Příspěvky

Ten výpis z chrootkitu je OK - to, co našel jako možné napadení, je bug v distribuci:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=789052

1. Pokud máš jeden PC, můžeš změnit SSH port na nějaký jiný, ulehčí to trochu firewallu a logům, bezpečnost to nezlepší. Klidně používej na přihlašování root, ale přihlašuj se pomocí klíčů, ne hesla.

2. Místo fail2ban můžeš nasadit stejné pravidlo, které jsi uvedl, pro SSH.

To pravidlo pro iptables ti zablokuje přístup konkrétní IP adresy, tak jak jsi správně napsal, stejné používám třeba pro icmp.

Díky za návod.
Já patřím k těm zpátečníkům se Sqeeze.  ;D
Přestože zkouším Gnome 3, Mate, KDE 4 a další prostředí, jsem na rozpacích.
Zatím jsem si odladil Gnome 3 v CentOS 7 s Nemo místo Nautilus - příznačné to názvy. ;D

XFS je výchozí pro CentOS 7 (viz nový Red Hat Enterprise Linux 7).
Souborový systém se snaží přednostně využívat paměť RAM před zápisem na harddisk.
Bez UPS bych si tento souborový systém nedovolil nainstalovat.
Doporučuji vyzkoušet pár "tvrdých" výpadků proudu ("tvrdý" restart).
S tím testováním ext4 - máš nastavený příznak noatime,nodiratime,data=writeback?
K tomu raid0 - to je něco jako "rychle a zběsile, rychle nabyl, rychle pozbyl".  ;D

S tou uvolňování pamětí by to skutečně mělo tak být, aspoň teoreticky.
Prakticky se mi stávalo, že cache rostla, rostla a rostla, až přerostla  :D do swapu, přestože nebyly spuštěné žádné programy.
Takže někdy je potřeba to trochu poladit.
Kupodivu na Debianu jsem s tím problém nikdy neměl, ale například v Mandrivě nebo CentOS ano  :-[ .
A čím méně programů, které v systému systému nepotřebuji, poběží, tím více mohu systém využít pro pro mé potřeby.

Pro Firefox je rozšíření "Public Fox" - https://addons.mozilla.org/en-us/firefox/addon/public-fox/

Oldstable,  a ještě nějaký rok mi to vydrží, protože mé prosby byly vyslyšeny. ;D
Co uživatel, to názor. Zapomeň, že ti v této oblasti někdo poradí.

Existuje jedno zlaté pravidlo:
1. Pokud to funguje, tak na to nesahej
2. Já ti to říkal.

Samozřejmě, s takovým přístupem by se nikdy neodladily a neopravily chyby a nedostatky v nově vznikajících distribucích. Já ovšem nechám distro odladit lidmi mladými, pružnými, iniciativními a progresivními. A pak používám. ;D

Gnuplot, Scipy, SCaVis.

Nespravíš to nijak, protože máš 32 bitový systém.
Podívej se sem pro upřesnění:
http://cs.wikipedia.org/wiki/Physical_Address_Extension

[10-synaptics.conf]

1. Xfce nemá nastavení touchpadu, je třeba si to nastavit ručně.
Například takto:
Vytvoř si soubor: /etc/X11/xorg.conf.d/10-synaptics.conf
Soubor bude obsahovat:

Section "InputClass"
        Identifier "touchpad catchall"
        Driver "synaptics"
        MatchIsTouchpad "on"
        MatchDevicePath "/dev/input/event*"
        Option "TapButton1" "1"
        Option "TapButton2" "2"
        Option "TapButton3" "3"
        Option "VertTwoFingerScroll" "on"
        Option "HorizTwoFingerScroll" "on"
EndSection


2. Zkusil bych v grafickém terminálu (např. xterm) jako uživatel root napsat:

modprobe drm_kms_helper
echo N >/sys/module/drm_kms_helper/parameters/poll

Popřípadě ty příkazy přidat do /etc/rc.local.

Otázka: Ten systém používáš ve VirtualBoxu?
Pokud ano, jaký souborový systém používáš - ext3 nebo ext4?

Tak jsem si to asi přivolal. Přidával jsem uživatele pomocí grafické nadstavby - system-config-users, a při přidání druhého uživatele se zobrazil SIGSEGV.
Po restartu už jsem se jako uživatel nedostal do grafického prostředí, naštěstí fungoval init 1.
Obnovil jsem soubory ze záloh a po restartu jsem přidal uživatele "postaru", přes příkazovou řádku pomocí useradd. Vše proběhlo tentokrát bez problémů. Zlaté zálohy...

gksu gedit
su - -c gedit

Můj názor ke spuštění programů pod uživatelem root je asi takový:
Každý software obsahuje chyby.
Čím je software větší, tím má více chyb.
Více chyb znamená větší možnost dostat daný software do nedefinovatelného stavu. :)

Občas také použiji gedit k editaci pod uživatelem root.
Občas použiji ssh, screen a vim.
Ovšem pokud použiji terminál, tak si nějak dávám větší pozor, než když edituji pod grafickým programem.

Nevím jak teď v Debian Wheeze, ale v Debian Sqeeze mi Brasero nefungoval a nahradil jsem ho K3b, se kterým jsem neměl nikdy problémy. Zajímavé je, že vypalovací program pro Xfce Xfburn mi fungoval taky bez problémů.  :)

Nainstaluju systém, nechám půl roku běžet na vychytání "much", zazálohuju pomocí cp a fsarchiver. Pak už zálohuju jenom data pomocí rdiff-backup a zrcadlím je na druhý PC. Právě uvažuji o přechodu na rsnapshot...

1. Máš nainstalovaný balíček sun-java6-plugin a flashplayer-mozilla?
2. Před spuštěním flashe zkus otevřít terminál, přes su se přihlásit se jako uživatel root a napsat:
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Popřípadě zkusit:
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1356
echo "0" >/proc/sys/net/ipv4/tcp_window_scaling