Книги Колисниченко, приглашается drBatty

redux написал:

А в целом текст хороший.

чем "хороший"? Начиная с введения:

Молодец, что поставил бубунту! Это единственный нормальный дистр!
В мандриве я не осилил амарок и к3б
В федоре я три часа переписывал одну строчку в конфиге, что-бы пакеты с диска брались (кстати, зачем? Если он только-что эту федору с диска и поставил?!).
В дебиан такого нет, а дебиан === убунта! И там всё работает! Я гарантирую это!!!111 Ну за исключением несвободных кодеков вроде mp3 (новичок-то не знает, что ВНЕЗАПНО амарок - это как раз mp3 плеер, и не работает оказывается и в бубунте тоже. Но в бубунте - можно.)
про взаимоисключающие параграфы в каждом абзаце и даже в почти каждом предложении говорить уже не хочется.

Глава 6я. "безопасность". Очень интересно было почитать первую рекомендацию - пароль на BIOS домашнего ПК. Автор в своём уме вообще? Тут надо было-бы сказать, что локальный рут всесилен, и ничего ты с ним не сделаешь. Только шифрование, да и то - не поможет.

Дальше - хуже. Слова "расшифровать md5 невозможно", являются как раз той самой грубейшей и недопустимой ошибкой. С математической т.з. md5 (как и любой другой алгоритм) расшифровывается легко и непринуждённо. Другой вопрос - сколько это займёт времени. Что-бы взломать пароль читателя Колисниченко - несколько секунд. Ибо этот читатель наивно верит в "невозможность". Чуть ниже автор стырил с опеннета рекомендации (из SecurityFAQ), но с учётом вышесказанного они смотрятся довольно глупо. Ну и естественно, IRL никем соблюдаться не будут (рекомендации-то для публичных серверов, а не для ПК, правда автора такие тонкости не волнуют).

Что касается "подбора пароля", то все рассуждения автора - ещё одна грубая ошибка: речь про удалённый подбор, а локально никто так делать не станет. Даже 362880 вариантов тупым перебором локально - секунды работы. Я уж не говорю про внедрение закладок. Автор об этом "не подумал".

глава 23, по всем пунктам (1..4) - полный идиотизм (ага, баньте. Но "дебил" - это слишком ласково для него). Какое отношение обои имеют к безопасности - мне не понятно.

drBatty написал:

(кстати, зачем? Если он только-что эту федору с диска и поставил?!

ну вот, ты просто этого не знаешь. В старой федоре (не помню уже какой версии) пакетный менеджер не видел установочный диск как локальный репозиторий. Надо было ковырять конфиг, да.

drBatty написал:

пароль на BIOS домашнего ПК. Автор в своём уме вообще? Тут надо было-бы сказать, что локальный рут всесилен, и ничего ты с ним не сделаешь.

Ну почему. Скажем, требуется отогнать младшего брата от своего компа - ставим пароль в биосе на загрузку. Иначе он придёт со своим загрузочным носителем, и будет с него играть в онлайн-игры, например.

drBatty написал:

Слова "расшифровать md5 невозможно", являются как раз той самой грубейшей и недопустимой ошибкой

Придираешься к словам. Сам хоть раз расшифровывал хеш?

drBatty написал:

речь про удалённый подбор,

Только что говорили, что писюк у нас домашний.

Writer, дело в том, Колесниченко писал книги не только под своим прямым авторством.
Хотите увидеть пруфы? Их можно даже руками пощупать, понюхать и полистать. Для этого всего лишь нужно зайти в книжный магазин
и посмотреть на полки с пруфиками. Многие из них вы никогда не увидите на сайтах авторов, издательств.
Почему? Да хрен его знает... В своё время я так не мог найти книгу "HTML, HTTP, CSS. Библия пользователя" для своей знакомой.
Её не было нигде в природе, кроме как у меня на полочке. Ну не я ж её издавал!
Точно так же обстоит дело и со многими авторами. Особенно с Колесниченко, под фамилией которого выходит по 12-16 книг (мусора) ежегодно wink

Writer написал:

ну вот, ты просто этого не знаешь. В старой федоре (не помню уже какой версии) пакетный менеджер не видел установочный диск как локальный репозиторий. Надо было ковырять конфиг, да.

Знаю. Зачем это знать новичкам, ещё и в такой резко негативной форме?
Уверен, что к моменту издания этот глюк пофиксили. Если не раньше.

Writer написал:

Ну почему. Скажем, требуется отогнать младшего брата

причём тут "безопасность"? так по-колисниченковски - свалить всё в одну кучу, и дать этой кучи домыслов и понадёрганных непонятно откуда фактов "значимое" название...

Writer написал:

Придираешься к словам. Сам хоть раз расшифровывал хеш?

думаешь - нет? Я-то конечно расшифровывал. Но дело не в этом - проблема в непонимании самих принципов, а не каких-то частностей. (частности, вроди осир*ия других дистров можно простить, принципы - нельзя. Не знаешь азов - пиши про то, что знаешь)

Writer написал:

Только что говорили, что писюк у нас домашний.

угу. а рекомендации - к удалённому. так мы про что?

Wolfenberg написал:

Особенно с Колесниченко, под фамилией которого выходит по 12-16 книг (мусора) ежегодно

с этим я согласен, но именно потому я и не хочу, что-бы кто-то кому-то ЭТО советовал.

Wolfenberg написал:

Хотите увидеть пруфы? Их можно даже руками пощупать, понюхать и полистать. Для этого всего лишь нужно зайти в книжный магазин
и посмотреть на полки с пруфиками. Многие из них вы никогда не увидите на сайтах авторов, издательств.

Требую нормальные пруфы, а не болтологию. Особенно интересна книга, где Red Hat хуже Windows. Покажешь?

Writer написал:

Требую нормальные пруфы, а не болтологию.

т.е. бредовость, устаревшесть и не нужность книжки про бубунту 6 можно считать доказанной? Займёмся добычей пруфов на остальной бред? Я вам мог-бы каждый день бред вашего любимого аффтора комментировать, но мне за это денег не платят.

Writer, сервер уронил издателя, пока искал... :o

drBatty написал:

т.е. бредовость, устаревшесть и не нужность книжки про бубунту 6 можно считать доказанной?

Нет, это всего лишь твоё личное имхо. Книга про бубунта совсем неплоха для новичков и свитчеров.

drBatty написал:

вашего любимого аффтора

он не мой любимый автор. Просто он пишет толково и по делу, и пока что у него нашли только немного неточностей и устаревшей инфы. Брызганье слюной - это не аргумент.

Wolfenberg написал:

сервер уронил издателя, пока искал... huh

фотку книжки хочу увидеть.

Writer, ни фига себе неточность:
"...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема" ("Ubuntu 7.04"). Вы всегда прошивки модема на дому чпокаете? smile

Всю серьёзность автора подчёркивает монументальный труд -
"Facebook. Полное руководство" :lol:

Writer написал:

Нет, это всего лишь твоё личное имхо. Книга про бубунта совсем неплоха для новичков и свитчеров.

у моего имха есть и обоснование. которое ты не оспорил. А вот аргументов от тебя просто нет.
кто такие "свитчеры"?

Writer написал:

он не мой любимый автор. Просто он пишет толково и по делу, и пока что у него нашли только немного неточностей

ну это для тебя может и "неточности". Видно ты тоже не в теме. Изучи матчасть, обсудим. А так...
Мы всё равно ни до чего не договоримся.

Wolfenberg написал:

"...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема"

facepalm.png

-=Serj=- написал:

"Facebook. Полное руководство"

SAGE.JPG

Мдяяя, ничего себе я чайку попить сходил, - тема расстет. Правда толку не много, единственный представленный текст с неточностью,- и тот мой. В остальном цитат(скринов) нет, а если что приведено, то это предвзятый пересказ,- пусть и фольклорно оформленный красноречием.
В наше-то время красноречие где нужно? Даже в судах нынешний Плевако (адвокат в смысле) приводит только факты.

Начнем с малого.

drBatty написал:

Даже 362880 вариантов тупым перебором локально - секунды работы.

Локально вводим пароль рута. После каждого ввода специальная задержка, как минимум сравнимая с секундой. Каким образом треть мильона в секунду перебрали? (Насколько знаю, даже рар так не перебрать, на не плохой машине паролей 20 в секунду только получится).

(И это если еще кроме Shadow сделать его связку с Linux-PAM тоже будет 362 Кпароля/сек?
- но это так- оффтоп).

drBatty написал:

SAGE.JPG

<off>А что за сэйдж?</off>

drBatty написал:

Wolfenberg пишет:

"...для настройки ADSL в Ubuntu нам придётся изменить немного прошивку модема"

Бывало и такое, причем прям для виндовс. Устаревают эти прошивки быстро. (По моему мнению специально, чтобы люди деньгу получали за перепрошивку для пользователей). Правда я не уверен, что именно это имелось в виду у автора. А уж если Колисниченко научил в своей книжке модем перепрошивать,- так в чем плохо? Или Линукс это уже не полный контроль над своей машиной?

Vitri написал:

[quote=drBatty]SAGE.JPG

<off>А что за сэйдж?</off>[/quote]

Так Доктор выражает свой внутренний когнитивный диссонанс, когда видит нечто, что ему сильно не нравится. wink

drBatty написал:

чем "хороший"?

Хороший, понятный язык, информация подана как раз так, как нужно для новичка и довольно полно и в то же время без перегрузки. Азы освещены очень хорошо. Да полкниги по консольным командам. Вот вам и убунта. И при этом всё при деле.
Знаете, Доктор, когда я читаю первый абзац 62й страница я мысленно вижу вашу речь.- Ассоциация.
Вы тоже самое тут частенько говорили про рута. (И это правильно).

drBatty написал:

т.е. бредовость, устаревшесть и не нужность книжки про бубунту 6 можно считать доказанной?

Не было пока обоснования. Красноречие одно. (если не считать мой скрин).

redux написал:

В остальном цитат(скринов) нет, а если что приведено, то это предвзятый пересказ,- пусть и фольклорно оформленный красноречием.

ну знаете, скрины я делать терпеть не могу. Мы не на винфаке, в конце концов!

redux написал:

Даже в судах Плевака (адвокат в смысле) приводит только факты.

да, конечно. Вы таки либо очень молод, либо пытаетесь это всем доказать.

redux написал:

Локально вводим пароль рута. После каждого ввода специальная задержка, как минимум сравнимая с секундой. Каким образом треть мильона в секунду перебрали? (Насколько знаю, даже рар так не перебрать, на не плохой машине паролей 20 в секунду только получится).

какое "вводим", какая "задержка"???? oO
берём файл /etc/shadow, и получаем оттуда хеш с солью. Без всяких задержек. md5 нынче чуть-ли не харвардно считается, и там "треть мильона" это вообще задачка для недобука. Не факт, что у злоумышленника нет серьёзного парка серверов. (у меня есть, а я - не самый умный/хитрый).
Что до рар-ра, там да, там помедленнее в бесплатных утилитах. Ну во первых, надо платные продавать, во вторых, Женя там специально хитрозамороченый алгоритм ввёл. Ну и в третьих - оно к нашему спору не относится.

redux написал:

(И это если еще кроме Shadow сделать его связку с Linux-PAM тоже будет 362 Кпароля/сек?
- но это так- оффтоп).

можно подумать от вашего PAM'а в /etc/shadow будет больше бит. Не смешите меня. PAM он вообще для другого. Это просто одна из прокладок, которую локальный рут и не заметит.

Vitri написал:

А что за сэйдж?

луркайте.

redux написал:

Устаревают эти прошивки быстро.

у меня со дня покупки уже много лет одна и та же. УМВР ЧЯДНТ?