Увеличение количества новых компьютеров с Ubuntu.

До того, чтобы на него все ломились - так и есть. Таких огромных проблем с безопасностью в Ubuntu нет.

в чем проблема с безопасностью?

Описанные способы не решают никаких проблем домохозяек, зато создают им новые.

ога, это потому что этого нет в «юзерфрендли» бубунты, а если бы было, то ты первым тут начал петь дифирамбы Космонавту.

До кучи еще скажи, что под винду антивирусы не нужны.

Под правильно настроенным мастдаем антивирусы не нужны. Но правильно настроенный мастдай на каждый чих будет спрашивать пароль рута :)

**ять, сейчас в любой квартире N компьютеров и M ноутбуков и любой здравомыслящий человек не будет покупать принтер без ethernet.

сетевая печать через самбу тоже никому не интересна, потому что вынуждает держать один из компов постоянно включенным

> в чем проблема с безопасностью?

В том, что Windows - проходной двор. И firewall там - жизненная необходимость. Но несмотря на все юзерфрендли, у большинства он или пропускает опасное, или наоборот, не пропускает нужное.

ога, это потому что этого нет в «юзерфрендли» бубунты, а если бы было, то ты первым тут начал петь дифирамбы Космонавту.

В юзерфрендли бубунте это именно юзерфренли - не нужно никаких ЛИШНИХ телодвижений. А графических настраивалок firewall - валом. Вот только firewall и юзерфрендли не совместимы вообще никак. Ты бы ещё юзерфрендли ассемблер попросил. Для домохозяек, чтобы могли свободно биты в процессорах двигать.

>Но правильно настроенный мастдай на каждый чих будет спрашивать пароль рута :)

Там же нет запуска от рута, под каждый чих придется выходить из обычного пользователя, заходить под администратором, делать чих, выходить из администратора, заходить под пользователем =)

4.2

Там же нет запуска от рута

Насколько я помню, где-то с эпохи nt4 там есть sudo.

Как это нет? Начиная с висты есть. И начиная с висты работу под администратором ликвидировали.

> **ять, сейчас в любой квартире N компьютеров и M ноутбуков и любой здравомыслящий человек не будет покупать принтер без ethernet.

Видимо, это следствие винды. И отголоски её проблем. Что проще сделать костыльное решение, чем использовать сетевую печать как сетевую печать. Это вполне в стиле Windows - если нельзя проблему решить прямо, её следует возложить на кошелёк пользователей, они привыкли.

У меня дома 0,5 компьютеров и много ноутбуков. С USB принтером и avahi у меня ровно 0 проблем - воткнул, и он стал всем доступен. Можно хоть в роутер воткнуть.

Зачем домохозяйке переплачивать за фичу ethernet, потом ещё разбираться, как его подключить, если у неё ubuntu, и проблем с usb-принтерами нет? Принесла, подключила, и печатает.

Кстати, а что, эти сетевые принтеры не поддерживают bonjour/avahi?

.

сетевая печать через самбу тоже никому не интересна, потому что вынуждает держать один из компов постоянно включенным

Мне точно сетевая печать через самбу неинтересна. Она и без самбы прекрасно работает.

> 4.2

28.95. У меня больше. И аргументированнее.

Сетевая печать как сетевая печать это когда принтер подключается по ethernet. А расшаривание принтера через одну из машин это как раз костыль.

> Под правильно настроенным мастдаем антивирусы не нужны.

Вашу почту, пароли и личные данные оно с вашими привелегиями же и стащит. И тащит, регулярно.

Чего-то аргументов пока от тебя не заметил. Слышно только «этого нет в бубунте значит это не нужно», «в венде всё криво и плохо потому что это винда» ....

4.2

> Сетевая печать как сетевая печать это когда принтер подключается по ethernet.

Зачем домохозяйке ethernet? У неё ноутбук, она его принесла, включила и напечатала.

А расшаривание принтера через одну из машин это как раз костыль.

И что в этом костыльного? Это создаёт 0 неудобств, 0 времязатрат и так далее. Мы же не виноваты, что у вас там в Windows родовая болезнь «обнаружено новое устройство» и вообще более половины работают на технологиях 2001 года?

Как? Если флешки и пользовательские директории монтировать с noexec, разрешая запуск софта только из системных директорий?

> Чего-то аргументов пока от тебя не заметил. Слышно только «этого нет в бубунте значит это не нужно», «в венде всё криво и плохо потому что это винда» ....

Что тебе непонятно? Что в убунте намного проще использовать принтер, домохозяйке? Так тебе тут объяснили, разве что картинку не нарисовали.

Что для домохозяйки firewall это китайское слово? Это очевидно. Что она не сможет его эффективно использовать, и что он ей создаст больше проблем, чем пользы? Это тоже очевидно.

Мне наплевать, что там есть в убунте, и чего нет - я ей не пользуюсь и не собираюсь.

Зачем домохозяйке ethernet? У неё ноутбук, она его принесла, включила и напечатала.

Если у домохозяйки есть ноутбук, то есть и wifi, если есть wifi, то есть и wifi-роутер, если есть wifi-роутер то есть и ethernet по которому подключен принтер.

И что в этом костыльного? Это создаёт 0 неудобств, 0 времязатрат и так далее.

Неудобства постоянные — одна из машин должна быть _постоянно_ включена. Это меганеудобство.

Мы же не виноваты, что у вас там в Windows родовая болезнь «обнаружено новое устройство» и вообще более половины работают на технологиях 2001 года?

очередное наглое 4.2

>NAT настраивает галочкой расшаривания соединения.

Не NAT, а сетевой мост.

В бубунте тыкаешь в нетворк-менеджере на соединение и во вкладке IPv4 выбираешь в профиле «общий доступ с другими компьютерами» и все готово.

ты упорот

Нет, так получается именно NAT.

> Как? Если флешки и пользовательские директории монтировать с noexec, разрешая запуск софта только из системных директорий?

Во-первых, запретить запуск чего-то только из системных директорий невозможно по определению. Пусть это будет .vbs, который копирует файлы, а потом их куда-то отправляет.

Во-вторых, даже самая правильная настройка - это огромные знания и умения. И кто её совершит, домохозяйка, что-ли?

>очередное наглое 4.2

Да нифига, из личного недавнего опыта твоя любимая винда ХП не смогла определить USB-клавиатуру и USB-мыш, не смотря на то, что в биосе клавиатура без проблем работала, вот смеху то было.

Всплыла эта беда про «найдено новое оборудование» типа нажмите «далее», а как нажать, никто не знает =)

Что, бесконечный флуд на тему «убунта оказывается хорошая, а не глючная и тормозная» ещё не кончился?

> ты упорот

Я примерно такого уровня аргументации и ожидал. Тебе не нужны факты, тебе нужна истерика, это что-то у тебя глубоко личное психологическое, не мне в этом копаться, нормальный человек не придёт сюда и не будет каждому говорить, что белое - это чёрное. Не хочешь про убунту - расскажи тогда, с какой целью ты весь этот бред пишешь?

В «семерке», насколько я знаю, по умолчанию уже почти все, что надо, настроено. Остается лишь немного.

> Что, бесконечный флуд на тему «убунта оказывается хорошая, а не глючная и тормозная» ещё не кончился?

Убунту глючная и тормозная. Но при этом не такая плохая, как некоторым кажется.

>И кто её совершит, домохозяйка, что-ли?

Ее совершит ъ-одмин за бутылку пива, который либо сделает все криво и оставит там всяких кракнутых супер-мега фаерволов, либо Ъ-одмин, который все почистит но оставит домохозяйке кейлоггер.

Я фактов от тебя так и не услышал.

Мы теперь обсуждаем возможность превращения «семерки» в бубунту. И то, что «семерка» лучше бубунты. Параллельно продолжая тему «бубунта - не линукс».

> В «семерке», насколько я знаю, по умолчанию уже почти все, что надо, настроено. Остается лишь немного.

Запретить пользователю совершать любые действия. А только стоять и любоваться. :)

>В «семерке», насколько я знаю, по умолчанию уже почти все, что надо, настроено. Остается лишь немного нервов чтобы что-то где-то найти и изменить и дождаться пока она загрузится.

fixed

> Если у домохозяйки есть ноутбук, то есть и wifi, если есть wifi, то есть и wifi-роутер, если есть wifi-роутер то есть и ethernet по которому подключен принтер.

У неё есть ноутбук, есть или провод до DSL-модема или 3G-модем, и есть принтер, USB, он дешевле и там выбор больше.

Но даже Ethernet принтер она настроит в Ubuntu быстрее, чем в windows.

Неудобства постоянные — одна из машин должна быть _постоянно_ включена. Это меганеудобство.

Ты можешь воткнуть принтер в ЛЮБУЮ машину.

очередное наглое 4.2

У тебя комплекс неполноценности без нас как-нибудь может себя тешить? Ты уже 5й раз просто берёшь и отрицаешь очевидные факты, без аргументации и ещё чего-то, просто «нет, вы всё врёте».

Пусть мы всё врём, ну так не мешай, если тебе сказать нечего, кроме своего знания математики.

Вот это как раз и есть windows-way, который «космонавт» активно пичкает в бубунту.

Дурень, винду до сих пор ставят, чтобы не было чёрного экрана. Только вот неизвестно, не будет ли она жутко тормозить и глючить? Не потеряет ли пользователь данные с вирусами? Не придется ли её переставлять после жалких 40-60 программ? Заработает ли звуковуха или старый радеон?

> Вот это как раз и есть windows-way, который «космонавт» активно пичкает в бубунту.

он хочет забрать apt? закрыть репозиторий? или ограничить в пакетах?

Ты можешь воткнуть принтер в ЛЮБУЮ машину.

То есть ты предлагаешь каждый раз перетыкать принтер? Звиздец «юзерфрендли», как раз в стиле бубунты.

Ты уже 5й раз просто берёшь и отрицаешь очевидные факты

где эти _факты_ ? уже который раз спрашиваю.

Да шо ви говорите

А ниче, что в большинстве случаев такой нат даже не работает?

А ниче, что такой нат меняет адресацию расшаревоего соединения? А если это соединение так настроено не просто так?

А вы никогда не пробовали таким образом 3G расшарить?

А про порты вы домохозяйкам сами объясните какие должны остаться открытыми?

И вы уверены что в винде по умолчанию все закрыто? Как бы дамварка говори об обратном.

Фильтрация по макам говорите тривиальна?

Да что бы все это можно было делать, и что бы это действительно работало, нужно ставить стороннюю софтину. Как бы винда не справляется. В любом линухе, в том числе и для убунты есть множество гуев для настройки иптаблезов...

Он хочет обеспечить безопасность посредством анального огораживания, а не правильной настройки.

> Дурень, винду до сих пор ставят, чтобы не было чёрного экрана. Только вот неизвестно, не будет ли она жутко тормозить и глючить? Не потеряет ли пользователь данные с вирусами? Не придется ли её переставлять после жалких 40-60 программ? Заработает ли звуковуха или старый радеон?

Это соревнование, который должен пройти каждый настоящий мужчина. Называется «Слабое звено». И должен остаться только один - или MSWindows тебя полностью покоряет, захватывает, лишает собственной воли и собственного мнения, и ты бежишь за новым радеоном. Или побеждаешь ты, и слабым звеном оказывается MSWindows.

> Он хочет обеспечить безопасность посредством анального огораживания, а не правильной настройки.

Примеры?

runas там есть, но его специально набирать надо с кучей параметров. Это никак не юзерфрендли.

Есть еще правый клик мыши и пункт в контекстном меню «запуск от имени...»

А вобще, те кто под масдаем сидят, работают обычно с одминскими правами.

Отсутствие учетной записи рута, например.

> То есть ты предлагаешь каждый раз перетыкать принтер? Звиздец «юзерфрендли», как раз в стиле бубунты.

Я предлагаю не устраивать дома у домохозяйки датацентр только потому, что mswindows не умеет удобно с принтерами работать.

где эти _факты_ ? уже который раз спрашиваю.

Голову лечи.

те кто под масдаем сидят, работают обычно с одминскими правами

А потом эти ССЗБ орут: «ай, вирус мне всю месячную работу испортил!»

> Отсутствие учетной записи рута, например.

О, не прошло и 5 страниц. С чего бы в ubuntu было отсутствие учётной записи root? Про всё остальное, в том числе про Debian Installer, читай в этой теме - не вижу смысла и в 5-й раз это пережёвывать.

Извините, а как это в винде сделать? Мне честно интересно. Мне на работе приходиться под виндой сидеть - как раз болезненный вопрос...

> Мне на работе приходиться под виндой сидеть

Молоко за вредность выдают?

На винфаке разъяснят. Дело в том, что в отличие от линукса, обеспечение безопасности в анально огороженном мастдае - очень тяжелая работа. Приходится долго и упорно рыскать по реестру и выставлять нужные ключи в нужные значения.

Как будто заранее вендосоздатели не могли так сделать...

Ну поддержка есть же. просто не очень хорошая.