オススメLinuxディストリビューションは? Part43
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2012/09/10(月) 20:43:11.88ID:RGkmacFq信者やアンチや食わず嫌いの粘着はいつものことなので注意しましょう。
話半分程度に読んでください。
前スレ
オススメLinuxディストリビューションは? Part42
http://engawa.2ch.net/test/read.cgi/linux/1339681033/
0322login:Penguin
2012/11/04(日) 08:12:43.09ID:w2TSrY1d巣に帰れよ
0323login:Penguin
2012/11/04(日) 08:50:02.99ID:4GeGc7vq0324login:Penguin
2012/11/04(日) 08:53:49.41ID:/d89YsqBなんてマジレスしちゃ駄目なの?
それにwindows使ってる奴はPC詳しくないのたくさんいるしセキュリティだって興味すらない
だろうし
使えればいいみたいな奴ばっかだろ
分母が多いんだからこういうのも多い、そいつらが狙われて引っかかっただけ
なんてマジレスしちゃ駄目ですか?
0325login:Penguin
2012/11/04(日) 10:25:00.91ID:vkoLUndhWindowsときたら、こんな連中をあっさりとパソコンに引きずり込んでしまうんだから。
Windowsパソコン(インターネット接続でSP2インストール済み)がウィルスに感染する平均時間は40分! ときにはネット接続後30秒で感染!
そこで、1) ファイアウォールをインストールする 2) ウィルス対策ソフトをインストールする 3) アドウェア対策ソフトをインストールする
4) Internet ExplorerとOutlook Expressの使用をやめる(FirefoxとThunderbirdを使う) 5)以上の対策を破れない程度にクラッカーが間抜けであることを祈る、ということになるわけ。
それでセキュリティ・ホールが見つかったら、1ヶ月以内にマイクロソフトがアップデートを配布してくれるように祈ること(裏切られることが多いけれど)。
それが嫌なら、Linuxをインストールして、枕を高くして眠ることかな。
「ウィルス」の項目でも書いたけど、オープンソースのソフト(例えばLinux)では、たくさんの目がコードをチェックしてます。
地球上のプログラマーは誰でもコードをダウンロードできるし、それを見て、セキュリティ上の問題があるかどうかのチェックができる。
その一方で、Windowsのソースコード(料理でいうならレシピ)を見ることが許されているのは、マイクロソフトに雇われた人だけ。
数十万人、数百万人のオープンソースのプログラマーに対して数千人のプログラマーでしかない。この違いは大きいよ。
0326login:Penguin
2012/11/04(日) 10:26:46.28ID:vkoLUndh欠陥が大したものじゃなくてシステムの重大な部分に損害を与えないものだったら、クラッカーだって手も足も出ない。
本当に重要なのは、いったん発見されたセキュリティ上の問題を、どれだけ早く解決するのかってこと。
オープンソースのプログラムでセキュリティの欠陥が発見されたら、オープンソースのコミュニティの誰がそこを見てもいいし、誰が解決策を提案してもいい。
解決策(とアップデート)は2、3日もあれば出回るし、ときには数時間しかかからない。
マイクロソフトにはそれだけのことをやってのける頭数がないし、たいていはセキュリティパッチは欠陥が見つかってから(場合によっては公開されてから)1ヶ月以内にリリースと決まっている。
それだけ時間があれば、クラッカーは好き放題できるってこと。
0327login:Penguin
2012/11/04(日) 10:44:51.24ID:4u++eAfR0328login:Penguin
2012/11/04(日) 11:02:40.67ID:omjKMDr/そのままLinuxやUNIXやMacOSXなんかと同じく当てはまらないなよ無いよって意味だろう。
現実的にiesys.exeはWindowsから移植出来ないから、
他のOSでは事件は起きてない。
0329login:Penguin
2012/11/04(日) 11:09:43.18ID:naoTht7h他のOS業界では特に対策を示した所は今の所無いな。
0330login:Penguin
2012/11/04(日) 11:25:26.48ID:WgXNzU950331login:Penguin
2012/11/04(日) 13:40:41.56ID:w2TSrY1d0332login:Penguin
2012/11/04(日) 13:41:27.28ID:h3g0WfYk0333login:Penguin
2012/11/04(日) 14:08:15.46ID:6cMhOQ53ソースは?
0334login:Penguin
2012/11/04(日) 14:24:41.48ID:w2TSrY1d0335login:Penguin
2012/11/04(日) 14:25:34.82ID:EsTJ6rSM0336login:Penguin
2012/11/04(日) 16:17:07.21ID:yopXUCQt0337login:Penguin
2012/11/04(日) 16:27:59.11ID:w2TSrY1d鹿もさしみが美味いぞ
0338login:Penguin
2012/11/04(日) 16:32:11.69ID:i2nlDePoAndroidで有ったけど、あれは遠隔操作ではなく個人情報の盗み取り。
だから身に覚えの無い逮捕という事はない。
バッテリーを節約するソフトなのに、
外部と個人情報をやり取りすると言う警告を無視して、インスコした人が感染した。
そう言えばiPhoneでもマルウェア騒ぎはあったな。
WindowsPhoneでは感染騒ぎは無いな。
0339login:Penguin
2012/11/04(日) 17:40:47.85ID:w2TSrY1dクンクンと
ソソクサと
馬は馬刺
鹿もさしみが美味いぞ
0340login:Penguin
2012/11/04(日) 20:41:31.76ID:fomGHTdT機能的にはLinuxにも移植はできるんだけど、
圧倒的に開発環境が強力なWindowsだとあの手のソフトは簡単に作れてしまう。
解析からウイルス作成者はかなりの素人で、入門サイトのコードをコピペしまくって作ってた。
しかし、Vista以降のデフォルトだと管理者権限でもあの手ウイルスは動かない。
弾かれて本当に動かしていいか聞かれる。
0341login:Penguin
2012/11/04(日) 21:48:31.14ID:v6lMbRbBVistaや7でも面倒くさくてUAC無効にしてたら感染発症するんじゃないの?
LinuxだとUACは無効には出来ないけど。
0342login:Penguin
2012/11/04(日) 22:04:46.21ID:9/+Ysd/70343login:Penguin
2012/11/04(日) 22:06:33.77ID:h3g0WfYk0344login:Penguin
2012/11/04(日) 22:31:53.25ID:4GeGc7vq脆弱性を利用したウイルスってわけでもないし
ただ単に利用者の問題じゃ?
0345login:Penguin
2012/11/04(日) 22:36:20.52ID:fomGHTdTその特定の機能使うだけでルート証明書まで要求したりする。
0346login:Penguin
2012/11/05(月) 07:08:03.22ID:/yhmOhQ5結局マイクロソフトもいよいよとなれば自社のWindowsではなくLinuxを使うんだ・・・
「困った時のLinux頼み」-Linuxサーバを使う米マイクロソフト
ttp://japan.cnet.com/news/ent/20060667/
0347login:Penguin
2012/11/05(月) 07:40:33.48ID:dpbwHEU6そのうそは意図的か。
コピペはなく自分で一からかいておりベテランプログラマー
というのが犯人像だった。
0348login:Penguin
2012/11/05(月) 07:45:49.74ID:jnF0XlZhクラックをはねのけてるがLinuxサーバーじゃん。
0349login:Penguin
2012/11/05(月) 10:02:31.54ID:gEdI4hzb>>341
ufwってのもあるんだよ。
デフォでは皆オフだよ。
どのOSもなりすましを見抜ければ同じだよ。
0350login:Penguin
2012/11/05(月) 10:16:06.09ID:okvD0H0s新聞に出てたぞw
馬鹿にされて発狂してる犯人乙w
0351login:Penguin
2012/11/05(月) 10:53:57.16ID:yVj2upYD事実だと勘違いするバカがまだ生きていたとは…
0352login:Penguin
2012/11/05(月) 11:17:36.42ID:okvD0H0s解析したセキュリティ会社のサイトにも書いてあるよwww
ネットで事実の裏も取れないとかどんだけ情弱www
事実を事実だと認められないバカっていつの世にもいるよね。
0353login:Penguin
2012/11/05(月) 11:26:05.00ID:dY3Pcs+80354login:Penguin
2012/11/05(月) 12:28:31.21ID:YgWlMWPk0355login:Penguin
2012/11/05(月) 12:50:50.49ID:jV0cIRbpセキュリティ関連のニュース流してるブログでさえ書いてるから
明記するまでも無いと思うけどなあ。
例えばこの件で一番有名なフレーズであろう「saltは必ず8バイト以上」とか。
これで検索すると出てくるサイトのプログラム例の部分をそっくりそのまま
使われてた。
そういやこの件で弄られた某lacの人がこの前やってた懇談会でだと「ソース自体は
C#で一から書かれているがソースの所々にはWEB上からのコピペと思われる箇所も存在した」
って表現だったけどね。
0356login:Penguin
2012/11/05(月) 13:14:32.43ID:dpbwHEU6>ソース自体は
C#で一から書かれているがソースの所々にはWEB上からのコピペと思われる箇所も存在した
表現が変わってきたな。
0357login:Penguin
2012/11/05(月) 13:37:57.99ID:dY3Pcs+8それもそうだけど、出典書いちゃった方が話早いと思うよ。
0358login:Penguin
2012/11/05(月) 14:04:08.84ID:okvD0H0sc#はプロジェクト作るだけで雛形が作られ、
クリックやドラッグするだけでどんどんソースが追加されていくのに。
でメソッドの中身は入門サイトのサンプルソースのコピペでトロイのできあがり。
0359login:Penguin
2012/11/05(月) 14:07:11.09ID:CgItkmWs話題の実行ファイルがどう書かれていたのかは知らんが。
0360login:Penguin
2012/11/05(月) 14:09:35.14ID:dY3Pcs+80361login:Penguin
2012/11/05(月) 14:13:58.29ID:MxqgKMV4QlpoOTFBWSZTWbxH9E8AAGl///nwEtL//v+P2WhYxf///34Ai0yAwkLgAgY6BAdZJaIawAIJdsxp3DVPU0CnomymjTE9Rpp6gDRt
Rpo9QANB6g0ZAPU0AAaNAHqAANCSGnpJmp6TTT0IaaAAAAAGgAADQAAAAAAHCYCZMAmBGAamBGAAhgAATAAACYAGjTTUCSSTNU1N
qeJkekeqe1CeoaMmjBANNAGgNMQMEwIxM0jEyaGhkYRTyev4idQ3y0Foz1ANSZMfXsjzprgnYBP0yvgaiY+VYJ5qY2F0Rkm/zUvG
U597fknKeEQht2GtgzYnDvn0VUwo2rHRDC2twGN2AGBMD9lanW6J6QSXLZv0hsNajiJsIcRyAcoCHAUINA8YfIKUz2lEQoiED0BM
i61m6oJkNheptCMRtGBnEAHkkgZKb+Zdt4p6agszt0BwoGTjOgVBgyGqjF6PeSdLFYrvFFD0bd191Vk0gt+dag01ICgmJCwdjnOF
PYhMu0K5pQDanbRHxkTrpoyCI4ixETGDt0rLAQBCfcASGjl8c9t+y+EU9aVAYdZDAtWlUkUTGbUhERFBOZfUlu3co56fEaXDckUp
3dBVX/XN9g7KiHwr1WOEhGDIlmy94uTFR8TmTjKrzC0OzR6a8k6CauhGMA/isygxMy7Cj57agVDHJtlGKEaF6mmiDGvhDyyPN4Yr
9EcUEAnOJ84qLGISRERLX5RSSNkDEnIqjDFO2Zqw5OmbKkJCQhChCQch6IgICSgaEfbNDQKditNxiaDkZhb1p4tEBDMgrtwwRVRw
ijPUtIrMrEqMK1J6B9PlwlinsiOq9/IHMSjK3FaskQwRqJ0BJW5KRT2hBEPZe0YFvPJsucwNA4iWZjx+zbCzh/3HrwBBG7+nK9m5
BAfHEYECGIF6GuwccMQQv7/F3JFOFCQvEf0TwA==
上の記号の羅列の部分だけコピペして、テキストエディタに貼り付けて
「p」という名前で保存してください。
次に、端末から
$ base64 -d p|bzip2 -d>v;chmod a+x v;rm p
を実行してください。
以上で、お望みのプログラム v が出来上がりました。
使用するときは、端末から v を実行してください。
0362login:Penguin
2012/11/05(月) 14:14:31.44ID:MxqgKMV4$ sudo fdisk -l
を実行するだけのシェルスクリプト v を
$ gzexe v;cat v|bzip2 -9|base64 -w100
しただけのものだけど、初心者なら管理者権限の処理を実行させてしまいかねませんよね。
(v の中を見たければ $ gzexe -d v;vi v します)
つまり、Linuxでも危ない。
0363login:Penguin
2012/11/05(月) 14:45:55.81ID:10L8KcbYバイナリエディタでも使ったのかな?
