Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В systemd добавлена поддержка средств, гарантирующих неизмен..., opennews (??), 21-Авг-12, (0) [смотреть все] Ну и кто теперь скажет, что сисВ-иниты лучше , Аноним (-), 15:06 , 21-Авг-12, (1) –3 // sysVinit лучше хотя бы тем, что не занимается тем, чем не должен заниматься Нап, anonimous (?), 15:09 , 21-Авг-12, (2) +2 // sysVinit хуже хотя бы тем, что не занимался тем, чем должен был заниматься Именн, Аноним (-), 15:11 , 21-Авг-12, (5) +2 // Чем же, просвятите , anonimous (?), 15:13 , 21-Авг-12, (7) Видимо не отсылал сообщения о загрузке в твиттер , Аноним (-), 15:16 , 21-Авг-12, (14) +52 lol D, anonimous (?), 15:17 , 21-Авг-12, (16) –1 Анонсирован новый системный сервис lold, созданный для того чтобы разгрузить адм, Аноним (-), 15:55 , 21-Авг-12, (57) +27 ты только что подарил кому-то идею крутого стартапа , arisu (ok), 17:59 , 21-Авг-12, (124) +2 Да не жалко Пусть приходит, я ему ещё мешок идей высыплю , Аноним (-), 19:50 , 21-Авг-12, (165) +1 171 сума, сума, дай мне ума 187 ц , arisu (ok), 20:14 , 21-Авг-12, (187) +1 Идеи - от лукавого, а лень - русская И кто кого перетерпит , loglog (?), 22:08 , 21-Авг-12, (220) Для управления реестром используемых смаликов, включая контроль над правильность, Ytch (?), 23:15 , 21-Авг-12, (253) +2 Если ты единоличный хозяин - журналируй пусть даже бардак , а не сваливай отве, loglog (?), 22:06 , 21-Авг-12, (219) А за просвЯщением - обращайтесь к священникам , Аноним (-), 23:51 , 21-Авг-12, (269) +1 А за просвЕщением - к электрикам Учите родной язык, мать вашу , Анон (?), 16:02 , 22-Авг-12, (331) Любите родину, мать вашу , Аноним (-), 17:47 , 23-Авг-12, (383) Да, там еще рассказывают про проверочные слова И святость не имеет прямого отно, Аноним (-), 00:41 , 24-Авг-12, (387) Переход на systemd - первый и единственный критерий вменяемости Стоило бы посомн, myhand (ok), 15:38 , 21-Авг-12, (41) –1 Ну почему Переход арча на systemd, например, был вполне предсказуем, исходя из , Аноним (-), 15:44 , 21-Авг-12, (47) +1 Не знаю как насчёт арча я бы его вменяемым не назвал, но это вкусовщина, конечн, Crazy Alex (ok), 16:09 , 21-Авг-12, (68) В USE флагах systemd Install SystemD init script instead of OpenRC, Yuka (ok), 17:08 , 21-Авг-12, (113) Переход - это когда он в stage3 будет по умолчанию А то о чём Вы - лишь возмо, el torito (?), 17:14 , 21-Авг-12, (115) +1 Гента тем и хороша,что руки не выкручивает Хочешь - ставь, возможность дадут и , Crazy Alex (ok), 18:14 , 21-Авг-12, (132) +1 С OpenRC таки выкрутили Есть , Аноним (-), 23:15 , 21-Авг-12, (254) which ifconfig bin ifconfig which ip bin ip which netstat bin netstatи еще п, Perl_Jam (?), 00:09 , 22-Авг-12, (276) +3 Вы наверное Gentoo с федоркой попутали which ifconfig sbin ifconfig which ip , Анон (?), 16:08 , 22-Авг-12, (332) gt оверквотинг удален увы, не перепутал, а очень хотелось бы, чтобы все это ок, Perl_Jam (?), 16:20 , 22-Авг-12, (334) quse -D systemd local systemd app-emulation qemu-guest-agent Install SystemD in, ан (?), 18:38 , 21-Авг-12, (141) Ну-ну Это как systemd включен в Debian Ага, а еще 100500 других альтернат, myhand (ok), 22:31 , 21-Авг-12, (238) А насколько _мне_ известно - есть Мейнтейнеры OpenRC остались в меньшинстве, бо, Аноним (-), 23:17 , 21-Авг-12, (255) Пруф будет Или опять лужи загазовываете , Анон (?), 16:09 , 22-Авг-12, (333) О_о ссылки на обсуждение в рассылке, неужели зря отписался , Кевин (?), 20:31 , 22-Авг-12, (340) Или невменяемости если оную считать критерием перехода на Заметьте, переход , myhand (ok), 16:48 , 21-Авг-12, (104) –3 Невменяемость дистрибутива GNU Linux можно определить по желанию сломать поддерж, Аноним (-), 23:25 , 21-Авг-12, (257) –1 Не в этой реальности пока не говорите разработчикам в лицо - запинают Расска, myhand (ok), 11:41 , 22-Авг-12, (320) +1 Здесь Вы немного не правы RHEL6 основан на 12 13 федоре http fedoraproject o, Arkadij Smirnov (ok), 12:12 , 23-Авг-12, (366) Так 12 или 13 Таки все-равно - раньше 13 федоры Даже раньше ее заморозки sys, myhand (ok), 13:24 , 23-Авг-12, (368) Я дал ссылку Mix of Fedora 12 Fedora 13 and several modificationsНе понял Замо, Arkadij Smirnov (ok), 15:25 , 23-Авг-12, (369) Федоры 13, кэп Ну вот Я и показал предыдущему оратору, что написан софт был, myhand (ok), 17:44 , 23-Авг-12, (382) И какое отношение 13 федора имеет к systemd который включили только в 15 Непон, Arkadij Smirnov (ok), 19:29 , 23-Авг-12, (384) Ну подумайте немного Может помочь вдумчивое прочтение сообщений, на которые вы, myhand (ok), 20:07 , 23-Авг-12, (385) Не важно насколько хорошо спроектирована и написана система инициализации если , Arkadij Smirnov (ok), 00:19 , 24-Авг-12, (386) Если действительно хорошо спроектирована - не надо Есть такое понятие - обр, myhand (ok), 11:20 , 24-Авг-12, (408) Совместимости между инит-скриптами разных дистров никогда не было РедХат пытает, Arkadij Smirnov (ok), 12:46 , 24-Авг-12, (411) Да б-г с ним, с world domination - исправили бы хоть в своей деревне Тогда, когд, myhand (ok), 10:45 , 25-Авг-12, (414) Согласен Согласен У нас разное мнение о перспективах не включения systemd в RHE, Arkadij Smirnov (ok), 11:25 , 25-Авг-12, (415) этот вдумчиво написанный важный компонент системы 1 спроектирован хреново - н, LSTemp (ok), 01:01 , 24-Авг-12, (394) +1 Вы абсолютно не поняли чужую позицию, так что прекратите делать это самое Науч, myhand (ok), 11:59 , 24-Авг-12, (410) для генты перехода не будет, но разрабы опенрц думают о совместимости с юнитами , кевин (?), 19:24 , 21-Авг-12, (148) Деньги портят Всех Позволю Ц , loglog (?), 22:28 , 21-Авг-12, (235) А чем должен заниматься создатель Давать простор и следить за греховностью Н, loglog (?), 22:34 , 21-Авг-12, (239) Иксовой сессией, разумеется , anonimous (?), 15:13 , 21-Авг-12, (9) +1 Все правильно sysVinit не занимается потому что не должен, systemd занимается т, Аноним (-), 15:13 , 21-Авг-12, (10) // Придет уничтожитель Ц из охотников на приведений А постеру - и к Вам прид, loglog (?), 22:40 , 21-Авг-12, (242) Вы подменяете понятия Системный менеджер usr bin systemd, являющийся заменой s, Аноним (-), 15:16 , 21-Авг-12, (15) +13 // Угумс, которые не могут использоваться отдельно от systemd Весело Мне, как чел, anonimous (?), 15:19 , 21-Авг-12, (21) –6 s нет хотя бы нет , anonimous (?), 15:20 , 21-Авг-12, (23) Тогда почему вы так любите рассуждать об архитектуре systemd, если ничего о ней , Аноним (-), 15:21 , 21-Авг-12, (24) +6 systemd-logind, systemd-journald, systemd-udevd - обычные службы, которые запуск, Аноним (-), 15:33 , 21-Авг-12, (32) +3 Ага, прибитый гвозядми к systemd , anonymous (??), 15:19 , 21-Авг-12, (22) –4 Какая разница, все равно вменяемых аналогов нет А когда нечем заменить - нет с, Аноним (-), 15:23 , 21-Авг-12, (26) –2 Стоп-стоп, ты путаешь причину со следствием Разве тот же логгинг нельзя выкинут, Lain_13 (ok), 15:33 , 21-Авг-12, (31) +1 Ну попробуйте выкинуть вызов syslog из libc , Аноним (-), 15:35 , 21-Авг-12, (34) –2 Я не говорю выкинуть вызов сислога На место логгера, исполняющего этот вызов, в, Lain_13 (ok), 15:38 , 21-Авг-12, (42) +1 Ну патчьте libc, если вам так нравится А на системах с journal можно просто пост, Аноним (-), 15:42 , 21-Авг-12, (44) –3 Зачем Попробуйте на тестовой системе остановить или вообще не запускать syslog,, angra (ok), 15:47 , 21-Авг-12, (50) +3 а тем временем логи таки будут писаться, но не все да , кевин (?), 16:34 , 21-Авг-12, (90) –2 Интересно чем они будут писаться Системд головного мозга Всё в куче и в бинарн, saNdro (?), 22:09 , 21-Авг-12, (222) +1 Filesystem головного мозга Именно так организована почти любая файловая система, Аноним (-), 23:45 , 21-Авг-12, (265) Интересно, что за фаловая система у вас в мозгу , Аноним (-), 23:54 , 21-Авг-12, (270) +1 Речь идёт о том, что в принципе ни что не мешает journald выкинуть вовсе System, Lain_13 (ok), 15:50 , 21-Авг-12, (52) +1 Кстати - а чем именно и зачем он завязан на systemd Кто-то знает, там осмысле, Crazy Alex (ok), 16:00 , 21-Авг-12, (61) На сколько я понял он умеет общаться только с systemd Теоретически ни что не ме, Lain_13 (ok), 16:07 , 21-Авг-12, (67) То есть банально не захотели совместимость снизу вверх реализовать Забавно Впо, Crazy Alex (ok), 16:13 , 21-Авг-12, (74) –2 на самом деле просто основная фича этого журнала более ранний запуск чем возможн, кевин (?), 16:39 , 21-Авг-12, (94) +2 А смысл реализовывать совместимость с тем, чего нет upstart и openrc не умеют с, Аноним (-), 23:40 , 21-Авг-12, (262) +1 системд потеряет вывод 10 последних сообщений в лог при вызове systemctl service, кевин (?), 16:35 , 21-Авг-12, (91) журналд написан чтобы по запросу системктл сервиснейм сервис нам выдавало послед, кевин (?), 20:09 , 21-Авг-12, (181) А нам пока что не нужен системд И да По моей практике наиболее часто нужно посл, saNdro (?), 22:12 , 21-Авг-12, (226) Это ваши проблемы Есть такая штука - параметры программы Например systemctl -n4, Аноним (-), 23:21 , 21-Авг-12, (256) я бы сказал иначе вам нравится используйте на здоровье только нечего сей вело, Perl_Jam (?), 00:19 , 22-Авг-12, (278) +2 я бы сказал иначе не нравится запили свой проект, форк, etc а не ной, как дев, Yupee (?), 10:06 , 22-Авг-12, (311) раньше говорили, не нравится - не юзай согласно вашей логике, теперь это должно, Perl_Jam (?), 23:50 , 22-Авг-12, (354) +2 Так разработчики дистров насильно их не впихивают Это их дистры и их решения Н, Аноним (-), 12:55 , 24-Авг-12, (412) Есть более простой вариант - просто выгнать всё в текст и передать через пайп п, Аноним (-), 00:23 , 22-Авг-12, (280) ога или просто не дать возможности писать в логфайл, тогда лог будет жить в памя, кевин (?), 16:33 , 21-Авг-12, (89) Иксовые сеансы нужны отнюдь не любой системе , Анон (?), 15:34 , 21-Авг-12, (33) –1 systemd без разницы, иксовый сеанс или нет , Аноним (-), 15:37 , 21-Авг-12, (38) Прибитых гвоздями к systemd конечно нет А так хоть жуй , anonymous (??), 15:51 , 21-Авг-12, (53) +4 и кто из них стартует также рано как журнал , кевин (?), 16:40 , 21-Авг-12, (96) Ядро же , anonymous (??), 16:47 , 21-Авг-12, (100) +1 технически принято, но может ктонибудь ещё , кевин (?), 20:10 , 21-Авг-12, (183) Жопой жуй - какашек типа rsyslog или syslog-ng А _вменяемых_ альтернатив - нет , Аноним (-), 23:27 , 21-Авг-12, (258) –2 Этими какашками пользуются сурьезные дяди, они умеют делать на порядки больше , myhand (ok), 11:44 , 22-Авг-12, (321) +2 Очень интересно Умеют ли они, например, искать по устройству Или грепаем до по, Аноним (-), 21:37 , 22-Авг-12, (351) Как же ж мы жили-то, ужасъ Неверная посылка и неверный вывод double fault Зам, Michael Shigorin (ok), 17:18 , 21-Авг-12, (117) Прогресс - это движение от плохой жизни к хорошей В свое время жили в пещерах и , Аноним (-), 23:34 , 21-Авг-12, (259) +1 вам в винду ага, а юниты прям сильно лучше, Perl_Jam (?), 00:25 , 22-Авг-12, (281) +1 ну ты прям сравнил ебилд с install sh, Кевин (?), 01:45 , 22-Авг-12, (289) я бы сравнил иначе это больше похоже на втюхивание чугунной статуи чапаева, ког, Perl_Jam (?), 02:52 , 22-Авг-12, (306) +1 шурх шурх вам таки дают и ту статую и ту статую сислог по прежнему работает , Кевин (?), 20:32 , 22-Авг-12, (341) все бы вам бы ровер с двигателем от горбатого запорожца, да микроскопом гвозди з, Perl_Jam (?), 23:55 , 22-Авг-12, (355) +1 Нечем заменить и нет смысла делать заменяемым -- ошибки 1 хоть тот же rsy, Michael Shigorin (ok), 11:57 , 22-Авг-12, (325) Причем многие от подобных идеи плюются и говорят нехорошие слова И найти их л, myhand (ok), 13:49 , 22-Авг-12, (330) +2 можете взять и отвязать, но почемуто во время анонса все сказали нафиг оно нам н, кевин (?), 16:31 , 21-Авг-12, (88) Ещё можно форкнуть, или заново переписать Только сути претензий к systemd-login, anonymous (??), 16:57 , 21-Авг-12, (109) пфф тогда может стоит изложить эти претензии, конкретно к логинд и конкретно про, кевин (?), 19:28 , 21-Авг-12, (150) Разумеется Потому что ваши претензии к logind и многим другим компонентам Linu, Аноним (-), 23:44 , 21-Авг-12, (264) –1 это потому, что нормальные люди смотрят на системд с недоумением а админам лока, arisu (ok), 18:03 , 21-Авг-12, (125) +1 более точная информация говорит что нормальные люди поделились на тех кто не слы, кевин (?), 19:32 , 21-Авг-12, (152) –1 Админам не локал хоста оно собственно тоже не Они логи смотрят слишком часто, ч, saNdro (?), 22:17 , 21-Авг-12, (229) –2 Вот поэтому все больше дистров и переходят на systemd Одна из причин - нежелание, Аноним (-), 23:36 , 21-Авг-12, (260) eventlog ваш выбор идите в винду там и бинарные файлы, и отличный греп бинарны, Аноним (-), 23:46 , 21-Авг-12, (266) +1 В UNIX бинарные логи использовались еще когда винды на свете не было Даже во Fre, Аноним (-), 23:51 , 21-Авг-12, (268) И чЁ Плюсов вообще никаких не видно А вот проблем вагон Железки такие как цис, Аноним (-), 00:08 , 22-Авг-12, (275) ну почитал бы хоть журнал добавляет метаинфу сообщения остаются текстовыми впр, Кевин (?), 01:53 , 22-Авг-12, (292) Ну сейчас расскажи раз они точь-в-точь такие же текстовые кстати плоттеринг уже, Аноним (-), 20:09 , 22-Авг-12, (339) окститесь журнал ещё даже не рекомендовано использовать как обычный лог там пол, Кевин (?), 20:36 , 22-Авг-12, (342) у тех у кого уже есть наработанные годами шишки для удобного анализа логов реком, Кевин (?), 01:50 , 22-Авг-12, (291) А теперь расскажите это пользователям да и разработчикам splunk , Michael Shigorin (ok), 12:03 , 22-Авг-12, (326) я тут глянул в вики, кажется этих ребят можно назначить на ответственные должнос, Кевин (?), 20:38 , 22-Авг-12, (343) Если у админа или пользователя возникает потребность к смене окружения каждые по, Пр0х0жий (ok), 01:44 , 23-Авг-12, (357) так системд этим не занимается этим занимается журнал , кевин (?), 16:27 , 21-Авг-12, (87) Я Кстати, они там для криптографии не openssl используют часом , Аноним (-), 15:12 , 21-Авг-12, (6) // Нет, libgcrypt , Аноним (-), 15:14 , 21-Авг-12, (11) У тебя этот вопрос возник из-за того, что ты часто встречал слова 171 OpenSSL , Lain_13 (ok), 15:44 , 21-Авг-12, (46) –2 // Нет Из за того что часто встречаю слова openssl и уязвимость рядом , Аноним (-), 16:05 , 21-Авг-12, (65) –3 Ну ок, пусть 171 уязвимость 187 , а не 171 криптография 187 А теперь може, Lain_13 (ok), 16:13 , 21-Авг-12, (73) –3 А может ты перестанешь выпендриваться и сам почитаешь man crypto , Омоним (?), 16:16 , 21-Авг-12, (76) Ну так и спрашивал бы libgcrypt, libgcrypto или что-то ещё А то OpenSSL это вед, Lain_13 (ok), 16:24 , 21-Авг-12, (84) –1 Ты не слишком придирчивый, ты просто не разбираешься в вопросе и решил блеснуть , Антоним (?), 17:06 , 21-Авг-12, (111) Учитывая, что OpenSSL таки содержит вагон реализаций криптографических клгоритмо, Crazy Alex (ok), 18:04 , 21-Авг-12, (126) +1 Вообще openssl это криптографический комбайн могущий и ассиметричную, и симметри, saNdro (?), 22:21 , 21-Авг-12, (232) А не объявить ли заодно джихад и опенсслю Ведь ненужный комбайн же, не юниксвей, Аноним (-), 23:42 , 21-Авг-12, (263) +1 code include openssl hmac h code - не , Аноним (-), 16:19 , 21-Авг-12, (80) А Вам, уважаемый, не помешало бы поинтересоваться возможностями этой библиотеки , Anonimous (?), 16:18 , 21-Авг-12, (78) man openssl 8230 OpenSSL is a cryptography toolkit implementing the Secure Soc, Lain_13 (ok), 16:48 , 21-Авг-12, (102) –2 Фейспалм man crypto - crypto - OpenSSL cryptographic library, Аноним (-), 17:10 , 21-Авг-12, (114) вот именно , arisu (ok), 18:05 , 21-Авг-12, (127) Демагоги из лагерей Шindoшs и freebsd, у которых каждый шаг развитии линукса выз, Аноним (-), 15:27 , 21-Авг-12, (30) +2 // Ага-ага, шаг в пропасть 8211 тоже путь к переменам , anonimous (?), 16:12 , 21-Авг-12, (72) +5 // К значительный , Аноним (-), 16:20 , 21-Авг-12, (83) +2 В значительным , Аноним (-), 16:25 , 21-Авг-12, (85) –1 третья попытка будет , anonimous (?), 16:41 , 21-Авг-12, (97) +11 Нед , Аноним (-), 20:04 , 21-Авг-12, (177) –1 зачем это ведь правильный вариант , кевин (?), 20:12 , 21-Авг-12, (184) –1 Да-да, всякое развитие - это тупиковый путь Надо срочно свернуть все окололинук, Аноним (-), 23:48 , 21-Авг-12, (267) Он уже наступил несколько лет назад Сейчас катится по наклонной Все софтины на, Аноним (-), 00:10 , 22-Авг-12, (277) +1 с выходом восьмёрки место завакантилось, Кевин (?), 01:55 , 22-Авг-12, (294) +1 если по теме, то - кто скажет, что будет с logrotate, etc - кто скажет, что буде, LSTemp (ok), 04:40 , 24-Авг-12, (406) +1 тут о SysV речь уже не идет ИМХО Оно и так не во всех дистрибах было Речь совс, LSTemp (ok), 04:52 , 24-Авг-12, (407) +1 Что за бред Ключи генерируются и выводятся по команде journalctl --setup-keys, , Аноним (-), 15:10 , 21-Авг-12, (4) Вот бы подобное в каком-нибудь syslog-ng Ну или на крайний отдельным демоном , anonimous (?), 15:15 , 21-Авг-12, (13) // При использовании текстовых логов, реализация такой фичи даст огромный оверхед п, Аноним (-), 15:18 , 21-Авг-12, (18) +3 // С этого места поподробнее , anonymous (??), 15:21 , 21-Авг-12, (25) // Попробуйте реализовать, поймете Мы - пробовали , Аноним (-), 15:24 , 21-Авг-12, (28) +2 А в чём проблема Подписи держим отдельно, в любом нравящемся виде - хоть текст,, Crazy Alex (ok), 15:53 , 21-Авг-12, (55) 1 Нужно, чтобы каждая новая строчка была подписана новым секретным ключём 2 Пр, Vkni (ok), 20:06 , 21-Авг-12, (180) –1 Зачем новый секретный ключ Хэш же , nyt (?), 18:39 , 22-Авг-12, (336) Какие подписи Вы держите отдельно Пришли с утра и расписались , loglog (?), 22:57 , 21-Авг-12, (248) спрятать нужно только подпись сгенерированную первой он же вам написал как цепо, Кевин (?), 01:57 , 22-Авг-12, (295) Тю Единственная точка отказа, не , Аноним (-), 16:37 , 23-Авг-12, (371) Пруф или не было А то вдруг руки не оттуда у вас растут , anonymous (??), 15:57 , 21-Авг-12, (60) +1 man mkfifoman bashman gpgman dd опционально и попробуйте ещё раз, Аноним (-), 19:24 , 21-Авг-12, (147) Я там уже был , loglog (?), 22:54 , 21-Авг-12, (247) а мы пробывали - получилось не плохо каждая строчка свой hash и xor с предудущим, Аноним (-), 19:42 , 21-Авг-12, (157) после этого смешно читать, что там 171 получилось 187 171 пробывальщеги , arisu (ok), 19:48 , 21-Авг-12, (162) Только вот автор rsyslog в свое время объяснил, почему такую схему легко ломанут, Аноним (-), 23:55 , 21-Авг-12, (271) +1 и почему же , Andy (??), 03:18 , 26-Авг-12, (416) А что сложного-то Кроном забрасывать лог в алгоритм шифрования, результат в хеш, Kroz (??), 15:46 , 21-Авг-12, (48) // Рисовали на бумаге, да забыли про овраги, а по ним ходить Попробуйте сделать, ув, Аноним (-), 15:48 , 21-Авг-12, (51) // Ну так и нарисуйте нам овраги Ан окажется - другие умнеее вас и подскажут как , myhand (ok), 15:54 , 21-Авг-12, (56) начинай подсказывать https admin fedoraproject org pkgdb acls bugs systemd, Yupee (?), 16:27 , 21-Авг-12, (86) +1 Что, если Леннард клепает сотый бажный велосипед - и все так обязаны , myhand (ok), 16:55 , 21-Авг-12, (108) +3 ну зачем так больно бить по самолюбию любителей портеринга Ну ничего федору и с , Аноним (-), 19:43 , 21-Авг-12, (158) +2 Я не очень понимаю, предлагается ежесуточно вручную фотографировать консоль серв, Vkni (ok), 15:18 , 21-Авг-12, (17) +2 // Нет, достаточно одного раза Про привязку к ротации - это измышления новостеписа, Аноним (-), 15:18 , 21-Авг-12, (20) +1 // It works by generating a key pair of sealing key and verification key The f, vkni (?), 16:48 , 21-Авг-12, (103)   // Осталось понять почему каждый день, а не каждый год или не каждые 37 5 секунд Н, Sergey722 (ok), 17:25 , 21-Авг-12, (118) +2   Вообще, желательно после каждой записи в лог И с такой же частотой создавать па, Vkni (ok), 19:37 , 21-Авг-12, (154)   а может просто не стоит компрометировать ключ каждый день моя пара ключей для п, кевин (?), 19:40 , 21-Авг-12, (156) –1   почитайте что такое нагрузка на ключ , Аноним (-), 19:44 , 21-Авг-12, (159) +1   Я не совсем понимаю происходящее, т к статьи про методу нет см оригинальный п, Vkni (ok), 20:09 , 21-Авг-12, (182)   получить доступ к логам и к хранилищу ключей несколько очень разные уровни взлом, кевин (?), 20:19 , 21-Авг-12, (189)   К логам на запись - т е это и в том, и в том случае root доступ , Vkni (ok), 20:49 , 21-Авг-12, (205)   вот тут не уверен, но мне пока такие потребности не грозят такчто реализацию без, Кевин (?), 21:57 , 21-Авг-12, (216)   Вы довольно плохо читаете по-английски Новый sealing key генерируется на основе, Аноним (-), 00:00 , 22-Авг-12, (273)   Думаю, настолько эпичную глупость они не могли сотворить, Crazy Alex (ok), 18:06 , 21-Авг-12, (128) // С одной стороны, да С другой стороны, не понадобится ли хранить вообще все логи, Vkni (ok), 21:15 , 21-Авг-12, (215) // Для проверки нужны все логи после получения verification key Хочешь удалить ста, VoDA (ok), 13:26 , 22-Авг-12, (327) ой, как чудно log rotation особенно чуден забыл сфотографировать экран 8212 , arisu (ok), 06:05 , 23-Авг-12, (362) шурх шурх, почему я не читая новсть таки понимаю что и как сделали неужели пото, кевин (?), 19:38 , 21-Авг-12, (155) // Это у вас иллюзия FSS is based on Forward Secure Pseudo Random Generators by, Vkni (ok), 19:49 , 21-Авг-12, (164) // так яж и говорю новость не читал что ту что ту читал только прошлый анонс тогдаш, кевин (?), 20:22 , 21-Авг-12, (190) ещё и портеринг от криптографии 8230 , arisu (ok), 20:24 , 21-Авг-12, (192) +1 Ну мне сама по себе идея засовывания теории, которая будет изложена в статье, ко, Vkni (ok), 20:51 , 21-Авг-12, (207) +1 ну так не зря ж они братья семейное, видать , arisu (ok), 20:54 , 21-Авг-12, (210) +2 Торопыжка был голодный, Проглотил утюг холодный - , Vkni (ok), 21:05 , 21-Авг-12, (211) +1 С удовольствием воспользуюсь, но только лет через пять, когда технология будет о, Аноним (-), 15:18 , 21-Авг-12, (19) // Через 5 лет в usr bin ничего кроме systemd не останется, который тоже сдохнет п, Фдуч (??), 15:35 , 21-Авг-12, (35) +8 // NIH-синдром заразен , Анон (?), 15:38 , 21-Авг-12, (39) Именно так systemd и построен , Аноним (-), 15:38 , 21-Авг-12, (40) +9 // Хочу отдельный systemd-logind Не подскажешь, как его отдельно запустить , anonymous (??), 15:55 , 21-Авг-12, (58) Запилить протокол, по которому они общаются с systemd, в upstart, например Буде, Lain_13 (ok), 16:03 , 21-Авг-12, (63) –2 Вот все типы протоколов systemd proc markingC Drop-inC LibraryC Library or Dr, Фдуч (??), 16:36 , 21-Авг-12, (92) +1 Создать инит-систему, поддерживающую API logind Или добавить это API в одну из , Аноним (-), 23:57 , 21-Авг-12, (272) Тогда, наверное, эту систему логгирования можно будет соединить с upstart Модуль, Фдуч (??), 16:07 , 21-Авг-12, (66) Вы абсолютно точно описали архитектуру systemd Мистер Поттеринг, это вы , Аноним (-), 15:46 , 21-Авг-12, (49) // Хотите сказать, что любую ненужную часть можно выкинуть и остальное будет работа, Crazy Alex (ok), 16:11 , 21-Авг-12, (71) +1 мой любимый пример - есть сервис Пользовательский Ни к каким init, вообще гово, Crazy Alex (ok), 16:15 , 21-Авг-12, (75) Crazy, этот вопрос мучает не только Вас Но ответа на него Вы, полагаю, не дожде, jOKer (ok), 19:15 , 21-Авг-12, (143) +4 автономность демонов не безопасна бай дезигнъи контроля от пользователя не получ, кевин (?), 20:26 , 21-Авг-12, (193) Есть systemd неважно, что запускать , путещщ (?), 06:46 , 22-Авг-12, (308) http www freedesktop org wiki Software systemd InterfacePortabilityAndStabilit, pkunk (ok), 16:20 , 21-Авг-12, (82) Хм, ну есть надежда, что жить можно будет, когда каждый компонент обрастёт ещё п, Crazy Alex (ok), 17:07 , 21-Авг-12, (112) Пока что гарантивана их разнородность и сложность proc markingC Drop-inC Librar, Фдуч (??), 16:38 , 21-Авг-12, (93) +3 окститесь ещё даже не все анонсированные изначально фичи реализованы, а у нас ту, кевин (?), 19:44 , 21-Авг-12, (160) Бр-р, так добрая половина претензий как раз к тому, что сырую реализацию стопки , Michael Shigorin (ok), 11:27 , 22-Авг-12, (318) +1 плюсуемо просто сообщество линукс из сообщества разработчиков за последние 10 л, Кевин (?), 20:43 , 22-Авг-12, (344) Хрен отвечающий вот так на баги https bugzilla redhat com show_bug cgi format , Аноним (-), 00:38 , 23-Авг-12, (356) +1 171 We do not support display managers whose primary VT is not VT1 That is by, arisu (ok), 06:08 , 23-Авг-12, (363) +2 Чтобы ещё чудесней стало http bugzilla-attachments gnome org attachment cgi id, Аноним (-), 07:36 , 23-Авг-12, (364) +1 молодцы, чо после этого я полностью уверен в отсутствии мозга у портерофанов , arisu (ok), 07:51 , 23-Авг-12, (365) шурх шурх ребята из редхат при разработке системд именно так и делают , кевин (?), 16:44 , 21-Авг-12, (98) // Они так вроде бы делают - а потом оказываются, что процессы друг от друга слишко, Crazy Alex (ok), 18:20 , 21-Авг-12, (135) да у вас людей с этим вообще проблема приходишь в магазин а там все пиджаки на 2, кевин (?), 19:47 , 21-Авг-12, (161) Всё немного проще У меня 52 размер и мне не нравится, что системд пытается натя, saNdro (?), 22:36 , 21-Авг-12, (240) +1 блин а такая былабы шутка еслиб системд не прыгнул на нумерацию удава типа под, Кевин (?), 02:04 , 22-Авг-12, (297) systemd расчитан на управление пиджаками , myhand (ok), 22:50 , 21-Авг-12, (244) +1 нет но пиджаками удобно ловить людей 3 0, Кевин (?), 02:01 , 22-Авг-12, (296) А-аа, я понял, им не дают покоя лавры busybox - , Michael Shigorin (ok), 11:09 , 22-Авг-12, (316) –1 Если внешние сервера все равно нужны, уж лучше на них отсылать логи чем ключи И, Аноним (-), 15:24 , 21-Авг-12, (27) +4 // Идея в том, что внешний сервер как раз не нyжен Админу достаточно сфоткать QR-к, Аноним (-), 15:26 , 21-Авг-12, (29) –3 // Оправдаем блондинок, фотающих на мобилку монитор сарказм, но с долей правды, Анон (?), 15:37 , 21-Авг-12, (37) +2 // Теперь это будут делать бородатые дядьки в свитерах , Аноним (-), 15:39 , 21-Авг-12, (43) +1 Жеесть , Анон (?), 15:42 , 21-Авг-12, (45) А у меня нет фотоаппарата в телефоне, у меня в телефоне есть только телефон Вид, Аноним (-), 16:11 , 21-Авг-12, (70) толсто же ну есть телефон сфотал нет по старинке скопировал файлы ключеё, ну чо , кевин (?), 16:46 , 21-Авг-12, (99) Эта идея полностью глупая Убедиться, что система скомпрометирована - это, коне, myhand (ok), 15:51 , 21-Авг-12, (54) +5 // удаление логов обычно не так страшно как их подмена, в случае когда сохранность , кевин (?), 16:47 , 21-Авг-12, (101) Ну вот и нахрена тогда козе боян , myhand (ok), 16:50 , 21-Авг-12, (106) ну в случае с журналд он может писать на диск уже криптованные логи и ихже слать, Кевин (?), 20:38 , 21-Авг-12, (196) логсервер, что снижает достаточно низкий, но не нулевой шанс перехвата и подмены, Кевин (?), 20:38 , 21-Авг-12, (197) +1 в процессе отправки на сервер до нуля, хотя козе виолончелистке боян по прежнему, Кевин (?), 20:39 , 21-Авг-12, (198) н е н у ж е н , Кевин (?), 20:39 , 21-Авг-12, (199) мне правда жаль , Кевин (?), 20:39 , 21-Авг-12, (200) А можно сперва почитать про стандарты и давно существующие решения сей проблемы , myhand (ok), 22:39 , 21-Авг-12, (241) +2 ох еслиб это было целью написания журнала его никто бы не писал а причина появ, Кевин (?), 02:08 , 22-Авг-12, (298) –1 Потому что не нужно Все что нужно - безопасно доставить логи с минимальными за, myhand (ok), 11:47 , 22-Авг-12, (322) давай ты сам придумаешь параноидальный вариант когда логи будут подменены в удач, Кевин (?), 20:45 , 22-Авг-12, (345) Блестяще Придумайте за меня проблему для вашего решения Неа, тренируйся, ч, myhand (ok), 21:06 , 22-Авг-12, (350) уже который раз игнорируется вопрос со сторонним оборудованием циско, жунипер, , Аноним (-), 21:40 , 22-Авг-12, (352) С сетевой доставкой более вероятным представляется record replay, а не именно , Michael Shigorin (ok), 01:50 , 23-Авг-12, (358) Как бы нам не заметить, что кусок логов от 12 Nov 2009 пришел к нам, например, е, myhand (ok), 13:17 , 23-Авг-12, (367) gt оверквотинг удален Поскольку кроме логов определить что было сделано с сист, saNdro (?), 22:42 , 21-Авг-12, (243) IMHO, там где стоит вопрос о защите целостности логов настолько чтобы заморачива, Crazy Alex (ok), 15:56 , 21-Авг-12, (59) +2 Как же я хочу посмотреть на это дело Так и представляю очередь таких дебилов-ад, Аноним (-), 22:29 , 21-Авг-12, (237) а ещё лучше когда у тебя есть и ключи в мобильнике админа как нам например предл, кевин (?), 19:48 , 21-Авг-12, (163) Он начинает мне напоминать LeechCraft , Аноним (-), 15:36 , 21-Авг-12, (36) +3 // В LeechCraft добавят wayland А в systemd ядро А потом оба проекта объявят о сл, daemontux (?), 16:05 , 21-Авг-12, (64) +5 // После чего сколлапсируют в черную дыру, видимо , Ytch (?), 00:05 , 22-Авг-12, (274) // занято в чёрной дыре штаб квартира нашего клуба , Кевин (?), 02:10 , 22-Авг-12, (299) Ну и крон заодно туда встроить, а то наплодили тут демонов Да и почтовик А то , Аноним (-), 16:00 , 21-Авг-12, (62) +1 // Да вот создаётся впечатление, что туда товарищи и бегут лучше им идеи не подава, Crazy Alex (ok), 16:16 , 21-Авг-12, (77) +1 Cron давно уже в systemd свой, Аноним (81), 16:20 , 21-Авг-12, (81) +4 функционал крона уже есть, позволяет пускать сервисы по событиям в том числе вре, кевин (?), 16:49 , 21-Авг-12, (105) Он таки сделал логи бинарными , dq0s4y71 (??), 16:11 , 21-Авг-12, (69) // Они и были уже бинарными Сейчас анонс о другой фиче - защита от изменяемости , Stan (??), 16:39 , 21-Авг-12, (95) // Насколько я помню, он их бинарными хотел сделать как раз для того, чтобы реализо, dq0s4y71 (??), 19:23 , 21-Авг-12, (146) до момента распечатки на принтере все логи бинарные , кевин (?), 16:51 , 21-Авг-12, (107) // на бумаге тоже, Аноним (-), 17:26 , 21-Авг-12, (119) +1 // ну если у тебя есть идеально монохромный принтер с точки зрения физики такой не, кевин (?), 19:50 , 21-Авг-12, (166) +1 Вы так говорите, будто это что-то плохое , ig0r (??), 17:18 , 21-Авг-12, (116) +1 // Плохое Во-первых, для просмотра бинарных логов нужна дополнительная библиотека , dq0s4y71 (??), 19:34 , 21-Авг-12, (153) +2 // я уже говорил про это но для просмотра plain text тоже нужна библиотека и програ, кевин (?), 19:52 , 21-Авг-12, (167) и если вы вдруг не догадались эту информацию можно добавлять в бинарный лог ещ, кевин (?), 19:54 , 21-Авг-12, (168) Да, только этих программ понаделаны тысячи А для просмотра бинарного лога, скор, Vkni (ok), 20:00 , 21-Авг-12, (174) +1 на 100 известно что рекомендовано будет пользоваться именно поттеринговской либ, Кевин (?), 20:41 , 21-Авг-12, (201) –1 - Это смешно - UNIXов вагон и большая тележка У всех разные компиляторы Поэт, Vkni (ok), 21:07 , 21-Авг-12, (212) +1 ну хорошо кроме тех где намерено сделают нерабочим , Кевин (?), 22:02 , 21-Авг-12, (217) –1 Это вы о чём , Vkni (ok), 22:11 , 21-Авг-12, (225) Это он о том, что он тролль , saNdro (?), 22:51 , 21-Авг-12, (245) +1 ну есть немного, но мы таки с вами на разных языках говорим для серьёзного разго, Кевин (?), 02:12 , 22-Авг-12, (300) Эти программы входят в любой nix уже лет сорок как местами это довод не знающ, Michael Shigorin (ok), 11:30 , 22-Авг-12, (319) в моём случае это пример того что рассовая ненависть ко всему бинарному необосно, Кевин (?), 20:50 , 22-Авг-12, (346) для чтения файловой системы на котором находится файл с логами тоже нужен драйве, ig0r (??), 11:52 , 22-Авг-12, (324) Не пугает, т к я не занимаюсь чтением файловой системы , dq0s4y71 (??), 13:44 , 22-Авг-12, (329) когда у вас логи будут бинарными, вы их тоже читать не будете Так спокойнее , ig0r (??), 18:52 , 22-Авг-12, (337) –1 Потому что гладиолус Вы все аргументы исчерпали , dq0s4y71 (??), 19:17 , 22-Авг-12, (338) +1 ну тут остаётся только вызвать вам психоаналитика впрочем всегда есть санитары, Кевин (?), 20:51 , 22-Авг-12, (347) И откуда вы такие никнеймы себе подбираете , Пуэльо Астансис фон Радригез де МаркизСальви Пеунский (?), 17:36 , 21-Авг-12, (122) +2 // dev urandom tr -dc a-zA-Z0-9 124 head -c 8, dq0s4y71 (??), 19:20 , 21-Авг-12, (144) +2 Хех, бинарные логи А представьте как это будет замедлять систему на этапах заши, Аноним (-), 17:27 , 21-Авг-12, (120) // вообщето там оч низкий оверхэд который окупает ту метаинформацию которую мы при , кевин (?), 19:55 , 21-Авг-12, (169) –1 // При ассиметрике то Аа Оно ещё будет расчитанно на наличие в системе кр, saNdro (?), 23:08 , 21-Авг-12, (251) // ну ладно расшифрование таки да, но зато теперь будет смысл брать топовые процы о, Кевин (?), 02:14 , 22-Авг-12, (301) хотя стоп зачем мыж ключ раз в 15 минут генерим и только в одну сторону и тольк, Кевин (?), 02:16 , 22-Авг-12, (302) Первый раз вижу qr код в консоле Интересная идея и вполне читаемо, Аноним (-), 17:32 , 21-Авг-12, (121) +1 // Да, одна из немногих разумных идей - при условии, что это не единственный путь,, Crazy Alex (ok), 18:08 , 21-Авг-12, (130) +1 // плохая идея - QR библиотеки имеют плохую лицензию в QR плохо ложатся бинарные , mimocroco (?), 19:32 , 21-Авг-12, (151) хм в целом идея не нова gpg генераторы ключей давно рисуют подобные картинки, во, кевин (?), 19:56 , 21-Авг-12, (170) –1 // Сделай Тебе все будут благодарны , Аноним (-), 20:51 , 21-Авг-12, (206) // окей когда буду учить яваскрипт сделаю , Кевин (?), 22:04 , 21-Авг-12, (218) Вы в 15 строк умудряетесь втиснуть генерацию нехилого кода коррекции ошибок, бре, Аноним (-), 02:29 , 24-Авг-12, (400) // длина строк-то не уточняется в принципе, и всё ядро можно в одну строку уместит, arisu (ok), 02:31 , 24-Авг-12, (401) АТОМНО ржали всем офисом больше всех ржал сисадмин , arisu (ok), 17:59 , 21-Авг-12, (123) +3 // Да ладно, сейчас смартфон чуть ли не у каждой собаки А если таки не на что - он, Crazy Alex (ok), 18:12 , 21-Авг-12, (131) –1 // хочу увидеть автоматизированый бэкап этой фотографии а также узнать, что делать, arisu (ok), 18:15 , 21-Авг-12, (133) +3 // Кстати, теперь можно будет требовать с начальства окромя служебных флешек, еще и, Аноним (-), 18:31 , 21-Авг-12, (139) +1 шурх шурх, а кто-то ещё не бэкапит важную информацию со смартфона в надёжных мес, кевин (?), 19:59 , 21-Авг-12, (172) какой-то идиот хранит важную информацию на смарте а, ну да, админы локалхоста, arisu (ok), 20:13 , 21-Авг-12, (185) +1 не хранить важную информацию которой пользуется смартфон на смарте не то что глу, Кевин (?), 20:45 , 21-Авг-12, (202) –1 Речь шла о сохранении ключей, вообще-то Ну и какого хрена этими ключами будет п, Ytch (?), 00:22 , 22-Авг-12, (279) в случае с ключами он будет получать ключь из qr кода и сохранять в криптохранил, Кевин (?), 02:21 , 22-Авг-12, (303) вопросов больше нет , arisu (ok), 10:48 , 22-Авг-12, (312) +3 А я думал что словечки типа дропбокс надежно диагностируют хомячка Готового ж, Аноним (-), 01:05 , 24-Авг-12, (396) да ладно, дропбокс определённо лучше файлопомоек 171 скачать бесплатно без смс, arisu (ok), 01:09 , 24-Авг-12, (397) а я считаю что вы просто закостенелые ребята без фантазии которые не умеют делат, кевин (?), 20:00 , 21-Авг-12, (173) не станешь, не переживай и твой локалхост у тебя никто не отберёт , arisu (ok), 20:14 , 21-Авг-12, (186) +1 у меня его нет я работаю в другой сфере , Кевин (?), 20:46 , 21-Авг-12, (203) то есть, ты даже локалхост не админишь но Мнение Имеешь молодец, Илитарный Икс, arisu (ok), 20:52 , 21-Авг-12, (208) +1 Только если мозги не включатся Кто в молодости не был революционером 8211 у, Vkni (ok), 21:08 , 21-Авг-12, (213) +2 Не льстите себе Старость - это когда мозги уже заржавели и способность к пере , Аноним (-), 03:19 , 24-Авг-12, (403) Судя по комментам поттерофилы старые четырнадцатилетние пердуны - мозги заржаве, Аноним (-), 15:00 , 24-Авг-12, (413) +2 Та я ж не спорю, что это не для больших систем А для локалхоста - таки удобно, , Crazy Alex (ok), 01:17 , 22-Авг-12, (284) Ушел за экзорцистом , Пр0х0жий (ok), 02:57 , 23-Авг-12, (361) Хочешь я такое покажу Rsync на телефоне - и нет проблем, линукс еще и не так из, Аноним (-), 03:18 , 24-Авг-12, (402) да у меня вот няшный китайский CAXIO Настоящее Китайское Качество, все дела н, arisu (ok), 04:05 , 24-Авг-12, (404) У всех есть ручка и бумажка Смартфоны, кстати, частенько тырят , Vkni (ok), 19:58 , 21-Авг-12, (171) +1 // Смартами частенько мусорят в кабаках, йоптиль Кой хрен тырят-то PS Дарю идею, Аноним (-), 16:58 , 23-Авг-12, (375) У меня нету А зачем они мне Бумажку потерять еще проще чем смарт, кстати , Аноним (-), 01:04 , 24-Авг-12, (395) зато ее в клочки порвать не жалко и съесть можно, в отличии от смарт , LSTemp (ok), 04:24 , 24-Авг-12, (405) Админ пусть продожает спать А мыши пусть ржут Это гламурно, Это тренд Н, loglog (?), 22:24 , 21-Авг-12, (233) +1 Да-а, довод достойный системного программиста Давно так не смеялся Видно задание, Пр0х0жий (ok), 02:48 , 23-Авг-12, (360) –1 тэг -- история успеха , Xasd (ok), 18:16 , 21-Авг-12, (134) // генератор QR кодов скачать бесплатно Linux Поттеринг systemd Учитесь как на, Аноним (-), 00:58 , 24-Авг-12, (393) +1 А есть такой генератор QR-кодов в консоли в виде отдельного приложения , iv (?), 18:23 , 21-Авг-12, (136) +3 // qrencode, unknown (??), 22:11 , 21-Авг-12, (224) +1 А если еще и комп выключен - работает вообще идеально ЗЫж И как мы раньше-то мык, Аноним (-), 18:27 , 21-Авг-12, (137) // Не тупи Речь шла о том, что как только эта ерунда поднялась, можно сразу ключ с, Crazy Alex (ok), 01:16 , 22-Авг-12, (283) Так и представил себе степенного, в костюме с галстуком, администратора RedHat L, uuser (?), 18:31 , 21-Авг-12, (138) +1 // О да, и моники к серверам можно будет выбивать , Аноним (-), 18:33 , 21-Авг-12, (140) +1 // зачем сразу по ссш со смартфона а потом бац и скриншот нью фажные админы оч люб, кевин (?), 20:03 , 21-Авг-12, (176) // это да, хорошо пролюбил смарт 8212 добро пожаловать на сервера люблю таких , arisu (ok), 20:17 , 21-Авг-12, (188) хм ну обычно смартфон без знания пароля бесполезен, но описаных тобой няшек я бы, Кевин (?), 20:48 , 21-Авг-12, (204) достали модуль памяти, засунули в читалку, забрали вкусняшки, радуемся зачем ту, arisu (ok), 20:53 , 21-Авг-12, (209) О_о на сервер ты как без пароля попадёшь алсо у тебя что в смарте нет шифровани, Кевин (?), 22:14 , 21-Авг-12, (228) судя по каментам нет не только шифрования диска, но и самого смартфона , agent_007 (ok), 11:50 , 22-Авг-12, (323) +1 именно так, как и попадаю на свои сервера пойди, почитай про авторизацию по клю, arisu (ok), 01:21 , 24-Авг-12, (399) +2 Пароль для защиты аппарата там обычно весьма декоративный и снимается за неско, Аноним (-), 00:55 , 24-Авг-12, (392) это немного другой контингент уже но их обычно три с половиной инвалида на тыся, arisu (ok), 01:19 , 24-Авг-12, (398) ip kvm вам хватит - , Аноним (-), 21:11 , 21-Авг-12, (214) секретность такого ключа сомнительна его утечка сама по себе не критична, а игра, кевин (?), 20:02 , 21-Авг-12, (175) Это публичный ключ Секретный вообще удаляется сразу после создания им одной под, Crazy Alex (ok), 01:21 , 22-Авг-12, (285) s RHL RHEL Это ещё что, теперь представьте окучивание оным стопки блейд-шас, Michael Shigorin (ok), 11:17 , 22-Авг-12, (317) +1 // Самому-то еще не смешно, не А датацентр на 5к серверов - представил D D D, Аноним (-), 17:00 , 23-Авг-12, (377) // Что там представлять, разворачивал софт на кластере в 5k лезвий Иной народ из Аф, Michael Shigorin (ok), 17:28 , 23-Авг-12, (381) А дронам пофиг - у них ИК камеры обычно есть Да и приборы ночного видения давно, Аноним (-), 00:51 , 24-Авг-12, (391) Не понял третий абзац Прочитал оригинал, опять не понял Ткните, плиз, где у ме, sTALK_specTrum (?), 18:47 , 21-Авг-12, (142) +8 // Нет конечно Каждый кадр на видео надо тоже сделать с хешами и прочими салями А, Аноним (-), 19:21 , 21-Авг-12, (145) +2 // в куркод даже гифосмайл запихнуть тяжело а ты видео, кевин (?), 20:06 , 21-Авг-12, (179) –1 // я верю в леннарта , Аноним (-), 22:19 , 21-Авг-12, (231) О, а это идея QR код с хешом - как лого вывешенное в кадр видео А если там ma, Аноним (-), 00:47 , 24-Авг-12, (390) Там написана ложь Нужно записать или распознать ключ один раз Потом с помощью н, pkunk (ok), 19:26 , 21-Авг-12, (149) речь о том что раньше это был единственный путь, а теперь у тебя есть ещё один с, кевин (?), 20:05 , 21-Авг-12, (178) Оно для локалхоста, судя по всему Нет там соседней машины, некуда там логи сбра, Crazy Alex (ok), 01:24 , 22-Авг-12, (286) +1 http upload wikimedia org wikipedia commons 6 60 Lennart_Poettering_2007 jpg, filosofem (ok), 20:22 , 21-Авг-12, (191) +1 // На биллгейтса похож , Аноним (-), 00:46 , 22-Авг-12, (282) // хз кто такой биллгейц, но этот похож на человека, фотающего QR код сислога , filosofem (ok), 23:03 , 22-Авг-12, (353) –1 Просто оставлю это здесь, для любителей системд http www linux org ru forum ta, Аноним (-), 22:19 , 21-Авг-12, (230) Отличная вещь Особенно штрих-код в консоле Интересно, а фотоаппараты для, Anonus (?), 01:37 , 22-Авг-12, (287) +1 // П С Поздно фотку из 1 191 заметил Так у Лёни оказывается Сanon - чур мой буд, Anonus (?), 01:40 , 22-Авг-12, (288) Фотоаппаратом является любой современный смарт с камерой Он же и декодирует сод, Аноним (-), 00:45 , 24-Авг-12, (389) QR код в консоли Лол, феерический п-ц , Аноним (-), 03:19 , 22-Авг-12, (307) Вот, ещё один довод в пользу systemd Люблю я эту систему инициализации , lucentcode (ok), 13:27 , 22-Авг-12, (328) Странное совпадение Пару месяцев назад вывод QR в качестве логов был реализован, Аноним (-), 17:27 , 22-Авг-12, (335) // ждём синих куркодов смерти , Кевин (?), 20:57 , 22-Авг-12, (349) // Не, с их некромансией это будет как максимум синий штрихкод с кодом ошибки , Аноним (-), 00:42 , 24-Авг-12, (388) К любителям fedora systemd есть прикладной вопрос насчёт telinit u https bugzi, Michael Shigorin (ok), 19:29 , 27-Авг-12, (417) // интересно, ответит кто-нибудь впрочем, я подозреваю, что 171 это не надо 187 , arisu (ok), 01:55 , 28-Авг-12, (419) 1,4,13,17,19,27,36,62,69,120,121,123,134,136,137,138,142,191,230,287,307,328,335,417

Сообщения

[Сортировка по времени | RSS]

	103. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от vkni (?), 21-Авг-12, 16:48
	> Нет, достаточно одного раза. Про привязку к ротации - это измышления новостеписателя. It works by generating a key pair of "sealing key" and "verification key". The former stays on the machine whose logs are to be protected and is automatically changed in regular intervals (and the previous one securely deleted), the latter should be written down on a piece of paper or stored on your phone or some other secure location (that means: not on the machine whose logs are to be protected). With the verification key at hand you can verify the journals on the machine and be sure that -- if the verification is successful -- log history until the point where the machine was cracked has not been altered a posteriori. Читая Poetteringа мы видим, что поскольку sealing key и verification key идут парами, то непосредственно при стирании sealing key нужно сохранять соответствующий verification key. Иначе злоумышленник может точно также сварганить нужное кол-во пар sealing key и verification key, подделать логи и всё. То есть, у вас всегда должна быть последняя версия нескомпрометированного verification key. То есть, таки надо фотографировать монитор сервера на телефон каждый день.
	Ответить | Правка | Наверх | Cообщить модератору

	118. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+2 +/–
	Сообщение от Sergey722 (ok), 21-Авг-12, 17:25
	>...нужно сохранять соответствующий verification key... >... >То есть, таки надо фотографировать монитор сервера на телефон каждый день. Осталось понять почему каждый день, а не каждый год или не каждые 37.5 секунд. Не объясните?
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Vkni (ok), 21-Авг-12, 19:37
	> Осталось понять почему каждый день, а не каждый год или не каждые > 37.5 секунд. Не объясните? Вообще, желательно после каждой записи в лог. И с такой же частотой создавать пары ключей. Но чаще, чем раньше раз в день, себя не заставишь. :-) Вообще, verification key, который не откопирован в гарантированно безопасное хранилище, абсолютно бесполезен - его можно подменить в паре с sealing key. В общем, я совершенно не понимаю, каким образом можно выдать злоумышленнику компьютер со всей необходимой информацией так, чтобы он не мог подделать лог. И при этом можно было за разумное время этот лог проверить (Возможна такая ситуация, что секретный ключ для каждой новой записи генерируется из предыдущего, при этом предыдущий забывается без возможности восстановления. Но тогда, казалось бы, проверка этого лога займёт вечность.).
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	–1 +/–
	Сообщение от кевин (?), 21-Авг-12, 19:40
	>То есть, у вас всегда должна быть последняя версия нескомпрометированного verification key. > То есть, таки надо фотографировать монитор сервера на телефон каждый день. а может просто не стоит компрометировать ключ каждый день? моя пара ключей для подписи уже 5 лет не скомпрометирована и врядли будет.
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

	159. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+1 +/–
	Сообщение от Аноним (-), 21-Авг-12, 19:44
	>>То есть, у вас всегда должна быть последняя версия нескомпрометированного verification key. >> То есть, таки надо фотографировать монитор сервера на телефон каждый день. > а может просто не стоит компрометировать ключ каждый день? моя пара ключей > для подписи уже 5 лет не скомпрометирована и врядли будет. почитайте что такое "нагрузка на ключ".
	Ответить | Правка | Наверх | Cообщить модератору

	182. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Vkni (ok), 21-Авг-12, 20:09
	> а может просто не стоит компрометировать ключ каждый день? моя пара ключей > для подписи уже 5 лет не скомпрометирована и врядли будет. Я не совсем понимаю происходящее, т.к. статьи про методу нет (см. оригинальный пост Поттеринга). Но, очевидно, что после взлома у злоумышленника в руках появляется секретный ключ, которым подписываются логи.
	Ответить | Правка | К родителю #156 | Наверх | Cообщить модератору

	189. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от кевин (?), 21-Авг-12, 20:19
	>> а может просто не стоит компрометировать ключ каждый день? моя пара ключей >> для подписи уже 5 лет не скомпрометирована и врядли будет. > Я не совсем понимаю происходящее, т.к. статьи про методу нет (см. оригинальный > пост Поттеринга). Но, очевидно, что после взлома у злоумышленника в руках > появляется секретный ключ, которым подписываются логи. получить доступ к логам и к хранилищу ключей несколько очень разные уровни взлома.
	Ответить | Правка | Наверх | Cообщить модератору

	205. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Vkni (ok), 21-Авг-12, 20:49
	> получить доступ к логам и к хранилищу ключей несколько очень разные уровни > взлома. К логам на запись - т.е. это и в том, и в том случае root доступ.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Кевин (?), 21-Авг-12, 21:57
	вот тут не уверен, но мне пока такие потребности не грозят такчто реализацию безопасности я прорабатываю теоретически, могу чего-то не учитывать, но помоему всётаки разные у меня например при попытке ручного доступа к ключам нужно пароль вводить.. думается если понадобится автоматический доступ будет несложно разрешить туда доступ только мной лично подписанным сервисам.
	Ответить | Правка | Наверх | Cообщить модератору

	273. "В systemd добавлена поддержка средств, гарантирующих неизмен..."	+/–
	Сообщение от Аноним (-), 22-Авг-12, 00:00
	> Читая Poetteringа мы видим, что поскольку sealing key и verification key идут > парами, то непосредственно при стирании sealing key нужно сохранять соответствующий verification > key. Иначе злоумышленник может точно также сварганить нужное кол-во пар sealing > key и verification key, подделать логи и всё. То есть, у > вас всегда должна быть последняя версия нескомпрометированного verification key. > То есть, таки надо фотографировать монитор сервера на телефон каждый день. Вы довольно плохо читаете по-английски. Новый sealing key генерируется на основе предыдущего каждые 15 минут. При этом, для проверки всей цепочки sealing keys достаточно одного verification key, созданного одновременно с первым sealing.
	Ответить | Правка | К родителю #103 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема