https://www.linux.fi/w/api.php?action=feedcontributions&user=ZeiP&feedformat=atomLinux.fi - Käyttäjän muokkaukset [fi]2024-03-29T01:48:54ZKäyttäjän muokkauksetMediaWiki 1.41.0https://www.linux.fi/w/index.php?title=Tiedosto:Gnucash.png&diff=53000Tiedosto:Gnucash.png2020-12-16T16:18:32Z<p>ZeiP: ZeiP tallensi uuden version tiedostosta Tiedosto:Gnucash.png</p>
<hr />
<div>Kuvakaappaus gnucashista, wikin lisenssin alainen.</div>ZeiPhttps://www.linux.fi/w/index.php?title=GnuCash&diff=52993GnuCash2020-12-16T15:38:46Z<p>ZeiP: Ei pelkkä Gnome</p>
<hr />
<div>{{Ohjelma<br />
| nimi=GnuCash<br />
| kuva=[[Kuva:Gnucash.png|200px]]<br />
| kuvateksti=Kirjanpitoa GnuCashilla<br />
| lisenssi=[[GPL]]<br />
| käyttöliittymä=[[GTK]]<br />
| kotisivu=[http://www.gnucash.org/ www.gnucash.org]<br />
}}<br />
<br />
'''GnuCash''' on kirjanpito-ohjelmisto, joka on tarkoitettu henkilökohtaiseen tai pienen yrityksen taloudenhallintaan ja kirjanpitoon. Ohjelmassa on kahdenkertaisen kirjanpidon mahdollistava tilialusta, jonka tilirakenne sisältää kaikki kirjanpidon tilityypit. Ohjelmassa on kaikki keskeiset kirjanpito-ohjelmiston ominaisuudet ja sitä voidaan käyttää tietokantapohjaisena usean yhtäaikaisen käyttäjän järjestelmänä.<br />
<br />
Yrityksille olennaisia ominaisuuksia ovat mm. asiakas-, toimittaja- ja työntekijärekisterit sekä niihin liittyvä myynti- ja ostoreskontra ja tuki verokannoille. Ohjelmassa on myös kattava raporttitoiminnallisuus, jolla saa tehtyä mm. tavalliset yrityksen ja yhteisön tilinpäätökseen tarvittavat talousraportit.<br />
<br />
Tavalliselle käyttäjälle helpottavia ominaisuuksia ovat ennakoiva syöttö tapahtumia lisättäessä, ajastetut tapahtumat ja joissakin maissa varsin laajasti käytetyt sähköiset liittymät pankkien ja pankkiiriliikkeiden järjestelmiin, jotka eivät välttämättä kuitenkaan toimi suomalaisten pankkien kanssa. <br />
<br />
Käyttöönotto on varsin suoraviivainen ja asetusvelho kysyy muutamia käyttötarpeeseen liittyviä kysymyksiä. GnuCashin avulla oman talouden seuraaminen on mahdollista ja toimivuus on ilmeisen kilpailukykyinen muihin vastaaviin ohjelmiin verrattuna. Ohjelma kehittyy varsin nopeasti ja todennäköisellä kehityspolulla on painottuminen pienyritysten tarpeisiin. Keskeisin puute tällä hetkellä on palkanlaskentaominaisuuksien puute, johon kuitenkin löytyy suomalaisille käyttäjille muita verkkopohjaisia ratkaisuja, esimerkiksi [https://www.palkka.fi Verohallinnon Palkka.fi-palvelu].<br />
<br />
GnuCash on toteutettu [[GTK]]-kirjastolla, ja se soveltuu parhaiten [[GNOME]]-työpöydälle, mutta toimii hyvin kaikissa työpöytäympäristöissä.<br />
<br />
[[Luokka:Taloushallinto]]</div>ZeiPhttps://www.linux.fi/w/index.php?title=GnuCash&diff=52992GnuCash2020-12-16T15:38:07Z<p>ZeiP: Päivitystä</p>
<hr />
<div>{{Ohjelma<br />
| nimi=GnuCash<br />
| kuva=[[Kuva:Gnucash.png|200px]]<br />
| kuvateksti=Kirjanpitoa GnuCashilla<br />
| lisenssi=[[GPL]]<br />
| käyttöliittymä=[[GTK]]<br />
| kotisivu=[http://www.gnucash.org/ www.gnucash.org]<br />
}}<br />
<br />
'''GnuCash''' on kirjanpito-ohjelmisto, joka on tarkoitettu henkilökohtaiseen tai pienen yrityksen taloudenhallintaan ja kirjanpitoon. Ohjelmassa on kahdenkertaisen kirjanpidon mahdollistava tilialusta, jonka tilirakenne sisältää kaikki kirjanpidon tilityypit. Ohjelmassa on kaikki keskeiset kirjanpito-ohjelmiston ominaisuudet ja sitä voidaan käyttää tietokantapohjaisena usean yhtäaikaisen käyttäjän järjestelmänä.<br />
<br />
Yrityksille olennaisia ominaisuuksia ovat mm. asiakas-, toimittaja- ja työntekijärekisterit sekä niihin liittyvä myynti- ja ostoreskontra ja tuki verokannoille. Ohjelmassa on myös kattava raporttitoiminnallisuus, jolla saa tehtyä mm. tavalliset yrityksen ja yhteisön tilinpäätökseen tarvittavat talousraportit.<br />
<br />
Tavalliselle käyttäjälle helpottavia ominaisuuksia ovat ennakoiva syöttö tapahtumia lisättäessä, ajastetut tapahtumat ja joissakin maissa varsin laajasti käytetyt sähköiset liittymät pankkien ja pankkiiriliikkeiden järjestelmiin, jotka eivät välttämättä kuitenkaan toimi suomalaisten pankkien kanssa. <br />
<br />
Käyttöönotto on varsin suoraviivainen ja asetusvelho kysyy muutamia käyttötarpeeseen liittyviä kysymyksiä. GnuCashin avulla oman talouden seuraaminen on mahdollista ja toimivuus on ilmeisen kilpailukykyinen muihin vastaaviin ohjelmiin verrattuna. Ohjelma kehittyy varsin nopeasti ja todennäköisellä kehityspolulla on painottuminen pienyritysten tarpeisiin. Keskeisin puute tällä hetkellä on palkanlaskentaominaisuuksien puute, johon kuitenkin löytyy suomalaisille käyttäjille muita verkkopohjaisia ratkaisuja, esimerkiksi [https://www.palkka.fi Verohallinnon Palkka.fi-palvelu].<br />
<br />
GnuCash on toteutettu [[GTK]]-kirjastolla, ja se soveltuu parhaiten [[GNOME]]-työpöydälle.<br />
<br />
[[Luokka:Taloushallinto]]</div>ZeiPhttps://www.linux.fi/w/index.php?title=C_More&diff=49695C More2020-01-08T17:57:12Z<p>ZeiP: </p>
<hr />
<div>{{Palvelu<br />
| nimi=C More<br />
| kuva=<br />
| kuvateksti=<br />
| käyttöliittymä=selain, [[HTML5]]<br />
| kotisivu=[https://www.cmore.fi www.cmore.fi]<br />
}}<br />
'''C More''' on pohjoismaisen maksu-tv-yhtiön kuukausi maksullinen videopalvelu, jota [[MTV]] Oy hallinnoi Suomessa. C MORE on ainakin aiemmin toiminut Linuxissa [[HTML5]]-videosoitinta käyttäen esimerkiksi [[Google Chrome]] ja [[Firefox]]-selaimilla. Tammikuussa 2020 palvelu ei pääosin enää toimi Linux-pohjaisilla laitteilla, joskin asiakaspalvelu kertoo, että joillain Linux-pohjaisilla laitteilla palvelu voi edelleen toimia.<br />
<br />
==Katso myös==<br />
*[[MTV]] on MTV Oy:n ilmainen netti-tv palvelu.<br />
<br />
[[Luokka:Verkkopalvelut]]<br />
[[Luokka:Ohjeet]]<br />
[[Luokka:Suomi]]</div>ZeiPhttps://www.linux.fi/w/index.php?title=C_More&diff=49694C More2020-01-07T23:44:00Z<p>ZeiP: </p>
<hr />
<div>{{Palvelu<br />
| nimi=C More<br />
| kuva=<br />
| kuvateksti=<br />
| käyttöliittymä=selain, [[HTML5]]<br />
| kotisivu=[https://www.cmore.fi www.cmore.fi]<br />
}}<br />
'''C More''' on pohjoismaisen maksu-tv-yhtiön kuukausi maksullinen videopalvelu, jota [[MTV]] Oy hallinnoi Suomessa. C MORE on ainakin aiemmin toiminut Linuxissa [[HTML5]]-videosoitinta käyttäen esimerkiksi [[Google Chrome]] ja [[Firefox]]-selaimilla. Tammikuussa 2020 palvelu ei ilmeisesti enää toimi Linux-pohjaisilla laitteilla.<br />
<br />
==Katso myös==<br />
*[[MTV]] on MTV Oy:n ilmainen netti-tv palvelu.<br />
<br />
[[Luokka:Verkkopalvelut]]<br />
[[Luokka:Ohjeet]]<br />
[[Luokka:Suomi]]</div>ZeiPhttps://www.linux.fi/w/index.php?title=Taloudenhallintaohjelmat&diff=35711Taloudenhallintaohjelmat2012-01-28T21:23:17Z<p>ZeiP: /* Ominaisuusvertailutaulukot */ gnucash update</p>
<hr />
<div>== Yritysten taloushallintaan ==<br />
===Toiminnanohjaus===<br />
Toiminnanohjaus eli ERP (Enterprise Resource Planning) on laaja ohjelmisto joka pyrkii tuomaan kaikki yrityksen toiminnan alueet yhteen. Usein ERP on hyvin laaja ohjelmakokonaisuus, joka vaatii paljon työtä ja räätälöintiä käyttöön otettaessa.<br />
<br />
* [http://www.pupesoft.com/ Pupesoft] - taloushallinto-ohjelma: ''Pupesoft-projektin tarkoituksena on luoda GPL-lisensoitu yrityksen toiminnanohjausjärjestelmä''<br />
* [http://www.compiere.com/ Compier] - Monipuolinen toiminnanohjausjärjestelmä<br />
* [[Open ERP]] - Useilla alustoilla toimiva avoin ja erittäin modulaarinen ERP-järjestelmä. Yksi markkinoiden kattavimmista järjestelmistä. Entinen Tiny ERP.<br />
* [http://www.openbravo.com Openbravo] - Sisältää myös POS-ominaisuuden eli Point of Sale.<br />
* [http://www.adempiere.com/ ADempier]<br />
<br />
Yllä oleva lista ei ole läheskään kattava, vaan tarkoitettu lähinnä avoimille vaihtoehdoille. Linuxille on tarjolla myös mittava määrä kaupallisia toiminnanohjausjärjestelmiä, kuten suuryritysten käyttämä SAP.<br />
<br />
===POS===<br />
POS tulee sanoista Point Of Sale. POS-järjestelmä on tarkoitettu kirjaamaan myyntitapahtumia, eli toimimaan kuten kassapääte ja siksi se usein onkin yksi ERP:n moduuleista.<br />
<br />
* [http://lemonpos.sourceforge.net/ Lemon POS] - Yleisluontoinen kassajärjestelmä, joka on tarkoitettu pienille ja keskisuurille yrityksille.<br />
<br />
===Muut===<br />
* [http://www.sql-ledger.com/ SQL-Ledger] - [[Perl]]illä tehty [[www-selain|selainpohjainen]] kirjanpito- ja laskutusohjelma<br />
* [[LedgerSMB]] - [http://www.sql-ledger.com/ SQL-Ledgeristä] forkattu open source kirjanpito- ja laskutusohjelma.<br />
* [[Invoicer]] - laskutusohjelma<br />
* [http://www.yrittajat24.fi/keskustelu_aihe_948.html Lara] - ''yksinkertainen laskupohja vapaalle OpenOffice.org toimisto-ohjelmistolle, suunniteltu pienyritysten ja yhdistysten vähäiseen laskutustarpeeseen, sisältää asiakasrekisterin, tuoteluettelon ja laskujen seurannan''<br />
* [http://pklasku.sourceforge.net/ PkLasku] - [[PHP]]:lla ja [[MySQL]]:llä rakennettu laskutusjärjestelmä<br />
* [http://accwhizz.sourceforge.net/ accwhizz] - suunniteltu PHPGroupwaren lisäosaksi <br />
* [[Contacts Database]] - osoitekirja<br />
* [http://www.goah.org/ GoaH] - Selainpohjainen tilaus ja laskutusohjelmisto pk-sektorin yrityksille.<br />
* [[GnuCash]] - GnuCash on monipuolinen taloudenhallintaohjelma, joka sopii niin yksityisille kuin pienille yrityksillekin.<br />
* [http://tinybooker.org/ Tinybooker] - [[Python]]illa tehty kirjanpito-ohjelma, joka tarjoaa kaksinkertaisen kirjanpidon perustoiminnot keskikokoiselle kirjanpidolle.<br />
* [http://helineva.net/tilitin/ Tilitin] - [[Java]]lla tehty kirjanpito-ohjelma Windows- ja Linux-käyttöjärjestelmille. Ominaisuuksiin kuuluu mm. tulosteet: tilien saldot, tiliote, tuloslaskelma, tase, päiväkirja, pääkirja ja ALV-laskelma tileittäin, tulosteiden tallennus PDF-tiedostoksi, tositelajit ja useita tilikarttamalleja.<br />
* [http://helineva.net/t-lasku/ T-lasku] - [[Qt]]:lla tehty helppokäyttöinen laskutusohjelma Windows- ja Linux-käyttöjärjestelmille. Ominaisuuksiin kuuluu mm. SEPA-yhteensopiva laskupohja, myyntireskontra, moniyrityskäyttö, verkkokäyttö ja laskun ulkoasun muokkaus.<br />
* [http://www.zervant.com/ Zervant] - Selainpohjainen laskutus- ja taloushallintopalvelu yksityisyrittäjille.<br />
* [http://www.am-mek.fi/bookmast.htm FirstOffice] on helppokäyttöinen, maksullinen kirjanpito, laskutus ja taloushallintoratkaisu Windows, Macintosh- ja Linux-käyttöjärjestelmille.<br />
<br />
== Yksityishenkilöiden taloushallintaan ==<br />
* [[CheckBook Tracker]]<br />
* [http://kmymoney2.sourceforge.net/ KMyMoney]<br />
* [http://moneydance.com/ Moneydance]<br />
* [http://buddi.thecave.homeunix.org/en/ Buddi]<br />
* [http://www.grisbi.org/ Grisbi]<br />
* [http://apps.sourceforge.net/mediawiki/jgnash/index.php?title=Main_Page JGnash]<br />
* [http://homebank.free.fr/ Homebank]<br />
<br />
==Ominaisuusvertailutaulukot==<br />
<br />
===Käyttäminen===<br />
<br />
<!--Taulukko pidetään aakkosjärjestyksessä--><br />
{|<!--taulukon määrite--> style="text-align:center" border="2"<br />
! Yritysten taloudenhallintaan<br />
! Asentaminen<br />
! Käyttäminen<br />
! Kieli<br />
! Paikallisasennus<br />
! Etäkäyttö<br />
! Alustat<br />
! Lisenssi<br />
! Versio<br />
! Viimeksi tarkistettu<br />
|-<br />
<!-- taulukko alkaa tästä --><br />
| [[Accwhizz]]|| ? || ? || englanti || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Contacts Database]]|| ? || ? || englanti || kyllä || ei || Win/Lin || ? || 1.0 || ?<br />
|- <br />
| [[GnuCash]]|| vaativa || Normaali || englanti (ositt. suomi) || X || [[X]] || Lin/BSD/OSX/Sol/Win || GPL || 2.2.9 || ?<br />
|- <br />
| [[GoaH]]|| vaativa || ? || suomi || ? || WWW || Linux || GPL || 1.2.5 || 16.01.2009 <br />
|- <br />
| [[Invoicer]]|| ? || ? || englanti || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Lara]]|| helppo || helppo || suomi || kyllä || ei || Linux, MacOsX, Win || [[BY-SA]]1.0 || 1.1 || 27.04.2010 <br />
|- <br />
| [[Lemon POS]]|| ? || ? || englanti || ? || ? || Linux || GPL || Beta 0.5 || ? <br />
|- <br />
| [[PkLasku]]|| vaativa || ? || suomi || ei || kyllä || ? || ? || ? || ? <br />
|- <br />
| [[Pupesoft]]|| vaativa || ? || suomi ym. || ei || WWW || [[LAMP]] || GPL? || ? || ? <br />
|- <br />
| [[SQL-Ledger]]|| vaativa || ? || englanti || ei || ? || ? || ? || ? || ? <br />
|- <br />
| [[Zervant]]|| - || helppo || FIN/ENG/SWE || ei || www || selaimet || kk-tilaus || ? || 07.02.2011 <br />
|}<br />
<br />
{|<!--taulukon määrite--> style="text-align:center" border="2"<br />
! Yksityisten taloudenhallintaan<br />
! Asentaminen<br />
! Käyttäminen<br />
! Kieli<br />
! Paikallis asennus<br />
! Etäkäyttö<br />
! Alustat<br />
! Lisenssi<br />
! Versio<br />
! Viimeksi tarkistettu<br />
|-<br />
<!-- taulukko alkaa tästä --><br />
| [[Buddi]]|| ? || ? || englanti || ? || ? || ? || GPL || ? || ? <br />
|- <br />
| [[CheckBook Tracker]]|| ? || ? || englanti || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Grisbi]]|| ? || ? || englanti || ? || ? || ? || GPL || ? || ? <br />
|- <br />
| [[HomeBank]]|| [[Paketinhallintajärjestelmä|paketinhallinta]] || helppo || suomi || ? || ei || Win/OSX/Lin || GPL || 4.0.2 || 9.3.2009<br />
|-<br />
| [[JGnash]]|| ? || ? || englanti || ? || ? || ? || GPLv3 || ? || ? <br />
|- <br />
| [[KMyMoney]]|| ? || ? || englanti || ? || ? || ? || GPL || ? || ? <br />
|- <br />
| [[Moneydance]]|| ? || ? || englanti || ? || ? || Win/OSX/Lin || kaup. || ? || ? <br />
|-<br />
|}<br />
<br />
===Perusominaisuudet===<br />
<br />
<!--Taulukko pidetään aakkosjärjestyksessä--><br />
{|<!--taulukon määrite--> style="text-align:center" border="2"<br />
! Yritysten taloudenhallintaan<br />
! Vero<br />
! Laskutus <br />
! Kirjan- pito<br />
! Palkan- maksu<br />
! Monivaluutta tuki<br />
! Ajastetut tilisiirrot<br />
! Salaus<br />
! Varmuus- kopio<br />
! *.QIF<br />
! *.OFX<br />
! *.CSV<br />
! Viimeksi tarkistettu<br />
|-<br />
<!-- taulukko alkaa tästä --><br />
| [[Accwhizz]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Contacts Database]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[GnuCash]]|| kyllä || kyllä || kyllä || ei || kyllä || kyllä || kyllä || kyllä || kyllä || kyllä || kyllä || ? <br />
|- <br />
| [[GoaH]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Invoicer]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Lara]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Lemon POS]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[PkLasku]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Pupesoft]]|| ? || ? || kyllä || ? || kyllä || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[SQL-Ledger]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|-<br />
| [[Tilitin]]|| Kyllä || ? || kyllä || ? || ? || ? || ? || ? || ? || ? || kyllä || ? <br />
|}<br />
<br />
<br />
{|<!--taulukon määrite--> style="text-align:center" border="2"<br />
! Yksityisten taloudenhallintaan<br />
! Vero<br />
! Laskutus <br />
! Kirjan- pito<br />
! Palkan- maksu<br />
! Monivaluutta tuki<br />
! Ajastetut tilisiirrot<br />
! Salaus<br />
! Varmuus- kopio<br />
! *.QIF<br />
! *.OFX<br />
! *.CSV<br />
! Viimeksi tarkistettu<br />
|-<br />
<!-- taulukko alkaa tästä --><br />
| [[Buddi]]|| ei || ? || ? || ? || ? || kyllä || ei || ei || ei || ei || kyllä || ? <br />
|- <br />
| [[CheckBook Tracker]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? <br />
|- <br />
| [[Grisbi]]|| ei || ? || ? || ? || ? || kyllä || ei || ei || kyllä || kyllä || ei || ? <br />
|- <br />
| [[Homebank]]|| ei || ? || kyllä || ? || kyllä || kyllä || ei || kyllä || kyllä || kyllä || kyllä || 9.3.2009 <br />
|- <br />
| [[JGnash]]|| ei || ? || ? || ? || ? || kyllä || kyllä || kyllä || ei || kyllä || kyllä || ? <br />
|- <br />
| [[KMyMoney]]|| ei || ? || ? || ? || ? || kyllä || kyllä || kyllä || kyllä || ei || kyllä || ? <br />
|- <br />
| [[Moneydance]]|| kyllä || ? || ? || ? || ? || kyllä || kyllä || kyllä || kyllä || kyllä || kyllä || ? <br />
|-<br />
| [[Tilitin]]|| Kyllä || ? || kyllä || ? || ? || ? || ? || ? || ? || ? || kyllä || ? <br />
|}<br />
<br />
===Toiminnanohjaus===<br />
<br />
<!--Taulukko pidetään aakkosjärjestyksessä--><br />
{|<!--taulukon määrite--> style="text-align:center" border="2"<br />
! Ohjelma<br />
! valmistuksen hallinta<br />
! toimitusketjun hallinta<br />
! projektien hallinta<br />
! huollon hallinta<br />
! varaston hallinta<br />
! tuotannon ohjaus<br />
! materiaalin hallinta<br />
! asiakkuuden hallinta<br />
! talouden hallinta<br />
! henkilöresurssien hallinta<br />
! dokumenttien hallinta<br />
! omaisuuden hallinta<br />
! Viimeksi tarkistettu<br />
|-<br />
<!-- taulukko alkaa tästä --><br />
| [[ADempier]] || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|-<br />
| [[Compier]] || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|-<br />
| [[Openbravo]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|- <br />
| [[Open ERP]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|- <br />
| [[Pupesoft]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|- <br />
| [[SQL-Ledger]]|| ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ? || ?<br />
|}<br />
<br />
==Katso myös== <br />
* [[:Luokka:Taloushallinto|Taloushallinto]]-luokka<br />
<br />
==Aiheesta muualla==<br />
* [http://www.toiminnanohjaus.fi/ Toiminnanohjausta] suomeksi<br />
* [http://en.wikipedia.org/wiki/Comparison_of_accounting_software Lista] olemassa olevista toiminnanohjausjärjestelmistä<br />
* [http://www.evaluation-matrix.com/comparison Suurimpien ERP-järjestelmien vertailumatriisi]<br />
* [http://wiki.ubuntu-fi.org/Yritysohjelmistot_linux Ubuntu Suomi - Laskutus- ja toiminnanohjausohjelmat] <br />
<br />
<br />
[[Luokka:Taloushallinto]]</div>ZeiPhttps://www.linux.fi/w/index.php?title=Tietoturva&diff=6843Tietoturva2005-12-28T11:14:17Z<p>ZeiP: /* SELinux ja GRSecurity */</p>
<hr />
<div>== Rant ==<br />
Tietoturvassa on monesti kysymys asenteista, tosin onneksi Linuxille on erittäin vähän viruksia, spywarea ja muuta [http://www.microsoft.com Windows-roskaa.]<br />
<br />
Kannattaa silti huolehtia järjestelmän tärkeimmät päivitykset ajantasalle. Lisävarmuuden tuomiseksi voi myös käyttää [[Palomuurit|palomuuria]], tcp-wrapperia, SELinuxia ja IDSia (eli hyökkäyksentunnistusjärjestelmiä).<br />
<br />
== Käyttöjärjestelmän päivittäminen ==<br />
<br />
Kaikista käyttöjärjestelmistä löytyy ajoittain ohjelmointivirheitä,<br />
jotka heikentävät koneen turvallisuutta. Valmistajat julkaisevat<br />
päivityksiä jotka korjaavat virheet, mutta päivitysten asentaminen on käyttäjän vastuulla.<br />
Linuxin tapauksessa tarvittavat toimenpiteet riippuvat jonkin verran siitä, minkä valmistajan<br />
jakelupaketti on käytössä.<br />
<br />
Alla on annettu ohjeet yleisimpien jakeluiden päivittämiseen.<br />
Mikäli käytössäsi niin vanha jakelu että valmistajalta ei enää saa<br />
siihen tietoturvapäivityksiä lainkaan, on koko järjestelmä syytä<br />
päivittää uudempaan versioon.<br />
<br />
* [[Debianin päivittäminen|Debian GNU/Linux]]<br />
* [[Fedoran ja Red Hatin päivittäminen|Fedora Linux]]<br />
* [[Gentoon päivittäminen|Gentoo Linux]]<br />
* IT Linux, Lineox ja Spectra Linux: Kts. [http://www.raimokoski.com http://www.raimokoski.com]<br />
* [[Mandraken päivittäminen|Mandrake Linux]]<br />
* [[Fedoran ja Red Hatin päivittäminen|Red Hat Linux]]<br />
* SOT Linux: Päivityksiä ei enää julkaista, käyttäjiä suositellaan vaihtamaan johonkin toiseen jakeluun.<br />
* [[SUSEn päivittäminen|SUSE Linux]]<br />
* [[Ubuntun päivittäminen|Ubuntu Linux]]<br />
<br />
== Käyttöoikeushallinta ==<br />
Oleellista Linuxin tietoturvassa on käyttöoikeushallinta. Pääkäyttäjänä (root) ei pidä tehdä mitään paitsi silloin kun on ehdoton pakko. Koska pääkäyttäjä ohittaa kaikki käyttöoikeustarkistukset, sillä on mahdollista tehdä erittäin paljon tuhoa.<br />
<br />
Esimerkki Microsoft Windows -käyttöjärjestelmän tunteville: Jos yrität alustaa osion, jolla Windows on asennettuna, samalla kun käytät sitä, et voi näin tehdä, koska Windows ei siihen pysty/ei anna tehdä.<br />
Mutta samalla kun käytät Linuxia, on sinun myös mahdollista sotkea käyttöjärjestelmälevysi, koska Linux ei aseta tällaisia rajoituksia pääkäyttäjälle.<br />
<br />
Pääkäyttäjällä tehtävät ylläpito-operaatiot suoritetaan ylläkuvatun kaltaisten riskien vuoksi yleensä sudo -ohjelmalla. Sudo tallentaa lokitiedostoon joka kerta kuka sitä käytti ja mitä tämä suoritti.<br />
<br />
Onkin hyvä luoda itselleen ns. normaali käyttäjätunnus ja antaa sille normaaliin käyttöön tarvittavat oikeudet. Esimerkiksi Debianissa normaalikäyttäjälle annetaan yleensä oikeudet video, audio, floppy ja dialout-ryhmiin, jolloin oikeudet riittävät mikserin, televisiokorttien/webkameroiden, levykkeiden ja sarjaportin käyttöön. Muitakin oikeuksia voidaan antaa ja ottaa pois käyttötarpeen mukaan.<br />
<br />
Lisäksi kiintolevyille voi tehdä osioita joille pääsevät ainoastaan tietyt käyttäjät.<br />
<br />
== SELinux ja GRSecurity ==<br />
<br />
[http://www.nsa.gov/selinux/ SELinux] on patchi ("korjaus") joka mahdollistaa tarkemman auditoinnin ("turvallisuustarkastelut") järjestelmän suorittamien toimenpiteiden suhteen. Lähes kaikille tapahtumille on mahdollista määrittää "turvatasot". NSA on kehittänyt SELinuxin, jonka takia voidaankin olettaa sen täyttävän erittäin korkean turvallisuusluokituksen. <br />
<br />
Säädettävyyden mukana tulee vaikeus; kuka jaksaa säätää kaiken pilkkua viilaten? Tämä on SELinuxin suurin ongelma: sen käyttöönotto on erittäin työläs.<br />
<br />
SELinux on 2.6-sarjan kernelissä ("ytimessä") mukana ja sen kehitys tapahtuu ytimen ohessa. 2.4-sarjalaisiin tämä on saatavissa erillisenä patch-settinä ("korjaussarjana"). <br />
<br />
[http://www.grsecurity.net/ GRSecurity] on kilpaileva "tuote" joka ei ole mukana valtavirrassa, mutta se tekijän mukaan mahdollistaa vielä suuremmat tietoturvatason säädöt. <br />
<br />
Molemmat tuotteet ovat hyödyllisiä jos niille on tarvetta. Yleensä pärjätään normaaleillakin turva-asetuksilla, mutta vaihtoehdot ovat hyväksi.<br />
<br />
== TCP-wrapper ==<br />
<br />
TCP-wrapper on käyttöoikeuskirjasto, jolla voidaan määritellä monimutkaisempia sääntöjä, ketkä pääsevät mihinkin verkkopalveluun ottamaan yhteyttä. Komennolla ldd /polku/ohjelmistoon | grep libwrap voi tarkistaa tukeeko palvelin-ohjelma TCP-wrapperia.<br />
<br />
Säännöt rakentuvat niin, että ensin pitää kieltää kaikki hosts.deny tiedostossa ja sitten sallia yhteyksiä hosts.allow tiedostossa.<br />
<br />
Esimerkki perussäädöistä, joissa sallitaan vain .fi verkko-osoitteiden yhteydenotto SSHD-palvelinohjelmistoon.<br />
<br />
/etc/hosts.deny:<br />
SSHD: ALL<br />
<br />
/etc/hosts.allow<br />
SSHD: .fi<br />
<br />
== Palomuuri ==<br />
<br />
Useimmiten verkkoon liitettävät laitteet on syytä suojata palomuurilla. Linux-palomuureista tietoutta löytyy [[Palomuurit]]-artikkelista.<br />
<br />
== Virustorjunta ==<br />
<br />
Linuxille on tehty todella vähän viruksia, mutta esim. Windows-järjestelmien sähköpostia liikuttavissa palvelimissa tai tiedostosäilöissä voi olla tarpeen käyttää virustorjuntaa. Aiheesta lisää sivulla [[Virustorjunta]].<br />
<br />
<br />
[[Luokka:Tietoturva]]</div>ZeiP