ROSA Forum

А в чате Магеи над этой темой ржут, говорят, что решето, много ошибок - потеря 15,4 метров списков (и видимо уже давно потеряли), 591 КБ очень мало получилось, старые списки, еще чего-то не поймешь там. В общем проблемы с безопасностью.

Скажем им спасибо что нашли ошибку сборки А смеяться - списки российские я вообще то делал совместно с народом на форуме Edumandriva.

Dansguardian со списками (включенными в конфигах):

Опять не так. Вот цитирую из чата Магеи: "чего они там исправили? чисто формально всё. как было решето так и осталось решетом, только дыра поменьше. списки 2011 года, или вы думаете, что те домены в списках сейчас существуют? за 2 года изменилось всё. у нас вот все списки новейшие и продуман механизм их обновления. а роса чего предлагает? старые списки и нерабочий скрипт по их обновлению."

В оригинальной Магее все по дефолту - можете сами проверить src.rpm.

Очень интересно, что имеют в виду "анонимные магеелюбы" + по умолчанию в конфигах dansguardian включены только passphrase на порно и часть других закрытых вещей.

Включения DNS Yandex вполне достаточно для закрытия большей части вредоносного контента.

А почему 591 КБ, о которых вы говорите.
Каталог blacklists содержит 73 МБ файлов списков.
Впрочем, я слабо представляю о чем разговор.
Просто заглянул в пакет.

VictorR2007 писал(а):А почему 591 КБ, о которых вы говорите.
Каталог blacklists содержит 73 МБ файлов списков.
Впрочем, я слабо представляю о чем разговор.
Просто заглянул в пакет.

Да у нас тут Магея наш пакет тестирует - спасибо им за найденные ошибки. Счас соберу вариант с /usr/sbin/update-dansguardian-blacklist скриптом В cron пока не буду ставить, ручками. Потом еще добавлю веб-морду для dansguardian.

Вот чего выяснил http://chat.mageialinux.ru:
"wiki.mageialinux.ru/index.php?title=Ограничение_доступа_учащихся_к_ресурсам,_несовместимым_с_обучением
мы не настолько свиснулись чтобы хакать dansguardian как это делает роса, у нас его французы делают, а списки у нас в отдельном пакете
кому-то может эти списки и не нужны, зачем им ставить лишние метры?"

vlad писал(а):Вот чего выяснил http://chat.mageialinux.ru:
"wiki.mageialinux.ru/index.php?title=Ограничение_доступа_учащихся_к_ресурсам,_несовместимым_с_обучением
мы не настолько свиснулись чтобы хакать dansguardian как это делает роса, у нас его французы делают, а списки у нас в отдельном пакете
кому-то может эти списки и не нужны, зачем им ставить лишние метры?"

Ну и пускай делают как им хочется. У нас своя голова на плечах и дистрибутив делаем мы, а не хвалимся чужим трудом, как делает Russian Mageia. А вот вопрос про хаканью уже показывает профанацию - в dansguardian есть списки для кучи языков и стран.

Последние сборки dansguardian:

1. Обновлены blacklists и включены в banned списки
2. Добавлена команда update-dansguardian-blacklist для ручного (от root) обновления списков.

http://abf-downloads.rosalinux.ru/rosa2 ... n/release/
http://abf-downloads.rosalinux.ru/rosa2 ... n/release/

Просьба проверить на рабочесть.

MODERATORIAL
Прекращаем цитировать уважаемых представителей русского сообщества Магеи, отмывай потом форум после них.

vlad писал(а):Вот чего выяснил http://chat.mageialinux.ru:

На такие вещи не очень стоит обращать внимание.
Если конечно нет чего полезного.
Часто людей собирает вместе желание быть более сильным.
Если подсознательно человек чувствует себя слабым или не самодостаточным.
Это чисто психологическое.
У меня были друзья с такими симптомами.
Сейчас все уже погибли.
Постоянно объединялись под кого-нибудь более активного.
То устраивались в рекетиры.
То шли в наркоманы.
И что интересно, изначально им наркотики были не к чему,
приоритет был во вхождении в коллектив с круговой порукой
и последующее чувство защищенности.
Все это ИМХО.
Но все эти анонимные любители наводят на такую мысль.
Нормальные люди просто живут своей жизнью
и делают свое дело без оглядки на других.
И не задевая других и не судя.
Слабые объединяются и пишут всякую фигню о других
для того, что-бы убедить себя что они не хуже и не слабее других.
Тут не стоит раздражаться.
Просто они так устроены.

Или помогаем тестить или идем к Магеевцам читать их. Особенно по скрипту, который взять с Вики dansguardian, конфиги, которые у всех такие и настраивать их должен сам админ и прочий бред. И особенно что пакеты у нас для теста, а не релизные и специально собираются для отлова багов.

Последние тестовые пакеты для тех, кто реально хочет помочь и кому нужен работающий dansguardian

А я тестирую и там и тут, и сравниваю. Сейчас прилетел в обновлениях скрипт update-dansguardian-blacklist (они скомуниздили только название, думаю, чтобы сохранить совместимость с нами) в Магее - в нем 270 строк, в Росе - 10 строк. Опасный - не опасный, не знаю, но короче и явно без условий С фразами я ничего не понял.
"admin permit set rules for it own" - то есть теперь предлагается ручками ставить правила? Удивляет только, что магеевцы фильтрацию действительно сделали, и ничего ручками не надо, а Роса получается надеется только на yandex и тех, кто сам настроится. Сейчас dansguardian ничем не отличается, чем в репо. А если не видно разницы, то чего тут особо тестировать? Разочарование

vlad - а дайте сюда их скрипт обновления + содержимое /etc/dansguardian ради интереса. Чисто спортивно посмотреть что они сделали.

А вот и не буду. Хотел помочь, но не буду. Скажите спасибо модератору, который сидит и мои сообщения фильтрует. Фильтр здесь работает как надо.

vlad писал(а):А вот и не буду. Хотел помочь, но не буду. Скажите спасибо модератору, который сидит и мои сообщения фильтрует. Фильтр здесь работает как надо.

Модератор — это не Анжелина Джоли, модератор за вас базар и фильтрует, работа у модератора такая. Приносить на форум помои с чатов, это, конечно, практическая помощь, а как только помои кто-то вычистит, так сразу "инвалидов обижают". Не хотите помочь практически, ка вас неоднократно тут просили разрабы — ваше дело, а загрязнять форум не позволю. Русское сообщество Магеи давно прославилось своей неадекватностью и истериками по поводу РОСЫ, ничего нового вы нам тут не откроете.

ЗЫ — а вы у нас в бане уже ведь сидели, щас проверила. Так что можно отправить ещё разок, посидите-посплетничаете с милыми вашему сердцу членами русского сообщества Магеи, ребята они душевные, не чета нам.

Один из немногих случаев, когда можно порадоваться, что какая-то программа работает плохо (т.к. её задача вредить людям, а не приносить пользу).

А ткните меня носом в мифические "хорошо работающие" пакеты с dansguardian, правилами которые "типа отдельно" и drakguard плиз из Русской Магеи. Хочу увидеть зверя живьем, но в репах у них нету такого