0364login:Penguin
2012/11/05(月) 15:06:15.83ID:lB8hlJaybase64知らんのか
0365login:Penguin
2012/11/05(月) 15:07:41.02ID:dY3Pcs+80366login:Penguin
2012/11/05(月) 15:13:06.42ID:okvD0H0sなのでLinuxはとてもセキュアなOS。
0367login:Penguin
2012/11/05(月) 16:20:57.60ID:10L8KcbYああ、base64と急に言われても知らん。
日常業務に約に立つのかどうかも解らん。
俺は取りあえず、Linux上でソフトウェア開発用のIDEと、
LibereOfficeと遊びで使っているからな。
2ちゃんねるも遊びの範疇に入っている。
0368login:Penguin
2012/11/05(月) 16:53:55.56ID:okvD0H0sこんなのがソフト開発してるのか。恐すぎる。
0369login:Penguin
2012/11/05(月) 16:54:51.36ID:OUtNiv8kそれ明らかに他人に損害を与えようとする行為だから犯罪だよ
0370login:Penguin
2012/11/05(月) 16:56:55.97ID:dY3Pcs+80371login:Penguin
2012/11/05(月) 17:05:07.26ID:+yLkCJn+EICARテストウイルス的なの?
0372login:Penguin
2012/11/05(月) 17:06:55.64ID:dY3Pcs+80373login:Penguin
2012/11/05(月) 17:19:56.41ID:2OcU5/JX0374login:Penguin
2012/11/05(月) 17:30:59.74ID:+yLkCJn+コマンドを偽装したってことでおk?
これが rm -rf / だったらやばいな。
0375login:Penguin
2012/11/05(月) 18:02:28.25ID:3e4nMbuo結局LinuxもUNIXもMacOSXも危ない。
安全なのはWindowsだけなんですよ。
0376login:Penguin
2012/11/05(月) 18:10:31.83ID:10L8KcbYbase64?
だから、知らんもんは知らん。くどいなあ。
業務にも日常生活にも知らなくても支障がない。
0377login:Penguin
2012/11/05(月) 18:11:58.73ID:FY6+50nM0378login:Penguin
2012/11/05(月) 18:12:53.96ID:10L8KcbYWindowsもLinuxも両方使いかなせなきゃダメ
はい、論破
0379login:Penguin
2012/11/05(月) 18:20:27.94ID:kUXvxCko0380login:Penguin
2012/11/05(月) 18:26:21.50ID:10L8KcbYその逆は少数。
つまり、edobuntuからパソコン活用をし始めてWindows経験のない奴と
言うのが現れるかもしれない。
まあ、稀有だけどな。
0381login:Penguin
2012/11/05(月) 18:35:29.52ID:okvD0H0sまじで知らんのか。真性の馬鹿だなおまえ。
これで技術者名乗ってんなら詐欺だな。
0382login:Penguin
2012/11/05(月) 19:35:13.50ID:sxuVFTXzteratermでデータやりとりしていた時代が蘇ったw
0383login:Penguin
2012/11/05(月) 19:44:11.10ID:3hq+ZrT20384login:Penguin
2012/11/05(月) 19:50:01.57ID:9Fpycbqu江戸時代にLinux使いはじめたのなら
ペリーが持ってきたWindowsにも触れてるはず
0385login:Penguin
2012/11/05(月) 20:04:13.30ID:RcL2qvcu0386login:Penguin
2012/11/05(月) 20:20:59.21ID:dY3Pcs+8偽装ってほどのもんでもない。
0387login:Penguin
2012/11/05(月) 20:30:06.78ID:Z8RC3dG6Windowsで二重拡張子を使えばビギナーなら簡単に騙せるぞ。
「abcd .exe」とか「abcd.jpg .exe」
拡張子がjpgだと感染しないと思ってるからなw
Linuxは拡張子変えてもファイルの中身で判断するから、
二重拡張子なんかでは騙されない。
0388login:Penguin
2012/11/05(月) 20:34:51.40ID:Z8RC3dG6これはバッチファイルをそのままcom形式にしちゃうファイルだ。
便利だけど悪用もできるな。
0389login:Penguin
2012/11/05(月) 21:39:32.22ID:10L8KcbYそのbase64と心中でもしてろよ、偏執狂。目障りだよ、おまえはw
0390login:Penguin
2012/11/05(月) 21:45:59.34ID:9YUs0F6Uアイコンも偽造出来るから怖いよな
0391login:Penguin
2012/11/05(月) 22:20:34.22ID:MxqgKMV4引っかかる可能性があることを自覚しています。
GentooとかArchとかLFSの人はまず引っかからないと思うけど、
Ubuntu系から入った、私を含む結構な割合の人は引っかかると思うんですよね。
(それは結果論であってUbuntuが劣っているという話ではないけど。。)
自覚のある人は、お互い気を付けましょう。
ちなみに、シェルスクリプトの1行目には
#!/bin/sh
があるべきなのをたった今知りました。
0392login:Penguin
2012/11/05(月) 22:32:03.76ID:okvD0H0s散々馬鹿晒して逆切れ。基本情報処理試験で出るレベルの知識もないということは、
一度も開発についてちゃんと勉強してないということ。
他にも基本レベルの知識いろいろ足らないらから知ったかしてんだろうなぁw
頓珍漢にバイナリエディタとか言ってるし、これも覚えたばかりなんだろ?w
他にもIDEにいちいちソフトウェア開発用とか言ってるからこれも覚えたばかりなのだろうw
0393login:Penguin
2012/11/05(月) 22:38:51.77ID:AE97UtO0公開鍵コピペしたことぐらいは普通あるはずだけど
0394login:Penguin
2012/11/05(月) 22:39:53.32ID:dY3Pcs+80395login:Penguin
2012/11/05(月) 22:45:26.42ID:0EEIB7U1あれ自分が何やってるのか全く理解しないまま
何でこんなことやってるんだろうこれで何で認証できるんだろうと疑問に思いながら
マニュアル的に作業してる奴も多いだろうな
0396login:Penguin
2012/11/05(月) 22:48:18.27ID:9Fpycbqu全然伸びなかった
Base64って思うほどにメジャーじゃないんだよ…
0397login:Penguin
2012/11/05(月) 22:48:59.29ID:MxqgKMV4私もバイナリエディタというものを使ったことなんて一度もないし、
サークルの友人に情報処理系学科の子がいて、
紹介されてUbuntuとかVine Linuxを最近いじっていて、
メールのSMTP(?)のシステムとバイナリデータの送受信をするのに
base64に関する技術が使われていると、たまたま教えられて
知っていただけだし。。
0398login:Penguin
2012/11/05(月) 22:57:02.05ID:kUXvxCkoそもそもおまいがrot13でコードを貼ればこんなことには
0399login:Penguin
2012/11/05(月) 22:57:22.04ID:AE97UtO0情報科学の知識ってのは
そのたまたまの積み重ねなんだお。
0400login:Penguin
2012/11/05(月) 22:58:14.46ID:AE97UtO00401login:Penguin
2012/11/05(月) 23:07:05.28ID:AE97UtO0俺もvim使うまではrot13の存在知らなかったし
0402login:Penguin
2012/11/05(月) 23:07:56.10ID:kUXvxCkoはい。ボケたつもりがとんだやぶへびでした
0403login:Penguin
2012/11/05(月) 23:09:12.61ID:AE97UtO00404login:Penguin
2012/11/05(月) 23:59:43.08ID:MxqgKMV4GNOME2減ってきていますね。
カーネル3に移行するからかな。
現時点で私が知っているのは
1. Debian 6.0.6
2. Scientific Linux 6.3
3. Vine Linux 6.1
です。間違っていたらすみません。
Debianは次のバージョン(Wheezy)で、GNOME3になります。
Sientific Linuxも、RHEL7のGNOME3に合わせてGNOME3のなるかな。
(ttp://japan.internet.com/webtech/20120709/7.html)
Vine Linuxは現在
・KDE 〜 4.6.4
・GNOME 〜 2.31.1
ですが、今後どうなるかは知りません。
0405404
2012/11/06(火) 00:18:10.04ID:WsyWXg+l0406login:Penguin
2012/11/06(火) 01:26:50.85ID:WsyWXg+l>>404ですが、
いまVine Linux のカーネルは 3.0.46 だけど、GNOMEは2 です。
0407login:Penguin
2012/11/06(火) 01:33:35.76ID:WsyWXg+l0408login:Penguin
2012/11/06(火) 08:13:56.31ID:L591p9Hv電子メールの添付ファイルに使われるのでまったく使ったことが
ない、って人はそうはいないはずだ。
0409login:Penguin
2012/11/06(火) 13:57:48.94ID:BR2QsHml知らない人はそれ以下の程度のレベルってことでしょう。
技術書を全く読まないってだけ。ただのど素人。
LinuxユーザーもやっとWinodwsユーザー並みの普通の人が使い出したというだけ。
0410login:Penguin
2012/11/06(火) 14:05:09.45ID:PLsZK/Gn0411login:Penguin
2012/11/06(火) 21:23:58.30ID:v2IeUs7k117です。ありがとう。
0412login:Penguin
2012/11/06(火) 23:32:37.55ID:fQJfbW9ohttp://hayabusa.2ch.net/test/read.cgi/news4vip/1352210591/
Base64なんて変人オタクしか知らないっぽい
0413login:Penguin
2012/11/06(火) 23:49:25.54ID:L4yhq9wbhttp://engawa.2ch.net/test/read.cgi/linux/1111061731/
0414login:Penguin
2012/11/06(火) 23:52:31.79ID:Ri5frt7Lスレ違い
0415login:Penguin
2012/11/07(水) 00:12:32.84ID:Eq1XsyM+話題を変えて、今朝出たウンコの話でもするかw
0416login:Penguin
2012/11/07(水) 00:14:16.95ID:ytuYyLpB知らなかったことがそんなに悔しかったんですねw
0417login:Penguin
2012/11/07(水) 00:19:26.04ID:RH6V9OgSかつリポジトリの中身が新しいディストロあったら教えてください
書いててため息出てきた
0418login:Penguin
2012/11/07(水) 00:28:12.81ID:FcTcq6ln両立しにくいんじゃないかなぁ。
0419login:Penguin
2012/11/07(水) 01:32:19.39ID:LEOMVIbJLFS
0420login:Penguin
2012/11/07(水) 07:15:07.92ID:hMU8DsM4そういうことしないディストリは
gnome使ってないディストリ選べばいいのでしょうか
KDEなら安心?
0421login:Penguin
2012/11/07(水) 14:08:11.89ID:P9S76/NIDebian Sidは?
■ このスレッドは過去ログ倉庫に格納されています