Linux-kysymyksiä & yleistä keskustelua Linuxista

Liittynyt
17.10.2016
Viestejä
2 373
Okei, huomaan, että rupeaa herättämään pahaa verta nämä kyselyni, epäsuoraa vittuiluakin rupeaa olemaan viimeiset viestit..

Kiitos kaikille jotka auttoivat. /poistuu takavasemmalle
 
Liittynyt
17.10.2016
Viestejä
2 373
Sen verran rupesi vituttamaan greenlightin asennevamma ja vittuilu, että palaan pikaisesti vain yhden viestin ajaksi. Yritän nyt mahdollisimman yksinkertaisesti selittää, että menee jakeluun vihdoinkin.

Lähtötilanne:

enc_part_1.png


Jos yrittää tehdä salaamatonta swappia ja sen jälkeen salattua osiota rootille:

enc_part_2.png


Mutta jos tekee näin...:

enc_part_3.png


... niin asennus onnistuu ja gparted näyttää tältä:

enc_part_4.png


No mikä sitten ongelmana? Bootissa kysytään MOLEMPIEN salattujen osioiden salasanat ennen sisällepääsyä. Jos haluaa vielä erikseen /home:n, bootissa kysyttäisiin 3 kertaa salasanoja! Ei ole haluttu lopputulos.

Asennusvelhossa pitäisi tehdä vain yksi salattu osio jonne sitten pitäisi käsipelillä tehdä LVM:llä voluumiryhmä ja sitten loogiset voluumit rootille, swapille ja mahdollisesti vielä homelle. Asennusvelholla tämä ei onnistu. Joko nyt rupeaa aukeamaan, että miksi esim. @8540 on kirjoittanut (paljon kiitos!) pitkiä asennusohjeita tänne?
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Sen verran rupesi vituttamaan greenlightin asennevamma ja vittuilu, että palaan pikaisesti vain yhden viestin ajaksi. Yritän nyt mahdollisimman yksinkertaisesti selittää, että menee jakeluun vihdoinkin.

Lähtötilanne:



Jos yrittää tehdä salaamatonta swappia ja sen jälkeen salattua osiota rootille:



Mutta jos tekee näin...:



... niin asennus onnistuu ja gparted näyttää tältä:



No mikä sitten ongelmana? Bootissa kysytään MOLEMPIEN salattujen osioiden salasanat ennen sisällepääsyä. Jos haluaa vielä erikseen /home:n, bootissa kysyttäisiin 3 kertaa salasanoja! Ei ole haluttu lopputulos.

Asennusvelhossa pitäisi tehdä vain yksi salattu osio jonne sitten pitäisi käsipelillä tehdä LVM:llä voluumiryhmä ja sitten loogiset voluumit rootille, swapille ja mahdollisesti vielä homelle. Asennusvelholla tämä ei onnistu. Joko nyt rupeaa aukeamaan, että miksi esim. @8540 on kirjoittanut (paljon kiitos!) pitkiä asennusohjeita tänne?
Ymmärsinkö oikein että se varsianinen ongelma on se että jos tekee Swap osion ensin siitä ei silloin voi tehdä tuolla työkalulla salattua (senhän täytyy jokatapauksessa olla salattu koska muutoin sen toisen osion kryptaamisesta ei olisi kunnollista hyötyä).

Eli on pakko ensin tehdä joku salattu osia jolloin sen jälkeen tehtävä Swap osia on automaatisesti salattu (niin kuin kuuluukin olla).


PS Jos kyse oli siitä että haluat Swap osion kiintolevyn alkuun niin sen ensintehtävän salatun (ei Swap) osion voi määritellä alkukohtansa osalta niin että sen etupuolelle jää tilaa sille jälkikäteen tehtävälle Swap osiolle (tuon pitäisi käsittääksen onnistua kun silloinkin se Swap osio tehdään salatun oson jälkeen (ajallisesti) joten siitä Swap osiosta tulee myös salattu).

PPS Miten muuten tuossa Mintissä on tilanne joko siinäkin ollaan siirtymässä siihen uuteen systeemiiin jossa suositaan Swap osion sijasta Swap tiedostoa.
 
Viimeksi muokattu:
Liittynyt
17.10.2016
Viestejä
2 373
En ihan oikein ymmärrä mitä kirjoitat swapeista. Mint ei anna asennusvelhossa ollenkaan tehdä konfiguraatiota missä olisi salaamaton swap ja salattu osio, sitä esittelin siinä toisessa kuvassa. Mikä onkin erittäin järkevää, että se tunnistaa sellaisen tilanteen ja estää sen käytön.

Lainaan vähän Archin wikistä, ehkä selventää, ehkä ei.

Tuo edellisessä viestissäni tekemä skenaario on tällainen (linuxin osalta siis huom!):

Simple partition layout with LUKS

Koodi:
+--------------------+--------------------------+--------------------------+
|Boot partition      |LUKS encrypted system     |LUKS encrypted system     |
|                    |partition                 |partition                 |
|/dev/sdaY           |/dev/sdaX                 |/dev/sdaZ                 |
+--------------------+--------------------------+--------------------------+
Tässä skenaariossa bootissa pitää antaa 2 salasanaa, molemmille salatuille osioille.


Haluttu lopputulos olisi tämä (linuxin osalta siis taas, ehkä ilman /home-voluumia, mutta sillä ei väliä tässä esimerkissä):

LVM on LUKS

The straight-forward method is to set up LVM on top of the encrypted partition instead of the other way round. Technically the LVM is setup inside one big encrypted blockdevice. Hence, the LVM is not transparent until the blockdevice is unlocked and the underlying volume structure is scanned and mounted during boot.

Koodi:
+-----------------------------------------------------------------------+----------------+
| Logical volume1       | Logical volume2       | Logical volume3       |                |
|/dev/mapper/MyVol-swap |/dev/mapper/MyVol-root |/dev/mapper/MyVol-home | Boot partition |
|_ _ _ _ _ _ _ _ _ _ _ _|_ _ _ _ _ _ _ _ _ _ _ _|_ _ _ _ _ _ _ _ _ _ _ _|                |
|                                                                       |                |
|                        LUKS encrypted partition                       |                |
|                          /dev/sdaX                                    | /dev/sdaY      |
+-----------------------------------------------------------------------+----------------+
Tässä viimeisessä mallissa siis vain yksi salattu osio joka pitää bootissa salasanalla avata. Tätä EI pysty tekemään Mint asennusvelhossa kun halutaan säilyttää windows osio. EDIT: Tuossa olikin boot partitio erillisenä, ei siis tarvitse niin olla, tämän esimerkin tarkoitus on havainnollistaa LUKSin ja LVM:n käyttöä. Fiksasin tuon kuvan tältä osin.
 
Viimeksi muokattu:
Liittynyt
10.01.2018
Viestejä
212
@TenderBeef
Boot partitio pitää olla erillisenä että pääset vähemmällä, koska boot on oltava salaamaton.
Muiden levyjen/osioiden (kuten se /home) salauksen saa purettua automaattisesti bootissa crypttabilla (dm-crypt/System configuration - ArchWiki) ja liittäen fstabilla (fstab - ArchWiki) automaattisesti, jolloin ei ole väliä mikä setuppi sinulla on, tarvitset vain yhden salasanan, jos käytät keyfileä crypttabissa.

Muuta salattuahan tuossa ei ole kuin swap ja root? Swapin voi aukaista myös automaattisesti, ja tämä kannattaa lukea:
dm-crypt/Swap encryption - ArchWiki
Toisaalta jos käytät swap tiedosta, on se salattu valmiiksi koska se on tuolloin rootin alla, joka salattu. Suosittelen tässä tilanteessa kenties swap tiedostoa, koska se on valmiiksi salatulla osiolla, eikä muutoinkaan vaadi kovin kummoista konffia että voi konetta nukuttaa. Toisaalta se myös tarjoaa helpon swap-koon muuttamismahdollisuuden. Jos graafinen installeri ei tarjoa tähän helppoa tietä niin tee silloin järjestelmä ilman swappia ja asennuksen jälkeen sitten teet swap tiedoston ja otat swapin käyttöön.

@IcePen
Mint käyttää tietääkseni vieläkin tunnollisesti, ainakin oletuksena, swap osiota, enkä tiedä onko swap tiedosto niinkään uusi systeemi, joskin helpompi muuttaa jälkikäteen. Mintissä tämä tuskin tuo suuresti hyötyä kohderyhmä huomioiden.
 
Liittynyt
17.10.2016
Viestejä
2 373
Boot partitio pitää olla erillisenä että pääset vähemmällä, koska boot on oltava salaamaton.
Tiedän, että vähemmällä pääsee erillisellä boot-osiolla, mutta tuo väite salaamattomasta ei kait ihan pidä paikkansa. Mutta, en nyt sellaista ole haluamassa.

Muiden levyjen/osioiden (kuten se /home) salauksen saa purettua automaattisesti bootissa crypttabilla (dm-crypt/System configuration - ArchWiki) ja liittäen fstabilla (fstab - ArchWiki) automaattisesti, jolloin ei ole väliä mikä setuppi sinulla on, tarvitset vain yhden salasanan, jos käytät keyfileä crypttabissa.
Ok, tästä en ollutkaan tietoinen, tai sitten on mennyt infotulvassa ohi. Mutta kuitenkin LVM:n laittaminen olisi hyvä koska:

1) Snapshotit. Olisi todella kätevä toiminto jolloin voisi esim. huoletta kokeilla jotain järjestelmässä, tai päivittää, ja jos ei toimi tai tyydytä, voi helposti palata alkutilanteeseen.

2) Osioiden, tai tarkemmin loogisten voluumien muuttaminen helposti ja lennosta. Esim.
2.1) Jos erillinen /home ja /:sta loppumassa tila, helppo pienentää/lisätä juuri niin paljon kuin tarvitsee.
2.2) Jos lisää koneeseen RAMmia, swapin suurennus helppoa (hibernatea varten tarvitsee).

Pitää vielä yrittää jos saisin LVM on LUKSin säädettyä.

Toisaalta jos käytät swap tiedosta, on se salattu valmiiksi koska se on tuolloin rootin alla, joka salattu. Suosittelen tässä tilanteessa kenties swap tiedostoa, koska se on valmiiksi salatulla osiolla, eikä muutoinkaan vaadi kovin kummoista konffia että voi konetta nukuttaa.
Hmm, joka paikassa mistä olen lukenut tähän mennessä, niin sanotaan, että jos hibernatea aikoo käyttää, on oltava erillinen swap-osio, ja swap-file ei käy. Puhutaanko me nyt taas eri asioista? Kirjoitit "nukuttaa", tarkoititko suspend-to-ram:ia (=sleep (ainakin windows maailmassa)) vai suspend-to-disk:iä (=hibernate)? EDIT: Jaa, tuolla antamassasi linkissä olikin kolmantena vaihtoehtona "Using a swap file". Eli taitaa sitten onnistuakin. Silti, tuo LVM:n tarjoama snapshot kiinnostaisi kyllä.

Pitää nyt katsella mitä saan aikaiseksi näillä tiedoilla. Kiitos ajasta ja avusta.
 
Liittynyt
10.01.2018
Viestejä
212
@TenderBeef
Toki salatun bootin käyttö on mahdollista, mutta oletin ettei sen aiheuttama lisäsalasanan kysyminen käy tässä tilanteessa, ja siksi sanoin että on "oltava".

Ainakin kerran ellen toistekkin olen jo crypttabista kertonut, mutta hyvä että lopulta huomasit. Muista vaan että keyfilessä saa olla vain yksi rivi, ja Linux-maailmassa tekstieditorit tuppaa laittamaan automaattisesti tyhjän rivin loppuun, tämän vuoksi salasana kannattaa laittaa tähän keyfileen esimerkiksi "echo" komennolla, joka mainittu Arch wikissä tarkemmin lisätiedoin.

Jos swap on tiedostossa, on koon muuttaminen äärimmäisen helppoa. Paljon helpompaa kuin osion, vaikka käyttäisi LVM:ää. En ole itse testannut hibernatea swap tiedostossa, kun ei ole ollut tarvetta sellaiselle toiminnolle vielä, mutta lukemani perusteella se on mahdollista. Koska suspend-to-ramissa ei käytetä swappia, tämä liittyy vain suspend-to-diskiin. LVM:n voi toki toteuttaa, vaikka käyttäisi swap-tiedostoa. Best of both worlds.
Swap-tiedoston ohjeet:
Swap - ArchWiki
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
...

@IcePen
Mint käyttää tietääkseni vieläkin tunnollisesti, ainakin oletuksena, swap osiota, enkä tiedä onko swap tiedosto niinkään uusi systeemi, joskin helpompi muuttaa jälkikäteen. Mintissä tämä tuskin tuo suuresti hyötyä kohderyhmä huomioiden.
Ymmärsit sanomani väärin ei Swap tiedosto ole uusisysteemi (itseasiasa se on hyvin vanha) vaan uutta on se että on alettu suosia Swap tiedostoa sinä ensisijaisena ratkaisuna Swap osion sijasta eli prioriteetti on vaihdettu päinvastaiseksi kun aiemmin se Swap osio oli se ensisijainen vaihtoehto
(yksi perustelu taisi olla SSD asemien yleisyys ja se miten Swap tiedosto olisi teoriassa paremmin yhteensopiva esim. Trim ominaisuuden kanssa kuin Swap osio (ts parempi wearleveling kun paljon käytetyt Swap muistisolut SSD asemassa voi paremmin vaeltaa koko SSD aseman muistialueella) tms).
 

Zigh

Tittelitön
Liittynyt
17.10.2016
Viestejä
4 883
Tiedän, mutta taisit nyt missata, että dual bootissa windows asennettuna Mint/Ubuntu ei osaa asennusvelhossa tarjota linuxin salausta windowsin rinnalle, siinä tässä on nyt ongelma kun pitäisi käsin ruveta sitä konffaamaan.
Ubuntun velho osaa kyllä tämän tempun. Mulla on tässä koneessa ihan nätisti Win10 ja salattu U 16.04 rinnakkain eikä tarvinnut mitään kikkailua.
 
Liittynyt
17.10.2016
Viestejä
2 373
(yksi perustelu taisi olla SSD asemien yleisyys ja se miten Swap tiedosto olisi teoriassa paremmin yhteensopiva esim. Trim ominaisuuden kanssa kuin Swap osio (ts parempi wearleveling kun paljon käytetyt Swap muistisolut SSD asemassa voi paremmin vaeltaa koko SSD aseman muistialueella) tms)
Öö, olenkohan nyt ymmärtänyt väärin. Eikös juuri SSD-levyissä tullut se muutos, että se levy itse sijoittaa mihin kohtaan levylle mitä tahansa kirjoitusta tulee? Eli ts. osiot eivät varaa mitään tiettyä yhtä aluetta levyltä vaan SSD levy päättää itse mihin kirjoitetaan.
 
Liittynyt
17.10.2016
Viestejä
2 373
Ubuntun velho osaa kyllä tämän tempun. Mulla on tässä koneessa ihan nätisti Win10 ja salattu U 16.04 rinnakkain eikä tarvinnut mitään kikkailua.
Linux Mint 18.x käyttää Ubuntun 16.04:ää. Oliko sinulla suoraan asennusvelhossa kohta jossa pystyit asentamaan salatun ubuntun windowsin rinnalle? Ainakin googlettamalla selviää, että Ubuntu 16.04:ssa on ihan samat asennusvelhovaihtoehdot kuin Mint 18.3:ssa. Encryptaus ja LVM on valittavissa ainoastaan kun tyhjää koko levyn:



Itse joutuu "something else":stä säätämään ja sieltä ei saa LVM:ää laitettua mikä oli pitkän aikaa minun ymmärryksen mukaan tarpeellista jos ei halunnut salasanakyselyjä bootissa jokaiselle salatulle osiolle (sen pystyy handlaamaan toista kautta).
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Öö, olenkohan nyt ymmärtänyt väärin. Eikös juuri SSD-levyissä tullut se muutos, että se levy itse sijoittaa mihin kohtaan levylle mitä tahansa kirjoitusta tulee? Eli ts. osiot eivät varaa mitään tiettyä yhtä aluetta levyltä vaan SSD levy päättää itse mihin kirjoitetaan.
Se että kirjoitin "teoriassa paremmin" ei ole sattuma, toiseksi Linux on käytössä myös hyvinmonissa sellaisissa systeemeissä joissa tallennusmediana on flash johdannainen muisti mutta ei ole kumminkaan täysiveristä SSD asema ohjainta hallitsemassa sitä tallennusmediaa eli tallennusmedian optimaalinen käyttö täytyy toteuttaa esim. softa pohjaisesti.
 

Zigh

Tittelitön
Liittynyt
17.10.2016
Viestejä
4 883
Linux Mint 18.x käyttää Ubuntun 16.04:ää. Oliko sinulla suoraan asennusvelhossa kohta jossa pystyit asentamaan salatun ubuntun windowsin rinnalle? Ainakin googlettamalla selviää, että Ubuntu 16.04:ssa on ihan samat asennusvelhovaihtoehdot kuin Mint 18.3:ssa. Encryptaus ja LVM on valittavissa ainoastaan kun tyhjää koko levyn:



Itse joutuu "something else":stä säätämään ja sieltä ei saa LVM:ää laitettua mikä oli pitkän aikaa minun ymmärryksen mukaan tarpeellista jos ei halunnut salasanakyselyjä bootissa jokaiselle salatulle osiolle (sen pystyy handlaamaan toista kautta).
Sori, meni tuo LVM-vaatimus ohi. Mulla ei ollut sille tarvetta kun kyseessä vain läppäri yhdellä SSD:llä.
Ja tuolta "Something else" -valikon kautta asennus toki piti tehdä sen jälkeen kun oli luonut partitiot valmiiksi. Kutakuinkin tän ohjeen mukaan asennus meni: http://www.hecticgeek.com/2012/10/how-to-setup-encrypted-ubuntu-installation/ Mutta LVM:n kanssa ilmeisesti joutuu säätämään selvästi enemmän.
 
Liittynyt
17.10.2016
Viestejä
2 373
Se että kirjoitin "teoriassa paremmin" ei ole sattuma, toiseksi Linux on käytössä myös hyvinmonissa sellaisissa systeemeissä joissa tallennusmediana on flash johdannainen muisti mutta ei ole kumminkaan täysiveristä SSD asema ohjainta hallitsemassa sitä tallennusmediaa eli tallennusmedian optimaalinen käyttö täytyy toteuttaa esim. softa pohjaisesti.
Kirjoitit alunperin vain SSD:stä, sen takia ihmettelin.

Sori, meni tuo LVM-vaatimus ohi. Mulla ei ollut sille tarvetta kun kyseessä vain läppäri yhdellä SSD:llä.
Sama täällä, vain yksi SSD, ja tosiaan luulin pitkään täällä keskustelussa, että se LVM olisi ollut pakollinen siihen että ei kysyttäisi useampaa salasanaa bootissa. Tuossa linkaamassasi ohjeessa (olin aiemmin itsekin siihen törmännyt) ei tehty ollenkaan swap-osiota vaan pelkkä yksi osio rootille, siksi ei bootissa tulekaan kuin yksi salasanakysely.

LVM on LUKS olisi siitä kyllä parempi, että jos haluat tehdä erillisiä osiota, niin LVM:n avulla voi vapaasti muuttaa niiden kokoja (ilman LVM:ää pitäisi tehdä osiot aina uudestaan jos tarvitsee kokoja muutella). Lisäksi LVM tarjoaisi snapshottia:

Snapshots

This is something you simply can not do without LVM. It allows you to freeze an existing Logical Volume in time, at any moment, even while the system is running. You can continue to use the original volume normally, but the snapshot volume appears to be an image of the original, frozen in time at the moment you created it. You can use this to get a consistent filesystem image to back up, without shutting down the system. You can also use it to save the state of the system, so that you can later return to that state if you mess things up. You can even mount the snapshot volume and make changes to it, without affecting the original.
 

Zigh

Tittelitön
Liittynyt
17.10.2016
Viestejä
4 883
Sama täällä, vain yksi SSD, ja tosiaan luulin pitkään täällä keskustelussa, että se LVM olisi ollut pakollinen siihen että ei kysyttäisi useampaa salasanaa bootissa. Tuossa linkaamassasi ohjeessa (olin aiemmin itsekin siihen törmännyt) ei tehty ollenkaan swap-osiota vaan pelkkä yksi osio rootille, siksi ei bootissa tulekaan kuin yksi salasanakysely.

LVM on LUKS olisi siitä kyllä parempi, että jos haluat tehdä erillisiä osiota, niin LVM:n avulla voi vapaasti muuttaa niiden kokoja (ilman LVM:ää pitäisi tehdä osiot aina uudestaan jos tarvitsee kokoja muutella). Lisäksi LVM tarjoaisi snapshottia:
Jep. Ei ole kuin yksi partitio eikä tarvetta LVM:n ominaisuuksille. Swappiakaan en ole tarvinnut kun muistia 16GB ja jos tarvitsisi, niin swap file vaan kehiin.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Kirjoitit alunperin vain SSD:stä, sen takia ihmettelin.
...
Johtuu siitä kun siirtymä Swap tiedoston suuntaan alkoi silloin kun ensimmäiset SSD asemat yleistyi (yrityskäytössä) (niissä ei ollut mitään sisäistä Trim/wearleveling yms kykyä ja jos oli se ei kumminkaan toiminut kahden erillisen osion välillä).
 
Liittynyt
17.10.2016
Viestejä
2 373
Johtuu siitä kun siirtymä Swap tiedoston suuntaan alkoi silloin kun ensimmäiset SSD asemat yleistyi (yrityskäytössä) (niissä ei ollut mitään sisäistä Trim/wearleveling yms kykyä ja jos oli se ei kumminkaan toiminut kahden erillisen osion välillä).
Aaaa, okei, nyt ymmärrän. Alkuperäisestä viestistäsi sai helposti sen kuvan, että koskee yleisesti SSD asemia. Kiitos tarkennuksesta.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Aaaa, okei, nyt ymmärrän. Alkuperäisestä viestistäsi sai helposti sen kuvan, että koskee yleisesti SSD asemia. Kiitos tarkennuksesta.
Johtuu siitä kun monet ihmiset unohtaa sen että Linuxsin kehityssuunnat määräytyy käytännössä sen mukaan mitä isot Linuxsia hyödyntävä yritykset tarvii (kun ne maksaa niiden Linux kehittäjien palkat nykyään (joko suoraan tai välillisesti)).
 
Liittynyt
17.10.2016
Viestejä
2 373
Tulipas taas uusi kysymys. Jos on tarvetta ajaa/käyttää jonkin verran aika vanhaa päivittämätöntä ohjelmaa, niin kuinka turvallista se on linuxissa? Natiivi-appsina pakettihallinnasta, Winessä, jossain sandboxissa? Riippuu varmaan vähän minkälainen ohjelma, mutta jos esim. olisi selain.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Tulipas taas uusi kysymys. Jos on tarvetta ajaa/käyttää jonkin verran aika vanhaa päivittämätöntä ohjelmaa, niin kuinka turvallista se on linuxissa? Natiivi-appsina pakettihallinnasta, Winessä, jossain sandboxissa? Riippuu varmaan vähän minkälainen ohjelma, mutta jos esim. olisi selain.
Selain on tietenkin niitä huonoimman pään vaihtoehtoja kun se on suoraan yhteydessä nettiin joten se tarjoaa suoraan hyökkäystien itseensä.

Toisalta jokin sovellus jota käytetään vain sillä omalla koneellasi niin että se ei ole suoraan yhteydessä netiin on selvästi paremmin turvassa.

Eli kysymys on siitä onko mahdollisen hyökköysreitin ja sovelluksen välillä ajantasaisia turvaesteitä vai ei, tai vaihtoehtoisesti onko sovelluksen ja muun koneen vaälillä turvaestettä vai ei (esim. sovellus virtuaalikoneessa).

Itse olen käyttänyt esim. päivittämätöntä pistemartiisinäytön ohjaussovellusta (kun sen päivitykset ei hoidu mitenkään automaagisesti rikkoamtta sen toimintaa niin niitä päivityksiä ei halua tehdä kovin tiheään) koska kyseisellä sovelluksella ei ole mitään rajapinta koneen ulkopuolelle uskoin riskin olevan suht pieni.
 
Viimeksi muokattu:
Liittynyt
17.10.2016
Viestejä
2 373
Selain on tietenkin niitä huonoimman pään vaihtoehtoja kun se on suoraan yhteydessä nettiin joten se tarjoaa suoraan hyökkäystien itseensä.
Näinpä juuri. Onko Winessä ajetut win-sovellukset eristetty muusta järjestelmästä? Tai onko jotain turvallista sandbox-appsia? Viimeinen vaihtoehto taitaa sitten olla ajaa virtualboxissa, joko win tai linux ympäristössä (tosin ei virtualbox:kaan ole mikään täydellinen, jos olen ymmärtänyt/muistan oikein siinäkin on ollut jossain vaiheessa jotain turvallisuusongelmaa joka päästi hyökkääjät host-koneelle rellestämään).
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Näinpä juuri. Onko Winessä ajetut win-sovellukset eristetty muusta järjestelmästä? ...
En ole käyttänyt Wineä niin paljon että osaisin sanoa suoraan mutta se on teitenkin selvää että ne Windows sovellukset ei ymmärrä mitään Linux puolen systemiä (kuten tiedostojärjestelmä) suoraan eli ne voi kommunikoida vain Winen rajapintojen kautta eli siinä on itsessää este joka estää Windows haitakkeiden suoran toiminnan (kun ei ole esim. mitään Windows rekisteriä jonka voisi saastuttaa.)

Eli ne Windows haitakkeet voi ehkä saada Winen solmuun mutta ei ne Linux puolelle leviä ja sen Winepuolelhan voi käynnistää jokakerta puhtaasta snapshotista tms.


Semmoinen varoitus että Windows 10 tuntuu olemaa aika herkkä sössimään oman NTFS tiedostojärjestelmänsä rikki ja jos sitä NTFS tiedostojärjestelmään käyttää välissä myös Linuxin puolelta on käytännössä satavarmaa että tulee omituisuuksia joita ei hevillä saa korjattua.

Minulla on esim. ulkoinen kovalevy jonka NTFS tiedostijärjestelmä on Windows 10 käyttiksen mielestä rikki ja kun sen yrittää korjata Windows 10 toteaa että se on rikki ja sinun pitäisi keskeyttää tämänhetkinen toiminto ja korjata se sillä käyttiksen toiminnolla jolla juuri yrität korjata sitä
:sangry:

Kyseisellä ulkoisella kiintolevyllä on tiedostoja jotka toimii 100% täysin hyvin ilman mitään ongelmia siltä kiintolevyltä mutta Windows 10 ei kykene kopioimaan niitä mihinkään muualle siltä kiintolevyltä eli Windows 10 toimi täysin jakomielitautisesti sen levyn suhteen.
 
Viimeksi muokattu:
Liittynyt
17.10.2016
Viestejä
2 373
Semmoinen varoitus että Windows 10 tuntuu olemaa aika herkkä sössimään oman NTFS tiedostojärjestelmänsä rikki ja jos sitä NTFS tiedostojärjestelmään käyttää välissä myös Linuxin puolelta on käytännössä satavarmaa että tulee omituisuuksia joita ei hevillä saa korjattua.
Joo, tiedossa oli jo, että linuxin puolelta windowsin NTFS-osion sorkkimista kannattaa välttää. Tarkoitus oli vähintään varmistaa, että linux ei auto-mounttaa sitä, ajattelin kuitenkin vielä yrittää jos saisin jotenkin linuxin unohtamaan koko windows-osion (ei tule sitten itsekään vahingossa mountattua sitä). Tarvetta kun ei ole tiedon siirtoon järjestelmien välillä, jos tulee, niin NAS hoitaa välimiehenä hyvin pikkutarpeen.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Joo, tiedossa oli jo, että linuxin puolelta windowsin NTFS-osion sorkkimista kannattaa välttää. ...
Kun Windows 10 herkkydessä ei ole kyse sen NTFS osion sörkkimisestä vaan jo se riittää että tallennat jonkin tiedoston Linux puolelta NTFS osiolle tai/ja poistat jonkin tiedoston NTFS osiolta Linuxiulla.

Minun tapauksessa on kyse siitä että tallensin MPG4 tiedostoja Linux puolelta ulkoiselle USB NTFS kiintolevylle ilman mitään häiriöitä niin tuo yksi riitti saamaan Windows 10 käyttiksen sekoilemaan sen kiintolevyn kanssa ts toiminto oli täysimn perustoiminto jonka pitäisi toimia jo luotettavasti Linuxsin puolelta NTFS tiedostojärjestelmässäkin mutta siitähuolimatta Windows 10 vetää herneen nenään (samaa ongelmaan ei ollut Windows 7 käyttiksen kanssa).

Aivan kuin Windows 10 tekisi sen NTFS osion kanssa jotain joka ei ole NTFS osio stantardin kanssa täysin yhteensopivaa (miten muuten selität tiedoston jonka voi lukea ilman ongelmia mutta jota ei voi kopioida ilman että Windows 10 nakkaa lukuvirheen).
 
Liittynyt
17.10.2016
Viestejä
2 373
Kun Windows 10 herkkydessä ei ole kyse sen NTFS osion sörkkimisestä vaan jo se riittää että tallennat jonkin tiedoston Linux puolelta NTFS osiolle tai/ja poistat jonkin tiedoston NTFS osiolta Linuxiulla.
Ei ainakaan mulla ollut mitään ongelmia kun testasin sitä huvikseni dual boot-virtualboxissa jokunen aika sitten. Toki pitää olla windows-puolen "fast boot" tjsp. pois päältä eikä siten windows hibernate-tilassa.

Minun tapauksessa on kyse siitä että tallensin MPG4 tiedostoja Linux puolelta ulkoiselle USB NTFS kiintolevylle ilman mitään häiriöitä niin tuo yksi riitti saamaan Windows 10 käyttiksen sekoilemaan sen kiintolevyn kanssa ts toiminto oli täysimn perustoiminto jonka pitäisi toimia jo luotettavasti Linuxsin puolelta NTFS tiedostojärjestelmässäkin mutta siitähuolimatta Windows 10 vetää herneen nenään (samaa ongelmaan ei ollut Windows 7 käyttiksen kanssa).
Tämä on kyllä sitten oma tapauksensa. Outoa. Eikä scandisk sano mitään? EDIT: jaa, taisitkin jo siittä kirjoitella miten urposti se toimii.

EDIT2: Saattaisiko levyn irroitus linuxista tehdä hallaa? Ainakin jotain siihen suuntaan muistelisin lukeneeni joskus jostain jotain. :)
 
Viimeksi muokattu:

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
...
Tämä on kyllä sitten oma tapauksensa. Outoa. Eikä scandisk sano mitään? EDIT: jaa, taisitkin jo siittä kirjoitella miten urposti se toimii.
...
Kuten sanoin scandisk sanoo että levy on vialla ja pyytää lopettaman tämänhetkisen toininnon (ts sen scandiskin) ja ajamaan levyn korjauksen (ts scandiskin).

Toisilla kerroilla taas se Scandisk menee läpi ja väittää että levyltä ei löytynyt mitään vikaa mutta siitähuolimatta niiden mpeg4 tiedostojen kopiointi ei vieläkään onnistu (niiden mpegvideoiden katsomine läpi ilman mitään virheitä kyllä onnistuu).

"EDIT2:"
Sattuneesta syystä en ole koskaan irroittanut käynnissäolevasta Linuxsista NTFS USB kiintolevyä joten sillätavoin sen ei pitäisi pystyä olemaan rikki.


PS Windows 10 sekoilee muutenkin noiden USB kintoelvyjen kanssa kun joskus ne saa näkymään vain geneerisinä Windows 10 USB kiintolevyinä ja toisellakertaa ne saa taas näkymään ihan sen oman ohjainpiirinsä mukaisella nimellä enkä ole keskinyt mitään USB levyn kytkentä variaatiota joka vaikuttaisi tuohon miten se Windows 10 käyttiksessa milläkinkerralla näkyy, myös semmoinen ero tuntuu olevan että silloin kun se näkyy geneerisenä Windows 10 USB kiintolevyna ei sen levyn turvallinen poistaminen tahdo toimia.
 
Viimeksi muokattu:
Liittynyt
17.10.2016
Viestejä
2 373
Onko muita USB-levyjä? Onko niiden kanssa samoja ongelmia? Mites, oletko kokeillut ihan vain chkdsk /F/V/R <usbikokovo> promptista?
 

TheMeII

Übertaktungspotenzial
S Y N T H W A V E
Liittynyt
13.11.2016
Viestejä
7 053
Sun pitää aina sammuttaa windows eli disabloi fastboot hibernate yms mitkä eivät täysin sammuta windowsia tai poistaa se ulkoinen windowsissa ja sit vaikka hibernoi käyttis ja boottaa linuxiin.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
Onko muita USB-levyjä? Onko niiden kanssa samoja ongelmia? Mites, oletko kokeillut ihan vain chkdsk /F/V/R <usbikokovo> promptista?
Ei jatketa tästä enää tässä ketjussa kun se ei kuulu ketjun Linux aihepiiriin

Sanon vain sen että olen kokeillut tuon kiintolevyn kanssa kaikenlaista myös se irrottamista USB kotelosta ja liittämistä suoraan emolevyn Sata porttii ja kaikki Windows 10:n tarjoamat korjauskeinot (ml komentorivi) on kokeiltu (eli seuraavaksi täytyy kokeilla Windows 7 ja jos sekään ei auta niin Linux (joka on kyllä aika epätoivoinen yritys NTSF osion yhteydessä).

Myös uudempien emolevyjen ja läppäreiden aina virtaa USB portit voi aiheuttaa ei toivottuja seurauksia Windows 10 yhteydessä kun jos USB tikku on kiinni sellaisessa porttisssa silloin kun konetta sammutetaan/käynnistetään voi sen USB tikun virransyöttö ilmeisesti kytkeytä päälle ja poispäältä monesti peräkkäin joka on minulla johtanut ainakin kahdella USB tikulla sen tiedostojärsestelmän täydelliseen korruptoitumiseen (kummatkin tikut oli uudempia nopeita USB 3.0 tikkuja vanhojen "tyhmien" USB 2.0 tikkujen kanssa ei ole tällaista tapahtunut).
 
Viimeksi muokattu:

Pertti Kosunen

Basic Input/Output System
Liittynyt
19.10.2016
Viestejä
3 107
NTFS 3G mäkeissä tai linuxissa voi pelastaa jollakin tavalla vioittuneet levyt. Windowssissa RAW muodossa näkyvät levyt jotka toimivat ongelmitta Mac/linuxissa saa toimimaan myös Windowsin puolella, kun tekee mountatulle osiolle jonkin kirjoitusoperaation ja unmounttaa sen puhtaasti.

Joskus tuo NTFS 3G käänsi käytön jälkeen NTFS tiedostojärjestelmästä dirty bitin tms. päälle jolloin Windows ehdottaa chkdsk ajoa kytkiessä, en tiedä onko tuo edelleen käytössä.
 
Liittynyt
17.10.2016
Viestejä
4 007
Nyt ei taas tavan ihminen ymmärrä linuxin sielunelämää. Pitäisi saada Kubuntussa VPN soimaan. Miten ihmeessä siis saan ton Network managerin VPN kohdan päälle sillä add vpn connection on harmaana. Joku palikka siis puuttuu mutta googlella löytää miljoona vaihtoehtoa mitä pitäisi terminaaliin heittää mutta yllläripylläri yksikään ei (enää) niistä ole tuottanut toimivaa tulosta.

Niin, ja nimenomaan openvpn


Edit: Tuossa kun googlettelee niin monessa paikaa on tälläinen paketti kuin network-manager-openvpn-kde mutta tuota kun koittaa asentaa terminaalilla niin sanoo että unable to locate package
 
Viimeksi muokattu:
Liittynyt
11.12.2016
Viestejä
37
Nyt ei taas tavan ihminen ymmärrä linuxin sielunelämää. Pitäisi saada Kubuntussa VPN soimaan. Miten ihmeessä siis saan ton Network managerin VPN kohdan päälle sillä add vpn connection on harmaana. Joku palikka siis puuttuu mutta googlella löytää miljoona vaihtoehtoa mitä pitäisi terminaaliin heittää mutta yllläripylläri yksikään ei (enää) niistä ole tuottanut toimivaa tulosta.

Niin, ja nimenomaan openvpn


Edit: Tuossa kun googlettelee niin monessa paikaa on tälläinen paketti kuin network-manager-openvpn-kde mutta tuota kun koittaa asentaa terminaalilla niin sanoo että unable to locate package
testaa pakettia network-manager-openvpn
 
Liittynyt
19.10.2016
Viestejä
1 668
Nyt ei taas tavan ihminen ymmärrä linuxin sielunelämää. Pitäisi saada Kubuntussa VPN soimaan. Miten ihmeessä siis saan ton Network managerin VPN kohdan päälle sillä add vpn connection on harmaana. Joku palikka siis puuttuu mutta googlella löytää miljoona vaihtoehtoa mitä pitäisi terminaaliin heittää mutta yllläripylläri yksikään ei (enää) niistä ole tuottanut toimivaa tulosta.

Niin, ja nimenomaan openvpn


Edit: Tuossa kun googlettelee niin monessa paikaa on tälläinen paketti kuin network-manager-openvpn-kde mutta tuota kun koittaa asentaa terminaalilla niin sanoo että unable to locate package
sudo openvpn --config ~/openvpnconffi.ovpn
e: siis jos openvpn:ää ei ole asennettu niin "sudo apt install openvpn"
e2: Ja sitten tekee vaikka bashrc rivin, millä käynnistää tuon vpn:n lyhyemmällä rimpsulla.
 
Liittynyt
17.10.2016
Viestejä
4 007
testaa pakettia network-manager-openvpn
Tuo on jo asennettu aikaisemmin.

sudo openvpn --config ~/openvpnconffi.ovpn
e: siis jos openvpn:ää ei ole asennettu niin "sudo apt install openvpn"
e2: Ja sitten tekee vaikka bashrc rivin, millä käynnistää tuon vpn:n lyhyemmällä rimpsulla.
Kysyy käyttäjänimeä ja salasanaa ja jämähtää sen jälkeen initialization sequence completed riviin tuo terminaal. Näyttäisi kuitenkin pelittävän.

Mitenkä tämän kanssa. ohjeistuksessa on tehdä tälläinen: sudo nano -w /etc/NetworkManager/NetworkManager.conf and change "dns=dnsmasq" to "#dns=dnsmasq" and save.

Tuo ohje on ubuntulle ja silloin kun käytetään tuota graafista kikkaretta. Tuolla ei ole tuollaista kohtaa, ei oikeastaan paljon muutakaan. Mistähän tuon löytää ja mitä se tekee?

Miksi tuota graafista Network manageria ei saa käyttöön? onko se yllättäen rikki?

Basch rivi ei sano mitää, miten sellainen tehdään?


Niin ja kiitos.
 
Viimeksi muokattu:
Liittynyt
11.12.2016
Viestejä
37
Mitenkä tämän kanssa. ohjeistuksessa on tehdä tälläinen: sudo nano -w /etc/NetworkManager/NetworkManager.conf and change "dns=dnsmasq" to "#dns=dnsmasq" and save.

Tuo ohje on ubuntulle ja silloin kun käytetään tuota graafista kikkaretta. Tuolla ei ole tuollaista kohtaa, ei oikeastaan paljon muutakaan. Mistähän tuon löytää ja mitä se tekee?
tuon dns=dnsmasq puuttuminen on sama asia kuin sen muuttaminen muotoon #dns=dnsmasq eli kommentointi

kubuntu on oikeastaan täysin sama kuin ubuntu, eri työpöytäympäristö vain, mutta ohjeet pääsääntöisesti toimii molemmissa
 
Liittynyt
17.10.2016
Viestejä
4 007
tuon dns=dnsmasq puuttuminen on sama asia kuin sen muuttaminen muotoon #dns=dnsmasq eli kommentointi

kubuntu on oikeastaan täysin sama kuin ubuntu, eri työpöytäympäristö vain, mutta ohjeet pääsääntöisesti toimii molemmissa
Niin, ja kiepauttaako tuo VPN nyt sitten kaiken liikenteen sen kautta? vai riippuuko se tuon confistiedoston sisällöstä?

Hyvä, kiitos paljon tästä.

Olen kyllä tuon huomannut että yleensä toimii mutta sitten on nämä työpöytäympäristöön liittyvät ohjeet ja toinen minkä olen linuxin kanssa huomannut on se että vanhat ohjeet ei yleensä toimi kun joku versiomuutos jotain on muuttanut.
 
Liittynyt
11.12.2016
Viestejä
37
Niin, ja kiepauttaako tuo VPN nyt sitten kaiken liikenteen sen kautta? vai riippuuko se tuon confistiedoston sisällöstä?

Hyvä, kiitos paljon tästä.

Olen kyllä tuon huomannut että yleensä toimii mutta sitten on nämä työpöytäympäristöön liittyvät ohjeet ja toinen minkä olen linuxin kanssa huomannut on se että vanhat ohjeet ei yleensä toimi kun joku versiomuutos jotain on muuttanut.
Kubuntu: Connect to OpenVPN Server with Network Manager Applet

en tiedä mikä kubuntun versio tuossa ohjeessa on tai mikä sulla on. mutta tuli mieleen että itse siinä ekassa valikossa olevasta vpn kohdasta ei todennäköisesti toimi, vaan tuon "rattaan" tai jonkun asetusten/muokkaus kohdan kautta pystyy lisäämään vpn yhteyden, jonka saa käyttöön sitten tuon löytämäsi vpn valikon kautta
 
Liittynyt
17.10.2016
Viestejä
4 007
Kubuntu: Connect to OpenVPN Server with Network Manager Applet

en tiedä mikä kubuntun versio tuossa ohjeessa on tai mikä sulla on. mutta tuli mieleen että itse siinä ekassa valikossa olevasta vpn kohdasta ei todennäköisesti toimi, vaan tuon "rattaan" tai jonkun asetusten/muokkaus kohdan kautta pystyy lisäämään vpn yhteyden, jonka saa käyttöön sitten tuon löytämäsi vpn valikon kautta
Tuota ohjetta kattelinkin jo aikaisemmin, mutta minulla tuossa ikkunassa mistä pitäisi importata nuo asetukset ei ole tuota valikkoriviä ollenkaan. ei muuta kuin add ja remove connection painike sekä astuspainike jolla muokata valittua yhteyttä.

Niin ja kyseessä on uusin Kubuntu.
 
Liittynyt
11.06.2017
Viestejä
66
Tuota ohjetta kattelinkin jo aikaisemmin, mutta minulla tuossa ikkunassa mistä pitäisi importata nuo asetukset ei ole tuota valikkoriviä ollenkaan. ei muuta kuin add ja remove connection painike sekä astuspainike jolla muokata valittua yhteyttä.

Niin ja kyseessä on uusin Kubuntu.
Hetki sitten painin aivan saman asian parissa Lubuntun puolella. Erinäisten toimimattomien ohjeiden jälkeen asentelin kahdet versiot network managerista:

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

ja uudelleenkäynnistin managerin:

sudo systemctl restart network-manager

Näillä sain tuon Import VPN configuration kohdan näkyviin. Ilmeisesti tuo tehtäväpalkin appletti on rikki, sillä sen VPN > Configure VPN kohta on edelleen harmaana. Monenlaiset resetoinnit ja korjailut kokeiltu.

Nyt sitten enää tarvitsee troubleshootata miksi itse VPN-yhteys time-outtaa...
EDIT: Olin kopioinut rivinvaihdon tai vastaavan käyttäjänimen alkuun.
 
Viimeksi muokattu:

Yeenoghu

Neighbour of the beast
Liittynyt
07.11.2016
Viestejä
1 311
Hetki sitten painin aivan saman asian parissa Lubuntun puolella. Erinäisten toimimattomien ohjeiden jälkeen asentelin kahdet versiot network managerista:

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

ja uudelleenkäynnistin managerin:

sudo systemctl restart network-manager

Näillä sain tuon Import VPN configuration kohdan näkyviin. Ilmeisesti tuo tehtäväpalkin appletti on rikki, sillä sen VPN > Configure VPN kohta on edelleen harmaana. Monenlaiset resetoinnit ja korjailut kokeiltu.

Nyt sitten enää tarvitsee troubleshootata miksi itse VPN-yhteys time-outtaa...
Jep saman asian kanssa löin päätäni Ubuntu-seinään, koska pingviinimaailmassa lopputestaus jää aina käyttäjän vastuulle! :facepalm:
Mainitsemasi kaksi pakettia asentamalla tosiaankin saa tuon Network Managerin toimimaan niin että saa ovpn-tiedoston importattua. Ja tuo configure VPN on itsellänikin harmaana joten muokkaukset tapahtuu Edit Connectionsin kautta.

Itse vpn-yhteyteen liittyen:

Puuttuukohan sinultakin tun-adapteri? Mene dev-hakemistoon ja kokeiles luoda adapteri komennoilla
sudo MAKEDEV tun
sudo openvpn --mktun --dev tun0
 
Liittynyt
17.10.2016
Viestejä
4 007
Hetki sitten painin aivan saman asian parissa Lubuntun puolella. Erinäisten toimimattomien ohjeiden jälkeen asentelin kahdet versiot network managerista:

sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome

ja uudelleenkäynnistin managerin:

sudo systemctl restart network-manager

Näillä sain tuon Import VPN configuration kohdan näkyviin. Ilmeisesti tuo tehtäväpalkin appletti on rikki, sillä sen VPN > Configure VPN kohta on edelleen harmaana. Monenlaiset resetoinnit ja korjailut kokeiltu.

Nyt sitten enää tarvitsee troubleshootata miksi itse VPN-yhteys time-outtaa...
Kubuntu ei suostunut tuota gnome pakettia asentamaan. Tai siis ilmoitti ettei löydy.

Jep saman asian kanssa löin päätäni Ubuntu-seinään, koska pingviinimaailmassa lopputestaus jää aina käyttäjän vastuulle! :facepalm:
Mainitsemasi kaksi pakettia asentamalla tosiaankin saa tuon Network Managerin toimimaan niin että saa ovpn-tiedoston importattua. Ja tuo configure VPN on itsellänikin harmaana joten muokkaukset tapahtuu Edit Connectionsin kautta.

Itse vpn-yhteyteen liittyen:

Puuttuukohan sinultakin tun-adapteri? Mene dev-hakemistoon ja kokeiles luoda adapteri komennoilla
sudo MAKEDEV tun
sudo openvpn --mktun --dev tun0
Eipä kyllä jaksanyt yllättää. Aina kun linuxissa jotain korjataan niin tulee uusi ryöpsy uusia asioita jotka on rikki.
 
Liittynyt
11.12.2016
Viestejä
37
Kubuntu ei suostunut tuota gnome pakettia asentamaan. Tai siis ilmoitti ettei löydy.



Eipä kyllä jaksanyt yllättää. Aina kun linuxissa jotain korjataan niin tulee uusi ryöpsy uusia asioita jotka on rikki.
testaapa tätä

sudo add-apt-repository universe
sudo apt update
sudo apt install network-manager-openvpn-gnome

tuo gnome paketti löytyy universe repoist, ehkä se ei oo sulla käytös
 
Liittynyt
11.06.2017
Viestejä
66
Jep saman asian kanssa löin päätäni Ubuntu-seinään, koska pingviinimaailmassa lopputestaus jää aina käyttäjän vastuulle! :facepalm:
Mainitsemasi kaksi pakettia asentamalla tosiaankin saa tuon Network Managerin toimimaan niin että saa ovpn-tiedoston importattua. Ja tuo configure VPN on itsellänikin harmaana joten muokkaukset tapahtuu Edit Connectionsin kautta.

Itse vpn-yhteyteen liittyen:

Puuttuukohan sinultakin tun-adapteri? Mene dev-hakemistoon ja kokeiles luoda adapteri komennoilla
sudo MAKEDEV tun
sudo openvpn --mktun --dev tun0
VPN:n toimimattomuus olikin tosiaan oma typo, mutta kaiken kaikkiaan linux-maailmassa ohjeiden etsiminen ja ongelmanratkaisu tuntuvat usein olevan lähinnä hakuammuntaa eri foorumeita lukien. Onko tähän oikein parempaa ja systemaattisempaa ratkaisua kuin googlettaa ongelman kuvaus ja toivoa parasta?

Ubuntulle sinänsä löytyy aika hyvin virallisia ohjeita, mutta kuten em. yrityksestäkin tulee ilmi, niin vähemmän yleisten versioiden kanssa on jo hankalampaa. LXDE:llekin neuvotaan Ubuntu-foorumeilla asentamaan gnome-versio network-managerista ja sormet ristissä toivotaan paketin toimivan.

Laajan ohjelmistovalikoiman ja GNU/linux-maailman luonteen takia on mielestäni ihan hyväksyttävää, että osalla ohjelmista koekäyttö jää pitkälti käyttäjän harteille, mutta ongelmaratkaisuun saisi olla parempia keinoja, kuin sokkona asennella paketteja. Ja peruskäyttäjille tarkoitetut jakelut saisi mielellään olla loppuun asti hiottuja, mutta oman kokemukseni perusteella viimeistään laitetuki pitää huolen siitä, että ongelmia tulee vastaan sillä suosituimmalla Ubuntu- tai Mint-jakelullakin.
 
Liittynyt
22.10.2016
Viestejä
614
@Poistaja
Olen huomannut, että hyvät ohjeet saa hyvältä omistautuneelta foorumilta. Ei ole monesta kokemusta, mutta Manjaron foorumilta olen löytänyt ohjeet 99,9 %:in tarpeisiini Manjaro KDE:ssä. Jopa kysymättä, selaten hakua.
 
Liittynyt
18.05.2017
Viestejä
176
Yksinkertaisista yksinkertaisin Linux-distro?

Anoppi tarttis läppärin yksinomaan laskujen maksuun verkkopankissa, ehkä sähköpostin kirjoitukseen. Koska budjetti = 0, kääntyy katseet kohti käytettyjä. Tarjolla olis vanha Vista-läppäri, mutta koska Vistaa ei enää tueta, on olemassa tietoturvariski. Siispä ajattelin jos Vistan korvaisi Linuxilla. Oma Linux-tietämys on aika minimaalista, mutta asennus toki onnistuu - joskus tuli vähän leikittyä esim. Ubuntulla - mutta heti jos tulee ongelmia, menee sormi suuhun (tai siis vietän paljon aikaa googlessa).

Kannattaako lähteä tämmöiseen souviin, ja jos, niin mitä simppeleistä simppeleintä ja tosikevyttä distroa suosittelette? Ajatuksena olis pomminvarma käynnistyminen ilman käyttäjän interaktiota ja kustomoitu desktop-näkymä jossa ei ole muuta kuin pikakuvakkeet verkkopankkiin ja sähköpostiin. Yhteys sitten talon toisen asukkaan ylläpitämällä wifillä.

Pomminvarmuus lähinnä siksi, että ei joka viikko tarttis ajaa mikrotukeilemaan tuntia per suunta. Etätukeakaan kun en osaa linuxiin sitten antaa.

Ajatuksia?
 
Liittynyt
11.12.2016
Viestejä
37
jep näinhän se on, linuxin tuki pohjautuu hyvin pitkälti loistavaan yhteisöön. yhtenä linuxin ongelmana on eri suuntiin jakautunut kehitystyö, lukuisat forkit, yms. ei saada millään yhtä hyvää tukea kuin kaupalliset softat saa. resurssit ovat hieman eri tasolla kuin vaikka mikkisoftalla. mutta toisaalta on valinnanvaraa mistä valita ja jos ei ole tyytyväinen voi itse kehittää :)

pääasiassa itsellä ei ole ollut peruskäytössä mitään ongelmia 10 vuoden aikana mitä linuxia olen käyttänyt. perus netinselaukseen ja tekstinkäsittelyyn on ubuntu toiminut täysin ongelmitta. ongelmia on kyllä tullu sitten kun itse lähtenyt säätämään ja sotkenut järjestelmän tai sitten ollut jotain erityistarpeita. mutta tosiaan esimerkiksi ubuntu suomen foorumilta (forum.ubuntu-fi.org) saa erittäin hyvää ja asiantuntevaa apua. sitten tietysti myös englannin kielisii löytyy paljon.
 
Liittynyt
17.10.2016
Viestejä
3 276
Osaako joku sanoa mitä pitää terminaaliin heittää, jos meinaa saada langattoman toimintaan?
Kyseessä siis graaffiset Suse (openSUSE Leap v42.2 JeOS for Raspberry Pi 3) ja Lubuntu(Lubuntu 16.04.2 for Raspberry Pi 2 & 3). Kummatkaan ei vie raspberry Pi 3:sta nettiin niiden graaffisten langattomien nettiasetusten kautta.

Nämä on siis berryboottiin --> Welcome to BerryServer
Tekijä on testannut vaan Pi 2:ssa ja siinähän ei ole sitä langatonta, että voi selittää tuon toimimattomuuden..kuitenkin on laittanut noihin tuon Pi 3 ja toiseen pelkästään.
 

Pertti Kosunen

Basic Input/Output System
Liittynyt
19.10.2016
Viestejä
3 107
Kannattaako lähteä tämmöiseen souviin, ja jos, niin mitä simppeleistä simppeleintä ja tosikevyttä distroa suosittelette? Ajatuksena olis pomminvarma käynnistyminen ilman käyttäjän interaktiota ja kustomoitu desktop-näkymä jossa ei ole muuta kuin pikakuvakkeet verkkopankkiin ja sähköpostiin.
Lubuntu olisi luultavasti sopiva tuohon tarpeeseen, ohjeita löytynee helposti Googlella, jos jotain ilmenee.
 

IcePen

Typo Generaatroti ;-)
Tukijäsen
Liittynyt
17.10.2016
Viestejä
6 019
... Toki pitää olla windows-puolen "fast boot" tjsp. pois päältä ...
Hep unohtui tuo, kun se voisi varmaankin selittää sen että kun Win10 koneessa käyttää USB telakassa SSD asemaa ja seuraavalla käynnistyskerran siinä USB telakassa onkin kiintolevy niin Windows 10 saa hermoromahduksen.

Itsellläni kun ei tuo tullut mieleen kun kuvittelin että ei se Microsoft ole voinut tehdä niin älytöntä käyttistä tehdä että se käyttis kuvittelisi että USB liitimen takana on aina samat laitteet jokaisella koneen käynnistyskerralla.

Minä kun ihmettelin sitä että miten SSD:lle ja kiintolevylle pystyi kertymää monia UID tunnuksia (kun niitähän pitäisi olla vain yksi yksilöllinen tunnus per laite).
 
Toggle Sidebar

Statistiikka

Viestiketjut
246 328
Viestejä
4 307 892
Jäsenet
71 811
Uusin jäsen
Hyppääjä

Hinta.fi

Ylös Bottom