forum.opennet.ru

"Для Linux представлена система верификации исполняемых файло..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Для Linux представлена система верификации исполняемых файло..."	+/–
Сообщение от Аноним (-), 17-Янв-13, 17:56
> Скрипты могут запускаться и так > source script_name.sh > или > sh script_name.sh > Т.е. получается sh должен уметь выполнять проверку подписи. Ну, если уж на то пошлО, то ВСЕ скрипты (некоторые явно, некоторые неявно - если помните, во всех скриптах первая строчка "#!чего-то-там", вот этим "чего-то-там" система его и будет пытаться открыть, если явно не указано) запускаются ОС именно таким образом. Т.е., для запуска подписанных скриптов необходимым и достаточным условием есть наличие проверки подписи во ВСЕХ shell’ах на такой системе (sh, bash, tsh, csh, ash, ...). Если найдется хоть один, который без проверки подписи позволит запустить скрипт - то это все равно, что этой функции в системе нет вообще.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Для Linux представлена система верификации исполняемых файло..., opennews, 17-Янв-13, 00:57 [смотреть все]

UEFI и подобная хрень не нужны на десктопе , mine, 17-Янв-13, 00:57 (1) //
- UEFI это замена BIOS вообще-то, а Secure Boot отдельная тема , BratSinot, 17-Янв-13, 01:24 (6) //
  - Не замена, а расширение дополнение Без BIOS или coreboot UEFI бесполезен, так , Аноним, 17-Янв-13, 08:46 (26) //
    - Вас обманули UEFI - это универсальный расширяемый фирмварный интерфейс Возмо, Аноним, 17-Янв-13, 09:31 (30)
      - Не совсем - SEC и PI - не часть UEFI, UEFI - это лишь ядро операционной системы, XVilka, 17-Янв-13, 13:25 (57)
  - От этого он не становится нужным Никаких проблем BIOS он собственно не решает, , filosofem, 17-Янв-13, 10:49 (46)
  - Таки поддерживаю Закрытая фигня не нужна на десктопе Coreboot лучше будет , ваш школьник, 18-Янв-13, 21:20 (86)
Вот вроде и хорошая вещь, но опять её повернут против пользователя Тот же гугл , Аноним, 17-Янв-13, 01:03 (2) //
- На кой ляд тебе рутовые права в смарте Консоль запускать и чесать ЧСВ , Аноним, 17-Янв-13, 09:53 (32) //
  - Смарт в Китае за сто бачей купил и теперь надо китайчатину выпилить , ъ, 17-Янв-13, 10:32 (43) //
    - меняй прошивку через ClockworkMod на китайских телефонах зачастую бывает что C, Xasd, 17-Янв-13, 12:09 (50)
  - Его без рута даже толком не настроить Неюзабильно, в общем , Anonim, 17-Янв-13, 13:37 (58)
  - Конечно А тебе этого разве не хотелось бы , Аноним, 17-Янв-13, 13:39 (59)
  - на кой ляд тебе ключи от квартиры входи-выходи, когда ЖЭК позволит , arisu, 18-Янв-13, 03:24 (78)
- Но ведь гугл исходники выкладывает отключаете сертификацию и перекомпилируете я, Харитон, 17-Янв-13, 10:04 (38)
2008-07-15 16 13 03 GMTЛинус Торвальдс сравнил сообщество OpenBSD, которое извес, CssfPZS, 17-Янв-13, 01:06 (3) //
- Чувак, ты чувствуешь разницу между - целиком концентрируются на вопросах безопас, sashka_ua, 17-Янв-13, 01:13 (4) //
  - Во первых от чувака слышу Во вторых все эти пляски могут выйти боком И потом Ope, CssfPZS, 17-Янв-13, 01:33 (8) //
    - Ну так воспользуйся OpenBSD вместо линукса, какие проблемы то Посмотрим как теб, Аноним, 17-Янв-13, 09:45 (31)
  - И где же ваш Линус теперь , Anonym, 17-Янв-13, 07:17 (21) //
    - Дрочит в углу , Аноним, 17-Янв-13, 09:54 (33)
    - Там же где и раньше Сами по себе подписи не являются абсолютным вселенским злом, Аноним, 17-Янв-13, 10:08 (39)
      - А если двери стальные, на окнах решетки в руку толщиной, замки сейфовые т е ст, жабабыдлокодер, 17-Янв-13, 12:01 (49)
        
        Эти сейфы взломаны уже наверное тысячи раз это только известные случаи , а вы в, Anonim, 17-Янв-13, 13:43 (60)
      - А столман считает иначе И стадо линукс обезьян кричат что Secure boot это зло , linux must _RIP_, 17-Янв-13, 12:55 (53)
        
        Ошибаешься, обезьяны кричат, что linux must rip , Аноним, 17-Янв-13, 21:15 (71)
- нельзя сравнивать то что openbsd следит за безопасным написанием кода, с тем что, Андрей, 17-Янв-13, 02:33 (13) //
  - Речь про то, что с такими тенденциями может быть ограничена свобода пользователе, CssfPZS, 17-Янв-13, 03:49 (17) //
    - У вас все как-то топорно Обычно такое в menuconfig-е ядра конфигурируется Друг, Аноним, 17-Янв-13, 10:18 (40)
    - каким образом сырцы как были открытыми так и останутся более того, подписанные п, ананим, 17-Янв-13, 10:45 (45)
      - А ведь только недавно ты обливал грязью Motorola Droid который не давал грузить , linux must _RIP_, 17-Янв-13, 12:56 (54)
        
        Модератор Какого х ты удалил ответ Или брехать уже разрешено Главное чтобы кул, ананим, 18-Янв-13, 02:57 (75)
        
        Как же не имеет Идеальный движок для тивоизации , Crazy Alex, 18-Янв-13, 04:18 (84)
        
        угу, как и компьютер идеальный движок для тивоизации и обмана а железо 8212 и, ананим, 18-Янв-13, 04:57 (85)
      - Внизапно, BIOS тоже можно перепрошить, так что по твоей логике получается, что в, CssfPZS, 17-Янв-13, 18:35 (70)
        
        Ты дурак 1 Где на биос сырцы 2 В каком месте в секуре бут я могу вставить сво, ананим, 18-Янв-13, 03:05 (76)
        ЗыжЗапомни, детка, секуребут работает с уефи Только с уефи Там нет биоса Прики, ананим, 18-Янв-13, 03:12 (77)
        
        Secure boot начинается с BIOS, который Enable Disable и при Disable разлочивает , Пр0х0жий, 20-Янв-13, 01:10 (91)
При желании, можно и на скрипты ввести ограничения запуска Примерная модель У ск, Аноним локалхоста, 17-Янв-13, 01:18 (5) //
- Евгений Велтистов Рэсси - неуловимый друг - Вам одним открою строгую тайну Я , Аноним, 17-Янв-13, 04:03 (18)
- Скрипты могут запускаться и такsource script_name sh илиsh script_name sh Т е п, Аноним, 17-Янв-13, 10:01 (37) //
  - Ну, если уж на то пошлО, то ВСЕ скрипты некоторые явно, некоторые неявно - если , Аноним, 17-Янв-13, 17:56 (68) //
    - Система может и сама проверить подпись у скрипта, прежде чем вызывать его интерп, www2, 17-Янв-13, 18:14 (69)
      - Тогда уж вообще у всех файлов открываемых в системе на чтение echo ls test txt, Аноним, 18-Янв-13, 00:19 (72)
        
        илиcat test txt 124 shне может же shell проверять подпись еще и у pipe , Аноним, 18-Янв-13, 00:22 (73)
        
        или еще такalias sh cat test txt 124 sh sh, Аноним, 18-Янв-13, 00:28 (74)
- touch privet echo echo PRIVET privet bash privetPRIVET cat priv, Пр0х0жий, 19-Янв-13, 22:43 (88) //
  - а зачем 171 тач 187 эхо и так создаст , arisu, 19-Янв-13, 23:31 (89) //
    - Признаю, дал маху Но темы Цифровые подписи и Подписано ключом Майкрософт заводят, Пр0х0жий, 20-Янв-13, 01:55 (92)
      - это да пугает ещё количество людей, которые считают 171 ничего страшного 187, arisu, 20-Янв-13, 02:29 (93)
Вот интересно - оно кому-то реально нужно Не в смысле security theatre - а чтоб, Crazy Alex, 17-Янв-13, 03:06 (15) //
- Дурацкий вопрос Им и нужно, зачем - предлагаю подумать самому Это для тебя тиво, Аноним, 17-Янв-13, 03:14 (16) //
  - Выгоды этих товарищей мне не интересны , Crazy Alex, 17-Янв-13, 15:09 (63)
- Ты просто темный и за пределами своего локалхоста ничего не знаешь Тащемта, BART, Аноним, 17-Янв-13, 09:55 (35)
- Ну например такая система для вломившегося в нее хакера - достаточно неудобна Р, Аноним, 17-Янв-13, 10:22 (41) //
  - Не знаю не вламывался Но судя по тому, что всплывали трояны подписанные вполне, К.О., 17-Янв-13, 10:57 (47)
  - Так это ж вроде селинуксом прикрывается скорее Причем в его случае вопрос на ч, Crazy Alex, 17-Янв-13, 15:09 (62)
  - а если вообще не давать рута, не позволять ставить своё ядро, не 8230 wait 82, arisu, 18-Янв-13, 03:29 (80)
- Мне на ноуте точнее, когда куплю новый взамен стареющему Украдут - без рефлэша , Мимоаноним, 22-Янв-13, 22:17 (94)
Если подправить законодательство этой страны то использование подобной техноло, Ph0zzy, 17-Янв-13, 07:04 (20) //
- Гораздо проще просто регать фирму в другой стране Где никто не заставляет проши, Аноним, 17-Янв-13, 10:26 (42) //
  - Такая фирма не сможет поставлять технику и ОС для гос-органов и стратегически ва, VoDA, 17-Янв-13, 10:39 (44) //
    - Secure Boot - это Тивоизация в чистом виде GPL3 - такое запрещает Но ядро на GP, Аноним, 17-Янв-13, 11:48 (48)
      - биос вообще с разделами не работает если что - он нулевой сектор берет, по адре, mavriq_, 19-Янв-13, 00:37 (87)
      - http article gmane org gmane linux kernel 957194, Пр0х0жий, 20-Янв-13, 00:17 (90)
    - если ты не микрософт вот как интересно будут подписывать дрова для винды в связа, ананим, 17-Янв-13, 12:34 (51)
    - Так этому радоваться надо Самые тупые, наглые, бюрократизированные волокитчики,, Аноним, 17-Янв-13, 13:59 (61)
    - а зачем это надо ну, кроме 171 откатов и распилов 187 , конечно , arisu, 18-Янв-13, 03:30 (81)
Чем оно отличается от SELinux, в плане при входе в ядро через первую же дырку, Аноним, 18-Янв-13, 04:05 (83)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру