Исходное сообщение
"Уязвимость в VFS ядра Linux, позволяющая повысить свои приви..." Отправлено сипипи, 21-Янв-22 15:04
>> Монстры "всё в одном, включая апи 50-летней давности но стильные и молодёжные", вроде SELinux'ов > ну вот это ты зря - это как раз не модное и > не молодежное, это надежная схема распределения привиллегий, причем опирающаяся на уже > существовавшие в ядре механизмы. Ну да, только их там пучок, и о каком-то "подходе к решению нынешних проблем", который бы выгодно смотрелся на фоне апи 50-летней давности говорить не приходится. Одно "устаревшее", другое "переусложненное". Они канеш помогают на своём месте, но только это скучно. Безопасность, где люди работают -- это скучно. Вот раст -- оно и не устаревшее, и не переусложненное, и нескучное! > Но у нее есть один недостаток, ага: > юникс-софт с ней оказался напрочь несовместим. А другой не написали, все > как-то было знаете, недосуг. > То есть в mandate реализации оно неживое чуть более чем совсем. А > в режиме ан@льного огораживания (targeted) феерически бесполезна и никогда не угадаешь > что еще сломается. apparmor это ровно то же самое, но только > изначально "targeted" - от неосиляторов для неосиляторов. С ними случился типичный компромис между удобством и безопасностью. Все выбирают удобство, и растамани sos-нут и в этой битве бобра с козлом. Хз сколько продлится этот карго-культ, но надеюсь подольше. Люблю когда разочарование входит по капле.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Монстры "всё в одном, включая апи 50-летней давности но стильные и молодёжные", вроде SELinux'ов >> ну вот это ты зря - это как раз не модное и >> не молодежное, это надежная схема распределения привиллегий, причем опирающаяся на уже >> существовавшие в ядре механизмы. > Ну да, только их там пучок, и о каком-то "подходе к решению > нынешних проблем", который бы выгодно смотрелся на фоне апи 50-летней давности > говорить не приходится. Одно "устаревшее", другое "переусложненное". Они канеш помогают > на своём месте, но только это скучно. Безопасность, где люди работают > -- это скучно. Вот раст -- оно и не устаревшее, и > не переусложненное, и нескучное! >> Но у нее есть один недостаток, ага: >> юникс-софт с ней оказался напрочь несовместим. А другой не написали, все >> как-то было знаете, недосуг. >> То есть в mandate реализации оно неживое чуть более чем совсем. А >> в режиме ан@льного огораживания (targeted) феерически бесполезна и никогда не угадаешь >> что еще сломается. apparmor это ровно то же самое, но только >> изначально "targeted" - от неосиляторов для неосиляторов. > С ними случился типичный компромис между удобством и безопасностью. Все выбирают удобство, > и растамани sos-нут и в этой битве бобра с козлом. Хз > сколько продлится этот карго-культ, но надеюсь подольше. Люблю когда разочарование входит > по капле.
	Введите код, изображенный на картинке: