forum.opennet.ru

"Выпуск системы изоляции приложений Firejail 0.9.72"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск системы изоляции приложений Firejail 0.9.72"	+2 +/–
Сообщение от Аноним (31), 17-Янв-23, 18:40
Ты ещё скажи что докеры всякие используются безопасности ради, а не из-за радикального удешевления управления окружением, когда поднимать и тушить контейнеры можно по щелчку пальца, получая достаточно чистый stateless ресурс, в котором перезапуск гарантирует очистку всяких временных файлов, зомби-процессов и прочего.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск системы изоляции приложений Firejail 0.9.72, opennews, 17-Янв-23, 12:14 [смотреть все]

bubblewrap лучше А флатпак еще лучше именно с точки зрения изоляции, а не спос, Аноним, 17-Янв-23, 12:14 (1) //
- Это уязвимые технологии, чем сложнее тем больше вектор атаки Именно с точки зре, Аноним, 17-Янв-23, 12:28 (2) //
  - изоляция возможна, это не миф, а реальность Но есть втюхнологии, которые изоляц, Аноним, 17-Янв-23, 12:42 (4) //
    - Изоляция на обычном железе физически не осуществима QubesOS это раз за разом по, Аноним, 17-Янв-23, 13:27 (8)
      - У тебя просто какое-то свое особое определение слову изоляция Среди обычных л, Аноним, 17-Янв-23, 14:04 (13)
        
        Я о том и говорю, что это баззворды для хомяков Изоляция, которая элементарно о, Аноним, 17-Янв-23, 14:09 (14)
        
        Ты ещё скажи что докеры всякие используются безопасности ради, а не из-за радика , Аноним, 17-Янв-23, 18:40 (31)
        
        Хе Не писать так, чтобы не было зомби Не писать так, чтобы временные файлы чис, Dzen Python, 17-Янв-23, 20:46 (35)
        
        чел, тяп-ляп-в-продакшн неизбежное следствие того, что хотелки заказчика нужно, Аноним, 19-Янв-23, 02:16 (49)
      - Межделмаш со своим LPAR не согласна с тобой с прошлого века , 1, 18-Янв-23, 10:00 (42)
        
        Фактор Неуловимого Джо силён у голубого гиганта , Аноним, 18-Янв-23, 10:27 (44)
        
        джо настолько неуловим, что приносит голубым триллиарды зеленых президентов , mos87, 19-Янв-23, 09:48 (56)
        
        Именно, кровавый интерпрайз , Аноним, 19-Янв-23, 10:45 (61)
        Да, читал сборочную инструкцию Я так понял, это только венды касается, потому ч, Аноним, 19-Янв-23, 10:49 (62)
        
        виртуализация, распараллеливание, многопроцессорность, железное ускорение операц, mos87, 19-Янв-23, 09:50 (57)
    - virgl_test_server, Аноним, 17-Янв-23, 15:35 (21)
      - Не поддерживается virgl на половине машин, где вообще может понадобиться изолиро, Аноним, 19-Янв-23, 09:13 (55)
  - Ты ещё скажи, что презики не защищают от кучи болезнейНо, вообще-то, реально не , Бывалый смузихлёб, 17-Янв-23, 13:10 (6) //
    - Защищают детей от ВИЧ , Аноним, 17-Янв-23, 14:00 (12)
    - Риск заразиться ВИЧ при сексе с заведомо инфицированной самкой без преза - 1 5 , Аноним, 17-Янв-23, 19:52 (33)
      - Завсегда можно заполучить эту заразу при переливании крови почти 100 успеха и, 1, 18-Янв-23, 10:02 (43)
- нет ничего лучше выключенного компа, Аноним, 17-Янв-23, 13:07 (5) //
  - Это-то да, но иногда и поработать требуется , Аноним, 17-Янв-23, 13:59 (11) //
    - от работы кони дохнут, Аноним, 17-Янв-23, 15:01 (19)
      - пони, Аноним, 17-Янв-23, 15:36 (22)
  - автономная подсистема, встроенная почти во все чипсеты процессоров Intel с 2008 , Big Robert TheTables, 17-Янв-23, 15:57 (26)
- Но флатпак и так использует bwrap для изоляции , Голум, 17-Янв-23, 14:15 (16) //
  - bubblewrap - низкоуровневая утилита Флатпак - конечное решение, в котором испол, Аноним, 17-Янв-23, 14:46 (18)
состав контейнера формируется на лету на основе содержимого текущей ФС и удаляет, Аноним, 17-Янв-23, 12:38 (3) //
- Можно, разрешаю , Аноним, 17-Янв-23, 15:41 (24)
- Кто мешает скачать их в контейнер , Ддд, 18-Янв-23, 23:06 (48)
Авторы знатные тролли, Аноним, 17-Янв-23, 13:15 (7) //
- Самое главное , ИмяХ, 17-Янв-23, 16:12 (27)
- Движок опеннета тоже , Аноним, 17-Янв-23, 23:39 (37)
Т е в Федоре работать не будет , Аноним, 17-Янв-23, 13:45 (9) //
- В Федоре нет FUSE , Аноним, 17-Янв-23, 13:57 (10)
- Будет, без Apparmor но сейчас можно несколько LSM-модулей включать , mikhailnov, 17-Янв-23, 23:32 (36)
Меня это настораживает , Аноним, 17-Янв-23, 14:12 (15)
Про OpenVZ интересно, это как бы его на ванильных ядрах запускать, Роман, 17-Янв-23, 14:18 (17) //
- А ты не запускай на ванильных вёдрах , Аноним, 17-Янв-23, 15:41 (25)
Несколько раз я на неё смотрел, но что-то отталкивает каждый раз Есть пользоват, Самый умный из вас, 17-Янв-23, 16:33 (28) //
- Я пользуюсь , Вы забыли заполнить поле Name, 18-Янв-23, 01:12 (39) //
  - Есть какие-то прям супер плюсы , Самый умный из вас, 18-Янв-23, 17:43 (46) //
    - Не могу сказать Я искал изоляюцию для приложений, чтобы было просто настроить и, Вы забыли заполнить поле Name, 19-Янв-23, 03:06 (50)
Friendzone, kusb, 17-Янв-23, 16:43 (29)
Что только не придумают лишь бы виртуалки не использовать , Аноним, 17-Янв-23, 18:01 (30) //
- Конечно, многим удобная и дешёвая масштабируемость нужна без сильных потерь в пр, Аноним, 17-Янв-23, 18:44 (32)
Если так все просто, почему на системном уровне это давным давно не встраивают в, Аноним, 17-Янв-23, 20:02 (34) //
- На системном уровне все с 2007 года встроенно Но для использования этих технолог, ПомидорИзДолины, 18-Янв-23, 08:08 (40) //
  - Да, они потом еще вторую версию релизили в ведро, но после этого тоже куча воды , ПомидорИзДолины, 18-Янв-23, 08:09 (41)
Удивительные слова Собственно, т н подготовка чтобы всё ещё можно было рабо, yet another anonymous, 17-Янв-23, 23:58 (38)
Так может написать только человек _ни разу_ не пользовавшийся firejail В качеств, Аноним, 18-Янв-23, 11:02 (45) //
- Речь про это https github com netblue30 firejail issues 4087 , Вы забыли заполнить поле Name, 19-Янв-23, 03:25 (51) //
  - Вот ты понимаешь, что там написано Я нет Кроме того, что если хромого запускать, Аноним, 19-Янв-23, 05:25 (54)
С вланами до сих пор грохает сеть Странно это, изоляция сети - одна из главных ф, Аноним, 18-Янв-23, 22:30 (47) //
- Вланы на локалхосте 8212 это какое-то ультракраснoглазие Серверы обычно таки, Аноним, 19-Янв-23, 04:30 (53) //
  - Узкоспециализированные сервера Это например нода в кластере , pofigist, 19-Янв-23, 10:29 (60)
- юзай голые namespaces если они не грохают, mos87, 19-Янв-23, 09:52 (58)
Ннда, Virtuozzo, ностальгия , Meddina, 19-Янв-23, 22:31 (63)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру