Distribuce podle bezpecnosti?

[Zdeněk Mazanec]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Jeste k tomu srovnani distribuci:
> Prislo mi, ze chapete udrzbu distribuce tak, ze
>     1) Ignoruju "drobnejsi" bezpecnostni chyby (odstavuju sluzby,
>        pamatuju si co je kde blbe a co nesmim nikomu do budoucna
>        dovolit apod.)
>     2) Pacham patche jeden pres druhy, stejne tu bezpecnost
> nedosahnu 
>        protoze tam zavlecu mraky jinych chyb, navic mi nebudou
>        baliky ladit dohromady ... (prehanim :-)
> 
> Co kdyz existuje distribuce ktera to zvlada delat kvalitne?
> No mozna to fakt neni technicky mozne, ale jak je na tom ten
> Mandrake? Dejme tomu, ze patchuje dost rychle, ted je tedy otazka,
> jestli
Velmi rychle, nejspis nejrychlejsi, protoze take nejrychleji zarazuje
do distribuci nove veci. Coz muze - ale nemusi - byt klad.

> to neni na ukor jinych vlastnosti.
> Zda se, ze zivot si ulehcuji uz tim, ze binary jsou jenom pro i586
> jestli se nepletu a baliku asi nebude tolik jako v RH, ale


Mam rad mandrake, ale prohlasit, ze je na tom s bezpecnosti z
nejrozsirenejsich distribuci nejlip, to bych si netroufal. Myslim, ze
se nejvice rozviji, to ano. Ale bezna distribuce (typu mandrake x.y)
je asi tak bezpecna, jako RedHat nebo Suse (nebo cokoliv jineho).
Pokud chcete neco bezpecnejsiho, je dobre zvolit nejake specialnejsi
reseni, mandrake treba nabizi (moment, podivam se jak se to
jmenuje...) MandrakeSecurity-SNF, coz je puvodne firewall, ale docela
dobre pouzitelny i jako pomerne bezpecna stanice/server.
Pokud chcete neco extra bezpecneho, pouzijte neco, co funguje z CD
(odkaz na seznam takovych distribuci tady sel nedavno), prekopirujte
to na disk a zakazte na nem hardwareove zapis.

P.S. mandrake existuje - krome i586+ jeste take pro i486, Alphu,
IA64, Sparc a chysta se i pro PPC.... kdo neveri, tak na
ftp://mandrake.redbox.cz/Mandrake-iso se muze presvedcit ;)

- ---
Zdenek Mazanec, Contactel spol. s r.o.
+420 (2) 33011644

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQA/AwUBOx1AMTnAIa+luVA9EQKxAQCg9tjL0FvVgeOi12/Aqd06bBjjrSgAoPqo
+7X7f6Mm2wiIvydajkBhrypp
=KSAw
-----END PGP SIGNATURE-----