yast-security/master — Bulgarian @ openSUSE Weblate: <P>There are predefined file permissions in /etc/permissions.* files. The most …

Translation

English

Bulgarian

Needs editing

Skip

	English	Bulgarian	Actions
	<P><B>The current value could not be read. The service is probably not installed or the option is missing on the system.</B></P>	<P><B>Текущата стойност не може да бъде прочетена. Услугата вероятно не е инсталирана или параметърът липсва в системата.</B></P>
	<P>A display manager provides a graphical login screen and can be accessed across the network by an X server running on another system if so configured.</P><P>The windows that are being displayed would then transmit their data across the network. If that network is not fully trusted, then the network traffic can be eavesdropped by an attacker, gaining access not only to the graphical content of the display, but also to usernames and passwords that are being used.</P><P>If you do not need <EM>XDMCP</EM> for remote graphical logins, then disable this option.</P>	<P>Ако бъде настроено графичният мениджър предоставя екран за влизане и може да бъде достъпен през мрежата от друг Х сървър.</P><P>В такъв случай прозорците, които ще бъдат показвани ще изпращат техните данни по мрежата. Ако мрежата не е напълно доверена, то мрежовият трафик може да бъде подслушван от евентуален злонамерен потребител, давайки му достъп не само до графичното съдържание на екрана, но и до използваните потребителски имена и пароли.</P> <P>Ако нямате нужда от <EM>XDMCP</EM> за отдалечено графично влизане, то е по-добре да забраните този параметър.</P>
	<P>Malfunctions in a system are usually detected by anomalies in its behaviour. Syslog messages about events that reoccur on a regular basis are important to find causes of problems. And the absence of a single record can tell more than the absence of all log records.</P><P>Therefore, syslog messages of system events are only useful if they are present.</P>	<P>Неизправностите в системата обикновено се определят по аномалиите в поведението ѝ. Съобщенията в syslog, които се появяват периодично са важни за да се намери коренът на проблемите. Също така липсата на един ред понякога може да каже повече отколкото липсата на целия дневник.</P><P>В тази светлина може да се обобщи, че съобщенията в syslog са полезни само ако съществуват!</P>
	<P>Chroot execution environments restrict a process to only access files that it needs by placing them in a separate subdirectory and running the process with a changed root (chroot) set to that directory.</P>	<P>Изпълнителните среди chroot се използват за да се ограничи даден процес и да му се даде достъп само до файловете, от които има нужда. За целта тези файлове се поставят в отделна поддиректория и стартираният процес се затваря като му се задава тази директория за коренна.</P>
	<P>The DHCP client daemon should run as the user <EM>dhcpd</EM> to minimize a possible threat if the service is found vulnerable to a weakness in its program code.</P><P>Note that dhcpd must never run as <EM>root</EM> or with the <EM>CAP_SYS_CHROOT</EM> capability for the chroot execution confinement to be effective.</P>	<P>Най-добре е демонът за DHCP клиента да бъде стартиран като потребител <EM>dhcpd</EM>. Това ще минимизира възможната заплаха услугата да е уязвима към някакъв проблем в изходния код.</P><P>Забележете, че dhcpd не бива да бъде пускан като <EM>root</EM> или с <EM>CAP_SYS_CHROOT</EM> за да може затварянето в chroot да бъде ефективно.</P>
	<P>Administrators should never log on as <EM>root</EM> into an X Window session to minimize the usage of the root privileges.</P><P>This option does not help against careless administrators, but shall prevent attackers to be able to log on as <EM>root</EM> via the display manager if they guess or otherwise acquire the password.</P>	<P>Администраторите трябва да внимават да не влизат в X като <EM>root</EM> и да намалят доколкото е възможно използването на root права.</P><P>Този параметър няма да предпази системата от безразсъдни администратори, но ще забрани на зложелателя да влиза като <EM>root</EM> в графичния мениджър, ако вече е успял да налучка или по някакъв друг начин придобие паролата.</P>
	<P>X Window clients, e.g. programs that open a window on your display, connect to the X server that runs on the physical machine. Programs can also run on a different system and display their content on the X server through network connections.</P><P>When enabled, the X server listens on a port 6000 plus the display number. Since network traffic is transferred unencrypted and therefore subject to network sniffing, and since the port held open by the X server offers attack options, the secure setting is to disable it.</P><P>To display X Window clients across a network, we recommend the use of secure shell (<EM>ssh</EM>), which allows the X Window clients to connect to the X server through the encrypted ssh connection.</P>	<P>Клиентите за X11, например програми, които отварят прозорец на вашия екран, се свързват към Х сървъра, който работи на физическата машина. Програмите също така могат да бъдат стартирани на различни системи и да показват тяхното съдържание на друг Х сървър, посредством мрежови връзки.</P><P>Когато това е разрешено, Х сървърът слуша на портове 6000+номера на екрана. Тъй като този мрежов трафик се предава без да бъде криптиран, то той може да бъде жертва на мрежово подслушване. По-сигурната настройка е това да се забрани, тъй като с отварянето на още един порт се отваря и нова възможност за атака.</P><P>За изобразяването на Х прозорци през мрежата силно се препоръчва да се използва <EM>ssh</EM>, който позволява връзката да се вгради в криптиран тунел и по този начин защитена.</P>
	<P>The email delivery subsystem is always started. However, it does not expose itself outside the system by default, since it does not listen on the SMTP network port 25.</P><P>If you do not deliver emails to your system through the SMTP protocol, then disable this option.</P>	<P>Подсистемата за доставка на е-писма винаги е стартирана. Въпреки това, по подразбиране тя не се разкрива към външния свят, защото не слуша на мрежовия порт 25 за SMTP.</P><P>Ако не доставяте е-писма до вашата система чрез протокола SMTP, то забранете тази възможност.</P>
	<P>If a package containing a service that is currently running is being updated, the service is restarted after the files in the package have been installed.</P><P>This makes sense in most cases, and it is safe to do, considering that many services either need their binaries or configuration files accessible in the file system. Otherwise these services would continue to run until the services are stopped, e.g. running daemons are killed.</P><P>This setting should only be changed if there is a specific reason to do so.</P>	<P>Ако пакетът, който съдържа услугата, която работи в момента, бива обновен, то услугата ще бъде рестартирана след като файловете на пакета да бъдат инсталирани.</P><P>Това има смисъл в повечето случаи и е по-сигурното нещо, което можете да направите, като имате предвид, че много услуги имат нужда от техните изпълними файлове или файлове с настройки за да работят нормално. Тези услуги просто ще продължат да работят докато не бъдат спрени, например демоните не бъдат убити.</P><P>Тази настройка трябва да бъде променяна, само ако има силно специфични причини.</P>
	<P>If a package containing a service that is currently running is being uninstalled, the service is stopped before the files of the package are removed.</P><P>This makes sense in most cases, and it is safe to do, considering that many services either need their binaries or configuration files accessible in the file system. Otherwise these services would continue to run until they are stopped, e.g. running daemons are killed.</P><P>This setting should only be changed if there is a specific reason to do so.</P>	<P>Ако пакетът, който съдържа услугата, която работи в момента, бива деинсталиран, то услугата ще бъде спряна преди файловете на пакета да бъдат премахнати.</P><P> Това има смисъл в повечето случаи и е по-сигурното нещо, което можете да направите, като имате предвид, че много услуги имат нужда от техните изпълними файлове или файлове с настройки за да работят нормално. Тези услуги просто ще продължат да работят докато не бъдат спрени, например демоните не бъдат убити.</P><P>Тази настройка трябва да бъде променяна, само ако има силно специфични причини.</P>
	<P>A system can be overwhelmed with numerous connection attempts so that the system runs out of memory, leading to a Denial of Service (DoS) vulnerability.</P><P>The use of syncookies is a method that can help in such situations. But in configurations with a very large number of legitimate connection attempts from one source, the <EM>Enabled</EM> setting can cause problems with denied TCP connections under high load.</P><P>Still, for most environments, syncookies are the first line of defense against SYN flood DoS attacks, so the secure setting is <EM>Enabled</EM>.</P>	<P>Системата може да бъде задръстена от огромен брой опити за връзка, ако свърши паметта. Това води до уязвимостта, наречена „Отказ от услуга“ (DoS).</P><P> Употребата на syncookies може да помогне в подобни ситуации, но в системи с доста голям брой легитимни опити за връзки от един източник <EM>Разрешено</EM> може да създаде проблеми с отказани TCP връзки при твърде голямо натоварване.</P> <P>Все пак, за повечето среди syncookies са първата защитна линия срещу DoS атаките от тип SYN flood, така че <EM>Разрешено</EM> е по-сигурната настройка.</P>
	<P>IP forwarding means to pass on network packets that have been received, but that are not destined for one of the system's configured network interfaces, e.g. network interface addresses.</P><P>If a system forwards network traffic on ISO/OSI layer 3, it is called a router. If you do not need that routing functionality, then disable this option.</P>	<P>IP препращане означава да се пропускат мрежови пакети, които са били получени, но не са били предназначени за някой от настроените мрежови интерфейси (или адреси). </P><P>Ако системата препраща мрежов трафик съгласно ISO/OSI слой 3, то тя се нарича маршрутизатор. Забранете тази възможност, ако не се нуждаете от такава функционалност.</P>
	<P>This setting applies to <EM>IPv4</EM> only.</P>	<P>Тази настройка е приложима само за <EM>IPv4</EM>.</P>
	<P>This setting applies to <EM>IPv6</EM> only.</P>	<P>Тази настройка е приложима само за <EM>IPv6</EM>.</P>
	<P>Magic SysRq Keys enable some control over the system even if it crashes (e.g. during kernel debugging) or if the system does not respond.</P>	<p>Магическите SysRq клавиши позволяват да имате известен контрол върху системата дори и когато е забила, например по време на дебъгване на ядрото.</p>
	<P>There are predefined file permissions in /etc/permissions.* files. The most restrictive file permissions are defined 'secure' or 'paranoid' file.</P>	Във файловете /etc/permissions.* съществуват предварително зададени файлови права. Най-ограничителните права са зададени във файловете 'secure' или 'paranoid'.<P> <P>
	<P>Basic system services must be enabled to provide system consistency and to run the security-related services.</P>	<P>Основните системни услуги трябва да бъдат разрешени за да предоставят достатъчна жизнеспособност на системата и за да работят услугите, свързани със сигурността.</P>
	<P>Every running service is a potential target of a security attack. Therefore it is recommended to turn off all services which are not used by the system.</P>	<P>Всяка работеща услуга е потенциална цел за атака на сигурността. Следователно е силно препоръчително спирането на всички, които не се използват от системата.</P>
	<p><b><big>Boot Security</big></b></p> <p>In this dialog, change various boot settings related to security.</p>	<p><b><big>Сигурност при зареждането на ОС</big></b></p> <p>Използвайте този екран за да зададете различни параметри, свързани със сигурността при зареждането на ОС.</p>
	Usually the system reboots. Sometimes it is desirable to ignore this event, for example, when the system serves as both workstation and server.	<p><b>Интерпретиране на Ctrl+Alt+Del</b> Когато някой натисне в конзолата клавишната комбинация CTRL+ALT+DEL обикновено системата се рестартира. Понякога е за предпочитане това събитие да се пренебрегне, например ако системата служи едновременно като работна станция и сървър.</p>
	By default the system halts but sometimes it is desirable to ignore this event, for example, when the system serves as both workstation and server.	<p><b>Интерпретиране на Ctrl+Alt+Del</b> Когато някой натисне в конзолата клавишната комбинация CTRL+ALT+DEL обикновено системата се рестартира. Понякога е за предпочитане това събитие да се пренебрегне, например ако системата служи едновременно като работна станция и сървър.</p>
	<p><b>Interpretation of Ctrl + Alt + Del</b>: Configure what the system should do in response to someone at the console pressing the CTRL + ALT + DEL key combination. %s</p>	<p><b>Интерпретиране на Ctrl+Alt+Del</b> Когато някой натисне в конзолата клавишната комбинация CTRL+ALT+DEL обикновено системата се рестартира. Понякога е за предпочитане това събитие да се пренебрегне, например ако системата служи едновременно като работна станция и сървър.</p>
	<p><b>Shutdown Behaviour of Login Manager</b>: Set who is allowed to shut down the machine from %s.</p>	<p><b>Поведение на мениджъра на влизането при изключване</b>: Може да се зададе на кого е позволено да изключва машината от KDM.</p>
	<p><b>Hibernate System</b>: Set the conditions for allowing users to hibernate the system. By default, user on active console has such right. Other options are allowing the action to any user or requiring authentication in all cases.</p>	<p><b>Приспиване на системата върху диска </b>: Задайте условията, които позволяват на потребителите да приспиват системата. По подразбиране такива права има потребител, който има активна конзола. Други възможности са позволяване на това действие за всички или изискване на автентификация при всички случаи.</p>
	Workstation	Работна станция
	Roaming Device	Приходящо устройство
	Network Server	Мрежов сървър
	&Workstation	&Работна станция
	&Roaming Device	&Приходящо устройство
	Network &Server	Мрежов &сървър
	User Addition	Добавяне на потребител