Mitid og nøgleviser+browser

Dit indlæg forstår jeg som et spørgsmål, om MitID kan bruges fra en Linux-computer. Hvis det er korrekt forstået, vil jeg sige ja.

Min kone har MitID med en app på telefonen, og selv bruger jeg kodeviser, og ingen af os har nævneværdige problemer. Vi bruger begge Mageia GNU/Linux.



Så længe du kan komme på nettet med en browser, vil jeg tro, du kan bruge MitID.

Andre må korrigere mig, hvis de kender nogen problemer.

Jeg er på vej, og har taget det første klik og der er lang vej igen.



Jeg bruger pt ikke andet end linux, men har dog en laptop med en sketchy freebsd, kun konsol. Hvis/når det nu er så - at system-miljøet der danner baggrund for den lokale mitid tilgang skal være opdateret, idag, imorgen og i næste uge - og at det så er automatik (basta) der bliver nøgleordet, så har jeg også funderet lidt på om ikke freebsd er et bedre valg.



Men synspunktet kan næppe beskrives i tekniske terminologier



Alt efter hvordan vinden blæser

Du overkomplicerer det.



Du skal have en opdateret browser. Alt andet er lige meget. Slut.

Da jeg ikke har erfaring med opdatering er det måske nok en forkert slutsats, men mit gæt er er at det på sigt er uholdbart at holde en enkeltkomponent opdateret. Over tid bliver enkeltkomponentens opdatering system-omfattende.



Hvis jeg selv kompilerer - eks nvi eller endda ghostpdf - så er linux/GNU system-holdbarheden forbavsende god, og måske er der en vej der, også med firefox.

#4

Jeg har opdateret, et par gange om ugen, siden 2005. Det er der da ingen problemer i. Hvorfor er det afskrækkende, for dig.

Her er der ikke noget let svar.



Som nævnt, jeg imødeser at anvende og installere et opdateret system, men så har jeg jo også min 'rigtige' computer, der er offline og stadig ikke opdateret. Men hvorfor?

Efter lidt spekulation har jeg sørme fundet et slags svar.



Mest enkelt selvfølgelig, er modspørgsmålet: Hvorfor have besvær med opdatering hvis det ikke er nødvendigt?



Mest konkret, så benytter jeg en windowmanager, i3

https://i3wm.org/

som efter version 3 ikke vil det jeg vil - selvom jeg nu ikke længere husker problemet. Måske var det netop at opgraderingen ville omfatte mere end bare i3 programmet, hvilket jo så ville give motiv for at holde systemet som så opdateret, altså så jeg kunne bruge de nye versioner af i3. På den anden side fungerer version 3 fortræffeligt.

Jeg ved ikke om du er klar over det, men hvis du ikke opdaterer system og programmer, så får du ikke de nødvendige sikkerhedspatches.



Skal maskinen på nettet, skal den være opdateret med de seneste patches. Det gælder alle styresystemer.



Ellers udsætter du dig selv for angreb.



Offline er det lige meget.

Jeg forstår dit budskab og anerkender vigtigheden af opdatering.



Men, helt firkantet, så forstår jeg de her nødvendige sikkerhedspatches som mystiske ingredienser, der ikke i alle tilfælde vil have en faktisk relevans for sikkerheden i mit lokale (og online) styresystem.



Som nævnt har jeg ikke erfaring med opdatering, men da jeg for et par år siden browsede lidt rundt på freebsd's release meddelelser faldt jeg over de her mystiske sikkerhedspatches som nærmest generelt vedrørte programmer eller system-rutiner der ikke ville være relevante for mig.



Her er et link til en note om en sikkerhedspatch der vel må siges at være systemrelevant, da det drejer sig om vm

https://www.freebsd.org/security/advisories/FreeBSD-SA-22:11.vm.asc



At gemmenskue den slags noteringer er ikke noget jeg planlægger at mestre, heraf min bemærkning om automatik som nøgleord.

Online scenariet er ubønhørligt, og ideen om at forholde sig selektiv til opdatering er heller ikke imødekommende. Den nævnte vm patch er nødvendig, fordi den er.

Undskyld, men det føles som at tale til en dør.



Du må selv ligge og rode med dine systemsårbarheder. Jeg gider ikke hjælpe dig mere. Farvel så længe

#10: Du må selv ligge og rode med dine systemsårbarheder. Jeg gider ikke hjælpe dig mere. Farvel så længe



Jeg forstår godt din frustration, men det kan godt siges pænere :)



Men ja #1, spring bare ud i det. Opdateringer er ikke raketvidenskab.



Dog, et men: Hvis du ikke har opdateret i årevis, peger dit system måske på repositorier der ikke findes længere, og så kan du muligvis slet ikke opdatere. Men det er så selvforskyldt. Hvis du opdateret jævnligt (og ikke kører en nørdet distro som Arch Linux), så er opdateringer lige ud af landevejen.

Jeg forstår godt din frustration, men det kan godt siges pænere :)



Det ved jeg godt. Men det er altså svært, når nu det overrasker mig så meget, at noget så åbenlyst i 2022, kan være så svært at forstå, uanset hvor simpelt jeg siger det. Han må også anstrenge sig lidt for at forstå moderne IT.

Normalt opdaterer jeg ikke min browser, og heller ikke styresystemet, og selvom "jeg nok lige skal prøve" så gælder den rutine nok ikke længere.



Hvis/når det nu er så - at system-miljøet der danner baggrund for den lokale mitid tilgang skal være opdateret, i dag, imorgen og i næste uge - og at det så er automatik (basta) der bliver nøgleordet, så har jeg også funderet lidt på om ikke freebsd er et bedre valg.



Som nævnt, jeg imødeser at anvende og installere et opdateret system,



Jeg forstår dit[=polynix] budskab og anerkender vigtigheden af opdatering.

#13: Normalt opdaterer jeg ikke min browser, og heller ikke styresystemet, og selvom "jeg nok lige skal prøve" så gælder den rutine nok ikke længere.

At undlade at opdatere er nok kun, næsten, forsvarligt, hvis man har et uforanderligt system med readonly root, f.eks. hvis man altid starter op med et livesystem på USB nøgle, og lukker helt ned lige efter brug. Levende computer OS-installationer *skal* holdes ved lige som motorcykel, bil, hus,.... ellers forgår de og bliver usikre at bruge.

Nogen som stadig bruger nemID appen? eller bruger i udelukkende kun MITid

Hej Henrik54



Personligt bruger jeg MitID, hvor det kan lade sig gøre, og NemID dér hvor der stadig ikke er indført MitID.

#16: dér hvor der stadig ikke er indført MitID.

Ja det er godnat de ikke alle er gået all-in på MitID, som ellers annonceret. Men MitID er jo også, tilsyneladende 'banket sammen' til lavest mulig pris, såee....