Перейти к содержимому


Фото
- - - - -

На монджаро линукс есть проблемы с сетевыми драйверами


  • Please log in to reply
9 ответов в этой теме

#1 man123

man123

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 31 Март 2021 - 08:32

На операционной системе Monjaro linux после установки антивируса пишет ограниченный доступ в интернет. Стоит желтое восклицание что с этим делать. Пишет это устройство подключено к сети, но не имеет выхода в интернет хотя по факту в интернет я выхожу. Писал в службу поддержки ответили следующее: надо учитывать что при включении spidergate происходит модификация текущих правил системного netfilter и добавляются _наши_ правила для редиректа трафика в наш процесс на проверку. а т.к. включение spidergate меняет существующие правила netilter, то могут быть аномалии в работе сетевых служб. ограничения совместимости в этих случаях есть, документированы.

суть -- перенаправляется весь трафик, а разбирается только http|smtp|imap|pop.

не все типы трафика могут выдержать такое вмешательство, поэтому здесь есть два варианта
-- либо на системном уровне исключить редиректы этого трафика и вставлять iptables или другими средствами разрешающие этот трафик правила _перед_ нашими правилами,
-- либо настроить наш spidergate (linuxfirewall) просто вернуть этот трафик и ничего с ним не делать.

Как настроить антивирус в таком случае. У кого была такая проблема. Spider gate отключить полностью это позволит угрозам полностью проникать на ПК.



#2 Aleksandra

Aleksandra

    VIP

  • Helpers
  • 3 575 Сообщений:

Отправлено 01 Апрель 2021 - 14:27

У кого была такая проблема.

Подобного рода проблемы только у тех, кто ставит антивирус на Linux.

 

Spider gate отключить полностью это позволит угрозам полностью проникать на ПК.

Угрозам? На Linux? А ну да, это действительно очень опасно.


Мужчины мне ничего не должны, именно поэтому я легко их отпускаю.

#3 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 01 Апрель 2021 - 14:54

Угрозам? На Linux? А ну да, это действительно очень опасно.
+. Просто таки чрезвычайно. Хотя tripwire или rkhunter иногда, дабы потешить свою паранойю.

But a thing of beauty, I know, will never fade away...


#4 dmitrii.s

dmitrii.s

    Member

  • Members
  • 112 Сообщений:

Отправлено 01 Апрель 2021 - 16:43

man123, добрый день!

 

Правильно ли я понимаю, что проблема именно в отображении предупреждения на значке сети в системном трее с комментарием, что сеть ограничена?

Насколько я понял, доступ в интернет с включенным SpIDer Gate у Вас не пропадает?

По поводу значка сети можете выполнить следующие действия:

1) Создайте файл: /etc/NetworkManager/conf.d/20-connectivity.conf

Это можно сделать, к примеру, выполнив команду в терминале:

$ sudo touch /etc/NetworkManager/conf.d/20-connectivity.conf

2) Внесите в созданный файл (/etc/NetworkManager/conf.d/20-connectivity.conf) строки:

[connectivity]

.set.enabled=false

Сохраните изменения в файле.

3) Перезапустите сервис NetworkManager.

Это можно сделать, выполнив команду в терминале:

$ sudo systemctl restart NetworkManager


Сообщение было изменено dmitrii.s: 01 Апрель 2021 - 16:44


#5 NickM

NickM

    Member

  • Posters
  • 182 Сообщений:

Отправлено 01 Апрель 2021 - 18:48

Подобного рода проблемы только у тех, кто ставит антивирус на Linux.

 

Ставим (как и "зелёного", так и пр.), подробных проблем не наблюдаем, есть общие требования к безопасности АРМ организации и они не зависят от используемой операционной системы.



#6 Aleksandra

Aleksandra

    VIP

  • Helpers
  • 3 575 Сообщений:

Отправлено 02 Апрель 2021 - 09:53

есть общие требования к безопасности АРМ организации и они не зависят от используемой операционной системы.

Играться в крутых безопасников сейчас модно, да.


Мужчины мне ничего не должны, именно поэтому я легко их отпускаю.

#7 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 02 Апрель 2021 - 10:28

Aleksandra, не, обязательное требование при организации работы с "типа закрытыми" VipNet сетями, аля какой-нибудь ФГИС.


But a thing of beauty, I know, will never fade away...


#8 Dmitry Mikhirev

Dmitry Mikhirev

    Advanced Member

  • Dr.Web Staff
  • 591 Сообщений:

Отправлено 02 Апрель 2021 - 12:22

есть общие требования к безопасности АРМ организации и они не зависят от используемой операционной системы.

Играться в крутых безопасников сейчас модно, да.

В РФ очень модное правительство.

#9 Aleksandra

Aleksandra

    VIP

  • Helpers
  • 3 575 Сообщений:

Отправлено 02 Апрель 2021 - 12:32

В РФ очень модное правительство.

Я вот и смотрю. Какие-то поделки новомодные на арче используют, вроде должен быть какой-то супер безопасный русский линукс, не?


Мужчины мне ничего не должны, именно поэтому я легко их отпускаю.

#10 usverg

usverg

    Advanced Member

  • Posters
  • 700 Сообщений:

Отправлено 02 Апрель 2021 - 12:46

безопасный русский линукс
Если верить АСУшникам - со следующего года будет всё веселее и веселее... Хотя с буржуйским софтом тоже весело - один из скада-производителей больше месяца решал вопрос с разграничением прав доступа, хотя корень проблемы наши нашли через день после обнаружения - с acl работали по имени "Everyone", вместо sid-а "S-1-1-0"... и в локализованной версии получали проблемы. Но, несколько лет назад в той конторе большую часть разработчиков-немцев, поменяли на индусов, которые даже продукта не знают.

But a thing of beauty, I know, will never fade away...



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых