Odpověď

Upozornění: do tohoto tématu bylo naposledy přispěno před 120 dny.
Zvažte prosím založení nového tématu.
Jméno:
E-mail:
Předmět:
Ikona zprávy:

Ověření:
Zadejte znaky zobrazené na obrázku
Poslechnout obrázek / Požádat o jiný obrázek

Zadejte znaky zobrazené na obrázku:
Kolik má průměrný člověk prstů na rukou? (slovem):
Po dnu přijde:

Zkratky: stiskněte shift+alt+s pro odeslání nebo shift+alt+p pro prohlédnutí


Shrnutí tématu

Poslal: Pavel Vybíral
« kdy: Červenec 25, 2015, 20:46:02 »

Aha. Tak jsem se zase něco přiučil, díky! :)
Poslal: Peťoš
« kdy: Červenec 25, 2015, 16:58:29 »

Nejsem si jistej, ale je bezpečný to kompletně vypínat?
msec dela jen kontroly. Tedy pasivni bezpecnost. Nic sam neblokuje, nepovoluje, nemeni. Vem to jako kontrolu zavrenych dveri v aute -- tim, ze zakazes zobrazovani informaci na plose, jen "prelepis kontrolku paskou". Kdyz to vypnes cele, usetris vykon pri kontrolach...
A jak pise Joelp -- k cemu ti to je, kdyz to stejne nekontrolujes??
Poslal: Joelp
« kdy: Červenec 25, 2015, 13:22:34 »

Jaký to má smysl to mít, když se stejně nepodíváš na výsledek.
Poslal: Pavel Vybíral
« kdy: Červenec 24, 2015, 22:23:09 »

Nejsem si jistej, ale je bezpečný to kompletně vypínat?
Poslal: Joelp
« kdy: Červenec 24, 2015, 14:34:00 »

Jaký má smysl vypínat jen hlášky? Pokud někdo nestojí o používání MSEC, prostě jej kompletně vypnu. Jen to pak zbytečně vytěžuje PC.
Poslal: PetrX
« kdy: Červenec 23, 2015, 16:17:42 »

Díky všem za odpovědi - udělal jsem to tak, jak píše Pavel Vybíral - přepnul jsem do angličtiny, vypnul hlášky na desktop a přepnul zpět do češtiny. Beru za vyřešené.

Petr
Poslal: Pavel Vybíral
« kdy: Červenec 23, 2015, 12:04:45 »

Ahoj. Když si v MCC dočasně přepneš na angličtinu (Systém -> Upravit nastavení lokalizace systému), odhlásíš se a přihlásíš (čímž se změna projeví) a zkusíš to MSEC v MCC spustit, tak už to půjde.
Jestli nechceš dostávat na ploše ty hlášky (který by neměly hlásit nic závažnýho), jdi v MSEC do záložky Security settings->Basic security a dole odškrtni "Display security alerts on desktop".
Pak si můžeš zase přepnout do češtiny a máš hotovo :D

Já si ty hlášky vždycky vypínám a nikdy se mi nic nestalo :)
Poslal: Jiří Doskočil
« kdy: Červenec 23, 2015, 09:47:07 »

Ještě dodám:
Hlášení Issues found in /etc/shadow file: 1 naznačuje, že máš problém někde v heslech.
Možná slabé heslo, nebo přihlašování bez hesla, či něco v tomto duchu.
Poslal: Jiří Doskočil
« kdy: Červenec 23, 2015, 09:12:35 »

Ten bug se týká pouze toho, že nejde MSEC spustit přes MCC.
To, že MSEC se hlásí s problémem, může být způsebené přísnějším nastavením.
Tato nastavení lze přepsat v souboru:
/etc/security/msec/security.conf takto:
BASE_LEVEL=standard
Poslal: jamys601
« kdy: Červenec 23, 2015, 08:21:50 »

S tím msec je tam bug. Aby jsi jej spustil v grafickém prostředí, musíš přepnout na EN lokalizaci systému a tam msec nastavit. Existuje na to nějaký patch na ostatní jazyky ( něco jsem vyčetl na mageia.org ), ale s tím Ti musí poradit někdo zkušenější.
Poslal: PetrX
« kdy: Červenec 12, 2015, 13:00:28 »

Ahoj,
téměř ihned po instalaci Mageia 5 mně na systémové liště začaly celkem často nabíhat hlašky od MSEC - když zkusím MSEC spustit (ovládací centrum->bezpečnost->nastavit zabezpečení systému), tak mně to napíše "Tento program skončil nenormálně" a vůbec se nespustí. Zkusil jsem MSEC i přeinstalovat ale chová se to stále stejně. Rozhodně nejsem odborník na nastavení bezpečnosti v Linuxu a s programem MSEC jsem se setkal poprvé - a tak to zkouším zde. Myslíte, že to mám řešit, nebo je to spíš nějaký bug?

Hláška v systém tray odkazuje na soubor security log a jeho výpis vypadá takto:

 čec 11 18:29:02 localhost info: Total of open network ports: 15
čec 11 18:29:02 localhost info: Total of configured firewall rules: 85
čec 11 18:29:02 localhost info: Total local users: 28
čec 11 18:29:02 localhost info: Total local group: 57
čec 11 18:29:02 localhost info: Issues found in /etc/shadow file: 1
čec 11 18:29:02 localhost diff:  *** Diff Check, čec 11 18:29:02 ***
čec 11 18:29:02 localhost diff:
čec 11 18:29:02 localhost diff: Security Warning: change in processes with open network ports found :
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:41951           0.0.0.0:*                           avahi-daemon: r
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:63545           0.0.0.0:*                           dhclient
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:59475              [::]:*                              systemd-timesyn
čec 11 18:29:02 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:22686              [::]:*                              dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:3560            0.0.0.0:*                           dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:40826           0.0.0.0:*                           avahi-daemon: r
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:38199              [::]:*                              dhclient
čec 11 18:29:02 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:37436              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost info: Total of open network ports: 15
čec 12 12:10:03 localhost info: Total of configured firewall rules: 85
čec 12 12:10:03 localhost info: Total local users: 28
čec 12 12:10:03 localhost info: Total local group: 57
čec 12 12:10:03 localhost info: Issues found in /etc/shadow file: 1
čec 12 12:10:03 localhost diff:  *** Diff Check, čec 12 12:10:03 ***
čec 12 12:10:03 localhost diff:
čec 12 12:10:03 localhost diff: Security Warning: change in processes with open network ports found :
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:30480           0.0.0.0:*                           dhclient
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp        0      0 0.0.0.0:53525           0.0.0.0:*                           avahi-daemon: r
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:39755              [::]:*                              dhclient
čec 12 12:10:03 localhost diff:       -   Added processes with open network ports : udp6       0      0 [::]:52297              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:41951           0.0.0.0:*                           avahi-daemon: r
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp        0      0 0.0.0.0:63545           0.0.0.0:*                           dhclient
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:59475              [::]:*                              systemd-timesyn
čec 12 12:10:03 localhost diff:       - Removed processes with open network ports : udp6       0      0 [::]:22686              [::]:*                              dhclient