Обновления безопасности.

за NAT можно не париться, если дома используешь роутер какой — забей.

а с белым айпи ссыкотно так-то.

Роутер стоит, айпи серый.

ну вот, если своевременно будешь обновлять всякие приложения типа firefox или nginx/php, чтобы через них не получили к доступ к фс, а затем не запустили эксплоит для повышения привелегий до рут через дырявое ядро, то беспокоиться в принципе не о чем. :--)

тв тюнер

Что это и для чего это? Хотя, году в 2006 я помню тоже добавлял свою модель в pci-ids в модуле ядра для чипа saa3xxx-чего-то там, но интернета у меня тогда было мало и очень дорого. Разве сейчас через интернет прямо так нельзя смотреть?

трахатся с установкой драйвера

в чем секс? совместимость или лень модуль компилять?

Ну если у тебя там remote code execution, то боты могут попытаться пригласить тебя в ботнет.

И... Каким образом тебя спасет NAT?

за NAT компьютер не виден в сети же, к нему не стучатся боты по ssh или ещё в какие порты. не шлют никакой паразитный трафик, который может как-то навредить системе.

вся активность ограничивается его собственными действиями: открыть браузер, зайти на сайт, а вот если в браузере, флеше и т.п. окажется уязвимость, то тогда да, будет страдать. аналогично с веб-сервером, который находится за NAT, но порт сервера может быть перенаправлен на другой сервер, доступный всем. так или иначе, ССЗБ, случись чего, но за NAT всё же безопаснее.

NAT это файерволл из коробки, если хотите.

или лень модуль компилять

Да.

P.S.

Продам TBS 6281 DVB T2 PCI-E за 2500р, надо кому?

трахатся с установкой драйвера на тв тюнер

Проблема здесь.

Продам TBS 6281 DVB T2 PCI-E за 2500р,

эх, где ты был 2 года назад, тогда б купил.

p.s. везучий ты человек что всего один модуль, у меня этих долбаных модулей и прочей хрени столько, что после каждого обновления их скриптом пересобираю, руками уже лениво

Да, именно здесь и проблема, я толком не умею ничо компилять, делаю всё методом тыка, по инструкции и на всё у меня уходит пару дней, я уже создавал темы по это.

Вот и думаю продать, более продвинутым пользователям. Вы же тут через одного ядра компиляете, для вас сложностей возникнуть не должно.

NAT is not a firewall

за NAT компьютер не виден в сети же, к нему не стучатся боты по ssh или ещё в какие порты. не шлют никакой паразитный трафик, который может как-то навредить системе.

Если роутер пробрасывает порт - стучатся. Вряд-ли у него opensuse на десктопе.

Вряд-ли у него opensuse на десктопе.

Как раз таки на десктопе.

А... Ну тогда да, просто не высовывай железку наружу.