forum.opennet.ru

"Google развивает вариант системы изоляции приложений Capsicu..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".

. "Google развивает вариант системы изоляции приложений Capsicu..."	+3 +/–
Сообщение от Аноним (-), 12-Окт-13, 20:11
> группа пиoнеров, работающих в гоогле, в свободное время спортировала это just4fun. Многие упорно забывают, что сам Линукс появился потому, что один мальчик решил реализовать UNIX API тоже just for fun. Многим очень хочется это забыть, потому что у самих с их стремлением "only for profit" никак не получается сделать что-то лучше, что это некоторые делают "just for fun".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google развивает вариант системы изоляции приложений Capsicu..., opennews, 11-Окт-13, 23:27 [смотреть все]

что-то по описанию это напоминает sandbox selinux а, Kolya, 11-Окт-13, 23:27 (1) //
- Ну, там приложения ограничиваются внешними правилами А тут, судя по описанию, вс, Аноним, 12-Окт-13, 00:03 (3) //
  - тогда скорее всего будет провал И так capabilities почти никто не использует С, Kolya, 12-Окт-13, 00:27 (4) //
    - Бсдшники это делали чисто из академического интереса, группа пиoнеров, работающи, Аноним, 12-Окт-13, 01:03 (6)
      - Поэтому желающих пользоваться федорой не сильно много Гемора с selinux много а , Аноним, 12-Окт-13, 11:52 (9)
        
        Не поэтому Селинух 100500-ый по списку Просто сырое почти всё Да ещё Похтеринг, ананим, 12-Окт-13, 13:11 (13)
        
        Им с этого нифига не обломится - какая им с этого радость , Аноним, 13-Окт-13, 07:44 (24)
        
        Не догадался поставить тэг ирония Думал народ продвинутый, так поймёт , ананим, 13-Окт-13, 10:53 (27)
        
        Ну же, расскажи нам, как хорошо и привольно в убунточке , Аноним, 14-Окт-13, 16:53 (30)
        
        Вам Т е ты такой таббаки, а где-то там за тобой шерканчики толпой стоят D, ананим, 14-Окт-13, 18:28 (39)
        
        Нам - это широкой общественности Не только мне интересно узнать, как гентушники, Аноним, 15-Окт-13, 00:39 (40)
        
        Типичный борец с федорой даже не знает о разнице между SELinux и POSIX capabilit, Аноним, 14-Окт-13, 16:55 (31)
        
        сам бы читать научился -- где в словах простой резкой на контейнеры увидел POS, тень_pavel_simple, 14-Окт-13, 17:04 (36)
        
        Где в словах И так capabilities почти никто не использует про простую резку н, Аноним, 14-Окт-13, 17:42 (37)
        
        вон оно чёmy bad, тень_pavel_simple, 14-Окт-13, 17:54 (38)
        
        Согласен, урезание контекста второго уровня цитирования немного запутывает , Аноним, 15-Окт-13, 00:41 (41)
      - Многие упорно забывают, что сам Линукс появился потому, что один мальчик решил р , Аноним, 12-Окт-13, 20:11 (21)
        
        Но только некоторые Никто из них не задумывается, а нужно ли оно кому-то Поэтом, Аноним, 14-Окт-13, 16:58 (33)
    - Внезапно - существуют программы, которые сами дропают рут-привилегии и сами чрут, YetAnotherOnanym, 12-Окт-13, 15:17 (18)
      - Внезапно - существуют программы, которые этого не делают И чо , Аноним, 12-Окт-13, 19:30 (20)
        
        А то Не пользуйтесь такими программами Любой уважающий себя демон так делает Эт, ананим, 13-Окт-13, 10:50 (26)
        А то, что программа должна быть изначально написана с мыслью о безопасности Суб, YetAnotherOnanym, 13-Окт-13, 12:06 (28)
      - Нет Провальна идея заставить разработчиков всех программ так делать , Аноним, 14-Окт-13, 17:02 (35)
- По описанию похоже на seccompа selinux по другому работает , Аноним, 12-Окт-13, 11:59 (10) //
  - и вообще лучше бы из linux выкинули лишние, а не тащили по 4 механизма защиты др, Аноним, 12-Окт-13, 12:01 (11) //
    - Во внутренностях одни и те же механизмы используются , anonymous, 12-Окт-13, 12:22 (12)
    - не собирай ненужные механизмы, кто заставляет, all_glory_to_the_hypnotoad, 12-Окт-13, 14:13 (16)
    - Зачем выкидиывать Наоборот, лучше принимать новые Вон пару лет назад apparmor п, Аноним, 14-Окт-13, 17:00 (34)
Очень мутно написано хотя на офсайте capsicum еще мутнее Речь идет только об о, Аноним, 12-Окт-13, 00:02 (2) //
- Нет Речь о разрешении только конкретных fd сокетов и пр D, ананим, 12-Окт-13, 16:03 (19) //
  - Фильтр на fopen syscall , Аноним, 14-Окт-13, 16:57 (32) //
    - нет, например, чтобы на сокете нельзя было сделать bind, а только connect, нельз, Kibab, 15-Окт-13, 20:32 (42)
seccomp filter http www opennet ru opennews art shtml num 34387 уже есть и поч, Аноним, 30-Июн-14, 22:01 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру