forum.opennet.ru

"Проект grsecurity представил защиту от атак с использованием..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проект grsecurity представил защиту от атак с использованием..."	+1 +/–
Сообщение от Аноним (-), 30-Апр-16, 20:35
>>Потому что в Grsecurity более серьёзная защита > Прибитая гвоздями к x86, да еще и замедляющая работу приложений Очень аргументированное мнение. :) Во-первых, к x86_64 в текущей версии патчей, и это не фундаментальное ограничение. Во-вторых, это самая быстрая и действенная реализация CFI вообще, "замедляющая работу приложений" на единицы процентов, т.е. на порядок меньше ближайших конкурентов, которые при этом отстают по уровню защиты. Лично вам не нужно? Ну так никто ж не заставляет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект grsecurity представил защиту от атак с использованием..., opennews, 29-Апр-16, 22:11 [смотреть все]

https twitter com marcan42 status 724745886794833920, chinarulezzz, 29-Апр-16, 22:11 (1) //
- Эй OPENNET Что за игнорирование такой интересной новости , Аноним, 29-Апр-16, 22:34 (2) //
  - https xakep ru 2016 04 28 grsecurity-ban Просто прекрасно же , grsec_user, 29-Апр-16, 22:42 (6) //
    - Адекватность и взрослое поведение изо всех щелей , Аноним, 30-Апр-16, 00:47 (11)
      - А когда исследователь, обнаруживший идиотский код постебался насчет бана по IP , Аноним, 30-Апр-16, 23:21 (36)
        
        а не мог ли всё это устроить дыру и баны один несколько человек в тайне от ост, АнонимВездесущий, 02-Май-16, 16:44 (57)
        саботаж, всепроникающий m с гугелем, заговор мирового правительства, и всё тако, АнонимВездесущий, 02-Май-16, 16:46 (58)
    - На xakep ru копипаст без ссылки на первоисточник Оригинал статьи http www ther, Аноним, 30-Апр-16, 08:26 (14)
      - не копипаст, а перевод человекочитаемый перевод требует трудозатрат , Аноним, 30-Апр-16, 11:57 (17)
        
        Вставление ссылки на оригинал требует трудозатрат , Аноним, 01-Май-16, 20:15 (46)
- Вот это полностью характеризует grsecurity Защищаясь чёрт знает от чего, оставл, Crazy Alex, 29-Апр-16, 23:13 (7) //
  - Таки да, security circus как он есть , Аноним, 30-Апр-16, 00:16 (10)
  - Однако Тролли помогли grsec ам самодискредитироваться , Аноним, 30-Апр-16, 22:58 (34) //
    - Дорогой ребенок, ты хоть сначала термины загугли, перед тем как писать откровени, Аноним, 01-Май-16, 20:25 (47)
Молодцы Активно пользуюсь их системой защиты , Аноним, 29-Апр-16, 22:37 (3) //
- а как будете банить тех, кто минусов комменту наставил , Аноним, 30-Апр-16, 11:58 (18)
То есть они на эту хрень необходимость которой вообще под вопросом хотят угроб, Crazy Alex, 29-Апр-16, 23:14 (8) //
- А что ты можешь сказать про сам регистр , Аноним, 29-Апр-16, 23:22 (9) //
  - А что про него говорить РОН как РОН, на amd64 во всяком случае, Crazy Alex, 30-Апр-16, 01:25 (13) //
    - Вы правы, всем POH , Владимир, 30-Апр-16, 08:59 (15)
      - Мне - нет , Аноним, 30-Апр-16, 13:09 (20)
А что вы хотели они же недавно стали почти коммерческой организацией, платный до, Аноним, 30-Апр-16, 01:24 (12) //
- в южном парке был выразительный эксперимент на обезъяне, которой дали охапку бак, Аноним, 30-Апр-16, 12:01 (19)
grsecurity слился, они за деньги продают патчи , Аноним, 30-Апр-16, 10:58 (16) //
- И чем они отличаются от продающих эксплоиты или прочий опиум для народа , Вареник, 30-Апр-16, 19:06 (22)
- А какие есть альтернативы Интересно, что в Astra Linux тоже используют эти патчи, петушок, 01-Май-16, 13:17 (41)
- Какие плохие люди, хотят денег за свою работу мне тоже не нравится их поведение, Аноним, 01-Май-16, 19:52 (45) //
  - В твитере про это ни слова, поэтому твой каммент мимо Мой маленький друг, это н, Аноним, 01-Май-16, 20:38 (48) //
    - gt оверквотинг удален Мой огромный друк, вам бы читать внимательнее то, на что, Аноним, 02-Май-16, 02:44 (52)
А почему новость о технологиях одного и того же направления и сравнимого результ, Аноним, 30-Апр-16, 15:21 (21) //
- 1 OpenBSD некоммерческий 2 У OpenBSD нет PR-службы , Вареник, 30-Апр-16, 19:07 (23)
- Потому что в Grsecurity более серьёзная защита, а в OpenBSD - вариант ASLR , Аноним, 30-Апр-16, 19:33 (24) //
  - Прибитая гвоздями к x86, да еще и замедляющая работу приложений, anonymous, 30-Апр-16, 19:52 (25) //
    - Очень аргументированное мнение Во-первых, к x86_64 в текущей версии патчей, , Аноним, 30-Апр-16, 20:35 (26)
      - Уже не кому не нужно, закрытая реализация костыля Торвальдс реализует открытую и, Аноним, 30-Апр-16, 21:02 (27)
        
        Ничего закрытого Не надо тут писать то, что прочитал на заборе , Аноним, 30-Апр-16, 22:27 (31)
        
        Идея банить исследователя за то что он, цуко, бажный код таки изволил прочитать , Аноним, 30-Апр-16, 23:27 (37)
        
        Что сказать хочешь , Аноним, 01-Май-16, 00:20 (38)
        
        Что возможность уронить всю систему для непривилегированного пользователя - не о, Аноним, 01-Май-16, 02:32 (39)
        
        Точно такой баг , но c int вместо size_t, был и есть в оригинальном коде ядра в, Аноним, 01-Май-16, 09:04 (40)
        
        Оригинальный код не падает от копипаста в терминал Там хак , но работает Почи, Аноним, 01-Май-16, 18:05 (42)
        
        Вы понимаете, что на каждый такой про б приходится несколько обезвреженных или, Аноним, 01-Май-16, 20:42 (50)
        
        Там выше ребенок утверждал что не бесплатно Кто из вас врёт , Аноним, 01-Май-16, 20:40 (49)
        
        Стабильная ветка бесплатна по сей день Стабильная ветка LTS платна с начала про, Аноним, 02-Май-16, 09:21 (55)
        
        Никогда он ничего подобного не реализует , Аноним, 30-Апр-16, 22:28 (32)
  - Аргументируйте, пожалуйста, почему 171 более серьёзная 187 И почему связанн, Аноним, 01-Май-16, 19:47 (44) //
    - Попробуйте самостоятельно разобраться Ссылка на слайды к презентации по RAP ест, Аноним, 01-Май-16, 21:13 (51)
      - Я хочу услышать ваши аргументы, так как утверждение высказано именно вами, и раз, Аноним, 02-Май-16, 02:49 (53)
        
        А я со своей стороны не хочу вступать в спор с человеком, который спрашивает об , Аноним, 02-Май-16, 04:20 (54)
        
        Я не так давно нашёл, например, небольшую ошибку в OpenBSD-ом коде по этой части, Аноним, 03-Май-16, 01:23 (59)
- В OpenBSD не решение, а костыль, и оно ещё только предложено, а не включено в со, Аноним, 30-Апр-16, 21:23 (28) //
  - Сабж тоже внешний костыль, не включенный в состав системы , Аноним, 30-Апр-16, 23:02 (35)
  - Уже включено А вот соответствующий патч от grsecurity в mainline что-то не видно, Аноним, 01-Май-16, 19:44 (43)
спасибо за статью добавил grsecurity в спам лист как распостранителей малвари , Аноним, 30-Апр-16, 21:42 (29)
https grsecurity net rap_faq php, Аноним, 30-Апр-16, 22:30 (33)
Отличная новость от очень хорошего проекта Спасибо команде Grsecurity PAX за и, Аноним, 02-Май-16, 09:43 (56) //
- А за мир и май забыл , Led, 04-Май-16, 00:13 (60)
Идея хорошая, и реализация, возможно, неплохая Плохо, что за деньги и закрытое , IZh., 05-Май-16, 09:49 (61) //
- В контексте grsecurity закрыты только grsec-патчи для ядер LTS-веток и дополни, Аноним, 06-Май-16, 13:23 (62)
и реализация ASLR и типизации и доменификации доступа активности - там довольно , Аноним, 06-Май-16, 17:17 (63)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру