Linux za Sve forum

Homepage projekta.
http://www.omgubuntu.co.uk/2010/07/port ... urite.html
Napravite USB s omiljeninim programima i pokrenite ih s bilo koje Linux distribucije.
Neke od trenutno dostupnih:

• * Pidgin
  * Midori Web Browser
  * XChat IRC Client
  * Transmission torrent app
  * SpiderOak online backup tool
  * Blender
  * Handbrake

Eto, distro hoperi. I za vas ima nade.

Sigurnost?

Teoretski i praktički unutra se može upakirati svašta! Na siteu ne postoji nikakva mogućnost provjere datoeke tipa md5sum ili nešto...

Dakle za sada, totalno nesigurno

md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane. Ako je tako gledat, onda ne valja nikako dodavati strane repo-e.

Mislim da ekipa nije ništa napravila, a tko se boji može i sam napraviti isto, barem to nije (pre)velik problem.

Sokac je napisao/la:md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane.

ako je nesto ubaceno, onda nisu iste, zar ne?

pa jedino ako će se raditi rekruzivni md5sum i to po svakoj datoteci, no korisnik bi morao skiniti original i kompajlirati ga s istim parametrima kao što su oni te vidjeti da li ima kakvih razlika (a bit će ih sigurno!).

Tako da provjera md5 bi bila iznimno teška.

glaskoncILLa je napisao/la:

Sokac je napisao/la:md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane.

ako je nesto ubaceno, onda nisu iste, zar ne?

Ja sam naišao na članke, gdje se MD5 može lažirati, ali se ne razumijem u te hakerske fore.

Pa nemojte da ovo sad postane priča o sigurnosti.
Meni su te portabilne aplikacije baš zgodna stvar. Lijepo ih držiš na sticku i kad ti zatrebaju na nekom računali, lijepo ih koristiš.
Ne moraš se brinuti da li su instalirane. A nekad baš i nemaš vremena za instalaciju.
Npr. na ovaj način mogu imati alat za održavanje računala. A vjerojatno bi radile i na LiveCD-u/USB-u.

Sokac je napisao/la:pa jedino ako će se raditi rekruzivni md5sum i to po svakoj datoteci, no korisnik bi morao skiniti original i kompajlirati ga s istim parametrima kao što su oni te vidjeti da li ima kakvih razlika (a bit će ih sigurno!).

Tako da provjera md5 bi bila iznimno teška.

ne radi se zapravo o tome, radi se o tome da su oni pored file mozda trebali staviti checksum kako bi korisnik bio siguran da file nakon inicijalnog postavljanja nije promijenjen, odnosno da korisnik dobiva ono sto je inicijalno i postavljeno.
u nekoj teoriji, netko moze provaliti na server i zamijeniti originalni file sa necim drugim, odlican nacin za sirenje zaraze jer korisnik to sam downloada i da mu da se izvrsava.

pingu je napisao/la: Ja sam naišao na članke, gdje se MD5 može lažirati, ali se ne razumijem u te hakerske fore.

moze, md5 se napustio kao protokol za iole ozbiljniju zastitu i uglavnom se koristi za integritet fileova, ali u ovom slucaju se ne radi samo o sigurnosti nego i o mogucnosti da se nesto potrga kod downloada, sto bi takodjer promijenilo checksum.

2suko, sorry na offtopicu.