Portable Linux apps

[Suko]

Homepage projekta.
http://www.omgubuntu.co.uk/2010/07/port ... urite.html
Napravite USB s omiljeninim programima i pokrenite ih s bilo koje Linux distribucije.
Neke od trenutno dostupnih:

• * Pidgin
  * Midori Web Browser
  * XChat IRC Client
  * Transmission torrent app
  * SpiderOak online backup tool
  * Blender
  * Handbrake

Eto, distro hoperi. I za vas ima nade.

[Grof]

Sigurnost?

Teoretski i praktički unutra se može upakirati svašta! Na siteu ne postoji nikakva mogućnost provjere datoeke tipa md5sum ili nešto...

Dakle za sada, totalno nesigurno

[Sokac]

md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane. Ako je tako gledat, onda ne valja nikako dodavati strane repo-e.

Mislim da ekipa nije ništa napravila, a tko se boji može i sam napraviti isto, barem to nije (pre)velik problem.

[glaskoncILLa]

md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane.

ako je nesto ubaceno, onda nisu iste, zar ne?

[Sokac]

pa jedino ako će se raditi rekruzivni md5sum i to po svakoj datoteci, no korisnik bi morao skiniti original i kompajlirati ga s istim parametrima kao što su oni te vidjeti da li ima kakvih razlika (a bit će ih sigurno!).

Tako da provjera md5 bi bila iznimno teška.

[pingu]

md5sum će ti reći samo jesu datoteke sa servera i na tvom kompu iste, a ne jeli injectano nešto sa strane.

ako je nesto ubaceno, onda nisu iste, zar ne?

Ja sam naišao na članke, gdje se MD5 može lažirati, ali se ne razumijem u te hakerske fore.

[Suko]

Pa nemojte da ovo sad postane priča o sigurnosti.
Meni su te portabilne aplikacije baš zgodna stvar. Lijepo ih držiš na sticku i kad ti zatrebaju na nekom računali, lijepo ih koristiš.
Ne moraš se brinuti da li su instalirane. A nekad baš i nemaš vremena za instalaciju.
Npr. na ovaj način mogu imati alat za održavanje računala. A vjerojatno bi radile i na LiveCD-u/USB-u.

[glaskoncILLa]

pa jedino ako će se raditi rekruzivni md5sum i to po svakoj datoteci, no korisnik bi morao skiniti original i kompajlirati ga s istim parametrima kao što su oni te vidjeti da li ima kakvih razlika (a bit će ih sigurno!).

Tako da provjera md5 bi bila iznimno teška.

ne radi se zapravo o tome, radi se o tome da su oni pored file mozda trebali staviti checksum kako bi korisnik bio siguran da file nakon inicijalnog postavljanja nije promijenjen, odnosno da korisnik dobiva ono sto je inicijalno i postavljeno.
u nekoj teoriji, netko moze provaliti na server i zamijeniti originalni file sa necim drugim, odlican nacin za sirenje zaraze jer korisnik to sam downloada i da mu da se izvrsava.

Ja sam naišao na članke, gdje se MD5 može lažirati, ali se ne razumijem u te hakerske fore.

moze, md5 se napustio kao protokol za iole ozbiljniju zastitu i uglavnom se koristi za integritet fileova, ali u ovom slucaju se ne radi samo o sigurnosti nego i o mogucnosti da se nesto potrga kod downloada, sto bi takodjer promijenilo checksum.

2suko, sorry na offtopicu.