forum.opennet.ru

"Обновление системы изоляции приложений Firejail 0.9.42"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

. "Обновление системы изоляции приложений Firejail 0.9.42"	+/–
Сообщение от Аноним (-), 13-Сен-16, 06:17
Хорошие tips&tricks по systemd. Можно узнать что: 1) Кто-то сделал переключение пользователей нормально, а не как обычно. 2) Можно управлять сеансами логично, а как привыкли. 3) Ротация логов может не требовать костылей и настроек в трех местах. 4) В системд можно настроить защиту системных дир и home от поползновений программ всего парой директив. 5) systemd умеет в provisioning. Там есть first boot и factory reset и теперь это не надо велосипедить самим. А еще сайтом владеет Капитан Очевидность. К августу 2016 Капитан заметил что host может делать с guest все что пожелает. Правда не понятно чем тут системд виноват, vzctl виноват не меньше, а теоретически так можно даже с полным виртуализатором, хоть и сложнее.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление системы изоляции приложений Firejail 0.9.42, opennews, 11-Сен-16, 12:56 [смотреть все]

А зачем изолировать Я считаю приложения должны сосуществовать в гармонии , Свобода приложениям, 11-Сен-16, 12:56 (1) //
- Освободим приложения от гнёта изоляции , Аноним, 11-Сен-16, 13:10 (3) //
  - Отличная идея Давай рутовый доступ к своему компу , Аноним, 13-Сен-16, 03:45 (68)
- Для уменьшения количества векторов атак Гармония - это когда приложение имеет ро, Аноним, 11-Сен-16, 13:54 (7) //
  - достаточно их сложить , A.Stahl, 11-Сен-16, 15:12 (9) //
    - Уже сделали в systemd, Аноним, 11-Сен-16, 15:39 (12)
- Всё должно быть изолировано и зашифровано Иначе ФСБ сможет следить за вашими ко, Аноним, 12-Сен-16, 15:55 (49)
ну-ну, An, 11-Сен-16, 13:04 (2)
т е любую команду можно запустить так firejail COMMAND , Аноним, 11-Сен-16, 13:14 (4) //
- Теоретически Правила ещё нужны, что ограничивать и к каким директориям у прилож, Аноним, 11-Сен-16, 13:27 (5) //
  - Если правил нет - применяются дефолтные, годная программа , Аноним, 13-Сен-16, 01:19 (66) //
    - Не для всех приложений есть правила И если правила нет она ругается , Аноним, 13-Сен-16, 06:54 (73)
      - Запускает с дефолтными Они менее эффективны, потому и ворчит , Аноним, 14-Сен-16, 01:34 (75)
- Да Более того, можно какому-нибудь пользователю назначить firejail в качестве ш, sage, 11-Сен-16, 13:29 (6) //
  - Подло-то как , Аноним, 12-Сен-16, 02:12 (24) //
    - Зато красиво-то как , Аноним, 12-Сен-16, 13:35 (37)
а есть ли какая джигурда, которая спрашивает разрешение на доступ к ресурсам чер, Аноним, 11-Сен-16, 15:11 (8) //
- палишься, вантузятнег, UAC нам ещё не завезли, asavah, 11-Сен-16, 16:14 (15) //
  - а как же askpass у ssh sudo , Аноним, 11-Сен-16, 17:50 (16)
  - а уас так умеет разве Я имею ввиду как в сименсе было, 100500 лет назад , Аноним, 11-Сен-16, 21:10 (20)
  - А gksudo и kdesudo вам завозили , Аноним, 12-Сен-16, 15:58 (50)
- Теоретически 8211 policykit , Аноним, 11-Сен-16, 23:20 (23) //
  - Требует systemd в этих ваших дистрибутивах кроме Gentoo Funtoo где это правится, Аноним, 12-Сен-16, 06:52 (25) //
    - Хорошие tips tricks по systemd Можно узнать что 1 Кто-то сделал переключение п , Аноним, 13-Сен-16, 06:17 (69)
А вот это замечательно В теории, должно решить проблему с работой сабжа на раче, Арчешкольник, 11-Сен-16, 15:14 (10)
Сколь угодно и как угодно изолируй, а всё равно дыра получается в итоге Нет дове, Аноним, 11-Сен-16, 20:51 (19) //
- Почему , Аноним, 11-Сен-16, 21:23 (21)
Это наподобие SandboxIE , Dkg, 11-Сен-16, 22:07 (22) //
- это на подобие jail , Клыкастый, 12-Сен-16, 10:49 (28) //
  - не, это херня какая-то предполагаю - что вредная jail - тот как-то чудом обходи, ага, 12-Сен-16, 12:58 (31) //
    - jail это суть chroot с дополнительной изоляцией Firejail тоже не использует App, Аноним, 12-Сен-16, 13:25 (32)
    - Firejail не требует ничего из перечисленного, но может подключать другие техноло, sage, 12-Сен-16, 23:22 (64)
    - бня неведома только для бсдшников которые слаще морковки ничего не ели сабж отл, Аноним, 13-Сен-16, 15:40 (74)
- Нет Клоном Sandboxie является Mbox , stalkerdroad, 14-Сен-16, 15:34 (76)
Это можно достаточно легко использовать чтобы запретить приложению доступ в се, Аноним, 12-Сен-16, 07:39 (26) //
- --net none подойдёт , Аноним, 12-Сен-16, 10:11 (27)
- iptables, группа без доступа в интернет Выбирай , Аноним, 12-Сен-16, 13:26 (33)
- А есть в Linux встроенный файрволл, чтобы можно было легко запретить сеть выбран, Кирпич, 12-Сен-16, 13:32 (35) //
  - iptablesНу я уже говорил выше - создаёшь группу без доступа в нет И запускаешь т, Аноним, 12-Сен-16, 14:13 (40) //
    - Как , Аноним, 12-Сен-16, 17:07 (56)
      - В гугле забанили https habrahabr ru post 82933 , Аноним, 12-Сен-16, 17:33 (57)
        
        Ох вы не представляете сколько лет и сколько вообще я гуглил эту тему, видимо не, Аноним, 12-Сен-16, 22:12 (62)
        
        Я проверил - работает всё по часам ПыСы Оратор ниже дело говорит Лучше firejai, Аноним, 13-Сен-16, 06:46 (71)
    - Не очень удобный подход, т к не влияет на таблицу маршрутизации и может создава, sage, 12-Сен-16, 23:24 (65)
      - Соглашусь, однако это тоже способ , Аноним, 13-Сен-16, 06:45 (70)
Ну, глядишь, еще лет через 10 будет использоваться в ДЕ, как способ запуска по у, Аноним, 12-Сен-16, 11:38 (29) //
- А что мешает читать исходники Я вот перед тем как пользоваться новой программой, Кирпич, 12-Сен-16, 13:33 (36) //
  - А если там исходников на два LibreOffice, тоже читаешь Или просто предпочитаешь, Аноним, 12-Сен-16, 14:15 (41)
  - заведомое вранье - ты даже исходники ядра ос не сможешь прочитать, Аноним, 13-Сен-16, 03:32 (67)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру