběr desktopového prostředí pro začátečníka

« kdy: 15. 12. 2017, 09:28:24 »

Jessie je oldstable!

Jessie není tragedie. Také ho prozatím instaluji pro BFU (+ backports). Na některém HW má Jessie prostě zatím paradoxně méně instalačních problémů než Stretch u kterého jsem na problémy narazil : jako např. se defaultně neinstaluje synaptic a pak člověk pátrá proč ten touchpad nefunguje a další podobné "prkotiny" - ale to je vývoj. Nenadávám jen konstatuji.

Díky za opravu mé neznalosti - MenuLibre balík jsem neznal - to asi proto, že se vždy snažím maximálně využít "palubních prostředků" daného DE, aby jsem minimalizoval problémy při následném upgradu - např. jeden můj Debian desktop má za sebou již cestu od Wheezy - Jessie - Stretch a funguje.

Jak jsem již psal MATE a XFCE jsou oba plnohodnotné DE a záleží na vkusu/zkušenostech každého. Já mám již např. pro MATE udělaný skript pro nastavení pracovního prostředí ala W7 a sekám to jak Baťa cvičky