Jakou distribuci pouzit pro bezpecny system ?

[Radek Vybiral]

On Wed, 11 Jun 1997, Pavel Kankovsky wrote:

> On Wed, 11 Jun 1997, Datacom Teplice, s.r.o. wrote:
> 
> > potrebuju rozbehnout linuxovy system, ale mel by byt maximalne zabezpeceny.
> > Je nejaky zasadni rozdil v bezpecnosti jednotlivych distribuci (mam na CD
> > Slackware, RedHat a Debian) ? Uz se zde nekolikrat hovorilo o sendmailu.
> muj OSOBNI dojem je, ze Red Hat je v oblasti bezpecnosti nejagilnejsi,
> Slackware dost laxni a Debian je (co se tyce aktivity) nekde mezi tim
> (ovsem (zatim) jediny system, kde problematiku bezpecnosti zatim opravdu
> vazne je stejne OpenBSD! *nebijte mne!*)
> 
Ten Redhat je nejrychlejsi protoze pracuje s rpm balikama, takze je velice 
snadne a rychle vzit opraveny balik a instalovat ho. 
Musim se ale zastat Slackwaru, protoze verze 3.2  uz pouziva neco jako 
"service pack" (nechvalne znamy z Win NT), takze aplikaci tohoto baliku 
dojde take rychle k naprave.

> ovsem distribuce, ani MTA neni zdaleka vsechno, na ziskani systemu, ktery
> lze nazyvat bezpecny je potreba predevsim 1) vyladit ho, aby tam bylo co
> nejmene potencialnich der (a uz vubec ne zadne "proflaknute"), 2) neusnout
> na vavrinech a zajimat se o to, co se v systemu deje nebo by mohlo dit
> (tj. rano si krome novin precist i syslog a nove zpravy v bugtraq :> )
> 
To je naprosto presne. Ono delat "rekreacniho" administratora je nekdy 
vice prace jak vse sledovat pravidelne.

R.V.

> --Pavel Kankovsky aka Peak (troja.mff.cuni.cz network administration)
> 

+-------------------------------------------------------------------------+
| Radek Vybiral				             Radek.Vybiral na vsb.cz |
| Student of Technical University of Ostrava    http://www.vsb.cz/~l92494 |
| Czech Republic                                    GSM: +420 602 473 670 |
| Projects: Admin on darksys.vsb.cz		    http://darksys.vsb.cz |
|     NEW!  Cache on VSB-TU		           http://cache.osanet.cz |
|									  |
|     J.W Goethe: "Prestoze svet stale pokracuje, mladi lide musi	  |
|	           vzdy zacinat od zacatku."				  |
+-------------------------------------------------------------------------+