Mac OS X -boot ulkoiselta asemalta?
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Mac OS X -boot ulkoiselta asemalta?
Viesti Kirjoittaja kuma »
Voiko iBookin / PowerBookin / MacMinin käynnistää (bootata) ulkoiselta USB-muistikortilta MacOS X:ään (usb flash memory)? Olen nähnyt vastauksia sekä puolesta että vastaaan...
Olen ymmärtänyt, että FireWire-asemalta kyllä käynnistyy, mutta tarve olisi pienelle (ei "raahaa laukussa" -pieni, vaan "kanna kaulanauhassa" -pieni) ja kestävälle käynnistyslaitteelle ilman liikkuvia osia.
Tiedän, että yleisesti ottaen BSD/UNIX-pohjainen järjestelmä (kyllä, muutkin käyttikset toimivat näin, mutta nyt kiinnostuksen kohteena on nimenomaan MacOS X) käynnistyy mainiosti ulkoiselta read-only -asemalta käyttäen sekä keskusmuistia että kiintolevyä kirjoitettaville tiedostoille (home, tmp, jne.). Näinhän esim. LiveCD:t (käyttöjärjestelmä CD-levyllä) toimivat. Muistikortille ei tarvitse mahduttaa kovinkaan paljoa tavaraa; riittää että kone boottaa, hakee DHCP-palvelimelta osoitteen ja avaa suojatun yhteyden sisäverkossa toimivaan tietokantapalvelimeen web-selaimen avulla (plus tietysti palomuurit, virustorjunnat ja muut turvahärpäkkeet).
/kuma
-
- Viestit: 3192
- Liittynyt: 21.2.2004 klo 5.04
- Paikkakunta: Rovaniemi
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja vesku »
Siitähän sen näkisi, että tunnistaako Järjestelmäasetukset tuota käynnistyslevyksi. Jos tunnistaa niin eiköhän tuo silloin hae järjestelmän sieltä sellaisessa koneessa missä ei muuta ole?
Noin yleisesti ottaenhan ulkoiset USB-levythän eivät ole buuttaavia, ymmärtääkseni. Johtuneeko jostain USB-"ajurien" latautumisjärjestyksestä vai mistä, enpä tiijä.
Voisko OSX:stä tehdä tuommoista LiveCD:tä?
-
- Viestit: 22993
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja MacFinn »
Mutta tuo loppukaneettisisi "palomuurit, virustorjunnat ja muut turvahärpääkkeet" pistää miettimään, että mistä tässä on kysymys.
-
- Viestit: 3192
- Liittynyt: 21.2.2004 klo 5.04
- Paikkakunta: Rovaniemi
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja vesku »
Totta, joo. Noiden latailuunhan aikaa ei kannata tuhlata.MacFinn kirjoitti:Tähän astinen käsitykseni on ollut, että Mac OS X ei boottaa USB väylästä, vain Firewirestä.
Mutta tuo loppukaneettisisi "palomuurit, virustorjunnat ja muut turvahärpääkkeet" pistää miettimään, että mistä tässä on kysymys.
Varmin konsti kai olisi sellainen paidantaskukokoinen Firewire-kiintolevy. Siihen mahtuu jo vaikkas mitä.
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja kuma »
MacFinn kirjoitti:Tähän astinen käsitykseni on ollut, että Mac OS X ei boottaa USB väylästä, vain Firewirestä.
Surffailin lisää täältäkin saamieni virikkeiden mukaan, ja kas; lieneeköhän syy siinä, ettei USB muistikortit tue muuta kuin FAT-järjestelmää. Tosin silloinhan pitäisi pystyä kuitenkin boottaamaan ulkoiselta kiintolevyltä ja/tai cd-asemalta. Zipiltä voi kuitenkin bootata, mutta onnistuuko se USB:n yli, en tiedä. Tutkailtavaa riittää...
Mielenkiintoinen sivu, joka lienee mainittu täälläkin aikaisemminkin: http://www.kernelthread.com/mac/osx/arch_boot.html
Löytyi myös jälleen uusi kuriositeetti: Linux LiveCD, jolta bootataan Mac käyttämään MacOS:ia! Linkki: http://vowe.net/archives/003383.html ja kuvaruutukaappaus: http://www.gentoo.org/images/shots/ppc- ... pshot1.jpg
MacFinn kirjoitti:Mutta tuo loppukaneettisisi "palomuurit, virustorjunnat ja muut turvahärpääkkeet" pistää miettimään, että mistä tässä on kysymys.
LOL, kyse ei ole mistään yleispurkinavaajasta, jolla availlaan vieraita koneita :-D
Tarkoituksena on tehdä langattomaan verkkoon kirjautuvia koneita, joihin saatava aikaiseksi mahdollisimman korkea tietoturvataso. Tätä haetaan mm. sillä, että liikkuvien osien (esim. kiintolevyt) määrä minimoidaan, verkon laitteisiin ei luoteta (paitsi palvelimeen, ja siihenkin vain salatulla yhteydellä), asennetaan perusturvaohjelmistot (turhaa - ja jopa arveluttavaa - myyjien hehkutusta väittää MacOSia turvalliseksi suoraan laatikosta otettuna), jne. Tulisivat yrityskäyttöön tiettyä tarkoitusta varten. Mielenkiintoinen projekti :-)
/kuma
-
- Viestit: 3192
- Liittynyt: 21.2.2004 klo 5.04
- Paikkakunta: Rovaniemi
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja vesku »
Mulla on tommoinen Philipsin vehje jossa myös MP3-soitin. Mukana tulleella ohjelmistolla tikun voi alustaa myös Mac-onlyksi. Olisikohan tällä vaikutusta?kuma kirjoitti:MacFinn kirjoitti:Tähän astinen käsitykseni on ollut, että Mac OS X ei boottaa USB väylästä, vain Firewirestä.
Surffailin lisää täältäkin saamieni virikkeiden mukaan, ja kas; lieneeköhän syy siinä, ettei USB muistikortit tue muuta kuin FAT-järjestelmää.
Ja sitten perustelut, miten niin turhaa/arveluttavaa/hehkutusta?kuma kirjoitti:MacFinn kirjoitti:Mutta tuo loppukaneettisisi "palomuurit, virustorjunnat ja muut turvahärpääkkeet" pistää miettimään, että mistä tässä on kysymys.
(turhaa - ja jopa arveluttavaa - myyjien hehkutusta väittää MacOSia turvalliseksi suoraan laatikosta otettuna)/kuma
-
- Viestit: 22993
- Liittynyt: 21.2.2004 klo 11.41
- Paikkakunta: Pori
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja MacFinn »
Perusturvaohjelmistoista sen verran, että palomuurin vielä ymmärrän. Mutta perustele miksi OS X EI olisi turvallinen suoraan laatikosta otettuna. Se kun ei ole pelkkää myyjien hehkutusta. Meitä on täällä aika monta, joilla on asiasta ensikäden kokemusta.
Ja voin vain toistaa sen, että käyttämällä ulkoista, taskukokoista Firewire levyä, saat parhaan ratkaisun tuohon käyttöön.
Mutta sitä miksi ulkoiselta levyltä buutattu esim iBook olisi sen turvallisempi kuin omalta sisäiseltä levyltään buutattu en kyllä ymmärrä.
-
- Viestit: 88
- Liittynyt: 16.12.2004 klo 6.31
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja uucee »
Periaatteessa kyllä, jos kerta Debian pelittää USB-tikulta. Darwin saattaa heittää kapuloita rattaisiin, mutta Oikeille Nörteille™ ne ovat vain haaste ja pieni hidaste.kuma kirjoitti:Olen ymmärtänyt, että FireWire-asemalta kyllä käynnistyy, mutta tarve olisi pienelle (ei "raahaa laukussa" -pieni, vaan "kanna kaulanauhassa" -pieni) ja kestävälle käynnistyslaitteelle ilman liikkuvia osia.
Kuinka muuten bootata solid state-laitteilta? PC Card- tai FireWire-adapteriin kytketty Compact Flash- tms. kortti saattaisi toimia myös (YMMV, riippuen koneen iästä.)
-
- Viestit: 4725
- Liittynyt: 8.3.2004 klo 17.38
- Paikkakunta: Helsinki
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja spiidi78 »
No OSX:n palomuuri jo defaulttina ei päästele ketään sisään ilman lupia, ellet availe portteja ja käynnistä palveluita. Pienellä tunetuksella (Brickhouse) saat palomuurin konffattua entistä turvallisemmaksi.kuma kirjoitti:Tätä haetaan mm. sillä, että liikkuvien osien (esim. kiintolevyt) määrä minimoidaan, verkon laitteisiin ei luoteta (paitsi palvelimeen, ja siihenkin vain salatulla yhteydellä), asennetaan perusturvaohjelmistot (turhaa - ja jopa arveluttavaa - myyjien hehkutusta väittää MacOSia turvalliseksi suoraan laatikosta otettuna), jne. Tulisivat yrityskäyttöön tiettyä tarkoitusta varten.
Mutta minkä ihmeen takia pitää pelkkä järjestelmä käynnistyä USB:ltä? Miksei esim kotihakemisto jne tuohon tikulle jossa on asetukset joka käyttäjälle erikseen?
-
- Viestit: 2631
- Liittynyt: 12.4.2004 klo 3.34
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja NOx »
Ei ole. Kuten MacFinn totesi USB-boot ei ole tuettu ominaisuus.Mulla on tommoinen Philipsin vehje jossa myös MP3-soitin. Mukana tulleella ohjelmistolla tikun voi alustaa myös Mac-onlyksi. Olisikohan tällä vaikutusta?
-
- Vuoden Homppulainen 2009
- Viestit: 20319
- Liittynyt: 21.2.2004 klo 22.31
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja Repe Ruutikallo »
Siis nimenomaan Macissa vai??? No niinhän tuo näyttäisi, vaan onko kukaan kokeillut?uucee kirjoitti: Debian pelittää USB-tikulta.
– Kuvateksti Aamulehdessä 18.3.2012
-
- Viestit: 2631
- Liittynyt: 12.4.2004 klo 3.34
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja NOx »
Mitä niiden muistitikkujen ja muiden kanssa pelaamaan, niiden sisältö on kuitenkin helposti muokattavissa kun niihin on fyysinen pääsy miltei kenellä tahansa? Yhden varkaan taskuihin mahtuu parikymmentä kiloa muistitikkuja ilman ongelmia. Kovalevy on paljon huonompi varastaa. Jos tietoturva on jokin ylimmäinen kriteeri niin miksi ylipäätään puuhastellaan langattoman verkon parissa? Onko jo hommattu lyijylasit rakennuksen ikkunoihin? Vai olisiko perinteinen parikaapeli + netboot + kerberos kuitenkin turvallisempi?Tarkoituksena on tehdä langattomaan verkkoon kirjautuvia koneita, joihin saatava aikaiseksi mahdollisimman korkea tietoturvataso. Tätä haetaan mm. sillä, että liikkuvien osien (esim. kiintolevyt) määrä minimoidaan, verkon laitteisiin ei luoteta (paitsi palvelimeen, ja siihenkin vain salatulla yhteydellä), asennetaan perusturvaohjelmistot (turhaa - ja jopa arveluttavaa - myyjien hehkutusta väittää MacOSia turvalliseksi suoraan laatikosta otettuna), jne. Tulisivat yrityskäyttöön tiettyä tarkoitusta varten. Mielenkiintoinen projekti :-)
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja kuma »
Enemmän liikkuvia osia -> enemmän rikki meneviä osia. Yksinkertaisella todennäköisyyslaskennalla voi laskea, miten potentiaalisten ongelmien määrä kasvaa suhteessa...MacFinn kirjoitti:Ensinnäkin, miten liikkuvien osien määrä vaikuttaa tietoturvatasoon?
Tarkoituksena on tehdä high availability -laite, jonka ei soisi hajoavan kertaakaan, kaikista takuista ja on-site -huolloista huolimatta.
Anteeksi, tarkoitus ei ollut aloittaa mitään fleimisotaa aiheesta...MacFinn kirjoitti:Perusturvaohjelmistoista sen verran, että palomuurin vielä ymmärrän. Mutta perustele miksi OS X EI olisi turvallinen suoraan laatikosta otettuna. Se kun ei ole pelkkää myyjien hehkutusta. Meitä on täällä aika monta, joilla on asiasta ensikäden kokemusta.
Puhuessani puhuin omia mielipiteitäni. Kyse on periaatteesta: älä luota, ennen kuin olet itse tutkinut. On totta - ja erittäin mukavaa - että tällä hetkellä MacOSiin on naurettavan vähän haittaohjelmia verrattuna esim. Wintööttiin. Sen ja monen muun Macissa erinomaisesti toteutetun asian vuoksi se on hankintatarkastelun kohteena.
Tilanne vain ei ole staattinen, päin vastoin. Uusia haittaohjelmia tulee, se on ikävä fakta. Varsinkin kun Apple ja MacOS alkaa saamaan taas laajempaa suosiota maailmanlaajuisesti, tilanne vain pahenee.
Ja myyjillä on selkeä vastuu siitä, mitä he myyvät. He eivät voi lainkaan nojalla (kuluttajansuojalaki, markkinointilaki, tms, en noista muista...) väittää myyvänsä 100 % turvallista tuotetta,etenkin jos kerran on jo olemassa esimerkkejä toimivista haittaohjelmista (virukset, madot, root kitit, jne.). Myyjienkin täytyisi vähintäänkin - IMHO - kertoa olemassa olevista uhkista sekä uusien valitettavsta mutta väistämättömästä tulemisesta (ellei sitten maailmanlaajuisessa kehityksessä tapahdu jotain mukavaa ja haittaohjelmien kehitys lakkaisi siihen paikkaan).
Tästä edellämainitusta mulla on omakohtaista kokemusta kaverini kautta. Hän osti yrityskäyttöön PowerBookin. Myyjä väitti, ettei virustorjuntaa tai palomuuria tarvita, koska Mac on niin turvallinen. Olisi mielenkiintoista kuulla, maksaisiko ko. myyjä yritykselle aiheutuneet kustannukset, jos ko. laitteen kautta olisi levinnyt Windows-virus asiakkaille tai joku kräkkeri olisi saanut asennettua root kitin kaverin koneelle (jolla luottamuksellista asiakastietoa, joka henkilötietolain nojalla on oltava suojattu).
Eli Internetiin kytketyissä koneissa tarvitaan - jälleen IMHO - palomuuri, ohjelmien säännöllinen turvapäivitys ja se virustorjuntakin - etenkin yritysympäristössä. Ei ole yrityksellekään mukavaa, jos se menee vahingossa sähköpostin kautta edelleenlähettämään Windows-viruksia (joita niitäkään ei ilman virustorjuntaa voisi huomata, vaikka ne omille järjestelmille ongelmia aiheutakaan).
Firewire on kiva, totta. Mutta se on silti liian iso - se ei roiku kaulanauhassa, ainakaan kovin hennossa sellaisessa :-)MacFinn kirjoitti:Ja voin vain toistaa sen, että käyttämällä ulkoista, taskukokoista Firewire levyä, saat parhaan ratkaisun tuohon käyttöön.
Mutta sitä miksi ulkoiselta levyltä buutattu esim iBook olisi sen turvallisempi kuin omalta sisäiseltä levyltään buutattu en kyllä ymmärrä.
Ulkoisella boottilaitteella haetaan identtisten koneiden roolitusta niiden käynnistyslaitteen avulla. Eli n kpl laitteita, joihin x kappaletta käynnistyslaitteita. Vaihda käynnistyslaitetta, saat toisessa roolissa toimivan koneen + henkilökohtaiset tunnistukset.
Mutta tämä on edelleenkin vain pelkkää tiedonhakua ja suunnittelua. Linuxilla tai *BSD:llä olisin tehnyt USB tai CompactFlash -käynnistyslaitteen. Halusin selvittää, onnistuuko samanmoinen myös BSD/MacOS X:llä.
Täällä saamieni kommenttien perusteella ounastelen, että unohdan suosiolla USB-muistikorttiviritykset ja yritän väsätä käynnistys-cd:n tai dvd:n tai jotain muuta vastaavaa. (Hmm... Onnistuukohan MacOS X:llä PXE-bootti?... :-)
/kuma
-
- Viestit: 4725
- Liittynyt: 8.3.2004 klo 17.38
- Paikkakunta: Helsinki
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja spiidi78 »
Tähänkin on olemassa yksi ratkaisu: liitetiedostot blokataan kokonaan käytöstä.kuma kirjoitti:Eli Internetiin kytketyissä koneissa tarvitaan - jälleen IMHO - palomuuri, ohjelmien säännöllinen turvapäivitys ja se virustorjuntakin - etenkin yritysympäristössä. Ei ole yrityksellekään mukavaa, jos se menee vahingossa sähköpostin kautta edelleenlähettämään Windows-viruksia (joita niitäkään ei ilman virustorjuntaa voisi huomata, vaikka ne omille järjestelmille ongelmia aiheutakaan).
No tuotanoin. Onnistuukohan homma niin, että pelkkä käyttäjänkansio (kotihakemisto) liikkuu paikasta A paikkaan B? Tällöin voisi olla joka koneella eri softat ja käyttäjä ei silti pääse koneelle ennen kirjautumista. Tiedostot luonnollisesti tallennetaan kotihakemistoon, jolloin ne liikkuvat taas paikasta toiseen. En ymmärrä tarviiko tossa nyt välttämättä koko käyttistä siirrellä, JOS tuo toimisi noin.Ulkoisella boottilaitteella haetaan identtisten koneiden roolitusta niiden käynnistyslaitteen avulla. Eli n kpl laitteita, joihin x kappaletta käynnistyslaitteita. Vaihda käynnistyslaitetta, saat toisessa roolissa toimivan koneen + henkilökohtaiset tunnistukset
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja kuma »
Sama juttu tähänkin viestiin: anteeksi, en tarkoittanut aloittaa fleimisotaa...NOx kirjoitti:Mitä niiden muistitikkujen ja muiden kanssa pelaamaan, niiden sisältö on kuitenkin helposti muokattavissa kun niihin on fyysinen pääsy miltei kenellä tahansa? Yhden varkaan taskuihin mahtuu parikymmentä kiloa muistitikkuja ilman ongelmia. Kovalevy on paljon huonompi varastaa. Jos tietoturva on jokin ylimmäinen kriteeri niin miksi ylipäätään puuhastellaan langattoman verkon parissa? Onko jo hommattu lyijylasit rakennuksen ikkunoihin? Vai olisiko perinteinen parikaapeli + netboot + kerberos kuitenkin turvallisempi?
Ideana oli, että muistitikku toimii kuten avain: jokaisella on oma henkilökohtainen mukana kulkeva avaimensa. Jos jokin muistitikku häviää (tai varastetaan), sen käyttö estetään ja tarvittavat salausavaimet vaihdetaan. Eli nou problema, jos joku onnistuukin viemään pahaisen muistikortin :-)
Ulkoisella kiintolevyllä taas ongelmana on henkilökohtaisen kuljettamisen ongelmat - ja ne liikkuvat osat.
Langaton verkko ei ole kytketty Internetiin. Käytännön olosuhteista johtuen se on melkein välttämättömyys (järkevä kaapelointi ei ole mahdollista).
WLAN-toteutukseen ei käytetä mitään hallitsemattomia koti/pientoimistopurkkeja, vaan järeämpää hallittavaa rautaa, jolla pystytään muokkaamaan verkkoon pääsyä melkoisen tehokkaasti (aina sisään päästettävää käyttöjärjestelmää myöten). Totta on, että WLAN on silti altis häirinnälle, jota vastaan voi taistella vain riittävällä lähetysteholla (johon taas lainsäädäntö sitten asettaa omat rajoituksensa).
Tosin täällä saamieni vastausten perusteella vaikuttaa, että joudun hautaamaan koko USB-muistikortti-idean, koska MacOS X ei näytä USB:lta käynnistyvän. Keksin jotain muuta, ja todennäköisesti kokeiluun tullee käynnistys-cd/dvd (eli niitä liikkuvia osia tarvitaan sittenkin :-)
/kuma
-
- Vuoden Homppulainen 2009
- Viestit: 20319
- Liittynyt: 21.2.2004 klo 22.31
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja Repe Ruutikallo »
Öö, mitkäs ne MacOS X:n haittaohjelmat taas olivatkaan, ne joita on naurettavan vähän? Meinaan, kun seuraan aihepiiriä tarkkaan enkä silti tiedä.kuma kirjoitti: On totta - ja erittäin mukavaa - että tällä hetkellä MacOSiin on naurettavan vähän haittaohjelmia verrattuna esim. Wintööttiin.
Tilanne vain ei ole staattinen, päin vastoin. Uusia haittaohjelmia tulee, se on ikävä fakta. Varsinkin kun Apple ja MacOS alkaa saamaan taas laajempaa suosiota maailmanlaajuisesti, tilanne vain pahenee.
Ainoa mahdollinen muutoksen suunta "tilanteelle" on tietysti paheneminen, kun paranemiseen päin ei oikein pääse.
Se, että uusia haittaohjelmia tulee MacOS X:ään, on fakta vasta kun se on tapahtunut. Tulevaisuudesta on yleensäkään kovin rohkeaa esittää faktoja, valistunutkaan arvailu tai edes todennäköisyydet kun eivät ole sellaisia.
Sen sijaan se on fakta, että sinä uskot, että OS X:lle on tulossa uusia haittiksia. Tämäkin edellyttäen, että tekstisi vastaa ajatuksiasi, mikä taas ei periaatteessa ole välttämätöntä, joskin se on mielestäni todennäköistä.
![Iskee silmää [;)]](./images/smilies/icon_wink.gif)
– Kuvateksti Aamulehdessä 18.3.2012
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Tietoturva ja MacOS X (oli: Re: MacOS X boot ulkoiselta asem
Viesti Kirjoittaja kuma »
/kuma
-
- Viestit: 228
- Liittynyt: 12.1.2005 klo 8.59
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja kuma »
Juu, ja kaikista verkon kautta tulevista ongelmista pääsee eroon ottamalla verkkojohdon irtispiidi78 kirjoitti: Tähänkin on olemassa yksi ratkaisu: liitetiedostot blokataan kokonaan käytöstä.
![Iskee silmää [;)]](./images/smilies/icon_wink.gif)
Eli aina ei voi valita, mitä kaikkea voi tehdä. Toisinaan verkkoon täytyy päästä ja toisinaan liitetiedostoja täytyy pystyä lähettämään ja vastaanottamaan (alkaen esim. tarjoukset ja asiakaskohtaiset tuotekuvaukset).
Tutkinnan alle menee, kiitos vihjeestä! Tiedostot tallennetaan keskitetysti verkkolevylle, mutta identtisten koneiden roolitus käytännön tasolla on vielä kysymysmerkki.spiidi78 kirjoitti: No tuotanoin. Onnistuukohan homma niin, että pelkkä käyttäjänkansio (kotihakemisto) liikkuu paikasta A paikkaan B? Tällöin voisi olla joka koneella eri softat ja käyttäjä ei silti pääse koneelle ennen kirjautumista. Tiedostot luonnollisesti tallennetaan kotihakemistoon, jolloin ne liikkuvat taas paikasta toiseen. En ymmärrä tarviiko tossa nyt välttämättä koko käyttistä siirrellä, JOS tuo toimisi noin.
Löysin Verkkokauppa.comista tällaisen vermeen: http://www.verkkokauppa.com/popups/prodinfo.php?id=3899
Eli Firewire CompactFlash -kortinlukija. Tutkitaan ja hutkitaan, josko sillä saisi jotain mukavaa aikaiseksi (jälleen ilman niitä liikkuvia osia, mikä olisi optimitilanne).
Ai niin, yksi asia vielä, miksi liikkuvat osat tässä tapauksessa muodostavat ongelmakohdan: laitteet ovat tärisevässä ympäristössä (onneksi tärinä ei ole 24/7).
/kuma
-
- Viestit: 2631
- Liittynyt: 12.4.2004 klo 3.34
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja NOx »
Miten estetään CD:n kräkkäys? Sitähän on lapsellisen helppo tutkia, ottaa kopioita ja muokata edelleen. Mitä tuolla ylipäätään voitetaan siihen verrattuna että kone boottaa kovalevyltä, käytetään Open Firmware passwordia jne? En nyt ymmärrä jotakin perustavaa laatua olevaa ideaa. Edelleen vain kysyn olisko Netboot turvallisuuden kannalta kuitenkin se paras vaihtoehto jos sitä nyt oikeasti haetaan? Ei liikkuvia osia ollenkaan.kuma kirjoitti:NOx kirjoitti:Mitä niiden muistitikkujen ja muiden kanssa pelaamaan, niiden sisältö on kuitenkin helposti muokattavissa kun niihin on fyysinen pääsy miltei kenellä tahansa? Yhden varkaan taskuihin mahtuu parikymmentä kiloa muistitikkuja ilman ongelmia. Kovalevy on paljon huonompi varastaa. Jos tietoturva on jokin ylimmäinen kriteeri niin miksi ylipäätään puuhastellaan langattoman verkon parissa? Onko jo hommattu lyijylasit rakennuksen ikkunoihin? Vai olisiko perinteinen parikaapeli + netboot + kerberos kuitenkin turvallisempi?En minä mitään fleimaa, kunhan kyseenalaistan koko ajatusmallin muistitikuista ja ylipäätään mukana kannettavista muistilaitteista ja langattomista verkoista. Aiheena on käsittääkseni turvallisuus ja kuitenkin lähtökohdaksi on otettu oletusarvoisesti turvattomat ratkaisut.Sama juttu tähänkin viestiin: anteeksi, en tarkoittanut aloittaa fleimisotaa...
Kysymys kuuluuu mitä järkeä on kantaa mukana ylipäätään yhtään mitään tallennuslaitetta? Mieti nyt, se muistitikku katoaa ja sen jälkeen hakkeri tutkii sitä intopinkeenä (tai pahempaa, krakkeri). Jos vaihtuvia salausavaimia tarvitaan kirjautumisessa niin tähän on jo ratkaisut keksitty eli ns. tokenit joka voi olla vaikka avaimenperässä. Lisäksi tarvitaan serveri laskemaan vaihtuvia salasanoja. Näitä järjestelmiä on tässäkin maassa satoja käytössä.Ideana oli, että muistitikku toimii kuten avain: jokaisella on oma henkilökohtainen mukana kulkeva avaimensa. Jos jokin muistitikku häviää (tai varastetaan), sen käyttö estetään ja tarvittavat salausavaimet vaihdetaan. Eli nou problema, jos joku onnistuukin viemään pahaisen muistikortin :-)
Ulkoisella kiintolevyllä taas ongelmana on henkilökohtaisen kuljettamisen ongelmat - ja ne liikkuvat osat.
Ei sillä ole merkitystä onko se kytketty Internetiin vai ei. Langaton verkko toimii langattomasti joka tapauksessa ja on aina ainakin teoriatasolla salakuunneltavissa ilman fyysistä pääsyä. Radioaaltojen vapaata liikkumista pitää siis jotenkin rajoittaa, suunnata, laskea lähetystehoa tai ihan mitä vain. Lankaverkko irrotettuna internetistä on paljon helpompi toteuttaa turvallisuuden kannalta. Ilmeisesti rakennus tai rakennukset ovat sitten erityisen hankalia ellei kaapelointi ole mahdollista. Jos langaton verkko on ainoa mahdollisuus niin sitten ymmärrän pohdinnat. Tutustupa kuitenkin Radius-servereihinkin ennen kuin alat isompia omia virityksiä tekemään.Langaton verkko ei ole kytketty Internetiin. Käytännön olosuhteista johtuen se on melkein välttämättömyys (järkevä kaapelointi ei ole mahdollista).
Ei minimilähetystehoa lainsäädäntö rajoita mitenkään. Verkon häiriöitä tulee sitten taas enemmän ihan yleisestä infrasta kuin tietoisesta häirinnästä. Käytössä olevat käyttöjärjestelmät, MAC-osoitteet yms. osaava krakkeri osaa kyllä valehdella järeämmällekin raudalle.WLAN-toteutukseen ei käytetä mitään hallitsemattomia koti/pientoimistopurkkeja, vaan järeämpää hallittavaa rautaa, jolla pystytään muokkaamaan verkkoon pääsyä melkoisen tehokkaasti (aina sisään päästettävää käyttöjärjestelmää myöten). Totta on, että WLAN on silti altis häirinnälle, jota vastaan voi taistella vain riittävällä lähetysteholla (johon taas lainsäädäntö sitten asettaa omat rajoituksensa).
Tosin täällä saamieni vastausten perusteella vaikuttaa, että joudun hautaamaan koko USB-muistikortti-idean, koska MacOS X ei näytä USB:lta käynnistyvän. Keksin jotain muuta, ja todennäköisesti kokeiluun tullee käynnistys-cd/dvd (eli niitä liikkuvia osia tarvitaan sittenkin :-)
-
- Viestit: 347
- Liittynyt: 19.7.2007 klo 13.51
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja Jiiel »
Bootatessa Optio alhaalla käynnistys ei kuitenkaan anna vaihtoehtoa: esillä vain OSX-käynnistyslevy. Järjestelmäasetukset > Käynnistys -tsekkaus: näyttää kahta samannimistä käynnistyslevyä ja verkkoasennusta, joten OS on huomioinut FW-levyn. Voisin toki aktivoida tuon toisen käynn.levyn, mutta entäpä jos käynnisty sittenkään? Entäpä jos en sen jälkeen pääse takaisin Järj.asetuksiin?
Olen jo kokeillut muutaman backup-ohjelman tekemien bakkuppien käyttöä ulk.aseman "klooniosiolla" (mm. CCC, Lacie, SilverKeeper), joten olen hieman skeptinen sen suhteen, että uusi ohjelma toisi valon.
Kun vähän katselin vanhoja viestejä, niin näyttää että Tikrussa on ollut koko ajan ongelmia ulk. aseman käynnistyskäytössä. Meidän koneella ongelma ei ole mitenkään järin akuutti, mutta kiintolevyongelman tapahtuessa helpointa olisi käynnistää kone ulk.asemalta ja sen jälkeen kopioida ulk.käynn.aseman sisältö koneen sis. levylle. Jos koneen DVD-asema hajoaisi, niin silloin päivitys-DVD:tä ei voisi käyttää käynnistykseen eikä kone käynnistyisi ulkoiselta - perin epätoivottava tilanne.
Eikö tähän todellakaan ole ratkaisua?
-
- Viestit: 548
- Liittynyt: 8.11.2006 klo 12.06
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja tjm »
Kenties tyhmä kysymys, mutta onko ulkoinen FW-levy formatoitu "oikein" eli GUID valittuna? Bootaavuus vaatii tämän.
EDIT: ...paitsi siis, että yo. pätee Intel-Macien osalla ei PPC:n tapauksessa. Sorry.
Mac mini 2.26GHz C2D 4GB + EyeTV 610
-
- Viestit: 4915
- Liittynyt: 26.11.2007 klo 16.27
- Paikkakunta: Hamina
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja tuomas92 »
-
- Viestit: 548
- Liittynyt: 8.11.2006 klo 12.06
Re: MacOS X boot ulkoiselta asemalta?
Viesti Kirjoittaja tjm »
Hopsanheijaa, oleellinen huomio. Meni itseltä PPC maininta ohi jo siitäkin syystä, ettei ole tullut noiden kanssa enää aikoihin puljattua.tuomas92 kirjoitti:Jos on tarkoitus käynnistää PowerPC-Mac, kuten tässä tilanteessa näyttää olevan, osiokarttana pitää olla Apple Partition Map, ei GUID. GUID sopii Intel-Macin käynnistykseen.
Mac mini 2.26GHz C2D 4GB + EyeTV 610
-
- Viestit: 347
- Liittynyt: 19.7.2007 klo 13.51
Re: Mac OS X -boot ulkoiselta asemalta?
Viesti Kirjoittaja Jiiel »
Kiitos tiedosta!
-
- Viestit: 347
- Liittynyt: 19.7.2007 klo 13.51
Re: Mac OS X -boot ulkoiselta asemalta?
Viesti Kirjoittaja Jiiel »
Palaa sivulle “Käyttöjärjestelmät”
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit