Jakub - to że większość ma nielegalne windowsy i do tego gigabity nielegalnych filmów i mp3, nie znaczy jeszcze, że tak ma być.
Niedawno miałem dyskusję ze zwolennikiem "wolności programowo-plikowej", który wpadł na pewien pomysł i kombinował jak by się tu zabezpieczyć, żeby ktoś darmowo jego rozwiązania nie wykorzystał. Mało tego wcale nie zauważył niestosowności sutuacji - bo wychodził z założenia, że jego - małego bałwan jestem - to okradać się nie godzi, ale gigant MS to tego kradzionego windowsa nie poczuje wcale.
Nie zamierzam tu wznawiać dyskusji, która już na forum kiedyś była i wtedy przedstawiłem swoje opinie. Tu nawiązałem tylko dlatego do tej sprawy, ponieważ pojawiła się sugestia, że autoryzacja w sieci będzie przeszkadzała p2p. To nie jest żaden argument.
Wiadomo, że sieci radiowe są narażone na wieksze niebezpieczeństwa niż sieci ethernetowe, w tych drugich bowiem, admin prędzej się zorientuje, że mu się w switchu jeden kabelek więcej pojawił. Tu mamy ze zjawiskiem, które w miastach staje się nagminne. Dziś sam miałem okazję podpiąć się do sieci w której był domyślny rozgłaszany SSID i domyślne hasło firmowe AP. Wiadomo, że rozsądny admin tego nie zostawi, ale to i tak za mało, bo złamanie WEP to kwestia kilkunastu minut nieraz. Nie zabierałbym się za temat (bo prywatnie mnie to nie dotyczy), gdyby nie zgłąszane do mnie prośby (może dlatego, że kiedyś zająłem się radiusem) o rozwiązanie sprawy wardrivingu. Im silniejsze szyfrowanie, tym zasięg słabszy, gubienie pakietów większe - więc posiłkowanie się wyłącznie mocnym szyfrowaniem odpada. Login i hasło jest to zabezpieczenie przed podpięciem sie do sieci kogoś nielegalnie i daltego też sugeruje się wylogowanie automatyczne po zadanym czasie, aby ewentualny włamywacz który wepnie się na działające połączenie np. podczas restartu komputera legalnego użytkownika, długo ze swego zwycięstwa się nie cieszył, sa jeszcze inne rozwiązania (w chilli jest konieczność trzymania otwartego okienka przeglądarki z komunikatem o zalogowaniu. Jak sie je zamknie, to wtedy następuje zmiana zasad dostępu.
MAC!EK i zciech - to o czym piszecie jest w NoCat. Działa to tak:
1. klient włącza komputer
2. wywołuje stronę z przeglądarki
3. zostaje przekierowany na https z logowaniem
4. loguje się
5 dostaje stronę którą wywołał
Problem polega na tym, że po zalogowaniu jest Internal Server Error związany z błędami w perlu. Zatem należałoby napisać tę część, która odpowiada za logowanie na nowo. Skrypty które wywołują iptables są w bashu i działają.
|
Troche filozoficzne. 
. To wsztstko jest juz praktycznie napisane (tablica ogloszen w php) i skrypt do liczenia hostow dla mrtg na arpingu
