Algunas consultas sobre XS
Primero quería decir una par de cositas respecto al tema seguridad. La instalacion le da por defecto una clave vacia a el usuario root para webmin y la clave "enter" a root superusuario. Eso queire decir que cuando la PC se inicia por primera vez cualquier usuario externo tinene la posibilidad de ingresar a la PC por ssh o por webmin y toquetear cosas que no debería (esto es ya que openssh y webmin se levantan por defecto en el inicio). Esto no sería tan grave si no fuera porque sabemos que el usuario final es por lo general vago, y no se toma la molestia de cambiar claves despues de iniciar por primera ves. Asi que una de dos: o se obliga al usuario a elegir una clave propia durante la instalacion o se pone por defecto que no se levanten los servicios de openssh y webmin al inicio. Otra advertencia: Me paso en una pc que la instalacion se colgaba en la parte que dice configurando, en el 2% y no seguía mas. Repeti la instalacion habilitando una consola adicional y me di cuenta que en esa parte de la instalacion lo que hace es compilar el mplayer. Tambien me di cuenta que no quería compilar porque decía que había algunos archivos con fecha en el futuro y ahi se quedaba. Esto paso porque porque tenía mal puesto el año en la fecha del bios. Habría que poner una advertencia en algun FAQ o en algun lado diciendo que se fijen bien la fecha antes de instalar porque sino no van a terminar la instalación. Por último quería hacer una consulta sobre el kernel y los kernel headers. La cuestion es que no puedo correr nada que requiera que compile un módulo del kernel porque simpre me dice, por ejemplo: GANDHI ~ # insmod /lib/modules/2.6.7-HR4/misc/ndiswrapper.ko insmod: error inserting '/lib/modules/2.6.7-HR4/misc/ndiswrapper.ko': -1 Invalid module format GANDHI ~ # modprobe ndiswrapper FATAL: Error inserting ndiswrapper (/lib/modules/2.6.7-HR4/misc/ndiswrapper.ko): Invalid module format Esto es por ejemplo mi intento por instalar en ndiswrapper para utilizar una placa de red wireless. Estoy usando el portage. Con el kernel 2.6.7 que venía con el ututo 1.0 pude hacerlo sin problemas pero con los kernels Hardened no puedo y no se si es una limitacion de seguridad del kernel o algun problema a la hora de compilar. Estoy usando el gcc-3.3.3, no el 3.4 que al ser muy nuevo puede traer algun problema. Bueno, si alguien tiene algun consejo que darme al respecto, eestoy agradecido. Mas alla de este tema, no estaría mal poner el ndiswrapper en el repositorio de ututo ya que permite usar drivers de W$ de varios dispositivos para los cuales no existe driver en linux, y mejoraría el soporte de hardware aunque sea un poco. Ademas, ndiswrapper es gnu. Bueno, eso es todo por ahora. Si tengo mas consultas o sugerencias escribo de vuelta. Un abrazo marceluda
On Mon, 14 Feb 2005 16:14:52 -0300 marceluda <[email protected]> wrote:
Primero quería decir una par de cositas respecto al tema seguridad. La instalacion le da por defecto una clave vacia a el usuario root para webmin y la clave "enter" a root superusuario. Eso queire decir que cuando la PC se inicia por primera vez cualquier usuario externo tinene la posibilidad de ingresar a la PC por ssh o por webmin y toquetear cosas que no debería (esto es ya que openssh y webmin se levantan por defecto en el inicio). Esto no sería tan grave si no fuera porque sabemos que el usuario final es por lo general vago, y no se toma la molestia de cambiar claves despues de iniciar por primera ves. Asi que una de dos: o se obliga al usuario a elegir una clave propia durante la instalacion o se pone por defecto que no se levanten los servicios de openssh y webmin al inicio.
Es una posibilidad. La idea de los servicios es que el usuario, no tecnico tenga todo funcionando al momento de instalar. Es muy dificil, porque podrian darse situaciones en que un usuario no tecnico pueda ser ayudado en la primera "puesta en marcha" por un usuario externo y no teniendo esos servicios disponibles seria muy dificil explicarle como ponerlos en marcha. La clave por defecto "enter" se determino porque inicialmente no habia clave. igualmente un sistema recien instalado, sera vulnerable si o si si no esta configurado. Pero sera tomada tu sugerencia para futuras versiones.
Otra advertencia: Me paso en una pc que la instalacion se colgaba en la parte que dice configurando, en el 2% y no seguía mas. Repeti la instalacion habilitando una consola adicional y me di cuenta que en esa parte de la instalacion lo que hace es compilar el mplayer. Tambien me di cuenta que no quería compilar porque decía que había algunos archivos con fecha en el futuro y ahi se quedaba. Esto paso porque porque tenía mal puesto el año en la fecha del bios. Habría que poner una advertencia en algun FAQ o en algun lado diciendo que se fijen bien la fecha antes de instalar porque sino no van a terminar la instalación.
Eso se eliminara en futuras versiones. Se instalara un mplayer ya compilado para la arquitectura. No tendra el mismo rendimiento pero sera usable igualmente. Igualmente veremos de poner una advertencia en la FAQ.
Por último quería hacer una consulta sobre el kernel y los kernel headers. La cuestion es que no puedo correr nada que requiera que compile un módulo del kernel porque simpre me dice, por ejemplo:
GANDHI ~ # insmod /lib/modules/2.6.7-HR4/misc/ndiswrapper.ko insmod: error inserting '/lib/modules/2.6.7-HR4/misc/ndiswrapper.ko': -1 Invalid module format GANDHI ~ # modprobe ndiswrapper FATAL: Error inserting ndiswrapper (/lib/modules/2.6.7-HR4/misc/ndiswrapper.ko): Invalid module format
Esto es por ejemplo mi intento por instalar en ndiswrapper para utilizar una placa de red wireless. Estoy usando el portage. Con el kernel 2.6.7 que venía con el ututo 1.0 pude hacerlo sin problemas pero con los kernels Hardened no puedo y no se si es una limitacion de seguridad del kernel o algun problema a la hora de compilar. Estoy usando el gcc-3.3.3, no el 3.4 que al ser muy nuevo puede traer algun problema. Bueno, si alguien tiene algun consejo que darme al respecto, eestoy agradecido. Mas alla de este tema, no estaría mal poner el ndiswrapper en el repositorio de ututo ya que permite usar drivers de W$ de varios dispositivos para los cuales no existe driver en linux, y mejoraría el soporte de hardware aunque sea un poco. Ademas, ndiswrapper es gnu.
Se debe seguramente a que los kernels hardened son el resultado de la palicacion de varias decenas de parches de seguridad.
Bueno, eso es todo por ahora. Si tengo mas consultas o sugerencias escribo de vuelta. Un abrazo marceluda
Otro abrazo para ti y siempre agradecidos por tus sugerencias. Daniel -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 - --------------------------------------------------- GNU/Linux User : #267582 - AR #1832 Telefono / Phone : (+5411) 4207-1701 / 7688 Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Correo celular / Cell phone mail: [email protected] Cell phone Yahoo! messenger: ututo_movil Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE "No digo nombre ni se#as, solo digo compa#eros" Daniel Viglietti
Soy yo otra ves Quiero felicitarlos por agregar el OpenOffice como paquete para instalar. Mas alla de que sea mas pesado y lento es cierto que es el software que mejor compatibilidad con MS Ofice tiene y con mas funcionalidades. Yo ya había instalado los binarios bajados de la pag de openoffice sin java pero es mas facil para el usuario poder instalarlo directamente desde el repositorio y ademas asi biene optimizado para su arquitectura. Una duda al respecto: No hay paquete optimizado para i686, aunque veo que hay para todos los pentiums y los micros amd. Mi pregunta es, si tengo un celeron, cual debo bajar?. Asumí que habría que bajar el equivalente en pentium (por ej: para mi celeron 1.7 baje el de pemtium 4, y anduvo) pero no estoy seguro si eso es lo mas adecuado. Aparte de esto, quería agregar un comentario sobre el kernel. Estuve leyendo sobre los kernels en gral y haciendo algunos experimentos. Me parece perfecto que el repositorio de ututo tenga varias versiones de "kernels hardened" parcheados o compilados con "opciones duras" para aquellos que presisen hacer de su PC un servidor y deban hacer incapie en la seguridad en un máximo nivel. Sin embargo, el kernel que viene por defecto con el CD de instalacion debería ser (en mi opinión, claro) un "kernel estandar", sin parches especiales o opciones raras de compilacion. Despues de todo ututo es una distribución para escritorio. Los kernels con opciones muy fuera de lo normal suelen traer problemas a la hora de insertar o compilar modulos nuevos asi como relacionarse con algun dispositivo de hardware. Si para un usuario final es de por si muy complicado ponerse a compilar algo, Imagínense si encime esto no lo acepta el kernel, se va a volver loco. Ademas, a la seguridad de una pc de escritorio me parece un poco exagereado pensarla a nivel kernel. Sería mas apropiado darle al usuario algunas herramientas y concejos para manejar otros aspectos menos sutiles, como obligarlo a cambiar su clave despues de un tiempo, o cerrar el acceso de web min a pcs externas por defecto, etc. Esto lo puedo decir por experiencia propia, porque no podía compilar ndiswrapper (creo haberlo mencionado antes) y me di cuenta que era por eso, el kernel estaba parcheado. tuve que bajarme el viejo 2.6.7 con los sources para poder compilarlo con el portage. Tal vez haya alguna forma de compilarlo igual con estos kernels nuevos, pero eso ya me supero. En todo caso, no sería mala idea poner en el repositorio de ututo un paquete para la instalacion de ndiswrapper. Bueno, nuevamente, todo esto lo digo con la intencion de ayudar a mejorar los diferentes aspectos del sistema. Espero servir de ayuda y los felicito nuevamente por los esfuerzos, estan haciendo un muy buen trabajo. Noté que sacaron el livecd como les recomento RMS, me parece barbaro. Bueno, un abraso y sigan asi. marceluda
On Fri, 25 Feb 2005 14:54:37 -0300 marceluda <[email protected]> wrote:
Soy yo otra ves Quiero felicitarlos por agregar el OpenOffice como paquete para instalar. Mas alla de que sea mas pesado y lento es cierto que es el software que mejor compatibilidad con MS Ofice tiene y con mas funcionalidades. Yo ya había instalado los binarios bajados de la pag de openoffice sin java pero es mas facil para el usuario poder instalarlo directamente desde el repositorio y ademas asi biene optimizado para su arquitectura.
Una duda al respecto: No hay paquete optimizado para i686, aunque veo que hay para todos los pentiums y los micros amd. Mi pregunta es, si tengo un celeron, cual debo bajar?. Asumí que habría que bajar el equivalente en pentium (por ej: para mi celeron 1.7 baje el de pemtium
4, y anduvo) pero no estoy seguro si eso es lo mas adecuado.
Aparte de esto, quería agregar un comentario sobre el kernel. Estuve leyendo sobre los kernels en gral y haciendo algunos experimentos. Me parece perfecto que el repositorio de ututo tenga varias versiones de "kernels hardened" parcheados o compilados con "opciones duras" para aquellos que presisen hacer de su PC un servidor y deban hacer incapie
en la seguridad en un máximo nivel. Sin embargo, el kernel que viene por defecto con el CD de instalacion debería ser (en mi opinión, claro) un "kernel estandar", sin parches especiales o opciones raras de compilacion. Despues de todo ututo es una distribución para escritorio. Los kernels con opciones muy fuera de lo normal suelen traer problemas a la hora de insertar o compilar modulos nuevos asi como relacionarse con algun dispositivo de hardware. Si para un usuario final es de por si muy complicado ponerse a compilar algo, Imagínense si encime esto no lo acepta el kernel, se va a volver loco. Ademas, a la seguridad de una pc de escritorio me parece un poco exagereado pensarla a nivel kernel. Sería mas apropiado darle al usuario algunas herramientas y concejos para manejar otros aspectos menos sutiles, como obligarlo a cambiar su clave despues de un tiempo, o cerrar el acceso de web min a pcs externas por defecto, etc. Esto lo puedo decir por experiencia propia, porque no podía compilar ndiswrapper (creo haberlo mencionado antes) y me di cuenta que era por eso, el kernel estaba parcheado. tuve que bajarme el viejo 2.6.7 con los sources para poder compilarlo con el portage. Tal vez haya alguna forma de compilarlo igual con estos kernels nuevos, pero eso ya me supero. En todo caso, no sería mala idea poner en el repositorio de ututo un paquete para la instalacion de ndiswrapper.
Bueno, nuevamente, todo esto lo digo con la intencion de ayudar a mejorar los diferentes aspectos del sistema. Espero servir de ayuda y los felicito nuevamente por los esfuerzos, estan haciendo un muy buen trabajo. Noté que sacaron el livecd como les recomento RMS, me parece barbaro. Bueno, un abraso y sigan asi. marceluda
Estimado Marcelo. Como en tu evaluacion anterior, todo aporte de los usuarios se esta viendo de que sea incorporado en futuras versiones. Con respecto al Kernel se uso es por un tema de seguridad y "dureza" del sistema pero estan disponibles otros, incluido la ultima version (2.6.10). UTUTO ya no es una distribucion para escritorios exclusivamente, tiene escritorio y servidores. Lo que si es cierto es que no responde a la normativa standard de otros sistemas, es un escritorio o sistema base que luego permite el crecimiento hasta ser servidor sin perder caracteristicas y pudiendo agregar las otras adicionales para mas funcionalidades. Abrazos y muchas gracias por tu aporte. Te reitero que estamos tomando en cuenta los aportes de los usuarios para futuras versiones. Danniel Olivera -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 - --------------------------------------------------- GNU/Linux User : #267582 - AR #1832 Telefono / Phone : (+5411) 4207-1701 / 7688 Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Correo celular / Cell phone mail: [email protected] Cell phone Yahoo! messenger: ututo_movil Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE "No digo nombre ni se#as, solo digo compa#eros" Daniel Viglietti
participants (2)
-
Daniel Olivera -
marceluda