Nainstalujte si *nixový system, zavřete se před světem pomocí firewallu (příp i SELinuxu) a můžete používat bezpečně internet: viry nehrozí, do vašeho systému se dostane jedině velice zkušený hacker (a i ten možná ne, když zavřete všechny porty) a security bugy jsou opravovány bezprostředně po odhalení. Také není problém nastavit dvojitý firewall - jeden na routeru a druhý na desktopu... Zato do Widlí se vám naboří i průměrný středoškolák... I když člověk nikdy neví, obvzlášť u policajtů, ti jsou schopní si zabezpečit svá data heslem typu 'policie':-D
Wokna anebo Linuch, to nema s bezpecnosti moc spolecneho, policejni argument ma svou logiku, oddeleni siti ztizi uniky dat. Ale mate pravdu v tom, ze nasazeni Linuchu na policejni PC z meho pohledu moc nebrani. Co tam potrebuji? Psani textu, cteni vyhlasek, pristup do vzdalene databaze, vykazovani pracovni doby, zabezpeceni proti hrani her a instalaci nezadouciho sw, vzdalena sprava, atd. Linuch by mohl byt pro policejni pocitace na sluzebnach idelani platformou. Proc dnes najdete Linuch na kazde Ceske poste a na policii jej ignoruji?? Mozna jim neni dost dobry, protoze jeste neni vytvorena specialni distribuce pro policii... ;-) Mozna jen prehledli IPcop... :-D
Ono to možná spíš bude tak, že nemají na nižších úrovních dostatek kvalitních správců; často akorát lidi, kteří trochu "rozumí počítačům", tzn. umí přidat do počítače vypalovačku, nastavit pár věcí ve Windows a nainstalovat Office (nebo jiný úkon podobné složitosti). Za takovýchto okolností buďme rádi, že ten Internet nemají. Policejní argument mi přijde validní. Nemyslím si, že by potřebovali obecně více než jeden nebo dva počítače s Internetem na běžnou služebnu.
Na co spravce?? Pokud bude pocitac dobre navrzen (a je jedno zda to bude na MS OS anebo Linuchu), tak nemusi byt lokalni spravce. Oddeleni dostane predkonfigurovane PC, ktere se zapoji a pak se se jen zada par detailu, jako poloha/ID, vytvori uzivatele, pripadne nastavi IP adresy. To je vse. Software lze aktualizovat na dalku. A pokud se PC pokazi, tak se jednoduse vymeni. Pokud bude vse fungovat jak jsem naznacil, staci par skutecnych odborniku v centrale, kteri budou konfigurace pripravovat a udrzovat a lokalni technik, ktery bude resit pripadne problemy s hw. Pokud budou mit pobocky kvalitni sitove pripojeni, muze vetsina aplikaci bezet na serveru v centrale a koncove PC pouzivat jen jako chytre terminaly.
Pro organizace jako posta, policie, a podobne by melo PC fungovat podbne jako TV. Prinese se, naladi a pouziva se; pokud se pokazi, tak se vymeni. Jinak se ta udrzba ukrutne prodrazi...
Vyhodou Linuchu je, ze lze postavit i reseni, kdy jedno PC sdili vice uzivatelu; do jednoho PC se namontuje vice grafickych karet, a k PC se pripoji nekolik monitoru a klavesnice a mysi pres USB. Neverim, ze by policie mela vyssi naroky na PC, nez chytry psaci stroj a nastroj pro komunikaci.
Česká republika nemá zájem Linux prosazovat proto všechny úřady až na vyjimky mají WIN. Stát si drží z neznámého důvodu monopolního dodavatele. Tak se není čemu divit, že policie a všechny úřady mají problém se zabezpečením. Až bude stát investovat i do školení zaměstnanců na Linux jistě to bude vypadat jinak.
Poznámka
Podle mého úsudku, už jsou asi všechny státní instituce vykradeny a jejich databáze jsou jistě k dispozici - minimálně vyvoleným.
btw jako prvni s databazemi prisel hitler a jeho partneri.
cisla na rukou v koncentraku byla vlastne klicem do databaze, kterou hitlerovi pomahala delat tehdejsi nemecka pobocka IBM.
Tim Hitler nastartoval vek informacnich technologii.
imho kazda vetsi organizace potrebovala nejak tridit a uchovavat svoje ucetni/obchodni/jakekoliv_jine zaznamy. a to davno pred hitlerem.
jeden konkretni pripad: na dvojce ted bezi dokument o interpolu. kdybys videl prvni dil, tak by ses dozvedel, ze interpol mel uz pred ww2 obrovskou databazi zlocincu/podezrelych/... po pripojeni rakouska k risi nad ni ziskali nacisti moc a hojne ji vyuzivali.
Uprime v Dukovanech maji take tri site ..... Technologickou, vnitrni, a verejnou na ktere bezi i internetove sluzby. Samozrejmosti i u verejne site je maximalni zabezpeceni, ale v pripade pruniku neni mozne se dostat k citlivim datum (provoz elektrarny, interni informace atd...) o technologicke se ani nebudu zminovat (specialni stroje atd .... prakticky "jednoucelove"). Aspon takto me to bylo receno.
Plně souhlasím, jedná se o tzv. zabezpečení polohou a nemá to s užívaným OS vůbec co dělat. Pokud jste někdo viděl 1. díl mission impossible, tak víte jak vypadá dotažení této myšlenky ke skoro dokonalé paranoe.
"Policisté proto raději pracují na internetu z domova a služební e-maily píší ze svého domácího počítače. Protože se však nemohou napojit do služební pošty, musejí se svědky či s poškozenými komunikovat ze své soukromé adresy."
Doma maji vsichni jiste pocitace zabezpecene...:-D
Být na služebnách internet, tak policajty není nikde vidět. Už tak nejsou kde je člověk potřebuje. A vůbec... co jim brání mít na služebně jednu mašinu připojenou - fyzicky oddělenou od jejich sítě. Nechápu.
Přesně tak. V armádě to tak také funguje. Internet máme, ale samozřejmě nesmí být napojen do sítě, kde se normálně pracuje. Tady ta informace o policii mne docela zarazila. Vymyslí kdejakou kravinu, ale na tohle nepřijdou
Mozna je to pro nektere lidi novinka, ale ty PC by tam nekdo musel dodat a nekdo by je musel zaplatit. Mam dojem, ze nekde psali, ze aby takhle vybavili vsechny sluzebny, tak by to prislo radove na 100 milionu, coz nemaji.
Nojo, to jsou ty "státní zakázky". Na Firefox (nebo Internet Exploiter) stačí stařičkej Celeron. Řekl bych že za toner do tiskárny dají víc než za takovou "internetovou" mašinu.
No jo, ale to ma hacek - zkus centralne sehnat tisice takovych sunek, to se asi jednoduse neda. Tim ze neexistuje zadna firma, schopna to dodat, kdo by dal urednikum obalky, aby tu zakazku dostal? Zrejme nikdo a kdyz nebudou obalky, tak prece urednici nebudou neco delat :-)
Jsou firmy, který se tím zabývají. Ale správně jsi pojmenoval problém "obálky" - se kterými by se cena těch použitých kancelářských pleček vyšplhala na cenu nejnovějších Core 2 Duo mašin.
A o virtualizaci asi neslyšeli, páni policejní informatici :-) Vždyť VmWare player je dokonce zdarma, co jim brání nasadit nějaký *nix na virtuálních strojích?
Já mám ve Windows akcelerovanej desktop a vy ve Linuxech ne. Já ve Windows nemám bordel v dll knihovnách, kdežto vy v Linuxech furt. Mě nehrozí, že mi spadne počítač, kdežto vám vjednomkuse. Já si můžu nastavit všechny barvičky v AERO, protože AERO rulezzz a ve Linuxech je to natvrdo fialové. Já mám zadarmo ve Windows defaultně předinstalované už i aplikace Kalkulačka, MSPaint, WordPad a Windows Media Player. Windows má OBROVSKY VELKÝ UPTIME, daleko větší než ty vaše dementní zavaděče na OpenSource.Vy musíte složitě psát příkazy, kdežto já fiškus akorát 451 x kliknu myší a je to. Kdybyste nebyli brněnští vesničani s AMD tak byste už dávno naši komunitní rozkvetlou květinu Windows používali jako každý normální člověk !!! WINDOWS RULEZZZZZZ!!!!!!!
Ok, pokud je to myšleno jako parodie, tak je naprosto skvělá a vystihující. Ovšem, rád bych upřesnil, pro čtenáře s malou nebo žádnou znalostí linuxu, že:
1. Já mám v linuxech také akcelerovaný desktop (karta od nvidii, ale akcelerace funguje i pro ati, intel a možná i další).
2. Myslet si, že ve Windows není bordel v knihovnách je zásadní neznalost. Už ze samotné filosofie windows - žádné závislosti - vyplívá, že máte knihovny rozházeny po celém disku, některé knihovny máte na disku dokonce několikrát (i když ne pokaždé úplně stejné, ale plnící stejnou funkci), ... zatímco v linuxu jsou všechny knihovny v jedné z následujících cest: /lib /usr/lib /usr/local/lib (opravte mě pokud jsem na nějakou zapoměl) a programy tyto knihovny sdílejí. A protože knihovny se instalují odděleně od klasických user aplikací, má administrátor daleko lepší přehled o tom, jaké knihovny v linuxu vlastně má.
3. Já si v linuxu můžu změnit nejenom barvičky, ale komletně celý look-and-feel a to včetně rozmístění těch třech (čtyřech) tlačítek v titulku okna nebo umístění a počtu panelů (ve Windows ten jeden dole s nabídkou start). A to se nezmiňuji ani o výhodách virtuálních ploch...
4. V linuxu je defaultně nainstalovaná kalkulačka, malování, textový editor se zvýrazňováním syntaxe, webový prohlížeč, vypalovací software, kancelářský software, firewall, gimp, přehrávač videa/zvuku (i když ve většině distribucí je nutné si dotahat potřebné kodeky),...
5. My můžeme klidně klikat, ale ne 451x ale třeba jenom 5x, ale proč to dělat jednoduše, když to jde složitě, kvalitně (a rychle, pokud se člověk vyzná), a podrobně...
Byl jsem minulí rok v Praze a našel jsem pěneženku plnou pěnez a dokladů nějakého němce. Tak jsem ji šel dát do jedné služebny policie. Jak jsem vešel tak jsem čuměl z otevřenou hubou. Myslel jsem že jsem ve filmu Četnické humorezky. Odhaduji tak konec 18 století. Měly tam ventylátor v takovém stavu že jsem se bál že ta vrtule kažou chvíly uletí. A to vybavení úplně jak v tom filmu. Vlastně ještě horší děravé prošlapané lino a tmavé stěny jak v kotelně.
Protože tam byly veškeré doklady tak jsem jim řekl ať ho najdou na netu a pošlou mu email. Řekli mi že interet nemají. Tak jeden policista zvedl telefón (ten už překvapivě nebyl na kliku) a obvolávaly okolní služebny jestli někdo nehledá peněženku. Mezi tím ten druhý to sepisoval na psacím stroji.
Byl to hodně zajímavý zážitek, za ty peníze (asi přes 8000 Kč) to stálo a doporučuji všem kdo najdou pěněženku ať jí jdou vrátit do Prahy na služebnu někde pod hradem. Prahu neznám tak neřeknu přesně, ale vím že jsem procházel kolem hradu.
Souhlas. Popravde bych ani takovy projev rozumu od policajtu necekal.
Predstavte si,ze na stejne masine pojede klient do "intranetove" databaze, kde jsou udaje o lidech a jejich biometricka data a tamtez bude chodit policajt surfovat po pecku s MSIE.