forum.opennet.ru

"Проект OpenSSH разделяет sshd на несколько исполняемых файлов"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проект OpenSSH разделяет sshd на несколько исполняемых файло..."	+/–
Сообщение от Аноним (122), 20-Май-24, 22:41
>Идея оставить в sshd привилегированные операции, а все что выполняется под uid залогинившегося пользователя вынести в отдельный процесс Правильная идея. Называется Privilege Separation. Только ты опоздал с ней на 22 года. 2002-03-12: All of OpenSSH is completely privilege separated root ........ sshd: user [priv] user ........ sshd: user@pts/0 Как я понял из новости, просто теперь дочерний процесс будет называться sshd-session
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект OpenSSH разделяет sshd на несколько исполняемых файлов, opennews, 17-Май-24, 23:26 [смотреть все]

Так называемые ШТАБИЛЬНЫЕ дистрибутивы все равно накидают своих васянских патчей, Аноним, 17-Май-24, 23:26 (1) //
- Пока это произойдёт , Аноним, 18-Май-24, 00:19 (9)
- Когда это произойдёт, потребуй возврат денежных средств , Аноним, 18-Май-24, 07:51 (43)
Моя теория, что айтишечка уперлось в потолок своих возможностей и люди занимаютс, Аноним, 17-Май-24, 23:33 (2) //
- Ну почему же Идея оставить в sshd привилегированные операции, а все что выполня, Аноним, 17-Май-24, 23:38 (3) //
  - И как раньше без этого жили и почему только сейчас додумались, кек, Аноним, 18-Май-24, 01:19 (23) //
    - Так и жили с дырами , АНБ, 19-Май-24, 15:55 (95)
  - Всё именно так и есть sshd с uid пользователя , pashev.ru, 18-Май-24, 08:50 (51)
  - В курсе что execve тоже наследует env, капсы, дескрипторы, пермишоны, да дох , pavlinux, 18-Май-24, 10:39 (65)
  - Оно и так в отдельном процессе крутится Просто раньше это был один бинарник, а , Аноним, 19-Май-24, 14:41 (94)
  - Правильная идея Называется Privilege Separation Только ты опоздал с ней на 22 , Аноним, 20-Май-24, 22:41 (122)
- звучит как математика уперлась в потолок своих возможностей , Аноним, 18-Май-24, 00:09 (6) //
  - Много знаете новых теорем аксиом формул уравнений, которые бы глобально на что-т, Аноним, 18-Май-24, 00:28 (12) //
    - а где оценки верхнего и нижнего предела этого глобального , Sw00p aka Jerom, 18-Май-24, 11:21 (73)
  - У тебя есть иное мнение , Аноним, 18-Май-24, 01:20 (24)
  - Ну, в некотором смысле да Когда люди 6 лет учатся на магистра, 3 года в аспиран, AKTEON, 18-Май-24, 01:46 (27) //
    - Сочувствую математикам В айтишечке учатся на физика-теоретика, пишут курсовик н, n00by, 18-Май-24, 08:31 (50)
      - Судя по опросам, больше половины айтишников, вообще, не имеют профильного образо, Аноним, 18-Май-24, 14:15 (82)
        
        Для того им и ставят в пример Билла Гейтса Но тот то умел кодить, сам написал с, n00by, 18-Май-24, 14:44 (84)
        
        а потом ему слегка помогли родственники, Аноним, 20-Май-24, 12:51 (113)
        Это распространённое заблуждение Ничего он не писал Altair BASIC написал нанят, _oleg_, 20-Май-24, 12:56 (114)
        
        Not at all, he says We were both working pretty hard The maths routines are a, n00by, 20-Май-24, 16:50 (119)
        
        Ох уже эти странные желания, что бы вера в то, что Билл Гейтс великий программис, _oleg_, 20-Май-24, 17:27 (121)
        
        У меня и намёка не было, что Билл великий программист Скорее на то, что мамочка, n00by, 21-Май-24, 11:18 (125)
        
        Да фиг его знает, был ли талант вообще , _oleg_, 21-Май-24, 16:44 (126)
        
        171 Талант 187 буквально 171 мелкая монета 187 Мне довелось работать с , n00by, 22-Май-24, 09:11 (130)
        Так какой вывод мы сделаем из этого случая - , _oleg_, 22-Май-24, 12:13 (131)
        Я и начал со своего давно сделанного вывода, что Билл Гейтс умел кодить лучше мн, n00by, 22-Май-24, 12:46 (133)
        
        Больше половины айтишников просто не имеют мозгов , BorichL, 20-Май-24, 16:12 (118)
      - сидеть на мониторинге, внезапно, Аноним, 19-Май-24, 00:33 (92)
        
        Боюсь представить, что это означает Довелось посидеть за мониторами MONS3 и MON, n00by, 19-Май-24, 16:47 (97)
        
        Но ВГ93 8212 не монитор, а контроллер дисковода , Аноним, 19-Май-24, 18:57 (100)
        
        Потому и сидеть на нём проще и без последствий, даже когда он был кверху ножками, n00by, 20-Май-24, 12:06 (112)
        
        Это тоже самое, что ехать на велосипеде, который горит, и ты горишь, и всё горит, Аноним, 21-Май-24, 01:13 (123)
- Смотря в чем В некоторых моментах она упёрлась в желание бизнеса сэкономить Ну, Аноним, 18-Май-24, 00:17 (7) //
  - как тоись ниедите Половина китайских помоек на дорогах - одноразовые До первого, нах., 18-Май-24, 00:53 (20) //
    - Это про какие марки китайцев , User999, 19-Май-24, 21:34 (103)
      - Чувак, квадратики выглядят АБСОЛЮТНО одинаково Как сами китайцы их различают - , нах., 22-Май-24, 00:03 (127)
  - Слава Богу, что я к айтишечке не имею ни малейшего отношения , n00by, 18-Май-24, 08:20 (46)
- Ты слегка запоздал со своей теорией Тот же postfix изначально таким образом реа, qwe, 18-Май-24, 02:28 (33) //
  - и world writable spool как последствие героической борьбы в юниксе с юникс-систе, нах., 22-Май-24, 00:06 (129)
- Висит вся система И уже достаточно давно , Аноним, 18-Май-24, 09:39 (57)
- экспердики минусуют, значит 100 правда я б назвал не потолок возможностей , а , кент кента, 18-Май-24, 11:18 (72) //
  - Потолок возможностей - он в управлении Людей набралось слишком много, а как все, n00by, 18-Май-24, 14:12 (80)
  - А для кого тогда Шатлврот вяленого мучает не первый год , Анонимус_WSL2, 18-Май-24, 15:54 (85)
Нужно больше мусора в памяти, больше фрагментации, так победим Спасибо человече, Аноним, 17-Май-24, 23:38 (4) //
- И чуть что валиться Особено на openwrt, User999, 19-Май-24, 21:44 (105)
т е если все чайлды подвиснут или станут зомби - кина дальше не будет , Аноним, 18-Май-24, 00:18 (8) //
- Так если подвиснет один едиственный нынешний процесс sshd, то его, очевидно, тож, Аноним, 18-Май-24, 00:25 (11)
- systemd справится с их отслеживанием, mikhailnov, 18-Май-24, 00:51 (18)
накурятся своих systemd и давай свои проекты на микро-бинарники крошить , xtotec, 18-Май-24, 01:50 (28) //
- зато блестят , Sw00p aka Jerom, 18-Май-24, 11:25 (74)
Они придумали xinetd заново Ай молодцы, sig11, 18-Май-24, 02:59 (35) //
- xinetd не сможет банить по IP скрипты, проверяющие root root, root пусто и т д а, glad_valakas, 18-Май-24, 11:17 (71) //
  - зачем их банить , Аноним, 20-Май-24, 13:14 (115) //
    - Попробуй опубликовать в Интернет 22-й порт с SSH на сервере, который не жалко, к, Аноним, 20-Май-24, 17:01 (120)
  - Xinetd умел вообще-то tcp wrappers, а уж в них можно было извращаться как угодно, xtotec, 30-Май-24, 15:21 (134)
дайте угадаю, следующий шаг - SystemD все это поглощает , Kuromi, 18-Май-24, 03:28 (39) //
- Да, но хвала линуксу, тебя никто не заставляет его использовать , Аноним, 18-Май-24, 07:20 (42)
- Унылые хейтеры systemd, вы хоть поинткресуйтесь кто openssh пишет и причем тут o, Аноним, 18-Май-24, 08:11 (44) //
  - Для пропустивших самое интересное 171 systemd справится с их отслеживанием 1, n00by, 18-Май-24, 08:28 (49) //
    - И в чём Новосёлов не прав , Вася, 18-Май-24, 08:50 (52)
  - Это все равно волк наденет маску опенбсд и теперь овцы от этого будут в безопасТ, Аноним, 18-Май-24, 10:47 (70)
- Та же мысль, но в принципе была бы тема , Tron is Whistling, 18-Май-24, 10:15 (62)
У этого решения есть объяктивные причины , name, 18-Май-24, 09:13 (53) //
- Скорее всего, появилось время закрыть техдолг Они ж не готовое собирают-продают, n00by, 18-Май-24, 09:40 (58)
Вариант systemd-sshd будет и это не шутка , Tron is Whistling, 18-Май-24, 10:08 (61) //
- Лучше system-kerneld , т к linux ядро уже мало кто полностью понимает, как рабо, Аноним, 18-Май-24, 13:32 (77) //
  - Срочно переписать ведро на хрусте, пыхтоне или жабоскрипте С подкачкой всех зави, Tron is Whistling, 18-Май-24, 16:12 (86)
- Если не шутка, то надо ли это Микрософт Переименовывание gummyboot вписывается , n00by, 18-Май-24, 14:26 (83) //
  - Ну вообще винда полуконсольная так-то есть уже, туда бы тоже зашло , Tron is Whistling, 18-Май-24, 16:14 (87)
  - И я вообще ни фига не удивлюсь, если в винде 202x мы и системд увидим , Tron is Whistling, 18-Май-24, 16:14 (88) //
    - wsl2 поддержку системд недавно протащили, swarus, 18-Май-24, 17:21 (89)
      - Ну WSL2 это Hyper-V, там что угодно можно протащить Я про саму винду , Tron is Whistling, 18-Май-24, 18:37 (90)
    - Я не удивлюсь даже, если конспирология на тему 171 IBM Linux повторит судьбу I, n00by, 19-Май-24, 16:51 (98)
  - Ну мелкомягкие и начали делить sshd на 2 процесса Так что скорее всего они и бу, 1, 20-Май-24, 09:08 (109)
pthread_create , не , pavlinux, 18-Май-24, 10:16 (63) //
- Не, еще не забыть закоммитить в ядро, прямо в таблицу страниц , n00by, 18-Май-24, 14:14 (81) //
  - В страницу таблиц , Tron is Whistling, 18-Май-24, 18:38 (91) //
    - Тут уже надо штудировать талмуд Таблица и сама в странице, но адрес у таблицы д, n00by, 19-Май-24, 16:55 (99)
А они там не планируют вынести это в libssh , Аноним, 19-Май-24, 10:58 (93)
Объясните, в чём именно смысл данного дробления и усложнения , Аноним, 19-Май-24, 22:08 (106) //
- Смысл Максимально избавится от операций, которые выполняются от привилегиров, 1, 20-Май-24, 09:10 (110)
- Потому что красиво и элегантно, Аноним, 20-Май-24, 10:51 (111)
Ну тогда ждем systemd-sshd - ибо дурной пример заразителен , Аноним, 20-Май-24, 13:25 (116)
Пошли по стопам Postfix, который доказал временем преимущества такого подхода ку, Аноним, 21-Май-24, 05:15 (124)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру