SUSE nebo jiný Linux

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Sobota Listopad 27 15:35:48 CET 2004


On Thu, 25 Nov 2004, Kateřina Bubeníčková wrote:

> Mozna jsem naivni, ale myslela jsem, ze kdyz v iptables zakazu vsechny
> porty zvenku a zevnitr chci jenom internet - port 80- tak je to
> bezpecne, i kdyz je tam treba ten Vas RH 9.0.

Neni to dokonale bezpecne, protoze muze byt dira jako vrata zejmena v tom
browseru, kterym po webu browsite. (Prepokladam, ze povoleni portu 80 ma
ucel ten, aby slo brousit po webu.) Uzivatele MS Internet Expod^Hreru by
mohli vypravet. <g> (Jirka Kosina ma pravdu, ze muze byt dira i sitove 
casti jadra a i leckde jinde, ale browser je mnohem vetsi a zranitelnejsi 
cil.)

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."



Další informace o konferenci Linux