linuxcub
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Hallo, ich habe mir nach Anleitung aus dem Forum https://forum.ubuntuusers.de/topic/wie-permanente-deutsche-tastatur-mit-boot-repa/#post-7666548 einen USB Live Stick erstellt,mit dem ich interessante ISO-Dateien von K/L/X/Ed/Ubuntu diekt live nutzen oder installieren kann. Im Moment habe ich 5 verschiedene ...Ubuntu Distros darauf. Meine Frage ist: wie sicher ist der Umgang mit solchen Sticks? Sie haben ja nur die Grundsoftware und keine Sicherheitsupdates. Gruß, linuxcub
|
redknight
Moderator & Supporter
Anmeldungsdatum: 30. Oktober 2008
Beiträge: 21730
Wohnort: Lorchhausen im schönen Rheingau
|
Sicherheit ist immer relativ zum Umfeld und zum beabsichtigten Ziel - Beispiele gfefällig?
Die PIN meiner Bankkarte ist (hinreichend) sicher, weil die Karte nach 3 Fehleingaben gesperrt wird. Wäre das nicht der Fall, wären 4 Ziffen zu wenig 😉 Mein Fahrradhelm ist hinreichend sicher, so lang ich ihn nicht aufsetze, wenn ich Motorrad fahre.
Also erkläre mal deine Randbedinungen
|
frostschutz
Anmeldungsdatum: 18. November 2010
Beiträge: 7657
|
Sicher insofern als daß du (mit Überprüfung der Checksumme des ISO-Images) ein System bootest das frei von Schadsoftware ist und das sich in der kurzen Zeit die es läuft sich wohl schon nichts einfangen wird und wenn dann ist es beim nächsten Reboot wieder weg. Das ist eine ganz andere Situation als ein fest installiertes System das von vor drei Jahren gehackt worden sein kann ohne daß du es je bemerkt hast. Trotzdem kein Grund die LiveCD vom vorletzten Jahrhundert zu booten.
|
linuxcub
(Themenstarter)
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Randbedingungen: Arbeiten am installierten System mit Live USB, z.B. "chroot" und so. Reicht da ein normaler Live Start Stick oder sollte ich einen USB Stick mit installiertem System nehmen, das regelmäßig upgedated wird?
|
linuxcub
(Themenstarter)
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Ich hab's jetzt erst mal so gemacht: Auf 8GB USB Stick Boot-Partition, ISO-Partition groß genug für Lubuntu Thrusty-iso und casper-rw Partition auf dem Rest des Sticks:
Filesystem Size Used Avail Use% Mounted on
/dev/sdb1 33M 4.3M 29M 14% /media/lubuntu/BOOT
/dev/sdb2 953M 728M 226M 77% /isodevice
/dev/sdb3 6.4G 1018M 5.1G 17% /media/lubuntu/casper-rw
Dann nach booten wichtigste Zusatzsoftware und Updates installiert. Weitere Updates dann in Zukunft wie bei auf Festplatte installiertem System durchführen. Das hat gegenüber der normalen Installation auf dem Stick den Vorteil, dass ich jederzeit, wenn ich will, vom Stick aus wie von der Live DVD irgendwo Lubuntu installieren kann und ich kann nachts ruhig schlafen 😉
|
linuxcub
(Themenstarter)
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Zusatz Für mich neu, für die Experten hier sicher ein alter Hut: ich habe in der o.g. USB Stick Live Session einen eigenen User kreiert. Wenn ich mit dem einlogge, kann ich Lubuntu ganz normal ohne das oft lästige "Neuinstallation"-Icon benutzen. Wenn ich doch mal irgendwohin neu installieren will, logge ich mich halt als "Live session user" ein. So fühle ich mich jetzt sicher, weil ich jetzt immer mit den üblichen Sicherheitsupdates auf meinem Live USB Stick versorgt bin ☺
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10957
|
Hej linuxcub, mal nebenbei bemerkt:
beim LiveUSB persistent macht es gar keinen Sinn, bei anstehenden updates auch den kernel upzudaten! ob nun Live oder installiert, Du kannst jederzeit ubiquity benutzen, wenn installiertes System, mußt Du das nur erst installieren. den Link zu ubiquity auf dem LiveDesktop kannst Du doch einfach löschen, wenn er Dich so sehr stört. Falls Du das dann doch mal benutzen möchtest, beim LiveSystem findest Du ubiquity in der dash. Man muß dafür keinen weiteren user anlegen.
Gruß black tencate
|
Benno-007
Anmeldungsdatum: 28. August 2007
Beiträge: 29240
Wohnort: Germany
|
ob nun Live oder installiert, Du kannst jederzeit ubiquity benutzen, wenn installiertes System, mußt Du das nur erst installieren.
Hast du das mal komplett durchprobiert? Hatte heute einen Problemrechner (Noname), welcher Kernelpanics fabrizierte, aber meinen fertigen Stick startete. Das wäre eine Lösung gewesen, momentan haben wir uns aber entschieden, dass es wohl ein Sticksystem werden wird, an anderem Rechner installiert und dort gebootet (ist dann auch flexibler).
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10957
|
Hej Benno-007, Benno-007 schrieb: ob nun Live oder installiert, Du kannst jederzeit ubiquity benutzen, wenn installiertes System, mußt Du das nur erst installieren.
Hast du das mal komplett durchprobiert?
Oops, ich war eigentlich sicher, daß das mal (mit LL oder so) funktioniert hat, jetzt hier mit PP klappt das allerdings wohl nicht, trotz sudo apt-get install ubiquity 😮 Gruß black tencate
|
linuxcub
(Themenstarter)
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Hallo black tencate,
Er war bei den Updates dabei. Was passiert denn jetzt? Wo ist dieser Kernel auf dem Live Stick hingegangen?
ob nun Live oder installiert, Du kannst jederzeit ubiquity benutzen, wenn installiertes System, mußt Du das nur erst installieren.
Danke für den Tipp. Auf dem Live Stick mit dem User ohne Ubiquity klappt das jetzt prima ohne Installation mit dem Dash-Aufruf "ubiquity"!
Schön wär's! Hat bei mir noch nie geklappt, klappt auch jetzt nicht: wenn ich auf dem Stick als default - also als "lubuntu" - eingeloggt bin.
kann ich zwar den Ubiquity persistent aus dem Dash entfernen, aber nicht vom Desktop. Wenn ich das Desktop icon "Install Lubuntu" lösche, sagt mir Lubuntu, das sei jetzt endgültig, weil es nicht in den Trash ginge, oder so ähnlich. Das icon ist dann zwar weg, aber - ätsch - nach dem nächsten Neustart wieder da. Trotzdem danke für deine Hilfe, ich habe eine Menge gelernt und bin jetzt ein richtiger "Schmalspur" Live USBler 😉 geworden. Gruß, linuxcub
|
lionlizard
Anmeldungsdatum: 20. September 2012
Beiträge: 6244
Wohnort: Berlin
|
redknight schrieb: Mein Fahrradhelm ist hinreichend sicher, so lang ich ihn nicht aufsetze! 😈 SCNR
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10957
|
Hej linuxcub, linuxcub schrieb: ...
Er war bei den Updates dabei. Was passiert denn jetzt? Wo ist dieser Kernel auf dem Live Stick hingegangen?
kann man doch ausschließen (? Haken entfernen ?) k.A., hatte ich noch nicht siehe 2.
...
...Das icon ist dann zwar weg, aber - ätsch - nach dem nächsten Neustart wieder da.
irgendwie war ich beim letzten/vorletzten post wohl nicht ganz auf der Höhe 😳 , Du hast vollkommen recht, ist ja auch klar, es wird ja immer dasselbe iso-file benutzt; um das oben Gesagte zu erreichen, müßte man jenes ändern (neu paketieren). Werde mir Mühe geben, zukünftig erst das Hirn einzuschalten, und dann zu schreiben. Gruß black tencate
|
linuxcub
(Themenstarter)
Anmeldungsdatum: 13. März 2007
Beiträge: 1642
|
Hallo black tencate, leider nochmal eine Kernel-Frage, damit es auch ein "Kleindoofy mit Plüschohren" wie ich versteht: Wenn ich eine Festinstallation auf einer externen "Festplatte" (erfogreich getestet mit 8 GB USP Stick) mache, da muss doch mit den Updates auch der Kernel upgedated werden, oder nicht? Wieso nicht auf der Live Session mit Persistenz? Danke, linuxcub
|
black_tencate
Anmeldungsdatum: 27. März 2007
Beiträge: 10957
|
Hej linuxcub, linuxcub schrieb: ...
Wieso nicht auf der Live Session mit Persistenz?
weil da ja immer wieder derselbe kernel aus dem iso-file geladen wird. Bei 'ner installierten Version werden die kernel/initrd etc. ins Verzeichnis /boot geschrieben, und z. B. grub ruft die jeweils neueste Version auf, resp. bietet Dir auch an, (eine) frühere Version(en) zu starten. Verwendest Du keinen grub, dann laden die SymLinks ("/vmlinuz" und "/initrd.img") den neuesten kernel. Gruß black tencate
|