SUSE nebo jiný Linux
Pavel Kankovsky
peak na argo.troja.mff.cuni.cz
Sobota Listopad 27 15:35:48 CET 2004
On Thu, 25 Nov 2004, Kateřina Bubeníčková wrote:
> Mozna jsem naivni, ale myslela jsem, ze kdyz v iptables zakazu vsechny
> porty zvenku a zevnitr chci jenom internet - port 80- tak je to
> bezpecne, i kdyz je tam treba ten Vas RH 9.0.
Neni to dokonale bezpecne, protoze muze byt dira jako vrata zejmena v tom
browseru, kterym po webu browsite. (Prepokladam, ze povoleni portu 80 ma
ucel ten, aby slo brousit po webu.) Uzivatele MS Internet Expod^Hreru by
mohli vypravet. <g> (Jirka Kosina ma pravdu, ze muze byt dira i sitove
casti jadra a i leckde jinde, ale browser je mnohem vetsi a zranitelnejsi
cil.)
--Pavel Kankovsky aka Peak [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."
Další informace o konferenci Linux