- Может они когда-нибудь исправят ужасный suid ,
Аноним, 09-Окт-23, 23:53 (2)
//
- Вааау бубунта закрыла это, типо вы сами не могли Целую новлсть из ничего, профи,
scriptkiddis, 10-Окт-23, 00:53 (4)
- Напомните, зачем гуглу этот доступ нужно оставлять ,
DeerFriend, 10-Окт-23, 01:06 (5)
//
- Other applications, such as Google Chrome make use of namespaces to isolate its ,
Bob, 10-Окт-23, 03:14 (6)
- Вкладки браузера изолируются через user namespaces Не только Хрому, но ещё Элект,
Аноним, 10-Окт-23, 05:56 (11)
//
- Дли шизоляции Чтобы Хромоног творил в системе, что хотел, just au planned ,
Аноним, 10-Окт-23, 09:27 (22)
//
- Кто платит - того и ботинки,
КО, 10-Окт-23, 12:35 (47)
- Нерабочая схема, как работает эта хрень понятно двум с половиной анонам и всем ,
Аноним, 10-Окт-23, 05:06 (9)
//
- Есть ли нечто подобное для SELinux Или это чисто решение выборочное ограничени,
academiq, 10-Окт-23, 06:08 (12)
//
- Ну, CAP_SYS_ADMIN должно быть можно выборочно заблокировать ,
Аноним, 10-Окт-23, 06:17 (13)
//
- РТФМ setcap и https man7 org linux man-pages man7 capabilities 7 html,
OpenEcho, 10-Окт-23, 11:34 (29)
- SELinux нужно перманентно отключать сразу после установки ,
Аноним, 10-Окт-23, 11:43 (33)
//
- напишешь - будет правда в targeted mode та еще затея - впрочем, убунта вон спр,
пох., 10-Окт-23, 13:45 (51)
- К чему эти нежности Нужно просто запретить пользователю включать компьютер ,
Аноним, 10-Окт-23, 09:02 (18)
//
- думаю, речь идёт об kernel unprivileged_userns_clone, который во всех нормальных,
onanim, 10-Окт-23, 09:18 (20)
//
- Короче, линукс идёт дорогой андроида - всё больше огораживаний Лет через пять о,
Аноним, 10-Окт-23, 09:44 (23)
//
- На десктопах уже давно sudo usermod -aG admin,wheel USERsudo passwd -l root ,
Аноним, 10-Окт-23, 10:17 (25)
//
- И как в этой ситуации обходите нажмите Ctrl-D или введите пароль root Или у ,
Anonim, 10-Окт-23, 10:22 (26)
//
- а действительно, как ,
И это очень хороший вопрос, 10-Окт-23, 17:41 (57)
- Да просто - переустановил винд э линoops и живет дальше ,
пох., 10-Окт-23, 19:07 (58)
- Забыл ещё в etc sudoers , d проверить наличие wheel ALL ALL ALL ALL Есл,
Аноним, 11-Окт-23, 02:15 (73)
- Скоро закроют всё кроме home username и sudo запретят ,
Аноним, 10-Окт-23, 11:42 (32)
//
- Какого шлака только не понапридумывали лишь бы не использовать стандартные права,
Аноним, 10-Окт-23, 11:40 (31)
//
- повысить безопасность позволит выпиливание к хренам контейнеров,
12yoexpert, 10-Окт-23, 12:05 (40)
- Вместо полной блокировки доступа к user namespace в Ubuntu применена гибридная ,
Kuromi, 10-Окт-23, 16:06 (56)
//
- эти некоторые программы и есть - фуфлофокс, хромоног, нода и весь остальной вася,
пох., 10-Окт-23, 20:07 (60)
//
- И что Разработчики браузера используют максимум фич им доступных, почему бы и н,
Kuromi, 10-Окт-23, 20:22 (61)
//
- ну вот потому что конкретно эта фича - чревата внезапно-рутом Который через нее,
пох., 10-Окт-23, 20:27 (62)
- Конкретно эта не особо, механизм изоляции работает таким образом, что получить д,
Аноним, 10-Окт-23, 20:41 (63)
- так весь фокус в том что в неймспейсе у тебя сброшены в смысле - в исходное сос,
пох., 10-Окт-23, 20:56 (64)
- Так это значит, что уже есть возможность исполнять произвольный код и создавать ,
Аноним, 10-Окт-23, 21:25 (65)
- ну да А от кого же мы еще защищаемся-то в браузере да, привет У него уже и так
, пох., 10-Окт-23, 22:41 (66)
- https github com containers bubblewrap blob main bubblewrap c,
Аноним, 11-Окт-23, 01:58 (72)
|
Версия для распечатки
