Neatkarīgi no tā, cik smagi jūs mēģināt noturēt savus bērnus no nevēlamām tīmekļa vietnēm internetā, šķiet, ka vienmēr ir kāda metode, kā apiet jebkuru jūsu iestatīto aizsardzību. Šodienas SuperUser Q & A ziņojumā ir apspriesta iespēja izmantot virtuālo OS, lai piekļūtu vietnēm, kas bloķētas saimniekdatora OS saimnieku failā.
Šodienas jautājumu un atbilžu sesija mums priecājas par SuperUser - Stack Exchange dalību, kas ir kopienas vadīta Q & A tīmekļa vietņu grupa.
Ekrānuzņēmums pieklājīgi no John M (Flickr).
SuperUser lasītājs Vinayak vēlas uzzināt, vai virtuālajā operētājsistēmā ir iespējams izmantot vietnes, kas bloķētas saimniekdatora OS saimniekdatorā:
Es lasīju ar Net Nanny rakstu, kurā tika minēti dažādi veidi, kā bērni var apiet tā tīmekļa filtru.
Es to redzēju starp uzskaitītajām metodēm:
- Viens no veidiem, kā pusaudži var pilnībā nokļūt filtram, ir instalēt programmu, kurā datorā darbojas virtuālā mašīna, būtībā datorā datorā. Tātad, piemēram, ja jūsu datora operētājsistēma ir Windows, progresīvā meitene var lejupielādēt programmu, kurā darbojas virtuālā operētājsistēma Windows, kurā nav instalēta tīkla nanny, un pēc tam pārlūkot tīmeklī bez filtra.
Tagad man bija jautājums, vai tas joprojām varētu būt iespējams, ja saimniekdatora fails uz uzņēmējas OS bloķē piekļuvi visām nevēlamajām vietnēm. Pieņemsim, ka pastāv tik liels, regulāri atjauninātais saimniekdatora fails (tostarp vietnes ar pieaugušajiem paredzētu saturu, tīmekļa starpniekserveri, P2P failu koplietošana utt.).
Vai būtu iespējams apmeklēt šīs bloķētās vietnes, izmantojot tīmekļa pārlūku, kas darbojas virtuālajā operētājsistēmā? Tāpat pieņemsim, ka netiek izmantots neviens VPN vai TOR, ne arī Google tīmekļa lapas kešatmiņā.
Vai ir iespējams piekļūt nevēlamām vietnēm virtuālajā operētājsistēmā vai arī hosts failā Host OS bloķē piekļuvi tiem?
SuperUser atbalstītājs Darth Android ir atbilde mums:
Jā. Mītņu fails neko nebloku, tas vienkārši informē datoru, kur tas var atrast nosauktas vietnes. Kad jūs mēģināt doties uz google.com, sistēma pārbauda tā saimniekdatora failu šim nosaukumam, un, ja tā pastāv, tajā tiks izmantota tā IP adrese, nevis IP adreses meklēšana no DNS servera.
Virtuālajai operētājsistēmai ir savs saimniekdokumenti un tā veic savu vārdu izšķirtspēju (t.i., pārbauda savu saimniekdatoru failu un sazinoties ar savu DNS serveri), kas ir neatkarīgs no operētājsistēmas operētājsistēmas.
Pat ja jūs novirzīsit google.com uz 127.0.0.1 (biežākais veids, kā bloķēt vietni), jūs joprojām varat nokļūt Google, vienkārši ievadot 173.227.93.99 savā tīmekļa pārlūkprogrammā.
Turklāt uz uzņēmējas OS balstīti filtri IP var būt bezjēdzīgi atkarībā no tā, kā tiek konfigurēts virtuālā OS tīkls. Parasti virtuālā operētājsistēma ir savienota ar resursdatora tīklu, kas nozīmē, ka visa ienākošā datplūsma tiek dublēta un nosūta uz virtuālo OS, lai tā varētu redzēt to pašu tīkla trafiku, ko darbojas uzņēmējas OS. Pat tad, ja uzņēmējas OS ir konfigurēta, lai bloķētu vai filtrētu noteiktas IP adreses (piemēram, ar ugunsmūri), virtuālā operētājsistēma joprojām redzēs tā datu kopiju, kas ļaus virtuālajai OS pārlūkot internetu un ignorēt filtru instalēta uz uzņēmējas OS.
Atcerieties galveno datoru un drošības noteikumu: ja es varu fiziski pieskarties datorsistēmai, tad, ņemot vērā laiku, es to varu pilnībā kontrolēt. Bērniem ir daudz brīva laika, un nekādā ziņā tie nav izņēmums no šī noteikuma. Tas ir niecīgs, lai restartētu sistēmu drošajā režīmā un noņemtu Net Nanny vai jebkuru citu programmatūru, kas uz tā instalēta.
Ja vēlaties filtrēt / ierobežot / uzraudzīt to, ko jūsu bērni veic internetā, tas jādara tīkla līmenī, nevis sistēmas līmenī. Pārskatiet, kādas funkcijas nodrošina jūsu maršrutētājs (piemēram, Net Nanny Integration, piemēram, @Keltari), un, ja tas atbalstīs alternatīvu maršrutētāja programmaparatūru, piemēram, DD-WRT, kas var veikt plānotu bērna datora atvienošanu (piemēram, no plkst. 10:00 līdz 6:00 katru dienu).
Pat tad tīklu filtrēšana bieži vien ir Game-A-Mole spēle, un to bieži vien var novērst tādas pilnvaras kā Tor. Ja nevēlaties, lai kāds varētu piekļūt internetam, tas ir gandrīz neiespējams (vienkārši vaicājiet Ķīnai vai citām valstīm ar lielām ugunsmūrām, kas galu galā nedarbojas pilnīgi).
Ar bērniem jums vai nu ir jāapspriežas ar viņiem un jāizskaidro Interneta briesmas, pēc tam ir pietiekami daudz pārliecību, ka viņi apzināti neizprot sliktās vietnes (izmantojot Net Nanny tikai kā dublējumu, lai apturētu nejaušās navigācijas), vai jūs atsakāties ļaut viņiem izmantot savienotu datoru bez uzraudzības.
Vai kaut ko pievienot paskaidrojumam? Skatieties komentāros. Vēlaties lasīt citas atbildes no citiem tehnoloģiju savvy Stack Exchange lietotājiem? Šeit skatiet pilnu diskusiju pavedienu.