Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: В Linux ядре 2.6.16.38 исправлено 10 проблем безопасности, opennews (?), 22-Янв-07, (0) [смотреть все] Вступайте и компелируйте , segfault (?), 15:34 , 22-Янв-07, (1) - , Аноним (-), 15:47 , 22-Янв-07, (2) // Смайлик грусти что исправили Больше радовало наличие дыр , Хмм (?), 16:23 , 22-Янв-07, (3) ну видимо не компилируется тазик, потому и грустный смайлик , pf (?), 16:44 , 22-Янв-07, (4) Что-то я уже путаться стал в этих ядрах , tau (?), 17:26 , 22-Янв-07, (5) // заголовок дцать лет спустя в linux ядре 2 9 40 55 78 65 34 80 исправлено 10 пр, Zuko (??), 18:35 , 22-Янв-07, (6) // Похоже, что ты прочитал где-то маркетинговую мантру выбор это хорошо, он у вас , don_oles (??), 10:19 , 23-Янв-07, (14) Это если придурок какой-нить ему посоветовал или то, или то Новичку ни то, ни , gvy (?), 16:45 , 23-Янв-07, (20) аа вы - тот человек, у которого мозг заточен под BSD дык это откройте для, Аццкий_Анонимус (?), 17:17 , 23-Янв-07, (23) Не под БСД Просто заточен БСД хорошо вписалось на той страничке генту нет тако, Oles (?), 17:33 , 23-Янв-07, (24) Претенциозно, но некорректно Интересно, что при этом выписалось Нет, это вопро, gvy (?), 18:36 , 23-Янв-07, (27) Т е набрать в google gentoo overlays и попасть на http overlays gentoo org , Аццкий_Анонимус (?), 21:00 , 23-Янв-07, (33) Ага Т е чтоб узнать женту поближе сайта http www gentoo org недостаточно Ну, Oles (?), 21:26 , 23-Янв-07, (34) Аа а я то думаю, чего это Free BSD машины в рунете - часто фигурируют как сам, lamer (??), 19:54 , 24-Янв-07, (41) не смотри раз хренеешь, ато моск сломаешь это как раз для них и написано Кто , _Nick_ (ok), 19:18 , 23-Янв-07, (30) Простая За них все решают в Редмонде, в местечке с говорящим названием One Micro, lamer (??), 01:47 , 25-Янв-07, (44) Да всех на венду уж Ток потом чур не кричать Эй, где вы есть с Джентель, GateKeeper (??), 12:40 , 23-Янв-07, (16) а что толку звать иди ов, которые готовы платить за кусок г на , _Nick_ (ok), 19:20 , 23-Янв-07, (31) Поверьте, всё не так уж сложно , const86 (ok), 23:28 , 22-Янв-07, (10) уж сколько лет ext2, а все и там дыры находят, даже сендмыло почти от дыр очисти, dvg_lab (??), 09:11 , 23-Янв-07, (12) // попсовые - авторитетное заявление от чела, который Никогда не юзал линукс оши, juni (?), 12:15 , 23-Янв-07, (15)   // Это вообще-то проблема языка C, что никак не дотумкают некоторые из неуловимых д, gvy (?), 16:50 , 23-Янв-07, (21)   // ух, как вы остро на все реагируете, а не дай Бог линукс виндовсом обзову наверно, dvg_lab (??), 23:15 , 23-Янв-07, (37)   Технически говоря TM , там счётчик накручивается Ну или накручивался несколь, Michael Shigorin (?), 00:27 , 24-Янв-07, (38)   dvl_lab,по этому вопросу - могу предложить свою помощь Если будут вопросы по Ген, _Nick_ (??), 03:24 , 24-Янв-07, (40)   отнюдьполюбопытствуйте, например, здесь http gentoo-wiki com HOWTO_EncFSкак ви, _Nick_ (??), 03:17 , 24-Янв-07, (39)   в генте иной раз быстрее ваниллы Если проблема некритична - то Торвальдс может и, _Nick_ (ok), 19:00 , 23-Янв-07, (29) в генте быстро, сразу новый 2 6 -r выходит, Аноним (-), 09:49 , 23-Янв-07, (13) // В месте мы сила , Odept (?), 14:16 , 23-Янв-07, (17) технологиям пора бриться девелам придетсяполностью переделывать ядро, чтобы так, HardKiller (?), 15:05 , 23-Янв-07, (18) // Слова абсолютно некомпетентного человека, не разбирающегося в разработке Невозмо, Сергей (??), 16:07 , 23-Янв-07, (19) // угу именно по тому, что меньше security holes, чем вконкурирующей системе рек, HardKiller (?), 22:52 , 23-Янв-07, (35) // BSD про конкуренцию Линуху пока мечтать тока приходиццо, _Nick_ (ok), 23:01 , 23-Янв-07, (36) Видите ли, это из серии остановите Землю, я сойду Пока человечеству весьма п, gvy (?), 16:52 , 23-Янв-07, (22) // Ребят, вы видимо не в курсе, что любой кривой драйверможет Линукс завесить а эт, HardKiller (?), 17:44 , 23-Янв-07, (25) // А Вы, видимо, не в курсе, что на некоторых интеловских матерях можно убить boot , gvy (?), 18:17 , 23-Янв-07, (26) То что некоторые не знают что сдуру можно и х сломать И хотят чтобы система их, lamer (??), 02:09 , 25-Янв-07, (47) Ща я переплюну Танненбаума и даду вам урок правильного программировния XXII века, lamer (??), 04:16 , 25-Янв-07, (49) OFFTOP тьажолая у тебя работа, lamer или трава сильная стока напостил всего, _Nick_ (??), 06:32 , 25-Янв-07, (50) off Я не Танненбаум, меня не требуется цитировать или читать все мои сообщения , lamer (??), 13:12 , 28-Янв-07, (58) Угу, а кухонным ножом можно и человека зарезать И что Запретить кухонные ножи У , lamer (??), 02:05 , 25-Янв-07, (46) Сколько не брей технологии а брить то надо не их а людей Идиоты-биллингисты или , lamer (??), 01:59 , 25-Янв-07, (45) Скорее всего, доступ по записи к этой м с через какие-то порты В В, которые дост, hexmaker (?), 18:57 , 23-Янв-07, (28) // Я к тому, что при кривом железе страдать перфекционизмом по идеальному софту, мя, gvy (?), 19:21 , 23-Янв-07, (32) // этот глюк в материнской плате очень легко устраняется, выпуском новой версии PCB, gmm20 (?), 21:29 , 24-Янв-07, (42) // Фигассе очень легко, даже если это было бы так BIOS тут ни при чём AFAIK, его, Michael Shigorin (?), 01:12 , 25-Янв-07, (43) биос сначала инициализирует оборудование, и только потом ужеотдает управление оп, gmm20 (ok), 00:55 , 27-Янв-07, (52) очень похоже на правду Странно однако, что же курил в то время Таненбаум, развив, _Nick_ (??), 03:09 , 27-Янв-07, (54) Программно как раз, только в не-EPROM PCB как Printed Circuit Board печатная , Michael Shigorin (?), 11:54 , 27-Янв-07, (56) ЕСЛИ проблема_не_устранятеся_програмно ТО проблема_устраняется_аппаратно , gmm20 (ok), 14:23 , 27-Янв-07, (57) Аж два раза, ага кувалдой Бац и нету биоса и бутблока Очень легко Особенно , lamer (??), 02:28 , 25-Янв-07, (48) GM этот глюк в материнской плате очень легко устраняется, GM выпуском новой , gmm20 (ok), 00:10 , 27-Янв-07, (51) поэтому идея микроядра соответствует реалиям Линукса больше, чем это себе предст, _Nick_ (??), 03:01 , 27-Янв-07, (53) Очень смешно Но касается исключительно закрытых драйверов, причём и там денег , Michael Shigorin (?), 11:44 , 27-Янв-07, (55) открытый драйвер и безглючный драйвер - это не синонимы например, в 2002 го, gmm20 (ok), 00:59 , 31-Янв-07, (66) присоединяюсь к этим практически пророческим словам Разеделение пространств ядра, _Nick_ (??), 03:31 , 31-Янв-07, (67) но для этого нужно будет переписать ядро и переписать все драйвера устройств на , gmm20 (ok), 18:29 , 01-Фев-07, (71) да, это неизбежно, если все-таки этим заняццода, известные слова Торвальдса тя, _Nick_ (??), 03:19 , 02-Фев-07, (72) Это и не утверждалось Просто видя, как годами исправляются крупные проблемы в, Michael Shigorin (?), 12:39 , 31-Янв-07, (68) да, это хорошая инициатива, и тактически шаг в правильном направлении истор, gmm20 (ok), 17:33 , 01-Фев-07, (69) Не знаю Поскольку до сих пор эта спираль была завита не хуже, чем толкиеновско, gvy (?), 17:40 , 01-Фев-07, (70) Ага Но не все такие умные - до некоторых доходит что грабли могут жахнуть в лоб , lamer (??), 14:58 , 28-Янв-07, (59) столько много букв было написано с целью доказать современное железо в принцип, gmm20 (ok), 18:22 , 28-Янв-07, (60) Кривое Достаточно на х86 посмотреть старый уродец с кучкой костылей, а бегает, lamer (??), 10:48 , 29-Янв-07, (62) если юзер не в состоянии переставить джампер, самостоятельно перешить BIOS он то, gmm20 (ok), 17:55 , 29-Янв-07, (64) Да что вы говорите Вы наверное задержались в 1990-х Никогда не видели виндовый a, ламусанонимус (?), 03:23 , 07-Фев-07, (73) это без разницы, какой утилитой перепрошивать в 80 нужно будет после этогопере, gmm20 (ok), 22:34 , 12-Фев-07, (78) есть 1-3 кольца защиты процессора это же написал тебе и gmm20 как видишь - нет, _Nick_ (??), 08:08 , 29-Янв-07, (61) А ты за ВСЕ процессоры которые поддерживаются линуксом ответишь А то он не тольк, lamer (??), 11:20 , 29-Янв-07, (63) проблема дров для процов с MMU и не одним кольцом защиты все современные процы , _Nick_ (??), 22:34 , 29-Янв-07, (65) Про uCLinux и прочая почему-то забывают Не, я не спорю, в разделении прав дра, ламусанонимус (?), 05:31 , 07-Фев-07, (74) 1 Вы глобально путаете две вещи а сбой в драйвере иб реакция ядра на это собы, _Nick_ (??), 13:55 , 07-Фев-07, (75) На самом деле не путаю Просто в моем понимании драйвера это место где сбои должн, lamer (??), 11:48 , 10-Фев-07, (76) если ты мечтаешь о том, что все дрова будут открыты и как следствие - более над, _Nick_ (??), 16:16 , 12-Фев-07, (77) 1,2,4,5,12,13,18,28

Сообщения

[Сортировка по времени | RSS]

	15. "В Linux ядре 2.6.16.38 исправлено 10 проблем безопасности"	+/–
	Сообщение от juni (?), 23-Янв-07, 12:15
	>уж сколько лет ext2, а все и там дыры находят, даже сендмыло >почти от дыр очистили :-) Никогда не юзал линукс отсудя вопрос, >вот дырку в ванильном ядре заклеили, потом все дистростроители должны накатить >патчи на свои ядра и раздать это все на обновления, как >быстро происходит этот процесс в разных попсовых дистрах? гента там или >дебиан, или скажем убунта? попсовые - авторитетное заявление от чела, который "Никогда не юзал линукс". ошибки безопасности в ядре не устраняются разработчиками дистров.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "ещё как устраняются"	+/–
	Сообщение от gvy (?), 23-Янв-07, 16:50
	>>уж сколько лет ext2, а все и там дыры находят Это вообще-то проблема языка C, что никак не дотумкают некоторые из неуловимых джо. >>даже сендмыло почти от дыр очистили :-) Никогда не юзал линукс отсудя вопрос, Ну-ну.  Мне нравится это "почти". >>вот дырку в ванильном ядре заклеили, потом все дистростроители должны накатить >>патчи на свои ядра и раздать это все на обновления, как >>быстро происходит этот процесс Depends, см. secunia.com. >>в разных попсовых дистрах? гента там или дебиан, или скажем убунта? >попсовые - авторитетное заявление от чела, который "Никогда не юзал линукс". И при этом решил повыглядеть круто.  Ну, повыглядел. >ошибки безопасности в ядре не устраняются разработчиками дистров. В свою очередь, и Вас посылаю на secunia.com или lwn.net/security.  Дабы не разбрасывались не менее авторитетными заявлениями, хорошо?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "ещё как устраняются"	+/–
	Сообщение от dvg_lab (??), 23-Янв-07, 23:15
	ух, как вы остро на все реагируете, а не дай Бог линукс виндовсом обзову наверно клаву об монитор разобьете :-) Попсовость любого дистрибутива определяецо просто на дистровотче, те кто в первой десятке те ПОПулярны ака попсовы, и не надо так бурно реагировать. :) Так вот авторитеты окружающие меня советуют либо генту либо дебиан... попробую наверное и то другое, диск с гентой уже помел, пока накачу на тестовый комп посмотрю что из себя представляет линукс в обработке от генты, насколько действительно опасны все эти дырки, ато может это и не дырки вовсе а так пугают просто и суточной задержки в накатывании патча вполне достаточно чтобы чувствовать себя вплоне защищенным. Вот еще один вопрос кстати, куча мануалов и хаутушек содержит рекомендации по установке того или иного софта через tar -zxvf ... затем ./configure и вперед, понятно что это потом фик обновишь и тд, кто-то из вас - гуру, реально ставит так софт, или все строго через портежи/пакаджи?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "ещё как устраняются"	+/–
	Сообщение от Michael Shigorin (?), 24-Янв-07, 00:27
	>ух, как вы остро на все реагируете, а не дай Бог линукс >виндовсом обзову наверно клаву об монитор разобьете :-) :) >Попсовость любого дистрибутива определяецо просто на дистровотче, те кто в первой десятке >те ПОПулярны ака попсовы, и не надо так бурно реагировать. :) Технически говоря(TM), там счётчик накручивается.  Ну или накручивался несколько лет назад, Ладиславу было так же влом это дело фиксить, как мне -- обеспечить нахождение того же ALT (или чего угодно) на первой позиции. :) >Так вот авторитеты окружающие меня советуют либо генту либо дебиан... Хотите хороший, хоть и бесплатный, совет?  Взвешивайте советы авторитетов с учётом того, какое время они готовы выделить на помощь, и её результативности. А то развелось либо советчиков, которые потом как-то пропадают с горизонта при вопросах, либо вроде бы и охочих помочь даже, но вот незадача -- у них для этого знаний недостаёт. >попробую наверное и то другое Эт разумно и похвально.  В смысле проверять и сравнивать самому.  А то "мне тут Рабинович напел" бывает ;-) >насколько действительно опасны все эти дырки, ато может это >и не дырки вовсе а так пугают просто и суточной задержки >в накатывании патча вполне достаточно чтобы чувствовать себя вплоне защищенным. Многие дырки в том же ядре Linux неактуальны вне определённых архитектур (например, IA64); или железа (например, ISDN); или настройки (например, разрешено дампанье коры, бишь core dumps).  Дырка дырке тоже рознь, особенно когда их многовато по сумме -- спички не брёвна. Это же касается и софта вообще (что юниксового, что виндового или иного).  "Аналитика", где циферки отчётов о проблемах просто суммируются без ранжирования и взвешивания -- заведомая туфта, в чью бы сторону их не подгибали. >Вот еще один вопрос кстати, куча мануалов и хаутушек содержит рекомендации по >установке того или иного софта через tar -zxvf ... затем ./configure >и вперед, понятно что это потом фик обновишь и тд Опять же хорошо, что понятно.  "и т.д." в т.ч. включает "фиг удалишь", между прочим. >кто-то из вас - гуру, реально ставит так софт, или все строго >через портежи/пакаджи? Я не гуру, просто когда чего-то не хватает -- собираю пакеты.  Результаты -- в основном можно посмотреть здесь: http://sisyphus.ru/packager/mike/srpms На самом деле это действительно кругом лучше, кроме того, что _сходу_ приходится потратить больше (порой в два, три или более раза) времени: разбираешься с софтиной и тем, как её готовить, не только для себя, но и для других.  И если хорошо разобрался и оформил понятое (или даже уже опыт) в пакет, то через год или два, когда всё напрочь забудется (а можешь продолжать считать, что "знаешь" -- настраивал же!), пакет просто встанет и заработает.  Ну мож пересобрать придётся. Соответственно опытные майнтейнеры пакетов в дистрибутивах зачастую или участвуют в проектах, результаты которых упаковывают, или являются опытными администраторами, которым тем меньше мороки по работе, чем лучше работает пакет.  Но и у них зачастую бывает куча всяких мелочей, до которых руки не доходят -- поэтому даже в большом и оживлённом дистрибутиве и сообществе вроде дебиана есть чем помочь и "начинающему", который уловил эти вот особенности "разбирательств не только для себя". P.S.  См. тж. о делах пакетных: http://lists.altlinux.org/pipermail/devel/2007-January/04048... http://lists.altlinux.org/pipermail/devel/2007-January/04050... http://lists.altlinux.org/pipermail/devel/2007-January/04050... А вот и про "ванильное ядро" (вообще тред интересный местами вышел, как и всегда про наболевшее): http://lists.altlinux.org/pipermail/devel/2007-January/04048...
	Ответить | Правка | Наверх | Cообщить модератору

	40. "ещё как устраняются"	+/–
	Сообщение от _Nick_ (??), 24-Янв-07, 03:24
	>>Так вот авторитеты окружающие меня советуют либо генту либо дебиан... >Хотите хороший, хоть и бесплатный, совет?  Взвешивайте советы авторитетов с учётом >того, какое время они готовы выделить на помощь, и её результативности. > >А то развелось либо советчиков, которые потом как-то пропадают с горизонта при >вопросах, либо вроде бы и охочих помочь даже, но вот незадача >-- у них для этого знаний недостаёт. dvl_lab, по этому вопросу - могу предложить свою помощь. Если будут вопросы по Генту или Дебиану - милости прошу: gentuu ЭТъ gmail _ com ну или в любом форуме опеннета соответствующей тематики :)
	Ответить | Правка | Наверх | Cообщить модератору

	39. "ещё как устраняются"	+/–
	Сообщение от _Nick_ (??), 24-Янв-07, 03:17
	>Вот еще один вопрос кстати, куча мануалов и хаутушек содержит рекомендации по >установке того или иного софта через tar -zxvf ... затем ./configure >и вперед, понятно что это потом фик обновишь и тд, кто-то >из вас - гуру, реально ставит так софт, или все строго >через портежи/пакаджи? отнюдь полюбопытствуйте, например, здесь: http://gentoo-wiki.com/HOWTO_EncFS как видно, хауту состоит из некоторого просвещения о том, что нужно сделать и собственно сами действия: че-то за'emerge'ить, где че вписать в конфиг: ----------CUT---------- Start by emerging the necessary package    emerge encfs At this point it is probably necessary to load the newly created module using    modprobe fuse ----------CUT---------- ессьно, все, что советуеться к утсановке, ставиццо из портеждей и, ессьно, обновляемо/выносимо
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема