forum.opennet.ru

"Представлен virt-sandbox, инструмент для обеспечения изолиро..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Представлен virt-sandbox, инструмент для обеспечения изолиро..."	+/–
Сообщение от Аноним (-), 20-Янв-12, 17:15
> Доступность выбранных каталогов ... Каталоги по умолчанию доступны (если не считать ортогональных технологий, таких, как права доступа, ACL и MAC). Для того, чтобы сделать их read-only или вообще недоступными, нужно совершить дополнительные телодвижения. > Похоже что вы не осилили суть *nix. Похоже, что вы не поняли, о чем вообще речь.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен virt-sandbox, инструмент для обеспечения изолиро..., opennews, 19-Янв-12, 18:12 [смотреть все]

Класс Например впихать туда веб-браузер и или все сетевые приложения которые вых, Аноним, 19-Янв-12, 18:12 (1) //
- См https igurublog wordpress com downloads script-sandfox , Боря, 19-Янв-12, 18:16 (2)
- Это делается через использование network namespaces Хоть каждому приложению по , Аноним, 19-Янв-12, 18:23 (3)
- Зачем вам браузер который не может сохранять никакую инфу на диск Да и зачем та, Аноним, 20-Янв-12, 13:41 (30) //
  - Уважаемый Аноним, некоторые мысли озвученные Вами, очень интересны для меня Напр, vi, 21-Янв-12, 23:39 (66)
Джоанне Рутковской посвещается , Аноним, 19-Янв-12, 18:46 (4) //
- Представленная технология является некой пародией на Qubes OS Потому что технол, Аноним, 19-Янв-12, 22:27 (18)
Т е при запуске подозрительного ПО оно вполне сможет украсть данные пользова, Аноним, 19-Янв-12, 19:04 (5) //
- Тогда ваш случай - это отдельный пользователь с отдельным хомяком, от которого з, Crazy Alex, 19-Янв-12, 20:42 (10) //
  - Есть риск что недоверяемое приложение прогрейдится до рута и пошарится где-то ещ, Аноним, 20-Янв-12, 12:13 (24) //
    - Виртуалки лучше запускать рекурсивно, т к есть шанс что приложение доберётся , Ваня, 20-Янв-12, 12:55 (26)
      - И главное - гораздо более экономичен в плане потребления ресурсов, чем большинст, Аноним, 20-Янв-12, 17:16 (41)
        
        Возможно вы не в курсе, но антивирусы настраиваются Для повышения эффективности, Ваня, 20-Янв-12, 17:22 (44)
        
        От варианта фиговая защита - большое потребление ресурсов до варианта никакая, Аноним, 20-Янв-12, 17:43 (49)
        То-то сами антивирусники для изучения вирусов используют виртуалки , Аноним, 21-Янв-12, 02:26 (56)
- Технология filesystem namespaces, на которой основан сабж, позволяет сделать пол, Аноним, 19-Янв-12, 22:25 (16)
- Кстати, возможность полностью отрезать подозрительному приложению сеть оставив , Аноним, 19-Янв-12, 22:34 (20) //
  - Поттеринг может об этом и знает, но обязательно напишет свой велосипед Фатальны, anon8, 20-Янв-12, 10:03 (22) //
    - Велосипеды Поттеринга как раз и дают юзерам возможность воспользоваться фичами, Аноним, 20-Янв-12, 15:34 (33)
      - А все потому, что это юзерспейс написан тридцать лет назад, и на этом прогресс д, Аноним, 20-Янв-12, 15:45 (35)
        
        А чем же разработчики тестируют эти новые фичи , Андрей, 21-Янв-12, 04:36 (64)
        
        Примитивными сишными прогами из одного syscallа , Аноним, 22-Янв-12, 16:57 (68)
      - это какими же , anon8, 20-Янв-12, 19:03 (52)
        
        cgroups, namespaces, например , Аноним, 22-Янв-12, 16:56 (67)
      - Кстати, к вопросу о Поттеринге и фичах ядраhttp www 0pointer de blog projects , Аноним, 22-Янв-12, 17:03 (69)
- Ну таки да Есть такой боян про то как юзер под вайном запустил трояна на посмот, Аноннимнез, 20-Янв-12, 11:06 (23)
home кладётся в отдельный партишн, не , Аноним, 19-Янв-12, 20:10 (7) //
- не похоже чтоб помогло Другое дело будет ли там сеть сразу, Аноним, 19-Янв-12, 20:55 (12)
- Необязательно Это же Linux Возможность блокировки выбранных каталогов для зада, Аноним, 19-Янв-12, 22:29 (19) //
  - Хвост крутит собакой Возможность блокировки выбранных каталогов Доступность, Аноним, 20-Янв-12, 09:05 (21) //
    - У нас этого нет, поэтому это не нyжно , Аноним, 20-Янв-12, 12:16 (25)
      - А вы не осилили метафору , Аноним, 20-Янв-12, 15:51 (37)
        
        Не вижу чем виртуализация пространства имен, сети и прочего так уж клещится с un, Аноним, 21-Янв-12, 02:28 (57)
    - Каталоги по умолчанию доступны если не считать ортогональных технологий, таких, , Аноним, 20-Янв-12, 17:15 (40)
я джва года ждал такую фичу а если серьёзно 8212 здорово, молодцы не поттери, arisu, 23-Янв-12, 00:35 (70)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру