The OpenNET Project

 
Поиск (теги):    НОВОСТИ (+) КОНТЕНТ WIKI MAN'ы ФОРУМ twitter

01.12.2016 12:37  Новый выпуск Raspbian c изменениями, направленными на усиление безопасности

Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (293 Мб) для серверных систем и полная (1.4 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Обновление примечательно реализацией ряда мер для повышения безопасности.

До сих пор Raspbian поставлялся с включенным SSH и аккаунтом по умолчанию (логин pi, пароль raspberry), допускающем выполнение привилегированных операций через sudo. В случае беспечности пользователя, не сменившего пароль, при подключении устройств к глобальной сети настройки по умолчанию приводили к существенным проблемам с безопасностью и высокой вероятности захвата контроля над устройством злоумышленниками. В свете участившихся автоматизированных атак на потребительские устройства стало невозможным продолжать предлагать подобные настройки. Но и отказаться от учётной записи по умолчанию разработчики оказались не готовы, так как такой шаг существенно бы усложнил работу для начинающих, которым предоставлена возможность просто загрузить устройство и сразу начать работу с ним.

В новом выпуске Raspbian разработчики попытались найти разумный компромисс и отключили по умолчанию сервис SSH. Для тех кто не имеет возможность провести первичную настройку, подключив к устройству клавиатуру и монитор, реализована опция для быстрого и простого включения SSH. Для активации SSH достаточно открыть загрузочную SD-карту в любой операционной системе и создать в директории /boot файл "SSH". Содержимое файла не имеет значение, на этапе загрузки Raspbian проверяет наличие данного файла и если он есть активирует сервер SSH.

Отказаться от учётной записи по умолчанию разработчики не решились, но для привлечения внимания к проблеме реализовали назойливые предупреждения, выводимые при каждом входе, если пользователем не был установлен новый пароль. Например, в случае включения SSH при запуске графического сеанса выводится специальный диалог с предложением сменить пароль, а при первом входе через консоль пользователю выводится приглашение для установки нового пароля. Кроме того, не сменив пароль по умолчанию теперь невозможно запустить графический конфигуратор.

Из других изменений в новом выпуске Raspbian можно отметить:

  • Обновлено ядро Linux и файлы прошивок;
  • В сборку с графическим окружением добавлен Adobe Flash Player;
  • В браузере Chromium, задействованы средства для аппаратного ускорения воспроизведения видео;
  • В настройки добавлена возможность отключения графической заставки;
  • Диалог с настройками разбит на вкладки и адаптирован для экранов с небольшим разрешением;
  • Обновлена версия среды Scratch;
  • Из настроек удалена опция Rastrack.


  1. Главная ссылка к новости (https://www.raspberrypi.org/bl...)
  2. OpenNews: Новый выпуск Raspbian, дистрибутива для Raspberry Pi
  3. OpenNews: Новый выпуск Raspbian, дистрибутива для Raspberry Pi
  4. OpenNews: Обновление Raspbian, дистрибутива для Raspberry Pi
  5. OpenNews: Первый выпуск Raspbian на базе Debian 8.0 "Jessie". Ubuntu Snappy для Raspberry Pi
  6. OpenNews: Проект Raspberry Pi представил пользовательское окружение PIXEL
Лицензия: CC-BY
Тип: Программы
Ключевые слова: raspbian
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Линейный вид | Ajax | Показать все | RSS
 
  • 1.1, Аноним, 12:47, 01/12/2016 [ответить] [смотреть все]
  • –7 +/
    Ну вот опять, борются не с причиной, а со следствием ССЗБ сами заслижили, что и... весь текст скрыт [показать]
     
     
  • 2.6, J.L., 14:08, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    вы не правы, а у парней теперь правильный подход... весь текст скрыт [показать] [показать ветку]
     
  • 2.13, Анончик, 15:09, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    А всего-то надо было не пустой файл SSH в корень попросить кидать, а с ssh-ключо... весь текст скрыт [показать] [показать ветку]
     
  • 2.16, Аноним, 15:41, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +2 +/
    А те кому терабитные ддосы с этого летят чем это заслужили В общем поставлять д... весь текст скрыт [показать] [показать ветку]
     
  • 1.2, Аноним, 12:48, 01/12/2016 [ответить] [смотреть все]  
  • +1 +/
    Плавное превращение в винду
     
     
  • 2.19, Zenitur, 16:03, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Знаешь, интерфейс Pixel ест меньше ста Мб ОЗУ И это несмотря на systemd Так чт... весь текст скрыт [показать] [показать ветку]
     
  • 1.3, Аноним, 13:01, 01/12/2016 [ответить] [смотреть все]  
  • –1 +/
    смог поставить на малинку 25 федорку и очень доволен Расбипан постоянно ввергал... весь текст скрыт [показать]
     
     
  • 2.9, Shichael Migorin, 14:15, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +1 +/
    так там ни звука нет по хдми, ни вай фай
     
     
  • 3.11, Аноним, 14:37, 01/12/2016 [^] [ответить] [смотреть все]  
  • +/
    Зато шляпа!
     
     
  • 4.17, Аноним, 15:42, 01/12/2016 [^] [ответить] [смотреть все]  
  • +2 +/
    > Зато шляпа!

    Так потому и шляпа...

     
  • 3.29, анонимно, 01:14, 02/12/2016 [^] [ответить] [смотреть все]  
  • +/
    Мне это под мои задачи оказалось не нужно Я даже и не знал что это не работает ... весь текст скрыт [показать]
     
  • 1.4, Аноним, 13:05, 01/12/2016 [ответить] [смотреть все]  
  • +14 +/
    1. ...c изменениями, направленными на усиление безопасности
    2. ...добавлен Adobe Flash Player;
    3 !!! :-)
     
     
  • 2.5, Аноним, 14:01, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +3 +/
    > 2. ...добавлен Adobe Flash Player;

    КАГ??? Неужели одобэ соизволила?

     
     
  • 3.31, Zenitur, 19:46, 02/12/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    Похоже что соизволила для ChromeOS. А разработчики Raspbian взяли оттуда
     
  • 2.18, Андрей, 16:02, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Опередил.
     
  • 1.7, Shichael Migorin, 14:11, 01/12/2016 [ответить] [смотреть все]  
  • –1 +/
    В браузере Chrome, задействованы средства для аппаратного ускорения воспроизведения видео;
    Openmax что ли? То есть теперь можно YouTube в 720 p смотреть без тормозов?
     
     
  • 2.23, Zenitur, 16:09, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Да, но может возникнуть проблема с флешками Class 4 Лаги раз в 20 секунд С Cla... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.30, Аноним, 16:53, 02/12/2016 [^] [ответить] [смотреть все]  
  • +/
    А зачем ютуб на диск писать?
     
     
  • 4.32, Zenitur, 08:10, 03/12/2016 [^] [ответить] [смотреть все]  
  • –1 +/
    Возможно что система тормозит сама по себе Просто пока не смотришь видео, это н... весь текст скрыт [показать]
     
  • 2.27, олхнтп, 21:10, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    > Openmax что ли?

    MMAL

     
  • 1.8, Аноним, 14:14, 01/12/2016 [ответить] [смотреть все]  
  • +/
    огиринал Не, следят конечно оба, это да ... весь текст скрыт [показать]
     
     
  • 2.22, Zenitur, 16:08, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Просто про само добавление такой поддержки новости ещё не было Кстати, выкрутит... весь текст скрыт [показать] [показать ветку]
     
  • 1.14, H2O, 15:13, 01/12/2016 [ответить] [смотреть все]  
  • –1 +/
    Где можно заказать себе Малину по дешевле?
     
     
  • 2.15, Аноним, 15:23, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    https ru aliexpress com item 2016-NEW-Original-Raspberry-Pi-3-Model-B-Board-1G... весь текст скрыт [показать] [показать ветку]
     
     
  • 3.25, Аноним, 17:53, 01/12/2016 [^] [ответить] [смотреть все]  
  • +/
    на али можно и апельсинку и тот же распбиан поставить обязательно оригинальную м... весь текст скрыт [показать]
     
     
  • 4.26, ДяДя, 18:12, 01/12/2016 [^] [ответить] [смотреть все]  
  • +1 +/
    Для дексктопа обязательно. И куча проектов есть, которые только PPi поддерживают.

    Kodi: OpenElec, OSMC, XBean. Moonlight. RetroPie. OpenJDK: OpenJFX Project ...

     
  • 2.21, Zenitur, 16:07, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    > Где можно заказать себе Малину по дешевле?

    В магазине Электронщик на 1000 рублей дешевле, чем в DNS-е. В Новосибирске этот магазин есть. Я заказал оттуда с доставкой в Кемерово

     
  • 1.20, Zenitur, 16:04, 01/12/2016 [ответить] [смотреть все]  
  • +/
    Про Flash Player можно отдельную новость. А поддерживает OpenMAX? А OpenGL ES? Супер просто. На один шаг в сторону полноценного компа стало больше! Не хватает только скайпа. Вот бы ещё я своей RPi ещё бы пользовался как десктопом :-)

    Вопрос знатокам - как сделать переключение раскладок? Я сделал костыль: sh-файл на рабочий стол с setxkbmap. А значок в трее - xneur.

     
     
  • 2.24, Аноним, 16:14, 01/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    Скупой же вроде в вебе нормально работает. Я проверял только аудио и текст.
     
  • 2.28, __, 00:36, 02/12/2016 [^] [ответить] [смотреть все] [показать ветку]  
  • +/
    >как сделать переключение раскладок

    крутим raspi-config

     
  • 1.33, Owlet, 19:55, 09/12/2016 [ответить] [смотреть все]  
  • +/
    Гхм, а почему бы в этот файл /boot/SSH сразу не класть login=password например?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2016 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    Hosting by BSH TopList