Miért nem használok Windowst desktopon ?

Nem az a gond hogy most működne-e, vagy sem, hanem hogyha megjelenne egy XP SP3, stb. szervízcsomag, akkor annak telepítése után mi nem működne, nézzük a HW összetevőket, mihez kellene extra meghajtóprogramot telepíteni, tehát milyen összetevőknél jelentkezhetnek potenciális veszélyek:

Oscon's Fortress (a kaszni, drótdzsungelt hátrébb rugdostam azóta) jelenlegi paraméterei:

- AMD 64 3000+ (ez talán a legkevésbé veszélyes összetevő egy inkompatiblis szervízcsomag, hotfix esetén)
- ASUS A8N-E integrált hang, és hálózati cuccossal (Nforce4es csipszet miatt ezzel már gyakorlatilag garantálható a szopás, főleg mert már nem is igen foglalkoznak a csipszettel, viszont óccsó vót)
- LG DVD író , itt a használt CD/DVD író program köphet a levesbe, és dögölhet bele mondjuk egy jövőbeni XP SP3ba.
- Nvidia GeForce 6600 GT / PCI-E) (ez kevésbé veszélyes jószág, bár Vista-hoz igencsak nyögvenyelősen készülgetett el a driver).
- Samsung 40 gigás vinyó (ez szintén a veszélytelenebb jószágok közé tartozik.
- HP 656C nyomtató. (remélhetőleg nem kellene hozzá kétes minőségű HP drivert telepíteni, elketyegne valami MS driverrel.)
- AsKey (?) TvView'99es tunerkártya (ez életében nem látott windows NT alapú drivert, és mivel windows 2000 még meg sem jelent mikor ő megszületett, így driver sem készült hozzája, XP, meg Vista, meg XP SP2-ről már álmodni is felesleges.). ehhez lásd hrgy hozzászólása...

Tehát ha windowst kellene használnom mit kellene tennem:

- Venni egy intel csipszetes alaplapot, hozzá egy processzorral is mert az AMD nehezen megy bele, memóriát talán nem kéne cserélni (2*256 DDR Ram)
- venni egy tunerkártyát
- Venni/warezolni egy naprakész DVD/CD író programot
- Venni/warezolni egy vírusírtót
- venni/warezolni egy tűzfalprogramot vagy venni egy routert.

Ezeket feltelepíteni, hozzá néhány otthoni használatra ingyenes spyware írtóval (pl. Windows Defender), autómata frissítés,openoffice, és nagyjából eljutnék oda hogy ugyanazt megkapnám mint most. játékokat azért nem írtam, mert sok időm nincs játszani, még linux alá is vannak játékok, amíg csak vannak, de még odáig sem jutottam el, hogy elindítsam, sokan csak tar.gz-ben tar.bz2-ben várják porosodásukat.

szoftvereket tekintve jelen állás szerint ugye iptables megy gyakorlatilag gőzőm sincs milyen beállításokkal, mert nem nagyon emléxem már arra, mikor beállítottam. bootoláskor szépen elindul a saját gyártmányú iptables szkript és kész. most sajnos nem tudom megnézni, mivel a root-nak nincsenek hálózatelérési jogai (sem kapcsolatot kezdeményezni (socket), sem nyitni (server) nem tud. ő ilyen lokális jószág) a grsec meg most épp "lockoltan" vagyon, úgyhogy most fel sem tudom ereszteni a sorompókat, meg lusta is vagyok, mert abba sem halt még bele senki .

nincs vírusírtó, grsec TPE funkciója miatt a csökött userek (mint oscon) nem tudnak külső ELF binárisokat indítani, mert megbízhatatlan felhasználók.

privoxy lokális webszűrő proxy figyel a böngészőkre (firefoxot azért egy noscipt pluginnal nmekkűttem), hogy ne szedjenek össze felesleges javascripteket, és hasonlókat. Az informatikailag képzetlen rokonság csak ezen keresztül netezhet az iptables szabályok miatt.

meg van még pár apró védelmi trükk, amit egyszer kellett beállítani és mely nem publikus.

-------

befektetett kézimunkás energia:

mikor áttértem 2.4es kernelről 2.6osra az nagy szopás volt, mire minden működött majd 1 hétig eltartott, azóta a 2.6os kernel (debianos kernelt használom - etch 2.6.18) és hozzápasszírozott grsec kimatekozás lényegesen kevesebb időt vesz igénybe. legutóbbi debes kernelfrissítés végül is felesleges volt, mert egyetlen olyan opciót sem használok, amit most frissítettek. de ez sem tartott tovább fél óránál, vagy legfeljebb 40 perc. Ezt meg havonta egyszer ki lehet bírni sztem. legutóbb március 2-án volt, az is kb. ennyi, azelött meg január közepén mikor PaX expand_update megjelent, azelött meg akkor mikor a debian a 2.6.18-7et berakta a "testing"-be, az valamikor december elején talán, vagy még novemberben, nem emléxem (?).

Ezeket leszámítva a dolog apt-get -d update apt-get -d upgrade (frissit userrel) aztán mount -o remount,exec /tmp ; apt-get upgrade ; mount -o remount,noexec /tmp (root felhasználóként) jelleggel működik (régen ezt automatizáltam különféle szkriptekkel, újabban inkább kézzel, hogy el ne felejtsem pl. Xserver, openoffice frissítésekor a chpax -m parancs használatát, meg sajnos hajlamos vagyok az automatizálásról elfeledkezni, mikor pl. Doc Houset veszi fel a tunerkártya és véletlenül otthon vagyok, akkor nemegyszer belefutottam abba, hogy hétfőtől péntekig house után a számítógép egyszerűen kikapcsol, mert beütemeztem, csak ilyenkor elfeledem.), illetve lassan közeledik a dist-upgrade.úgyhogy neki is állok kicst archíválni a /home könyvtárat, mert idén még nem volt (jujj! lusta disznó ez az oscon). és elhatároztam hogy a /home-ból végre kigyalulom a 2001-2004-es módosításu fájlokat, amik azért jónéhány másolatban már megvannak. / csak előtte meg kell azért nézni, tulajdonképpen mik is ezek :D, mert lehetnek közöttük felh. szintű config fájlok is, pl. .irssi/-ben, meg még ki tudja mik ?)

meg van egypár felvett filmecske, amikől mencoderrel ki kell szedegetni a reklámblokkokat. nem tart sokáig, 10-15 perc attól függően hány reklám van egy ilyen filmben, csak 3 évre visszamenőleg azért van néhány avi a /home-ban, és sok kicsi 10 perc, órákba telik ;-)