nabend und habt Dank für eure Antworten.
@hatterchen45
Habe mal zwischenzeitlich die Computerbild-CD in zwei weiteren Rechnern ausprobiert. Installation klappte innerhalb von wenigen Minuten. Also nicht nur Schnellstart, sondern auch die Installation auf
den USB-Stick.
Vielleicht liegt es bei Dir daran:
https://www.bsi.bund.de/cln_136/sid_AE4BAD830A7E18949295DFC57CE67775/ContentBSI/Themen/ProdukteTools/surf-cd/BSI_surfCD.html#vorsichtsmassnahmen
Punkt 4
@to all
Bei zwei Rechnern. kommt es nach dem HD-Lämpchen und Laufwerkgeräuschen zu urteilen, auf Zugriffe zu diesen.
Baue ich an diesen zwei Rechnern die Festplatten aus. Jeweils zwei an IDE, dann läßt sich das auf dem USB-Stick installierte Computerbild-CD Programm, nicht starten.
Laut CB soll man mit diesem USB-Stick ebenfalls problemlos surfen können, einschliesslich individueller gespeicherter Einstellungen.
Um z.B. in einem Internet Cafe, risikofrei Banktransfers tätigen zu können.
Das klingt doch interessant.
Solange das Teil mit dem USB-stick jedoch nicht selbsständig funktioniert und
Zugriffsgeräusche auf die Festplatten macht, bleibt das Teil zu Hause. Da kann doch einiges nicht stimmen.
Da ich wie bereits geschildert eine ubuntu Boot-CD habe, habe ich diese auch an den beiden anderen Rechnern ausprobiert. Mit der ubuntu-CD
gibt es keinen Laufwerks-Zugriff. Komisch das Ganze!
---------------
im Nachhang zwei Textbausteine von Mattias Schlenker, welcher laut seinem Bericht an dem „Sicher surfen CD” - Projekt beteiligt war.
Laut dessen Inhalt hat diese CD also mit diesem Ubuntu - Linux Distributionen zu tun.
Den Link dazu habe ich vor lauter surfen irgenwie versemmelt.
Hi,
Punkt zwei trifft zu! Flash war ein ziemliches Dilemma: Entweder etwas relativ instabiles (Flash 10, mit PaX) oder etwas komplett löchriges (Flash 9) auszuliefern, kam nicht in Frage. Dazu kommt, dass ein Flashplugin im Adressraum des FF-Prozesses läuft, bei Gnash die kritische Komponente jedoch als eigener Prozess. Es gibt jedoch einen ganz einfachen Weg, Flash nachzuinstallieren (Fragen nur per Mail an mich).
Ich war an der Entwicklung dieser CD beteiligt und es gab einige gute Gründe, keine gewöhnliche Desktop-Distri als Basis zu verwenden. Da waren zunächst die Forderungen des BSI nach Integration eines Mandatory Access Control Mechnismus (hierfür kommt SMACK von Casey Schaufler zum Einsatz) und PaX als Schutz vor Speicherüberläufen. Beide machen einige Änderungen an Startscripten, Pfaden etc. erforderlich, zudem musste volle Kontrolle über die Build-Optionen aller Pakete vorhanden sein. Basis ist daher eben LFS mit einer Sammlung von Start-, Build- und Abhängigkeitserkennungs-Scripten, an denen ich seit einer ganzen Weile arbeite (-> blog.lesslinux.org). Die gesamte Build-Umgebung wird ab ca. 17. September zum Download bereitstehen (davor nur GPL-konform Sourcen und die Buildparameter der einzelnen Pakete).
PaX und SMACK sind Performance-Hogs. Falls Ihr einen Vergleich haben wollt, mache ich bei einem der nächsten Updates mal einen Build ohne Branding mit einem ganz normalen Standardkernel. Dann könnt Ihr selbst mal ausprobieren, wie groß der Impact ist.
Einer der Punkte, der gegen die Verwendung einer Desktop-Distri als Basis sprach, war eine stärkere Modularität des Live-Systems als bei Ubuntu, Knoppix und Co. typisch ist. Statt einem Container mit dem gesamten RootFS und einem Overlay-Filesystem kommen eben für /opt, /usr, /lib, die Kernelmodule eigene Container zum Einsatz. Das erlaubt ein recht kompaktes Updates mit Xdeltas. Bei der Aktualisierung von /opt lege ich ein Xdelta opt.xd3 ins Containerverzeichnis, die Bootscripte finden das Delta und wenden es an. So können auch kleinere Updates verteilt werden, ohne dass es Probleme gibt. Wer sich weiter umschaut, wird zudem erkennen, dass viele Programme in /bin oder /sbin nur Softlinks auf die Busybox in /static/bin im Initramfs sind.
Das System ist an sich sehr flexibel aufgebaut. Wir haben hier experimentell eine 200MB-Version gebaut, die sich komplett und ohne NFS-Server (alles im InitramFS) via PXE booten lässt (vielleicht erinnert sich noch jemand an meine PXE-DamnSmall-Mods?). Daneben sind viele andere Anwendungen denkbar, die eben mehr Flexibilität erfordern als mit einer „full fledged” Distri erreichbar. Das ganze ist eben konsequent als primäres Live-System für besondere Zwecke ausgelegt. Mit einer kompletten Desktop- oder Server-Distri können und wollen wir es nicht aufnehmen, schon weil ein kleines Team von ein paar Leuten eben nur eine hohe dreistellige, maximal niedrig vierstellige Zahl von Paketen betreuen kann.
-------------------------
Vielleicht fällt den Linuxern hierzu etwas ein.
Jonny 9
Synthetic_codes
