Comments on: пост фактум http://zbrox.org/%d0%bf%d0%be%d1%81%d1%82-%d1%84%d0%b0%d0%ba%d1%82%d1%83%d0%bc/ малшанс Fri, 29 Aug 2008 11:08:53 +0000 http://wordpress.org/?v=2.6.1 By: ицаци http://zbrox.org/%d0%bf%d0%be%d1%81%d1%82-%d1%84%d0%b0%d0%ba%d1%82%d1%83%d0%bc/#comment-901 ицаци Tue, 02 Jan 2007 22:00:57 +0000 http://zbrox.org/?p=345#comment-901 Добре дошъл в клуба на хората, научили някои неща по Трудния Начин (tm)! Веднъж ме домързя да чакам поредното обновление за XP да се преточи и станах обект на DCOM атака. В резултат записките на IRC клиента ми станаха публично достояние, но поне историята имаше щастлив край. От тогава не пропускам обновление, а и си настройвам внимателно защитната стена. За личните документи има USB джвъчки с BestCrypt контейнер, съвместим с Windows и Linux версиите на BC. Пък и новите 8 GB флашове са бързи като твърди дискове... След това ми затриха един сайт, понеже сума време не бях обновявал awstats. От пълен погром ме спаси само фактът, че Linux емулацията на FreeBSD не е чак толкова добра, че да емулира и грешките в ядрото. Тогава научих, че не е добре всичко в htdocs да е собственост на потребителя, под който се подвизава сървърът. Малко след това някой затри (за втори път в известната ми история) пощенския сървър на факултета ни. Тогава администраторите научиха за Posix Capabilities, SELinux и редовните обновления. Та такива ми ти работи. Никой не е застрахован, за съжаление. Дори OpenBSD, с неговото "Secure by default", понякога гризва дръвчето, особено при наличието на фактор "задклавиатурно устройство". Добре дошъл в клуба на хората, научили някои неща по Трудния Начин ™! Веднъж ме домързя да чакам поредното обновление за XP да се преточи и станах обект на DCOM атака. В резултат записките на IRC клиента ми станаха публично достояние, но поне историята имаше щастлив край. От тогава не пропускам обновление, а и си настройвам внимателно защитната стена. За личните документи има USB джвъчки с BestCrypt контейнер, съвместим с Windows и Linux версиите на BC. Пък и новите 8 GB флашове са бързи като твърди дискове… След това ми затриха един сайт, понеже сума време не бях обновявал awstats. От пълен погром ме спаси само фактът, че Linux емулацията на FreeBSD не е чак толкова добра, че да емулира и грешките в ядрото. Тогава научих, че не е добре всичко в htdocs да е собственост на потребителя, под който се подвизава сървърът. Малко след това някой затри (за втори път в известната ми история) пощенския сървър на факултета ни. Тогава администраторите научиха за Posix Capabilities, SELinux и редовните обновления.
Та такива ми ти работи. Никой не е застрахован, за съжаление. Дори OpenBSD, с неговото “Secure by default”, понякога гризва дръвчето, особено при наличието на фактор “задклавиатурно устройство”.

]]> By: lyd http://zbrox.org/%d0%bf%d0%be%d1%81%d1%82-%d1%84%d0%b0%d0%ba%d1%82%d1%83%d0%bc/#comment-903 lyd Mon, 01 Jan 2007 21:41:05 +0000 http://zbrox.org/?p=345#comment-903 велик, сюблимен, недостижим ако някой ми направи такова нещо на мен, все едно да набие някое дете от детската градина... да е жив и здрав и да си намери по-смислено занимание велик, сюблимен, недостижим

ако някой ми направи такова нещо на мен, все едно да набие някое дете от детската градина…

да е жив и здрав и да си намери по-смислено занимание

]]>