forum.opennet.ru

"Google развивает вариант системы изоляции приложений Capsicu..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Google развивает вариант системы изоляции приложений Capsicu..."	+1 +/–
Сообщение от Аноним (-), 12-Окт-13, 00:03
Ну, там приложения ограничиваются внешними правилами. А тут, судя по описанию, все функции по ограничению ложатся на само приложение. Захочет - ограничится, не захочет - не ограничится.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google развивает вариант системы изоляции приложений Capsicu..., opennews, 11-Окт-13, 23:27 [смотреть все]

что-то по описанию это напоминает sandbox selinux а, Kolya, 11-Окт-13, 23:27 (1) //
- Ну, там приложения ограничиваются внешними правилами А тут, судя по описанию, вс , Аноним, 12-Окт-13, 00:03 (3) //
  - тогда скорее всего будет провал И так capabilities почти никто не использует С, Kolya, 12-Окт-13, 00:27 (4) //
    - Бсдшники это делали чисто из академического интереса, группа пиoнеров, работающи, Аноним, 12-Окт-13, 01:03 (6)
      - Поэтому желающих пользоваться федорой не сильно много Гемора с selinux много а , Аноним, 12-Окт-13, 11:52 (9)
        
        Не поэтому Селинух 100500-ый по списку Просто сырое почти всё Да ещё Похтеринг, ананим, 12-Окт-13, 13:11 (13)
        
        Им с этого нифига не обломится - какая им с этого радость , Аноним, 13-Окт-13, 07:44 (24)
        
        Не догадался поставить тэг ирония Думал народ продвинутый, так поймёт , ананим, 13-Окт-13, 10:53 (27)
        
        Ну же, расскажи нам, как хорошо и привольно в убунточке , Аноним, 14-Окт-13, 16:53 (30)
        
        Вам Т е ты такой таббаки, а где-то там за тобой шерканчики толпой стоят D, ананим, 14-Окт-13, 18:28 (39)
        
        Нам - это широкой общественности Не только мне интересно узнать, как гентушники, Аноним, 15-Окт-13, 00:39 (40)
        
        Типичный борец с федорой даже не знает о разнице между SELinux и POSIX capabilit, Аноним, 14-Окт-13, 16:55 (31)
        
        сам бы читать научился -- где в словах простой резкой на контейнеры увидел POS, тень_pavel_simple, 14-Окт-13, 17:04 (36)
        
        Где в словах И так capabilities почти никто не использует про простую резку н, Аноним, 14-Окт-13, 17:42 (37)
        
        вон оно чёmy bad, тень_pavel_simple, 14-Окт-13, 17:54 (38)
        
        Согласен, урезание контекста второго уровня цитирования немного запутывает , Аноним, 15-Окт-13, 00:41 (41)
      - Многие упорно забывают, что сам Линукс появился потому, что один мальчик решил р, Аноним, 12-Окт-13, 20:11 (21)
        
        Но только некоторые Никто из них не задумывается, а нужно ли оно кому-то Поэтом, Аноним, 14-Окт-13, 16:58 (33)
    - Внезапно - существуют программы, которые сами дропают рут-привилегии и сами чрут, YetAnotherOnanym, 12-Окт-13, 15:17 (18)
      - Внезапно - существуют программы, которые этого не делают И чо , Аноним, 12-Окт-13, 19:30 (20)
        
        А то Не пользуйтесь такими программами Любой уважающий себя демон так делает Эт, ананим, 13-Окт-13, 10:50 (26)
        А то, что программа должна быть изначально написана с мыслью о безопасности Суб, YetAnotherOnanym, 13-Окт-13, 12:06 (28)
      - Нет Провальна идея заставить разработчиков всех программ так делать , Аноним, 14-Окт-13, 17:02 (35)
- По описанию похоже на seccompа selinux по другому работает , Аноним, 12-Окт-13, 11:59 (10) //
  - и вообще лучше бы из linux выкинули лишние, а не тащили по 4 механизма защиты др, Аноним, 12-Окт-13, 12:01 (11) //
    - Во внутренностях одни и те же механизмы используются , anonymous, 12-Окт-13, 12:22 (12)
    - не собирай ненужные механизмы, кто заставляет, all_glory_to_the_hypnotoad, 12-Окт-13, 14:13 (16)
    - Зачем выкидиывать Наоборот, лучше принимать новые Вон пару лет назад apparmor п, Аноним, 14-Окт-13, 17:00 (34)
Очень мутно написано хотя на офсайте capsicum еще мутнее Речь идет только об о, Аноним, 12-Окт-13, 00:02 (2) //
- Нет Речь о разрешении только конкретных fd сокетов и пр D, ананим, 12-Окт-13, 16:03 (19) //
  - Фильтр на fopen syscall , Аноним, 14-Окт-13, 16:57 (32) //
    - нет, например, чтобы на сокете нельзя было сделать bind, а только connect, нельз, Kibab, 15-Окт-13, 20:32 (42)
seccomp filter http www opennet ru opennews art shtml num 34387 уже есть и поч, Аноним, 30-Июн-14, 22:01 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру