[Comm] Blacklist для browser'а

[Comm] Blacklist для browser'а

[Gennadiy Redko]

Здравствуйте.

Хочу дать ребенку доступ в Интернет.
При этом хотелось бы ограничить доступ к "недетским" сайтам.
Опробованный способ squid+squid guard, но не хочется подымать squid на 
домашнем
компьютере.

Есть ли более "легкие" варианты?

[Comm] Re: Blacklist для browser'а

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 639 bytes --]

Hi Gennadiy!

Monday 20, at 03:30:37 PM you wrote:

> Здравствуйте.
> 
> Хочу дать ребенку доступ в Интернет.
> При этом хотелось бы ограничить доступ к "недетским" сайтам.
> Опробованный способ squid+squid guard, но не хочется подымать squid на 
> домашнем
> компьютере.
> 
> Есть ли более "легкие" варианты?
можно поставить privoxy. И прописать его в качестве прокси в браузере.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 2212 bytes --]

Re: [Comm] Re: Blacklist для browser'а

[Michael Isachenkov]

а ребенок не догадается отключить proxy? :)

>> Hi Gennadiy!
> 
> Monday 20, at 03:30:37 PM you wrote:
> 
> > Здравствуйте.
> > 
> > Хочу дать ребенку доступ в Интернет.
> > При этом хотелось бы ограничить доступ к "недетским" сайтам.
> > Опробованный способ squid+squid guard, но не хочется подымать squid на 
> > домашнем
> > компьютере.
> > 
> > Есть ли более "легкие" варианты?
> можно поставить privoxy. И прописать его в качестве прокси в браузере.
> 


-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: Blacklist для browser'а

[Gennadiy Redko]

Michael Isachenkov пишет:
> а ребенок не догадается отключить proxy? :)
> 
> 

Можно же ему запретить запись в файл настроек.

[Comm] Re: Blacklist для browser'а

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 403 bytes --]

Hi Michael!

Monday 20, at 05:08:49 PM you wrote:

> а ребенок не догадается отключить proxy? :)
> 
ребенок может также догадаться и отключить squid ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 2212 bytes --]

Re: [Comm] Re: Blacklist для browser'а

[Michael Isachenkov]

второе невозможно без рута или sudo. :)

>> Hi Michael!
> 
> Monday 20, at 05:08:49 PM you wrote:
> 
> > а ребенок не догадается отключить proxy? :)
> > 
> ребенок может также догадаться и отключить squid ;)
> 


-- 
Best regards, Michael Isachenkov

Re: [Comm] Re: Blacklist для browser'а

[Denis Klykvin]

On Mon, 20 Dec 2004 18:55:10 +0300
Michael Isachenkov <vikerness@mail.ru> wrote:

> второе невозможно без рута или sudo. :)
init=/bin/sh , подправить squid.conf, перезагрузиться, погулять где
хочется, а потом всё в обратном порядке ;)


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Max Graham - Tell You

Re: [Comm] [JT] Blacklist для browser'а

[Alexey Rusakov]

Denis Klykvin wrote:

>init=/bin/sh , подправить squid.conf, перезагрузиться, погулять где
>хочется, а потом всё в обратном порядке ;)
>  
>
А можно просто поставить браузер из таргза к себе в домашний каталог.
Вообще-то это известная проблема: при наличии локального доступа взлом 
защиты предотвратить практически невозможно. Кажется, летом на Newsforge 
пролетала статейка на тему защиты компа от ребенка, ребенка от инета... 
Вопрос исключительно в хакерских способностях ребенка.
<JT> Имхо, это сродни старой проблеме защиты ребенка от тлетворного 
влияния улицы. </JT>

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] [JT] Blacklist для browser'а

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 374 bytes --]

On Mon, Dec 20, 2004 at 08:47:17PM +0300, Alexey Rusakov wrote:
> А можно просто поставить браузер из таргза к себе в домашний каталог.
noexec на /home

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Вам нужен микшер. Микшер бывает программный и аппаратный. Аппаратный
микшер либо есть в звуковухе, либо его там нет.
		-- wrar in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [JT] Blacklist для browser'а

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 550 bytes --]

Andrey Rahmatullin пишет:
> On Mon, Dec 20, 2004 at 08:47:17PM +0300, Alexey Rusakov wrote:
> 
>>А можно просто поставить браузер из таргза к себе в домашний каталог.
> 
> noexec на /home

И придётся перенастроить всё, что может пользоваться инетом... 
Проще запретить сетевые соединения помимо режущего прокси.

Но, как справедливо заметили выше, запрет - это не метод 
воспитания. Дитё всё равно найдёт интересующий предмет, так что 
лучше самому познакомить с предметом.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: [JT] Blacklist для browser'а

[Gennadiy Redko]

Vitaly Ostanin пишет:
> Andrey Rahmatullin пишет:
> 
>> On Mon, Dec 20, 2004 at 08:47:17PM +0300, Alexey Rusakov wrote:
>>
>>> А можно просто поставить браузер из таргза к себе в домашний каталог.
>>
>>
>> noexec на /home
> 
> 
> И придётся перенастроить всё, что может пользоваться инетом... Проще 
> запретить сетевые соединения помимо режущего прокси.
> 
> Но, как справедливо заметили выше, запрет - это не метод воспитания. 
> Дитё всё равно найдёт интересующий предмет, так что лучше самому 
> познакомить с предметом.
> 

В смысле?
Помочь ему бомбочку собрать из подручных средств или на порносайт сводить?
Все-таки лучше, на мой взгляд, несколько затруднить доступ к этим 
ресурсам ;)

Re: [Comm] Re: [JT] Blacklist для browser'а

[Alexey Rusakov]

Gennadiy Redko wrote:

>>Дитё всё равно найдёт интересующий предмет, так что лучше самому 
>>познакомить с предметом.
>>    
>>
>В смысле?
>Помочь ему бомбочку собрать из подручных средств или на порносайт сводить?
>  
>
Шутки шутками, а к определенному времени ребенка действительно имеет 
смысл сводить на хорошие места, чтобы вкус привить - ведь порнография 
тоже разная бывает. Точно также как при наличии интереса можно вместе с 
ним собрать бомбочку из подручных средств (по крайней мере он тогда 
будет знать, что делать, чтобы руки не оторвало). Но это уже совсем в 
talk-room.

>Все-таки лучше, на мой взгляд, несколько затруднить доступ к этим 
>ресурсам ;)
>  
>
Он будет смотреть эти же ресурсы в гостях у друзей, у которых менее 
просвещенные в технике родители. Я уже не говорю о том, что 
компакт-диски соответствующей тематики по-прежнему продаются в людных 
местах. Между прочим, дитё раньше времени все равно на порнографию не 
подсядет - просто не заинтересуется.

Мне кажется, наиболее разумным будет все же поставить хорошую 
баннерорезалку (adblock слабоват для этих вещей, имхо), просто чтобы 
explicit content не попадался на глаза (да и трафик меньше, опять-таки). 
А убивать цельные сайты - если только особо одиозные с откровенным хламом.

-- 
  Alexey "Ktirf" Rusakov

Re[2]: [Comm] Re: [JT] Blacklist для browser'а

[Maksim Otstavnov]

Hello Alexey,

Tuesday, December 21, 2004, 1:35:55 AM, you wrote:

AR> Шутки шутками, а к определенному времени ребенка действительно имеет
AR> смысл сводить на хорошие места, чтобы вкус привить - ведь порнография 
AR> тоже разная бывает.

Если совсем детское порно нужно, то надо ставить Gnome FKiss
(которого, кстати, нет в ALT, но есть в Debian) или X Fkiss и сеты типа
(например) этих:
http://www.atomicbong.com/theowl/dir/about1.htm
http://www.atomicbong.com/theowl/dir/about2.htm
http://www.atomicbong.com/theowl/dir/about3.htm

AR> местах. Между прочим, дитё раньше времени все равно на порнографию не
AR> подсядет - просто не заинтересуется.

Вполне возможно, что и позже времени не "подсядет", если не делать из
этого культа.

Кажется, сейчас детишки гораздо равнодушнее к этому, чем четверть века
назад, --- именно из-за общедоступности.

-- 
-- Maksim

Re: [Comm] Re: [JT] Blacklist для browser'а

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 700 bytes --]

В сообщении от Вторник 21 Декабрь 2004 02:25 Maksim Otstavnov написал(a):
> Hello Alexey,
>
> Tuesday, December 21, 2004, 1:35:55 AM, you wrote:
>
> AR> Шутки шутками, а к определенному времени ребенка действительно имеет
> AR> смысл сводить на хорошие места, чтобы вкус привить - ведь порнография
> AR> тоже разная бывает.
> Если совсем детское порно нужно, то надо ставить Gnome FKiss [...] или X 
Fkiss
перечитайте последнюю фразу. вот щас злобные цензоры начнут банить альт.

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Мне это имя [ALT], знаете ли, дорого. Почти как свое собственное.
  -- aen in talk-room@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Re: [JT] Blacklist для browser'а

[Michael Holzman]

Возвращаясь к проблеме...

Есть еще один способ. Изменить порядок name resolving (уж не помню как
это в Linux делается) так, что-бы вначале хост искался в /etc/hosts.
Оный файл дополнить записями, содержащими мусор или 127.0.0.1 для
запрещенных сайтов.

Я предполагаю, что если дите в состоянии сломать такую защиту, то оно
в состоянии и перенастроить всю систему в отместку родителям и лучше с
ним не связываться :-)


-- 
Regards,
    Michael Holzman

Re: [Comm] Re: [JT] Blacklist для browser'а

[Maxim Tyurin]

Gennadiy Redko <uit1@zaz.zp.ua> writes:

> Vitaly Ostanin пишет:
>> Andrey Rahmatullin пишет:
>>
>>> On Mon, Dec 20, 2004 at 08:47:17PM +0300, Alexey Rusakov wrote:
>>>
>>>> А можно просто поставить браузер из таргза к себе в домашний каталог.
>>>
>>>
>>> noexec на /home
>> И придётся перенастроить всё, что может пользоваться инетом... Проще
>> запретить сетевые соединения помимо режущего прокси.
>> Но, как справедливо заметили выше, запрет - это не метод
>> воспитания. Дитё всё равно найдёт интересующий предмет, так что
>> лучше самому познакомить с предметом.
>>
>
> В смысле?
> Помочь ему бомбочку собрать из подручных средств или на порносайт
> сводить?

Ну про бомбочку можно и рассказать. Заодно и технику безопастности
рассказать при работе с ВВ. Зато исключается вариант когда на Новый
год из-за неосторожного обращения с петардой ребенок пострадает.

> Все-таки лучше, на мой взгляд, несколько затруднить доступ к этим
> ресурсам ;)

Запретный плод сладок. 
Лучше заинтересовать другими ресурсами.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] Re: [JT] Blacklist для browser'а

[Denis Klykvin]

On Tue, 21 Dec 2004 09:09:29 +0200
Maxim Tyurin <mrkooll@bungarus.info> wrote:

> Запретный плод сладок. 
> Лучше заинтересовать другими ресурсами.
- Я так гоpжусь своим сыном ! Он системный пpогpаммист, пишет на Дельфи
и на С++, пpоектиpует SQL-базы и занимается pазpаботкой сеpвеpных
пpиложений. Hо мальчишки - всегда мальчишки. Он опять пpинес откуда-то
Дум-2 и снова гоняет по 7-му уpовню, забыв пpо pаботу и учебу. Раньше я
пользовалась обычными сpедствами: deltree doom2 /y ; F8, Enter, Enter ;
delete *.*, но у сына всегда находилась pезеpвная копия или он запускал
Unerase. Пpиходилось стиpать заново. От подpуги я узнала о format C: /U
Format - это ЧУДО ! С ним от файлов не остается и следа ! Тепеpь я
пользуюсь только им ! Чисто ! Чисто ! Чисто ! стиpает даже то, что
дpугим не под силу !


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Sarah Brightman - Eden

Re: [Comm] Re: [JT] Blacklist для browser'а

[Alexey Morsov]

Denis Klykvin wrote:

>On Tue, 21 Dec 2004 09:09:29 +0200
>Maxim Tyurin <mrkooll@bungarus.info> wrote:
>
>  
>
>>Запретный плод сладок. 
>>Лучше заинтересовать другими ресурсами.
>>    
>>
>- Я так гоpжусь своим сыном ! Он системный пpогpаммист, пишет на Дельфи
>и на С++, пpоектиpует SQL-базы и занимается pазpаботкой сеpвеpных
>пpиложений. Hо мальчишки - всегда мальчишки. Он опять пpинес откуда-то
>Дум-2 и снова гоняет по 7-му уpовню, забыв пpо pаботу и учебу. Раньше я
>пользовалась обычными сpедствами: deltree doom2 /y ; F8, Enter, Enter ;
>delete *.*, но у сына всегда находилась pезеpвная копия или он запускал
>Unerase. Пpиходилось стиpать заново. От подpуги я узнала о format C: /U
>Format - это ЧУДО ! С ним от файлов не остается и следа ! Тепеpь я
>пользуюсь только им ! Чисто ! Чисто ! Чисто ! стиpает даже то, что
>дpугим не под силу !
>  
>
Занес в цитатник! Сильно! ^_-

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [Comm] Re: [JT] Blacklist для browser'а

[Mike Lykov]

В сообщении от Вторник 21 Декабрь 2004 11:41 Alexey Morsov написал:

> Занес в цитатник! Сильно! ^_-

чаще читайте анегдодру.. ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: [JT] Blacklist для browser'а

[Denis Klykvin]

On Tue, 21 Dec 2004 11:51:42 +0400
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Вторник 21 Декабрь 2004 11:41 Alexey Morsov написал:
> 
> > Занес в цитатник! Сильно! ^_-
> 
> чаще читайте анегдодру.. ;)
Это из ComputerWorld 97-98 года :)


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Plazma-Home

[Comm] Re: [JT] Blacklist для browser'а

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 704 bytes --]

Gennadiy Redko пишет:

<skipped/>

>>И придётся перенастроить всё, что может пользоваться инетом... Проще 
>>запретить сетевые соединения помимо режущего прокси.
>>
>>Но, как справедливо заметили выше, запрет - это не метод воспитания. 
>>Дитё всё равно найдёт интересующий предмет, так что лучше самому 
>>познакомить с предметом.
>>
> 
> 
> В смысле?
> Помочь ему бомбочку собрать из подручных средств или на порносайт сводить?

Это уже от Ваших воспитательных талантов зависит :)

> Все-таки лучше, на мой взгляд, несколько затруднить доступ к этим 
> ресурсам ;)

И лишить карманных денег за попытки получения доступа... ;)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: [JT] Blacklist для browser'а

[Gennadiy Redko]

Vitaly Ostanin пишет:
> Gennadiy Redko пишет:
> 
> <skipped/>
> 
>>> И придётся перенастроить всё, что может пользоваться инетом... Проще 
>>> запретить сетевые соединения помимо режущего прокси.
>>>
>>> Но, как справедливо заметили выше, запрет - это не метод воспитания. 
>>> Дитё всё равно найдёт интересующий предмет, так что лучше самому 
>>> познакомить с предметом.
>>>
>>
>>
>> В смысле?
>> Помочь ему бомбочку собрать из подручных средств или на порносайт 
>> сводить?
> 
> 
> Это уже от Ваших воспитательных талантов зависит :)
> 
>> Все-таки лучше, на мой взгляд, несколько затруднить доступ к этим 
>> ресурсам ;)
> 
> 
> И лишить карманных денег за попытки получения доступа... ;)
> 

В свое время у Райкина была миниатюра, в точности повторяющая тон 
высказываний по этой теме :).

Необходимость время от времени давать детям лекарства не противоречит 
необходимости ограничить
детям доступ к ним.


Я не нашел ничего лучше, чем squid+Squid Guard, все остальное тяжело 
поддерживать.

Re: [Comm] Re: [JT] Blacklist для browser'а

[Vladimir V Kamarzin]

>>>>> On 21 Dec 2004 at 17:08 Gennadiy Redko writes:

 GR> Я не нашел ничего лучше, чем squid+Squid Guard, все остальное тяжело
 GR> поддерживать.

squid guard имхо лучше заменить на rejik ;-)

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Secretary sent chain letter to all 5000 employees.

Re[2]: [Comm] Re: [JT] Blacklist для browser'а

[Беляев Владимир Николаевич]

Hello Vladimir,

VVK> squid guard имхо лучше заменить на rejik ;-)

 Присоединяюсь!
 Глядишь, к тому времени, когда мой дорастет до инета уже будет
 решение :))


-- 
E-mail: w_n_b@mail.ru
ICQ: 119181289

Re: [Comm] Re: [JT] Blacklist для browser'а

[Gennadiy Redko]

Vladimir V Kamarzin пишет:
>>>>>>On 21 Dec 2004 at 17:08 Gennadiy Redko writes:
> 
> 
>  GR> Я не нашел ничего лучше, чем squid+Squid Guard, все остальное тяжело
>  GR> поддерживать.
> 
> squid guard имхо лучше заменить на rejik ;-)
> 

Ага.
Тоже неплохо.

Re: [Comm] [JT] Blacklist для browser'а

[Maxim Tyurin]

Andrey Rahmatullin <wrar@altlinux.ru> writes:

> On Mon, Dec 20, 2004 at 08:47:17PM +0300, Alexey Rusakov wrote:
>> А можно просто поставить браузер из таргза к себе в домашний каталог.
> noexec на /home

Который элементарно обходится.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] [JT] Blacklist для browser'а

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 349 bytes --]

On Tue, Dec 21, 2004 at 09:02:11AM +0200, Maxim Tyurin wrote:
> > noexec на /home
> Который элементарно обходится.
Как?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

 Линух - это явление временное. Лучше заниматься программированием вообще.
Или хотя бы системным программированием в частности.
		-- vsl in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] [JT] Blacklist для browser'а

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

Andrey Rahmatullin <wrar@altlinux.ru> writes:

> On Tue, Dec 21, 2004 at 09:02:11AM +0200, Maxim Tyurin wrote:
>> > noexec на /home
>> Который элементарно обходится.
> Как?
Например так:
% ./date
zsh: permission denied: ./date
% /lib/ld-linux.so.2 ./date
Втр Дек 21 20:52:52 EET 2004

Но это хоть уже пофиксили но жило оно очень долго :(

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [Comm] [JT] Blacklist для browser'а

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 463 bytes --]

On Tue, Dec 21, 2004 at 08:54:35PM +0200, Maxim Tyurin wrote:
> % /lib/ld-linux.so.2 ./date
А-а, так и думал (только не помнил точно рецепт).
> Но это хоть уже пофиксили
Во-во.


-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

>Maintainer молчит, пакет отправлен в orphaned.
Вот так вот, на три дня исчезнешь (реально три дня, правда с
учетом выходных это две недели), так сразу пакеты мочить
начинают...
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: [JT] Blacklist для browser'а

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 296 bytes --]

On Tue, Dec 21, 2004 at 12:36:47AM +0500, Andrey Rahmatullin wrote:
> > А можно просто поставить браузер из таргза к себе в домашний
> noexec на /home

Знаешь, ремень и в угол эффективней.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: [JT] Blacklist для browser'а

[Denis Klykvin]

On Tue, 21 Dec 2004 13:29:22 +0200
Michael Shigorin wrote:

> On Tue, Dec 21, 2004 at 12:36:47AM +0500, Andrey Rahmatullin wrote:
> > > А можно просто поставить браузер из таргза к себе в домашний
> > noexec на /home
> 
> Знаешь, ремень и в угол эффективней.
Это не unix-way :)


-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru
XmmS now play:  Deadly Avenger - The Bayou

[Comm] Re: [JT] Blacklist для browser'а

[Michael Shigorin]

On Tue, Dec 21, 2004 at 02:35:09PM +0300, Denis Klykvin wrote:
> > > > А можно просто поставить браузер из таргза к себе в
> > > noexec на /home
> > Знаешь, ремень и в угол эффективней.
> Это не unix-way :)

Это именно unix-way, т.к. ремень -- хорошо приспособленный к
выполнению данной конкретной задачи инструмент, к тому же неплохо
документированный.

:)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: [JT] Blacklist для browser'а

[Alexey Rusakov]

On 21.12.2004 14:42, Michael Shigorin wrote:
>Это именно unix-way, т.к. ремень -- хорошо приспособленный к
>выполнению данной конкретной задачи инструмент, к тому же неплохо
>документированный.
>
>:)
>  
И при этом интуитивно понятный! :) Обеим сторонам :)

-- 
  Alexey "Ktirf" Rusakov

Re: [Comm] Re: [JT] Blacklist для browser'а

[Денис Смирнов]

On Tue, Dec 21, 2004 at 01:42:04PM +0200, Michael Shigorin wrote:

MS> Это именно unix-way, т.к. ремень -- хорошо приспособленный к
MS> выполнению данной конкретной задачи инструмент, к тому же неплохо
MS> документированный.

:r! man ремень
No manual entry for ремень

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Re: [JT] Blacklist для browser'а

[Денис Смирнов]

On Tue, Dec 21, 2004 at 01:29:22PM +0200, Michael Shigorin wrote:

>>> А можно просто поставить браузер из таргза к себе в домашний
>> noexec на /home
MS> Знаешь, ремень и в угол эффективней.

И да, и нет.

Хинт 1: времени и возможностей наблюдать куда детишки ходят чаще всего
нетути. Ибо когда у родителей в наше время есть время общаться с
детишками, они вместе отнюдь не вебсайты смотрят. И по многу часов
(например после школы) оные детишки дома одни

Хинт 2: любой жёсткий запрет нормальный здоровый ребёнок попытается
преодолеть. Ибо барьеры они там, где есть что-то очен-очень желанное. Если
бы фигня была, барьеры бы не ставились. Так (вполне разумно) реагирует
ребёнок.

Посему. Воспитывать _ограничением_ бесполезно. Гораздо лучше во-первых
вырезать баннеры и прочую рекламу порносайтов. Во-вторых таки вырезать
сами порносайты. Просто чтобы случайно на них не натыкался.

Захочет -- обойдёт. А к тому времени можно (и нужно) сменить защиту. Как
минимум убрать блокировку самих сайтов (баннеры всё равно надо
блокировать), а кое-где поставить перенаправления на сайты "получше"
качеством. Потому как если заинтересовался, лучше уж, как уже было здесь
сказано, вкус прививать, чем бороться с тем, с чем справиться нельзя.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] [JT] Blacklist для browser'а

[Oleg Shulga]

Alexey Rusakov пишет:

> Denis Klykvin wrote:
>
>> init=/bin/sh , подправить squid.conf, перезагрузиться, погулять где
>> хочется, а потом всё в обратном порядке ;)
>>  
>>
> А можно просто поставить браузер из таргза к себе в домашний каталог.
> Вообще-то это известная проблема: при наличии локального доступа взлом 
> защиты предотвратить практически невозможно. Кажется, летом на 
> Newsforge пролетала статейка на тему защиты компа от ребенка, ребенка 
> от инета... Вопрос исключительно в хакерских способностях ребенка.
> <JT> Имхо, это сродни старой проблеме защиты ребенка от тлетворного 
> влияния улицы. </JT>
>
А можно дома собрать шлюз на каком нибудь 5x86.
А пароль к провайдеру не дать.
Но это все нюансы, обходимые при наличии физического доступа к каналам 
передачи :)

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] Re: Blacklist для browser'а [JT]

[Sergey Shilov]

В сообщении от 20 Декабрь 2004 17:47 Konstantin A. Lepikhov написал:

> 
> > а ребенок не догадается отключить proxy? :)
> > 
> ребенок может также догадаться и отключить squid ;)
> 
А еще ребенок может в "легальном" интернете погуглить по поводу хака ... 
в форумах поспрашивать ... хацкером прикинуться ;-)))))
ИМХО при доступе к серверному телу против лома нет приема.
Самые действенные меры - организационные ;-)

-- 
С уважением
Сергей Шилов

Re: [Comm] Re: Blacklist для browser'а

[Gennadiy Redko]

Konstantin A. Lepikhov пишет:
> Hi Gennadiy!
> 
> Monday 20, at 03:30:37 PM you wrote:
> 
> 
>>Здравствуйте.
>>
>>Хочу дать ребенку доступ в Интернет.
>>При этом хотелось бы ограничить доступ к "недетским" сайтам.
>>Опробованный способ squid+squid guard, но не хочется подымать squid на 
>>домашнем
>>компьютере.
>>
>>Есть ли более "легкие" варианты?
> 
> можно поставить privoxy. И прописать его в качестве прокси в браузере.
> 
Спасибо.
Посмотрю.

А mozilla-addon-adblock - это что такое?
Из описания вроде бы этот пакет позволяет вырезать картинки по указанным 
URL'ам.
Он для фильмов и флэшей не работает?
Или просто описание "подгуляло"?
Позволяет ли эта штука подгружать внешние блэклисты?

Re: [Comm] Re: Blacklist для browser'а

[Alexandr Leutin]

On Mon, Dec 20, 2004 at 05:28:13PM +0200, Gennadiy Redko wrote:
> А mozilla-addon-adblock - это что такое?
Это суперская добавка к мозилле :)
> Из описания вроде бы этот пакет позволяет вырезать картинки по указанным 
> URL'ам.
Так и есть. 
> Он для фильмов и флэшей не работает?
Что самое классное, он работает для флешей :) А фильмы я через
браузер не смотрю, так что ответить не могу
> Или просто описание "подгуляло"?
> Позволяет ли эта штука подгружать внешние блэклисты?
Вот тут не знаю, потому что брал с оф.сайта.

-- 
Леутин Александр
Registered Linux user #295797
Жизнь -- смертельно интересная штука!