Пингвин... Купается в ледяной воде. Значит, морж. Прячет в утёсах тело. Значит, убийца. Вот как мы его вычислили! Пингвин - это морж-убийца!

Добавлено Вск 01 Апр 2007 19:03:20 :
Голубь. Считается эмблемой мира. Символ глупости, жадности и помойки. Ну, каков символ, таков и мир. А что вы хотите?

Зачем программе ограничивать выход в сеть? Ведь ты не будешь себе ставить троян

А что в линуксе все программы перед тем как выйти в сеть спросят меня об этом ? не думаю что так, потому и нужна такая возможность а ее нет минус линуксу.
В венде есть бесплатный комодо, который весьма неплох.

А антивирусный монитор в лине есть ?(поясню что имею ввиду: это когда система постоянно мониторится на вирусы)

Добавлено Вск 01 Апр 2007 21:21:18 :
под сетью я понимаю и инет
зачем за обновлениями например.

Зачем нужна такая возможность? И кому? Ее не было N-лет и еще столько же не будет, потому что в этом нет совершенно никакой необходимости. А насчет минусов решать не Вам, хотя бы потому, насколько я понимаю, что вы совершенно не знакомы с этой системой и поэтому не можете судить о достоинствах и недостатках, особенно в таком вопросе.

Есть, если установить пакет антивирусной программы. ClamAV, Dr.Web и иже с ними.
Только в этом нет необходимости, кроме случая мониторинга проходящей почты или файлового хранилища, которыми пользуются Windows-клиенты.

Программы здесь обновляются совершенно по другому - централизованно. Поэтому не будет ситуации, когда разные программы захотят обновиться в разное время и в разном порядке. Все будет делаться только с Вашего разрешения.

Ну это не вирусные мониторы... это так... сканнеры для серверов чтоль

Видишь ли в чём дело... в линуксе нет "недобросовестных программ"...
Они не будут делать что-то, что тебе не нужно. И проверять их незачем.

Добавлено Вск 01 Апр 2007 23:11:52 :

Не могу понять, зачем такое может понадобиться ... ну, наверное, есть...

Покажи o_O.

Если это то, о чем я думаю - то это лажа, так как я сам это рисовал

А почему emerge ищет так долго?
От сборки генту остался один негатив, угробил день на такую фигню.

В Мандриве есть файервол, который настраивается через ГУИ (через "Центр управления Mandriva"), так вот в нем есть галочка "Использовать интерактивный файервол". Только здесь, судя по всему, наоборот - сообщает, когда кто-то пытается получить доступ к какой-либо службе.
Ну а так есть iptables и различные гуевые средства его настройки. Там уже можно запретить или разрешить все, что угодно.

Не нравится что-то мне дата выхода новости. Надеюсь, что это не первоапрельская шутка.
upd:
Судя по всему, так это и есть.

Отредактировано Sky (02-04-2007 09:00:55)

Alex_S
Примерно такие:

x-dev
xlibs-dev
libx11-dev
kdebase-dev

Поищи по dev в менеджере пакетов.

Это глюки патчей Mandriva.

Вообще то такие программы есть, но они не используются, т.к. нафиг не нужны в линуксе. Дело в том, что если в линуксе какая то программа ни с того, ни с сего вдруг лезет в инет, то посмотреть на неё сбегаются все программисты линукс мира, и конечно поднимается вонь так высоко, что ангелы морщутся на небесах, т.к. такое самовольное поведение программы слишком недопустимо для мира никсов. А на деле в инет если кто и лезет, то только те программы, которые вы явно настроили на лазанье по инету. Например тот же ClamAV не полезет в инет обновляться, пока я не настрою(!) соответствующую службу. Fetchmail тот вообще наглый, его в крон прописывать надо, что бы он почту забирал, да ещё и правила писать.

В любом случае для тех, кому нужна усиленная безопасность то те используют iptables или один из многочисленных fronend'ов к нему, где они сначала запрещают всем программа и всем польльзователям выходить в инет, затем указывают, каким программам, под каким пользователями или группами куда, откуда, и зачем лазить в инет. Если нужен мониторинг доступа, то он тоже есть гуёвых, не помню какой, я про него прочитал, забил на него, т.к. у меня система настроена на полную автоматизацию и на минимальное участие человека.

А что касаемо непроверенных программ... Сама система (Gentoo Linux)  скачивает и устанавливает программы только с достоверных серверов, и только сверив контрольные суммы, хэш-суммы и удостоверившись, что скачала не лажу и не битый файл, а именно то что надо, то только тогда ставит. И никак иначе, если только сам ручками не полезешь чего то компилировать и ставить.

По сути говоря есть встроенные механизмы вместо программ, как в ядро, так и в систему, самый популярный - SELinux. Можно настроить мониторинг файловой системы.

Выцеплялки резидентов нет. И не может быть, как и резидентов. Дело в том, что ядро линукса не позволяет перехватывать прерывания работы с файлами, что в принципе почти встроила МС в Висту, из-за чего круто обломались как вирусописатели, так и антивирусописатели. Даже если каким то чудом вредоносная программа проникнет на комп и изменит какой то файл, то программа chkrootkit при следующем сканировании тут же обнаружит что у данного файла не та контрольная сумма и перенесёт файл в карантин или удалит, зависит от настроек. дальше распространиться программа не сможет.

Не стоит забывать, что работа в никсах производится исключительно от имени бесправного пользователя, что усложняет жизнь вредоносному коду. И кто му же, ничто не мешает мне перекомпилировать весь мир

Нет, вредоносные программы могут быть, но они если и выполняются, то только до первой перезагрузки, и всегда видны обычной коммандой ps. В винде вредоносные программы могут подменить системные вызовы, и бульбец, ты программу уже в памяти не обнаружишь. В линуксе если и запущено что то (даже если это модуль ядра), то один хрен ты выцепишь левый процесс и убъёшь его.

Такие вот дела, линукс это иная ОС и ей нужны иные фишки. А так... В линукс и редактора реестра с оптимизатором реестра нет, так что, теперь вешаться что ли?

P.S. и вообще, я мечтаю об аналоге emerge под виндой, тогда бы мо жизнь была бы сказкой.