OpenForum RSS: Проект OpenSSH разделяет sshd на несколько исполняемых файлов https://m.opennet.dev/openforum/vsluhforumID3/133728.html Разработчики OpenSSH начали разделение sshd на несколько отдельных исполняемых файлов. Первым шагом стало добавление в кодовую базу OpenSSH изменения, выделяющего из sshd процесс sshd-session, выполняющий задачи, связанные с обработкой сеансов. В процессе sshd оставлены функции, отвечающие за приём сетевых соединений, проверку конфигурации, загрузку хостовых ключей и управление запускаемыми процессами в соответствии с параметром MaxStartups. Таким образом исполняемый файл sshd теперь содержит минимальную функциональность, необходимую для приёма нового сетевого соединения и запуска sshd-session для обработки сеанса. В дальнейшем разделение функциональности на отдельные процессы планируют продолжить...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61198<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (xtotec) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#134 Thu, 30 May 2024 12:21:27 GMT &gt; xinetd не сможет банить по IP скрипты, проверяющие root/root, root/пусто и т.д. <br>&gt; а сейчас новая мода: по geoip пробивать типичные имена (и почему-то мусульманские <br>&gt; имена).<br><br>Xinetd умел вообще-то tcp wrappers, а уж в них можно было извращаться как угодно. У меня, например, стоял ssh-faker, который по ключевому слову добавлял IP в hosts.allow, всем остальным выдавал sshd реплай с очень старой версией и ошибкой "Protocol mismatch". Мог бы по частоте заходов и в hosts.deny добавлять, но уже лень было дописывать, пускай в скрипт долбятся.<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (n00by) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#133 Wed, 22 May 2024 09:46:55 GMT Я и начал со своего давно сделанного вывода, что Билл Гейтс умел кодить лучше многих айтишников. Организаторские способности и сравнивать не берусь. :)<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (_oleg_) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#131 Wed, 22 May 2024 09:13:55 GMT &gt; &#171;Талант&#187; буквально &#171;мелкая монета&#187;. Мне довелось работать с банкиром, <br>&gt; начинал он как кодер в крупной шаражке, куда банки аутсорсили, и <br>&gt; фрилансить пробовал. Насмотрелся, кто вокруг него встречается, и сделал верные выводы, <br>&gt; как он может получить ПО их уровня.<br><br>Так какой вывод мы сделаем из этого случая :-)?<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (n00by) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#130 Wed, 22 May 2024 06:11:14 GMT &#171;Талант&#187; буквально &#171;мелкая монета&#187;. Мне довелось работать с банкиром, начинал он как кодер в крупной шаражке, куда банки аутсорсили, и фрилансить пробовал. Насмотрелся, кто вокруг него встречается, и сделал верные выводы, как он может получить ПО их уровня.<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (нах.) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#129 Tue, 21 May 2024 21:06:41 GMT &gt; Ты слегка запоздал со своей теорией. Тот же postfix изначально таким образом <br>&gt; реализован: куча процессов, каждый со своей задачей.<br><br>и world writable spool как последствие героической борьбы в юниксе с юникс-системами.<br><br>И, кажется, неработа в нем dsn тоже оттуда же растет. Затобебебезопастно (openrelay в каждой поставке по умолчанию до вресии 3.0 - это уже никак не связано, просто кое-что говорит об авторе)<br><br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (нах.) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#127 Tue, 21 May 2024 21:03:50 GMT &gt; Это про какие марки китайцев?<br><br>Чувак, квадратики выглядят АБСОЛЮТНО одинаково. Как сами китайцы их различают - я без понятия.<br><br><br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (_oleg_) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#126 Tue, 21 May 2024 13:44:15 GMT &gt; У меня и намёка не было, что Билл великий программист. Скорее на <br>&gt; то, что мамочка зарубила тот талант на корню, перенаправив в более <br>&gt; доходное русло.<br><br>Да фиг его знает, был ли талант вообще...<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (n00by) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#125 Tue, 21 May 2024 08:18:23 GMT У меня и намёка не было, что Билл великий программист. Скорее на то, что мамочка зарубила тот талант на корню, перенаправив в более доходное русло. &#171;Умел кодить&#187;. Че там уметь на i8080? Сравнить 6 символов и JMP по табличке? Для нынешнего айтишника эта задача неподъёмна, а Билл, уверен, такое сумел, как и многие советские школьники. Вот написать арифметику - это да, это уже понимать надо. Боюсь, что Monte Davidoff с остальной частью интерпретатора отказал, поскольку ему это было давно не интересно.<br> Проект OpenSSH разделяет sshd на несколько исполняемых файло... (Аноним) https://m.opennet.dev/openforum/vsluhforumID3/133728.html#124 Tue, 21 May 2024 02:15:09 GMT Пошли по стопам Postfix, который доказал временем преимущества такого подхода(куча процессов с минимальными правами).<br>