Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..., opennews (??), 10-Апр-12, (0) [смотреть все] Прекрасно, молодцы ребята А в федоре сусе мендриве эти средства защиты можно лег, Аноним (-), 15:10 , 10-Апр-12, (1) –2 // Т е правила напишуться сами Или вы настолько хорошо знаете все сервисы, что дл, Алексей (??), 15:13 , 10-Апр-12, (3) +2 // А правила по хорошему должны писать разработчики , Аноним (-), 01:32 , 11-Апр-12, (21) –1 А почему Проблемы со стабильностью , Аноним (-), 15:12 , 10-Апр-12, (2) // если включат, потом нельзя ни выключить ни userspace API поменять, szh (ok), 17:24 , 10-Апр-12, (13) // смотря как ломают API в ядре - это уж за запросто , Аноним (-), 19:00 , 10-Апр-12, (17) // API эволюционируют внутри ядра оставаясь неизменным в syscalls для юзерспейса С, szh (ok), 21:38 , 10-Апр-12, (20) Да ёлки же ты палки Вместо того, что бы всем миром писать нормальные политики к, Vasily Pupkin (?), 15:15 , 10-Апр-12, (4) –6 // Не, пусть это такие как ты пишут И всякие хрены из FBI у которых регламент, так, Аноним (-), 01:35 , 11-Апр-12, (22) +1 // Вы похожу не представляете что за зверь этот SELinux и в чем его Его хватит на, Другой Аноним (?), 03:30 , 11-Апр-12, (25) // Да с кем ты споришь С этим хренкиным Он никогда в жизни в заведении крупнее Ро, Аноним (-), 11:10 , 11-Апр-12, (27) 100500 ФС, 100500 планировщиков, 100500 систем безопасности SELinux, теперь Sec, Аноним (8), 15:46 , 10-Апр-12, (8) –1 // Гугль не осилил selinux, пользователи хрома не осилили selinux, никто не осилил , Andrey Mitrofanov (?), 16:14 , 10-Апр-12, (11) +1 SELinux, seccomp, tomoyo, yama, apparmor действительно, не много ли всего , ононим (?), 16:42 , 10-Апр-12, (12) +2 // Много-не много, не важно Главное, что _не _достаточно D, Andrey Mitrofanov (?), 17:28 , 10-Апр-12, (14) –1 // дистрибутивов тоже как-то недостаточно, вообще очень мало, deadless (ok), 18:20 , 10-Апр-12, (15) +1 Да, то-ли дело винды Там MS железной рукой за всех решил что сегодня бум жрать , Аноним (-), 01:36 , 11-Апр-12, (23) Прикинь - это много лучше чем 1024 дистра, отличающихся друг от друга лишь обоям, Аноним (-), 11:14 , 11-Апр-12, (31) +1 100500 вариантов фичи хороший признак, говорит о её востребованности, и в то же , umbr (ok), 18:33 , 10-Апр-12, (16) +1 // Вряд ли ты при жизни это увидишь Примерно как метро в Зимбабве , Аноним (-), 11:11 , 11-Апр-12, (28) +1 Именно так и рассуждает каждый изобретатель нового стопицотпервого велосипеда , filosofem (ok), 19:51 , 10-Апр-12, (18) +1 Как его подружить с sqlite В плане, виртуальных пользователей авторизовывать че, anonymous (??), 20:03 , 10-Апр-12, (19) // Ох А sqlite это так принципиально Если вам на месте просто править , можно вз, Stax (ok), 02:23 , 11-Апр-12, (24) –1 // Ню-ню, тут даже pam-модуль на питоне, который каждый раз парсит xml на предмет а, bav (ok), 10:56 , 11-Апр-12, (26) –1 // Тю А потом семейка велосипедистов изойдет на гогно, говоря, какой питон тормоз , Аноним (-), 11:12 , 11-Апр-12, (30) Насколько он горный - хрен знает, но тормозит отменно P, Аноним (-), 15:32 , 11-Апр-12, (35) Дятло, а почему бы, чтобы карандаш очинить, не взять сразу мельничный жернов Ор, Аноним (-), 11:12 , 11-Апр-12, (29) // А что плохого в том, чтобы держать пользователей в БД Например, виртуальных пол, Stax (ok), 20:38 , 11-Апр-12, (39) У меня просто уже есть БД пользователей в sqlite, и хочется держать это централи, anonymous (??), 14:25 , 11-Апр-12, (33) // Проблема тут в том, что sqlite по дизайну под одно приложение , на другое приме, Stax (ok), 20:36 , 11-Апр-12, (38) tactical facepalm, when simple facepalm is just not enough , 1 (??), 23:48 , 12-Апр-12, (41) Осталось Capsicum добавить и можно юзать на последней фре - , Kibab (ok), 12:36 , 11-Апр-12, (32) А LXC где Чрут галимый - есть, а куда как более дуракозащищенный LXC - оно где , Аноним (-), 15:29 , 11-Апр-12, (34)   // Какую поддержку на уровне приложения вы ожидаете - , Kibab (ok), 17:58 , 11-Апр-12, (36)   напиши Это же опенсорс, Аноним (-), 19:00 , 11-Апр-12, (37)   Порадовало Я так понимаю, все современные дистрибутивы ещё при инсталляции перед, XoRe (ok), 00:15 , 12-Апр-12, (40) 1,2,4,8,19,32,34,40

Сообщения

[Сортировка по времени | RSS]

34. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..."	+/–
Сообщение от Аноним (-), 11-Апр-12, 15:29
> полный спектр средств защиты, доступных в Linux, включая выполнение в chroot, > capabilities, контроль файловых дескрипторов, пространства имён, rlimits и даже > экспериментальный уровень изоляции на основе ptrace. А LXC где? Чрут галимый - есть, а куда как более дуракозащищенный LXC - оно где?
Ответить | Правка | Наверх | Cообщить модератору

	36. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..."	+/–
	Сообщение от Kibab (ok), 11-Апр-12, 17:58
	Какую поддержку на уровне приложения вы ожидаете? :-) >> полный спектр средств защиты, доступных в Linux, включая выполнение в chroot, >> capabilities, контроль файловых дескрипторов, пространства имён, rlimits и даже >> экспериментальный уровень изоляции на основе ptrace. > А LXC где? Чрут галимый - есть, а куда как более дуракозащищенный > LXC - оно где?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..."	+/–
	Сообщение от Аноним (-), 11-Апр-12, 19:00
	напиши. Это же опенсорс
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема