Löytyykö jostain jo ohjeita, miten minkä tahansa linuxjakelun voi "knoppixoida" ?
Tarkoittaa siis sitä, että:
1. Asennetaan koneelle haluttu linuxjakelu
2. Asennetaan siihen ne lisäohjelmat, joita itse haluaa käyttää, ja mahd. muita päivityksiä tai joidenkin ohjelmien uudempia versioita/korjauksia verrattuna jakeluun kuuluvaan versioon
3. Tarkistetaan, että kaikki toimii kuten itse haluaa
4. "Knoppixoidaan" jakelu, eli kiintolevylle asennetusta linuxjakelusta tehdään pakattu kopio, johon liitetään CD:ltä buuttauksessa tarvittavat apuosat, ja laaditaan .iso -tiedosto, joka kirjoitetaan CD:lle (cdrecord, wodim, tai k3B)
KÄYTTÖ:
1. CD:ltä buuttauskerralla kopioidaan koko CD tai ainakin sillä oleva pakattu tiedosto kiintolevylle; ko. toedoston md5 tai sha -summa on laskettu jo ennen ko. CD -levyn kirjoitusta ja on tallennettu tarkistetiedoksi ko. CD:llä olevaan tiedostoon.
2. Myöhemmillä buuttauskerroilla: buuttiloaderi ja kernel ladataan CD:ltä, ja seuraavaksi automaattisesti etsitään kunkin kiintolevyosion päähakemistosta oikeanniminen pakattu tiedosto ja lasketaan MD5 tai sha -summa ja verrataan automaattisesti siitä CD -levyllä olevaan turvakopioon - jos summat täsmäävät, loopmountataan ko. pakattu tiedosto ja jatketaan linux -jakelun lataamista siltä.
2b, JOS tarkistesumma ei täsmää, annetaan näytölle varoitus mahd. haittaohjelmasta tai muusta luvattomasta muutoksesta ja ladataan vastaava tiedosto suoraan CD -levyltä sekä kysytään käyttäjältä, mihin kiintolevylle ko. tiedosto halutaan kopioida sekä vaihtoehtoisesti annetaan mahdollisuus kopioida se RAM -levylle, jolloin sitä voi käyttää myös kiintolevylle kopioimatta mutta CD/DVD -asema silti vapautuu -tämä on tärkeää jos esim. koneessa on vain 1 optinen asema joka on kirjoittavba - näin voi tehdä ko. CD -levystä kopion.
DVD -versio:
toimii muuten kuten CD, mutta voi sisältää laajemman ohjelmavaraston, joka ei CD:lle mahdu; knoppixista poiketen kuitenkin siten, että ohjelmat on jaettu perus- ja lisävalikoimaan siten, että perusvalikoima mahtuu aina CD:lle, ja lisävalikoimassa voi sitten olla paljon enemmän ohjelmia, ja nämäkin voi halutessaan kopioida kiintolevylle tai niitä voi käyttää suoraan CD:ltä - myös näille automaattinen MD5 -tarkiste ennen käyttöä ja virusvaroitus jos MD5 -summa ei täsmää.
Olisi jo aika päästä irti piintyneestä käsityksestä, ettei linuxissa ole haittaohjelmia - kyllä niitä on myös linuxille.
Tässä mallissa uudelleenbuuttaus tuhoaa kaikki mahd. haittaohjelmat, ja voi aloittaa linuxin käytön turvallisesti 100% varmuudella, ettei koneessa ole haittaohjelmia - ja siis normaalisti käynnistys on nopeaa, koska CD -levyn kopio löytyy kiintolevyltä, mutta JOS ko. tiedosto joutuu haittaohjelman saastuttamaksi, niin koneeseen ei silti lataudu haittaohjelmia RAMmiin ja käytettäväksi, vaan tällöin puhdas versio ladataan CD -levyltä ja annetaan käyttäjälle varoitus, että kiintolevyllä oleva CD -kopio on kelvoton, eli sen sisältöä on peukaloitu.
Koska sekä kernel, md5 -summan tarkistava ohejlma että md5 -tietokanta ovat CD-levyllä (finalisoitu CD-R) , ei md5- tietokannan muuttaminen ole mahdollista muuten kuin tekemällä uusi CD.
MISTÄ siis ohjeita tällaisen turvalinuxin rakentamiseen ?
Myös olisi aiheellista löytää hyvä dokumentaatio linuxin turvaominaisuuksista kuten apparmor -tällä ilmeisesti on jotain tekemistä linuxin turvallisuuden kanssa - omasta koneestani apparmor on kokonaan poistettu koska se estää lasertulostimeno Canon LBP-660 linuxajurin toiminnan - mutta olisiko mahdollista muokata asiaa niin, että apparmor olisi edelleen käytössä, mutta tulostimen ajuri laitettaisiin jonkunlaiselle poikkeuslistalle, eli apparmor ei koskisi sitä, eli tulostinajuri saisi toimia ikään kuin apparmoria ei olisi olemassakaan mutta apparmor silto valvoisi kaikkia muita ohjelmia paitsi ei tulostinajuria.
Knoppixin osalta: Knoppix 6.0.1 sekä 6.2 molemmat ovat pahasti rikki - kummassakaan verkkokortti ei toimi - sensijaan knoppix 5.1:ssä, 5.1.1:ssä ja 5.3.1:ssä verkkokortti toimii hienosti.
Tarkoittaa siis sitä, että:
1. Asennetaan koneelle haluttu linuxjakelu
2. Asennetaan siihen ne lisäohjelmat, joita itse haluaa käyttää, ja mahd. muita päivityksiä tai joidenkin ohjelmien uudempia versioita/korjauksia verrattuna jakeluun kuuluvaan versioon
3. Tarkistetaan, että kaikki toimii kuten itse haluaa
4. "Knoppixoidaan" jakelu, eli kiintolevylle asennetusta linuxjakelusta tehdään pakattu kopio, johon liitetään CD:ltä buuttauksessa tarvittavat apuosat, ja laaditaan .iso -tiedosto, joka kirjoitetaan CD:lle (cdrecord, wodim, tai k3B)
KÄYTTÖ:
1. CD:ltä buuttauskerralla kopioidaan koko CD tai ainakin sillä oleva pakattu tiedosto kiintolevylle; ko. toedoston md5 tai sha -summa on laskettu jo ennen ko. CD -levyn kirjoitusta ja on tallennettu tarkistetiedoksi ko. CD:llä olevaan tiedostoon.
2. Myöhemmillä buuttauskerroilla: buuttiloaderi ja kernel ladataan CD:ltä, ja seuraavaksi automaattisesti etsitään kunkin kiintolevyosion päähakemistosta oikeanniminen pakattu tiedosto ja lasketaan MD5 tai sha -summa ja verrataan automaattisesti siitä CD -levyllä olevaan turvakopioon - jos summat täsmäävät, loopmountataan ko. pakattu tiedosto ja jatketaan linux -jakelun lataamista siltä.
2b, JOS tarkistesumma ei täsmää, annetaan näytölle varoitus mahd. haittaohjelmasta tai muusta luvattomasta muutoksesta ja ladataan vastaava tiedosto suoraan CD -levyltä sekä kysytään käyttäjältä, mihin kiintolevylle ko. tiedosto halutaan kopioida sekä vaihtoehtoisesti annetaan mahdollisuus kopioida se RAM -levylle, jolloin sitä voi käyttää myös kiintolevylle kopioimatta mutta CD/DVD -asema silti vapautuu -tämä on tärkeää jos esim. koneessa on vain 1 optinen asema joka on kirjoittavba - näin voi tehdä ko. CD -levystä kopion.
DVD -versio:
toimii muuten kuten CD, mutta voi sisältää laajemman ohjelmavaraston, joka ei CD:lle mahdu; knoppixista poiketen kuitenkin siten, että ohjelmat on jaettu perus- ja lisävalikoimaan siten, että perusvalikoima mahtuu aina CD:lle, ja lisävalikoimassa voi sitten olla paljon enemmän ohjelmia, ja nämäkin voi halutessaan kopioida kiintolevylle tai niitä voi käyttää suoraan CD:ltä - myös näille automaattinen MD5 -tarkiste ennen käyttöä ja virusvaroitus jos MD5 -summa ei täsmää.
Olisi jo aika päästä irti piintyneestä käsityksestä, ettei linuxissa ole haittaohjelmia - kyllä niitä on myös linuxille.
Tässä mallissa uudelleenbuuttaus tuhoaa kaikki mahd. haittaohjelmat, ja voi aloittaa linuxin käytön turvallisesti 100% varmuudella, ettei koneessa ole haittaohjelmia - ja siis normaalisti käynnistys on nopeaa, koska CD -levyn kopio löytyy kiintolevyltä, mutta JOS ko. tiedosto joutuu haittaohjelman saastuttamaksi, niin koneeseen ei silti lataudu haittaohjelmia RAMmiin ja käytettäväksi, vaan tällöin puhdas versio ladataan CD -levyltä ja annetaan käyttäjälle varoitus, että kiintolevyllä oleva CD -kopio on kelvoton, eli sen sisältöä on peukaloitu.
Koska sekä kernel, md5 -summan tarkistava ohejlma että md5 -tietokanta ovat CD-levyllä (finalisoitu CD-R) , ei md5- tietokannan muuttaminen ole mahdollista muuten kuin tekemällä uusi CD.
MISTÄ siis ohjeita tällaisen turvalinuxin rakentamiseen ?
Myös olisi aiheellista löytää hyvä dokumentaatio linuxin turvaominaisuuksista kuten apparmor -tällä ilmeisesti on jotain tekemistä linuxin turvallisuuden kanssa - omasta koneestani apparmor on kokonaan poistettu koska se estää lasertulostimeno Canon LBP-660 linuxajurin toiminnan - mutta olisiko mahdollista muokata asiaa niin, että apparmor olisi edelleen käytössä, mutta tulostimen ajuri laitettaisiin jonkunlaiselle poikkeuslistalle, eli apparmor ei koskisi sitä, eli tulostinajuri saisi toimia ikään kuin apparmoria ei olisi olemassakaan mutta apparmor silto valvoisi kaikkia muita ohjelmia paitsi ei tulostinajuria.
Knoppixin osalta: Knoppix 6.0.1 sekä 6.2 molemmat ovat pahasti rikki - kummassakaan verkkokortti ei toimi - sensijaan knoppix 5.1:ssä, 5.1.1:ssä ja 5.3.1:ssä verkkokortti toimii hienosti.
Vastaukset 2
Vanhimmat
"Olisi jo aika päästä irti piintyneestä käsityksestä, ettei linuxissa ole haittaohjelmia - kyllä niitä on myös linuxille."
pyh
Kyllä tuo onnistuu mutta on täysin neuroottista touhua, mieluummin lue muutama linuxin turvalliseen käyttöön ohjaava artikkeli tai blogi ja toimi annettujen ohjeiden mukaan niin pysyt täysin turvassa.