Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenBSD идёт в сторону использования цифровых подписей для п..., opennews (??), 20-Янв-14, (0) [смотреть все] неделя openbsd ну, раз официально рекомендуется пользоваться бинарными пакетам, бедный буратино (ok), 07:42 , 20-Янв-14, (2) –1 // А потом мы задумаемся что с сорцами может получиться такая же фигня , Аноним (-), 13:31 , 20-Янв-14, (41) –1 // Левый сырец не подмешают Ну а если нет доверия официальному сырцу от автора, т, бедный буратино (ok), 13:34 , 20-Янв-14, (42) –1 // И что этому помешает , Аноним (-), 19:42 , 20-Янв-14, (81) SSH Гуглить по слову AnonCVS , Аноним (-), 21:21 , 21-Янв-14, (203) А полноценный криптографический аудит Ed25519 кем-нибудь когда-нибудь проводился, AlexAT (ok), 10:13 , 20-Янв-14, (11) +11 // У разрабов опенбсд гениальная стратегия безопасности всей системыи отдельных её , metallica (ok), 11:50 , 20-Янв-14, (24) –3 // Да, эта стратегия называется elusive Joe , Аноним (-), 20:08 , 20-Янв-14, (94) // И, между прочим, она вполне эффективна , Аноним (-), 20:15 , 20-Янв-14, (101) –1 Смотря что понимать под полноценный Сам по себе 25519 выглядит достаточно инт, Аноним (-), 14:32 , 20-Янв-14, (53) –1 // Килобакс как-то смишно выглядит, не находите , myhand (ok), 17:09 , 20-Янв-14, (76) +1 // Это скорее дань уважения Криптографы все-равно изучают алгоритмы Получить при , Аноним (-), 19:45 , 20-Янв-14, (82) +5 Чек на стенку повесить Так тут сумма как бы и не важна - можнои 2 56 пообещат, myhand (ok), 21:25 , 20-Янв-14, (163) –1 Штука баксов примерно как миллион, имеет психологическое значение , KBAKEP (ok), 00:01 , 31-Янв-14, (215) Повторяю, с точки зрения реальной ценности работы 2 здесь неотличимы от 1k , myhand (ok), 00:09 , 31-Янв-14, (216) 20 000 баксов нашли, стало быть , Аноним (-), 10:50 , 20-Янв-14, (13) –1 // Гугл-пожертвования , Аноним (-), 11:28 , 20-Янв-14, (18) +1 Румынский биткоин-миллионер оплатил долги OpenBSD http habrahabr ru post 20966, Хвост (?), 12:14 , 20-Янв-14, (30) +1 // Но нельзя отрицать и наличие преимущества маленькая часть мировых финансов пер, бедный буратино (ok), 12:19 , 20-Янв-14, (31) –2 // Вся власть над чем Над мировыми финансами Ты ушибся, буратина А биткоины хоть, Аноним (-), 19:48 , 20-Янв-14, (84) +2 Может, потому что долги за лектричество побудили задуматься о миграции на сторон, myhand (ok), 11:04 , 20-Янв-14, (16) –2 // Конечно Ведь у самой безопасной ОС не может быть долгов по безопасности инфраст, Andrey Mitrofanov (?), 11:23 , 20-Янв-14, (17) // Почему Да запросто PS Если вы увидели в моем сообщении какой-то негатив или о, myhand (ok), 11:53 , 20-Янв-14, (26) +3 // В слаке его тоже нет, вообще-то , Аноним (-), 20:18 , 20-Янв-14, (103) А также в openwrt, дебиане, убунте, и еще куче дистров Сложно всех под 1 гребен, Аноним (-), 20:45 , 20-Янв-14, (136) –1 Двоих из перечисленных уже вычёркиваем , Аноним (-), 02:07 , 26-Фев-14, (217) На виндовые ботнеты Их много Причём сама хостовая винда постепенно превращается, бедный буратино (ok), 11:32 , 20-Янв-14, (19) –2 // Ты намекаешь что там точно так же ничего не работает Ну да, в опенке нет виртуа, Аноним (-), 19:50 , 20-Янв-14, (85) Итак, самая безопасная ось в начале 2014 года начала думать о проверке подлиннос, dxd (?), 11:33 , 20-Янв-14, (21) +8 // Неплохо бы начать с того, что ни хрена она не самая безопасная 99 атак идут на, AlexAT (ok), 11:41 , 20-Янв-14, (22) +5 // Виртуальные машины и банки на что , Аноним (-), 11:43 , 20-Янв-14, (23) –1   // Речь об OpenBSD, авторы которой упорно игнорируют саму концепцию виртуализации , AlexAT (ok), 11:52 , 20-Янв-14, (25) +7   Ну так виртуалки и не нужны, если есть банки , Аноним (-), 12:53 , 20-Янв-14, (34) –1   Какие еще банки Вы имеете в виду того миллионера который оплачивает долги Тео , Аноним (-), 20:07 , 20-Янв-14, (93)   Банка - софт изолирующий программу, запущенную в нём, от основной ОС, без полноц, Аноним (-), 03:32 , 21-Янв-14, (172) –2   Это называется контейнер ы В openbsd их, строго говоря, нет , AlexAT (ok), 10:17 , 21-Янв-14, (187) +2   Нет, это называется банка И их много разных видов , Аноним (-), 12:01 , 21-Янв-14, (189) –5   Не игнорируют, а всего лишь не ведутся на тренды В качестве гостевой ОС опёнок , Аноним (-), 13:18 , 20-Янв-14, (37) –5   Аналог jail не помешал бы , бедный буратино (ok), 13:29 , 20-Янв-14, (40) –2   На спарках объявлена поддержка аппаратных LDOM-ов Есть здесь кто проверял, рабо, metallica (ok), 14:23 , 20-Янв-14, (49)   Ну какой нафиг тренд Тут даже для самой жлобской конторы выставлять сайт в мир , Miha (??), 19:29 , 20-Янв-14, (77) +5   В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь Secure b, бедный буратино (ok), 19:35 , 20-Янв-14, (79) –5   Чрут вообще не есть средство безопасности и позволяет программе делать уйму неже, Аноним (-), 19:51 , 20-Янв-14, (86) +3   Хорошо, сделаю поправку - chroot есть средство безопасности для всех, кроме теор, бедный буратино (ok), 19:54 , 20-Янв-14, (87) –5   Моя поправка лучше чрут - средство безопасности Для сам себе злобных буратин , Аноним (-), 20:09 , 20-Янв-14, (95) +1   Ну так сломай другие вещи с помощью дырявого php, теоретик , бедный буратино (ok), 20:20 , 20-Янв-14, (104) –1   Не знаю, как насчет теоретиков, а практики вполне себе ломают Иногда очень инте, Аноним (-), 20:23 , 20-Янв-14, (107) +1   Дырявая вебня как правило позволит выполнить произвольный код А вот дальше я мо, Аноним (-), 20:54 , 20-Янв-14, (143) +1   Это, конечно, абсолютная гарантия защиты Патчи, переставляющие отступы и переим, Аноним (-), 21:14 , 20-Янв-14, (157) +1   Это теоретикам нужны громкие маркетинговые слова, чтобы производить впечатление , бедный буратино (ok), 05:46 , 21-Янв-14, (180)   Начались отмазки А я разве говорил про httpd Я сказал - пролезут через дырявую, Аноним (-), 21:28 , 20-Янв-14, (165)   Нет Другое дело, если это не только смена области видимости в пространстве имён , Michael Shigorin (ok), 22:53 , 20-Янв-14, (169) +1   То есть, я правильно понял кинутую предъяву, что вот этоhttp www openbsd org f, бедный буратино (ok), 05:38 , 21-Янв-14, (176) –1   Да, в данный момент 2014-год это именно так , исчо_адын_аноним (?), 12:01 , 21-Янв-14, (188)   Сам по себе chroot мало что даёт А вот в сочетании с отказом от привилегий Apa, Аноним (-), 21:27 , 21-Янв-14, (204)   Как совершенно справедливо заметили в 204, это -- не чрут, а другой комплекс , Michael Shigorin (ok), 02:20 , 22-Янв-14, (209) +1   До многих вещей в системе можно добраться и не сбегая из чрута Bullshit идет во , Аноним (-), 20:22 , 20-Янв-14, (105)   Сисколы и библиотечные функции Ну да, бидонисты о такой мелочи не знают За них, Аноним (-), 20:59 , 20-Янв-14, (146) +1   Мсье теоретику предложили конкретный вопрос - как он будет убегать из чрута дефо, бедный буратино (ok), 21:03 , 20-Янв-14, (147) –1   А зачем убегать из чрута Многие вещи будут работать и там Да, некоторые файл, Аноним (-), 21:32 , 20-Янв-14, (166) +1   аж отсвечивает 31337тарностью По факту, тех принципов безопасности которых прид, chinarulezzz (ok), 04:27 , 21-Янв-14, (173)   Они медленнее Массовый продукт из скорости и безопасности почти всегда выбирает , бедный буратино (ok), 05:44 , 21-Янв-14, (179) –1   Если не ставить php, который небезопасен by design, и который ломают даже девочк, бедный буратино (ok), 11:57 , 20-Янв-14, (27) –6 // А если не ставить ОС на комп, то тут даже деревянная затычка будет бессильна , исчо_адын_аноним (?), 12:01 , 20-Янв-14, (28) +5 Смотря, что хочешь получить Возможно, в твоём случае, не ставить ОС на комп - э, бедный буратино (ok), 12:06 , 20-Янв-14, (29) –2 В твоем случае компьютеры вообще лучше даже не включать Я помню как ты месяц пы, Аноним (-), 20:10 , 20-Янв-14, (97) +2 Чувак, если указана вполне конкретная инструкция, и она не работает, то единстве, бедный буратино (ok), 20:22 , 20-Янв-14, (106) –1 Неча на зеркало пенять, коли рожа крива У других работает, у тебя нет, а прич, Аноним (-), 20:25 , 20-Янв-14, (110) +1 Осмелюсь предположить, что вы даже код не видели Небезопасен от кривых рук пиш, Miha (??), 19:31 , 20-Янв-14, (78) +2 Чей код я не видел В php даже сама идеология маскировать ошибки, насколько это , бедный буратино (ok), 19:37 , 20-Янв-14, (80) –2 Да, бидонисты только и умуют что других грязью поливать Потому что сами вообще , Аноним (-), 20:03 , 20-Янв-14, (92) +2 Ребята, я понимаю, что у вас обострение рановато началось, но предлагаю всё же з, Michael Shigorin (ok), 23:02 , 20-Янв-14, (170) –2 Ты посмотри сначала процент постов о буратины от общего числа на опеннете , при, Led (ok), 02:53 , 21-Янв-14, (171) –1 То есть, вы отрицаете, что люди, у которых тот факт, что кто-то где-то выпускает, бедный буратино (ok), 06:07 , 21-Янв-14, (181) а может там рассказывается о том, как ошибку мускл лежит например спрятать , тигар (ok), 13:13 , 21-Янв-14, (190) –1 То есть mysql лежит, но страница должна продололжать генерироваться дальше ест, бедный буратино (ok), 14:36 , 21-Янв-14, (191) –1 на странице может быть и статика, которую можно нужно отдать олсо гламурное ок, тигар (ok), 14:43 , 21-Янв-14, (192) –1 Ну так эта ситуация любым языком нормально отрабатывается Именно ОТРАБАТЫВАЕТСЯ, бедный буратино (ok), 14:53 , 21-Янв-14, (193) –1 gt оверквотинг удален у тебя уже веки сгорели от света из глаз пиши на ПХП чт, тигар (ok), 14:58 , 21-Янв-14, (194) –1 Нет, не примерно Если пришли неоднозначные данные, оно не должно пытаться додум, бедный буратино (ok), 15:09 , 21-Янв-14, (196) –1 ты меня конечно прости но настроить php пригласи того, кто это делать умеет , тигар (ok), 15:13 , 21-Янв-14, (198) –1 Я говорю о ситуации внезапно отвалилось , например при какой-нибудь ошибке обно, бедный буратино (ok), 15:45 , 21-Янв-14, (199) –1 Ну вон гитхаб на руби - сломали И moinmoin на бидоне - тоже Не работает чего-т, Аноним (-), 19:54 , 20-Янв-14, (88) +3 Это имеет такое же отношение к дизайну языка, как Аноним - к адекватности Когда , бедный буратино (ok), 20:00 , 20-Янв-14, (91) –1 Не начала думать а заканчивает реализовывать Цифровые подписи - это чуть сл, Аноним (-), 13:21 , 20-Янв-14, (38) –2 // а 22-е лезвие заканчивает полировку вашей челюсти Именно - ЧУТЬ Вот реальн, Аноним (-), 19:58 , 20-Янв-14, (89) // в среде kernel-хакеров была замечена привычка умалчивать об уязвимостях для кого, chinarulezzz (ok), 04:38 , 21-Янв-14, (174) +2 Нет, не чуть Наиболее распространённые схемы вроде X 509 подразумевают наличие , Аноним (-), 02:24 , 26-Фев-14, (218) Я не понял, они ещё их не подписывали до сих пор Фигасе, самая безопасная ОС Д, Аноним (-), 12:34 , 20-Янв-14, (32) +3 // Теперь будут Если хотел внедрить что-то на левое зеркало - ты опоздал Вообще, бедный буратино (ok), 12:37 , 20-Янв-14, (33) –2 // Да, всего-то было на LZMA перейти , Аноним (-), 12:57 , 20-Янв-14, (35) // AFAIK, это убьёт старые системы, из-за повышенных требований к размеру словаря, , Аноним (-), 13:22 , 20-Янв-14, (39) Да прям , Аноним (-), 15:27 , 20-Янв-14, (68) Насколько старые Если кто не может выкроить себе 2 мега на словарь - это не про, Аноним (-), 20:00 , 20-Янв-14, (90) +1 2 метра А 32 метра не хотите Не говоря о том, что разница даже в скорости само, Аноним (-), 21:36 , 21-Янв-14, (205) +1 BSD в атаке ftp freebsd org pub FreeBSD releases ISO-IMAGES 10 0 , metallica (ok), 15:42 , 20-Янв-14, (70) +1 // Нетка тоже немного участвует http ftp netbsd org pub NetBSD NetBSD-6 1 3 image, Аноним (-), 20:11 , 20-Янв-14, (98) Рад, что финансовые проблемы проекта разрешились Хоть и не пользуюсь OpenBSD, н, lucentcode (ok), 20:28 , 20-Янв-14, (115) Кстати, пацаны, есть одна проблема, кто знает, как разобраться Есть роутер, по-м, бедный буратино (ok), 06:35 , 21-Янв-14, (182) // Где у тебя сервер Есть такое понятие, как bandwidth delay product, у OpenBSD е, cnst (?), 08:30 , 21-Янв-14, (183) // Это не сервер, это мой домашний компьютер Ничё не понял В роутер оно уходит оди, бедный буратино (ok), 08:54 , 21-Янв-14, (184) это из openbsdre0 flags 8843 UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST mtu 1500 , бедный буратино (ok), 09:18 , 21-Янв-14, (185) –1 А причем тут BDP и как оно объясняет указанное поведение , Neus (?), 15:06 , 21-Янв-14, (195) –1 О у нас такой был провайдер, походу его техдиректор к вам сбежал , Neus (?), 15:11 , 21-Янв-14, (197) –1 // Боюсь, никакого техдиректора тут нет Как было настроено один раз 15 лет назад, , бедный буратино (ok), 15:46 , 21-Янв-14, (200) –1 // Да, твоё творчество ведт к этой мысли , Andrey Mitrofanov (?), 15:56 , 21-Янв-14, (201) То колобок был Мой брат двоюродный , бедный буратино (ok), 16:00 , 21-Янв-14, (202) –1 gt оверквотинг удален Покажи вывод 1 sysctl -a2 netstat -ni во время пробл, Аноним (-), 21:47 , 21-Янв-14, (206) // http ob 51t ru n Это, конечно, смешно звучит, но после второй команды у меня с, бедный буратино (ok), 05:57 , 22-Янв-14, (211) –1 Тээкс, интересненько обновление на снэпшоте от 18 января высветило новое повед, бедный буратино (ok), 09:39 , 21-Янв-14, (186) –1 // gt оверквотинг удален Оно теперь пробует, если есть возможность, сначала слива, Аноним (-), 21:50 , 21-Янв-14, (207) // А, нет, при установке с диска делаются симлинки Так что лишнего копирования не , Аноним (-), 23:10 , 21-Янв-14, (208) // Надо хотя бы написать донтвори, би хеппи, это займёт несколько минут, не мучайт, бедный буратино (ok), 05:59 , 22-Янв-14, (212) –2 О, свежесобранный снапшот уже индикаторы показывает Правда, напрочь пропало 3д , бедный буратино (ok), 05:34 , 24-Янв-14, (214) –1 Стоит проверить права на dev drm0 Если для входа в систему используется dm, п, Аноним (-), 02:28 , 26-Фев-14, (219) ну дысь, я так и понял, логично altroot2 хотя я и первый не использовал ни, бедный буратино (ok), 05:10 , 22-Янв-14, (210) –1 2,11,13,16,21,32,70,115,182,186

Сообщения

[Сортировка по времени | RSS]

	23. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 11:43
	Виртуальные машины и банки на что?
	Ответить | Правка | Наверх | Cообщить модератору

	25. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+7 +/–
	Сообщение от AlexAT (ok), 20-Янв-14, 11:52
	> Виртуальные машины и банки на что? Речь об OpenBSD, авторы которой упорно игнорируют саму концепцию виртуализации. Так что в обсуждаемом случае - исключительно FHV, с безнадежной производительностью.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 12:53
	Ну так виртуалки и не нужны, если есть банки.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 20-Янв-14, 20:07
	> Ну так виртуалки и не нужны, если есть банки. Какие еще банки? Вы имеете в виду того миллионера который оплачивает долги Тео? Ну да, кто-то должен волочь на своем горбу неэффективную доистрическую инфраструктуру. А виртуализация как раз позволяет на 1-2 современных сервака набить сервисы поплотнее, почти не в ущерб изоляции относительно железных машин. А бздюки думали что ей чисто для прикола пользуются, чтоли? Ручник иногда полезно отпускать, господа! Вон про подписи уже доползло. Не прошло и полувека...
	Ответить | Правка | Наверх | Cообщить модератору

	172. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–2 +/–
	Сообщение от Аноним (-), 21-Янв-14, 03:32
	Банка - софт изолирующий программу, запущенную в нём, от основной ОС, без полноценной эмуляции компьютера, как это происходит в виртуальных машинах.
	Ответить | Правка | Наверх | Cообщить модератору

	187. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+2 +/–
	Сообщение от AlexAT (ok), 21-Янв-14, 10:17
	> Банка - софт изолирующий программу, запущенную в нём, от основной ОС, без > полноценной эмуляции компьютера, как это происходит в виртуальных машинах. Это называется "контейнер(ы)". В openbsd их, строго говоря, нет.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–5 +/–
	Сообщение от Аноним (-), 21-Янв-14, 12:01
	Нет, это называется банка. И их много разных видов.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–5 +/–
	Сообщение от Аноним (-), 20-Янв-14, 13:18
	>> Виртуальные машины и банки на что? > Речь об OpenBSD, авторы которой упорно игнорируют саму концепцию виртуализации. Так что > в обсуждаемом случае - исключительно FHV, с безнадежной производительностью. Не игнорируют, а всего лишь не ведутся на тренды. В качестве гостевой ОС опёнок работает неплохо, спецдрайвера для большинства распространённых гипервизоров имеются.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	40. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–2 +/–
	Сообщение от бедный буратино (ok), 20-Янв-14, 13:29
	> Не игнорируют, а всего лишь не ведутся на тренды. В качестве гостевой > ОС опёнок работает неплохо, спецдрайвера для большинства распространённых гипервизоров  имеются. Аналог jail не помешал бы...
	Ответить | Правка | Наверх | Cообщить модератору

	49. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от metallica (ok), 20-Янв-14, 14:23
	На спарках объявлена поддержка  аппаратных LDOM-ов. Есть здесь кто проверял, работает или нет?
	Ответить | Правка | Наверх | Cообщить модератору

	77. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+5 +/–
	Сообщение от Miha (??), 20-Янв-14, 19:29
	Ну какой нафиг тренд. Тут даже для самой жлобской конторы выставлять сайт в мир на базовой системе страшно. Ну ифиг с ним, что система типа безопасная, взломали php-приложение и тю-тю.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	79. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–5 +/–
	Сообщение от бедный буратино (ok), 20-Янв-14, 19:35
	> Ну какой нафиг тренд. Тут даже для самой жлобской конторы выставлять сайт > в мир на базовой системе страшно. Ну ифиг с ним, что > система типа безопасная, взломали php-приложение и тю-тю. В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь. Secure by default, чё уж там.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+3 +/–
	Сообщение от Аноним (-), 20-Янв-14, 19:51
	> В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь. Чрут вообще не есть средство безопасности и позволяет программе делать уйму нежелательных действий. По идее те кто интересуется безопасностью это знает. Но у тебя же безопасность - слоган, а не фактическое состояние дел...
	Ответить | Правка | Наверх | Cообщить модератору

	87. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–5 +/–
	Сообщение от бедный буратино (ok), 20-Янв-14, 19:54
	>> В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь. > Чрут вообще не есть средство безопасности и позволяет программе делать уйму нежелательных > действий. По идее те кто интересуется безопасностью это знает. Но у > тебя же безопасность - слоган, а не фактическое состояние дел... Хорошо, сделаю поправку - chroot есть средство безопасности для всех, кроме теоретиков с Уолл-стрит.
	Ответить | Правка | Наверх | Cообщить модератору

	95. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 20:09
	Моя поправка лучше: чрут - средство безопасности. Для сам себе злобных буратин. Потому что кроме файловой системы в операционке есть уйма других вещей, который chroot вообще никак не затрагивает.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 20-Янв-14, 20:20
	> Моя поправка лучше: чрут - средство безопасности. Для сам себе злобных буратин. > Потому что кроме файловой системы в операционке есть уйма других вещей, > который chroot вообще никак не затрагивает. Ну так сломай "другие вещи" с помощью дырявого php, теоретик.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 20:23
	> Ну так сломай "другие вещи" с помощью дырявого php, теоретик. Не знаю, как насчет теоретиков, а практики вполне себе ломают. Иногда очень интересно почитать отчеты аудита. Другое дело, что не каждому это дают.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 20:54
	> Ну так сломай "другие вещи" с помощью дырявого php, теоретик. Дырявая вебня как правило позволит выполнить произвольный код. А вот дальше я могу основательно поразвлекаться, дергая самые разные системные вызовы с самыми разнообразными последствиями. Прикол в том что дерг сисколов и библиотечных функций в чруте ничем не отличается от дерга таковых вне чрута. В этом месте у тех кто понимает как работают операционки и как с ними взаимодействуют программы должно появиться очень нехорошее подозрение насчет того что хаксорская программа может откалывать уйму нежелательных действий. Но ламакам типа буратины вещающим фанатский булшит задумываться о таких мелочах совершенно ни к чему. За тебя подумает питон и опенбсд.
	Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

	157. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 21:14
	> Речь идет не про chroot, как таковой, а про дефолтный httpd, который > патчен-проперепатчен, и под который вся система патчена-проперепатчена Это, конечно, абсолютная гарантия защиты. Патчи, переставляющие отступы и переименовывающие переменные, гораздо важнее патчей, добавляющих MAC, namespaces, контейнеры, виртуализацию, и прочие бесполезные финтифлюшки. > (фактически, это всё - единое велое). Да, без велосипедов явно не обошлось. > jail мне нужен не для httpd, и даже не для безопасности, а для удобства. Ну, когда взломали, это неудобно, да. И единственный способ защитить свой опенок от этого - стараться не привлекать к себе внимание серьезных дядек.
	Ответить | Правка | Наверх | Cообщить модератору

	180. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от бедный буратино (ok), 21-Янв-14, 05:46
	> Это, конечно, абсолютная гарантия защиты. Патчи, переставляющие отступы и переименовывающие > переменные, гораздо важнее патчей, добавляющих MAC, namespaces, контейнеры, виртуализацию, > и прочие бесполезные финтифлюшки. Это теоретикам нужны громкие маркетинговые слова, чтобы производить впечатление на девочек. Практикам главное - чтобы не ломали на практике. >> jail мне нужен не для httpd, и даже не для безопасности, а для удобства. > И единственный способ защитить свой опенок от этого - стараться не привлекать > к себе внимание серьезных дядек. Чё, киддис, не подошёл твой эксплоит к openbsd? И от этого обида на всю жизнь? Да, знатно тебя, видимо, openbsd припустил, раз у тебя такая истерика.
	Ответить | Правка | К родителю #157 | Наверх | Cообщить модератору

	165. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 20-Янв-14, 21:28
	> Речь идет не про chroot, как таковой, а про дефолтный httpd, Начались отмазки. А я разве говорил про httpd? Я сказал - пролезут через дырявую вебню. Там в отличие от httpd код пишут такие как ты. Поэтому секурность - в районе плинтуса. А вот дальше будет интересно. И чрут - это не непреодолимая преграда а лишь досадная помеха. Ну да, кидисов типа тебя оно может и обломает. > jail мне нужен не для httpd, и даже не для безопасности, а для удобства. Жги еще, буратина.
	Ответить | Правка | Наверх | Cообщить модератору

	169. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-14, 22:53
	> Хорошо, сделаю поправку - chroot есть средство безопасности Нет. Другое дело, если это не только смена области видимости в пространстве имён файловой системы.
	Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

	176. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 21-Янв-14, 05:38
	>> Хорошо, сделаю поправку - chroot есть средство безопасности > Нет. > Другое дело, если это не только смена области видимости в пространстве имён > файловой системы. То есть, я правильно понял кинутую предъяву, что вот это http://www.openbsd.org/faq/faq10.html#httpdchroot не для безопасности, а для понта?
	Ответить | Правка | Наверх | Cообщить модератору

	188. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от исчо_адын_аноним (?), 21-Янв-14, 12:01
	>>> Хорошо, сделаю поправку - chroot есть средство безопасности >> Нет. >> Другое дело, если это не только смена области видимости в пространстве имён >> файловой системы. > То есть, я правильно понял кинутую предъяву, что вот это > http://www.openbsd.org/faq/faq10.html#httpdchroot > не для безопасности, а для понта? Да, в данный момент ( 2014-год ) это именно так
	Ответить | Правка | Наверх | Cообщить модератору

	204. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 21-Янв-14, 21:27
	>>> Хорошо, сделаю поправку - chroot есть средство безопасности >> Нет. >> Другое дело, если это не только смена области видимости в пространстве имён >> файловой системы. > То есть, я правильно понял кинутую предъяву, что вот это > http://www.openbsd.org/faq/faq10.html#httpdchroot > не для безопасности, а для понта? Сам по себе chroot мало что даёт. А вот в сочетании с отказом от привилегий (Apache в базе OpenBSD работает не от рута, роняя привилегии после открытия всего, что нужно) - уже да.
	Ответить | Правка | К родителю #176 | Наверх | Cообщить модератору

	209. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Michael Shigorin (ok), 22-Янв-14, 02:20
	>>> Хорошо, сделаю поправку - chroot есть средство безопасности >> Нет. > То есть, я правильно понял кинутую предъяву, что вот это [...] > не для безопасности, а для понта? Как совершенно справедливо заметили в #204, "это" -- не чрут, а другой комплекс мероприятий.  И я про него давно в курсе, в т.ч. применительно к опёнку, если что. ldv@altlinux вон тоже известен неравнодушием к пустым readonly чрутам ;-]
	Ответить | Правка | К родителю #176 | Наверх | Cообщить модератору

	105. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 20-Янв-14, 20:22
	> В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь. До многих вещей в системе можно добраться и не сбегая из чрута. > Secure by default, чё уж там. Bullshit идет во все поля.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

Часть нити удалена модератором

	146. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 20:59
	> До каких вещей ты добираться собрался? Сисколы и библиотечные функции. Ну да, бидонисты о такой мелочи не знают. За них бидон думает. А их собственный котелок - пустой. И основ работы своей системе эти скрипткидевые ламаки не знают. В противном случае ты бы догадывался какого хрена в линуксе запилили флаги clone() откусывающие разные namespace-ы, ибо кроме файловой системы есть много иных интересных вещей. Вот так оно уже несколько более секурно. И то не полностью айс. Например чувак из LXC контенера перевел часы, а они во всей системе - оба-на! Так что даже там как видишь не все порезали. А перевод часов может доставить немало лулзов...
	Ответить | Правка | К родителю #87 | Наверх | Cообщить модератору

	147. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 20-Янв-14, 21:03
	>> До каких вещей ты добираться собрался? > Сисколы и библиотечные функции. Ну да, бидонисты о такой мелочи не знают. > За них бидон думает. А их собственный котелок - пустой. И > основ работы своей системе эти скрипткидевые ламаки не знают. В противном > случае ты бы догадывался какого хрена в линуксе запилили флаги clone() Мсье теоретику предложили конкретный вопрос - как он будет убегать из чрута дефолтового openbsd-шного httpd. Хоть бы на страничку конкретной реализации бы зашёл... хотя зачем это теоретикам, они только пафосно вещают об общих вещах... что-то типа гороскопа - "всё будет плохо, если, конечно, не будет хорошо". А про "потенциально у нас две тысячи долларов, а реально - две шлюхи" - это мы уже слышали. Чё-нить новое, более практичное, будет?
	Ответить | Правка | Наверх | Cообщить модератору

	166. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-14, 21:32
	> Мсье теоретику предложили конкретный вопрос - как он будет убегать из чрута > дефолтового openbsd-шного httpd. А зачем "убегать из чрута"? Многие вещи будут работать и там. Да, некоторые файловые операции отвалятся. Но дергать системные вызовы и библиотечные функции с правами текущего юзера это не помешает. > Хоть бы на страничку конкретной реализации бы зашёл... А смысл? Не могу же с заменить бидонисту-скрипткидису мозги на нормальные, способные к осознанию того как софт <-> OS вообще взаимодействуют. > хотя зачем это теоретикам, они только пафосно вещают об общих вещах... Теоретик тут ты, вещающий про супербезопасность и при этом не понимающий самых базовых основ на которых все это зиждется. За это мы и презираем скрипткидисов.
	Ответить | Правка | Наверх | Cообщить модератору

	173. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от chinarulezzz (ok), 21-Янв-14, 04:27
	>Теоретик тут ты, вещающий про супербезопасность и при этом не понимающий самых базовых основ на которых все это зиждется. За это мы и презираем скрипткидисов. аж отсвечивает 31337тарностью. По факту, тех принципов безопасности которых придерживается фуга, я не видел ни в какой другой системе. И линукс-разработчики часто пренебрегают этими http://www.openbsd.org/ru/security.html принципами.
	Ответить | Правка | Наверх | Cообщить модератору

	179. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–1 +/–
	Сообщение от бедный буратино (ok), 21-Янв-14, 05:44
	> По факту, тех принципов безопасности которых придерживается фуга, я не видел ни > в какой другой системе. И линукс-разработчики часто пренебрегают этими http://www.openbsd.org/ru/security.html принципами. Они медленнее. Массовый продукт из скорости и безопасности почти всегда выбирает скорость. Скорость можно продать (хотя "Продают лошадиные силы, а выигрывает крутящий момент"), а по безопасности теоретики объяснят, что это всё не нужно, потому что мы все умрём. :) И только старый опытный openbsd никуда не спешит, и поэтому всё успевает. :)
	Ответить | Правка | К родителю #173 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема