forum.opennet.ru

"Улучшение sandbox-изоляции в Firefox"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Улучшение sandbox-изоляции в Firefox"	+/–
Сообщение от Аноним (-), 12-Май-18, 18:20
Противоречивая новость. Так и не понял стало лучше или хуже. юзер что-то там дырявое, то что не дырявое позволяет получить права рута. А между тем фокс в firejail не работает. Собственным изоляциям фокса доверия нет. Работает с таким конфигом, подсмотренным в тырнете, на сколько это безопасно? Или тупо вся изоляция выключена? #seccomp seccomp.drop @clock,@cpu-emulation,@debug,@module,@obsolete,@raw-io,@reboot,@resources,@swap,acct,add_key,bpf,fanotify_init,io_cancel,io_destroy,io_getevents,io_setup,io_submit,ioprio_set,kcmp,keyctl,mount,name_to_handle_at,nfsservctl,ni_syscall,open_by_handle_at,personality,pivot_root,process_vm_readv,ptrace,remap_file_pages,request_key,setdomainname,sethostname,syslog,umount,umount2,userfaultfd,vhangup,vmsplice
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Улучшение sandbox-изоляции в Firefox, opennews, 12-Май-18, 12:33 [смотреть все]

Т е теперь не будет выявления критических уязвимостей каждый месяц, или ещё нет, Аноним, 12-Май-18, 12:33 (1) //
- Это плохо или хорошо , Аноним, 12-Май-18, 12:37 (2) //
  - И хорошо и плохо , Аноним, 12-Май-18, 13:53 (7) //
    - Критическая уязвимость Шредингера Wait, oh shi- , Аноним, 12-Май-18, 20:22 (32)
Мда Очередное свидетельство, насколько им положить на пользователей ОС, отличны, Stax, 12-Май-18, 13:48 (6) //
- Это мозилла, они только и умеют что безопасные просмотрщики PDF на JS наворачи, Аноним, 12-Май-18, 14:22 (11) //
  - А иного просмотрщика и не будет, проект Mortar PDFium их Хрома официально закр, Kuromi, 12-Май-18, 16:48 (24) //
    - Тем хуже для мозиллы, я по сумме их достижений в результате хромиум использую Т, Аноним, 12-Май-18, 20:21 (31)
  - А в чём твои претензии С некоторых пор 57 pdf js безопаснее системных просмот, Аноним, 13-Май-18, 01:02 (43) //
    - Так безопасен, что Владимир Палант изначальный автор адблока накопал там кучу , Аноним, 13-Май-18, 21:56 (46)
    - Спасиб, я видел образчик такой JS-безопасности - клево оно харды сканило, наплев, Аноним, 14-Май-18, 19:44 (53)
- по-моему, ровно наоборот - вон сколько гoвнoкода, пригодного только для одного л, пох, 12-Май-18, 15:56 (17) //
  - Потому что отличаются в деталях, а тестить разработчику среднего пошиба один чер, Аноним, 12-Май-18, 16:01 (20) //
    - user namespaces - это не детали, это мертвый технологический тупик, в котором ли, пох, 12-Май-18, 21:43 (36)
      - Что там, в тупике-то , Аноним, 12-Май-18, 23:58 (41)
      - На уровне технологий и реализации никаких фатальных провалов которые бы меня кор, Аноним, 14-Май-18, 20:21 (54)
- Как будто это нвовость Не буду напоминать про отсутвие аппаратного декодировани, Kuromi, 12-Май-18, 16:52 (25)
- Вот ваша ссылочка в Багзиллу - https bugzilla mozilla org show_bug cgi id 1376, Kuromi, 12-Май-18, 17:15 (27)
- И это коментарий на Linux специфичную фичу Которой все одно почти никто в здрав, КО, 12-Май-18, 20:25 (33) //
  - Причём тут рут Запретить браузеру заливать в Интернет мои файлы без спроса, или, PereresusNeVlezaetBuggy, 12-Май-18, 23:16 (40)
  - для работы с capability root не нужен firejail прекрасно без рута работает , Аноним, 13-Май-18, 21:59 (47)
- Совсем не правда, линуксоид Про мак всегда пишут Про андроид тоже Так что ты , Аноним, 13-Май-18, 01:00 (42) //
  - А при чём тут bsdшнники Мы локти не кусаем в ожидании вендокопца Пилим себе поти, анон, 13-Май-18, 03:36 (44) //
    - За что вам респект и уважуха в отличии от покусанных блохастым ногоедом , Аноним, 14-Май-18, 19:01 (52)
Зачем эти возможности изначально , Аноним, 12-Май-18, 13:56 (8)
Эти ламерозные скриптокидозники так до сих пор и не смогли в clone с отпиливан, Аноним, 12-Май-18, 14:16 (9)
Я поавильно понимаю, что в Debian и RedHat эта улучшенная sandbox-изоляция работ, Аноним, 12-Май-18, 15:18 (15) //
- Будет, если вручную включить user namespaces Начиная с 7 2 в Рэд Хате оно есть,, Kuromi, 12-Май-18, 16:56 (26)
а также не включено в Arch Linux и куче других линуксов проще было так и напис, X4asd, 12-Май-18, 15:29 (16) //
- Еще дебиан и почти все его деривативы забыл Всего ничего А так что там осталос, Аноним, 12-Май-18, 16:06 (21) //
  - Дырявый этот ваш User Namespaces Был включён раньше, но когда там стали пачками, Арчевод, 12-Май-18, 23:11 (39) //
    - Ну, блин, извини, линуксный кернель изначально не был заточен на то чтобы быть Н, Аноним, 14-Май-18, 20:27 (55)
      - Уважаемый гуру, подскажите пожалуйста, какой другой кернель был заточен на то, Аноним, 15-Май-18, 09:33 (57)
Противоречивая новость Так и не понял стало лучше или хуже юзер что-то там дыр , Аноним, 12-Май-18, 18:20 (29) //
- Речь идет об очередных 171 улучшениях в файрфоксе 187 Думаю, ты знаешь, чт, Аноним, 12-Май-18, 19:37 (30)
- Ну как бы лучше, но если дать рута браузеру А там, как повезет Интересно, по, КО, 12-Май-18, 20:53 (35) //
  - не браузеру всем подряд Ну, правда, специального такого рута, который как бы е, пох, 12-Май-18, 22:01 (37) //
    - Он не внезапно, он закономерно Ядро это, что-то типа творчества Франкенштейна И, КО, 14-Май-18, 09:26 (49)
    - При том основы этого бардака заложили как ни странно древние юниксы и POSIX А в, Аноним, 14-Май-18, 20:29 (56)
Оно включается после обновления или нужно самому включать , Аноним, 12-Май-18, 20:50 (34) //
- Если настройки sandbox-а руками не меняли раньше, то само включится Если меняли, Kuromi, 12-Май-18, 22:52 (38)
Вопрос знатокам а как тогда я могу сохранять или аплоадить файлы, ведь я должен, Hdddd, 14-Май-18, 11:18 (50) //
- Если юзать firejail, то доступна только папка загрузки и собствнные папки фокса , Ан, 14-Май-18, 11:59 (51)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру