forum.opennet.ru

"OpenBSD развивает Pledge, новый механизм изоляции приложений"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "OpenBSD развивает Pledge, новый механизм изоляции приложений"	+/–
Сообщение от angra (ok), 11-Ноя-15, 22:33
>Решать административные проблемы техническими средствами - верный путь к успеху. Сидеть и сетовать на несовершенство мира конечно гораздо продуктивней. >RAID не является решением проблемы сохранности данных. >Решением проблем сохранности данных является бэкап. Умную вещь прочитал, значит свой мозг можно не включать? Как тебе поможет бэкап, если пропажа данных даже за последнюю секунду уже является неприемлемым вариантом? Опять этот гадкий несовершенный мир не дает строить сферического коня в вакууме.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenBSD развивает Pledge, новый механизм изоляции приложений, opennews, 10-Ноя-15, 17:36 [смотреть все]

В итоге получается примерный аналог AppArmor, но с указанием профиля безопасност, Аноним, 10-Ноя-15, 17:36 (1) //
- Отличие в том, что AppArmor SELinux ты как админ можешь отключить, когда он заеб, Elhana, 10-Ноя-15, 18:52 (8) //
  - Зато с pledge меньше вероятность того, что внесенные ограничения будут мешать , anonymous, 10-Ноя-15, 20:20 (10) //
    - Реквестую в каждый бинарник хардкодить Manifest xml с набором пермишенов D, pavlinux, 11-Ноя-15, 05:00 (29)
    - Если разработчикам не лень написать правило для pledge, почему им должно быть ле, Аноним, 12-Ноя-15, 16:56 (48)
  - специально для вас есть слайд http www openbsd org papers hackfest2015-pledge , Аноним, 10-Ноя-15, 20:28 (12) //
    - Я его видел и не подразумевал в предыдущем комментарии, что отключение защиты эт, Elhana, 11-Ноя-15, 17:19 (42)
  - это применимо большей частью к selinux у, Аноним, 10-Ноя-15, 20:46 (14)
  - Вы абсолютно не понимаете специфики OpenBSD, бедный буратино, 11-Ноя-15, 04:08 (27) //
    - Прогрессирующий нарцисизм спасибо не надо, cmp, 12-Ноя-15, 12:41 (47)
      - Не этот, а главный Security by bullshit , Аноним, 12-Ноя-15, 16:58 (49)
  - или заменив функционал этого pledge за заглушку , Какаянахренразница, 11-Ноя-15, 06:05 (33)
- а вообще в самом-самом итоге получится примерный аналог minix, Аноним, 10-Ноя-15, 20:47 (15)
Что только люди не делают лиж бы не писать на нормальных языках типа Scala Java, Fyfy, 10-Ноя-15, 18:27 (2) //
- От дурака-программиста нормальные языки не защищают Кроме того, языки, в котор, Аноним, 10-Ноя-15, 18:39 (5)
- нормальные языки жава Чот ржу, Аноним, 10-Ноя-15, 18:44 (6) //
  - Как понять фразу нормальные языки на жава или нормальные языки при жава , YetAnotherOnanym, 10-Ноя-15, 22:11 (17) //
    - http advice-dog ru dog D0 BD D0 BE D1 80 D0 BC D0 B0 D0 BB D1 8C D0 BD D1 8B , Аноним, 10-Ноя-15, 22:31 (18)
- Которые написаны на С С , Аноним, 10-Ноя-15, 21:00 (16)
Отличный костыль , PascalRD, 10-Ноя-15, 18:45 (7)
Елегантное решение, Anonymous_, 10-Ноя-15, 19:52 (9)
Не проще ли полностью виртуализировать операционные системы, а потерю производит, Pilat, 10-Ноя-15, 20:28 (13) //
- много производительности не бывает, Аноним, 10-Ноя-15, 22:31 (19)
- Виртуализация не является решением проблем безопасности , rob pike, 10-Ноя-15, 22:49 (20) //
  - Виртуализация вообще не решает большинство проблем, а лишь плодит новые Но адми, Аноним, 10-Ноя-15, 23:35 (23) //
    - Точно, ни проблему бессмертия, ни мира во всем мире, ни даже трубы горят вирту, angra, 11-Ноя-15, 02:04 (25)
      - Решать проблемы безопасности виртуализацией - все равно что решать RAIDом пробле, rob pike, 11-Ноя-15, 05:27 (31)
        
        Ты вообще читал пост, на который отвечаешь Ну давай специально для тебя дам дру, angra, 11-Ноя-15, 15:23 (40)
        
        Решать административные проблемы техническими средствами - верный путь к успеху , rob pike, 11-Ноя-15, 17:58 (43)
        
        Сидеть и сетовать на несовершенство мира конечно гораздо продуктивней Умную вещ , angra, 11-Ноя-15, 22:33 (44)
        
        Этого никто не предлагал В частности, администратичные проблемы решаются админи, rob pike, 11-Ноя-15, 23:04 (45)
        
        Ну да, а решением всех медицинских проблем является клонирование Сейчас столько , None, 08-Янв-20, 13:40 (54)
    - У нас в конторе под кило серваков, всё под vmware или hyperV Storage - общий ме, Классический анонимуз, 11-Ноя-15, 05:48 (32)
      - Читайте мануалы к вмвари, там много всего есть про отказоустойчивость, ну или са, pkdr, 11-Ноя-15, 09:37 (35)
        
        Вообще-то вопрос был на высказывание Виртуализация вообще не решает большинств, Классический анонимуз, 11-Ноя-15, 10:51 (36)
        
        В том и дело, что вы потратили кучу денег и даже не поняли куда Это делалось 10, 6ap, 11-Ноя-15, 12:04 (37)
        
        Я тебе сейчас очень страшную вещь скажу - зоны солярки, джейлы БСД и контейнеры , angra, 11-Ноя-15, 15:28 (41)
        
        Пожалуй, промолчу , 6ap, 12-Ноя-15, 10:10 (46)
        
        Смотрю на 650 OpenVZ контейнеров а есть ещё множество сервисов, которые крутят, pkdr, 12-Ноя-15, 19:26 (50)
        
        Можно еще рекомендации Microsoft почитать, в частности Microsoft 8217 s Preferr, rob pike, 11-Ноя-15, 14:06 (39)
Кто сказал, что безопасность - это просто , Аноним, 11-Ноя-15, 00:10 (24)
Ну, это не новость, это уже старость Оно ещё под именем tame сколько развивалось, бедный буратино, 11-Ноя-15, 04:07 (26) //
- Это как раз нормальная новость - первый анонс, ещё про tame , честно говоря, бы, Аноним, 11-Ноя-15, 14:01 (38)
Вопрос из Отдела Логики РАН Я живу на Арбате, купил себе КАМАЗ, с 8 до 23 перед, pavlinux, 11-Ноя-15, 04:57 (28) //
- живи в КАМАЗе, бедный буратино, 11-Ноя-15, 08:08 (34)
А низзя еще вместо того чтобы переписывать софт простую утилитку pledge, которая, Аноним, 14-Ноя-15, 17:54 (51) //
- Низзя Потому что извне нельзя нормально узнать, какому процессу в какой момент , Аноним, 30-Мрт-16, 00:02 (52)
поддержка pledge в разных языках программирования https gist github com ligu, anony, 14-Апр-16, 23:58 (53)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру