Не за чем. К этому у меня нет претензий. Претензии у меня возникают тогда, когда после этого такие школьники орут повсюду, что венда — дырявая недоось.

Тебе шашечки или ехать? DE на HTML5 - тоже DE.

Как ограничение прав спасет тебя от бэкдоров, установленных самим мерзософтом?

Лютое 4.2. Разупорись!

«Я, по крайней мере, не прыгаю с дистрибутива на дистрибутив и с DE на DE, создавая тупейшие посты в стиле «Переход с XFCE на KDE!!1111»» Ты, по крайней мере, только что ещё раз соврал.

Которой у тебя сколько? 8 гигов? 16?

У меня то их 16, но у ТС 1 гиг.

Обрати внимание: ОГРАНИЧЕНИЕ ПРАВ. Можешь даже погуглить, что это такое, если не можешь понять.

Снова читать не умеем? Я написал что «Не делал - не могу сказать насколько удобно.». Мне трудно найти минусы в твоем способе поскольку я просто не применял его. Если он такой универсальный откуда существуют антивирусы и прочее? Уверен в этом ограничении прав на винде есть куча минусов о которых ты не сказал. Как например (Я ТОЛЬКО СЛЫШАЛ, НЕ УТВЕРЖДАЮ) большинство программ в виндовсе исторически привыкли работать от администратора.

:DDD Господи, ты продолжаешь меня веселить! Ты когда-нибудь слышал о том, что прежде, чем сесть за руль автомобиля, необходимо удостовериться в его исправности

В случае аналогии с виндой, я начинаю проверять тормоза, а оказывается что тормозной системы вообще нет. Или она есть, но нет педалей.

Ну скорость закрытия уязвимостей меньше в винде, уже по этому можно сказать, что она дырявая. Хотя noscript+adblock и можно даже права не ограничивать.

Quis custodiet ipsos custodes? Маздай дыряв потому, что обратное вообще недоказуемо.

При том, что у меня, повторюсь, даже антивиря нет, а система абсолютно в порядке. Что мешает сделать пользователя и ограничить ему доступ на чтение только на «Мои документы», сделав, при этом, доступ к админке по запросу/паролю?

Все это хорошо до тех пор, пока не нарвешься на нормальный 0дей для браузера. Хотя, в таком случае и антивирус не спасет.

Никак. И нет никаких гарантий, что в софте, который используешь ты, нет никаких бэкдоров, лол.

Я написал что «Не делал - не могу сказать насколько удобно.»

То есть, ты не удосужился даже немного прошарить в винде, но уже начал орать «Венда — дырявая недоось!»? То есть, к подписи к твоему аккаунту можно ещё дописать «балабол»?

большинство программ в виндовсе исторически привыкли работать от администратора.

Пример в студию. И ты у нас привык всегда сразу же тыкать на кнопку «Да» при запросе админских прав? Ты совершенно при этом не удосуживаешься подумать, что эта программа вообще делает? Тогда тебя и линукс не спасёт. От глупости спасёт только биореактор. Или горький опыт.

Такие случаи единичны же.

Для софта, который использую я, можно в случае чего потратить определенное время и средства и провести полный аудит кода. В случае с мерзоподелиями это невозможно в принципе.

Да, именно этим мне и нравится опенсорс. Но я, например, являясь упоротым фанатиком генты, не могу, положа руку на сердце, сказать, что проанализирую исходники всех пакетов, которыми пользуюсь. И у меня есть основания думать, что большинство будет со мной в этом плане солидарно

Пример в студию. И ты у нас привык всегда сразу же тыкать на кнопку «Да» при запросе админских прав?

Дорогой, ты упоролся? Я ведь капсом выделил "(Я ТОЛЬКО СЛЫШАЛ, НЕ УТВЕРЖДАЮ)". НЕ УТВЕРЖДАЮ. Ещё раз повторить? НЕ УТВЕРЖДАЮ. Может перефразировать? Я не уверен в своих словах. Знаю по наслышке. Пруфоф не будет. Вероятность не 100%. Может быть да, а может и нет. Нашел на просторах интернета. ЕМНИП. Так понятнее тебе?

Так какого хрена ты продолжаешь тут распинаться?

Вместо всей той демагогии написал бы сразу «Вы знаете, ребят, я в винде совершенно ничего не понимаю, поэтому ни одно моё слово не воспринимайте всерьёз. Но в глазах пацанов я становлюсь выше, когда они видят мою хубунту! Поэтому мне лично винда не нравится».

А все твои предыдущие выпады были как минимум безосновательны. Если же говорить откровенно, то и вовсе смешны и глупы.

P.S.: и слово «балабол» теперь таки добавится к твоему описанию. Всё должно быть справедливо!

Кстати, чем тебе так не нравится хромиумось, если мы тут даже выяснили, что одним флагом включаются emerge, portage и прочие гентуплюшки?

Так какого хрена ты продолжаешь тут распинаться?

А ты??? Если ты такой крутой что можешь жить без антивируса на винде, так поделись секретом с майкрософтом. Расскажи им как сделать такое. Ты ведь знаком с рациональностью? Два события. Есть антивирусы и нет их. Если можно просто сделать ограничение прав по почему их не сделали? На кой черт пилит антивирусы? Я пойду погуглю за тебя пруфы. Жди.)

Да я ж не говорил, что мне не нравится. :)

Изначально я просто спросил, есть ли возможность поставить какие-нибудь плюхи из полноценной десктопной ОСи, но это, увы, вылилось в большой срач.

одним флагом включаются emerge, portage и прочие гентуплюшки

Вот за это респект. Серьёзно. Впервые вижу систему, основанную на генте, которой сможет пользоваться любой человек.

На кой черт пилит антивирусы?

А это (нае)бизнес такой. Пилишь вирусы, к ним антивирусы, и откат мерзософту за то, что до сих пор не закрывает очевидные дыры. Все довольны... кроме юзеров, но чего у этих рабов спрашивать?

Лови, дорогой. Чтоб много тебе не читать выделю суть

Модель безопасности


Перед тем, как описать подробно конфигурацию, сформулирую теоретические принципы её организации:

1. То, куда пользователь может писать закрыто для запуска.
2. То, что пользователь может запускать, закрыто для записи.

Эти два простых правила позволяют защитить систему от запуска вирусов пользователем — вирус не может образоваться там, куда пользователь не может писать, а туда, куда вирус сможет писать, не даст нужного эффекта — оттуда будет запрещён запуск. Заодно это защищает (на терминальном сервере) от запуска посторонних приложений с неизвестной прожорливостью по ресурсам.

Проблемы


Но за этой радужной простотой скрывается масса подводных камней. 

Камень номер один: дикий софт. ПО, которое хранит исполняемые файлы в профиле пользователя, ПО, которое хочет писать «к себе в каталог». В предлагаемой модели строго действует правило: софт (исполняемые файлы) в своих каталогах, пользовательские данные и настройки в своих, и эти каталоги не пересекаются. (Фактически, это воссоздание классического юникс-вея с /usr/bin и ~, подмонтированным с запретом на +x). Сервера настраивают под задачу (а не подбирают задачи под сервер), так что наличие таких программ может автоматически означать невозможность внедрить описываемую систему. Дикого софта много, и он иногда удивляет (например, Adobe Illustrator хочет много писать в каталог Windows).

http://habrahabr.ru/post/97594/

А ты???

А я опровергал ту ерунду, которую ты всё это время нёс.

Если ты такой крутой что можешь жить без антивируса на винде, так поделись секретом с майкрософтом

Зачем? Я думаю, они и сами знают.

Ты ведь знаком с рациональностью?

Да. А ты?

Если можно просто сделать ограничение прав по почему их не сделали?

Кто не сделал? О_О Разупорись! У меня на работе отличное управление пользователями. Всё работает.

На кой черт пилит антивирусы?

Всё потому, что среди пользователей полно хомячья, вроде тебя, которое совершенно не хочет думать, зато любит ползать по всяким фишинговым сайтам и разрешать тамошним приложениям выполняться от имени администратора.

Я пойду погуглю за тебя пруфы. Жди.)

/0 пруфы чего?

А это (нае)бизнес такой.

Ну почему тогда не кричат на каждом IT портале про способ жить без антивируса? Вон я выше привел вырезку из хабра

/0 пруфы чего?

Уследить за мыслью трудно? Ты попросил пример программ которые требуют права администратора. Не уверен что я нашел именно это, я просто нашел причину по которой такой способ может не сработать. Смотри выше

Просто эти гентуплюшки не любому человеку нужны, поэтому на официальных хромбуках этот флаг даже выполнен в виде аппаратного дебаг-свитча, куда-то заныканного.

Единственное, что связано с выпадами к Windows в том топике — это болтовня про Adobe Illustrator. Да, этого я действительно не знал.

А теперь скажи сам, а если нет опыта, то погугли снова: как часто пользовательский компьютер заражался вирусами по вине лицензионного Adobe Illustrator?

Кричат, причём так, что это сложно не заметить: «Поставь нормальную ОС и живи без антивируса, ёпрст!»

Уследить за мыслью трудно?

Когда ты такой непоследовательный, и тебя кидает из стороны в сторону — да.

Ну, оно-то понятно. Мне была интересна непосредственная возможность сего действа.

И да, даже без новых пакетов уже можно и серверсайд пилить (питон и вим предустановлены).

Единственное, что связано с выпадами к Windows в том топике — это болтовня про Adobe Illustrator. Да, этого я действительно не знал.

Дак причем тут заражение, с твоим способом этот Illustrator работать не будет. И там потом сказано что нельзя ярлички создавать :)

Ладно, этот спор заходит в тупик. Смотри, ты согласен с тем что даже если на винде и можно жить без антивируса это не полноценная жизнь? Я сказал что винда дырявая не потому что это модно, а линукс круто, а потому что

а) видел как винда ловит вирусы.(баннери и не только)
 б) видел как антивирус жрет ресурсы.

Некачественный пруф - ответ с хабра «Использую те же методы защиты как описано в статье, рекламу блокирую браузером, по идиотским ссылкам не захожу… Работает великолепно.»

Винда не дырявая... Если интернет отключить, и флешечки не тыкать. И вообще лучше компьютер не включать.

Винда не дырявая... Если интернет отключить, и флешечки не тыкать. И вообще лучше компьютер не включать.

Вцитатнег!

Ты тупой?

с твоим способом этот Illustrator работать не будет

Возвращаемся к проблемам чтения.

Что мешает сделать пользователя и ограничить ему доступ на чтение только на «Мои документы», сделав, при этом, доступ к админке по запросу/паролю?

Смотри, ты согласен с тем что даже если на винде и можно жить без антивируса это не полноценная жизнь?

Нет. Я полноценно живу и горя не знаю.

видел как винда ловит вирусы.(баннери и не только)

Я тоже это видел. У многих людей. Их объединяло одно: они были идиотами, не умеющими следить за системой, но любящими ходить по левым сайтам. И их даже антивирусы порой не спасали!

Ладно, этот спор заходит в тупик

Он заходит в тупик для тебя и только по одной причине: у тебя кончились аргументы. Признай уже свою неправоту и начни думать, прежде чем писать о ненужности.

у тебя кончились аргументы
но любящими ходить по левым сайтам. И их даже антивирусы порой не спасали!

ДА ТЫ БОГ АРГУМЕНТОВ. Винда даже с антивирусами не может справиться с САЙТИКАМИ.

Нет. Я полноценно живу и горя не знаю.

Может пример немного не к месту, но как дела со скачиванием пиратских игр с торрентов? В вайне я такое без опаски запускаю, а ты на винде?

А как дела со старым софтом? Если я правильно понял чем старее софт тем больше он хочет писать и запускать что-то что будет противоречит твоему способу. Ну ты конечно скажешь что можно просто каждый раз вводить пароль, и тут бац, а софт то вирусным оказался, а пароль ты уже ввел.

Теперь ты мне скажешь «нужно качать проверенный софт, или лицензионный». Если так, то это немного не вяжется с понятием «Полноценной жизни». Если это не так то получается ты сильно ограничен в выборе софта?

не умеющими следить за системой

Знаешь, почему я 9 лет назад слез с венды раз и навсегда? Потому что меня задолбало следить за системой. Меня задолбало при каждом включении запускать FaberToys и смотреть, не появился ли лишний процесс, не прогрузилась ли левая дллка, не появилась ли какая-то хурма в реестре. Меня задолбало изучать закрытые внутренности этой недооси, чтоб определить все возможные точки вторжения. И потому любой линукс, даже голое ядро со статическим бизибоксом, для меня на несколько порядков проще и понятнее мерзософтовского недоразумения под названием шиндошс.

ДА ТЫ БОГ АРГУМЕНТОВ.

«Подгорание успешно завершено на скорости...»

Винда даже с антивирусами не может справиться с САЙТИКАМИ.

Пиратская винда с пиратским антивирем на загруженном порнобаннерами сайте? Вот уж никогда не подумал бы!

как дела со скачиванием пиратских игр с торрентов?

Раньше с этим проблем не было. Сейчас не одобряю такое. Не в целях безопасности, а в целях совести и удобства.

А как дела со старым софтом?

Играю в игру 1997 года. Ничего старше не держу. Никаких проблем нет. Вне своего каталога ей ничего не нужно.

и тут бац, а софт то вирусным оказался, а пароль ты уже ввел

И тут ты понимаешь, что ты ССЗБ. Да-да, именно ты! Ведь дело-то не в дырявости системы, а в том, что ты устанавливаешь на комп какой-то ширпотреб. В какой-нибудь линуксовский плеер тоже можно вшить скрипт с rm -rf /* --no-preserved-root, назвать его «%ИМЯ_ПЛЕЕРА% VoVan RePack» и тоже при установке потребовать пароль рута. В таком случае, он — представь себе! — тоже благополучно отработает, угробив тебе систему.

«нужно качать проверенный софт, или лицензионный». Если так, то это немного не вяжется с понятием «Полноценной жизни»

Вот это вообще пушка! Ты знаком с таким понятием, как «последовательность»? Ты понимаешь, что пиратский софт — это всё-таки всё ещё преступление?

Стало быть, паранойя тебя довела.

Я ж говорю, я сам являюсь упоротым фанатиком генты, большую часть времени провожу за ней. Просто у меня теперь достаточно опыта, чтобы не орать на каждом углу «Фу, да это же шиндовс, уберите!!!111».

Любому дистрибутиву линукса есть применение. Винде есть применение. И тот факт, что на винде до сих пор большая часть десктопов, никто пока опровергнуть не смог.

Правило 95%, да.

Да не только. На линуксе до сих пор остаются проблемы, которые смущают пользователя десктопа. Меня до сих пор смущает тиринг, например. Ну неужели никто не смог запилить нормальные драйвера? У многих не работает спящий режим. И много других мелочей, за которые всё равно цепляется глаз.

Драйвера - это на совести производителя железа (и следствие правила 95%). С появлением UEFI ситуация улучшается, конечно. Но на nc2400 под хромосью работает даже сенсорная панель с громкостью и переключателем вайфая.

Пиратская винда с пиратским антивирем на загруженном порнобаннерами сайте? Вот уж никогда не подумал бы!

Наша тормозная система работает только если вы нажмете ногой педаль с силой в 5000 ньютонов, только днем. При наличии на дороге шлюх наш искуственный интеллект посчитает отдать предпочтения их достоинствам, а не сохранению вашей жизни - тормозить не будет.

И тут ты понимаешь, что ты ССЗБ.

Ну так разве не об этом речь? В нормальной ОС я могу делать что угодно(нет, ну конечно sudo rm -rf /* вредно). А на «дерявой венде» должен быть осторожным и не запускать любой софт. А теперь скажи, ты согласен что на винде без антивируса страшновато пользоваться любым софтом(с просьбой запуска от администратора)? Как я уже предложил в примере - у тебя дедлайн, прога не работает и ты нагугли какое-то крутой мега дебагер который сам Бог создал. Разумеется ему требуются права администратора, и в дырявой ОС страшно такое запускать, а в линухе без проблем.

Нечего тут рассказывать о своей крутости, и пытаться попустить школоту. Я тоже пользуюсь виндой(Только фотошопом, и только при нужде скомпилировать кроссплатформенное в exe-шник) без антивируса, и никаких баннеров не словил.

какой-нибудь линуксовский плеер тоже можно вшить скрипт с rm -rf /* --no-preserved-root

А вот об этом я и говорил. В линуксе такого нет. Я более чем уверен что 99% плееров на линуксе на просят root, а если просят им его просто не дадут. В отличии от винды, если даже илюстратор адобовский пишет туда куда не надо то плеер уж подавно. Я не говорю что каждый, я говорю что большинство.

Bottomline

Ладно, чуваки, move your body в специальный холиварный тред.

Краткие выводы по теме (можно прикрепить к изначальному псто):

• Хромось - это такая хромированная гента. Девелоперскую версию под x86/x64/ARM брать здесь (смотрим по дате самую свежую, img.7z под вашу архитектуру).
• Встроенный софт в хомяк-моде: хром/иум, аура, галерея, файловый менеджер, крош (Ctrl+Alt+T).
• Встроенный софт в девелопер-моде (для хромоси - аппаратный переключатель на хромбуке, для хромиум-оси - загрузочный флаг cros_debug): всё то же, что и в обычном, а также: полноценный баш (для арнольдовских сборок логин chronos, пароль password) по Ctrl+Alt+F2 либо по Ctrl+Alt+T и запуску shell из кроша, плюс встроенные vi, python и возможность выполнить sudo dev_install для запила гентоплюшек (emerge, portage etc.)
• Изначально хромиумовский вариант не умеет в флэш и mp3, зато умеет даже во FLAC.

Такие случаи единичны же.

Единичны? На них вся индустрия малвары держится.

Для софта, который использую я, можно в случае чего потратить определенное время и средства и провести полный аудит кода.

Неа. Лично ты не сможешь (ни один человек в одиночку не сможет). Оплатить работу группы людей по аудиту тоже не сможешь — людей нужно много. В случае работы группы опять-таки, придётся им верить на слово.

В случае с мерзоподелиями это невозможно в принципе.

Если у тебя всё же оказалось достаточное количество ресурсов, чтобы выполнить первый пункт, ты — организация того уровня, которым Microsoft предоставляет исходники для аудита.

Наличие исходников — не панацея. Казалось бы, есть волшебные сорцы, смотри и увидишь. Ан нет, значительную часть приходится реализовывать заново, по описанию API, потому что разбираться в том, как это реализовано, очень сложно. Даже несмотря на то, что код в Chromium хороший.

которым Microsoft предоставляет исходники для аудита.

А что мешает предоставить одни исходники, а скомпилировать другие, с закладками?

А что мешает предоставить одни исходники, а скомпилировать другие, с закладками?

То есть всё остальное пропустил мимо ушей? :)

Суть не в закладках — они уже (возможно) выполняются в южном мосту твоего ноутбука — суть в том, что наличие кода никак не спасает от закладок. Ты код Chromium'а читал? Код какого инструмента, которым ты пользуешься, ты читал?

Между "очень сложно, но возможно" и "невозможно в принципе" разница очень существенна. Надо будет - почитаю.

Надо будет - почитаю.

Но нужно не будет, так как ты веришь в Chromium, я угадал?

разница очень существенна

Либо веришь производителю, либо нет. В любом случае наличие исходников не обязательно.

можешь пояснить за эту ось? чего умеет, для чего нужна?