Не путайте PuppyRus с PRA. PRA это puppy-подобный Archlinux.
Интересная логика у Вас. Тогда почему же все дистрибутивы русской Собачки, в том числе и последний - pra6407-1709light.iso - начинается со слова "PRA"?
127.0.0.1 - доступ только с этого компа - т.е. безопасно, фвол тут не нужен
В пра - по дефолту открытых портов нет
Верно, по дефолту во всех Линухах, в том числе и русской Собачке, все порты заблокированы. Но в этом-то и беда, что получив доступ к ним, как это смогла сделать программа X-Scan 2.3 с примитивным трояном, запросто заблокированный порт сделала открытым! Не ужели же Вы не понимаете, что это - катастрофа для системы в сети?
Далее, Вы пишете: "127.0.0.1 - доступ только с этого компа - т.е. безопасно, фвол тут не нужен". Так ли это? Почему же Вы умаличваете,
уважаемый SFS, о том, что хотя этот IP имеет заграничный IP как 0.0.0.0, это не значит, что система в сети будет зацикливаться на самой себя, так как через таблицу маршрутизации любого роутера этот заграничный IP - 0.0.0.0 корреспондируется на IP шлюз сети, имеющего прямой доступ в Интернет?
Т.е. любое обращение пакета по любому сетевому протоколу на IP адрес 0.0.0.0 прямым ходом без каких-либо препятствий уходит в Интернет по назначению удаленного IP адреса, если, конечно, его не остановит FW!
Так снова спрашиваю, нужен FW русской Собачке, как и другим OS, или нет? Для себя я уже давно ответил, что без правильного FW любая OS в Интернете - никуда негодное сетевое решето!!! ИМХО!