forum.opennet.ru

"Проект HardenedBSD представил первый выпуск инструментария s..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Проект HardenedBSD представил первый выпуск инструментария s..."	+3 +/–
Сообщение от Xaionaro (ok), 30-Дек-14, 08:51
Ну. Мне кажется, что будет намного эффективнее выключать selinux на период первичной настройки. _После_ настройки перевести его в режим «permissive», чтобы увидеть все проблемы. Устранить все проблемы, а только потом «enforcing». Если вы всю процедуру настройки системы проводите в режиме «enforcing», то мне кажется, что либо вы нихрена не делаете, либо врёте, либо вы тратите тонну человеко-часов в пустую. Прошу простить, если ошибаюсь.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект HardenedBSD представил первый выпуск инструментария s..., opennews, 29-Дек-14, 18:56 [смотреть все]

Sony будет довольна , Аноном, 29-Дек-14, 18:56 (1) //
- не только она мне вот тоже радостно, что у кого-то по поводу сабжевой новости п, тигар, 29-Дек-14, 20:42 (9) //
  - Боль тут только у некоторых безопасТников от BSD Потому что в более приличных о, Аноним, 29-Дек-14, 21:56 (10) //
    - если вы намекаете на selinux - то MAC в freebsd 200 лет как есть , Аноним, 29-Дек-14, 22:14 (12)
      - Не 200, а 198 , Led, 29-Дек-14, 22:21 (14)
        
        0x815b00b6, я проверял , pavlinux, 29-Дек-14, 22:24 (15)
    - Хм, ну и как давно в ванильном ядре есть поддержка контейнеризации Для сравнени, Xaionaro, 30-Дек-14, 08:56 (23)
      - товарисЧь хотел как лучше - holy war, а получилось как обычно holy shit , Pahanivo, 30-Дек-14, 10:14 (25)
      - s holi holy , Аноним, 30-Дек-14, 11:23 (27)
        
        Извиняюсь, мозг глюканул Я раньше много лет писал 171 holyday 187 вместо , Xaionaro, 30-Дек-14, 17:14 (38)
      - Начиная с ядра 2 6 22 примерно стало появляться В каком году это было - сами по, Аноним, 30-Дек-14, 12:10 (30)
        
        И про что же конкретно речь openvz 8212 это не о ванильном ядре И любопытства, Xaionaro, 30-Дек-14, 17:15 (39)
        
        Вот http mydebianblog blogspot ru 2007 07 2622 htmlЧтобы далеко не ходить , iZEN, 30-Дек-14, 18:00 (40)
        
        И что по данной ссылке нужно читать Не вижу ничего связанного с обсуждаемой тем, Xaionaro, 30-Дек-14, 18:05 (41)
        
        А ты используй как ключевое слово что-нибудь про namespace-ы Если не в курсе - , Аноним, 01-Янв-15, 07:22 (51)
        
        Это и было одним из опробованных ключевых слов Я в курсе, как работать с namespa, Xaionaro, 08-Янв-15, 15:06 (54)
        
        Namespaces разумеется Впервые появилось в 2 6 22, по поводу чего этот ваш линук, Аноним, 31-Дек-14, 06:45 (46)
        
        В 2 6 22 не было даже и близко инструментов достаточным чтобы делать что-то врод, Xaionaro, 08-Янв-15, 15:53 (55)
  - Проприераст спалился, Аноним, 30-Дек-14, 12:42 (32)
  - Это называется злорадство - вся суть копирастии , Аноном, 30-Дек-14, 13:34 (33)
YAML лучше чем JSON, Аноним, 29-Дек-14, 19:00 (2) //
- Адепт Петона , Demo, 29-Дек-14, 19:36 (3)
- Они для разбора и генерации конфигов используют библиотеки libucl и libxo, так ч, Аноним, 29-Дек-14, 19:40 (4)
- Чем лучше , Аноним, 29-Дек-14, 19:46 (5) //
  - Чем json, Онаним, 29-Дек-14, 20:27 (7)
  - В JSON -- нет комментариев Только идиот может придумать формат конфигов без комм, Аноним, 30-Дек-14, 03:20 (18) //
    - JSON это такой текстовой формат , что выполнив eval в JavaScript получим годную , АнАн, 30-Дек-14, 08:28 (21)
      - прости что-то не получается твой примерделаю всё как ты сказал code var txt , Xasd, 30-Дек-14, 10:23 (26)
    - В JSON5 - есть , Аноним, 30-Дек-14, 12:11 (31)
      - да, в JSON5 есть а в JSON комментариев нет кстати почему кто-то вспомнил про , Xasd, 01-Янв-15, 12:02 (52)
Селинкс для фряхи , Аноним, 29-Дек-14, 20:42 (8) //
- учи матчасть - man MAC - если мы говорим о selinux , Аноним, 29-Дек-14, 22:14 (11)
- Скорее что-то типа https ru wikipedia org wiki Hardened_Gentoo где selinux ка, ананим, 29-Дек-14, 23:17 (16)
МАС, ASLR, PAX, ностальгия - это так прекрасно Читая новости о FreeBSD прям всп, pavlinux, 29-Дек-14, 22:20 (13) //
- Дауж, как тут не вспомнить, что настройка всех редхатов начинается с echo 0 s, Аноним, 30-Дек-14, 01:55 (17) //
  - Ну в общем да Хотя с 7-го обещали всё по чесноку , anonimouse, 30-Дек-14, 03:24 (19)
  - Я все маны, которые содержат подобное, выкидываю куда подальше У меня все систе, Аноним, 30-Дек-14, 07:40 (20) //
    - Ну Мне кажется, что будет намного эффективнее выключать selinux на период перви , Xaionaro, 30-Дек-14, 08:51 (22)
    - вот и выросло поколение убунтоголовых которые называют манами какие-то стремны, имя., 08-Янв-15, 08:54 (53)
  - идиоты выключают selinux, а нормальные люди давно пользуются Обычно к каждому се, DmA, 30-Дек-14, 10:09 (24) //
    - Документация от этих жадных товарищей бабла стоит За бесплатно они только syste, Аноним, 30-Дек-14, 12:08 (29)
      - Шутите или вы из Микрософт Документация на redhat последние лет 5 минимум наход, DmA, 30-Дек-14, 17:01 (35)
    - к таким идиотам относится OpenVZ, у которого sellinux отключается в конфиге ядра, Аноним, 31-Дек-14, 09:33 (47)
  - особенно федорки вот на кой они по умолчанию включают селинукс в системе для лок, anonymous, 30-Дек-14, 11:50 (28) //
    - пишешь в etc hosts что у тебя localhost например8 8 8 8 и атакуешь с этого сайт, DmA, 30-Дек-14, 17:04 (37)
  - Инструкции по установке некоторых ворованных игр тоже иногда первым пунктом со, fooser, 30-Дек-14, 17:03 (36)
  - как ни грустно - а фак т , temujeen, 01-Янв-15, 04:59 (50)
Прочитал сначала SECAMD, подумал вроде 21-й век на дворе, неужели опять аналогов, Нимо Ан, 30-Дек-14, 23:58 (45)
Может пожалуйста объяснить зачем все эти механизмы нужны В общих чертах пожалуй, Аноним, 17-Янв-15, 15:23 (56)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру