Проблемма при установке дистрибутива на системник

Calculate Русский
21

Сергей Мазур wrote:

Вижу мой вопрос вызвал бурное обсуждение на форуме. Предлагаю сделать паузу :slight_smile: , ибо дальнейшее обсуждение действительно будет гаданием на кофейной гуще. В 00:00 МСК я отпишусь в теме, как прошла установка кальки 15.17 с учётом ваших рекомендаций (до этого пробовал версию 14). Раньше не смогу, т.к. работаю. Спасибо! Удачи!

Вполне возможны проблемы с поддержкой видеокарты у меня примерно тоже с nvidia не все они коректно работают с свободными драйверами а по умолчанию они на лайфсиди и ставятся. Надо конкретнее конфигурацию железа смотреть тогда помогут. Это можно сделать из windows.

22

Всё работает!!! Всем Спасибо! Проблема решилась, как и предлагал Maxim Ronzhin, через указание в меню загрузки Linux LiveCD/USB видеодрайвера от NVidia (в 11й версии нужно было поставить NVidia проприетарные дрова, а в 15й просто NVidia, 14ю не стал тестировать). Кроме того, там же в меню загрузки указал пониженное разрешение экрана 1280*800 - в 11й версии - и всё пошло, как по маслу! В 15.17 вообще проблем не было,разрешение экрана не менял, а оставил то, что предлагала система. Установка полностью прошла за 15 минут. Сейчас пишу в этой теме из линукса через QipZill’у. Загружается 11я версия быстрее 15й. Но после загрузки в 15й всё летает.
Ещё раз - всем спасибо! Приятно, что кто-то отзывается помочь, хотя по факту это фейл с моей стороны :). Мог бы и повнимательнее в меню загрузки покопаться.
И ещё одно. Я понимаю, что уже наглею :), но есть вопрос. В линуксе, как известно, с вирусами намного проще, чем в винде, однако и ежу понятно, что не всё так радостно, как хотелось бы. Например, Kaspersky Lab часто упоминает, о работе вирусов под линукс. У меня тут (на компе) ничего важного по сути нет, но интернет-платежи, например, осуществляю. Хотелось бы ссылку или краткое ЦУ о настройке системы безопасности, firewall может какой надо влепить. Не прошу пошаговой развёрнутой статьи, ясно, что дело это объёмное, трудоёмкое, просто нужно направление мысли, а дальше я сам.
Спасибо!

23

Сергей Мазур wrote:

И ещё одно. Я понимаю, что уже наглею :), но есть вопрос. В линуксе, как известно, с вирусами намного проще, чем в винде, однако и ежу понятно, что не всё так радостно, как хотелось бы. Например, Kaspersky Lab часто упоминает, о работе вирусов под линукс. У меня тут (на компе) ничего важного по сути нет, но интернет-платежи, например, осуществляю. Хотелось бы ссылку или краткое ЦУ о настройке системы безопасности, firewall может какой надо влепить. Не прошу пошаговой развёрнутой статьи, ясно, что дело это объёмное, трудоёмкое, просто нужно направление мысли, а дальше я сам.
Спасибо!

Чтобы словить вирус в Linux, надо специально расстараться. Что до файервола, то он и так есть “в коробке”. Вот этот скрипт я писал для себя, в данном случае он обрезан, здесь часть моих собственных настроек файервола:

#!/bin/bash
 # Определение статуса демона iptables.
STATUS_IPTABLES=`/etc/init.d/iptables status | cut -f2 -d:`
 # Остановка демона iptables, если запущен.
if [ $STATUS_IPTABLES == 'started' ]; then
    /etc/init.d/iptables stop
fi
 # Удаление файла правил rules-save, если он существует.
if [ -e /var/lib/iptables/rules-save ]; then
    rm /var/lib/iptables/rules-save
fi
 # Создание пустого файла правил.
/etc/init.d/iptables save
 # И запуск демона iptables.
/etc/init.d/iptables start
IPTABLES="/sbin/iptables"
IPTABLES6="/sbin/ip6tables"

 # Запрет доступа на все. 
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES6 -P INPUT DROP
$IPTABLES6 -P FORWARD DROP
$IPTABLES6 -P OUTPUT DROP

 # Разрешение пакетов для интерфейса обратной петли. 
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

 # DNS.
$IPTABLES -A OUTPUT -p udp -m udp --dport 53 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p udp -m udp --sport 53 -m conntrack --ctstate ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A INPUT -p tcp -m tcp --sport 53 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

 # HTTP
$IPTABLES -A INPUT -p tcp -m tcp --sport 80 -m conntrack --ctstate ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

 # HTTPS.
$IPTABLES -A INPUT -p tcp -m tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

 # RSYNC.
$IPTABLES -A INPUT -p tcp -m tcp --sport 873 -m conntrack --ctstate ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -p tcp -m tcp --dport 873 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

 # FTP.
$IPTABLES -t raw -A PREROUTING -m tcp -p tcp --sport 21 -j CT --helper ftp
$IPTABLES -t raw -A OUTPUT -m tcp -p tcp --dport 21 -j CT --helper ftp
$IPTABLES -A OUTPUT -p tcp -m tcp --dport 21 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
$IPTABLES -A INPUT -p tcp -m tcp --sport 21 -m conntrack --ctstate ESTABLISHED -j ACCEPT
$IPTABLES -A OUTPUT -m helper --helper ftp -p tcp -m tcp --sport 1024: -m conntrack --ctstate NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A INPUT -m helper --helper ftp -p tcp -m tcp --dport 1024: -m conntrack --ctstate ESTABLISHED -j ACCEPT

Сохраните содержимое в текстовый файл, сделайте этот файл исполняемым и запустите. Для веб-серфинга и обновления системы настроек должно хватить.

24

Ок.Спасибо!