Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компания Canonical повторила попытку интегрировать AppArmor ..., opennews (?), 20-Фев-10, (0) [смотреть все] Ну и зачем Есть же удобнейший способ наложить патчи на ядро При условии, ч, Zenitur (?), 00:19 , 20-Фев-10, (1)   // Зря вы так Это на стоящем на шкафу стареньком пеньке, раздающем инет на маленьк, аноним (?), 00:39 , 20-Фев-10, (3) +4   Посмотрим, как у них это пойдет Если инициатива провалится - лично я переживать , аноним (?), 00:33 , 20-Фев-10, (2) +3 // А ну как нобелеевский лауреат, подымите как мне типичны офисный комплект с SELin, demimurych (?), 02:18 , 20-Фев-10, (4) –6 // Что есть офисный комплект в вашем понимании Почему такая увереность, что у НЕГ, Slavaz (ok), 02:49 , 20-Фев-10, (6) +1 // Если есть такая возможность, было бы интересно почитать, iv (?), 15:37 , 20-Фев-10, (24) текст http www midnight-commander org nopaste LVEE-2009 doklad odtпрезентация, Slavaz (ok), 17:24 , 20-Фев-10, (25) Благодарю , iv (?), 17:15 , 24-Фев-10, (52) Если кто знает, объясните нубу AppArmor позволит реализовать что-то вроде фаерв, anonyms (?), 02:32 , 20-Фев-10, (5) –1 // chmod 750 usr bin wgetgroupadd grwgetfor i in cat etc passwd 124 cut -d , pavlinux (ok), 03:55 , 20-Фев-10, (8) +1 // Бесполезно запрещать смотреть на работе порнуху, видео и музыку методом запрещен, anonyms (?), 05:10 , 20-Фев-10, (10) –2 // AppArmor - это подсистема, которая следит за тем что делает приложение, точнее, Max (??), 06:34 , 20-Фев-10, (12) тяжелое наследие ос вендоз Открыть хотя бы педивикию для ликбеза не судьба На , twilight (ok), 06:34 , 20-Фев-10, (11) +1 // это реальная проблема и виндовс тут не причем у людей и у меня в том числе есть , Аноним (-), 13:04 , 20-Фев-10, (21) // Что помешает пользователю написать своё приложение perl user appВам тогда нуж, Аноним (-), 18:27 , 20-Фев-10, (28) Педивикия гласит На самом деле, TCP- или UDP-пакеты всегда содержат два поля но, twilight (ok), 14:51 , 22-Фев-10, (48) и как это поможет определить кто из программ запросил по 80 порту файл www pupki, JL2001 (ok), 15:20 , 22-Фев-10, (49) Скажем так Это он тоже может А дальше, не поленитесь заглянуть в википедию Ну ил, XoRe (ok), 12:48 , 20-Фев-10, (20) Недавно добавили большой тормоз, что бы потомимитировать бурную деятельность, да, pavlinux (ok), 03:47 , 20-Фев-10, (7) –7 // есть какие-нибудь конкретные факты или просто захотелось безосновательно покакат, szh (ok), 05:04 , 20-Фев-10, (9) // Факты они сами предоставили, - Впиндюрили АА, оно начало тормозить, решили кэшир, pavlinux (ok), 14:50 , 20-Фев-10, (22) // это вот ты зря сейчас оскорбил User294, pir8te (?), 17:40 , 20-Фев-10, (26) я вот только сильно не пойму, отчего такие сильные наезды оно тебе мешает тормоз, rico (?), 20:58 , 20-Фев-10, (32) +1 А везде ли нужен этот гуй Гуй не показатель качества программы Хотя к _сожален, MiG (?), 15:35 , 21-Фев-10, (41) читаем хорошо слово везде где усмотрел и опять же, отучаемся говорить за боль, rico (?), 18:28 , 21-Фев-10, (42) +1 Ты сам то веришь в то что сказал По мне так просто ругатся хочешь На месте ник, szh (ok), 21:39 , 20-Фев-10, (35) Слухай, а ты правильно сказал Я действительно не понимаю что это такое 1 4 м, pavlinux (ok), 00:13 , 21-Фев-10, (36) Опа, и правда четверка , pavlinux (ok), 00:27 , 21-Фев-10, (37) 4 Видимо, есть еще публичные веб-серверы, 0day уязвимости, и целая тонна быдлоп, rico (?), 10:48 , 21-Фев-10, (39) AppArrmor не Role Based, а Mandatory , pavlinux (ok), 14:42 , 21-Фев-10, (40) и это, я бы сказал, отнюдь не минус но не суть оно живет, _отличается_, а з, rico (?), 18:33 , 21-Фев-10, (43) Аппармор к этим твоим мат упражнениям отношения не имеетне нужен - не используй , szh (ok), 00:30 , 22-Фев-10, (45) А кроме как, к твоим, тебя, в твоём, вы, тебе есть что сказать , pavlinux (ok), 05:07 , 22-Фев-10, (46) я отвечаю на твой пост наполненный неверными ассоциациациями и утверждениями Ож, szh (ok), 11:21 , 22-Фев-10, (47) в Canonical проспали интеграцию Tomoyo в 2 6 30 и выше или чем-то им полюбилась, Basiley (ok), 07:59 , 20-Фев-10, (13) –1 // разберись о чем рассуждаешь , szh (ok), 12:31 , 20-Фев-10, (18) кто здесь грамотный - разжуйте, как конкретному бинарнику запретить или разрешит, kmsvs (?), 11:46 , 20-Фев-10, (14) // http www tresys com brickwall php, сабакка (?), 12:26 , 20-Фев-10, (17) А вариант на бинарник guid бит и проверять в файрволе группу процесса не подходи, Аноним (-), 18:32 , 20-Фев-10, (29) // Этот вариант плох тем, что после первого же обновления бинарника ограничение пер, bircoph (?), 10:33 , 21-Фев-10, (38) Или по другому зачем распылять усилия и создавать помойку Есть уже решения, ко, Иван (??), 12:00 , 20-Фев-10, (15) +1 // подмена понятий Кто такие разработчики Разработчиков НЕустроили существующие р, szh (ok), 12:33 , 20-Фев-10, (19) это чо тогда надо выкинуть все планирофщики и все фс из ядра, и оставить одну на, proctor (?), 17:42 , 20-Фев-10, (27) уж лучше бы в основное ядру интегрировали PAX и Grsec, i (??), 20:49 , 20-Фев-10, (31) Я не пойму кое-что иное почему в Linux всё нужно пихать в kernel , Ariel (ok), 21:20 , 20-Фев-10, (33) –2 // А что, держать в патчсетах, которые никто не поддерживает и которые ломаются с к, аноним (?), 21:33 , 20-Фев-10, (34) +2 Банальная оптимизация ресурсов, меньше переключений контекста, блокировок Ваш К , anonymous (??), 18:34 , 21-Фев-10, (44) 1,2,5,7,13,14,15,31,33

Сообщения

[Сортировка по времени | RSS]

1. "Компания Canonical повторила попытку интегрировать AppArmor ..."	+/–
Сообщение от Zenitur (?), 20-Фев-10, 00:19
Ну и зачем... Есть же удобнейший способ наложить патчи на ядро... При условии, что существует огромное количество полезнейших комплектов патчей отдельно от ярда, и что пользователи эти подборки любят и устанавливают, ничего удивительного в отсутствии AppArmor в основном коде ядра я не вижу. AppArmor не является очень востребованной возможностью, ядро справляется не хуже. А кому надо - те установят
Ответить | Правка | Наверх | Cообщить модератору

	3. "Компания Canonical повторила попытку интегрировать AppArmor ..."	+4 +/–
	Сообщение от аноним (?), 20-Фев-10, 00:39
	Зря вы так. Это на стоящем на шкафу стареньком пеньке, раздающем инет на маленький офис, можно один раз ядро пропатчить и забыть. А если речь идет о полноценном промышленном применении, на первый план выходит прежде всего сопровождение ядра и устранение уязвимостей. При завязанности инфраструктуры на внешние патчи приходится сопровождать свою версию ядра, что вызывает рост накладных расходов, снижение оперативности реакции на угрозы и т.п. Очень часто бывает проще сделать что-нибудь на костылях, чем призывать этот гемор на свою задницу.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема