| 1.1, Аноним (1), 11:52, 21/12/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– | |
>> Добавлена сборка для окружений WSL (Windows Subsystem for Linux);
Платный дистрибутив внутри платной ОС. Они бы еще это в докер и запустили внутри другого докера внутри гипервизора.
| | |
| 1.2, Пряникё (?), 12:03, 21/12/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Добавлен пакет policycoreutils с утилитами для настройки политик SELinux
Там же AppArmor?..
| | |
| |
| 2.9, leap42 (ok), 13:24, 21/12/2019 [^] [^^] [^^^] [ответить]
| +1 +/– |
 Видимо можно переехать с одного на другое. Обе две изначально были разработаны для SLES, почему бы не поддерживать и то, и другое...
| | |
| |
| |
| 4.23, leap42 (ok), 06:08, 23/12/2019 [^] [^^] [^^^] [ответить]
| +/– |
сорян, не могу сейчас ту ссылку найти, но после того как црушный SELinux был отвергнут, специально обученные люди написали LSM и адаптировали SElinux под него. SUSE (тогда Novel) этих ребят поглотила, но политик (универсальной стандартной я имею в виду) ещё не существовало (их позже напишет RH). подразумевалось, что те кому надо сами себе напишут. только это не взлетело (слишком сложно) и те же самые ребята взамен написали простой и понятный AppArmor.
| | |
| |
| 5.25, PnD (??), 12:09, 23/12/2019 [^] [^^] [^^^] [ответить]
| +/– |
"Простой и понятный AppArmor" — спасибо, порадовали.
Так уж получилось, что имею дело с обоими (по части PCI-DSS).
Так вот, AppArmor — это мутный DAC. Попытка "по-программистски" описать чего-то. "Главное, начать писать." "Ой, то что получилось с libvirt+qemu (например) не работает? Ну ничего, мы тут костыль вкрутим и теперь libvirt будет сам себе разрешения давать." (Писатели вики уже́ считают данный нюанс вообще одним из свойств descriptive AC. Хотя, с чего бы? Конкретно AppArmor — он да.)
Напротив, в SELinux MAC изначально пляшет вот от этой модели https://en.wikipedia.org/wiki/Bell%E2%80%93LaPadula_model
Её правда потом ещё несколько раз дорабатывали, чтобы сопрячь с практикой. Но, ещё раз: сначала расписали модель, *затем* пошли программировать.
Имеющийся сейчас продукт (SELinux) можно применять примерно так же. Написанная на (не очень удобном, но вполне читаемом) языке модель может дальше использоваться как очередной уровень доказательства владения. "Мы знаем, как оно работает. (Обращается с файлами, сокетами etc.) Если это не так, оно работать не будет (т.к. SELinux)."
| | |
| |
| 6.26, пох. (?), 12:39, 23/12/2019 [^] [^^] [^^^] [ответить]
| +/– | |
> Напротив, в SELinux MAC изначально пляшет вот от этой модели
жаль только - ни для какой практической цели непригоден, и единственный selinux, который массово используется на практике (да и то через постоянные пункты 0. в INSTALL - "отключите нахрен") - это редхатовская targeted policy. С тем же самым подходом, что и apparmor - "а давайте попробуем угадать, какие доступы этому сервису НЕ нужны"
| | |
| |
| 7.27, Anonymoustus (ok), 17:53, 23/12/2019 [^] [^^] [^^^] [ответить]
| +/– |
 Пох, ты светочь знаний опеннета и всё знаешь. Подскажи: можно ли сказёные диски устанавливать вверх ногами? То есть платой кверху. Ибо шлейф для двух дисков, работающих в RAID 1, трижды перекручен и не получается подключить этот шлейф удобно и красиво. Анонимы интернетов пишут (http://forum.ixbt.com/topic.cgi?id=49:14539), что переворачивать винты нежелательно.
| | |
|
|
|
|
|
|
| 1.12, Ан даш м (?), 18:35, 21/12/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Недогнал, с чего в новости про возможности sftpd, ибо это отдельная программа. Но - ну, может и достижение, изменили версию популярного пакета.
| | |
| |
| 2.18, Dima (??), 14:44, 22/12/2019 [^] [^^] [^^^] [ответить]
| +/– |
на это RHEL, так как давно с IBM раотала, а сейчас подразделение IBM
| | |
|
| 1.19, Аноним (19), 15:46, 22/12/2019 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>рабочий стол на базе GNOME 3.20 и прежние версии системных компонентов.
Есть ли причина ставить гном кроме заговора рептилоидов?
| | |
| |
| 2.21, Аноним (21), 18:44, 22/12/2019 [^] [^^] [^^^] [ответить]
| +/– |
Ставить самому нет, а если он из коробки прилетел можно и оставить.
| | |
|
| 1.22, menan (?), 01:59, 23/12/2019 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Блин, во слоупоки: GCC 4.8, когда уже вышел в августе GCC 9.2 с поддержкой Go, D. Даже в слаке current всё свежее
| | |
| |
| 2.24, leap42 (ok), 06:13, 23/12/2019 [^] [^^] [^^^] [ответить]
| +4 +/– | |
вы не поняли как это работает:
слышали про ppa? так вот, SUSE сама держит кучу официальных и поддерживаемых миниреп из которых вы можете обновить всё, что нужно (но по отдельности). не какие-то васяны держат, а прям сама контора. окаменелости как правило меньше ошибок содержат (их понемногу исправляют, а новые все в новых версиях) и поэтому стабильнее. они зовут это "гибридный" дистрибутив.
| | |
|
|
