Zen

Translation

English Misc dialog help 14/14
<p><b>Enable Magic SysRq Keys</b><br> If you check this option, you
will have some control over the system even if it crashes (for example, during kernel
debugging). For details, see /usr/src/linux/Documentation/sysrq.txt</p>
268/2250 · 225

Sign in to save the translation.

English Norwegian Nynorsk Actions
<p><b>MD5</b> allows longer passwords and is supported by all current Linux
distributions, but not by other systems or old software.</p>
<p><b>MD5</b> tillèt passord med fleire teikn og vert støtta av alle moderne Linux-
distribusjonar, men ikkje av andre system eller eldre programvare.</p>
<p><b>SHA-512</b> is the current standard hash method, using other algorithms is not recommended unless needed for compatibility purpose.</p>
<p><b>SHA-512</b> er standard hash-metode. Det vert ikkje rådt til å bruka andre algoritmar dersom det ikkje er naudsynt av kompatibilitetshensyn.</p>
<p><b>Password Age:</b> Set the minimum and
maximum number of days a password may be used.</p>
<p><b>Passordvarighet:</b> Definer minste og
største mengd dagar som eit passord kan nyttast.</p>
<p><b>Days before Password Expires Warning</b>: This entry sets the
number of days users are warned before their passwords expire. The longer the
time, the less likely it is that someone can guess passwords.</p>
<p><b>Mengd dagar før varsel om utløp av passord</b>: Denne oppføringen definerer
kor mange dagar før passordet utløper, brukarane skal varslast. Eit høgt verd
gjer det mindre sannsynleg at nokon kan gjetta eit passord.</p>
<p><big><b>User Security</b></big></P>
<p>In this dialog, change various settings used to create users.</p>
<p><big><b>Brukersikkerhet</b></big></P>
<p>I denne dialogen kan du endra ulike innstillingar i samband med oppretting av brukarar.</p>
<p><b>User ID Limitations:</b>
Set the minimum and maximum possible user ID.</p>
<p><b>Brukernavnbegrensninger:</b>
Definer minste og største mengd moglege brukernavn.</p>
<p><b>Group ID Limitations</b>:
Set the minimum and maximum possible group ID.</p>
<p><b>Gruppenavnbegrensninger</b>:
Definer minste og største mengd moglege gruppenavn.</p>
<p><big><b>Other Security Settings</b></big></P>
<p>In this dialog, change miscellaneous settings related to local security.</p>
<p><big><b>Andre sikkerhetsinnstillinger</b></big></P>
<p>I denne dialogen kan du endra diverse innstillingar i samband med lokal tryggleik.</p>
<p><b>File Permissions</b>: Settings for the permissions
of certain system files are set according to the data in /etc/permissions.secure
or /etc/permissions.easy. Which file is used depends on this selection.
Launching SuSEconfig sets these permissions according to /etc/permissions.*.
This fixes files with incorrect permissions, whether this occurred accidentally
or by intruders.</p><p>
With <b>Easy</b>, most of the system files that are only readable by root
in Secure are modified so other users can also read these files.
Using <b>Secure</b>, certain system files, such as /var/log/messages, can only
be viewed by the user root. Some programs can only be launched by root or by
daemons, not by ordinary users.
The most secure setting is <b>Paranoid</B>. With it, you must
decide which users are able to run X applications and setuid programs.</p>
<p><b>Filrettigheter</b>: Innstillingar for tilgjenge
til spesielle systemfiler vert definert på grunnlag av informasjonen i /etc/permissions.secure
eller /etc/permissions.easy. Kva for ei fil som vert brukt, avheng av dette valet.
Når du køyrer SuSEconfig, vert definert desse rettane i samsvar med /etc/permissions.*.
Dette reparerer feilkonfigurerte filrettigheter, anten desse er endra ved eit uhell
eller av ein inntrenger.</p><p>
Med <b>Enkel</b> vert dei fleste systemfiler som berre kan lesast av rotbrukeren
i secure-fila, endra slik at andre brukarar òg kan lesa desse filene.
Med <b>Sikker</b> kan einskilde systemfiler, t.d. /var/log/messages, berre
vert viste av rotbrukeren. Nokre program kan berre startast som rot eller av
nissar, ikkje av vanlege brukarar.
Den sikraste innstillinga er <b>Paranoid</B>. Med denne innstillinga må du
definera kva for brukarar som kan køyra X- og setuid-program.</p>
<p><b>User Launching updatedb</b>: The program updatedb runs
once a day. It scans your entire file system and creates a database (locatedb)
that stores the location of every file. The database can be searched by the
program "locate". Here, set the user that runs this command: <b>nobody</b>
(few files) or <b>root</b> (all files).</p>
<p><b>Brukarar som kan køyra updatedb</b>: Programmet updatedb vert køyrt
