Antivirus

flaben
Antal: 113
Tilmeldt:
08-06-2009
User is offline
Antivirus

Jeg er opmærksom, på, at dette forum i væsentlig grad ikke mener det er nødvendigt med virusværn. Jeg har lige været ude for, at der er blevet lukket for adgang til internettet. Efter kontakt med firmaet fik jeg at vide at min pc var angrebet af botnet hvilket medførte at udbyderen fik angrebet sin server og derfor lukkede mig ude. Jeg re-installlerede min Mint 11 hvorefter alt tilsyneladende var OK.
Er det mon et enkeltstående eksempel eller er tiden inde til at beskytte sig?
Hilse flaben


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
Jeg er opmærksom, på,

#0: Jeg er opmærksom, på, at dette forum i væsentlig grad ikke mener det er nødvendigt med virusværn

Du har med al sandsynlighed ikke fået botnettet ind pga en virus. I stedet bør du se på dine adgangskoder mm.

Installer evt. denyhosts som blokerer adgangen ved flere fejlagtige forsøg.


dudsen
Antal: 684
Tilmeldt:
10-01-2009
User is offline
Antivirus Problemet med

#0: Antivirus

Problemet med antivirus er at antivirus kun kan beskytte imod viruser der er kendte og hvor en "patch" findes, listen over kendte viruser som et fuldt pathed linuxsystem er sårbar for er absurd kort mens den for windows er rimeligt lang. antivirus vil kort sagt have meget ringe effekt på linux fordi svaghederne ikke passer til den løsning antivirus pakkerne levere.

Der er andre svagheder og du har ting som denyhost selinux og forskellige andre måder at whiteliste aktive servicer. og selv automatisk opdatering af alt, især dine PHP/web frameworks.


hitmaster
Antal: 50
Tilmeldt:
18-02-2004
User is offline
Bare lige for

Bare lige for nysgerrighedens skyld... Sad denne Mint 11 direkte på et ADSL-modem eller lign. (altså med offentlig ip-adresse), eller bag en router?

"The box for the software said WindowsXP or better...So I installed Linux"


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Efter kontakt med

#0: Efter kontakt med firmaet fik jeg at vide at min pc var angrebet af botnet hvilket medførte at udbyderen fik angrebet sin server og derfor lukkede mig ude. Jeg re-installlerede min Mint 11 hvorefter alt tilsyneladende var OK.

Hvis du installerer programmer downloaded fra internettet frem for fra Mint's Programhåndtering, så stiger sandsynligheden for malware.

Du bør ikke installere fra hjemmesider, med mindre det er strengt nødvendigt, og kun fra pålidelig kilder. Det er ikke altid muligt IHT driverinstallation m.m., men som sagt kun i nødstilfælde.

Er du vandt til Windows, så er det helt essentielt at du ændrer denne vane.
Programmerne fra repos er sædvanligvis tjekket for funktionalitet og malware,

Har du derimod Wine installeret, og på den Windows programmer, især netprogrammer, så bør du installere AV til Linux (ikke Windows).

Du skal holde dine browsere's cache rene for Cookies og midlertidige internetfiler, og det samme gælder for Java cache og Flash cache, og du bør aldrig lade browserne huske passwords.

Til dette skal du bruge BleachBit som du installerer fra Programhåndtering.

Det er klart fornuftigt at køre BleachBit hver gang du har browset internettet.

Tillad mig den påstand, at brugte du BleachBit (Linux svar på CCleaner), eller bare at rense dine cache manuelt, så ville du sandsynligvis opdage, at der ikke var grund til at geninstallere Mint ...


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Repos

Rationalet "mange øjne på lidt kode" gælder ikke komplekse, omfangsrige eller volatile kodebaser.

Repos, større git-strukturer osv. er ekstremt såbare. Den eneste skråsikkerhed vi har er et manglende formål med at nedlægge os. Det er hvad vi tror da :) for vi kender ikke omfanget af malware.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Sludder og vrøvl med dig

Sludder og vrøvl med dig BG. Du kan starte med at nedlægge dig selv ;D


flaben
Antal: 113
Tilmeldt:
08-06-2009
User is offline
Den sad bag en router.

#3: Den sad bag en router. Tak for svarene. jeg begynder med Bleachbit og fortsætter med password. Hilsen flaben


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Repos

Tonen, frømester, tonen :)

men vi kan starte med at høre en god begrundelse for hvorfor kernel.org har været kompromitteret, og hvorfor debian mistede entropien i nögldannelsen. Og vigtigst af alt, hvorfor blev det opdaget så sent.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Tonen, frømester, tonen

#8: Tonen, frømester, tonen :)

Godt at se at du er begyndt at gå op i den ;)

Indtil videre finder jeg det kun nødvendigt at forholde mig til oplægget. Istedet vil jeg opfordre til at starte en ny tråd om emnet.

Sikkerhed er altid aktuelt. Det kan ikke nytte at man falder i søvn fordi noget nærmest er skudsikkert.

Alligevel er den største sandsynlighed vedr. trådstarter, browser crabs fra internettet. Den platformsuafhængige Java, Flash, PDF, Tracking Cookies eller Wine m.v..


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
Alligevel er den

#9: Alligevel er den største sandsynlighed vedr. trådstarter, browser crabs fra internettet. Den platformsuafhængige Java, Flash, PDF, Tracking Cookies eller Wine m.v.

Blot nysgerrig: Hvordan can cookies og cachefiler giver adgang for botnets???


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Blot nysgerrig: Hvordan

#10: Blot nysgerrig: Hvordan can cookies og cachefiler giver adgang for botnets???

Hvis der er tale om botnet. Det er jo kun en andenhåndsoplysning, som jeg læser trådstarter.

Jeg er meget i tvivl om at maskinen var en zombie, men havde den eksempelvis en webserver installeret, og i så fald, hvilke server service havde den osv ...?

Bortset fra det, så kan funktioner i diverse netrelaterede filer, omdirigere til malware inficerede websites, sende forespørgsler, påvirke DNS cachen, og også være malware i sig selv.

Også på Linux er det en god ide at installere BleachBit, og bruge den flittigt. Browseren bliver også mærkbart hurtigere.

---------------------

Hvis nogle vil kontrollere systemet for vira, så tag et kik på Avira Professional for UNIX. Avira er langt mere grundig end dem man finder i repos, som ClamAV, og hvis det er Pro, så scanner den over netværket også på Windows maskiner.

Der er flere udgaver.

Avira Pro for Unix
http://www.24.dk/group/linux/forum/thread/2144861

http://www.filecluster.com/downloads/Avira-AntiVir...

http://www.avira.com/en/support-download-avira-ant...

http://www.avira.com/en/support-download-avira-fre...


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Godt at se at du er

#9: Godt at se at du er begyndt at gå op i den ;)
Jeg tilgav dig fordi det var post nr 666.

Indtil videre finder jeg det kun nødvendigt at forholde mig til oplægget. Istedet vil jeg opfordre til at starte en ny tråd om emnet.

Sikkerhed er altid aktuelt. Det kan ikke nytte at man falder i søvn fordi noget nærmest er skudsikkert.
Så vågn op og forhold dig til det du skriver. Du skriver jo direkte at repos er sædvaneligvis sikre.

Gu er de ej!
De er store.
De er komplekse.
De er volatile.
Mennesker laver fejl.
Nogle mennesker er ondsindede.

Hvad med den her megabrøler, hvor en inkompetent weekendhacker lige rydder lidt op i koden, og wupti så er der en sikkerhedsrisiko der kører uopdaget i 20 måneder!
http://wiki.debian.org/SSLkeys#Technical_Summary
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-...

Da det er debian nedarves fjelen i en masse andre godtroende distros uden nogen opdager noget som helst. Du har intet belæg for at sige repos er det mindste sikre. Enhver kan med en minimal gang social engineering blive pakke-maintainer. I nogle distros bliver unmaintanede pakker skippede videre til ethvert fjols der vil overtage dem.

Med de tonsvis af regressions vi ser konstant, så er der intet der tyder på at der et kodeeftersyn nok! Flabens fejl er der nok ingen der finder, men hear-say har vi nok af, slet cache, salt over skulderen også geninstallation! Yay for security.

Copyright assignment er rendyrket ondskab


hitmaster
Antal: 50
Tilmeldt:
18-02-2004
User is offline
Er der nogle online

Er der nogle online virusscannere der er relevante at bruge, når man sidder på en Linux-maskine? Jeg ved ikke om dem fra Trend Micro, Panda osv. kun er beregnet til Windows-brugere

"The box for the software said WindowsXP or better...So I installed Linux"


dudsen
Antal: 684
Tilmeldt:
10-01-2009
User is offline
chkrootkit

#13: Er der nogle online virusscannere der er relevante at bruge, når man sidder på en Linux-maskine? Jeg ved ikke om dem fra Trend Micro, Panda osv. kun er beregnet til Windows-brugere

Der er værktøger som chkrootkit der kan scanne for de få kendte linux exploits, selinux er en god måde at afskærme "farlige" tjænester/programmer selinux er i en eller anden form aktivt på de fleste distroer som standard.

Der skal nok værre nogen der vil sælge dig noget de kalder antivirus til linux men problemet at antivirus er en ret overvurderet teknologi der ikke yder halvdelen af den beskyttelse folk ofte tilskriver den, og med linux er så godt som alle de trusler du render ind i ikke på nogens liste over kendt malware så der yder antivirus ingen beskyttelse.

På serversiden er linux andgrebet nok, specielt div populære PHP web frameworks har været hårt ramt, og jeg ville ikke tilskrive det RoR klud folk erstatter det med nogen god sikkerhed.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
jeg begynder med

#7: jeg begynder med Bleachbit og fortsætter med password

Tag de samme forholdsregler på Linux som i Windows vedr. browserne. Browserne er sikkerhedsrisiko nr. 1.

- Lad browserne slette alt når de lukkes.
- Tillad ikke tredjepart cookies.
- Lad dem aldrig huske passwords eller formoplysninger.
Skriv dem ned i en TrueCrypt container, eller en bog m.v.

- Slet alt browserrelateret med BleachBit efter hvert besøg på internettet. Husk JAVA og Flash Cookies.

Med jævne mellemrum, kør BleachBit i root-tilstand, og sæt hak i APT. Det vil slette op til flere hundrede MB gamle uddaterede filer på Linux og øge sikkerhed, hastighed og funktionalitet.

- Tjek din routers status herfra. Den bør være Stealth, med mindre du kører en webserver af en slags.

Tryk på Proceed og All Service Ports. Har du mistanke om, eller åbnet porte i routeren udover de første 1055, tjek dem ud seperat,
https://www.grc.com/x/ne.dll?bh0bkyd2

- Installer WOT (Web Of Trust) i dine browsere.
WOT er en social tjeneste, hvor andre brugere kan medgive deres oplevelser om diverse sits på nettet. WOT er ikke en teknisk baseret site-blocking service, men den er absolut en god indikator.
http://www.mywot.com/en/download


flaben
Antal: 113
Tilmeldt:
08-06-2009
User is offline
Antivirus

#15 Tak for svarene som er eksekveret på nær bleachbit i root. Jeg kommer ikke frem til at kunne køre den. Altså jeg er ikke i root tilstand.


anonym2
Antal: 171
Tilmeldt:
25-11-2009
User is offline
Måske misforstår jeg dig,

Måske misforstår jeg dig, men du skal jo blot logge ud og derefter logge ind som root :-)


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Tak for svarene som er

#16: Tak for svarene som er eksekveret på nær bleachbit i root. Jeg kommer ikke frem til at kunne køre den. Altså jeg er ikke i root tilstand.

I Mint 11 burde BleachBit (As root) findes i Mint menuen. Prøv at kikke under Programmer > Alle > BleachBit (As root).

Ellers kan du selv oprette den:

- Kopier en genvej til skrivebordet af BleachBit fra Mint-menuen (højreklik og vælg: Tilføj til skrivebord)
- Fra BleachBits Egenskaber (højreklik > Egenskaber), skriv i Kommando: gksudo bleachbit

Alternativt start BleachBit som root fra en terminal: gksudo bleachbit.

Nu starter BleachBit op uden de indstillinger den gør som bruger. Sæt hak i APT og tryk Forhåndsvis før du sletter noget. jeg har ikke været udefor at den har slettet noget den ikke skulle.


flaben
Antal: 113
Tilmeldt:
08-06-2009
User is offline
Antivirus

Nu siger jeg tak til alle for indlæggene. Da jeg, som I nok kan se, ikke er nogen speciel ørn til Linux men bare er nysgerrig anlagt overlader jeg tråden til jer og glæder mig til at følge den eventuelle debat.
Hilsen flaben


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Velbekommen ;)Fornuftigt at

Velbekommen ;)

Fornuftigt at du starter med Linux Mint 11, og ikke en af selvbyggerne. Sikket et chock du sikkert ville opleve ;)


redeeman
Antal: 1440
Tilmeldt:
15-11-2004
User is offline
lol slette cookies, ja,

lol slette cookies, ja, hvilken enorm sikkerhedsrisiko dette har...


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Stråmand?

#redeeman

jamen et par småkager i skuffen er jo farligt :) af andre totalt udokumenterede husmorråd vil jeg anbefale at slå en stram knude på internetkablet og sæt fem fyrfadslys på routeren som brandmur.

Sandheden er at flabens box blev nakket, og vi famler i blinde.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Jeg har heller aldrig hørt

Jeg har heller aldrig hørt om det på Linux, men det er ingen nyhed i Windows

Flash Cookies
http://en.community.dell.com/support-forums/virus-...

http://www.linuxplanet.com/linuxplanet/reports/671...


dudsen
Antal: 684
Tilmeldt:
10-01-2009
User is offline
cokies

#23:

#23: eg har heller aldrig hørt om det på Linux, men det er ingen nyhed i Windows

Det er vigtigt her at adskille rootkit/keyloggere fra "cookies" i sikkerheds sammenhæng alt hvad en cookie gør er at identificere dig på tværs af sessioner/sider, mens de svjv ikke kan eksekvere real kode ie foretage andgreb på servere etc. så hvis hans udbyder har spottet botnet trafik fra hans pc er det ret sikkert problemet ikke var med cookies.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
#24Jeg er da helt enig. Ved

#24

Jeg er da helt enig. Ved godt at cookies ikke er årsagen. Det er også kun almindelig rengøring af præventive årsager.

Der er for mange gætterier og for lidt information, til at afgøre hvad der egentlig var i vejen. Havde flaben mere end en maskine på LAN? Har han også en Windows? Var der installeret en webserver på Linux Var der overhovedet tale om botnets, måske istedet torrents trafik, proxies osv.

Mens jeg tænker forebyggende, så kan flaben, og alle andre, nedsætte risikoen for lignende situationer ved at udskifte sin hosts fil med denne, og opdatere den jævnligt.

http://winhelp2002.mvps.org/hosts.txt

---------------

Vedr teorierne omkring crabs fra repos, så er det ikke forbudt at lægge to og to sammen.

Skulle det være årsagen, hvor stor er risikoen så lige for, at vi andre Mint brugere også var inficeret? Det er vi bare ikke ... og jo, jeg er 100% sikker på, at mine Linux er rene som englestøv. Jeg overvåger netværket.

Det er meget mere sandsynligt, hvis det overhovedet skyldes Linux Bots, at det kommer fra en installation fra en hjemmeside.


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
nedsætte risikoen for

#25: nedsætte risikoen for lignende situationer ved at udskifte sin hosts fil med denne, og opdatere den jævnligt.

http://winhelp2002.mvps.org/hosts.txt

Det kunne være snildt med et cronjob der hentede den dagligt. Den skulle så tilføjes til ens primære hosts fil så den ikke overskrev evt. egne regler.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Du aner jo ikke en skid

#25:
Du aner jo ikke en skid om hvilke pakker flaben har installeret fra repos.

Jeg mangler stadig argumenter for at man kan stole på repos. Enhver med lidt engagement kan komme ind og dumpe sit ondsindede kode der.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Det kunne være snildt

#26: Det kunne være snildt med et cronjob der hentede den dagligt. Den skulle så tilføjes til ens primære hosts fil så den ikke overskrev evt. egne regler.

Det er jo en glimrende ide. Det har jeg ikke skænket en tanke ;)
Måske det er nok med en gang om ugen.


Mads
Mads's picture
Antal: 732
Tilmeldt:
04-12-2007
User is offline
Jeg mangler stadig

Jeg mangler stadig argumenter for at man kan stole på repos. Enhver med lidt engagement kan komme ind og dumpe sit ondsindede kode der.

Enig og det er også bevist - omend uskydigt af Treviño http://liquidat.wordpress.com/2006/11/29/the-probl...


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
frogmaster: Hvad betyder

frogmaster:

Hvad betyder APT. Er det en forkortelse for alle punkter eller lign.

Jeg har intet punkt i BleachBit der hedder sådan


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Hvad betyder APT. Er

#30: Hvad betyder APT. Er det en forkortelse for alle punkter eller lign.

I Debian systemerne og hvis BleachBit køres som root med hak i APT; apt-get remove og purge, apt-get clean og autoclean, hvor gamle filer slettes og cachen renses. Commands man også kan køre fra terminalen.

http://db.tt/i0RMVjMB

Jeg ved ikke hvorfor du ikke har APT i din udgave, men den burde vise sig uanset om man kører BleachBit som root eller ej. Der er jo forskel på distroerne og terminal commands ...

Som standard bruger vil APT give en fejl fordi de rigtige tilladelser ikke er givet.

------

apt-get is a simple command line interface for downloading and
installing packages. The most frequently used commands are update
and install.

Commands:
update - Retrieve new lists of packages
upgrade - Perform an upgrade
install - Install new packages (pkg is libc6 not libc6.deb)
remove - Remove packages
autoremove - Remove automatically all unused packages
purge - Remove packages and config files
source - Download source archives
build-dep - Configure build-dependencies for source packages
dist-upgrade - Distribution upgrade, see apt-get(8)
dselect-upgrade - Follow dselect selections
clean - Erase downloaded archive files
autoclean - Erase old downloaded archive files
check - Verify that there are no broken dependencies
markauto - Mark the given packages as automatically installed
unmarkauto - Mark the given packages as manually installed
changelog - Download and display the changelog for the given package
download - Download the binary package into the current directory


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
http://www.2shared.com/photo/

http://www.2shared.com/photo/pYJ8z6iM/cleanerx1.ht...

Så spændende ser det ikke ud i openSUSE


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
Billedet er taget, mens jeg

Billedet er taget, mens jeg var logget ind som root. Og startede også med at opdatere til sidste version


pko
Antal: 470
Tilmeldt:
05-09-2008
User is offline
Mig bekendt bruger Suse ikke

Mig bekendt bruger Suse ikke apt som backend til softwarekilder modsat Debian-varianterne.


thorbjørntux
thorbjørntux's picture
Antal: 638
Tilmeldt:
30-04-2007
User is offline
Tvivler lidt

Jeg ved godt at man kan rammes af virus på Linux. Jeg har mødt en før, der var blevet ramt (hvor hans maskine prøvede at hacke Pentagon (tror jeg det var ...))

Dog tvivler jeg lidt på om det også er tilfældet her. Kan det ikke bare være en trådløs router med et dårligt password (eller WEP), som en Windows nabo har lånt? (Selvom det selvfølgelig ikke forklarer hvorfor alt nu tilsyneladende er ok)

Derudover kan det også være udbyderen, der har lavet en fejl. (Jeg har aldrig hørt om et direkte bot-net af Linux-maskiner, der blev fjernstyret)

Personligt har jeg ikke tænkt mig at gøre mere ved sikkerheden... jeg er endda ved at gå ned til en bruger, fremfor at have et lag til en admin, der må lave sudo.

Hvis Linux en dag når en højere markedsandel end 3% vil jeg genoverveje mit synspunkt. Men ellers undgår jeg helst at hente binære filer på nettet fra kilder, som jeg ikke kender ordentligt.....


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
Men ellers undgår jeg

#35: Men ellers undgår jeg helst at hente binære filer på nettet fra kilder, som jeg ikke kender ordentligt

Det hjælper jo ikke at hente kildekoden og kompilere selv med mindre du kigger koden igennem!


thorbjørntux
thorbjørntux's picture
Antal: 638
Tilmeldt:
30-04-2007
User is offline
PS:

En virtualiseret Windows - eller Wine (som Frogmaster nævner) kan jo også være skyld i problemet.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Mig bekendt bruger Suse

#34: Mig bekendt bruger Suse ikke apt som backend til softwarekilder modsat Debian-varianterne.

Ja det er naturligvis årsagen.

PClinuxOS, der jo ikke er en Debian, men en Mandriva variant, bruger også apt-get som backend, selvom lokalt installerede programmer installeres med RPM istedet for DEB.

Derfor vises APT også i BleachBit på PClinuxOS.

--------

Ang. installation fra hjemmesider, så er det ikke nogen nyhed, at de udgør en langt større potentiel risiko for malware. Eksempelvis advarer pclos direkte, med udtalelsen, at de muligvis ikke vil supportere hvis man gør det.

Det burde ikke være svært at forstå, at installere man udenfor repos, så er sandsynligheden for malware, nærmere den man finder med Windows.

Siden de fleste Linux brugere ikke har antimalware installeret, så stoppes malware ikke hvis sådan noget skulle finde vej til systemet.

