https://www.opennet.me/openforum/vsluhforumID3/140011.html Компания Amazon представила движок безопасного исполнения скриптов REX (Trusted Remote Execution), допускающий только разрешённые для каждого конкретного скрипта операции. Например, если скрипт рассчитан на разбор логов, то ему будет предоставлен только доступ на чтение лога, а несанкционированные попытки удаления или изменения файлов заблокируются. Код REX написан на языке Rust и открыт под лицензией Apache 2.0...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65360<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#115 Thu, 25 Jun 2026 08:21:56 GMT Имена выбирают странные, однако. Сто лет существует REXX у IBM.<br><br>https://ru.wikipedia.org/wiki/REXX?ysclid=mqt8gb0wng594846310<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#114 Mon, 11 May 2026 13:11:10 GMT месье считает, что если файл открыт, то в него не запишешь? =) у меня для вас плохие(нет) новости...<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#113 Fri, 08 May 2026 04:51:04 GMT Вот именно поэтому максимум, что я ищу в Энторнетах - аргументы к ффмпег, когда мне надо из кинчика фрагмент вырезать/обрезать, а скрипты, особенно которые на моих серверах будут крутиться, пишу сам.<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#111 Thu, 07 May 2026 11:29:02 GMT &gt; Enable Right Click<br><br>Чтобы проигнорировать запрет в Firefox достаточно удерживать Shift при нажатии ПКМ.<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#109 Wed, 06 May 2026 12:54:38 GMT &gt; Да придумал: OpenPGP + WoT.<br><br>спасибо, поржал, тест на ЫЫ-шного бота не пройден!<br><br>&gt; Orange book DoD<br><br>:)) там что-нибудь про архитектуру Фон-Неймана сказано? <br><br>&gt; Какие настройки надо сделать для гарантии неизменности логов в GNU/Linux?<br><br>вот как раз докажешь, что не бот, давай в студию, покажи как надо!<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#108 Wed, 06 May 2026 12:52:25 GMT &gt; Нет не тот же и подсистема целостности организована не так:https://www.opennet.ru/openforum/vsluhforumID3/135461.html#120<br><br>отличный высер ЫЫ, всего доброго, все эти механизмы содержат столько дыр, что тебе и не снилось, потому-что нет никаких доказательств безопасТности модели.<br><br>короче, тратить время на бота не собираюсь!<br><br>&gt; Сколько знаете вы и ИИ?<br><br>ч. и. т. д.<br> https://www.opennet.me/openforum/vsluhforumID3/140011.html#107 Wed, 06 May 2026 07:25:28 GMT &gt; А что человек разве придумал метод передачи информации при котором невозможно ее изменить?<br><br>Да придумал: OpenPGP + WoT.<br><br>&gt; ваши предки из палестины на камнях высекали талмуды, думая, что никто эти истины не перепишет?<br><br>Я к овцам никакого отношения не имею. Мои предки овцами не были и у синайских бесов "закон" не получали.<br><br>&gt; Ага, поэтому эти талмудо писатели в 21 веке доперли до понятия зиротраст? Понимаем для кого создаются эти талмуды?<br><br>Тот талмуд слишком большой для чтения, но все же неотцензуренную версию библии пока стоит прочесть. Читать отцензуренную нет никакого смысла.<br><br>У людей есть юмористические понятия. Кучу устаревших книжек, с возможно некой полезной информацией, обзывают талмудом.<br><br>&gt; Человек до сих пор не изобрел, метод хранения и передачи информации в неизменном идентичном, аутентичном виде. Всегда можно подделать<br><br>Изобрел: OpenPGP + WoT, gemato + Manifest<br><br>&gt; Зачем искать, если это доступная функция той же ОС?<br><br>Искать надо, чтобы знать о существующих технологиях в ИБ. Можно на https://www.opennet.me/openforum/vsluhforumID3/140011.html#106 Wed, 06 May 2026 06:31:59 GMT &gt; Права доступа на файл вам не достаточно, а прямой доступ к памяти или дисковому устройству как будите отбирать?<br><br>DAC на диск и память. Этого в принципе достаточно.<br><br>MAC он для дополнительной изоляции и предотвращения распространения заражения в случае если DAC таки пробили. Но основная защита в DAC.<br><br>&gt; Чтобы ваши логи гарантированно не были кем либо в системе изменены (заменены), ваши логи необходимо передать на внешний сервер хранения. Что там у вас в стандартах логирования прописано?<br><br>Ядро Linux имеет все средства для дачи гарантий неизменности логов локально на хосте. Ядро даже панику может вызывать и прекращать работу системы, что бы никто лог не подменил. Есть возможность и логирования по сети.<br><br>Прочти стандарт сам. В стандарте есть только фраза о необходимости гарантий неизменности логов и ничего о алгоритмах реализации. Алгоритмы идут в других книжках, дополнениях к стандарту там же о дублировании логов по сети.<br><br>&gt; блокчейн логов контрмера от единичной подмены или удаления, решает вопрос ц https://www.opennet.me/openforum/vsluhforumID3/140011.html#104 Tue, 05 May 2026 21:27:55 GMT Так я и не пользуюсь. librewolf и tor browser - мой выбор. Но они всё равно слишком много позволяют джаваскрипту.<br>