dagleg. Det søkjer gjennom heile filsystemet og opprettar ein database (locatedb),
der plasseringa av alle filer vert lagra. Det er mogleg å søkja i databasen med
programmet "locate". Definer kva for ein brukar som kan køyra denne kommandoen her: <b>nobody</b>
(nokon filer) eller <b>root</b> (alle filer).</p>
<p><b>Current Directory in root's Path</b> On a DOS system,
the system first searches for executable files (programs) in the current
directory then in the current path variable. In contrast, a UNIX-like system
searches for them exclusively via the search path (variable PATH).</p>
<p><b>Gjeldande katalog i søkesti for rotbruker</b> I systemet til eit-DO
vil systemet først søkja etter kjørbare filer (program) i gjeldande
katalog, og deretter i gjeldande søkesti. UNIX-system brukar
derimot utelukkande søkestien (variabelen PATH).</p>
<p><b>Current Directory in the Path of Regular Users</b><br> A DOS
system first searches for executable files (programs) in the current directory
then in the current path variable. In contrast, a UNIX-like system searches
for them exclusively via the search path (variable PATH).</p>
<p><b>Gjeldande katalog i søkesti for vanlege brukarar</b><br> I systemet til eit-
DO vil systemet først søkja etter kjørbare filer (program) i gjeldande katalog,
og deretter i gjeldande søkesti. UNIX-liknande system brukar
derimot utelukkande søkestien (variabelen PATH).</p>
<p>Some systems set up a work-around by adding the dot (".") to the
search path, enabling files in the current path to be found and executed.
This is highly dangerous because you may accidentally launch unknown programs in
the current directory instead of the usual systemwide files. As a result,
executing <i>Trojan Horses</i>, which exploit this weakness and invade your system,
is rather easy if you set this option.</p>
<p>Nokre system tillèt ein snarveg som går ut på å leggja til eit punktum (".") i
søkestien, noko som fører til at filer i gjeldande katalog vert funne og køyrt.
Dette er farleg fordi du kan koma til å starta ukjende program i
gjeldande katalog i staden for dei vanlege systemfilene. Dette kan føra til at du
aktiverer <i>trojanske hestar</i> som kan utnytta denne veikskapen og gjera innbrott
i systemet.</p>
<p>"yes": the dot (".") is attached to the end of the search
path of root, making it the last to be searched.</p>
<p>"Ja": Eit punktum (".") leggjast til etter søkestien
for rotbrukeren,
slik at denne vert gjennomsøkt sist.</p>
<p>"no": the user root always must launch programs in the
current directory prefixed with a "./". Example: "./configure".</p>
<p>"Nei": Rotbrukeren må alltid starta program i
gjeldande katalog ved å bruka prefikset "./". Døme: "./configure".</p>
<p><b>Enable Magic SysRq Keys</b><br> If you check this option, you
will have some control over the system even if it crashes (for example, during kernel
debugging). For details, see /usr/src/linux/Documentation/sysrq.txt</p>
<p><b>Aktivar magiske SysRq-tastar</b><br> Viss du kryssar av for dette alternativet, vil du
alltid ha ei viss grad av kontroll over systemet sjølv etter eit havari (t.d. under
oppsett av kjernen). Du finn meir informasjon i /usr/src/linux/Documentation/sysrq.txt</p>.
<P><B>Security Overview</B><BR>This overview shows the most important security settings.</P>
<P><B>Sikkerhetsoversikt</B><BR>Dette er eit oversyn over dei viktigaste sikkerhetsinnstillingene.</P>
<P>To change the current value, click the link associated to the option.</P>
<P>Klikk på lenkjene for å endra gjeldande verd for eit val.</P>
<P> A check mark in the <B>Security Status</B> column means that the current value of the option is secure.</P>
<P>Ei hake i kolonnen <B>Sikkerhetsstatus</B> tyder at gjeldande verd for valet er sikker.</P>
<P><B>The current value could not be read. The service is probably not installed or the option is missing on the system.</B></P>
<P><B>Gjeldande verd kunne ikkje lesast. Tenesta er sannsynlegvis ikkje installert, eller valet manglar i systemet.</B></P>
<P>A display manager provides a graphical login screen and can be accessed
across the network by an X server running on another system if so
configured.</P><P>The windows that are being displayed would then transmit
their data across the network. If that network is not fully trusted, then the
network traffic can be eavesdropped by an attacker, gaining access not only to
the graphical content of the display, but also to usernames and passwords that
are being used.</P><P>If you do not need <EM>XDMCP</EM> for remote graphical
logins, then disable this option.</P>
<P>Ein innloggingshandsamar presenterer ein grafisk innloggingsskjerm som er tilgjengeleg for heile nettverket, òg av ein X-servar som køyrer på ein anna maskin viss systemet er sett opp på den måten.</P><P>Vindauga som vert viste, vil då overføra data over heile nettverket. Viss dette nettverket ikkje er heilt påliteleg, kan ein åtakar laut på nettverkstrafikken og skaffa seg tilgjenge, ikkje berre til det grafiske innhaldet på skjermen, men òg til brukernavn og passord som vert nytta.</P><P>Viss du ikkje treng <EM>XDMCP</EM> for ekstern grafisk innlogging, bør du deaktivere dette valet.</P>
<P>Malfunctions in a system are usually detected by anomalies in its behaviour. Syslog messages about events that reoccur on a regular basis are important to find causes of problems. And the absence of a single record can tell more than the absence of all log records.</P><P>Therefore, syslog messages of system events are only useful if they are present.</P>
<P>Funksjonsfeil kan vanlegvis påvisast av spesielle hendingar. Syslog-meldingar om hendingar som inntreffer regelmessig, er viktige for å finnar årsakene til problem, og ein manglande oppføring kan fortelja meir enn om heile systemloggen manglar.</P><P>Man kan difor seia at syslog-meldingar om systemhendelser berre er nyttige dersom dei finst.</P>
<P>Chroot execution environments restrict a process to only access files that it needs by placing them in a separate subdirectory and running the process with a changed root (chroot) set to that directory.</P>
<P>Chroot-miljø vert brukte for å avgrensa ein prosess berre til naudsynte filer og plassera desse i ein separat underkatalog. Deretter vert køyrde prosessen av ein endra rotbruker (chroot=changedroot) med tilgjenge til den katalogen.</P>
<P>The DHCP client daemon should run as the user <EM>dhcpd</EM> to minimize a possible threat if the service is found vulnerable to a weakness in its program code.</P><P>Note that dhcpd must never run as <EM>root</EM> or with the <EM>CAP_SYS_CHROOT</EM> capability for the chroot execution confinement to be effective.</P>
<P>DHCP-klientnissen bør køyrast som brukaren <EM>dhcpd</EM> for å minimera trusselen ved ein eventuell veikskap i programkoden.</P><P>Hugs at dhcpd ikkje må køyrast som <EM>rot</EM> eller med høve for <EM>CAP_sYS_cHROOT</EM> dersom chroot-varetekten skal vera effektiv.</P>
<P>Administrators should never log on as <EM>root</EM> into an X Window session to minimize the usage of the root privileges.</P><P>This option does not help against careless administrators, but shall prevent attackers to be able to log on as <EM>root</EM> via the display manager if they guess or otherwise acquire the password.</P>
<P>For å minimera nytta av rotprivilegier bør ikkje administratorar logga på ein X-vindusøkt som <EM>rot</EM>.</P><P>Dette valet hjelper ikkje mot uforsiktige administratorar, men vil hindra åtakarar i å logga inn som <EM>rot</EM> via den grafiske innloggingsskjermen dersom dei gjettar passordet eller får fatt i det på annan måte.</P>
<P>X Window clients, e.g. programs that open a window on your display, connect
to the X server that runs on the physical machine. Programs can also run on a
different system and display their content on the X server through network
connections.</P><P>When enabled, the X server listens on a port 6000 plus the
display number. Since network traffic is transferred unencrypted and therefore
subject to network sniffing, and since the port held open by the X server
offers attack options, the secure setting is to disable it.</P><P>To display X
Window clients across a network, we recommend the use of secure shell (<EM>ssh</EM>), which allows the X Window clients to connect to the X server through the encrypted ssh connection.</P>
<P>X-vindusklienter, t.d. program som opnar eit vindauge på skjermen, kobler seg til X-serveren som køyrer på den fysiske maskina. Program kan òg køyra på eit anna system og visa innhald på X-serveren via nettverksforbindelser.</P><P>Når dette er aktivert, vil X-serveren lytta på port 6000 pluss skjermnummeret. Fordi nettverkstrafikk vert overførde ukryptert og difor er utsette for nettverkssniffing, og fordi ein port som vert halden open av eit program – i dette tilfellet X-serveren – gjev høve til angrep, er det sikrast å deaktivere dette valet.</P><P>For å vise X-vindusklienter via eit nettverk vert rådt til det å bruka eit sikkert skal (<EM>ssh</EM>), slik at X-vindusklienter kan koble til X-serveren via ein kryptert ssh-samband.</P>
<P>The email delivery subsystem is always started. However, it does not expose
itself outside the system by default, since it does not listen on the SMTP network port 25.</P><P>If you do not deliver emails to your system through the SMTP protocol, then disable this option.</P>
<P>Systemet for e-postlevering køyrer alltid. Som standard er det likevel ikkje eksponert utanfor systemet, fordi det ikkje lyttar på SMTP-nettverksport 25.</P><P>Viss du ikkje leverer e-post til systemet vigde SMTP-protokollen, bør du deaktivere dette valet.</P>
<P>If a package containing a service that is currently running is being
updated, the service is restarted after the files in the package have been
installed.</P><P>This makes sense in most cases, and it is safe to do,
considering that many services either need their binaries or configuration
files accessible in the file system. Otherwise these services would continue
to run until the services are stopped, e.g. running daemons are
killed.</P><P>This setting should only be changed if there is a specific
reason to do so.</P>
<P>Viss ei pakke som innholder ei aktivert teneste vert oppdatert, vil tenesta startast på nytt etter at filene i pakka er oppdatert.</P><P>Dette er som oftast fornuftig og trygt fordi mange tenester treng tilgjenge til kjøremiljøer eller oppsettfiler. Desse tenestene vil elles ha framhalde å køyra til dei vart stoppa, t.d. ved at aktiverte nissar deaktiveres.</P><P>Denne innstillinga bør berre endrast viss det finst spesielle grunnar til dette.</P>
<P>If a package containing a service that is currently running is being
uninstalled, the service is stopped before the files of the package are
removed.</P><P>This makes sense in most cases, and it is safe to do,
considering that many services either need their binaries or configuration
files accessible in the file system. Otherwise these services would continue
to run until they are stopped, e.g. running daemons are
killed.</P><P>This setting should only be changed if there is a specific
reason to do so.</P>
<P>Viss ei pakke som innholder ei aktivert teneste avinstalleres, vil tenesta stoppast før filene i pakka vert fjerna.</P><P>Dette er som oftast fornuftig og trygt fordi mange tenester treng tilgjenge til kjøremiljøene eller oppsettfilene. Desse tenestene ville elles ha framhalde å køyra til dei vart stoppa, t.d. ved at aktiverte nissar deaktiveres.</P><P>Denne innstillinga bør berre endrast viss det finst spesielle grunnar til dette.</P>
<P>A system can be overwhelmed with numerous connection attempts so that the system runs out of memory, leading to a Denial of Service (DoS) vulnerability.</P><P>The use of syncookies is a method that can help in such situations. But in configurations with a very large number of legitimate connection attempts from one source, the <EM>Enabled</EM> setting can cause problems with denied TCP connections under high load.</P><P>Still, for most environments, syncookies are the first line of defense against SYN flood DoS attacks, so the secure setting is <EM>Enabled</EM>.</P>
<P>Eit system kan overkøyrast av så mange tilkoblingsforsøk, at det ikkje er meir tilgjengeleg minne, noko som fører til ein DO sin-sårbarhet (Denial of Service).</P><P>Nytte av syncookies er ein metode som kan hjelpa i sånne situasjonar, men i oppsett med ei svært stort mengd legitime tilkoblingsforsøk frå same kjelde, kan ei <EM>Aktivert</EM>-innstilling føra til problem med at TCP-tilkoblinger avvisast ved høy belastning.</P><P>I dei fleste miljø er likevel syncookies første forsvarslinje mot Angrepet til-DO, så den sikre innstillinga er <EM>aktivert</EM>.</P>
<P>IP forwarding means to pass on network packets that have been received, but that are not destined for one of the system's configured network interfaces, e.g. network interface addresses.</P><P>If a system forwards network traffic on ISO/OSI layer 3, it is called a router. If you do not need that routing functionality, then disable this option.</P>
<P>IP-overføring tyder vidaresending av nettverkspakker som vert motteken, men som ikkje er berekna for nokon av systemet sitt eigne nettverksgrensesnitt, d.v.s. nettverkskortenes adresser.</P><P>Viss eit system vidaresender nettverkstrafikk via ISO/OSI 3, vert kalla det ein ruter. Viss du ikkje treng rutingfunksjonen, bør du deaktivere dette valet.</P>

Loading…

No matching activity found.
Browse all string changes

Things to check

Mismatched full stop

Source and translation do not both end with a full stop

Reset

Glossary

English Norwegian Nynorsk
No related strings found in the glossary.

String information

Source string description
Misc dialog help 14/14
Source string location
src/include/security/helps.rb:239
String age
7 years ago
Last updated
a month ago
Source string age
7 years ago
Translation file
po/security/nn.po, string 96