Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Web-сервер проекта Apache подвергся взлому, opennews (??), 28-Авг-09, (0) [смотреть все] Самое слабое звено любой системы - это ее пользователи , Aleksey (??), 17:55 , 28-Авг-09, (7) +7 // Нет Пользователи не являются звеньями никаких цепей в системе безопасности , iZEN (ok), 18:28 , 28-Авг-09, (10) –6 правильней сказать - не пользователи, а человеческий фактор, ig0r (??), 22:55 , 28-Авг-09, (22) +1 // Настоящий программист, как известно, ставит рядом с собой двастакана - один с во, pavlinux (ok), 03:35 , 01-Сен-09, (85) Уровень безопасности всей системы определяется уровнем защищённости её самого сл, Аноним (9), 18:26 , 28-Авг-09, (9) +1 // Мозгами админа Диск с содержимым Web-сервера должен находится на DVD BD-ROM, пр, pavlinux (ok), 20:46 , 28-Авг-09, (11) +1   // А я думал, почему веб-сервер ФСБ так тормозит , ximaera (?), 20:58 , 28-Авг-09, (12) +2   // Ну а чо, у DVD-ROM seek time паршивый P , User294 (ok), 00:31 , 30-Авг-09, (65)   Дважды контрольную сумму одного и того же файла мало проверять Надо десять А т, ximaera (?), 20:59 , 28-Авг-09, (13) +5   Еще директорию upload тож на read-only носители размещать, Аноним (-), 21:22 , 28-Авг-09, (15) +1   представил себе маленький завод для печати DVD BD-ROM рядом с vkontakte ru , csa (??), 21:31 , 28-Авг-09, (16) –2   // Она к нему с рейд-массивом дивидюшек прибежит 100Гб и более на одну болван, Аноним (-), 22:10 , 28-Авг-09, (18) +1   Для такого дерьма, и Windows NT 3 51 сойдёт с Б Ушным ленточным накопителем на м, pavlinux (ok), 01:46 , 29-Авг-09, (28)   может и дерьмо, однако как иллюстрация вполне сгодится в принципе, можно привес, csa (??), 01:56 , 29-Авг-09, (29)   Критику зря развели Вполне рациональный вариант для критически важного приложен, mityok (??), 22:30 , 28-Авг-09, (19) +1   // а монтировать ФС в таком режиме не судьба а за потерю ключа юзера расстреля, pro100master (ok), 22:38 , 28-Авг-09, (20) +1   Можно и так Но нет гарантии что ограничение на программном уровне не удасться о, mityok (??), 23:09 , 28-Авг-09, (25)   для критически важного - ради богано павлинукс-то область применимости не сужает, csa (??), 22:45 , 28-Авг-09, (21)   gt оверквотинг удален Чтобы всунуть здесь был вася нужно каким-либо образом , mityok (??), 23:06 , 28-Авг-09, (23)   ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only , csa (??), 23:08 , 28-Авг-09, (24)   от подмены злоумышленником кода приложения Достаточно ясно ответил , mityok (??), 23:11 , 28-Авг-09, (26) +1   gt оверквотинг удален и всего-то а всякие upload ы картинки видео текстовые ф, csa (??), 23:46 , 28-Авг-09, (27)   gt оверквотинг удален Данные делим на троих 1 ZeroTimeData - вские кэши, tmp, pavlinux (ok), 02:24 , 29-Авг-09, (32)   gt оверквотинг удален бекапы проще и УЖЕ РАБОТАЮТа это геморрно через чурх, csa (??), 02:27 , 29-Авг-09, (33)   А БД ты тоже на диске держать будешь , None (??), 17:33 , 29-Авг-09, (47)   // Чё вы все упёрлись в частности Надо будет - будем держать У Ваших, у всех мо, pavlinux (ok), 20:27 , 29-Авг-09, (51)   да нет, частности, это как раз про мобилы, а тот же опеннет генерит куда как при, csa (??), 20:53 , 29-Авг-09, (54)   Я тоже думал, что 8 гигов фоток за год отснятых это шыдэвры Фильтранул, отредак, pavlinux (ok), 22:01 , 29-Авг-09, (60)   оборони создатель исключительно свои ракурсы в разных позах для самолюбования -, csa (??), 02:17 , 30-Авг-09, (67)   А смысл , pavlinux (ok), 03:49 , 30-Авг-09, (70)   а смысл тут флеймить вместо того, чтобы пойти погулять попить пивка добавить сво, csa (??), 10:49 , 30-Авг-09, (73)   Правда А 2 гига фотографий со сливом на диск большого писюка для расчистки ме, User294 (ok), 00:30 , 30-Авг-09, (64)   Угу, видели мы эти фото-видео, вся инета в этом дер ме А теперь подумайте, pavlinux (ok), 04:00 , 30-Авг-09, (71) +2   gt оверквотинг удален а, jab, сорри, не признал как там на таттуине, все жи, csa (??), 10:52 , 30-Авг-09, (74) +1   Молодец А мне нравится вот возможность сфотографировать забавную сцену 1 нажати, User294 (ok), 20:53 , 03-Сен-09, (89)   Мелко мыслишь Надо сразу шить все в mask ROM Проблема только одна - если сер, User294 (ok), 21:16 , 29-Авг-09, (58)   // gt оверквотинг удален Неее Имеется ввиду, что, например, движок портала, т , SkyRanger (ok), 03:13 , 31-Авг-09, (80)   А я имел в виду что надо все ОС, сервер, скрипты надо вшить сразу в mask ROM , User294 (ok), 21:05 , 03-Сен-09, (90)   вот думаю как мне symfony проект на DVDюк записать , Аноним (-), 21:18 , 28-Авг-09, (14) // Как-как Записать с сохранением ссылок на RW места mkdir tmp CDROOT cd tm, pavlinux (ok), 02:06 , 29-Авг-09, (30) // и привет данным в RW-местах при факапеи стоит ли оно ТАКОГО геморроя , csa (??), 02:24 , 29-Авг-09, (31) // Это уже считать надо Для сайта любителей морских свинок нужно, а для пентагона,, pavlinux (ok), 02:29 , 29-Авг-09, (34) и как любители морских свинок это будут делать вот, допустим, есть у них сайт на, csa (??), 02:32 , 29-Авг-09, (35) Раз уж смогли полюбить свинок - найдут и бабла на сервачок Я всё это к чему , pavlinux (ok), 02:45 , 29-Авг-09, (36) +1 данное решение себя не оправдываети я как-то мало представляю себе, где оно буде, csa (??), 02:50 , 29-Авг-09, (37) Сейчас всё через опу, сначало покупают комп, а потом только придумывают нах я, pavlinux (ok), 03:35 , 29-Авг-09, (38) –2 не надо судить по себе и конечно, да, с ДВД ты отжог не по-децкивсеми этими вы, rico (?), 09:55 , 29-Авг-09, (39) Сейчас всё через опу, сначало строят интернеты, а потом только придумывают даеш, csa (??), 10:08 , 29-Авг-09, (40) да, в принципе, и данные проще простого защитить Люди не зря придумали виртуали, pro100master (ok), 10:45 , 29-Авг-09, (41) ну так это и есть бекап без всяких там RO, csa (??), 13:40 , 29-Авг-09, (44) и да, и нет Это снимок Да - им можно воспользоваться для восстановления Нет -, pro100master (ok), 16:58 , 29-Авг-09, (46) что есть слив просто снепшот он будет жив до тех пор, пока ядро не сбойнет , csa (??), 17:59 , 29-Авг-09, (48) именно в другую Помойки отдельно, сайты отдельно Топик про сайты А LVM дейс, pro100master (ok), 19:05 , 29-Авг-09, (50) Cнапшот хорошо, снапшот на DVD-ROM, в сейфе другого офиса ещё лучше Я в банке о, pavlinux (ok), 20:35 , 29-Авг-09, (52) а кто спорит-то конечно, хорошо, только не нужно из него делать фетиш и говорит, csa (??), 21:01 , 29-Авг-09, (57) Что, эти дятлы не осилили купить себе стример , User294 (ok), 21:08 , 03-Сен-09, (91) а сайт - это что, не помойка те же файлы, которые нужно в онлайне бекапитьи LVM, csa (??), 20:55 , 29-Авг-09, (55) ну на какой-то 1-5 - да В моём понимании это всё-таки статичные редко изменяем, pro100master (ok), 22:09 , 29-Авг-09, (62) и что сложного с базами делаем снепшот и бекапим себе, сколько влезет хоть те , csa (??), 02:21 , 30-Авг-09, (68) А если её как бы нельзя останавливать Пока, увы, только программно , pro100master (ok), 12:09 , 30-Авг-09, (75) у LVM снепшоты онлайновые, ничего останавливать не нужно , csa (??), 14:53 , 30-Авг-09, (76) Не думаю, что кто-то может быть уверен, что запись БД на диск произведена, если , pro100master (ok), 21:37 , 30-Авг-09, (78) конечно, некто не может быть уверен для того флаш и сделан , csa (??), 21:17 , 31-Авг-09, (83) Ну да, с рутовым паролем изменить конфиг апача подменить бинарь итд и читать сай, temper (?), 10:52 , 29-Авг-09, (42) Блин у меня уже мозг жидкий, от ваших идей , ibat (??), 11:07 , 29-Авг-09, (43) Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в одну , pavlinux (ok), 15:13 , 29-Авг-09, (45) форвард 80 порта на другую машину, temper (?), 18:05 , 29-Авг-09, (49) Держать две и более идентичные системы дорогое удовольствие , pavlinux (ok), 20:38 , 29-Авг-09, (53) gt оверквотинг удален а предлагаемое выше решение с роботом, блекджеком и шлюх, csa (??), 20:57 , 29-Авг-09, (56) Фишерам это расскажи благо они как раз недавно натянули таким манером вконтак, User294 (ok), 00:38 , 30-Авг-09, (66) –1 Ага, btrfs на CD-ROM Это в рассчете на то что хакеры повредятся мозгом и сой, User294 (ok), 21:20 , 29-Авг-09, (59) Красивое зрелище Почти как -j MIRROR в iptables , pavlinux (ok), 22:05 , 29-Авг-09, (61) –1 А чо, замкнуть кольцо, а лучше меш-сеть самоконтроля припахать виртуалки друг д, User294 (ok), 23:46 , 29-Авг-09, (63) –1 Да кто ж так сильно невзлюбил СПО и за что Постоянно их пытаются ломать, но по, Zenitur (?), 03:35 , 30-Авг-09, (69) // чувак, а ты бы не хотел вписать свое слово в версионную историю одного из популя, Оммм (?), 16:05 , 02-Сен-09, (88) Перед записью нового DVD проверяются контрольные суммы всех файлов и дважды соде, mazzay (?), 22:49 , 31-Авг-09, (84) 7,9,14,69,84

Сообщения

[Сортировка по времени | RSS]

	11. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от pavlinux (ok), 28-Авг-09, 20:46
	> уровнем защищённости её самого слабого звена. Мозгами админа?! Диск с содержимым Web-сервера должен находится на DVD/BD-ROM, при изменении записываться новый. Перед записью нового DVD проверяются контрольные суммы всех файлов и дважды содержимое изменённых. Сопоставляются цифровые подписи изменивших с базой подписей.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Web-сервер проекта Apache подвергся взлому"	+2 +/–
	Сообщение от ximaera (?), 28-Авг-09, 20:58
	А я думал, почему веб-сервер ФСБ так тормозит...
	Ответить | Правка | Наверх | Cообщить модератору

	65. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 30-Авг-09, 00:31
	>А я думал, почему веб-сервер ФСБ так тормозит... Ну а чо, у DVD-ROM seek time паршивый :P.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Web-сервер проекта Apache подвергся взлому"	+5 +/–
	Сообщение от ximaera (?), 28-Авг-09, 20:59
	Дважды контрольную сумму одного и того же файла мало проверять. Надо десять. А то мало ли что.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	15. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от Аноним (-), 28-Авг-09, 21:22
	Еще директорию upload тож на read-only носители размещать
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	16. "Web-сервер проекта Apache подвергся взлому"	–2 +/–
	Сообщение от csa (??), 28-Авг-09, 21:31
	представил себе маленький завод для печати DVD/BD-ROM рядом с vkontakte.ru.... (вот тут можно проникнуться, зачем - http://vkontakte.ru/help.php?page=about) или девочку-"директора-по-маркетингу" ежедневно перед обедом заскакивающую с диском к хостеру "обновить" сайт и привет виртуальному хостингу, да.. буагага
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	18. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от Аноним (-), 28-Авг-09, 22:10
	>представил себе маленький завод для печати DVD/BD-ROM рядом с vkontakte.ru.... (вот тут >можно проникнуться, зачем - http://vkontakte.ru/help.php?page=about) > >или девочку-"директора-по-маркетингу" ежедневно перед обедом заскакивающую с диском к хостеру "обновить" сайт > > >и привет виртуальному хостингу, да.. > >буагага Она к нему с рейд-массивом дивидюшек прибежит ))))) 100Гб и более на одну болванку только павлинукс может вместить ))
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 01:46
	>представил себе маленький завод для печати DVD/BD-ROM рядом с vkontakte.ru.... Для такого дерьма, и Windows NT 3.51 сойдёт с Б/Ушным ленточным накопителем на магнитофоне Весна 202.    > (вот тут можно проникнуться, зачем - http://vkontakte.ru/help.php?page=about) 7 терабайт на одной болванке хватит? http://www.gereports.com/ge-unveils-holographic-disc-breakth.../ http://www.membrana.ru/articles/inventions/2009/05/29/155100... > или девочку-"директора-по-маркетингу" ежедневно перед обедом заскакивающую > с диском к хостеру "обновить" сайт и привет виртуальному хостингу, да.. Батенька, а мозг вам зачем? Безопастный скриптинг, автоматизированые проверки с независимого компа в качестве клиента + BD-R писалка http://www.opticaljukebox.com/OpticalRAID.htm + махенький робот по перетаскиванию дисков.     >буагага Не, бугага это, когда я в Швейцарии на лыжах катаюсь, а у вас девочки по офису носятся.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	29. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 01:56
	>>представил себе маленький завод для печати DVD/BD-ROM рядом с vkontakte.ru.... >Для такого дерьма, и Windows NT 3.51 сойдёт с Б/Ушным ленточным накопителем >на магнитофоне Весна 202. может и дерьмо, однако как иллюстрация вполне сгодится. в принципе, можно привести как пример opennet.ru :) ну-ка, какова будет оперативность обновления инфы в случае пропускания фарша через r/o болванки? >> (вот тут можно проникнуться, зачем - http://vkontakte.ru/help.php?page=about) >7 терабайт на одной болванке хватит? >http://www.gereports.com/ge-unveils-holographic-disc-breakth.../ >http://www.membrana.ru/articles/inventions/2009/05/29/155100... ага, понял, надо всего-навсего подождать "Очередной скачок вместимости DVD-дисков, который произойдёт примерно через пять-десять лет, обещают нам австралийские учёные." пойду повешу объяву на серваках, нехай ждут, когда я дождусь болванок и настрою их смену >> или девочку-"директора-по-маркетингу" ежедневно перед обедом заскакивающую >> с диском к хостеру "обновить" сайт и привет виртуальному хостингу, да.. > > Батенька, а мозг вам зачем? >Безопастный скриптинг, автоматизированые проверки с независимого компа в качестве клиента >+ BD-R писалка + махенький робот по перетаскиванию дисков. пользуясь случаем, еще раз передаю привет виртуальному хостингу и нанороботам по перетаскиванию дисков. еще раз буагага. мозг мне говорит, что вся эта гемороидальная ахрененность с болванками удел исчезающе малого количества проектов. так что снова >>буагага >Не, бугага это, когда я в Швейцарии на лыжах катаюсь, а у >вас девочки по офису носятся. вы это, лучше катайтесь. возможно, это у вас лучше получается.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от mityok (??), 28-Авг-09, 22:30
	Критику зря развели. Вполне рациональный вариант для критически важного приложения на после-релизной стадии. Весь код "движка" на read-only носитель, все пользовательские данные - на отдельный read-write носитель.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	20. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от pro100master (ok), 28-Авг-09, 22:38
	а монтировать ФС в таком режиме не судьба? :))) а за потерю ключа юзера расстрелять мало. Вместе с админом, который ему права дал, а вместе с руководителем, который обязал админа выдать права :)))
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от mityok (??), 28-Авг-09, 23:09
	>а монтировать ФС в таком режиме не судьба? :))) Можно и так. Но нет гарантии что ограничение на программном уровне не удасться обойти программно. А в случае с read-only носителем - хоть с бубном камлай, но "железо" не позволит подменить код. >а за потерю ключа юзера расстрелять мало. Вместе с админом, который ему >права дал, а вместе с руководителем, который обязал админа выдать права >:))) не спешите обсуждать "лажу" других - у самого может и не меньшая образоваться
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 28-Авг-09, 22:45
	>Критику зря развели. Вполне рациональный вариант для критически важного приложения на после-релизной для критически важного - ради бога но павлинукс-то область применимости не сужает - все должны! :) >стадии. Весь код "движка" на read-only носитель, все пользовательские данные - >на отдельный read-write носитель. ну хорошо, "здесь был вася" будет нарисовано не на месте логотипа, а во всех новостях/именах пользователей/постах и других пользовательских данных. тут вспоминается повсеместный совет не работать под рутом. при этом умалчивается, что даже если работать под обычным юзером, то при факапе вполне могут улететь все данные этого юзера, а они могут (да и наверняка так оно и есть) быть много ценнее самой ОС, которую накатить с нуля - вопрос пары часов. да, в случае, если на машине живут несколько юзеров, ущерб будет меньше, но свои данные юзер потеряет. в случае с домашней машиной разница рут-нерут стремится к нулю. тоже самое и здесь - неизменяемые данные (читай - скелет+дизайн+какие-то архивные данные типа новостей) останутся, все остальное все так же под угрозой... увы...
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	23. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от mityok (??), 28-Авг-09, 23:06
	>[оверквотинг удален] > >для критически важного - ради бога >но павлинукс-то область применимости не сужает - все должны! :) > >>стадии. Весь код "движка" на read-only носитель, все пользовательские данные - >>на отдельный read-write носитель. > >ну хорошо, "здесь был вася" будет нарисовано не на месте логотипа, а >во всех новостях/именах пользователей/постах и других пользовательских данных. > Чтобы всунуть "здесь был вася" нужно каким-либо образом выполнить свой код на сервере. Если код написан грамотно и вынесен на read-only раздел, это уже становится весьма проблематично. >тут вспоминается повсеместный совет не работать под рутом. при этом умалчивается, что >даже если работать под обычным юзером, то при факапе вполне могут >улететь все данные этого юзера, а они могут (да и наверняка >так оно и есть) быть много ценнее самой ОС, которую накатить >с нуля - вопрос пары часов. > >да, в случае, если на машине живут несколько юзеров, ущерб будет меньше, >но свои данные юзер потеряет. в случае с домашней машиной разница >рут-нерут стремится к нулю. Для того чтобы минимизировать ущерб существует резервное копирование. А по поводу рут-нерут на домашней машине -  на моей памяти на ЛОРе как-то проскочил милый скрипт. Который просто удаляет все в корневом разделе. И нашлось немало пользователей которые сдуру запустили под рутом. > >тоже самое и здесь - неизменяемые данные (читай - скелет+дизайн+какие-то архивные данные >типа новостей) останутся, все остальное все так же под угрозой... увы... > Есть один гарантированный способ обезопасить веб-сервер на 100% - отключить питание.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 28-Авг-09, 23:08
	>>[оверквотинг удален] >>>стадии. Весь код "движка" на read-only носитель, все пользовательские данные - >>>на отдельный read-write носитель. >>ну хорошо, "здесь был вася" будет нарисовано не на месте логотипа, а >>во всех новостях/именах пользователей/постах и других пользовательских данных. >Чтобы всунуть "здесь был вася" нужно каким-либо образом выполнить свой код на >сервере. Если код написан грамотно и вынесен на read-only раздел, это >уже становится весьма проблематично. ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only?
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от mityok (??), 28-Авг-09, 23:11
	>>>[оверквотинг удален] >>>>стадии. Весь код "движка" на read-only носитель, все пользовательские данные - >>>>на отдельный read-write носитель. >>>ну хорошо, "здесь был вася" будет нарисовано не на месте логотипа, а >>>во всех новостях/именах пользователей/постах и других пользовательских данных. >>Чтобы всунуть "здесь был вася" нужно каким-либо образом выполнить свой код на >>сервере. Если код написан грамотно и вынесен на read-only раздел, это >>уже становится весьма проблематично. > >ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only? от подмены злоумышленником кода приложения. Достаточно ясно ответил?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 28-Авг-09, 23:46
	>[оверквотинг удален] >>>>>на отдельный read-write носитель. >>>>ну хорошо, "здесь был вася" будет нарисовано не на месте логотипа, а >>>>во всех новостях/именах пользователей/постах и других пользовательских данных. >>>Чтобы всунуть "здесь был вася" нужно каким-либо образом выполнить свой код на >>>сервере. Если код написан грамотно и вынесен на read-only раздел, это >>>уже становится весьма проблематично. >> >>ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only? > >от подмены злоумышленником кода приложения. Достаточно ясно ответил? и всего-то? а всякие upload'ы? картинки/видео/текстовые файлы, лежащие на винте? да и сама база с пользовательскими данными, наконец? я не зря привел пример с работой из под не-рута - ценны данные, а не код, и данные в этом случае как раз не защищены
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 02:24
	>[оверквотинг удален] >>>>>>на отдельный read-write носитель. >>>>Если код написан грамотно и вынесен на read-only раздел, это >>>>уже становится весьма проблематично. >>>ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only? >>от подмены злоумышленником кода приложения. Достаточно ясно ответил? >и всего-то? >а всякие upload'ы? картинки/видео/текстовые файлы, лежащие на винте? да и сама база >с пользовательскими данными, наконец? >я не зря привел пример с работой из под не-рута - ценны данные, > а не код, и данные в этом случае как раз не защищены. Данные делим на троих. 1. ZeroTimeData - вские кэши, tmp-мусор, флаги, клоны, снапшоты, зеркала, .... 2. OneDayData-. - новые данные по тематике сервера. (Новостной - новости, DB - таблицы, контент - музик, график, видео ) 3. NoTimeData - пользовательские данные, ключи, отчеты, документы. Подробное описание, деление на приоритеты, дело каждого админа, начальства и отд. безопастности. Может кто-то забъет на контент, и будут хранить только базы юзеров, кто-то наоборот, а для кого-то кэш дороже всего... И кто вам сказал, что это будет и должно быть просто. Вот живой пример - Апач, - схалявили - получили дохлый сервер, а могли бы за пару минут переткнуть hot-swap диск.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 02:27
	>[оверквотинг удален] >- таблицы, контент - музик, график, видео ) >3. NoTimeData - пользовательские данные, ключи, отчеты, документы. > >Подробное описание, деление на приоритеты, дело каждого админа, начальства и отд. безопастности. > > >Может кто-то забъет на контент, и будут хранить только базы юзеров, кто-то >наоборот, а для кого-то кэш дороже всего... > >И кто вам сказал, что это будет и должно быть просто. бекапы проще и УЖЕ РАБОТАЮТ а это.... геморрно через чур хотя своя весьма УЗКАЯ ниша у этого метода, конечно, есть :)
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от None (??), 29-Авг-09, 17:33
	А БД ты тоже на диске держать будешь?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	51. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 20:27
	>А БД ты тоже на диске держать будешь? Чё вы все упёрлись в частности. Надо будет - будем держать. У Ваших, у всех мобил 99% данных, 99% времени работают в режиме R/O, обновляется только статистика звонков/sms.   Сами посчитаёте, сколько данных, действительно нужных, которые влияют на ваше здоровье, питание, жизнь, вы сохраняете за день? Или данные, влияющие на вашу работу, - исходники, отчёты, проекты, и т.д.   Посчитайте размеры ваших хардов и те данные которые вы хотели бы хранить годы. Да них...я!!! 1 гиг. максимум что наберёте.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 20:53
	>>А БД ты тоже на диске держать будешь? >Чё вы все упёрлись в частности. Надо будет - будем держать. да нет, частности, это как раз про мобилы, а тот же опеннет генерит куда как прилично данных >  Посчитайте размеры ваших хардов и те данные которые вы хотели > >бы хранить годы. Да них...я!!! 1 гиг. максимум что наберёте. 26 гиг архив видео и фоток за последние 3 года и будет расти
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 22:01
	>>>А БД ты тоже на диске держать будешь? >>Чё вы все упёрлись в частности. Надо будет - будем держать. >да нет, частности, это как раз про мобилы, а тот же опеннет >генерит куда как прилично данных >>  Посчитайте размеры ваших хардов и те данные которые вы хотели >>бы хранить годы. Да них...я!!! 1 гиг. максимум что наберёте. >26 гиг архив видео и фоток за последние 3 года >и будет расти Я тоже думал, что 8 гигов фоток за год отснятых это шыдэвры. Фильтранул, отредактировал, оказалось, что в JPG это всего лишь 36Mb. :) И то дерма интересного только мне, близким и знакомым, - пьянки, юбилей, свадьбы... хрень всякая.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 30-Авг-09, 02:17
	>>>  Посчитайте размеры ваших хардов и те данные которые вы хотели >>>бы хранить годы. Да них...я!!! 1 гиг. максимум что наберёте. >>26 гиг архив видео и фоток за последние 3 года >>и будет расти > >Я тоже думал, что 8 гигов фоток за год отснятых это шыдэвры. оборони создатель! исключительно свои ракурсы в разных позах для самолюбования - личный архив, что хочу - то и храню. низя?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 30-Авг-09, 03:49
	>>>>  Посчитайте размеры ваших хардов и те данные которые вы хотели >>>>бы хранить годы. Да них...я!!! 1 гиг. максимум что наберёте. >>>26 гиг архив видео и фоток за последние 3 года >>>и будет расти >> >>Я тоже думал, что 8 гигов фоток за год отснятых это шыдэвры. > >оборони создатель! исключительно свои ракурсы в разных позах для самолюбования - личный >архив, что хочу - то и храню. низя? А смысл?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 30-Авг-09, 10:49
	>А смысл? а смысл тут флеймить вместо того, чтобы пойти погулять/попить пивка/добавить свое по вкусу?
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 30-Авг-09, 00:30
	> У Ваших, у всех мобил 99% данных, 99% времени работают >в режиме R/O, обновляется только статистика звонков/sms. Правда? А ~2 гига фотографий (со сливом на диск большого писюка для расчистки места) - это что, мой глюк? oO World should not be read-only. Долой потребительское отношение к данным - да здравствует СОЗИДАНИЕ. С помощью телефона например можно заснять такие кадры которые в противном случае никто бы никогда не увидел. Благо, фотоаппарат с собой постоянно никто не таскает, в отличие от телефона.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	71. "Web-сервер проекта Apache подвергся взлому"	+2 +/–
	Сообщение от pavlinux (ok), 30-Авг-09, 04:00
	>> У Ваших, у всех мобил 99% данных, 99% времени работают >>в режиме R/O, обновляется только статистика звонков/sms. > >Правда? А ~2 гига фотографий (со сливом на диск большого писюка для >расчистки места) - это что, мой глюк? oO > С помощью телефона например можно заснять такие кадры которые в противном > случае никто бы никогда не увидел. Угу, видели мы эти фото-видео, .... вся инета в этом дер..ме. А теперь подумайте сколько ресурсов планеты перерабатывается, - нефть, уголь, дерево, для того что Вася Пупкин подрочил перед монитором на фотки-видео голой соседки снятой в туалете, душе.   А жрем дерьмо с ГМО, сосиски из сои, колбасу с бумагой, арбузы с вододй, водку из ацетона, сок из натрия, хлора и сульфата, молоко из искусственного белка, ВОДУ обычную за деньги продают!!! Скоро на работу баллончики с воздухом заправлять будете, на заправках БритишКислородиум или СибВоздух по 25 руб. за литр сжиженного воздуха. С я куею с Вас люди, могилу сами себе роете.... Хе, забавные вы существа...
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от csa (??), 30-Авг-09, 10:52
	>[оверквотинг удален] >бумагой, арбузы с вододй, водку из >ацетона, сок из натрия, хлора и сульфата, молоко из искусственного белка, >ВОДУ обычную за деньги продают!!! >Скоро на работу баллончики с воздухом заправлять будете, на заправках БритишКислородиум или >СибВоздух по 25 руб. за литр сжиженного воздуха. > > С я куею с Вас люди, могилу сами себе роете.... > > >Хе, забавные вы существа... а, jab, сорри, не признал... как там на таттуине, все живы-здоровы?
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 03-Сен-09, 20:53
	>  Угу, видели мы эти фото-видео, .... вся инета в этом дер..ме. Молодец. А мне нравится вот возможность сфотографировать забавную сцену 1 нажатием кнопки. > А теперь подумайте сколько ресурсов планеты перерабатывается, - нефть, уголь, дерево, А давай посмотрим что было раньше? Сейчас можно не изводить деревья оптом на фотобумагу. Да и на обычную тоже, по большому счету. И не обязательно сливать достаточно токсичные проявители и прочее фотохимическое добро в канализацию (ну, куда-то отъюзанные реактивы надо же девать?!). Что до нефти и угля - электроэнергию можно добывать и иными методами (ГЭС и АЭС в нормальных условиях не срут например). А народ наконец то постепенно задумывается и о альтеративных источников энергии.И не надо пиндеть что жрать энергию плохо само по себе: наше светило присылает нам столько энергии что можно буквально купаться в ней. А самое смешное - абсолютно однохренственно если она рассеется как тепло сразу или сперва пройдет некие трансформации в другие типы энергии и выделится в тепло вашим системником. Общий баланс энергии останется ровно тот же - тупо вытекает из закона сохранения энергии :P. Главное при этом не изводить слишком много полезных ископаемых на энергию - чтобы не засирать все вокруг их выбросами и не сдвигать энергетический баланс слишком сильно(они миллионы лет копились все-таки). И кстати самые мощные засиратели среды и потребители ископаемых - автомобили. Их суммарная мощность в много раз превышает мощность электростанций. Так что если уж браться за расчистку планеты - начинать надо с автомобилей, имхо. Подумав ессно о том где брать дополнительную энергию безвредными для среды методами для электромобилей, например. >  А жрем дерьмо с ГМО, Ты не поверишь, но переваривается оно не хуже всго остального :-). Пищеварительная система - крайне универсальная штука. Ну, ей пришлось такой стать. Потому что в древние времена жратва была как бы не очень качественная. Поэтому несмотря на свежий воздух и бесплатную (но не фильтрованную и с кучей заразы) воду дикари легко дохли в 30-40 лет. > ВОДУ обычную за деньги продают!!! Обычную? Обычная - в лужах. Поди попей ее - глядишь отправишься на тот свет в 30-40 как дикари, когда твоя организма не сможет однажды забороть всю микро-живность которая там водилась. >  С я куею с Вас люди, могилу сами себе роете.... Скажи, павлин, а ты уже свалил жить в пещеру?Отказался от электроэнергии? Не юзаешь газ? Пьешь из луж? И питаешься только тем что добыл голыми руками? Ну или какого? =). Вот в чем я с тобой согласен - людям еще предстоит поучиться бережному отношению к своей планете. До некоторых и понемногу начинает все-таки уже доходить что срать где живешь - не есть правильно. К сожалению, в России как всегда все с опозданием. Янки например прижатые кризисом и ценами на бензин очень неплохо вдарились в экономию энергии и топлива, заодно популяризовав вопросы экологии и заинтересовавшись экологически чистыми методами выработки энергии (ну наконец то, блин). > Хе, забавные вы существа... "Привет лунатикам!" (c) =)
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	58. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 29-Авг-09, 21:16
	> Диск с содержимым Web-сервера должен находится на DVD/BD-ROM, при изменении записываться новый. Мелко мыслишь. Надо сразу шить все в mask ROM ;).Проблема только одна - если серверов надо не миллиард, будет как-то дороговато в пересчете на сервер а изменение 1 странички будет стоить дофига килобаксов. > Сопоставляются цифровые подписи изменивших с базой подписей. Если некто спер ключ, то что ему помешает и файлы поменять? Грубо говоря - если какой-то лабух профукал доступ в пользу хакера, он его профукал. И от его лица могут быть выполнены разнообразные действия. В общем случае - на что хватало прав у юзера, хватит прав у хакера.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	80. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от SkyRanger (ok), 31-Авг-09, 03:13
	>[оверквотинг удален] >- если серверов надо не миллиард, будет как-то дороговато в пересчете >на сервер а изменение 1 странички будет стоить дофига килобаксов. > >> Сопоставляются цифровые подписи изменивших с базой подписей. > >Если некто спер ключ, то что ему помешает и файлы поменять? Грубо >говоря - если какой-то лабух профукал доступ в пользу хакера, он >его профукал. И от его лица могут быть выполнены разнообразные действия. >В общем случае - на что хватало прав у юзера, хватит >прав у хакера. Неее... Имеется ввиду, что, например, движок портала, т.е. все .php скрипты лежать на болванке или в любом RO-месте. Движок сайта он, вообще то, обновляется нета часто или если найден очень серьёзный баг или дырко :) Все проблема в том, что возможно изменение именно скрипта сайта, с вложением инклудинга стороннего скрипта, вроде незаметно, если этот инклуд будет в середине конфига, где нить, или другого скрипта, который в принципе редко изменяется. А вообще контрольные суммы проверять надо, но и тут проблема, что сами суммы надо хранить в РО месте, чтобы злые хацкеры и их не подменили... Хотя это скорее дело личной паранойи каждого отдельного админа. Хотя лучше быть параноиком, чем лохом... :) А вообще есть такой анекдот: - Несколько лет потребуется для взлома пароля, Так утверждал сисадмин компании Юкос. Спецназу ФСБ на это потребовалось 5 минут 3 из которых они привязывали сисадмина к стулу... Так что если кто то захочет ласково погладить, утюжком, сисадмина :) Никакая защита не поможет... :D
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 03-Сен-09, 21:05
	>Неее... Имеется ввиду, что, например, движок портала, т.е. все .php скрипты лежать >на болванке или в любом RO-месте. А я имел в виду что надо все (ОС, сервер, скрипты) надо вшить сразу в mask ROM. У большинства хакеров к слову вообще денег не хватит на модифицированную версию ;). >А вообще контрольные суммы проверять надо, но и тут проблема, что >сами суммы надо хранить в РО месте, чтобы злые хацкеры и >их не подменили... А с этим никакой проблемы нет как раз.Крутим сервак в виртуалке (или контейнере) а чекер - на хосте, чексуммы храним там же. В случае интрузии срубаем виртуалку к такой-то фене, можно даже снапшот для коллекции снять чтобы покопаться, равно как и откатить все выходки в момент путем использования более старого снапшота. А вот у хаксора доступа к железному хосту по сети вообще быть не должно по хорошему. В итоге хаксор не только попадет в кастрированное окружение где за ним шпионит кто-то невидимый способный отменять все его действия но и познакомится с эффектами столь знакомыми квантовым физикам (множественные миры, расщепление вселенной после события на миры с разными вариантами развития событий и т.п. :D). >Так что если кто то захочет ласково погладить, утюжком, сисадмина :) Никакая >защита не поможет... :D Угу, только вот если вместо пароля например приватный кей на 4096 бит на внешнем носителе (который быстренько изничтожается "в случае аварии") - никакой утюжок не поможет.Потому что админ не заучивал наизусть полкило бинарных данных, и сколько его не утюжь - он их не вспомнит.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема