Wndows-Linux azonos merevlemezen, de....

Security-all

Sziasztok!

A problémám a következő:
Adott egy számítógép, és egy kis család. A jelenleg használt operációs rendszerük :Windows XP.

Nézzük röviden a tényeket:

1: Apuci, „finoman szólva is” - szereti a pornó oldalakat. Vagyis, szinte mást sem néz. (igaz, hogy már megtanulta, hogy hogyan rejtse el a nyomokat maga után. - a lánya elöl)
2: A lánya MSN listája „kilométeres” hosszúságú. Gyakorlatilag, már számára is áttekinthetetlen. (saját bevallása alapján) Bár tanácsomra, már elkezdte kidobálni az általa felesleges személyeket. Nem mintha ez bármi ellen is védene, hisz gyakorlatilag bármit kap, arra ő kíváncsi...
E mellett persze szereti az online játékokat is. Ami talán kevésbé gond.
3: Az általuk használt fiók, csak felhasználói jogkörrel rendelkezik. (rendszergazdai fiók levédve jelszóval) Értelemszerűen tűzfal, vírus, spyware, stb kereső van telepítve a gépre.
Ennek ellenére, gyakorlatilag egy-két hét, de maximum egy hónap, amit a rendszer kibír összeomlás nélkül. Biztonsági másolat van a rendszerről, így aztán kb 20 perc, és újra „tiszta” a rendszerük.
Tegnap azonban „betelt az a bizonyos pohár” . Miután az összeomlott rendszerüket ismét újrahúztam a biztonsági másolatból, leellenőriztem a rendszert elöszőr a Kaspersky rescue disk-kel majd utána a housecall.trendmicro.com-on lévő online keresővel is. Arra gondoltam, hátha én hibáztam, és az elmentett képfile-ban, már van valami disznóság. Az eredmény mindkét keresővel negatív lett.
A gépnek hardverhibája nincs, és mindig naprakész állapotban hagyom ott a gépet.

Vagyis maradtak, a felhasználók. Őket kellene kizárni a rendszerből.. :-) Mivel a gép az övék, ez nem járható út. :-(
Mivel vélelmezem, hogy apuci a „fő mókamester”, ezért arra gondoltam, hogy a leányzó marad a Windows XP-n , természetesen ugyanúgy felhasználói jogkörrel, meg kap hozzá egy jelszót. "Apuci" pedig kapna egy Debian Lenny-t, vagy Ubuntu Lucid-ot. (még nem döntöttem el) Természetesen szintén csak felhasználói jogkörrel, bármelyiket is választom, a két Linux-os disztribúcióból.

A kérdésem/kérésem felétek, a következő:
Csak egy merevlemez van.
(Igazából az lenne a tiszta, ha mindkettőjüknek lenne egy önálló merevlemeze és mobilrack. Bár a mobilrack-ek minősége is sokszor hagy kívánnivalót maga után. De amúgy sincs erre pénzük.
A fenti okok miatt, azt kellene elérni, hogy a Linux-os rendszer telepítése után „apuci" még tévedésből se tudja az ntfs partíciókat elérni.
Mely csomagokat szedjem le a rendszer telepítés után, hogy ez teljes egészében megvalósítható legyen. Nyilván, az ntfs-3g csomag kapásból. De mit még ?
Esetleg bármilyen más ötletet is szívesen vennék.

Segítségeteket, tanácsaitokat, köszönöm!

Frissítés: Köszönöm mindannyitok hozzászólását, és segítségét, azokét is, akik joggal illettek engem kritikával, a kialakult helyzetért. Végül is több variációt is felhoztatok, de maradok amellett, hogy kerüljön „apuci” „Linux”-ra. Ezt látom pillanatnyilag a legbiztosabbnak.

  • 2850 megtekintés

( dhary | 2011. 01. 06., cs – 10:31 )

(ntfs) partíció mountolásához amúgy is kell root jog, nem?
ha azt nem kap, akkor a dolog nem vészes

( bikmakk | 2011. 01. 06., cs – 11:07 )

1. A lány mi jót csinál még MSN-ezésen kívül? Mert azt Linuxon is lehet (aMSN vagy emesene programok még kinézetben sem nagyon térnek el az XP-s WLM klienstől).

2. Ha mindenképpen kell a dualboot, akkor szerintem a legjárhatóbb út az, hogy a Linux indul alapértelmezetten, a Windowst pedig külön kelljen indítani mondjuk egy GRUB-parancssorból. A lánynak megtanítod, hogy hogyan. Ebben az esetben az apa még véletlenül sem tudja az XP-t indítani. Persze azért nem árt mind a rendszergazdai, mind a korlátozott fiókot jelszóval levédeni. Az fstab-ban semmiképp ne legyen benne a Windows-partíció, így gyakorlatilag lehetetlen, hogy Linux alól bármi is odakerüljön. A flasht azért tedd fel, mert anélkül nem fog menni a poresz. :)

az első pontodban leírt aMSN-nel az a gond, hogy egy ideje az MS a kép és hangátvitel nem engedélyezi. (legalábbis Linux-on) Windows-on nem tudom, mi a helyzet, de majd megnézem. 3 éve csak Linux-ot használok.
Játékból jelenleg amiről tudok, az a metin, és a a metin2mester.
Nála egyébként tervezem a pornó, erőszakos stb oldalak levédését is jelszóval. (biztos ami biztos) Az Explorer használatáról lebeszélni nem tudom -sajnos.

A második pontban leírtakat viszont köszönöm! Jó ötletnek tűnik, bár a lány sem egy zseni, de az apját nem körözi le. Lényegesen értelmesebb.

( Csigaa | 2011. 01. 06., cs – 12:17 )

Mennyit fizetnek érte neked?

Amíg ingyen megcsinálod az akár hetente szétb.szott gépüket, ne várd, hogy bármit is változtatnak a desktruktív felhasználói szokásaikon - te meg így árral szemben úszol és értékes (munka)időd megy el vele.
A szívességnek is megvan a határa... ezen ők már rég túlmentek, az alapján amit írtál.

Miután egy ilyen újrahúzás pár ezresbe fog fájni (ami még olcsó is az infos boltokhoz képest), azonnal hímes tojásként fognak vigyázni a rendszerre, hidd el.
Persze, jobb lenne ha a szép szóból értenének és elhinnék a jobban hozzáértőnek amit mond, de a te esetedben ez már nem járható út.

Sajnos részben fején találtad a szöget, mert egy ideje már én szégyellek pénzt kérni tőlük. Nem egy gazdag család.Ezért is gondolkodom ezen a megoldáson.

Amúgy abban igazad van, hogy be kellene őket zavarni egy szervizbe, és aztán már biztos megjönne a szemléletváltás, - ezzel csak az a gond, hogy ismerősöm... és utána én lennék a "....". gondolom érted a problémát.

Erre szoktam azt mondani, hogy az uzlet meg az ismeros nem fer meg egyutt. Neked ido es penz, hogy ezzel toltod a napjaidat. Ha nem erti meg, hogy a boltba sem ingyen jar a kenyer mert Marika nenit ismeri a boltos akkor azzal kar foglalkozni. Es itt nem az ember ismeroesi/baratai lehuzasarol beszelek. Ez alap, ha annyira nem meltatnak, hogy csere alapot kinalnak legyen az egy tabla csoki vagy penz akkor nem te vagy a .... alak. Volt mar olyan velem, hogy a nagy igyekezetemben, hogy segitsek leszoltak a hozzaertesemet, mert ugye kizart, hogy a felhasznalo a hulye, biztos te nem ertesz hozza :)

szerk.: csinalj egy vendegfiokot xp alatt apucinak es meg van oldva, ha gyik a linuxot nem fogja erteni es tobbszor fog hivni mint eddig, sztem.

---
microtroll.net

Igen, értem...
De az ismerősöd pofátlanul kihasznál (mert gondolom elmagyaráztad neki, hogy NE IE-vel böngésszen, ne nézzen mindenféle pornót, ne kattintgasson ismeretlen linkekre stbstb, ő meg oda se bagózik, mert úgyis majd jössz és megcsinálod újra), te meg nem mersz szólni érte.

Az a baj, hogy szólok én érte, csak nem sokra megyek vele. A múltkor megkérdezte, hogy mibe kerül...A válaszom az volt: " Ha mindent összeadnék az elmúlt hónapokban itt töltött időre, akkor nyugodtan vihetném a gépeteket is."

Egyébként azért gondolkodom ezen a végső megoldáson, mert "apucinak" csak böngészésre kell. Szövegszerkesztés stb neki nem kell. Nem is nagyon kell más port, mint a 53-as, 67-68-as, 80-as, 443-as,, meg a 8000-es... ami meg nem jön rádió attól vegyen érzékeny búcsút...Valamit valamiért. Nyilván nem fogok azért neki ugrálni, hogy ez a rádió nem megy, és miért...és szaladjak neki protocoll-ip-port alapján engedélyezni.

Hát némileg én is ilyen cipőbe vagyok, de mégis, nem elég vastag a pofámon a bőr ahhoz, hogy iskolás korom óta "javítom" a gépüket, most meg egyszer csak benyögöm, hogy akkor ez most 2000 Ft lesz..

(Hozzá teszem csak egy ilyen júzerem van, ráadásul anyu barátnője. Én úgy oldottam meg a dolgot, hogy van 2 júzer a gépen: admin és user névvel. Admin adminisztrátor, user pedig vendég. Ha csak böngésznek, játszanak, pacipornót akarnak nézni, stb. akkor goto user felhasználó fiók. Ha valamit telepíteni akarnak akkor goto admin.
Persze miután végeztem, és beállítottam mindent a gépen, egyből gyártottam egy ghost image-t, és eltettem magamnak szépen, és ha gáz van, akkor egy 10-20 perc alatt rendbe lehet tenni a gépezetet.)
________________________________________________
http://kronosz.sinuslink.hu

( sunmao v | 2011. 01. 06., cs – 13:37 )

Tanítsd meg torrentezni és szedje onnan a pornót. :)

( moha7 | 2011. 01. 06., cs – 13:58 )

Ismerős a szitu...
... csak én a faterommal vagyok ugyanígy. De én már levettem róla a kezemet. Most már nem érdekel, hányszor vírusozza össze és telepíti újra a gépét. Linuxra nem tudom átszokatni (mindenki mást a családban többé-kevésbé sikerült), mert nem mennek rajta azok a .NET-es videószerkesztők, amikkel szórakozik (azaz lehet mennének, de semmi kedvem és időm kínlódni a beállítással). Ha lekorlátoznám, akkor iszonyatos cirkusz lenne, szóval hagyom a fenébe, kínlódjon magában.

Csak annyit javaslok, hogy
a: vagy határozz meg egy árat, amivel jól jössz ki, mert neked is érték az időd,
b: vagy közöld velük, hogy akármennyire ismerősök, ha nem vigyáznak a gépre és/vagy nem változtatnak egy-két szokásukon, akkor keressenek mást

Ezt sajnos csak így lehet. Ha továbbra is szívességből segítesz, egyre több idődet fogják megenni.

( jambor | 2011. 01. 06., cs – 15:00 )

Ha van elegendő memória akkor linux gazda op.rsz és virtuális windows (virtualboxon vag wmwaren...). A virtuális windowsra csak a kiscsajnak legyen belépése. A virtuális merevlemezt a telepítés után elmenteni és összeomlás esetén újra aktiválni...

( ffpp v | 2011. 01. 06., cs – 15:25 )

Biztonsági másolat van a rendszerről, így aztán kb 20 perc, és újra „tiszta” a rendszerük.

ezt tanítsd meg nekik!

szerk: ja, azért, hogy lássák, mennyire nem egyszerű a dolog, és persze akkor semmiképp ne érj rá, mikor nekiállnak először!

jAzz

( bacsi2 | 2011. 01. 06., cs – 15:45 )

Nem halat kell neki adni, hanem meg kell tanítani halászni.

Mutasd meg neki, honnan tud biztonságban pornót tölteni! :)

( csicsa55 | 2011. 01. 06., cs – 16:08 )

"Mely csomagokat szedjem le a rendszer telepítés után"

Nem kötekedésnek szánom, de ha a debian filozófiát figyelembe vesszük akkor a kérdés így hangzik helyesen:

Mely csomagokat tegyem fel a rendszer telepítés után.

alaprendszer telepít, majd ujraindítás után apt-get install xorg gnome synaptic iceape vagy iceweasel, utána meg synapticból igény szerint felrakod ami kell.

Fstabban kommentezd ki vagy töröld az ntfs partícióra való bejegyzést.

( kicca | 2011. 01. 06., cs – 16:29 )

Csinálj egy backup partíciót, amin a tiszta image van. Boot menübe tegyél bele egy automatikus újratelepítés funkciót, ami a backup partíción lévő imaget berakja liveba. Aztán, ha érzik, hogy lassul a rendszer akkor majd saját maguk telepítik újra.