--------

Det er korrekt at antimalware er retrospective (on demand) imodsætning til firewall der er proactive. Det er grunden til at malware skal defineres før den stoppes af AV og AS.

Det er alligevel meget stor forskel på disse AV's evne til at stoppe malware. Højere oppe er der links til AVIRA, der som nævnt er et særdeles effektivt (tysk) firma. AVIRA til Linux og UNIX har samme engine som bruges på Windows, og derfor kan man også scanne Windows fra Linux med AVIRA til UNIX.

Hvis man ønsker mere info om sikkerhedsprogrammel, så kan den uvildige AV-Comparatives anbefales. Siden de fleste Linux brugere sandsynligvis også bruger Windows, så bør man læse statistikkerne fra AV-Comparatives, ligesom begreber forklares.

Følger man med her, så vil man opleve hvorledes de forskellige AV's effektivitet forandres fra kvartal til kvartal, men heldigvis finder man AVIRA blandt de allerbedste på trods af at den er gratis.

http://www.av-comparatives.org/index.php?option=co...

-------

Jeg er ikke programmør, men sysadmin, så mine kodeegenskaber rækker ikke meget længere end til "hello world" ;-)

Alligevel har jeg strikket dette simple JavaScript, der demonstrerer at selv den forholdsvis uskyldige JavaScript kan overtage browseren.
Scriptet er skrevet til IE, men burde virker i Firefox, og delvist i Chrome.

Scriptet er naturligvis fuldkommen uskadeligt !!!
Smartfix

I denne forbindelse bør man tænke på en dobbelt browser session med ident port 113, der tillader at åbne porten i routeren. Det medfører at browseren snydes til at tro at forespørgslen stammer fra et trusted site.


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
Alligevel har jeg

#38: Alligevel har jeg strikket dette simple JavaScript, der demonstrerer at selv den forholdsvis uskyldige JavaScript kan overtage browseren.
Scriptet er skrevet til IE, men burde virker i Firefox, og delvist i Chrome.

Prøvede lige i FF. Hvad skulle det gøre? Der kommer bare nogle JS alerts.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
I Firefox overtager scriptet

I Firefox overtager scriptet browseren. Hvis du under afviklingen trykker på browserens Back button, så får du en ny dialog.

Det er naturligvis uskadeligt, men kan modificeres til ondskabsfulde funktioner

jeg vil anbefale at læse hvad Steve Gibson skriver, bl.a. om "super cookies", og hvis man fortsætter router testen, kommer man til en nye side, hvor han viser et eksempel med en dobbelt browser session iht til ident port 113.

Det vil også spare mig for at gentage hans argumenter.
https://www.grc.com/x/ne.dll?bh0bkyd2


marlar
Antal: 2055
Tilmeldt:
05-12-2009
User is online
Jeg har brugt GRC en

#40:

Jeg har brugt GRC en del for år tilbage, men det var meget sjovt at køre testen igen. Den fandt dog overhovedet ingenting, men hans side er tydeligvis primært rettet mod Windows.

Ang. "supercookies", så har jeg svært ved at se at det er noget særligt. Det er jo bare et reverse DNS for IP-adressen som serveren i den anden ende alligevel ser hele tiden.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
GRC er tydeligvist rettet

GRC er tydeligvist rettet mod Windows, og ident eksemplet virker tilsyneladene heller ikke længere i Linux, selv uden ip tables. Det er jo en god ting.

DNS spoofing er stadig problematisk, og jeg er enig i, at det er langt mere et problem på Windows, lige som stort set alt andet malware relateret. Man kan jo håbe at det fortsætter.

Som sagt er ingen af mine Linux inficeret, og har aldrig været det, og ligegyldigt hvilke sites jeg har besøgt, og programmer jeg har installeret fra repos. Sites jeg ikke ville turde besøge med en Windows.

Eksempelvis keygen.us, for bare at nævne en ...

De nævnte teorier ang. malware fare i Linux fra repos, er i praksis helt ude af proportioner.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Fair nok

Nu er du ude i stråmandsnedskydning. Repos er sårbare fordi alle med dårlige intentioner eller evner kan ændre koden uden indgriben. Dette er bevist flere gange.

Copyright assignment er rendyrket ondskab


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
Mig bekendt bruger Suse

#34:Mig bekendt bruger Suse ikke apt som backend

Hvad betyder det så ?


pko
Antal: 470
Tilmeldt:
05-09-2008
User is offline
http://en.wikipedia.org/

#44:
http://en.wikipedia.org/wiki/Advanced_Packaging_To....

Du har en anden pakkehåndtering.


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
Tak. Det passer også fint

Tak. Det passer også fint med at programmet ikke var i openSUSE som standard,, men at jeg måtte installere det fra YaST


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Jeg kender ikke suse, men er

Jeg kender ikke suse, men er det fordi du vil rydde op i systemet, så går jeg ud fra at suse har værktøjer til det brug.

Jeg har ingen fornemmelse af om det overhovedet er nødvendigt, eller om de kan skade systemet.

FSlint http://www.pixelbeat.org/fslint/

BleachBit bør stadig kunne rense browserne m.v.


xy
xy's picture
Antal: 727
Tilmeldt:
03-10-2007
User is offline
Syntes bare det lød logisk

Syntes bare det lød logisk , at en rensning kunne være fornuftig.
Jeg har ikke brugt det endnu, så der er ingen skade sket :-)


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Jeg kan godt mærke forskel

Jeg kan godt mærke forskel på, om der ligger en masse lort i browser cachen, især på de virtuelle OS, og det samme med unødvendige eller forældede system og program filer.

i hvert fald på debian systemerne, kan det tilsammen godt handle om ½ GB old crap.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Ja den følelse havde

#49: Ja den følelse havde mange også i de glade WinME dage, hvor man kunne få shitware til at "rydde op". Sikke dejligt det var at genenmføre en rituel handling der kunne gentages ud i det uendelige. Det hele klares med et lille fikst program, og vupti så var alt godt.

Copyright assignment er rendyrket ondskab


snakee
Antal: 442
Tilmeldt:
12-07-2007
User is offline
Alligevel har jeg

#38: Alligevel har jeg strikket dette simple JavaScript, der demonstrerer at selv den forholdsvis uskyldige JavaScript kan overtage browseren.
Scriptet er skrevet til IE, men burde virker i Firefox, og delvist i Chrome

Problemete r jo så bare at du faktisk udelukkende kan lave alerts der forvvirre brugeren. Du har ikke adgang til filerne på computeren via JS og du kan ikke køre noget uden at brugeren får mindst en advarsel som du ikke kan komme udenom. Du kan få adgang til et enkelt filnavn hvis du laver en file upload-boks på siden men du kan ikke rigtig bruge det til så meget. DU kan lave en redirekt til filen men det vil bare få browseren til at tilbyde at downloade den eller køre den. Igen brugferen vælger selv her.

Med VB-sxcript er situationen dog en GANSKE anden. Der har du via objekter adfgang til hele filstrukturen, kan læse, skrive, slette og køre filer somd et passer dig. Muligvis med advarsler til brugeren men dem kan man sandsynligvis godt komme udenom hvis man er snedig. Jeg lavede en gang en VB-script-fil der i baggrunden, uden brugerens accedpt hentede en Firefox ned og lavede en silent install. JEg fik ikke bygget videre på det men jeg planlagde at lægge den rigtig ind den korrekt ind i en htmnl-fil med onload-event og det hele så den ville blive eksekveret når brugeren gik ind på den pågældende side. Det virker selvfølgelig kun i IE så vidt jeg fik testet, hvem fanden andet end m$ er så idiotiske at de giver adgange til hele computeren inklusiv dens filsystem gennem en objektmodel der kan tilgås fra nettet. Fuldstændigt sindsygt.

Jeg har koden et eller andet sted, det er nogle år siden jeg sidst roede med den så der kan være kommet patrches af IE siden der forhindrer dette men tror ikke rigtig på det må jeg sige. Men får jeg tid skal jeg lege med det igen og lave et proff of concept-fil der installerer Firefox i silent -mode så snart bruygeren går ind på siden.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Problemete r jo så

#51: Problemete r jo så bare at du faktisk udelukkende kan lave alerts der forvvirre brugeren. Du har ikke adgang til filerne på computeren via JS og du kan ikke køre noget uden at brugeren får mindst en advarsel som du ikke kan komme udenom.

Jeg kan ikke lige huske om jeg allerede har nævnt dette, men dit argument kender jeg naturligvis.

Prøv at forstille dig, at browseren redirectes til et serverscript ...

I første omgang handler det bare om at overtage browseren mest effektivt.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
ADVARSEL Frogmasters råd er

ADVARSEL

Frogmasters råd er en direkte sikkerhedstrussel. Stol ikke på ham.

Bleachbit kan få din linux box i en udefineret tilstand og crashe. Dette er en sikkerhedstrussel.
http://blog.martin-graesslin.com/blog/2012/07/do-n...

#frogmaster vil du ikke poste en advarsel mod dine egne råd?

Copyright assignment er rendyrket ondskab


0021
Antal: 28
Tilmeldt:
14-02-2012
User is offline
@BGEr det ikke lige

@BG
Er det ikke lige kraftigt nok? Du poster i en tråd der er over et halvt år gammel, og både BleachBit og KDE kan have ændret deres design en masse gange, siden FrogMaster postede sin hjælp.

Desuden synes jeg det fremgår af dit link, at BleachBit kun er farlig, hvis du specifikt siger til den, at den skal overskrive de delte libraries.

For mig svarer det til at sige, at
rm /foo/bar
er en direkte sikkerhedstrussel, fordi man også kan bruge rm til at slette hele sit system, bare ved at skrive nogle andre switches.

Fint med et heads up omkring BleachBit, men kan du ikke lige skrue lidt ned for "FROGMASTER ER FARLIIIIIG"-retorikken?


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Fint med et heads up

#54: Fint med et heads up omkring BleachBit, men kan du ikke lige skrue lidt ned for "FROGMASTER ER FARLIIIIIG"-retorikken?

Måske fordi det er anden han poster "gode råd"? Jeg skriver ikke at det skyldes ondsindethed, det kan ligeså godt være inkompetence..

Og ja, en så kraftig advarsel er på sin plads. Alle de her "magiske" programmer der lige skal ind og fixe et eller andet bringer hele systemet i problemer.

Så lad os høre 0021, hvor inkompetente råd må man give indenfor sikkerhed, før der er nogle der siger stop? Vi er i en sikkerhedstråd, så det er da mere end almindeligt relevant. Frogmaster er den første til at revse MS for deres sikkerhed, så jeg er sikker på han finder det rimeligt andre kritiserer ham.

Copyright assignment er rendyrket ondskab


0021
Antal: 28
Tilmeldt:
14-02-2012
User is offline
Tak for uddybningen. Hav en

Tak for uddybningen.
Hav en fortsat god søndag.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Måske fordi det er

#54: Måske fordi det er anden han poster "gode råd"? Jeg skriver ikke at det skyldes ondsindethed, det kan ligeså godt være inkompetence..

Bleachbit er nu i version 0.9.3,opdateret for omkring en måned siden, og absolut ligeså stabil som den hele tiden har været. Har man problemer med craches på apt systemer, så kør den som root for at stabilisere systemet. Naturligvis er der ingen magi i dette, og fixer selvfølgelig ikke inkompatibilitet. Den fjerner udelukkende affald. alt efter hvordan man indstiller den.

Den gør såmænd ikke andet en apt-get commands purge, remove og clean selv gør.

http://bleachbit.sourceforge.net/

Naturligvis skal den opdateres ligesom CCleaner på Windows og Mac maskiner, og bleachbit er fuldstændig ligeså sikker på Windows.

Når det er sagt, så mener jeg bestemt at BG kan beskyldes for at være ondsindet. Det har han vist mange gange (had mod andre etc.).


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Den fjerner udelukkende

#57: Den fjerner udelukkende affald.Og så invaliderer den lige noget shared memory, så dine KDE programmer ikke længere virker. Læste du overhovedet BGs link? Det handler ikke om stabilitet eller apt, og citerede udsagn taler tydeligvis mod bedrevidende.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Læste du overhovedet

#58: Læste du overhovedet BGs link? Det handler ikke om stabilitet eller apt, og citerede udsagn taler tydeligvis mod bedrevidende.

Kun overfladisk. Jeg mangler info om hvorvidt omtalte systemer var fejlramte i forvejen, så det er vanskeligt at bygge konklusioner på så få oplysninger, men vis mig flere, så vil jeg naturligvis genoverveje.

Jeg bruger Bleachbit dagligt i ikke-root tilstand, periodevis som root, har naturligvis kun indstillet den til at fjerne relevant stuff, og som sagt på både Linux og Windows. Ikke en gang har den lavet ulykker, i det år jeg har brugt programmet.

Jeg kan heller ikke udelukke, at nogle hverken læser eller forstår programmets options, bare sætter hak i det hele, som jeg har oplevet andre gør med CCleaner.

Edit: På Mint 13, som jeg har lidt problemer med, er systemet langt mere stabilt efter jeg fjernede ca. 500 MB affald efter installationen af Mint. Det er personlige oplevelser for mig, ikke tredjehånds.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Og så invaliderer den

#58: Og så invaliderer den lige noget shared memory, så dine KDE programmer ikke længere virker. Læste du overhovedet BGs link? Det handler ikke om stabilitet eller apt, og citerede udsagn taler tydeligvis mod bedrevidende.

PRÆCIS. Og DET er netop hovedproblemet. Frogmaster rådgiver på noget han tydeligvis ikke har forstand på, og den uvidenhed kan man ikke engang komme til livs ved poste et yderst informativt link!

Øv frogmaster!!

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Nu hat BG ikke

Nu har BG ikke sandsynliggjort egne erfaringer. Så vidt jeg ved bruger han Fedora, som ikke har noget med apt-get at gøre, og hvor Bleachbit ikke virker.

Som sædvanlig snakker han bare ;-)

Men han er den sidste jeg kan tage alvorligt, så dermed er diskussionen slut med ham.

Men kom med flere eksempler på malfunktion af Bleachbit. Det vil jeg lytte interesseret til.

Der kunne som nævnt være sket det samme fra terminalen, på de to tre rapporter der nævnes. Indtil videre er de ikke noget at bygge statistik over.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Jeg kører faktisk det

Jeg kører faktisk det meste, Men det er sagen uvedkommende.

Når man ser bort fra mig, så er der to du heller ikke tager alvorligt.

Treviño, repository maintainer der sendte en "advarsel" om at folk ikke kan stole på tilfældige repos.
Martin Gräßlin, mangeårig KDE-contrib og Kwin maintainer, der advarer mod BleachBit.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Bleachbit ligger naturligvis

Bleachbit ligger naturligvis i Ubuntu og varianternes egne repos i version 0.9.1.

Sourceforge - crying out loud ;-)


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Som sædvanlig snakker

#61: Som sædvanlig snakker han bare ;-)Ja, på baggrund af andre, meget kompetente folks, erfaringer.

Nu du åbenbart ikke selv gider at læse linket, kan jeg godt citere lidt for dig: Since whitelisting some KDE files in /tmp a while ago, I am pretty sure there have been no changes in BleachBit with regards to cleaning /tmp. So I suggest maybe KDE has changed.Det der står er grundlæggende, at Bleachbit konstant er i catch-up med upstream, og hvis upstream ændrer fil lokationer, så fucker BleachBit ting op.

Jeg siger ikke at BleachBit er gennemgående skidt, og jeg mener heller ikke at det er en sikkerhedstrussel, sådan som BG siger. Men det er et program der kan være potentielt skadeligt, og at du anbefaler det uden forbehold, og uden at gide at forholde dig til kritik af programmet, mener jeg er kritisabelt. Fair nok at du har haft gode erfaringer med det, men det er ikke belæg nok for at konkludere ret meget om programmet.

Og så kan jeg overhovet ikke se hvorfor, at det BleachBit gør, skulle føre til et mere stabilt system, sådan som du påstår.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Jeg siger ikke at

#64: Jeg siger ikke at BleachBit er gennemgående skidt, og jeg mener heller ikke at det er en sikkerhedstrussel, sådan som BG siger

Utilsigtede crashers giver et system i udefineret tilstand, hvilket er en usikkerhed. Er du uenig i denne almindeligt accepterede opfattelse?

Copyright assignment er rendyrket ondskab


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Utilsigtede crashers

#65: Utilsigtede crashers giver et system i udefineret tilstand, hvilket er en usikkerhed. Er du uenig i denne almindeligt accepterede opfattelse?Der er mange *nix programmer der giver dig mulighed for at fucke dit system up, det gør dem ikke til sikkerhedsstrudsler.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Fair nok at du har haft

#64: Fair nok at du har haft gode erfaringer med det, men det er ikke belæg nok for at konkludere ret meget om programmet.

Og så kan jeg overhovet ikke se hvorfor, at det BleachBit gør, skulle føre til et mere stabilt system, sådan som du påstår.

Det er korrekt. Kun en persons oplevelser er ikke nok til at konkludere ret meget. Det er også derfor jeg meget gerne vil høre om flere episoder. Jeg tror gerne at de herrer er kompetente, deres argumenter plausible, men de er heller ikke tilstrækkelige, og derfor efterlyser jeg flere eksempler.

Nu er det jo allerede nævnt, at Bleachbit i root kun er en GUI til apt-get's egne commands under APT, og man naturligvis kun skal bruge aktuelle funktioner.

Derfor er det relevant at spørge om det også ville ske, hvis kommandoerne blev kørt fra en terminal? Noget andet er, at der altid er en potentiel risiko for fejl ved ved oprydning, især ved uhensigtsmæssig brug, og ikke kun på Linux.

Jeg finder det ikke underligt, at en vellykket oprydning gør systemet hurtigere og mere stabilt. Jeg finder det oven i købet logisk.

Efter eksempelvis en nyinstallering og efterfølgende opdatering rettes fejl, men waste files ligger stadig i systemet Det minder lidt om "Bloated", hvilket nok anses for at gøre systemet langsommere og i nogle tilfælde mindre stabilt.

Som nævnt kan jeg konstatere det endnu engang, denne gang med Mint 13, der ikke har frosset siden oprydningen i går. Der er stadig problemer med fx SMBus, og DNS, men det har ikke noget med sagen at gøre.


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Kun en persons

#67: Kun en persons oplevelser er ikke nok til at konkludere ret meget.Men du ser intet problem i at anbefale noget baseret på dine egne erfaringer? Og nu er det sådan, at der i det nævnte link ikke snakkes om enkeltpersoners oplevelser, men derimod om en grundlæggende kritik af den måde programmet virker på.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Og nu er det sådan, at

#68: Og nu er det sådan, at der i det nævnte link ikke snakkes om enkeltpersoners oplevelser, men derimod om en grundlæggende kritik af den måde programmet virker på

Som videre er baseret på et antal bug reports fra et ukendt antal brugere. Den største usikkerhed kommer fra skråsikkerhed.

Copyright assignment er rendyrket ondskab


Prezioso
Prezioso's picture
Antal: 500
Tilmeldt:
17-05-2008
User is offline
ADVARSEL Frogmasters råd er

ADVARSEL

Frogmasters råd er en direkte sikkerhedstrussel. Stol ikke på ham.

#53: ADVARSEL

Frogmasters råd er en direkte sikkerhedstrussel. Stol ikke på ham.

haha, turn off your computer and hide in the panic room!!
Det sq noget af en rvig.

ffs... :-D alt brug af software er sqda med omtanke hvis man har software som ikke må forsvinde.
Men da rart at vide at man skal være mere på passelig med noget software end andet... Ud fra hvad jeg kan se at Frogmaster giver at råd, nemlig at fjerne browser cache, er det mig svært at se hvordan den fjerner andet? Med mindre selvfølgelig at KDE ligger data ind under kategorien "Browser cache" som er vigtigt for kde og ikke må slettes.... Men er det ikke lidt "bygge man bob fucker up" at gøre dette? :D


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Men du ser intet

#68: Men du ser intet problem i at anbefale noget baseret på dine egne erfaringer? Og nu er det sådan, at der i det nævnte link ikke snakkes om enkeltpersoners oplevelser, men derimod om en grundlæggende kritik af den måde programmet virker på.

Jo naturligvis, men samtidig finder jeg også manglende eller forholdsvis lidt kritik som en indikator for funktionalitet. På samme måde kan man finde meget lidt kritik af CCleaner. Alligevel har jeg oplevet at nogle få tilbagemelder, at noget er i stykker efter brug.

Men jeg har brugt Bleachbit (og CCleaner) intensivt på virksomheders Windows maskiner, flere gange end jeg kan huske, og har aldrig oplevet et eneste problem. Lige modsat, så er de som nyinstallerede. Der er ikke tale om kun et par få erfaringer, men tusindvis deriblandt på mange deb linux.

Beklager den fede skrift, men jeg finder det nødvendigt at tydeliggøre, det for at undgå at gentage mig selv.

Folk må da selv om hvordan og om de vil holde systemet slim ...

Angående de herrers muligvise kompetente kritik, så vær venlig at finde flere eksempler.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Ud fra hvad jeg kan se

#70: Ud fra hvad jeg kan se at Frogmaster giver at råd, nemlig at fjerne browser cache, er det mig svært at se hvordan den fjerner andet?

Præcist. Daglig brug handler om nem rengøring af browserne, naturligvis ikke omfattende systemrengøring. Bleachbit er ikke i root tilstand, og har ikke adgang til systemet.

Mand det er skåret ud i pap.


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Ud fra hvad jeg kan se

#70: Ud fra hvad jeg kan se at Frogmaster giver at råd, nemlig at fjerne browser cache, er det mig svært at se hvordan den fjerner andet? Med mindre selvfølgelig at KDE ligger data ind under kategorien "Browser cache" som er vigtigt for kde og ikke må slettes.... Men er det ikke lidt "bygge man bob fucker up" at gøre dette? :DAhva? Jeg er bange for, at der er noget du har misforstået.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Ahva? Jeg er bange for,

#73: Ahva? Jeg er bange for, at der er noget du har misforstået.

Nej Paldepind. Der er noget du har misforstået.

Tråden handler først og fremmest om virus. For at forebygge den ekstremt minimale risiko der er på Linux, så hold browserne rene, og oplever man problemer med sites der skyldes snavs i cache.

I andre forbindelser, lade være med at installere uden for repos, bortset fra hvis man har tillid til sitet.

Derudover kan programmet køres som root, hvis man vil rengøre systemet, men fordi den kører som root, så skal man naturligvis passe på hvad man sætter programmet til.

Tag nu og læs nu det hele igen.

Det er "crazy" at påstå, at rensning af browsercache med Bleachbit, skulle forårsage at ingen programmer virker, hvilket der jo heller ikke er tale om, men det er noget helt andet at rense systemet med eller uden bleachbit,

Her er respons fra samme link citat:

According to the change log of bleachbit, the overwriting of files in /var/tmp/kde-* has long been disabled in bleachbit. But either people manually enable it (which only makes sense when KDE does NOT run), or the fix does not work correctly.

Edit:
Kan man iøvrigt antage, at hele KDE's funktionalitet ligger i /var/tmp/kde-*? Det lyder usandsynligt at temp biblioteket skulle være den spinkle tråd der holder KDE oppe? Mere en bug i de herrers udgave af KDE ...?

Det giver mening ikke at slette filer i /var/tmp/kdecache (ksycoca) under boot, det vil gøre opstarten langsommere, men det bør ikke påvirke hvis man genstarter bagefter, eller sletter dem udenfor KDE, men det er klart at det påvirker programmerne mens KDE er aktiv.

OBS: Det har stadig ikke noget med browsercache at gøre.

Jeg mangler dog erfaring med KDE, så hvis nogen kan afkræfte antagelsen, så hører jeg gerne nærmere.


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
Der er noget du har

#74: Der er noget du har misforstået.Aha? Og det er? Det Prezioso skriver er jo absurd. Der sker selvfølgelig ikke noget med KDE, hvis man kun bruger BleachBit til at fjerne browser cache.


Prezioso
Prezioso's picture
Antal: 500
Tilmeldt:
17-05-2008
User is offline
#75 altså det er absurd at

#75 altså det er absurd at jeg skriver at jeres "angreb" imod frogmasters råd, om at bruge bleachbit til at fjerne browser cache kan skade ens system, særligt KDE ?

At det så ikke er præcis det der står i jeres link, og heller ikke det som i direkte siger, altså at det skader systemet at bruge det til at fjerne browser cache, men ikke desto mindre giver i den gas med krudt og kugler imod et råd som er ganske i orden og ikke er skadeligt, for slet ikke at tale om utroværdigt som det ellers bliver stillet op. For er vi nede på det niveau, så kan vi jo lige så godt tage fat i power knappen... tryk aldrig på den så computeren starter! Det er en sikkerhedstrussel! osv osv.. you get the point, dumme mennesker er i jo ikke, bare lidt hurtige til at fare op bag en skærm nogen gange. Det sq sjovere på et værtshus :-D

Bottom line:
Frogmasters råd:
Brug BleachBit til at fjerne browser cache.

Skader dette ens system?
[ ] Ja
[ ] Nej

Sæt kryds ved enten Ja, eller nej.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Læs #15: Med jævne

Læs
#15: Med jævne mellemrum, kør BleachBit i root-tilstand, og sæt hak i APT. Det vil slette op til flere hundrede MB gamle uddaterede filer på Linux og øge sikkerhed, hastighed og funktionalitet.

Copyright assignment er rendyrket ondskab


Prezioso
Prezioso's picture
Antal: 500
Tilmeldt:
17-05-2008
User is offline
#77 True, så vi slår halv

#77 True, så vi slår halv skade ;-)


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
No way. Det der er hel

No way. Det der er hel skade. Også kan du selv gange op med den tåbelige ide at alt fra repos er sikkert. Læs mine argumenter herfor, og se Mads' eksempel.

Copyright assignment er rendyrket ondskab


Prezioso
Prezioso's picture
Antal: 500
Tilmeldt:
17-05-2008
User is offline
ha ha jeg giver op og lader

ha ha jeg giver op og lader børnehaveriget fortsætte sin kamp med dobbel moral = dobbelt så godt =)


cb400f
cb400f's picture
Antal: 3017
Tilmeldt:
20-02-2005
User is offline
Kan man iøvrigt antage, at


Kan man iøvrigt antage, at hele KDE's funktionalitet ligger i /var/tmp/kde-*? Det lyder usandsynligt at temp biblioteket skulle være den spinkle tråd der holder KDE oppe? Mere en bug i de herrers udgave af KDE ...? Det giver mening ikke at slette filer i /var/tmp/kdecache (ksycoca) under boot, det vil gøre opstarten langsommere, men det bør ikke påvirke hvis man genstarter bagefter, eller sletter dem udenfor KDE, men det er klart at det påvirker programmerne mens KDE er aktiv.

/var/tmp/kdecache-USER/ bruges til cache af visse ting, så hvis man sletter det i en kørende session kan man sikkert få nogle problemer, ja.

Jeg har svært ved at tro at det giver problemer efter en genstart. Men det er ikke noget jeg har eksperimenteret med, eller har planer om at gøre.

Jeg ville personligt aldrig bruge et "automatisk" oprydningsværktøj, medmindre jeg brugte et uoverskueligt, ugennemskueligt og roddet styresystem.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
/var/tmp/kdecache-USER/

#81: /var/tmp/kdecache-USER/ bruges til cache af visse ting, så hvis man sletter det i en kørende session kan man sikkert få nogle problemer, ja.

Ja og det giver mening. Det forudsætter så at man hakker KDE Cache til i Bleachbit, men det giver ingen mening, med mindre KDE ikke kan starte op på grund af fejl i KDECache, fx fordi den er blevet giga stor.

Det skal man så ikke gøre, og gør man det så alligevel, så tyder det på at vedk. ikke ved hvad han laver. Det kunne være tilfældet med disse omtalte to meget kompetente personer, det skal jeg ikke kunne sige, kun gentage, at der er meget lidt kritik af Bleachbit, det sammen med min meget store erfaring med programmet.

Derfor: For at rydde op i systemet skal man bruge APT funktionen, og intet andet. Herunder et screendump af kubuntu, helt nyinstalleret, og opdateret, hvor der er slettet ca. 350 MB affald, og som man kan se, så virker systemet fortræffeligt.

http://db.tt/VM33V4mk

Men det er også på plads, at kritisere Bill Gates endnu engang for at vrøvle. Det bør ikke være nogen hemmelighed, at han sjældent ved hvad han taler om, men kun skriver om andres oplevelser, og kun hvis de passer med hans agenda. Det er både useriøst og komisk med tanke på hele hans enorme samling af flamebaits, ikke mindst imod KDE.

Edit

For eksperimentets skyld har jeg nu hakket alt af i KDECache og koert Bleachbit, og bagefter startet et par programmer op. Det er ikke en omfattende test, men alt virker tilsyneladende som det skal. Det medfoerte at yderlige 120 MB blev slettet.

Har ikke foretaget konfiguration af kubuntu 12.04 overhovedet

Jeg har endnu ikke genstartet, og skulle jeg opleve problemer, saa skal jeg naturligvis nok give besked.

Edit 2

Genstartet og som forventet gik det lynhurtigt og problemloest. Tillladelserne i KDECache er globale, hvilket betyder at alle har adgang, bortset fra Users mappe, og den er lagt der for at plasma kan starte hurtigere op.

Enten har der vaeret bug i de herrers KDE, en installations bug i Bleachbit, forkert brug, gammel version, eller anden fejl som de herrer desvaerre ikke har dokumenteret.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Men det er også på

#82: Men det er også på plads, at kritisere Bill Gates endnu engang for at vrøvle. Det bør ikke være nogen hemmelighed, at han sjældent ved hvad han taler om, men kun skriver om andres oplevelser, og kun hvis de passer med hans agenda. Det er både useriøst og komisk med tanke på hele hans enorme samling af flamebaits, ikke mindst imod KDE.

Ah ja, et personangreb skal nok redde dig ud af denne her Frogmaster :) Not.

Martin Graesslin har jeg aldrig kritiseret, nærmere det modsatte, for han er en af de få hos KDE der forstår (og tør) fjerne funktionalitet og idioti før det giver et bughelvede. Senest har han fjernet noget broken tiling support fra KWIN, og før det: Forældet rendering. Ja faktisk har jeg rost det.
http://www.linuxin.dk/node/19732#comment-74533
Så er det på plads! Martin er ikke herr hvem som helst (modsat dig).

Og lad os så komme tilbage til sagen. Dig og Martin er uenige. Du udtaler dig på baggrund af egne erfaringer(Works for mememe KATHXBAI), Martin udtaler sig som KWIN-maintainer og som en af de mest aktive bug handlers i KDE, der ser de fleste nye bug reports og deltager i fixing og triage. Spørgsmålet er ikke om du er overmatchet her Herr windows-sysadmin, Spørgsmålet er om mus-elefant proportioner er en for pæn måde at beskrive det på :)
Når der sidder en med større ekspertviden end dig på KDE debugging, og han har hele KDEs bugzilla som reference, jamen så kan du godt pakke sammen :) og sig så undskyld til alle dem du har rådgivet forkert!!

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
For nu at bruge et af dine

For nu at bruge et af dine egne udtryk. Bill gates - MIGMIGMIG.

Du referer stadig udenfor personlig erfaring. Enhver kan finde pålidelige programmer, der ikke er opdateret i takt med OS og derfor kan have midlertidige fejl, men bliver det så efterfølgende.

Mere dokumentation, ikke at jeg tror at du vil/kan forstå, det er du ikke i stand til, men her er så programmet kørt igen, efter tastatur, sprog og diverse andre tilpasninger til dansk.

Yderlige 100 MB fjernet, ikke at det er nødvendigt, kun for at teste funktionaliteten. Jeg har ikke tid til at fare rundt til flere hundrede maskiner for at holde dem hurtige, så derfor er det nødvendigt med et solidt værktøj.

Ikke til ære for dig, du er opgivet, men for at dokumentere Bleachbits funktionalitet.

Alt relateret fungerer perfekt, og kubuntu føles på ingen måde bloated:

http://db.tt/V4zXJSlN

Kørt i ikke-root tilstand, fordi KDE Cache, som nævnt til ære for tvivlene nogle gange nu, i bleachbit ikke er tilgængelig som. root


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Nå du fortsætter med

Nå du fortsætter med personangreb :) jamen det er da sikkert meget smart, når du intet har at stille op mod Martins anbefalinger.

Copyright assignment er rendyrket ondskab


paldepind
paldepind's picture
Antal: 1630
Tilmeldt:
20-02-2010
User is offline
At det så ikke er

#76: At det så ikke er præcis det der står i jeres link, og heller ikke det som i direkte sigerI #70 virkede din reaktion ellers som om, at det rent faktisk var det vi/jeg sagde. Hvilket gav anledning til mit svar #73. Men med den misforståelse afklaret er jeg enig i din pointe, vil jeg gerne give dig ret i at Frogmasters råd ikke var en "sikkerhedsstrudsel", og muligvis ganske fornuftigt.


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Du er ganske enkelt ikke i

Du er ganske enkelt ikke i stand til at føre en samtale på et ordentligt niveau BG,

Du kan ikke analysere, kun flames mod alt og alle der ikke synes som dig.

Du skal ikke have lov til high-jacke tråde som du så ofte gør. Det har intet med de to enestående eksempler du har fundet, men dine manglende evner til at forstå. Useriøs som du nu engang er.

Som sagt, hvis der har været fejl i programmet, så er de løst nu, men jeg kan ikke sige om fejlen skyldes KDE ... Den er jo også helt ny, men virker rigtig pålidelig, dog besværlig efter min mening.

Har man en fejlramt distro, så kan programmet naturligvis ikke trylle. Det burde ikke være nødvendigt at nævne på det her forum.


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Men med den

#86: Men med den misforståelse afklaret er jeg enig i din pointe, vil jeg gerne give dig ret i at Frogmasters råd ikke var en "sikkerhedsstrudsel", og muligvis ganske fornuftigt.

Chrashers er denial of service som er klassificeret som en sikkerhedstrussel. Er der en særlig grund til at du ikke vil acceptere bredt anerkendte definitioner? Hvis du mener anderledes, så hører der i det mindste en god forklaring med.

Copyright assignment er rendyrket ondskab


bill gates
bill gates's picture
Antal: 3018
Tilmeldt:
25-06-2004
User is offline
Frogmaster, når du på et

Frogmaster, når du på et tidspunkt er kommet ned på jorden, så må du gerne lige få forklaret hvorfor vi skal tage dig "magiske renseprogram" alvorligt. Status er pt. at en af dem der sidder forrest i KDE bug triaging advarer mod lortet. Ikke kun for brugernes egen skyld, men også fordi triagerne er møgtrætte af at lortet bringer en masse PCere i udefinerede tilstande med ubrugelige irrelevante bug reports til følge.

Copyright assignment er rendyrket ondskab


frogmaster
frogmaster's picture
Antal: 1838
Tilmeldt:
20-05-2010
User is offline
Frogmaster, når du på

#89: Frogmaster, når du på et tidspunkt er kommet ned på jorden, så må du gerne lige få forklaret hvorfor vi skal tage dig "magiske renseprogram" alvorligt.

NIX ikke til dig. Hvis andre spørger, så gerne.

Det er iøvrigt begrundet i tråden.