Щенок является игрушечным дистрибутивом для людей, увлеченных своим хобби. Это - единственный сценарий, где Щенок (отсутствие) модель обеспечения безопасности имеет смысл.
Агентства, которые изучают информационную безопасность, публикуют стратегии смягчения на основе статистики проникновений, которые они видят. Вот список австралийского правительства:
http://dsd.gov.au/infosec/top-mitigations/top35mitigationstrategies-list.htm
Они оценивают, что следование лучшим 4 стратегиям остановило бы 85% проникновений. Это:
Приложения патча, например, средство просмотра PDF, Flash player, Microsoft Office и Java. Исправьте или смягчите в течение двух дней для уязвимостей высокого риска. Используйте последнюю версию приложений.
Исправьте уязвимости операционной системы. Исправьте или смягчите в течение двух дней для уязвимостей высокого риска. Используйте последнюю версию операционной системы.
Минимизируйте число пользователей с доменными или локальными административными привилегиями. Такие пользователи должны использовать отдельный непривилегированный счет на электронную почту и просмотр веб-страниц.
Белый список приложения, чтобы помочь препятствовать тому, чтобы вредоносное программное обеспечение и другие неутвержденные программы работали, например, при помощи политик Ограничения программного обеспечения Microsoft или AppLocker.
Щенок перестал работать на всех этих количествах. Серьезные дистрибутивы, такие как Fedora, OpenSUSE, Debian и т.д. намного более безопасны. Эти дистрибутивы у всех есть активные списки рассылки безопасности, которые обеспечивают своевременные патчи безопасности, предложите белый список Приложения через AppArmor и/или SELinux и конечно, не выполняйте все как корень (честно, wtf?).
При оценке безопасности не используйте Щенка ни для чего серьезного.
Основная причина для использования gparted
или parted
то, если новый диск больше, чем 2 ТБ. Но Вы, вероятно, не сможете эффективно настроить это от системы на 32 бита.
Если Вы хотите выполнить новый диск от своей старой системы. Останьтесь с диском, меньшим, чем 2 ТБ. Необходимо смочь разделить, отформатировать и выполнить это от Вас старый использующий компьютеры fdisk
для разделения.
Если Вы хотите купить больший диск как 2 ТБ, то раздел это от новой системы с разделенным. Новые установочные CD в наше время работают с разделенным (или его библиотека) по умолчанию для предотвращения проблем с большими дисками.
Использовать fdisk
для дисков, которые являются <2 ТБ и также parted
или gdisk
для диска> 2 ТБ. Фактическое различие имеет отношение к форматам разделения, которыми управляют эти инструменты.
Для дисков <2 ТБ Вы часто используете MBR (Главная загрузочная запись). Для дисков> 2 ТБ Вы используете GPT (Таблица Разделения GUID). Вот хорошая статья, которая касается различий также, названный: Различия Между MBR и GPT.
Вкратце можно продолжить использовать fdisk
пока новые жесткие диски - <2 ТБ. Если они больше затем, можно использовать parted
или gdisk
. Если необходимо преобразовать от MBR до GPT, можно сделать так (соблюдите осторожность с этим), использование gdisk
.
Можно читать больше о gdisk
здесь на основном веб-сайте, названном: GPT fdisk Учебное руководство.
$ gdisk -l /dev/sdb
GPT fdisk (gdisk) version 0.8.4
Partition table scan:
MBR: protective
BSD: not present
APM: not present
GPT: present
Found valid GPT with protective MBR; using GPT.
Disk /dev/sdb: 5860533168 sectors, 2.7 TiB
Logical sector size: 512 bytes
Disk identifier (GUID): B40CXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX
Partition table holds up to 128 entries
First usable sector is 34, last usable sector is 5860533134
Partitions will be aligned on 8-sector boundaries
Total free space is 0 sectors (0 bytes)
Number Start (sector) End (sector) Size Code Name
1 34 5860533134 2.7 TiB FD00 primary
Можно также решить использовать parted
исключительно. Это может спорить и с MBR и с GPT.
$ parted -l
Model: ATA ST3250820AS (scsi)
Disk /dev/sda: 250GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Number Start End Size Type File system Flags
1 32.3kB 49.4MB 49.3MB primary fat16
2 49.4MB 2204MB 2155MB primary fat32
3 2204MB 2410MB 206MB primary ext3 boot
4 2410MB 250GB 248GB extended
5 2410MB 2517MB 107MB logical ext3
6 2517MB 250GB 247GB logical lvm
Model: ATA ST3000DM001-1CH1 (scsi)
Disk /dev/sdb: 3001GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Number Start End Size File system Name Flags
1 17.4kB 3001GB 3001GB primary raid
Model: ATA ST3000DM001-1CH1 (scsi)
Disk /dev/sdc: 3001GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Number Start End Size File system Name Flags
1 17.4kB 3001GB 3001GB primary raid
Примечание: Здесь Вы видите, что у меня есть диск MBR на 250 ГБ (/dev/sda
) наряду с 2 дисками GPT на 3 ТБ (/dev/sdb
& /dev/sdc
).
По моему опыту, fdisk более мощен (особенно в расширенном режиме), но он может оставить Ваш диск в несколько странном состоянии.
Например, fdisk позволит Вашим разделам лежать не в порядке, если Вы конкретно не скажете ему переупорядочивать их, большинство других инструментов (и если я не очень ошибающийся разделенный, один из них), сделает предположения, что Вы хотите, чтобы все было 'чисто', после того как Вы закончены, даже когда Вы не ожидали иметь некоторое выполненное действие.
Когда я пишу 'не в порядке', что я имею в виду что-то вроде этого:
Device Boot Start End Blocks Id System
/dev/sda1 * 2048 24000094 11999023+ 83 Linux
/dev/sda2 24000512 48001023 12000256 83 Linux
/dev/sda3 48003070 488396799 220196865 5 Extended
/dev/sda4 24000095 24000511 208+ 83 Linux
/dev/sda5 480397312 488396799 3999744 82 Linux swap / Solaris
/dev/sda6 48003072 480395263 216196096 83 Linux
Обратите внимание, что sda6 находится прежде sda5 на диске.
просто:
fdisk
для старого способа, называемого MBR(Раздел главной загрузочной записи)gdisk
для современного способа, называемого GPT(Таблица разделов GUID)GUID stands for Globally Unique Identifier
parted <device> mklabel gpt
, чтобы parted вел себя как gdisk. Пределы MBR: