LINUX.ORG.RU
Форум — Talks  

[security] linux+windows

 


0

0

Не так давно задался вопросом безопасности ОСей. оффтопика и linux'а. Причем конкретно безопасности от кривых рук офисного планктона. С остальным более-менее. В LInux'е проблем вообще с этим нет. Так вот. Изобрел такой способ:

[оффтопег] Перенес Document and Settings+Их документы на отдельный раздел. Установил и настроил весь нужный софт. За'DeepFreeze'ил сиистемный раздел (http://www.faronics.com/html/choose.asp)

Так вот, к чему это я. Кто-нибудь еще пользовался этой софтиной? Я про DeepFreeze. На сайте вижу, что она и под линь есть. Но я не могу понять, каким блин образом он, все-таки, работает? В оффтопике я пробовал замораживать весь раздел. Затем все на нем сносил под чистую, форматировал. Поверх скидывал тонны левого софта и контента. И все-равно после ребута все было, как раньше. Даже время загрузки нифига не увеличилось!

Так же очень интересно, юзал ли это чудо кто-нибудь под линем. И так же, как оно там работает?

★★
← [Специалистам по всему] WebMoney
[лор-жж] тысяча →

просьба на платность не плеваться :)

vitroot ★★
() автор топика
Ответ на: комментарий от nnm

да. я когда-то похожим способом замаялся :)

vitroot ★★
() автор топика

Я вот только одного не пойму: зачем секретуткам и им подобным права записи на rootfs?

proDOOMman ★★
()
Ответ на: комментарий от fMad

с dd я очень хорошо знаком. Но в форточках его использовать.. эм... чушь.

vitroot ★★
() автор топика

У мелкомягких есть утиля, предназначенная для embedded-систем, используется на LiveCD и подобных. Работает как tmpfs+unionfs - т.е. писать на диск можно, но фактически изменения будут только в памяти, после ребута все будет в девственной чистоте. Название не помню. Какой-то фильтр.

Но бухам такое страшно ставить: они скопируют что-то на этот диск, вроде базы 1с, после чего будет много воплей. Или мальчиков-программистов пригласят (дада, при живом админе, ибо мальчики непростые, а сертифицированные), которые аналогично наставят всякого-разного, возьмут денег, а после перезагрузки админ будет крайним. Я пришел к такому выводу: забить, пусть само гниет.

EmStudio ☆
()
Ответ на: комментарий от EmStudio

ты не умеешь рассказывать страшные истории

fMad ★★★
()
Ответ на: комментарий от EmStudio

>>У мелкомягких есть утиля, предназначенная для embedded-систем, используется на LiveCD и подобных. Работает как tmpfs+unionfs - т.е. писать на диск можно, но фактически изменения будут только в памяти, после ребута все будет в девственной чистоте. Название не помню. Какой-то фильтр.
>>Но бухам такое страшно ставить: они скопируют что-то на этот диск, вроде базы 1с, после чего будет много воплей. Или мальчиков-программистов пригласят (дада, при живом админе, ибо мальчики непростые, а сертифицированные), которые аналогично наставят всякого-разного, возьмут денег, а после перезагрузки админ будет крайним. Я пришел к такому выводу: забить, пусть само гниет.

Мне девственная чистота не нужна. Им - тоже. Я зафризил все после того, как сам установил и настроил весь нужный софт. При этом на диск D: запись оставил возможной, на нем и Documents and Settings.

А пог поводу мальчиков по вызову из 1С - полностью согласен. Без моего ведома позвали как-то одного, так у меня потом "случайно" пропали права админа, а большая часть бухов пропали из других групп с потерями нужных прав. В следующий раз убью не только мальчика.

vitroot ★★
() автор топика

Срань господня. Зачем эти костыли? Минимальные права пользователю, грамотно настроенный GPO, NTFS на диске, и система стоит годами у самых криворуких пользователей, выключающих компьютер даже не "Кнопочкой" а из розетки

Orlangoor ★★★★★
()
Ответ на: комментарий от Orlangoor

>> Срань господня. Зачем эти костыли? Минимальные права пользователю, грамотно настроенный GPO, NTFS на диске, и система стоит годами у самых криворуких пользователей, выключающих компьютер даже не "Кнопочкой" а из розетки

+1

Правда такое не всегда возможно. У меня на работе на одном компьютере стоит бухгалтерская программа (если быть точным - программа для сдачи отчётов в ПФР через интернет), которая падает при запуске не под администратором 8). Ковырять её всякими файлмонами/регмонами было лень, так как она написана на точкоНЕТЕ и при запуске ворошит дофига всего.

Deleted
()
Ответ на: комментарий от Deleted

>Правда такое не всегда возможно. У меня на работе на одном компьютере стоит бухгалтерская программа (если быть точным - программа для сдачи отчётов в ПФР через интернет), которая падает при запуске не под администратором 8). Ковырять её всякими файлмонами/регмонами было лень, так как она написана на точкоНЕТЕ и при запуске ворошит дофига всего.

Оооо! Бухгалтерские программы это конечно засада. Но мне файлмонами хоть и тоже лень, но приходилось работать - нельзя отступать от политики которую ты сам написал и заверил у руководства

Orlangoor ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [Специалистам по всему] WebMoney
Talks
[лор-жж] тысяча →