Sadaļas arhīvs: Linux

Meltdown un Spectre ievainojamības testi

Jaunais gads sākās ar vairākām jautrībām. Šoreiz par lielāko un nopietnāko – Meltdown un Spectre ievainojamībām, kas skar visus modernos datorus, jo ievainojamība ir atrasta procesoros. Arī Pods.lv blogs ir izvietots uz ievainojama servera. Uzliku pagaidu ielāpu, lai Meltdown un Spectre ievainojamības tests izskatītos krāsaināk.

Spectre tests rāda, ka serveris joprojām ir ievainojams.

Otrais Linux aplikāciju ugunsmūris – OpenSnitch

Pirms gada es rakstīju par to, ka esmu morāli nobriedis sākt skatīties uz Linux pusi. Zināmā mērā migrēšana uz Mac datoru ar unix veidīgu darbstaciju OS X bija laba pieredze, kas praksē ļāva noskaidrot to, kāda ir tā izslavētā ābolu pasaule. Realitāte izrādījās visnotaļ atskurbinoša. Vīrusi un informācijas zagļi ir ābolu lietotāju ikdiena. Cits jautājums ir tas kā viņi to paši uztver un galvenais – kā to komunicē uz āru.

Kā izrādās, tad šādos – labākas dzīves un vides meklējumos, ir arī daudzi citi Mac lietotāji. Iepriekš pieminētais pirmais sakarīgais Linux aplikāciju ugunsmūris Douane ir tapis pateicoties kādam Mac lietotājam, kurš sāka to izstrādāt tieši tāpēc, ka Linux vidē ir vēl sliktāk nekā Apple vidē.

Initially I wrote Douane because Linux is lacking a good application firewall and because I’m using Little Snitch on macOS (and for Windows, I don’t know if any kind of app like this exists).

Kāda sagadīšanās – arī es lietoju Little Snitch, jo patiesībā jau vairāk nekā cita arī nav. Tiesa gan Linux vidē ir parādījusies alternatīva, kas it kā esot portēta Little Snitch versija – OpenSnitch un attiecīgi Github repositorijs evilsocket/opensnitch. Šo aplikāciju ir uzrakstījis kāds cits bijušais ābolu lietotājs, kurš jau nomigrēja uz Linux. Ņemiet vērā, ka tā ir ļoti zaļa testa versija.

Warning: This is still alpha quality software, don’t rely on it (yet) for your computer security.

Vēl viens trekns plusiņš Linux videi un komūnai par labu. Pēc kāda gada, kad šī un citas aplikācijas būs nobriedušas, tad arī būs pienācis laiks migrēt.

Vēl viens iemesls migrēt ir CIA interese par Little Snitch lietotājiem.