Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenBSD идёт в сторону использования цифровых подписей для п..., opennews (??), 20-Янв-14, (0) [смотреть все] неделя openbsd ну, раз официально рекомендуется пользоваться бинарными пакетам, бедный буратино (ok), 07:42 , 20-Янв-14, (2) –1 // А потом мы задумаемся что с сорцами может получиться такая же фигня , Аноним (-), 13:31 , 20-Янв-14, (41) –1 // Левый сырец не подмешают Ну а если нет доверия официальному сырцу от автора, т, бедный буратино (ok), 13:34 , 20-Янв-14, (42) –1 // И что этому помешает , Аноним (-), 19:42 , 20-Янв-14, (81) SSH Гуглить по слову AnonCVS , Аноним (-), 21:21 , 21-Янв-14, (203) А полноценный криптографический аудит Ed25519 кем-нибудь когда-нибудь проводился, AlexAT (ok), 10:13 , 20-Янв-14, (11) +11 // У разрабов опенбсд гениальная стратегия безопасности всей системыи отдельных её , metallica (ok), 11:50 , 20-Янв-14, (24) –3 // Да, эта стратегия называется elusive Joe , Аноним (-), 20:08 , 20-Янв-14, (94) // И, между прочим, она вполне эффективна , Аноним (-), 20:15 , 20-Янв-14, (101) –1 Смотря что понимать под полноценный Сам по себе 25519 выглядит достаточно инт, Аноним (-), 14:32 , 20-Янв-14, (53) –1 // Килобакс как-то смишно выглядит, не находите , myhand (ok), 17:09 , 20-Янв-14, (76) +1 // Это скорее дань уважения Криптографы все-равно изучают алгоритмы Получить при , Аноним (-), 19:45 , 20-Янв-14, (82) +5 Чек на стенку повесить Так тут сумма как бы и не важна - можнои 2 56 пообещат, myhand (ok), 21:25 , 20-Янв-14, (163) –1 Штука баксов примерно как миллион, имеет психологическое значение , KBAKEP (ok), 00:01 , 31-Янв-14, (215) Повторяю, с точки зрения реальной ценности работы 2 здесь неотличимы от 1k , myhand (ok), 00:09 , 31-Янв-14, (216) 20 000 баксов нашли, стало быть , Аноним (-), 10:50 , 20-Янв-14, (13) –1 // Гугл-пожертвования , Аноним (-), 11:28 , 20-Янв-14, (18) +1 Румынский биткоин-миллионер оплатил долги OpenBSD http habrahabr ru post 20966, Хвост (?), 12:14 , 20-Янв-14, (30) +1 // Но нельзя отрицать и наличие преимущества маленькая часть мировых финансов пер, бедный буратино (ok), 12:19 , 20-Янв-14, (31) –2 // Вся власть над чем Над мировыми финансами Ты ушибся, буратина А биткоины хоть, Аноним (-), 19:48 , 20-Янв-14, (84) +2 Может, потому что долги за лектричество побудили задуматься о миграции на сторон, myhand (ok), 11:04 , 20-Янв-14, (16) –2 // Конечно Ведь у самой безопасной ОС не может быть долгов по безопасности инфраст, Andrey Mitrofanov (?), 11:23 , 20-Янв-14, (17) // Почему Да запросто PS Если вы увидели в моем сообщении какой-то негатив или о, myhand (ok), 11:53 , 20-Янв-14, (26) +3 // В слаке его тоже нет, вообще-то , Аноним (-), 20:18 , 20-Янв-14, (103) А также в openwrt, дебиане, убунте, и еще куче дистров Сложно всех под 1 гребен, Аноним (-), 20:45 , 20-Янв-14, (136) –1 Двоих из перечисленных уже вычёркиваем , Аноним (-), 02:07 , 26-Фев-14, (217) На виндовые ботнеты Их много Причём сама хостовая винда постепенно превращается, бедный буратино (ok), 11:32 , 20-Янв-14, (19) –2 // Ты намекаешь что там точно так же ничего не работает Ну да, в опенке нет виртуа, Аноним (-), 19:50 , 20-Янв-14, (85) Итак, самая безопасная ось в начале 2014 года начала думать о проверке подлиннос, dxd (?), 11:33 , 20-Янв-14, (21) +8 // Неплохо бы начать с того, что ни хрена она не самая безопасная 99 атак идут на, AlexAT (ok), 11:41 , 20-Янв-14, (22) +5 // Виртуальные машины и банки на что , Аноним (-), 11:43 , 20-Янв-14, (23) –1 // Речь об OpenBSD, авторы которой упорно игнорируют саму концепцию виртуализации , AlexAT (ok), 11:52 , 20-Янв-14, (25) +7 Ну так виртуалки и не нужны, если есть банки , Аноним (-), 12:53 , 20-Янв-14, (34) –1 Какие еще банки Вы имеете в виду того миллионера который оплачивает долги Тео , Аноним (-), 20:07 , 20-Янв-14, (93) Банка - софт изолирующий программу, запущенную в нём, от основной ОС, без полноц, Аноним (-), 03:32 , 21-Янв-14, (172) –2 Это называется контейнер ы В openbsd их, строго говоря, нет , AlexAT (ok), 10:17 , 21-Янв-14, (187) +2 Нет, это называется банка И их много разных видов , Аноним (-), 12:01 , 21-Янв-14, (189) –5 Не игнорируют, а всего лишь не ведутся на тренды В качестве гостевой ОС опёнок , Аноним (-), 13:18 , 20-Янв-14, (37) –5 Аналог jail не помешал бы , бедный буратино (ok), 13:29 , 20-Янв-14, (40) –2 На спарках объявлена поддержка аппаратных LDOM-ов Есть здесь кто проверял, рабо, metallica (ok), 14:23 , 20-Янв-14, (49) Ну какой нафиг тренд Тут даже для самой жлобской конторы выставлять сайт в мир , Miha (??), 19:29 , 20-Янв-14, (77) +5 В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь Secure b, бедный буратино (ok), 19:35 , 20-Янв-14, (79) –5 Чрут вообще не есть средство безопасности и позволяет программе делать уйму неже, Аноним (-), 19:51 , 20-Янв-14, (86) +3 Хорошо, сделаю поправку - chroot есть средство безопасности для всех, кроме теор, бедный буратино (ok), 19:54 , 20-Янв-14, (87) –5 Моя поправка лучше чрут - средство безопасности Для сам себе злобных буратин , Аноним (-), 20:09 , 20-Янв-14, (95) +1 Ну так сломай другие вещи с помощью дырявого php, теоретик , бедный буратино (ok), 20:20 , 20-Янв-14, (104) –1 Не знаю, как насчет теоретиков, а практики вполне себе ломают Иногда очень инте, Аноним (-), 20:23 , 20-Янв-14, (107) +1 Дырявая вебня как правило позволит выполнить произвольный код А вот дальше я мо, Аноним (-), 20:54 , 20-Янв-14, (143) +1 Это, конечно, абсолютная гарантия защиты Патчи, переставляющие отступы и переим, Аноним (-), 21:14 , 20-Янв-14, (157) +1 Это теоретикам нужны громкие маркетинговые слова, чтобы производить впечатление , бедный буратино (ok), 05:46 , 21-Янв-14, (180) Начались отмазки А я разве говорил про httpd Я сказал - пролезут через дырявую, Аноним (-), 21:28 , 20-Янв-14, (165) Нет Другое дело, если это не только смена области видимости в пространстве имён , Michael Shigorin (ok), 22:53 , 20-Янв-14, (169) +1 То есть, я правильно понял кинутую предъяву, что вот этоhttp www openbsd org f, бедный буратино (ok), 05:38 , 21-Янв-14, (176) –1 Да, в данный момент 2014-год это именно так , исчо_адын_аноним (?), 12:01 , 21-Янв-14, (188) Сам по себе chroot мало что даёт А вот в сочетании с отказом от привилегий Apa, Аноним (-), 21:27 , 21-Янв-14, (204) Как совершенно справедливо заметили в 204, это -- не чрут, а другой комплекс , Michael Shigorin (ok), 02:20 , 22-Янв-14, (209) +1 До многих вещей в системе можно добраться и не сбегая из чрута Bullshit идет во , Аноним (-), 20:22 , 20-Янв-14, (105) Сисколы и библиотечные функции Ну да, бидонисты о такой мелочи не знают За них, Аноним (-), 20:59 , 20-Янв-14, (146) +1 Мсье теоретику предложили конкретный вопрос - как он будет убегать из чрута дефо, бедный буратино (ok), 21:03 , 20-Янв-14, (147) –1 А зачем убегать из чрута Многие вещи будут работать и там Да, некоторые файл, Аноним (-), 21:32 , 20-Янв-14, (166) +1 аж отсвечивает 31337тарностью По факту, тех принципов безопасности которых прид, chinarulezzz (ok), 04:27 , 21-Янв-14, (173) Они медленнее Массовый продукт из скорости и безопасности почти всегда выбирает , бедный буратино (ok), 05:44 , 21-Янв-14, (179) –1 Если не ставить php, который небезопасен by design, и который ломают даже девочк, бедный буратино (ok), 11:57 , 20-Янв-14, (27) –6 // А если не ставить ОС на комп, то тут даже деревянная затычка будет бессильна , исчо_адын_аноним (?), 12:01 , 20-Янв-14, (28) +5 Смотря, что хочешь получить Возможно, в твоём случае, не ставить ОС на комп - э, бедный буратино (ok), 12:06 , 20-Янв-14, (29) –2 В твоем случае компьютеры вообще лучше даже не включать Я помню как ты месяц пы, Аноним (-), 20:10 , 20-Янв-14, (97) +2 Чувак, если указана вполне конкретная инструкция, и она не работает, то единстве, бедный буратино (ok), 20:22 , 20-Янв-14, (106) –1 Неча на зеркало пенять, коли рожа крива У других работает, у тебя нет, а прич, Аноним (-), 20:25 , 20-Янв-14, (110) +1 Осмелюсь предположить, что вы даже код не видели Небезопасен от кривых рук пиш, Miha (??), 19:31 , 20-Янв-14, (78) +2 Чей код я не видел В php даже сама идеология маскировать ошибки, насколько это , бедный буратино (ok), 19:37 , 20-Янв-14, (80) –2 Да, бидонисты только и умуют что других грязью поливать Потому что сами вообще , Аноним (-), 20:03 , 20-Янв-14, (92) +2 Ребята, я понимаю, что у вас обострение рановато началось, но предлагаю всё же з, Michael Shigorin (ok), 23:02 , 20-Янв-14, (170) –2 Ты посмотри сначала процент постов о буратины от общего числа на опеннете , при, Led (ok), 02:53 , 21-Янв-14, (171) –1 То есть, вы отрицаете, что люди, у которых тот факт, что кто-то где-то выпускает, бедный буратино (ok), 06:07 , 21-Янв-14, (181) а может там рассказывается о том, как ошибку мускл лежит например спрятать , тигар (ok), 13:13 , 21-Янв-14, (190) –1 То есть mysql лежит, но страница должна продололжать генерироваться дальше ест, бедный буратино (ok), 14:36 , 21-Янв-14, (191) –1 на странице может быть и статика, которую можно нужно отдать олсо гламурное ок, тигар (ok), 14:43 , 21-Янв-14, (192) –1 Ну так эта ситуация любым языком нормально отрабатывается Именно ОТРАБАТЫВАЕТСЯ, бедный буратино (ok), 14:53 , 21-Янв-14, (193) –1 gt оверквотинг удален у тебя уже веки сгорели от света из глаз пиши на ПХП чт, тигар (ok), 14:58 , 21-Янв-14, (194) –1 Нет, не примерно Если пришли неоднозначные данные, оно не должно пытаться додум, бедный буратино (ok), 15:09 , 21-Янв-14, (196) –1 ты меня конечно прости но настроить php пригласи того, кто это делать умеет , тигар (ok), 15:13 , 21-Янв-14, (198) –1 Я говорю о ситуации внезапно отвалилось , например при какой-нибудь ошибке обно, бедный буратино (ok), 15:45 , 21-Янв-14, (199) –1 Ну вон гитхаб на руби - сломали И moinmoin на бидоне - тоже Не работает чего-т, Аноним (-), 19:54 , 20-Янв-14, (88) +3 Это имеет такое же отношение к дизайну языка, как Аноним - к адекватности Когда , бедный буратино (ok), 20:00 , 20-Янв-14, (91) –1 Не начала думать а заканчивает реализовывать Цифровые подписи - это чуть сл, Аноним (-), 13:21 , 20-Янв-14, (38) –2 // а 22-е лезвие заканчивает полировку вашей челюсти Именно - ЧУТЬ Вот реальн, Аноним (-), 19:58 , 20-Янв-14, (89) // в среде kernel-хакеров была замечена привычка умалчивать об уязвимостях для кого, chinarulezzz (ok), 04:38 , 21-Янв-14, (174) +2 Нет, не чуть Наиболее распространённые схемы вроде X 509 подразумевают наличие , Аноним (-), 02:24 , 26-Фев-14, (218) Я не понял, они ещё их не подписывали до сих пор Фигасе, самая безопасная ОС Д, Аноним (-), 12:34 , 20-Янв-14, (32) +3 // Теперь будут Если хотел внедрить что-то на левое зеркало - ты опоздал Вообще, бедный буратино (ok), 12:37 , 20-Янв-14, (33) –2 // Да, всего-то было на LZMA перейти , Аноним (-), 12:57 , 20-Янв-14, (35) // AFAIK, это убьёт старые системы, из-за повышенных требований к размеру словаря, , Аноним (-), 13:22 , 20-Янв-14, (39) Да прям , Аноним (-), 15:27 , 20-Янв-14, (68) Насколько старые Если кто не может выкроить себе 2 мега на словарь - это не про, Аноним (-), 20:00 , 20-Янв-14, (90) +1 2 метра А 32 метра не хотите Не говоря о том, что разница даже в скорости само, Аноним (-), 21:36 , 21-Янв-14, (205) +1 BSD в атаке ftp freebsd org pub FreeBSD releases ISO-IMAGES 10 0 , metallica (ok), 15:42 , 20-Янв-14, (70) +1 // Нетка тоже немного участвует http ftp netbsd org pub NetBSD NetBSD-6 1 3 image, Аноним (-), 20:11 , 20-Янв-14, (98) Рад, что финансовые проблемы проекта разрешились Хоть и не пользуюсь OpenBSD, н, lucentcode (ok), 20:28 , 20-Янв-14, (115) Кстати, пацаны, есть одна проблема, кто знает, как разобраться Есть роутер, по-м, бедный буратино (ok), 06:35 , 21-Янв-14, (182) // Где у тебя сервер Есть такое понятие, как bandwidth delay product, у OpenBSD е, cnst (?), 08:30 , 21-Янв-14, (183) // Это не сервер, это мой домашний компьютер Ничё не понял В роутер оно уходит оди, бедный буратино (ok), 08:54 , 21-Янв-14, (184) это из openbsdre0 flags 8843 UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST mtu 1500 , бедный буратино (ok), 09:18 , 21-Янв-14, (185) –1 А причем тут BDP и как оно объясняет указанное поведение , Neus (?), 15:06 , 21-Янв-14, (195) –1 О у нас такой был провайдер, походу его техдиректор к вам сбежал , Neus (?), 15:11 , 21-Янв-14, (197) –1 // Боюсь, никакого техдиректора тут нет Как было настроено один раз 15 лет назад, , бедный буратино (ok), 15:46 , 21-Янв-14, (200) –1 // Да, твоё творчество ведт к этой мысли , Andrey Mitrofanov (?), 15:56 , 21-Янв-14, (201) То колобок был Мой брат двоюродный , бедный буратино (ok), 16:00 , 21-Янв-14, (202) –1 gt оверквотинг удален Покажи вывод 1 sysctl -a2 netstat -ni во время пробл, Аноним (-), 21:47 , 21-Янв-14, (206) // http ob 51t ru n Это, конечно, смешно звучит, но после второй команды у меня с, бедный буратино (ok), 05:57 , 22-Янв-14, (211) –1 Тээкс, интересненько обновление на снэпшоте от 18 января высветило новое повед, бедный буратино (ok), 09:39 , 21-Янв-14, (186) –1   // gt оверквотинг удален Оно теперь пробует, если есть возможность, сначала слива, Аноним (-), 21:50 , 21-Янв-14, (207)   // А, нет, при установке с диска делаются симлинки Так что лишнего копирования не , Аноним (-), 23:10 , 21-Янв-14, (208)   // Надо хотя бы написать донтвори, би хеппи, это займёт несколько минут, не мучайт, бедный буратино (ok), 05:59 , 22-Янв-14, (212) –2   О, свежесобранный снапшот уже индикаторы показывает Правда, напрочь пропало 3д , бедный буратино (ok), 05:34 , 24-Янв-14, (214) –1   Стоит проверить права на dev drm0 Если для входа в систему используется dm, п, Аноним (-), 02:28 , 26-Фев-14, (219)   ну дысь, я так и понял, логично altroot2 хотя я и первый не использовал ни, бедный буратино (ok), 05:10 , 22-Янв-14, (210) –1   2,11,13,16,21,32,70,115,182,186

Сообщения

[Сортировка по времени | RSS]

186. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
Сообщение от бедный буратино (ok), 21-Янв-14, 09:39
Тээкс, интересненько... обновление на снэпшоте от 18 января высветило новое поведение... (обновление с диска, как это выглядит при сетевом обновлении, я не знаю) сначала взяло SHA256 (файл SHA256.sig я не ложил, поэтому не знаю, проверяло бы оно его), хотя раньше - не брало, и все суммы, по-моему, были прошиты в bsd.rd (впрочем, я не уверен). и потом написало Installing sets, но при этом не выводило графиков установки - я даже не понял, что это с ним, чего оно просто так висит... Ждём новых снапшотов, и буду экспериментировать с ними уже в виртуалке, ставить до обновлять туда-сюда...
Ответить | Правка | Наверх | Cообщить модератору

	207. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 21-Янв-14, 21:50
	>[оверквотинг удален] > обновление на снэпшоте от 18 января высветило новое поведение... > (обновление с диска, как это выглядит при сетевом обновлении, я не знаю) > сначала взяло SHA256 (файл SHA256.sig я не ложил, поэтому не знаю, проверяло > бы оно его), хотя раньше - не брало, и все суммы, > по-моему, были прошиты в bsd.rd (впрочем, я не уверен). и потом > написало Installing sets, но при этом не выводило графиков установки - > я даже не понял, что это с ним, чего оно просто > так висит... > Ждём новых снапшотов, и буду экспериментировать с ними уже в виртуалке, ставить > до обновлять туда-сюда... Оно теперь пробует, если есть возможность, сначала сливать сеты в /home на системе, делать им проверку подписи (это не то же, что проверка контрольных сумм) и уже потом устанавливать. На лету проверить и тут же установить по определению, нельзя - подпись проверить можно только получив файл полностью, но и устанавливать из ещё не проверенного файла тоже как-то глупо. В случае установки с диска это, действительно, излишне - думаю, скоро это исправят.
	Ответить | Правка | Наверх | Cообщить модератору

	208. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 21-Янв-14, 23:10
	> Оно теперь пробует, если есть возможность, сначала сливать сеты в /home на > системе, делать им проверку подписи (это не то же, что проверка > контрольных сумм) и уже потом устанавливать. На лету проверить и тут > же установить по определению, нельзя - подпись проверить можно только получив > файл полностью, но и устанавливать из ещё не проверенного файла тоже > как-то глупо. В случае установки с диска это, действительно, излишне - > думаю, скоро это исправят. А, нет, при установке с диска делаются симлинки. Так что лишнего копирования не происходит, но "полосок прогресса" мы на данный момент лишены, увы.
	Ответить | Правка | Наверх | Cообщить модератору

	212. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–2 +/–
	Сообщение от бедный буратино (ok), 22-Янв-14, 05:59
	> А, нет, при установке с диска делаются симлинки. Так что лишнего копирования > не происходит, но "полосок прогресса" мы на данный момент лишены, увы. Надо хотя бы написать "донтвори, би хеппи, это займёт несколько минут, не мучайте клавиатуру и не дуйте в мышку"... и хотя бы "Copying base55.tgz"... а то я уже начал волноваться, чего это он такое делает....
	Ответить | Правка | Наверх | Cообщить модератору

	214. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 24-Янв-14, 05:34
	>> А, нет, при установке с диска делаются симлинки. Так что лишнего копирования >> не происходит, но "полосок прогресса" мы на данный момент лишены, увы. > Надо хотя бы написать "донтвори, би хеппи, это займёт несколько минут, не > мучайте клавиатуру и не дуйте в мышку"... и хотя бы "Copying > base55.tgz"... а то я уже начал волноваться, чего это он такое > делает.... О, свежесобранный снапшот уже индикаторы показывает. Правда, напрочь пропало 3д ускорение... короче говоря, если постоянно обновлять снапшоты - ничего хорошего не будет :) жду релиза, будем ставить начисто :) ps. А почему про OpenBSD уже два дня нет никаких новостей. Что-то случилось? :)
	Ответить | Правка | Наверх | Cообщить модератору

	219. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 26-Фев-14, 02:28
	>>> А, нет, при установке с диска делаются симлинки. Так что лишнего копирования >>> не происходит, но "полосок прогресса" мы на данный момент лишены, увы. >> Надо хотя бы написать "донтвори, би хеппи, это займёт несколько минут, не >> мучайте клавиатуру и не дуйте в мышку"... и хотя бы "Copying >> base55.tgz"... а то я уже начал волноваться, чего это он такое >> делает.... > О, свежесобранный снапшот уже индикаторы показывает. Правда, напрочь пропало 3д ускорение... Стоит проверить права на /dev/drm0. Если для входа в систему используется *dm, проблем не должно быть, они сами выставляют нужные.
	Ответить | Правка | Наверх | Cообщить модератору

	210. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 22-Янв-14, 05:10
	> Оно теперь пробует, если есть возможность, сначала сливать сеты в /home на > системе, делать им проверку подписи (это не то же, что проверка > контрольных сумм) и уже потом устанавливать. На лету проверить и тут > же установить по определению, нельзя - подпись проверить можно только получив > файл полностью, но и устанавливать из ещё не проверенного файла тоже > как-то глупо. В случае установки с диска это, действительно, излишне - > думаю, скоро это исправят. ну дысь, я так и понял, логично... /altroot2? :) хотя я и первый не использовал никогда. :)
	Ответить | Правка | К родителю #207 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема