Informatika. Kérdések - Válaszok

[music]

Viszont az eredeti kérdés még megválaszolatlan maradt, hogy milyen szűrőprogit érdemes használni a 18 alatti tartalmak kivédésére - még egyszer mondom, nemcsak a szex témájúakra gondolok, bármire, ami bajba viheti.

[robi (Robi)]

Nem kell szűrőprogi erre. Egyszerűen vigyázni kell hogy a gépre ne kerüljön fel ilyen vírus, vagy ha már felkerült, azt el kell távolítani, és akkor nem fognak ilyenek maguktól előugrani. Ilyen weboldalak maguktól nem ugranak elő, a google, youtube, egyéb nagy neves honlapok nem akarják kompromittálni magukat azzal hogy ilyeneket dobálnak fel... Nyilván vannak weboldalak ahol tudnak ilyenek előugrani, torrent-letöltők, tört-programkeresők stb. (no meg a pornó oldalak).

Szűrésre akkor van szükség, ha a tisztességes tartalmak hozzáférését akarod tovább korlátozni, mint a tévébe pl. a 6-os karika. Youtube-ban van ilyen, ezt a korlátozott mód bekapcsolásával lehet aktiválni. Google keresőmotorban is lehet ilyet bekapcsolni. Ilyenkor, a találati listák nem fognak tartalmazni olyan elemeket, amelyek bizonyos korosztályoknak nem javallottak.

Van még továbbá 2014 óta kötelezőség az internetszolgáltatók részére hogy ingyenes szűrőprogramokat adjanak a felhasználóknak. Itt van pl. ilyen leírás. De ettől még ugyanúgy dobálni fogja a pornóreklámot az arcodba a malware, ha vírusos a gép.

Amúgy meg elég agilis a gyermek, pillanatok alatt rá fog jönni, hogy kell kikerülni a szűrést, ha mégis hozzá szeretne férni a tiltott tartalomhoz. Tiltás helyett, foglalkozni kell vele, beszélni róla, nem pedig a problémát elodázni, szűrők mögé bújni.

[music]

Nem szeretnék világnézeti vitát nyitni, természetesen nem helyett, hanem mellett gondoltam. A szándékom csak annyi, hogy - mivel a gyerekek képi fantáziája igen erős - kiszűrhessek bizonyos témákat. Itt van például ez a buszbaleset. Én magamtól nem beszéltem volna erről ovis és alsós gyerekeimmel, de mivel máshonnét biztosan hallanak róla, beszélgettünk egy kicsit. Ez eddig oké. De az, hogy sok és számukra durva kép azonnal a szemed elé tárul, az nincsen rendben.

[robi (Robi)]

Eddig felugró ablakokban látható pornóreklámokról volt szó, amit meg most kérdezel, az más.
Ezt a konkrét példát semmilyen progi nem fogja neked kiszűrni a világon, főleg ahogyan terjed a közösségi média.
Ahhoz hogy egy szűrőprogram működni tudjon, ahhoz neki egy központi adatbázisba valakinek először meg kell tanítani, hogy az adott tartalom szűrendőnek minősül-e vagy sem. Ezt az adatbázist meg le kell rendszeresen frissíteni minden egyes feltelepített példányon a világban.
A youtube-ra bárki feltölthet videót, akár közvetlenül a telefonjáról egy kattintással. A feltöltő egyénre van bízva, hogy felnőtt-tartalomak minősíti, esetleg kategorizálja a videóját, vagy sem. Nyilván a feltöltő egyének azt akarják hogy a saját videójuk a lehető legnagyobb nézettséget érje el, így magasról tojnak erre a funkcióra, és azért valljuk be, a feltöltő app-ban is ez az opció, hogy finoman szóljak, nem feltétlenül szem előtt van. Van aztán egy központi moderáló brigád a Youtube-nál, de annak a reakióideje olyan amilyen, míg eltávolítják vagy átminősítik a videót, addig már százezren láthatták, letölthették, és más platformon (ami már nem a Youtube-hoz tartozik) újra feltöltötték és megosztották stb. Mert nyilván nem az a szándék hogy minél inkább moderált tartalom legyen, hanem inkább az, hogy minél inkább liberális a dolog.
Ugyanez a fészbúknál is az álhírekkel. Próbálnak gépi álhír-felismerőt alá tenni... de azért valljuk be, mennyire akarják ezt tényleg...?
Visszatérve a szűrőprogramokra - nincs az az érdek a világon, aki minden egyénre finoman hangolható módon, a világ összes tartalmát szürhetővé tenné. Abban nincs pénz, nincs profit. Mindent a pénz motivál - és a minél szélesebb a publicitás, annál több pénzt hoz. Ez ellen pisilni nehéz, társadalmi munkával lehet, necces, és kevesen csinálják. Sok a kudarc is vele, mert számos fals találatot is megfog a szűrés (pl. olyan tartalmakat is blokkolni fog, amelyek amúgy nem tartalmaznak olyan dolgokat amiket tiltani kéne) - ezek folyamatos korrigálásával is kéne foglalkozni.

Hosszú távon a korábban említett korlátozott mód azért sokat segít, mert hacsak nem egész nap folyamatosan azt lesed hogy mik a legújabb videók és témák a youtube-on, akkor jóval kevesebb eséllyel futsz bele egy ilyenbe, ha bekapcsolod. Ugyanígy a google keresőbe. De sajnos minden egyes látogatott weboldalon egyedileg meg kell keresni ezt a lehetőséget, másképp nehezen fog menni.

Amúgy én is teljesen ledöbbentem tegnap, amikor a 4 éves lányom mesélte, hogy látta valahol, hogy felrobbant egy busz. Mondtam is az anjának, nem tom hol láthatta, de most már tényleg mindenre oda kell figyelni, mert elég csak a tévén két csatornaváltás közt pár másopdercre egy snittet elkapni, azt is elraktározza a kis agyába, ha pont odanéz.

[robi (Robi)]

OFF: Amúgy meg sajtóetikailag nekem picit sok volt ennek a hírnek a kezelése úgy általában. 2 napig orrba-szájba ez ment, én teljesen együttérzek az áldozatok családjaival, de ez az össznépi gyász kicsit túl lett tolva sztem. Valahol meg kellett volna húzni a tabu határát mégis, mert az nem oké, hogy a tévé élőben közvetíti, utána meg számtalanszor megismétli, fullhádé felbontásban, ahogy két agyonsérült embert a mentőhelikopterből tolnak be a műtőbe. Ez már mindennek a teteje volt - magukra a áldozatokra nézve is, teljesen méltatlan volt. ON

[Silent]

+1!
Otthon is, melós gépeken is már másfél éve az van, tökéletes! Nem kell rá vírusirtó sem...

Úgy emlékszem tőled kaptam az ötletet. Nagyon bevált, régen az Ubuntu 8.04 volt ezzel a felülettel, sokáig azért nem frissítettem, csak hogy maradjon a felület. Imádom az elrendezését.

Csak akkor az ember ne feledkezzen meg az offline mentésről...
Mert azért egy rootkit leszedése gyakorlatilag egy újratelepítés - én ezt amúgy is megteszem időnként, de egy átlag felhasználónak nem biztos hogy benne van az 5 éves tervben.

Szerintem mostanában a legnagyobb veszély a ransomware, az futhat java-ban is - Linux-on is - és nem kell több jogosultság neki, mint amennyi a usernek van.)

Fusson nyugodtan, a backup server rálát a gépeinkre itthon, a gépek viszont nem látnak rá a szerverre.

Viszont az eredeti kérdés még megválaszolatlan maradt, hogy milyen szűrőprogit érdemes használni a 18 alatti tartalmak kivédésére - még egyszer mondom, nemcsak a szex témájúakra gondolok, bármire, ami bajba viheti.

Ez nálunk is szóba jött, de nincs épkézláb. Gyerekkel beszélj mindenről. Adsense-nek elvileg van olyan ami a nagyon 18-as hirdetéseket szűri.

Nem szeretnék világnézeti vitát nyitni, természetesen nem helyett, hanem mellett gondoltam. A szándékom csak annyi, hogy - mivel a gyerekek képi fantáziája igen erős - kiszűrhessek bizonyos témákat. Itt van például ez a buszbaleset. Én magamtól nem beszéltem volna erről ovis és alsós gyerekeimmel, de mivel máshonnét biztosan hallanak róla, beszélgettünk egy kicsit. Ez eddig oké. De az, hogy sok és számukra durva kép azonnal a szemed elé tárul, az nincsen rendben.

Usertől el kell venni a telepítési jogot, ami kell azt te rakd fel neki. Akár Windows, akár Linux, a gyereknek nem kell telepítési jog, a saját gépén túl romba tudja dönteni a komplett otthoni hálózatot.



Robi, húzz fel egy meseszervert. 600+ órányi archívum elfér 1-2TB körüli helyen. Ebből már elég szépen el lehet lenni. A gyerekgépeket meg simán kordában lehet tartani egy ACL-ezett Mikrotik routerrel(ötezer forintért is lűttam a minap egy 4 portosat).

[Silent]

OFF: Amúgy meg sajtóetikailag nekem picit sok volt ennek a hírnek a kezelése úgy általában. 2 napig orrba-szájba ez ment, én teljesen együttérzek az áldozatok családjaival, de ez az össznépi gyász kicsit túl lett tolva sztem. Valahol meg kellett volna húzni a tabu határát mégis, mert az nem oké, hogy a tévé élőben közvetíti, utána meg számtalanszor megismétli, fullhádé felbontásban, ahogy két agyonsérült embert a mentőhelikopterből tolnak be a műtőbe. Ez már mindennek a teteje volt - magukra a áldozatokra nézve is, teljesen méltatlan volt. ON

Én már az elején hülyét kaptam, mikor az összes politikus sajtótájékoztatón fényezte magát. Majd beírt Facebook-on egy szülő, hogy őket még senki nem kereste meg hogy akkor most mi a helyzet. Nem akarom nevesíteni, de addigra kb. 6 politikust meg kb ugyanennyi külügyest, rendőrt, stb. láttam felelősként nyilatkozni úgy, mintha minden tájékoztatást megadtak volna a szülők felé. A gyerek egy kölcsöntelefonról hívta fel őket, onnan tudják hogy él. Annyi nem volt ebben az önfényező idióta bagázsban, hogy ne álljon ki kéjelegve fontoskodni addig, amíg egy lista alapján mindenkit sikerült értesíteni, hogy a gyerekük él. Akit meg tragédia ért, azt esetleg rögtön személyesen támogatólag felkeresni, hogy ne telefonban közöljenek vele ilyesmit. Marha rosszul kezelte ezt mindenki, nagyban ment az etikátlan leszerepelés.

[robi (Robi)]

Robi, húzz fel egy meseszervert. 600+ órányi archívum elfér 1-2TB körüli helyen. Ebből már elég szépen el lehet lenni. A gyerekgépeket meg simán kordában lehet tartani egy ACL-ezett Mikrotik routerrel(ötezer forintért is lűttam a minap egy 4 portosat).

Á nem kell. Van rengeteg TV csatorna, köztük van olyan is ami szerencsére megfelel az értékrendnek, de abból sem kapnak túl sokat. Gyerekgépek nincsenek és még egy jó darabig nem is lesznek. Egyetlen PC van a nappaliban, azon kell osztozni, és ez így van jól    Kaptak xbox-ot Karira, az is csak a hétvégén mehet, de azt is meg kell osztani egymással. Lego-val viszont Dunát lehet rekeszteni, azon nincs korlát, meg minden egyéb kézzel fogható, normális analóg játékon sem. És van heti 3x sport.

[Silent]

Nálunk nincs TV bő tizenplusz éve, csak közkézen forgó tabletek. TV sose akkor adta ami érdekelt, neten meg volt mindig minden azonnal ami kellett. Egyes nézetek szerint a TV (és a reklámok) megvonása a zsarnokságom jele.

[afekete]

Fusson nyugodtan, a backup server rálát a gépeinkre itthon, a gépek viszont nem látnak rá a szerverre.

Ha a gép fent van a hálózaton, akkor támadható. Én inkább kikapcsolom, amikor nem kell, akkor áramot se fogyaszt.
Meg a backup szerintem elég kevés - nem informatikus embernek - jelent rögtön szervert, inkább egy külső USB disk. Az meg gyakorlatilag nem védett, ha nem offline.

[Silent]

Ha a gép fent van a hálózaton, akkor támadható. Én inkább kikapcsolom, amikor nem kell, akkor áramot se fogyaszt.

Olyan zsarolóprogiról még nem hallottam ami nekiáll áttörni egy jól konfigurált iptables-t, majd utána a saját alhálózatából átlép egy számára láthatatlan alhálóba. Olyanról se nagyon tudok, hogy a program több joggal fusson mint a user aki futtatja, inkább exploit a jellemző. Miután a kamaszfiam androidos telefonja fura forgalmat bonyolított, a telefonjaik kaptak egy saját C osztályú alhálót egy virtuális AP mögött, ami sehogy nem látja a hazai munkahálózatot. A gépeknek az a dolga hogy kiszolgáljanak. Be kell állítani rendesen és hagyni hogy dolgozzon. Amikor nincs hálózati forgalom, majd az erre szolgáló script lekapcsolja.

[afekete]

Kicsit eltértünk a témától. Tehát én az átlag felhasználokról beszélek, nekik legyen offline mentése - szeritem. Nem hinném, hogy külön szerverre mentenek, jogosultságokt szabályzova.

És amit írtál:
- Senki nem mondta, hogy egy gépet csak egy támadás érhet és azt se, hogy egy támadást rögtön észre lehet venni. (Az én egyik jelszavam is megvan egy interneten elérhető brute force szótárban a heartblead óta, a Google is ezt használta.) Nálunk a céget óránként éri 19e támadás és ennek csak egy része célzott - a szám lehet rossz, de a nagyságrend jó.
- Ha egy script kikapcsolja, akkor neked is offline.
- Abban bízni, hogy a rendszered feltörhetetlen, naivitás. Kérdés, csak az, ki szánja rá az időt - vagy használ bot-ot, mert az nem feltétlenül célzottan keres. Gondolom azt is tudod, hogy a jól konfigurált iptables addig véd, amíg az IP címek valósak.

[Silent]

Kicsit eltértünk a témától. Tehát én az átlag felhasználokról beszélek, nekik legyen offline mentése - szeritem. Nem hinném, hogy külön szerverre mentenek, jogosultságokt szabályzova.

És amit írtál:
- Senki nem mondta, hogy egy gépet csak egy támadás érhet és azt se, hogy egy támadást rögtön észre lehet venni. (Az én egyik jelszavam is megvan egy interneten elérhető brute force szótárban a heartblead óta, a Google is ezt használta.) Nálunk a céget óránként éri 19e támadás és ennek csak egy része célzott - a szám lehet rossz, de a nagyságrend jó.
- Ha egy script kikapcsolja, akkor neked is offline.
- Abban bízni, hogy a rendszered feltörhetetlen, naivitás. Kérdés, csak az, ki szánja rá az időt - vagy használ bot-ot, mert az nem feltétlenül célzottan keres. Gondolom azt is tudod, hogy a jól konfigurált iptables addig véd, amíg az IP címek valósak.

A téma onnan indult, hogy az átlag felhasználó adatot ment.
1. Írtad, hogy "Szerintem mostanában a legnagyobb veszély a ransomware"
2. Erre írtam, mint megoldást az egyirányú hozzáférést, ami a normál felhasználó jogaival futó zsarolóprogit a lokális gépre korlátozza. Újabban rengetegen vesznek Out of The Box működő (akár egy merevlemezes) NAS-okat. Ezekben elég egyszerűen beállítható az egyirányú jogosultság. OS oldalon egy megosztott mappa, NAS oldalon meg egy backup beállítások közt elvégzett klikkelés. Nem szent grál, de biztonságosabb mint egy látható hálózati mappa ami helyből lezsarolható.
3. Megállapítottad, hogy "Ha a gép fent van a hálózaton, akkor támadható."

Ez eddig ok, de nem a támadhatóság a kérdés, hanem hogy támadnak-e. Általában nem támadnak, mert van bőven pucér user aki nem foglalkozik a biztonság kérdésével túl sokat. Átlag zsarolóprogi nem derít fel hálózatot, nem keres privátIP-s kapcsolatot, mert hátha ott van. Zsarolóprogi célja hogy kicsi legyen és amit a user elér, azt betitkosítsa.
Átlag userekről beszéltél. Átlag usereknek sajnos se mentése, se biztonsági okokból offline-ra állított gépe nincs.
Ráadásul egy házi ADSL kapcsolat mögötti infrastruktúrát kevéssé érzem reálisnak, hogy direktben megcélozzon valaki. Szemben egy szélessávú nagyvállalati hálózattal, ami folyamatosan kapja az érdeklődést... Valamit félreérthettél, mert nem írtam olyat, hogy feltörhetetlen rendszert kell vagy lehet csinálni. Fel kell húzni a rendszert és a képességeknek leginkább megfelelően biztonságossá kell tenni.

[robi (Robi)]

Átlag usereknek sajnos se mentése, se biztonsági okokból offline-ra állított gépe nincs.

Jah, tudnék mesélni. Van olyan ismerősöm, aki nem érti meg hogy a mentés milyen fontos, az egész munkáját és egzisztenciájának nagy részét kockáztatja azzal, hogy nem foglalkozik mentésekkel. Már ott tartok, hogy én viszek neki ajándékba mentésre alkalmas kis szervert, mert ha bajba kerül, úgyis hozzám fog fordulni - kvázi saját magamnak is próbálok ezzel jót tenni. 10 éve könyörgöm neki hogy vegye ezt komolyan, de lesz@rja. Most már lépek én helyette.

[Silent]

Jah, tudnék mesélni. Van olyan ismerősöm, aki nem érti meg hogy a mentés milyen fontos, az egész munkáját és egzisztenciájának nagy részét kockáztatja azzal, hogy nem foglalkozik mentésekkel. Már ott tartok, hogy én viszek neki ajándékba mentésre alkalmas kis szervert, mert ha bajba kerül, úgyis hozzám fog fordulni - kvázi saját magamnak is próbálok ezzel jót tenni. 10 éve könyörgöm neki hogy vegye ezt komolyan, de lesz@rja. Most már lépek én helyette.

Ezen nem lepődök meg, a user önmaga legnagyobb ellensége tud lenni. Irigylem a lelkesedésedet, nekem már egy ideje nem jut időm mások nemtörődömségét orvosolni. Egyetlen kivétel anyós SD kártya mentése volt.