Hlavní navigace

Názor ke zprávičce Podle distrowatch 15 % uživatelů Linuxu používá Snap nebo Flatpak balíčky od nobody - hele, Lael je sice sasek z PR oddeleni...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 1. 9. 2017 0:27

    nobody (neregistrovaný)

    hele, Lael je sice sasek z PR oddeleni Microsoftu, ale jako takovy maji v popisu prace nejakou znalost Linuxu, jeho dobrym vlastnostem se snazi vyhejbat nebo je zlehcovat, spatne vlastnosti se snazi zvelicovat a a opakovat donekonecna... nicmene jeho zprava na kterou si reagoval je jedna z (velmi) mala co ma hlavu a patu a dokonce dava rovnitko mezi neco co v Linuxu je zrovna horsi, tedy pokud je disk nesifrovanej, lze po pripojeni snadno zmenit/zrusit heslo nebo pridat noveho uzivatele, neni potreba zadny prikaz jak pises, ale staci upravit 2 textove soubory v etc, passwd a shadow, dokonce v Linuxu lze v Grubu (nezaheslovanem=vet­sinou) nastartovat "advanced/blabla-recovery" a pusti se root shell s pripojenym rootfs a lze bez hesla pristupovat a menit vsechny soubory, s Windows je potreba pomoci nastroje 3 strany vymazat heslo administratora a rebootnout a provadet zmeny po prihlaseni na administratora bez hesla...

    takze v GNU/Linuxu je proste naprosto zasadni pouzivat sifrovani LUKS pro CELY disk, ne jen zasifrovani home slozky co nektery instalator nabizi, ani ne "sifrovani celeho disku" co nabizi napr. Ubuntu, protoze to nesiftruje /boot(kterej pri teto volbe automaticky dava jako oddelenou logical volume), ale rucne si rozdeleni pripravit, LUKS na cely disk, nad tim LVM, pripravit LV pro boot a rootfs, po instalaci (pred rebootem) pak znovu rucne udelat chroot, upravit configuraci GRUB aby pouzival LUKS (tedy na heslo se zepta pri startu uz primo GRUB jeste pred natazenim menu), pregenerovat grub.cfg a initramfs, idealne pak jeste vytvorit/pridat LUKS file klic, ten pridat do initramfs, aby se pri startu systemu (uz z pomoci GRUB odemceneho disku) nevyzadovalo znovu rucni zadani hesla...

    pak nevyhody ktere sem popsal v prvnim odstavci samozrejme padaji, je jen skoda ze instalator nema ve volbe "sifrovani celeho disku" automaticky upravy ktere sem popisoval v druhem odstavci :)

    btw: nic to nemeni na tom ze je Lael sasek z PR oddeleni Microsoftu... a ne nekecam :)