2007年8月19日 星期日

log1

如果要補LPI認證的課個人認為也只有台北奇科電腦有辦法,新竹的根本沒有。

巨匠太爛、聯成也是只有奇科給我專業的感覺,但一定要新竹台北跑來跑去?自己學的話很多都不精的= =

這是我第一次想補電腦的課,但我想收費也是好幾萬吧>.<

新竹大概沒有linux讀書會或在地使用者社群吧= =

pidgin ssl的問題

我有一種心情是這樣的:有些時候發現一些問題自己無法解決的,我會先google看看並看些文件,但有時雖然已有解答但自己卻不是很能理解的情形下會想把問題發表在論壇或者自己的部落格,但很顯然我並沒有發表出去。例如即時通訊軟體pidgin ssl的問題,雖然有解決方法但我安裝的方式是deb打包好的,而解決的方式是用來源碼包編譯,在編譯的過程上把ssl協定給開啟。

有時會考慮到底該不該發,不發的話只是花比較多時間在找資料尋求解決辦法,但發的話也許就有人會說你沒有在做功課等等,說真的是有些矛盾啦!

很顯然的自己找資料會花比較多時間用在尋找解決辦法,但發表在論壇可就不一樣了,會有一大群使用者幫忙解決有遇過的就會有經驗,而沒遇過的反而可以藉由發表者學習到。

pidgin 的ssl協定是一個問題,另一個是pidgin在irc上的指令有哪些以及如何保護自己?

幾個HOWTOs文件資源

LDP HOWTO-INDEX
http://www.linux.com/base/ldp/howto/HOWTO-INDEX/index.html
一些linux的文件基礎學習

Translated HOWTOs
http://www.ibiblio.org/pub/Linux/docs/HOWTO/translations/
這是一個解決問題或困難的文件方案,可在此下載豐富的HOWTOs文檔

The Linux Documentation Project
http://www.tldp.org/
應有盡有

有非常多的文件是看不完的,你會覺得時間很不夠用XD

感謝開源社群的眾前輩提供這麼多的文件資源及貢獻。

2007年8月18日 星期六

Links for 8-18

[轉貼] 如何學習 Linux "一篇不錯的文章"
http://phorum.vbird.org/viewtopic.php?t=1446

圖解 Debian 桌面入門
http://apt.nc.hcc.edu.tw/docs/debian_X/index.htm

檢查 Linux 系統執行檔的 md5 碼正確性
http://phorum.vbird.org/viewtopic.php?t=16090

你都如何備份你的 Linux 呢?!
http://phorum.vbird.org/viewtopic.php?t=33

通過LPI LEVEL 1 心得分享
http://phorum.vbird.org/viewtopic.php?t=22150
當我第一次看到LPIC-101、102國際認證時就想到on-line game新天上碑的等級考試XD

2007年8月17日 星期五

我好像中LKM

Bastille Hardening Assessment Report
http://bastille-linux.sourceforge.net/Reporting/assessment-report.html
簡介:bastille 系統安全管理套件對話式的全英文需要英文能力較好的幫忙翻一下,否則真的不會設定。
相關文件
http://www.friendschat.idv.tw/xoops/modules/weblog/details.php?blog_id=58

偵測 Hack入侵...不可不知的小技巧 !!!
http://phorum.study-area.org/viewtopic.php?t=8454

rootkit 自我檢查法
http://linux.tnc.edu.tw/techdoc/check-rootkit-by-u-self.htm

sudo chkrootkit時發現:
Checking `lkm'... You have 1 process hidden for readdir command
You have 1 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed
Checking `wted'... chkwtmp: nothing deleted
Checking `z2'... chklastlog: nothing deleted
相關文件
http://linux.ccidnet.com/art/302/20070208/1020351_1.html
http://www.linuxpk.com/35887.html

回想過去的使用經驗有幾點是可能感染的預測但不敢確定,因前陣子有重灌過os包括灌了windows但沒網路,灌windows主要是釐清usb的問題。灌好ubuntu後(有連網)緊接著就是幾小時的系統更新,在此步驟我卻沒有去建立系統指紋加固系統安全,再來是我真的不知道也不確定不需要的服務及port關閉的流程及確認的動作,然後膽顫心驚的連網了,看到更新圖示後就是好幾個小時的更新,途中利用時間開firefox只瀏覽安全的adds瀏覽擴充元件的網站,下載xpi擴充及google的xpi。

也許是沒做好系統加固上的保安,但我也已經很小心了。另外一點也懷疑是否nvidia-glx驅動的問題,或者前些時候安裝了某自動套件的升級包(程式名忘了怎麼拼)那個時候它要我輸了密碼我就覺得很困惑,以上是我中毒感言請勿以身試法。