Re: Download

2009-08-21 Por tôpico Christian Rosa dos Santos
É que assim eu estou ultilizando o Debian no meu notebook, não estou
analisando o trafego pelas interfaces do firewall, talvez tenha
compreendido mal, mas ao que me parace esse sniffers tem que estar no
firewall, ou não?

Att,

Christian Rosa


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Bloquear acesso a USB

2009-08-21 Por tôpico Jackson Rodrigo Braga
Lista,

Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
portas USB. No caso é um thinclient, mas creio que a regra seja geral.
O TC é baseado em debian msm.

Valeu


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



init script networking não levanta interfaces

2009-08-21 Por tôpico RicardoFunke
Olá amigos,

Estou com problema para iniciar automaticamente as interfaces de rede
na inicialização.

Parece que, por algum motivo ainda desconhecido, o script
/etc/init.d/networking não está levantando as interfaces configuradas
em /etc/network/interfaces.

O módulo da placa está carregado, tanto que é possível levantar a rede
manualmente com os comandos ifconfig e route.

Uma curiosidade é que depois de levantadas manualmente as interfaces
eth0 e lo, o script /etc/init.d/networking consegue descarregar (ao
comando stop) e carregar (ao comando start) as interfaces, ou seja,
passa a funcionar, mas só depois de já ter feito o trabalho
manualmente.

Abaixo algumas informações sobre o host e configurações;

# lspci | grep Ether
00:04.0 Ethernet controller: Realtek Semiconductor Co., Ltd.
RTL-8139/8139C/8139C+ (rev 20)

# lsmod | grep 8139
8139too38400  0
8139cp 35200  0
mii14592  2 8139too,8139cp

# cat /etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 10.9.16.26
netmask 255.255.255.0
network 10.9.16.0
broadcast 10.9.16.255
gateway 10.9.16.254
dns-nameservers 10.9.16.202

# cat /etc/udev/rules.d/70-persistent-net.rules
# This file was automatically generated by the /lib/udev/write_net_rules
# program, probably run by the persistent-net-generator.rules rules file.
#
# You can modify it, as long as you keep each rule on a single line.

# PCI device 0x10ec:0x8139 (8139cp)
SUBSYSTEM==net, DRIVERS==?*, ATTRS{address}==00:16:3e:3f:13:e0,
NAME=eth0

# dmesg | fgrep -i eth
[   60.809014] 8139cp: 10/100 PCI Ethernet driver v1.3 (Mar 22, 2004)
[   60.822891] eth0: RTL-8139C+ at 0xc2a96000, 00:16:3e:3f:13:e0, IRQ 32
[   60.852737] 8139too Fast Ethernet driver 0.9.28
[   69.441750] eth0: link up, 100Mbps, full-duplex, lpa 0x05E1
[   79.968378] eth0: no IPv6 routers present
[  356.349541] eth0: link up, 100Mbps, full-duplex, lpa 0x05E1
[  367.150362] eth0: no IPv6 routers present
[  376.840140] eth0: link up, 100Mbps, full-duplex, lpa 0x05E1
[  386.999074] eth0: no IPv6 routers present


Mais alguma informação?

Valeu!

[]'s


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico RicardoFunke
Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

Descubra qual o módulo relativo ao USB:
# lsmod | grep -i usb

Depois coloque-o na blacklist:
# echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

Reinicia o computador e testa

[]'s

2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico RicardoFunke
O problema é que o teclado ou touchpad/mouse podem parar de funcionar
se forem dispositivos USB... =/

2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org





--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico Jackson Rodrigo Braga
Ricardo, vou verificar, mas provavelmente são.
Podia ter um jeito entao de impedir a montagem de filesystems, pq o
que precisamos é que não possa ser colocado nenhum dispositivo que
permita entrada e principalmente saida de dados via USB.

2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Driver de Placa de Som Intel

2009-08-21 Por tôpico RicardoFunke
Talvez ajude:
http://ubuntuforums.org/archive/index.php/t-616845.html
https://wiki.ubuntu.com/SndHdaIntelSoundProblems

2009/8/20 Marcos Goulart mgoul...@riseup.net:

 Oi, pessoal, estou com problemas para fazer a placa de som ( 82801G (ICH7
 Family) High Definition Audio Controller) da Intel aqui num pc que estou
 trabalhando. A saída de som funciona normalmente, mas o microfone não,
 conferi no mixer o volume de captura, está tudo ok, acredito que o
 problema é de driver mesmo, alguém sabe como resolver isso?

 Abraços

 Marcos Vinicius da Silva Goulart


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico André Nunes
Não tenho acesso a uma máquina Linux no momento para testar, mas acho
que existem quatro saídas possíveis para o seu problema:

A primeira é remover o driver de USB:

# ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
# mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root

A segunda seria usar a BIOS e desabilitar o acesso às portas (o
problema é que você precisaria reiniciar para mudar essa
configuração).

A terceira seria usar o grub, adicionar nousb ao final da linha do
kernel do arquivo grub.conf/menu.lst (depois da alteração seria
necessário reiniciar o sistema).

A quarta seria através dos grupos a que cada usuário pertence. Essa
solução seria a ideal, mas não me lembro de cabeça se existe um grupo
específico para USB (creio que não).

André Nunes Batista

http://tagesuhu.wordpress.com/



2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Ricardo, vou verificar, mas provavelmente são.
 Podia ter um jeito entao de impedir a montagem de filesystems, pq o
 que precisamos é que não possa ser colocado nenhum dispositivo que
 permita entrada e principalmente saida de dados via USB.

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico Jackson Rodrigo Braga
Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
perder o teclado e o mouse.

Vinicius, o fstab monta o que tiver lá.. complicado prever dispositivos usb...
Acho que se tirarmos o automount e restringir acesso ao mount teremos sucesso.

O que acham?

2009/8/21 André Nunes andrenbati...@gmail.com:
 Não tenho acesso a uma máquina Linux no momento para testar, mas acho
 que existem quatro saídas possíveis para o seu problema:

 A primeira é remover o driver de USB:

 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root

 A segunda seria usar a BIOS e desabilitar o acesso às portas (o
 problema é que você precisaria reiniciar para mudar essa
 configuração).

 A terceira seria usar o grub, adicionar nousb ao final da linha do
 kernel do arquivo grub.conf/menu.lst (depois da alteração seria
 necessário reiniciar o sistema).

 A quarta seria através dos grupos a que cada usuário pertence. Essa
 solução seria a ideal, mas não me lembro de cabeça se existe um grupo
 específico para USB (creio que não).

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Ricardo, vou verificar, mas provavelmente são.
 Podia ter um jeito entao de impedir a montagem de filesystems, pq o
 que precisamos é que não possa ser colocado nenhum dispositivo que
 permita entrada e principalmente saida de dados via USB.

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org





--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico Jackson Rodrigo Braga
Pessoal, olhem o que achei:
++
The USB storage drive automatically detects USB flash or hard drives.
You can easily force and disable USB storage devices under any Linux
distribution. The modprobe program used for automatic kernel module
loading and can be configured to not load the USB storage driver upon
demand. This will prevent the modprobe program from loading the
usb-storage module, but will not prevent root (or another program)
from using the insmod program to load the module manually.

Type the following command:
# echo 'install usb-storage : '  /etc/modprobe.conf
You can also remove USB Storage driver, enter:
# ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
# mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root
++
O que acham?

2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Sim, pode funcionar.

 Outra opção é caçar as regras relativas aos mounts usb em /etc/udev.d
 e comentá-las

 Ou desinstalar o pacote do gnome relativo a essa montagem automática,
 creio também que na última versão do gnome é possível configurar
 diversos níveis de restrição de acesso do usuário.

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
 perder o teclado e o mouse.

 Vinicius, o fstab monta o que tiver lá.. complicado prever dispositivos 
 usb...
 Acho que se tirarmos o automount e restringir acesso ao mount teremos 
 sucesso.

 O que acham?

 2009/8/21 André Nunes andrenbati...@gmail.com:
 Não tenho acesso a uma máquina Linux no momento para testar, mas acho
 que existem quatro saídas possíveis para o seu problema:

 A primeira é remover o driver de USB:

 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko 
 /root

 A segunda seria usar a BIOS e desabilitar o acesso às portas (o
 problema é que você precisaria reiniciar para mudar essa
 configuração).

 A terceira seria usar o grub, adicionar nousb ao final da linha do
 kernel do arquivo grub.conf/menu.lst (depois da alteração seria
 necessário reiniciar o sistema).

 A quarta seria através dos grupos a que cada usuário pertence. Essa
 solução seria a ideal, mas não me lembro de cabeça se existe um grupo
 específico para USB (creio que não).

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Ricardo, vou verificar, mas provavelmente são.
 Podia ter um jeito entao de impedir a montagem de filesystems, pq o
 que precisamos é que não possa ser colocado nenhum dispositivo que
 permita entrada e principalmente saida de dados via USB.

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org





 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org





--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico André Nunes
 foi exatamente o que eu disse no email...




André Nunes Batista

http://tagesuhu.wordpress.com/



2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Pessoal, olhem o que achei:
 ++
 The USB storage drive automatically detects USB flash or hard drives.
 You can easily force and disable USB storage devices under any Linux
 distribution. The modprobe program used for automatic kernel module
 loading and can be configured to not load the USB storage driver upon
 demand. This will prevent the modprobe program from loading the
 usb-storage module, but will not prevent root (or another program)
 from using the insmod program to load the module manually.

 Type the following command:
 # echo 'install usb-storage : '  /etc/modprobe.conf
 You can also remove USB Storage driver, enter:
 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root
 ++
 O que acham?

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Sim, pode funcionar.

 Outra opção é caçar as regras relativas aos mounts usb em /etc/udev.d
 e comentá-las

 Ou desinstalar o pacote do gnome relativo a essa montagem automática,
 creio também que na última versão do gnome é possível configurar
 diversos níveis de restrição de acesso do usuário.

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
 perder o teclado e o mouse.

 Vinicius, o fstab monta o que tiver lá.. complicado prever dispositivos 
 usb...
 Acho que se tirarmos o automount e restringir acesso ao mount teremos 
 sucesso.

 O que acham?

 2009/8/21 André Nunes andrenbati...@gmail.com:
 Não tenho acesso a uma máquina Linux no momento para testar, mas acho
 que existem quatro saídas possíveis para o seu problema:

 A primeira é remover o driver de USB:

 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko 
 /root

 A segunda seria usar a BIOS e desabilitar o acesso às portas (o
 problema é que você precisaria reiniciar para mudar essa
 configuração).

 A terceira seria usar o grub, adicionar nousb ao final da linha do
 kernel do arquivo grub.conf/menu.lst (depois da alteração seria
 necessário reiniciar o sistema).

 A quarta seria através dos grupos a que cada usuário pertence. Essa
 solução seria a ideal, mas não me lembro de cabeça se existe um grupo
 específico para USB (creio que não).

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Ricardo, vou verificar, mas provavelmente são.
 Podia ter um jeito entao de impedir a montagem de filesystems, pq o
 que precisamos é que não possa ser colocado nenhum dispositivo que
 permita entrada e principalmente saida de dados via USB.

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org





 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org





 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico Jackson Rodrigo Braga
Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
modulo do suporte a usb inteiro, e nao o de storage.
Desculpa ai. Fazer as coisas correndo é uma merda.
Vou testar e posto o resultado.

Abraços

2009/8/21 André Nunes andrenbati...@gmail.com:
  foi exatamente o que eu disse no email...




 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Pessoal, olhem o que achei:
 ++
 The USB storage drive automatically detects USB flash or hard drives.
 You can easily force and disable USB storage devices under any Linux
 distribution. The modprobe program used for automatic kernel module
 loading and can be configured to not load the USB storage driver upon
 demand. This will prevent the modprobe program from loading the
 usb-storage module, but will not prevent root (or another program)
 from using the insmod program to load the module manually.

 Type the following command:
 # echo 'install usb-storage : '  /etc/modprobe.conf
 You can also remove USB Storage driver, enter:
 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root
 ++
 O que acham?

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Sim, pode funcionar.

 Outra opção é caçar as regras relativas aos mounts usb em /etc/udev.d
 e comentá-las

 Ou desinstalar o pacote do gnome relativo a essa montagem automática,
 creio também que na última versão do gnome é possível configurar
 diversos níveis de restrição de acesso do usuário.

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
 perder o teclado e o mouse.

 Vinicius, o fstab monta o que tiver lá.. complicado prever dispositivos 
 usb...
 Acho que se tirarmos o automount e restringir acesso ao mount teremos 
 sucesso.

 O que acham?

 2009/8/21 André Nunes andrenbati...@gmail.com:
 Não tenho acesso a uma máquina Linux no momento para testar, mas acho
 que existem quatro saídas possíveis para o seu problema:

 A primeira é remover o driver de USB:

 # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
 # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko 
 /root

 A segunda seria usar a BIOS e desabilitar o acesso às portas (o
 problema é que você precisaria reiniciar para mudar essa
 configuração).

 A terceira seria usar o grub, adicionar nousb ao final da linha do
 kernel do arquivo grub.conf/menu.lst (depois da alteração seria
 necessário reiniciar o sistema).

 A quarta seria através dos grupos a que cada usuário pertence. Essa
 solução seria a ideal, mas não me lembro de cabeça se existe um grupo
 específico para USB (creio que não).

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Ricardo, vou verificar, mas provavelmente são.
 Podia ter um jeito entao de impedir a montagem de filesystems, pq o
 que precisamos é que não possa ser colocado nenhum dispositivo que
 permita entrada e principalmente saida de dados via USB.

 2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
 Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado

 Descubra qual o módulo relativo ao USB:
 # lsmod | grep -i usb

 Depois coloque-o na blacklist:
 # echo 'blacklist nome_do_modulo'  /etc/modprobe.d/blacklist-usb.conf

 Reinicia o computador e testa

 []'s

 2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
 Lista,

 Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
 portas USB. No caso é um thinclient, mas creio que a regra seja geral.
 O TC é baseado em debian msm.

 Valeu


 --
 To UNSUBSCRIBE, email to 
 debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org




 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org





 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org





 --
 To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org





--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Gdebi

2009-08-21 Por tôpico Marcos Santos

Olá pessoal,
instalei o gdebi e conferi todas as dependências recomendadas e 
sugeridas e estão todas instaladas, só que ele não aparece para instalar 
pacotes .deb. Deveria pelo menos com o botão direito aparecer instalar 
com, e não aparece nas  aplicações instaladas. Faltou alguma coisa?

Debian Lenny.

Grato,
Marcos João
mar...@acheperto.com.br
visite: www.watchtower.org





--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Gdebi

2009-08-21 Por tôpico Marcos Santos

Marcos Santos escreveu:

Olá pessoal,
instalei o gdebi e conferi todas as dependências recomendadas e 
sugeridas e estão todas instaladas, só que ele não aparece para 
instalar pacotes .deb. Deveria pelo menos com o botão direito aparecer 
instalar com, e não aparece nas  aplicações instaladas. Faltou alguma 
coisa?

Debian Lenny.

Grato,
Marcos João
mar...@acheperto.com.br
visite: www.watchtower.org






Pessoal foi mal.
Embora eu instalei, nas aplicações disponíveis ele aparecia para ser 
instalado, instalei e funcionou.

Até.


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico henry

 Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
 modulo do suporte a usb inteiro, e nao o de storage.
 Desculpa ai. Fazer as coisas correndo é uma merda.
 Vou testar e posto o resultado.

 Abraços

 2009/8/21 André Nunes andrenbati...@gmail.com:
   foi exatamente o que eu disse no email...
 
 
 
 
  André Nunes Batista
 
  http://tagesuhu.wordpress.com/
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Pessoal, olhem o que achei:
  ++
  The USB storage drive automatically detects USB flash or hard drives.
  You can easily force and disable USB storage devices under any Linux
  distribution. The modprobe program used for automatic kernel module
  loading and can be configured to not load the USB storage driver upon
  demand. This will prevent the modprobe program from loading the
  usb-storage module, but will not prevent root (or another program)
  from using the insmod program to load the module manually.
 
  Type the following command:
  # echo 'install usb-storage : '  /etc/modprobe.conf
  You can also remove USB Storage driver, enter:
  # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  /root ++
  O que acham?
 
  2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
  Sim, pode funcionar.
 
  Outra opção é caçar as regras relativas aos mounts usb em /etc/udev.d
  e comentá-las
 
  Ou desinstalar o pacote do gnome relativo a essa montagem automática,
  creio também que na última versão do gnome é possível configurar
  diversos níveis de restrição de acesso do usuário.
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
  perder o teclado e o mouse.
 
  Vinicius, o fstab monta o que tiver lá.. complicado prever
  dispositivos usb... Acho que se tirarmos o automount e restringir
  acesso ao mount teremos sucesso.
 
  O que acham?
 
  2009/8/21 André Nunes andrenbati...@gmail.com:
  Não tenho acesso a uma máquina Linux no momento para testar, mas acho
  que existem quatro saídas possíveis para o seu problema:
 
  A primeira é remover o driver de USB:
 
  # ls /lib/modules/$(uname
  -r)/kernel/drivers/usb/storage/usb-storage.ko # mv
  /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  /root
 
  A segunda seria usar a BIOS e desabilitar o acesso às portas (o
  problema é que você precisaria reiniciar para mudar essa
  configuração).
 
  A terceira seria usar o grub, adicionar nousb ao final da linha do
  kernel do arquivo grub.conf/menu.lst (depois da alteração seria
  necessário reiniciar o sistema).
 
  A quarta seria através dos grupos a que cada usuário pertence. Essa
  solução seria a ideal, mas não me lembro de cabeça se existe um grupo
  específico para USB (creio que não).
 
  André Nunes Batista
 
  http://tagesuhu.wordpress.com/
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Ricardo, vou verificar, mas provavelmente são.
  Podia ter um jeito entao de impedir a montagem de filesystems, pq o
  que precisamos é que não possa ser colocado nenhum dispositivo que
  permita entrada e principalmente saida de dados via USB.
 
  2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
  Quem sabe colocando o módulo usb na blacklist pra ele não ser
  carregado
 
  Descubra qual o módulo relativo ao USB:
  # lsmod | grep -i usb
 
  Depois coloque-o na blacklist:
  # echo 'blacklist nome_do_modulo' 
  /etc/modprobe.d/blacklist-usb.conf
 
  Reinicia o computador e testa
 
  []'s
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Lista,
 
  Alguem sabe me dizer como consigo bloquear (logicamente) o acesso
  as portas USB. No caso é um thinclient, mas creio que a regra seja
  geral. O TC é baseado em debian msm.
 
  Valeu
 

já considerou que algum usuário espete um dispositivo  bluetooth usb e envie o 
que ele quiser para onde quiser ??? ou uma placa de rede usb? ou uma placa usb 
wireless? 
Se a idéia é saída de dados..em um ato desesperado e mto criativo depois 
de algumas tequilas, o usuário poderia colocar um hub entre o pc e a rede, e 
espetar um notebook com placa de rede em modo promiscuo ou um switch de 
bolso, e um netbook... passar via scp ou via ftp ou via formulario http no 
navegador da estação mesmo... 


2 centavos.
[ ]s, Henry.


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Bloquear acesso a USB

2009-08-21 Por tôpico André Nunes
Ou ele pode aproveitar um bug recém descoberto no kernel
(http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html),
que muito provavelmente ainda não foi corrigido no kernel antigo usado
nas máquinas e escalando privilégios virar root, desfazer a mudança, e
usar a USB normalmente.

Existem n possibilidades para um usuário mal intencionado e com bons
conhecimentos, mas acho que a idéia é apenas evitar a ação casual de
alguém não tão obstinado...

E ok Jackson, depois comente se funcionou...

André Nunes Batista

http://tagesuhu.wordpress.com/



2009/8/21 henry jmhenri...@yahoo.com.br:

 Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
 modulo do suporte a usb inteiro, e nao o de storage.
 Desculpa ai. Fazer as coisas correndo é uma merda.
 Vou testar e posto o resultado.

 Abraços

 2009/8/21 André Nunes andrenbati...@gmail.com:
   foi exatamente o que eu disse no email...
 
 
 
 
  André Nunes Batista
 
  http://tagesuhu.wordpress.com/
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Pessoal, olhem o que achei:
  ++
  The USB storage drive automatically detects USB flash or hard drives.
  You can easily force and disable USB storage devices under any Linux
  distribution. The modprobe program used for automatic kernel module
  loading and can be configured to not load the USB storage driver upon
  demand. This will prevent the modprobe program from loading the
  usb-storage module, but will not prevent root (or another program)
  from using the insmod program to load the module manually.
 
  Type the following command:
  # echo 'install usb-storage : '  /etc/modprobe.conf
  You can also remove USB Storage driver, enter:
  # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  /root ++
  O que acham?
 
  2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
  Sim, pode funcionar.
 
  Outra opção é caçar as regras relativas aos mounts usb em /etc/udev.d
  e comentá-las
 
  Ou desinstalar o pacote do gnome relativo a essa montagem automática,
  creio também que na última versão do gnome é possível configurar
  diversos níveis de restrição de acesso do usuário.
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
  perder o teclado e o mouse.
 
  Vinicius, o fstab monta o que tiver lá.. complicado prever
  dispositivos usb... Acho que se tirarmos o automount e restringir
  acesso ao mount teremos sucesso.
 
  O que acham?
 
  2009/8/21 André Nunes andrenbati...@gmail.com:
  Não tenho acesso a uma máquina Linux no momento para testar, mas acho
  que existem quatro saídas possíveis para o seu problema:
 
  A primeira é remover o driver de USB:
 
  # ls /lib/modules/$(uname
  -r)/kernel/drivers/usb/storage/usb-storage.ko # mv
  /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
  /root
 
  A segunda seria usar a BIOS e desabilitar o acesso às portas (o
  problema é que você precisaria reiniciar para mudar essa
  configuração).
 
  A terceira seria usar o grub, adicionar nousb ao final da linha do
  kernel do arquivo grub.conf/menu.lst (depois da alteração seria
  necessário reiniciar o sistema).
 
  A quarta seria através dos grupos a que cada usuário pertence. Essa
  solução seria a ideal, mas não me lembro de cabeça se existe um grupo
  específico para USB (creio que não).
 
  André Nunes Batista
 
  http://tagesuhu.wordpress.com/
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Ricardo, vou verificar, mas provavelmente são.
  Podia ter um jeito entao de impedir a montagem de filesystems, pq o
  que precisamos é que não possa ser colocado nenhum dispositivo que
  permita entrada e principalmente saida de dados via USB.
 
  2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
  Quem sabe colocando o módulo usb na blacklist pra ele não ser
  carregado
 
  Descubra qual o módulo relativo ao USB:
  # lsmod | grep -i usb
 
  Depois coloque-o na blacklist:
  # echo 'blacklist nome_do_modulo' 
  /etc/modprobe.d/blacklist-usb.conf
 
  Reinicia o computador e testa
 
  []'s
 
  2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
  Lista,
 
  Alguem sabe me dizer como consigo bloquear (logicamente) o acesso
  as portas USB. No caso é um thinclient, mas creio que a regra seja
  geral. O TC é baseado em debian msm.
 
  Valeu
 

 já considerou que algum usuário espete um dispositivo  bluetooth usb e envie o
 que ele quiser para onde quiser ??? ou uma placa de rede usb? ou uma placa usb
 wireless?
 Se a idéia é saída de dados..em um ato desesperado e mto criativo depois
 de algumas tequilas, o usuário poderia colocar um hub entre o pc e a rede, e
 espetar um notebook com placa de rede em modo promiscuo ou um switch de
 bolso, e um netbook... passar via scp ou via ftp ou via formulario http no
 navegador da estação mesmo...


 2 

Re: Bloquear acesso a USB

2009-08-21 Por tôpico Luix Frederico III
Pessoal,

Desculpa aí me meter... creio que seja possível alterar o módulo para ele
possibilitar o uso apenas de determinadas portas (0, 1 (teclado e mouse),
uma vez que ele têm o mapeamento das portas existentes.

Isso daria um certo trabalho, para estudar o módulo e implementar a
alteração, mas seria muito legal ter esse controle hein!? Se alguém estiver
disposto em rachar esse desafio, eu topo! :0)

Abraço,

Frederico



2009/8/21 André Nunes andrenbati...@gmail.com

 Ou ele pode aproveitar um bug recém descoberto no kernel
 (http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html),
 que muito provavelmente ainda não foi corrigido no kernel antigo usado
 nas máquinas e escalando privilégios virar root, desfazer a mudança, e
 usar a USB normalmente.

 Existem n possibilidades para um usuário mal intencionado e com bons
 conhecimentos, mas acho que a idéia é apenas evitar a ação casual de
 alguém não tão obstinado...

 E ok Jackson, depois comente se funcionou...

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 henry jmhenri...@yahoo.com.br:
 
  Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
  modulo do suporte a usb inteiro, e nao o de storage.
  Desculpa ai. Fazer as coisas correndo é uma merda.
  Vou testar e posto o resultado.
 
  Abraços
 
  2009/8/21 André Nunes andrenbati...@gmail.com:
    foi exatamente o que eu disse no email...
  
  
  
  
   André Nunes Batista
  
   http://tagesuhu.wordpress.com/
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Pessoal, olhem o que achei:
   ++
   The USB storage drive automatically detects USB flash or hard drives.
   You can easily force and disable USB storage devices under any Linux
   distribution. The modprobe program used for automatic kernel module
   loading and can be configured to not load the USB storage driver upon
   demand. This will prevent the modprobe program from loading the
   usb-storage module, but will not prevent root (or another program)
   from using the insmod program to load the module manually.
  
   Type the following command:
   # echo 'install usb-storage : '  /etc/modprobe.conf
   You can also remove USB Storage driver, enter:
   # ls /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   # mv /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   /root ++
   O que acham?
  
   2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
   Sim, pode funcionar.
  
   Outra opção é caçar as regras relativas aos mounts usb em
 /etc/udev.d
   e comentá-las
  
   Ou desinstalar o pacote do gnome relativo a essa montagem
 automática,
   creio também que na última versão do gnome é possível configurar
   diversos níveis de restrição de acesso do usuário.
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
   perder o teclado e o mouse.
  
   Vinicius, o fstab monta o que tiver lá.. complicado prever
   dispositivos usb... Acho que se tirarmos o automount e restringir
   acesso ao mount teremos sucesso.
  
   O que acham?
  
   2009/8/21 André Nunes andrenbati...@gmail.com:
   Não tenho acesso a uma máquina Linux no momento para testar, mas
 acho
   que existem quatro saídas possíveis para o seu problema:
  
   A primeira é remover o driver de USB:
  
   # ls /lib/modules/$(uname
   -r)/kernel/drivers/usb/storage/usb-storage.ko # mv
   /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
   /root
  
   A segunda seria usar a BIOS e desabilitar o acesso às portas (o
   problema é que você precisaria reiniciar para mudar essa
   configuração).
  
   A terceira seria usar o grub, adicionar nousb ao final da linha
 do
   kernel do arquivo grub.conf/menu.lst (depois da alteração seria
   necessário reiniciar o sistema).
  
   A quarta seria através dos grupos a que cada usuário pertence.
 Essa
   solução seria a ideal, mas não me lembro de cabeça se existe um
 grupo
   específico para USB (creio que não).
  
   André Nunes Batista
  
   http://tagesuhu.wordpress.com/
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Ricardo, vou verificar, mas provavelmente são.
   Podia ter um jeito entao de impedir a montagem de filesystems, pq
 o
   que precisamos é que não possa ser colocado nenhum dispositivo
 que
   permita entrada e principalmente saida de dados via USB.
  
   2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
   Quem sabe colocando o módulo usb na blacklist pra ele não ser
   carregado
  
   Descubra qual o módulo relativo ao USB:
   # lsmod | grep -i usb
  
   Depois coloque-o na blacklist:
   # echo 'blacklist nome_do_modulo' 
   /etc/modprobe.d/blacklist-usb.conf
  
   Reinicia o computador e testa
  
   []'s
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Lista,
  
   Alguem sabe me dizer como consigo bloquear (logicamente) o
 acesso
   as portas USB. No caso é um 

Re: Bloquear acesso a USB

2009-08-21 Por tôpico Rodrigo Escobar
Luix Frederico III,

Eu topo fazer uma pesquisa em relacao a isso.. pode contar comigo.. se
quiser entrar em contato. So mandar um e-mail para o meu e-mail pessoal.

O que me intriga eh o seguinte.. Que tipo de usuarios que voces estao
falando?!
Voces estao falando de sniffer/analise de trafego de rede, utlizacao de
exploits (se bem que qq imbecil consegue compilar e rodar um codigo), e
tecnicas que nao sao la tao faceis de ser executadas por um usuario comum.

A firma de voces deve ser totalmente especializada para que os mesmos possam
saber como fazer tudo isso nao?! Acho que ta rolando muita paranoia ai..

Tudo depende da politica de seguranca cara.. Se voce tem uma politica de
seguranca bem estruturada e firme, voce tem um metodo firme e eficaz de
tomar medidas possiveis caso alguem a burle.
Desabilitando o modulo no kernel ja estaria de bom tamanho.

E a protecao para que o usuario nao faca nada indevido deve vir antes do
problema acontecer. Ex: utilizacao de exploits (Os daemons, kernel, etc
devem estar de acordo para que essas falhas nao possam ser exploradas) e
coisas do tipo.

Lembre-se bem.. quanto mais voce trava o sistema, mais voce emperra a
agilidade do business. Tem que sempre haver um meio termo ai

2009/8/21 Luix Frederico III luizgaert...@gmail.com

 Pessoal,

 Desculpa aí me meter... creio que seja possível alterar o módulo para ele
 possibilitar o uso apenas de determinadas portas (0, 1 (teclado e mouse),
 uma vez que ele têm o mapeamento das portas existentes.

 Isso daria um certo trabalho, para estudar o módulo e implementar a
 alteração, mas seria muito legal ter esse controle hein!? Se alguém estiver
 disposto em rachar esse desafio, eu topo! :0)

 Abraço,

 Frederico




 2009/8/21 André Nunes andrenbati...@gmail.com

 Ou ele pode aproveitar um bug recém descoberto no kernel
 (http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html),
 que muito provavelmente ainda não foi corrigido no kernel antigo usado
 nas máquinas e escalando privilégios virar root, desfazer a mudança, e
 usar a USB normalmente.

 Existem n possibilidades para um usuário mal intencionado e com bons
 conhecimentos, mas acho que a idéia é apenas evitar a ação casual de
 alguém não tão obstinado...

 E ok Jackson, depois comente se funcionou...

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 henry jmhenri...@yahoo.com.br:
  
  Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
  modulo do suporte a usb inteiro, e nao o de storage.
  Desculpa ai. Fazer as coisas correndo é uma merda.
  Vou testar e posto o resultado.
 
  Abraços
 
  2009/8/21 André Nunes andrenbati...@gmail.com:
    foi exatamente o que eu disse no email...
  
  
  
  
   André Nunes Batista
  
   http://tagesuhu.wordpress.com/
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Pessoal, olhem o que achei:
   ++
   The USB storage drive automatically detects USB flash or hard
 drives.
   You can easily force and disable USB storage devices under any Linux
   distribution. The modprobe program used for automatic kernel module
   loading and can be configured to not load the USB storage driver
 upon
   demand. This will prevent the modprobe program from loading the
   usb-storage module, but will not prevent root (or another program)
   from using the insmod program to load the module manually.
  
   Type the following command:
   # echo 'install usb-storage : '  /etc/modprobe.conf
   You can also remove USB Storage driver, enter:
   # ls /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   # mv /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   /root ++
   O que acham?
  
   2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
   Sim, pode funcionar.
  
   Outra opção é caçar as regras relativas aos mounts usb em
 /etc/udev.d
   e comentá-las
  
   Ou desinstalar o pacote do gnome relativo a essa montagem
 automática,
   creio também que na última versão do gnome é possível configurar
   diversos níveis de restrição de acesso do usuário.
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Andre, muito obrigado pelas opções, mas como o Ricardo disse,
 vamos
   perder o teclado e o mouse.
  
   Vinicius, o fstab monta o que tiver lá.. complicado prever
   dispositivos usb... Acho que se tirarmos o automount e restringir
   acesso ao mount teremos sucesso.
  
   O que acham?
  
   2009/8/21 André Nunes andrenbati...@gmail.com:
   Não tenho acesso a uma máquina Linux no momento para testar, mas
 acho
   que existem quatro saídas possíveis para o seu problema:
  
   A primeira é remover o driver de USB:
  
   # ls /lib/modules/$(uname
   -r)/kernel/drivers/usb/storage/usb-storage.ko # mv
   /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   /root
  
   A segunda seria usar a BIOS e desabilitar o acesso às portas (o
   problema é que você precisaria reiniciar para mudar 

Re: Bloquear acesso a USB

2009-08-21 Por tôpico Luix Frederico III
Rodrigo,

Concordo plenamente contigo quanto as políticas de segurança, mas a questão
do nosso companheiro é interessante até para em meio acadêmico ser
aprofundado.

Só corrigindo um ponto, que alguns passaram por cima...

Não podemos desabilitar o módulo do kernel, senão perdemos teclado e mouse
(afinal eles utilizam portas USB)... temos que subí-lo para trabalhar apenas
com portas específicas (mapeadas, podemos ter dez e módulo trabalhar somente
com duas, e ainda, com apenas dois padrões seriais, mouse e teclado)... eu
achei a idéia legal... por isso propus o estudo em cima do módulo... tipo
uma brincadeira...

Então bora Go! :0)

Abraço,

Frederico






2009/8/21 Rodrigo Escobar rescoba...@gmail.com

 Luix Frederico III,

 Eu topo fazer uma pesquisa em relacao a isso.. pode contar comigo.. se
 quiser entrar em contato. So mandar um e-mail para o meu e-mail pessoal.

 O que me intriga eh o seguinte.. Que tipo de usuarios que voces estao
 falando?!
 Voces estao falando de sniffer/analise de trafego de rede, utlizacao de
 exploits (se bem que qq imbecil consegue compilar e rodar um codigo), e
 tecnicas que nao sao la tao faceis de ser executadas por um usuario comum.

 A firma de voces deve ser totalmente especializada para que os mesmos
 possam saber como fazer tudo isso nao?! Acho que ta rolando muita paranoia
 ai..

 Tudo depende da politica de seguranca cara.. Se voce tem uma politica de
 seguranca bem estruturada e firme, voce tem um metodo firme e eficaz de
 tomar medidas possiveis caso alguem a burle.
 Desabilitando o modulo no kernel ja estaria de bom tamanho.

 E a protecao para que o usuario nao faca nada indevido deve vir antes do
 problema acontecer. Ex: utilizacao de exploits (Os daemons, kernel, etc
 devem estar de acordo para que essas falhas nao possam ser exploradas) e
 coisas do tipo.

 Lembre-se bem.. quanto mais voce trava o sistema, mais voce emperra a
 agilidade do business. Tem que sempre haver um meio termo ai

 2009/8/21 Luix Frederico III luizgaert...@gmail.com

 Pessoal,

 Desculpa aí me meter... creio que seja possível alterar o módulo para ele
 possibilitar o uso apenas de determinadas portas (0, 1 (teclado e mouse),
 uma vez que ele têm o mapeamento das portas existentes.

 Isso daria um certo trabalho, para estudar o módulo e implementar a
 alteração, mas seria muito legal ter esse controle hein!? Se alguém estiver
 disposto em rachar esse desafio, eu topo! :0)

 Abraço,

 Frederico




 2009/8/21 André Nunes andrenbati...@gmail.com

 Ou ele pode aproveitar um bug recém descoberto no kernel
 (http://blog.cr0.org/2009/08/linux-null-pointer-dereference-due-to.html
 ),
 que muito provavelmente ainda não foi corrigido no kernel antigo usado
 nas máquinas e escalando privilégios virar root, desfazer a mudança, e
 usar a USB normalmente.

 Existem n possibilidades para um usuário mal intencionado e com bons
 conhecimentos, mas acho que a idéia é apenas evitar a ação casual de
 alguém não tão obstinado...

 E ok Jackson, depois comente se funcionou...

 André Nunes Batista

 http://tagesuhu.wordpress.com/



 2009/8/21 henry jmhenri...@yahoo.com.br:
  
  Putz Andre... foi mal mesmo.. .nao li a linha toda. achei que era o
  modulo do suporte a usb inteiro, e nao o de storage.
  Desculpa ai. Fazer as coisas correndo é uma merda.
  Vou testar e posto o resultado.
 
  Abraços
 
  2009/8/21 André Nunes andrenbati...@gmail.com:
    foi exatamente o que eu disse no email...
  
  
  
  
   André Nunes Batista
  
   http://tagesuhu.wordpress.com/
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Pessoal, olhem o que achei:
   ++
   The USB storage drive automatically detects USB flash or hard
 drives.
   You can easily force and disable USB storage devices under any
 Linux
   distribution. The modprobe program used for automatic kernel module
   loading and can be configured to not load the USB storage driver
 upon
   demand. This will prevent the modprobe program from loading the
   usb-storage module, but will not prevent root (or another program)
   from using the insmod program to load the module manually.
  
   Type the following command:
   # echo 'install usb-storage : '  /etc/modprobe.conf
   You can also remove USB Storage driver, enter:
   # ls /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   # mv /lib/modules/$(uname
 -r)/kernel/drivers/usb/storage/usb-storage.ko
   /root ++
   O que acham?
  
   2009/8/21 RicardoFunke ricardo.deb...@gmail.com:
   Sim, pode funcionar.
  
   Outra opção é caçar as regras relativas aos mounts usb em
 /etc/udev.d
   e comentá-las
  
   Ou desinstalar o pacote do gnome relativo a essa montagem
 automática,
   creio também que na última versão do gnome é possível configurar
   diversos níveis de restrição de acesso do usuário.
  
   2009/8/21 Jackson Rodrigo Braga jackso...@gmail.com:
   Andre, muito obrigado pelas opções, mas como o Ricardo disse,
 vamos
  

Ajuda- Não consigo acessar partições NTFS no debi an 5.0

2009-08-21 Por tôpico Jonatas Bruno
Por favor Me ajudem , Instalei o Debian 5.0 e o sistema não deixa eu abrir
os volumes NTFS do meu HD. ele até aparece com os nomes das partições no
menu 
computadorhttp://www.vivaolinux.com.br/topico/GCC/Nao-Consigo-acessar-particoes-NTFS-no-debian-5.0-1#porem
quando tento abrir o HD NTFS informa: Opção de montagem invalida ao
tentar montar o volume.
Como faço para acessar meu HD?
Obrigado!!!


Re: Ajuda- Não consigo acessar partições NTFS no debian 5.0

2009-08-21 Por tôpico Gunther Furtado
2009/8/21 Jonatas Bruno jonatasbr...@gmail.com:
 Por favor Me ajudem , Instalei o Debian 5.0 e o sistema não deixa eu abrir
 os volumes NTFS do meu HD. ele até aparece com os nomes das partições no
 menu computador porem quando tento abrir o HD NTFS informa: Opção de
 montagem invalida ao tentar montar o volume.
 Como faço para acessar meu HD?
 Obrigado!!!




Talvez ajude:
http://packages.debian.org/lenny/ntfs-3g




-- 
Gunther Furtado
Curitiba - Paraná - Brasil
gunfurt...@gmail.com

...agora, só nos sobrou o futuro..., visto em www.manuchao.net


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ajuda- Não consigo acessar partiçõ es NTFS no debian 5.0

2009-08-21 Por tôpico Marcos Santos


Além do ntfs-3g tive que instalar também o disk-manager para poder 
acessar as outras partições.

Até,

Marcos João
mar...@acheperto.com.br
visite: www.watchtower.org



Jonatas Bruno escreveu:
Por favor Me ajudem , Instalei o Debian 5.0 e o sistema não deixa eu 
abrir os volumes NTFS do meu HD. ele até aparece com os nomes das 
partições no menu computador 
http://www.vivaolinux.com.br/topico/GCC/Nao-Consigo-acessar-particoes-NTFS-no-debian-5.0-1# 
porem quando tento abrir o HD NTFS informa: Opção de montagem invalida 
ao tentar montar o volume.

Como faço para acessar meu HD?
Obrigado!!!







--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Problemas com Pen Drive

2009-08-21 Por tôpico Ricardo Esdra

Rayner Carvalho LIma escreveu:

Tente refazer a partição do pendrive.

Já aconteceu comigo e resolvi refazendo a partição do pendrive,
formatando em fat32. 


Em Qua, 2009-08-19 às 16:38 -0300, João Olavo Baião de Vasconcelos
escreveu:
  

Veja a saída do comando:
# sudo fdisk -l

Veja se o pendrive está com a partição certinha...

On Mon, Aug 17, 2009 at 6:45 PM, Ricardo Esdra ries...@gmail.com
wrote:
Cesar escreveu:
opa!

Ja testou com outro pen drive para ver se o problema

não é do hardware desse?

Cesar




então pessoal desculpe a demora, mas eu viajei terça e só cheguei hoje;
esta semana na maquina de um cliente que eu visitei que usa windows,
e copiei músicas para ele sem problemas, quanto a comentarem sobre
refazer as partições e formatar ele em fat, isto eu ja fiz tanto no windows
quanto no linux, e hoje ao conectar ele no linux, nem carregar ele carregou
deu erro, e isto aparece no dmesg:

[ 1831.433405] usb 6-5: new high speed USB device using ehci_hcd and 
address 2

[ 1831.574214] usb 6-5: configuration #1 chosen from 1 choice
[ 1831.574856] usb 6-5: New USB device found, idVendor=0951, idProduct=1607
[ 1831.574859] usb 6-5: New USB device strings: Mfr=1, Product=2, 
SerialNumber=3

[ 1831.574861] usb 6-5: Product: DataTraveler 2.0
[ 1831.574863] usb 6-5: Manufacturer: Kingston
[ 1831.574864] usb 6-5: SerialNumber: 0014780F9A485A8A140A0007
[ 1831.653211] Initializing USB Mass Storage driver...
[ 1831.653211] scsi4 : SCSI emulation for USB Mass Storage devices
[ 1831.657213] usbcore: registered new interface driver usb-storage
[ 1831.657213] USB Mass Storage support registered.
[ 1831.657213] usb-storage: device found at 2
[ 1831.657217] usb-storage: waiting for device to settle before scanning
[ 1836.660450] usb-storage: device scan complete
[ 1836.660450] scsi 4:0:0:0: Direct-Access Kingston DataTraveler 2.0 
1.00 PQ: 0 ANSI: 2
[ 1836.662461] sd 4:0:0:0: [sdb] 15679488 512-byte hardware sectors 
(8028 MB)

[ 1836.663059] sd 4:0:0:0: [sdb] Write Protect is off
[ 1836.663063] sd 4:0:0:0: [sdb] Mode Sense: 23 00 00 00
[ 1836.663065] sd 4:0:0:0: [sdb] Assuming drive cache: write through
[ 1836.65] sd 4:0:0:0: [sdb] 15679488 512-byte hardware sectors 
(8028 MB)

[ 1836.667303] sd 4:0:0:0: [sdb] Write Protect is off
[ 1836.667306] sd 4:0:0:0: [sdb] Mode Sense: 23 00 00 00
[ 1836.667308] sd 4:0:0:0: [sdb] Assuming drive cache: write through
[ 1836.667311]  sdb: sdb1
[ 1836.787306] sd 4:0:0:0: [sdb] Attached SCSI removable disk
[ 1836.787353] sd 4:0:0:0: Attached scsi generic sg2 type 0
[ 1842.227869] FAT: Unrecognized mount option re or missing value
[ 1842.283077] FAT: Unrecognized mount option re or missing value
[ 1846.650526] FAT: Unrecognized mount option re or missing value
[ 1846.663834] FAT: Unrecognized mount option re or missing value
[ 1860.622049] FAT: Unrecognized mount option re or missing value
[ 1860.634182] FAT: Unrecognized mount option re or missing value

quanto ao fdisk -l, me retorna isto:

Disk /dev/sdb: 8027 MB, 8027897856 bytes
255 heads, 63 sectors/track, 976 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x04030201

Dispositivo Boot  Start End  Blocks   Id  System
/dev/sdb1   1 976 7839688+   b  W95 FAT32

o mais estranho é que no windows eu consigo copiar dados para ele,
e no linux esta dando estes erros.

--
##
#  Ricardo Esdra #
##
#  linux user n° 446011  #
##


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Problemas com Pen Drive

2009-08-21 Por tôpico Ricardo Esdra

Bruno Buys escreveu:




Se ele estiver conectado via um hub usb, tente conectá-lo diretamente 
na porta usb do micro.

ele não esta conectado via hub usv, é direto na porta usb,
e já conectei tanto nas frontais e nas traseiras, e o resultado é o mesmo.

--
##
#  Ricardo Esdra #
##
#  linux user n° 446011  #
##


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org