sys.portal

Iako inspiracija za najveći broj članaka na Portalu za sistemce potiče upravo od upita koje zaprimamo na sys.help, od sada ćemo neke vaše upite prenosite nešto direktnije. Pod ovim mislimo da ćemo više pažnje posvetiti konkretnom upitu, te tome u čemu je točno problem. Smatramo da se tako može dodatno naučiti, jer promatranjem tuđih "grešaka u koracima" možemo promijeniti vlastiti način razmišljanja i tako  spriječiti pojavu sličnih problema na vlastitom terenu.

U sljedećih nekoliko koraka objasnit ćemo kako susprendirati, tj. odgoditi automatski bezuvjetni restart računala nakon instalacije nadogradnji.

Već znamo da je SSL "razvaljen" i nepouzdan protokol, pa kad kažemo SSL zapravo mislimo TLS. No bez SSL-a/TLS-a korištenje weba je nezamislivo, jer prave zamjene nema. Nedavno se pojavila informacija koja nas tjera da se zamislimo i nad povjerenjem koje imamo u organizacije koje izdaju SLL certifikate, čime je situacija za sigurnosno svjesnog sistemca, kao i za obične korisnike, postala još složenija, a korištenje mreže još nesigurnije.

Na Portalu smo već pisali o potrebi da, nakon nadogradnje programskih biblioteka, obavezno mora slijediti restart svih daemona. Ukoliko to ne učinimo, zakrpane verzije neće biti učitane, a servisi će biti i dalje ranjivi sve dok se ne pokrenu ponovo i tako učitaju nove biblioteke. Spomenut je program checkrestart iz paketa debian-goodies, no sada ćemo vidjeti što može needrestart, kojeg možete naći u wheezy-backports i kasnijim izdanjima.

Nema ništa ljepše neko kad neka priča dobije happy end. Upravo to dogodilo se s našom prošlomjesečnom pričom o poticanju nadarene djece u našem obrazovnom sustavu te problemima s kojima se svakodnevno susreću njihovi roditelji.

Ukoliko se pitate zašto bi sada u vrijeme kada gasimo IPv4 radili obrnuto, u pravu ste, ne bi trebali. Ali, mi nećemo ugasiti taj protokol, nego ćemo mu samo privremeno dati manju važnost. Razlog je taj što se u novijim distribucijama, pa tako i u Debianu, forsiraju noviji protokol IPv6. Ovo, nažalost, može otežati rad nekih programa i servisa, primjerice skupine programa za APT i DNS-a.

Danas je ponovo petak trinaesti, već drugi mjesec za redom. Trenutak je pogodan da se još jednom osvrnemo na problematiku informacijske sigurnosti u umreženom društvu. Prošli smo mjesec započeli priču o tome kako je globalno prisluškivanje pripremna faza za buduće ratove, koje će dobiti strana koja je bolje informirana o protivnikovim slabostima.