você pode usar um sistema operacional virtual para acessar um site bloqueado no hospedeiro hosts do Mac OS?

Não importa o quão duro você tenta manter seus filhos a salvo de sites indesejáveis ​​na Internet, parece que há sempre algum método de contornar qualquer proteção que você configurar. Hoje SuperUser Q & A pós discute a possibilidade de utilizar um sistema operacional virtual para acessar sites bloqueados no arquivo de hosts do sistema operacional hospedeiro.

Pergunta e Resposta a sessão de hoje vem a nós cortesia de SuperUser-a subdivisão da Stack Exchange, um grupo conduzido pela comunidade de Q & A sites.

Screenshot cortesia de John M (Flickr).

leitor de SuperUser Vinayak quer saber se é possível usar um sistema operacional virtual para acessar sites bloqueados no hospedeiro hosts de SO

Eu estava lendo um artigo Net Nanny, que mencionou as várias maneiras seu filtro de web poderia ser contornada por crianças.

Eu vi isso entre os métodos listados

Agora eu queria saber se isso ainda pode ser possível se o arquivo hosts no host OS bloqueou o acesso a todos os sites indesejados. Suponha por um momento que tal um enorme arquivo hosts atualizado regularmente existe (incluindo sites com conteúdo adulto, proxies web, compartilhamento de arquivos P2P, etc.).

Seria possível visitar esses sites bloqueados usando um navegador da web em execução no sistema operacional virtual? Além disso, suponha que nenhuma VPN ou TOR é usado, nem a visão do Google “cache” da página.

É possível acessar sites indesejáveis ​​no sistema operacional virtual ou irá o arquivo hosts na Hóstia bloquear o acesso OS para eles?

contribuinte SuperUser Darth Android tem a resposta para nós

Sim. O arquivo hosts não bloqueia nada, apenas informa ao computador onde ele pode encontrar sites nomeados. Quando você tente ir para google.com, o sistema irá verificar o arquivo HOSTS para esse nome, e se ele existir, ele irá usar o endereço IP lá em vez de olhar para cima o endereço IP de um servidor DNS.

A OS virtual tem seu próprio arquivo de hosts, e realiza sua própria resolução de nomes (ou seja, a verificação do seu próprio arquivo hosts e entrar em contato com o seu próprio servidor DNS) independente do sistema operacional hospedeiro.

Mesmo se você redirecionado google.com a 127.0.0.1 (uma forma comum de bloquear um site), você ainda pode obter no Google simplesmente digitando 173.227.93.99 no seu navegador web em seu lugar.

Além disso, os filtros baseados em IP no sistema operacional hospedeiro pode ser inútil, dependendo de como a rede OS virtual está configurada. Normalmente, o sistema operacional virtual é uma ponte com a rede do host, o que significa que todo o tráfego de entrada é duplicada e enviada para o sistema operacional virtual para que ele possa ver o mesmo tráfego de rede que o sistema operacional hospedeiro faz. Mesmo se o sistema operacional host é configurado para bloquear ou filtrar determinados endereços IP (como com um firewall), o sistema operacional virtual ainda vai começar a ver a sua cópia dos dados, o que permitirá que o sistema operacional virtual para navegar na internet e ignorar um filtro instalado no sistema operacional hospedeiro.

Lembre-se da regra básica de computadores e de segurança: Se eu puder tocar fisicamente um sistema de computador, em seguida, com o tempo eu posso ter total controle sobre ele. As crianças têm muito tempo livre, e não significa que eles são uma exceção a esta regra. É trivial para reiniciar um sistema em modo de segurança e remover o Net Nanny ou qualquer outra peça de software instalado em cima dele.

Se você deseja filtrar / restringir / monitorar o que seus filhos fazem na Internet, você precisa fazê-lo ao nível da rede, e não a nível do sistema. Olhar para o que dispõe de seus apoios roteador (como Net Integration Nanny como @Keltari sugere) e se vai apoiar firmware do roteador alternativo, como o DD-WRT, que pode fazer uma desconexão programada de computador da criança (como dez horas – seis horas cada dia).

Mesmo assim, a filtragem de rede é muitas vezes um jogo de Whack-A-Mole, e muitas vezes facilmente frustrada por proxies como Tor. É quase impossível impedir alguém de acessar a Internet, se eles realmente querem (basta perguntar a China ou outros países com firewalls maciças que em última análise, não funcionam perfeitamente).

Com as crianças, você tem que falar com eles e explicar os perigos da Internet, em seguida, ter confiança suficiente para que eles não vão buscar intencionalmente fora os sites ruins (usando o Net Nanny meramente como um backup para parar navegações acidentais), ou recusar-se a deixá-los usar um computador ligado sem vigilância.

Tem algo a acrescentar a explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários conhecedores de tecnologia Stack Exchange? Confira o histórico da conversa completa aqui.

HTG tem um talento especial para escolher as respostas de superusuário que comentei sobre, ou por escrito. Good on ya!

Não só astrônomo William Herschel descobre Urano, duas de suas luas, e duas das luas de Saturno, ele também era um músico talentoso e composta de vinte e quatro sinfonias.