Gnome - это первое что видит пользователь загрузившись в Ubuntu.

Закрыть паролями/сертификатами то, что видеть кому-попадя не надо. А на румынов, китайцев и прочих - забить.
Все эти ссылки на огромные файлы и переводы на сайт касперского(кстати, ониж китайцы, не поймут намека), имхо, чистое ребячество, к тому же нет гарантий что это делают не боты.

Много слышал про замену Apache nginx`ом. Причем как хорошие отзывы так и плохие. Было бы хорошо, если бы рассказали про использование только nginx(без back-end apache) на High-Load серверах.

Из надежного инструмента делают ширпотреб.

linux - надежный инструмент?) дану)

у помощника поднять pptp сервер, утопающий подконнектица к помощнику и т.д.

Контруктивная критикаконечо принимается, но первое: прежде чем критиковать прочитайте внимательно статью, это относится к вашему 2-у замечанию:
выше сказано:
Да, безусловно эти два понятия различаются, но к чему разводить эту разницу понятий, тем более что практически во всех руководствах указывается именно iptables. По поводу второго уровня: iptables начинает обработку именно с 3-го уровня, вся фильтрация по мак-адресам основывается на арп-таблицах, и к канальному имеет косвенное отношение, скажем, если бы нам необходимо было обрабатывать pppoe-соединение(который работает на канальном уровне), то iptables нам бы не помог, пришлось бы использовать что-то вроде ebtables
Далее:
Замечание номер 1:
На счет транзитных пакетов согласен. И модель стека протоколов TCP/IP уровневая: Физический, канальный, сетевой, транспортный, прикладной. Какой вы из них выкинете?

3: К чему это в статье "ОСНОВЫ работы с iptables"? Кому надо будет - дойдет до этого сам, кому нет, хватит и стандартных.

4: Да, простите, описался, уже исправил(на счет цепочек-таблиц). Остальное, простите, переиначивание моих слов на ваши, я считаю, гораздо понятней и короче выражение "по умолчанию".

5: По большому счету, возможно вы и правы, но следуя вашей традиции оно должно называться "Эта таблица используется для специализированных изменений заголовков пакетов".

Спасибо за критику.

Монтирование smb-шары, не зависит от графической оболочки, на скорость может влиять скорость сети и имена используемые компьюетрами(smb пытается зарезолвить их через NetBIOS), в общем эта тема отдельной статьи.
В скором времени, возможно возьмусь за написание таковой :)

можешь попробовать довольно любопытную программу, во FreeBSD называется knock. Суть ее в том, что 22 порт открывается только после того как ты постучишься по 3-м любым портам, все настройки указываются в конфигурационном файле, в Linux, думаю есть такая же утилита.

да, вы правы :)

На самом деле примеров я хотел добавлять наоборот по-меньше, чтобы народ понял как и научился сам соствлять правила, примеров можно найти сотни во все интернете

Картинка немного не верна, после прохождения filter(OUTPUT) и filter(FORWARD) не происходит выбора решения о маршрутизации. А моим прототипом была эта :) : http://www.opennet.ru/docs/RUS/iptables/misc/iptables-tutorial/images/tables_traverse.jpg