forum.opennet.ru

"Добавление в systemd загрузчика для UEFI Secure Boot и други..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Добавление в systemd загрузчика для UEFI Secure Boot и други..."	–1 +/–
Сообщение от Аноним (-), 03-Фев-15, 12:33
>>Ожидается минимальная поддержка средств управления межсетевым экраном в привязке >>к сервисам, а не номерам портов. Например, вместо определения правил доступа к >>80 порту, можно будет привязать правила к http-серверу apache, без оглядки на >>то, на каком порту он принимает соединения. > Из процесса апача с mod_perl / mod_php / троянским so-модулем форкнется какой-нибудь > "потомок", откроет свой сокет - и ему sysD тут же > порт в файрволле откроет? Вот это сервис! Классно придумали. Может там прописывать возможный порт, или диапазон портов в конфигурилке необходимо. Все равно не вижу необходимости. Уже сейчас можно iptables настроить в привязке к процессу (подробностей не помню, пока нет необходимости). Ну разве что "типичные" настройки давать всем. А там кто сам подправит, а кому то придется в RedHat обратится за помощью ;)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Добавление в systemd загрузчика для UEFI Secure Boot и други..., opennews, 02-Фев-15, 23:33 [смотреть все]

Вопрос, сколько и чего в бинарных дистрибутивах скомпилят-включат мейнтейнеры , Sluggard, 02-Фев-15, 23:33 (1) //
- Тем временем где-то в районе 3 19 появилась возможность проверки цифровой подпис, Аноним, 03-Фев-15, 03:05 (22)
- Ответ, сколько и чего посчитают нужным, столько в бинарных дистрибутивах и скомп, Аномсис, 03-Фев-15, 11:04 (72)
- journald периодически создаёт проблемы забирает себе весь CPU, блокирует перекл, Алгоним, 04-Фев-15, 03:38 (141) //
  - Ну, он же знает, что после ro уже ничего не допишешь как же так, он же журнал , Аноним, 04-Фев-15, 12:47 (160)
Гм Ну программы так обычно и работают Или Поттеринг утверждает, что это каким-, A.Stahl, 02-Фев-15, 23:34 (2) //
- Да нет, конечно Просто хочет чтобы вообще все демоны имели в зависимостях libsy, Аноним, 03-Фев-15, 10:18 (55) //
  - если это действительно так то это полный ахтунг, если раньше ты хотел перенести , Аноним, 03-Фев-15, 11:48 (77) //
    - Необходимо, кодить больше разных падучих демонов, что бы системд смог подать и, Аноним, 03-Фев-15, 12:09 (81)
      - Библиотеку назвать libsystemd-viagra , Аноним, 03-Фев-15, 19:19 (121)
    - Они ничего не скажут, ибо лохи и не понимают, что и как работает , pavlinux, 04-Фев-15, 04:52 (142)
    - --without-systemd в autoconf спасёт отцов русского ретроградства, AlexAT, 08-Фев-15, 20:53 (180)
- Они обычно так не работают, а они обычно после перезапуска заново производят ини, Аномсис, 03-Фев-15, 11:23 (74) //
  - А как это будет выглядеть-то Вот перезапущенному сервису systemd отдал кучу фай, Аноним, 03-Фев-15, 13:10 (99) //
    - Что-за-истерика-ТМ Прочитай-ложик-Б-бога-уже-R I I CODE Example 4 Store a , Andrey Mitrofanov, 03-Фев-15, 13:44 (104)
      - То есть если я хочу этой штукой пользоваться, мне надо при остановке засериализо, Аноним, 03-Фев-15, 19:19 (122)
        
        Оправданы например с долгоживущими TCP-соединениями , AlexAT, 08-Фев-15, 20:56 (181)
      - Ага, а другом конце сокета тебя уже три раза нах послали, выслав TCP_RST или shu, pavlinux, 04-Фев-15, 04:56 (143)
      - А смысл-то вообще в чем НАФИГА Нет таких реальных ситуаций, где бы это действи, Аноним, 04-Фев-15, 11:23 (153)
        
        Логр Воландепоттр сказал -- значит, нужно Неосиляторы бьются в истерике на обоч, Andrey Mitrofanov, 04-Фев-15, 11:32 (155)
        В теории можно вообразить службу, которая сохранит текущее состояние, перечитает, Аноним, 04-Фев-15, 20:31 (165)
        
        Если сервис падает, то каким макаром он сможет systemd передать свои файловые де, Аноним, 05-Фев-15, 14:50 (169)
        
        Очевидно, он должен их отдавать до того, как упадет 8212 открыл файл, дернул , Аноним, 05-Фев-15, 18:48 (170)
        
        Никакого отношения к _падению это иметь не может И Ленарт тоже идиот http htt, Andrey Mitrofanov, 05-Фев-15, 19:14 (171)
        
        , который хочет http lwn net Articles 434821 rss format printable быть Линусом, Andrey Mitrofanov, 05-Фев-15, 19:24 (172)
        Во-во, именно так, потому что больше ни к чему и не приделать эту фичу Я же, соб, Аноним, 05-Фев-15, 22:58 (173)
        
        Проблему оно решает единственную - надо чтобы большое количество демонов имело б, Аноним, 06-Фев-15, 12:38 (175)
        
        В реале это приводит к тому, что на graceful restart новые соединения ВООБЩЕ не , AlexAT, 08-Фев-15, 20:59 (182)
        
        Я слышал про другой реал , где ставый мастер шлёт старым воркерам сигнал, они в, Andrey Mitrofanov, 09-Фев-15, 11:43 (185)
        
        Проверил на подручной площадке благо кластер, и выпадение одного httpd к отказу, AlexAT, 09-Фев-15, 20:31 (186)
- systemd сохранит открытые сокеты и файловые дескрипторы и после перезапуска пер, Moomintroll, 03-Фев-15, 11:49 (78) //
  - systemd-keyd для передачи сеансовых ключей, к подключениям которые были открыты , Аноним, 03-Фев-15, 12:13 (82) //
    - NSA одобряет , Аноним, 03-Фев-15, 19:26 (123)
в котором уже лежит systemd, и если подписи недоступны, то systemd может стать н, MPEG LA, 02-Фев-15, 23:37 (3) //
- на кривых забагованных реализациях UEFI -- просто отключи режим Secure Boot и, Xasd, 03-Фев-15, 00:13 (7) //
  - Учитывая что там априори прописаны ключи микрософта, которому я ни разу не довер, Аноним, 03-Фев-15, 03:07 (24) //
    - А давайте без FUD Есть возможность их удалить либо просто не устанавливать Да,, Stax, 03-Фев-15, 04:30 (27)
      - Только благодаря тому, что люди во время поднимали шум А так изначально они лоб, Аноним, 03-Фев-15, 08:19 (41)
      - birus-ы все исправят Другое дело что это очень трудоемко Но когда все унифициру, Аноним, 03-Фев-15, 12:18 (83)
      - А давайте без давайте Внимание, коронный вопрос как мне с разумными затратами у, Аноним, 03-Фев-15, 12:38 (87)
        
        Никак Используйте Coreboot какой-нибудь или еще что Строго говоря, даже честная, Stax, 03-Фев-15, 13:36 (102)
        
        gt оверквотинг удален Может ли фирмварь обновится в то время как уже операцион, Аноним, 03-Фев-15, 14:12 (109)
        
        Ну обновить прошивку из ОС можно тупо записывается новый код во флешку - но , Stax, 03-Фев-15, 15:27 (115)
        
        gt оверквотинг удален Это я не к тому, что бы сказать очевидную вещь, а для то, Аноним, 04-Фев-15, 13:01 (161)
        
        Ходят слухи что админ нашей организации не имеет право подписать код Это може, Аноним, 03-Фев-15, 15:48 (116)
        
        Не надо слухов, берете signtool от MS или оупенсорсный аналог под линукс ссылка, Stax, 03-Фев-15, 18:00 (119)
        
        Да вааааще мс тут не при чём Просто так fat в стандарте самозародился Точно та, Аноним, 03-Фев-15, 20:59 (128)
        
        А потом эти редмондские фаготы удивляются когда их НАВЯЗЧИВОГО ВТЮХИВАНИЯ какой-, Аноним, 03-Фев-15, 21:37 (132)
        А вы знаете ФС, более совместимую между всеми ОС, чем FAT с его 35-ти летней ист, Stax, 03-Фев-15, 23:04 (135)
        
        А еще можно почитать заметки Мэтью Гарретта как он прыгал по граблям со всем эти, Аноним, 03-Фев-15, 21:36 (131)
        
        Ну вот о том и речь Выглядит как защита, а по факту - лапша на уши Чем и плохо, Аноним, 03-Фев-15, 21:34 (130)
        
        Я не вижу смысла отвечать на такой агрессивный поток сообщений об одном и том же, Stax, 03-Фев-15, 23:26 (137)
        Название TPM такое же ложное, как и SD , user, 04-Фев-15, 12:30 (157)
        
        Только ССЗБ доверяют TPM , user, 04-Фев-15, 12:28 (156)
- накаркаете , ryoken, 03-Фев-15, 09:40 (50)
- и настройками в облаках , Аноним, 03-Фев-15, 19:36 (126)
Старший брат теперь будет старшим А кто-нибудь знает, когда Леннарт собирает, Сергей, 02-Фев-15, 23:58 (6) //
- А зачем Он круче скоро все дистрибутивы будут его GNU Linux плавно перетечет, an, 03-Фев-15, 00:48 (10) //
  - Вы так говорите, как будто это что-то плохое , Stax, 03-Фев-15, 04:52 (29) //
    - в принцыпе я то не против проблема в том что это происходит почти безальтернатив, an, 03-Фев-15, 09:46 (51)
      - а говорят, что из бабки девочку сделали, ананам, 03-Фев-15, 10:40 (66)
    - Разумеется, плохое Когда монополия была чем-то хорошим для конечного пользовате, Аноним, 03-Фев-15, 10:24 (61)
- В марте 2014-го обещали , Аноним, 03-Фев-15, 10:09 (53)
Господи, спаси линукс от этого графоманствующего ламера И да, считать cat утилит, Аноним, 03-Фев-15, 00:14 (8) //
- Странно, в man е написано, что для вывода файлов cat - concatenate files and p, oWeRQ, 03-Фев-15, 01:45 (16) //
  - Фич Вы хотели сказать велосипедов Или в списке действительно есть что-то инно, tensor, 03-Фев-15, 05:26 (30)
  - Всё-таки ключевое слово здесь concatenate , а не print , freehck, 03-Фев-15, 23:14 (136) //
    - Не-не, Дэвид Блэйн, если Леннарт сделает _конкатенацию юнит-файлов, то они ж рез, Andrey Mitrofanov, 04-Фев-15, 09:50 (148)
- Да ладно, скоро он сделает systemctl-editd и все будет хорошо , Аноним, 03-Фев-15, 10:20 (56) //
  - systemctl-regedit ты хотел сказать , EHLO, 03-Фев-15, 11:07 (73) //
    - Тьфу-тьфу , count0krsk, 07-Фев-15, 07:59 (178)
  - emacsd, user, 03-Фев-15, 16:12 (118)
Это замечательная новость Наконец-то замена TrustedGRUB , sage, 03-Фев-15, 01:21 (13) //
- TrustedGROB, Аноним, 03-Фев-15, 08:30 (42)
Какое-то безумие Если бы мне лет 10 тому назад сказали, что удар придёт именно , Аноним, 03-Фев-15, 01:26 (14) //
- какой такой 171 удар 187 P S Насчёт безумия - согласен шизофазия какая-то , chinarulezzz, 03-Фев-15, 03:10 (25) //
  - UEFI же Мелкософт долго наверное думали, как поднагадить всем прочим ОС , count0krsk, 07-Фев-15, 08:00 (179)
Означает ли это что я смогу скомпилить свою версию systemd и подписать каким-то , Аноним, 03-Фев-15, 02:33 (19) //
- Да, вы сможете подписать загрузчик gummiboot своим собственным ключем, добавить , Stax, 03-Фев-15, 04:38 (28) //
  - Правда проверить что это именно так - вы не сможете Это мамой клянус обеспечи, Аноним, 03-Фев-15, 12:45 (90) //
    - Поддерживаю Сколько можно заставлять сотрудников АНБ хранить потертую бумажку с, count0krsk, 07-Фев-15, 07:51 (177)
Через сколько десятилетий все это начнет работать нормально , grec, 03-Фев-15, 02:54 (20)
Вижу столько негатива, вот только не могу понять почему в чем причина обоснова, Аноним, 03-Фев-15, 03:29 (26) //
- Так плохая программа же Никакого негатива, только заслуженное презрение , Аноним, 03-Фев-15, 08:35 (43)
- В том что Поттеринг посмел осознать ряд проблем администрирования и постарался и, Аноним, 03-Фев-15, 12:46 (91)
- Ну, проблема в общем-то в том, что от него все устали Устали потому что он, по , freehck, 03-Фев-15, 23:41 (138) //
  - Да кстати, хочу вдогонку сказать одну вещь Есть два способа создать программный , freehck, 03-Фев-15, 23:55 (140)
В далёком 2007-м году, когда никаким systemd ещё даже не воняло, уже были вполне, Аноним, 03-Фев-15, 06:09 (31) //
- NIH-синдром RedHat хочет закрепиться в определенном сегменте рынка Да пусть ра, Аноним, 03-Фев-15, 06:45 (33) //
  - Это не NIH-синдром, это результат партнёрства редхета и микрософта По результат, Аноним, 03-Фев-15, 07:58 (38) //
    - Хм это интересно А можете вот с этого места подробнее пожалуйста и с ссылками н, Аноним, 03-Фев-15, 09:10 (46)
      - Потому что чтобы уловить эти события надо одеть шапочку из фольги для улучшения , ZiNk, 03-Фев-15, 10:53 (71)
        
        Ха А ты поди-опровергни его Собственно, если у нас паранойя, это не означает,, freehck, 03-Фев-15, 23:45 (139)
      - можешь считать это оригинальным исследованием, выполненным на базе анализа новос, Аноним, 04-Фев-15, 13:05 (162)
    - Именно так Коротко, ясно и по существу Между M и RedHat определённо существуе, Какаянахренразница, 03-Фев-15, 09:34 (48)
      - То есть RHEL - ОСь, а Ubuntu и Suse - не считаются , ZiNk, 03-Фев-15, 10:52 (70)
        
        А что, M подписала их загрузчики Я не в курсе Если подписала, то они тоже ОСи, Какаянахренразница, 04-Фев-15, 10:35 (149)
        
        То есть не в курсе, но обязательно надо теорию заговора вбросить Ещё когда убун, ZiNk, 04-Фев-15, 10:48 (150)
        
        Обязательно А как ещё развлекаться, если не вбрасывать и не вестись на чужие вб, Какаянахренразница, 04-Фев-15, 11:03 (151)
        
        Вбрасывать тоже можно по-разному Вкидывать дезинформацию - засорять ресурс Вки, ZiNk, 04-Фев-15, 11:06 (152)
    - согласен на 100 , Аноним, 05-Фев-15, 10:46 (167)
- Если это действительно было, значит это и есть до сих пор, только почему ментейн, Аномсис, 03-Фев-15, 11:50 (79) //
  - Недавно было интервью с Солнцеликим, где Он сказал о системде То есть, с точки з, Аноним, 03-Фев-15, 12:25 (84) //
    - systemd создает очень хреновую проблему - если что-то валится, то просто на коле, Аноним, 03-Фев-15, 12:57 (96)
    - Согласен, что ещё не доделано, но его ведь развивают постоянно, не известно, что, Аномсис, 03-Фев-15, 13:12 (100)
      - Тавтология какая-то Ну да, авторы программы исправляют свои ошибки, по отношени, Аноним, 03-Фев-15, 14:27 (112)
  - Где профитЪ , Аноним, 03-Фев-15, 12:27 (85)
отлично, Fracta1L, 03-Фев-15, 06:47 (34)
Теперь он будет изобретать собственный греп по бинарным логам Они же теперь бин, Ананас, 03-Фев-15, 07:17 (36) //
- Да, grepd всем нам не хватает И еще awkd и sedd , Аноним, 03-Фев-15, 10:22 (58)
- Вот только бинарныая в логах только метадата, по логфайлам так же отработает и g, ZiNk, 03-Фев-15, 10:47 (69)
Из процесса апача с mod_perl mod_php троянским so-модулем форкнется какой-ни, PavelR, 03-Фев-15, 07:57 (37) //
- Может там прописывать возможный порт, или диапазон портов в конфигурилке необход , Аноним, 03-Фев-15, 12:33 (86)
Админы поколения MTV нынче и так тупые донельзя, а теперь от них и вовсе OSI скр, Аноним, 03-Фев-15, 08:05 (39)
Сборище хейтеров и неосиляторов, Аноним, 03-Фев-15, 08:05 (40) //
- Ты какой-то слишком агрессивный Поменьше агрессии и негатива, плиз , Аноним, 03-Фев-15, 08:37 (44)
- Ну, это скорее леннартовские неосиляторы не сумели настроить файрволл и научитьс, Аноним, 03-Фев-15, 10:23 (59)
itt белки истерички , Аноним, 03-Фев-15, 09:03 (45)
да прибудет тот день когда тыщи дистров начнут отличаться только картинкой дескт, Аноним, 03-Фев-15, 09:22 (47) //
- Packaged omen , ssh, 03-Фев-15, 09:58 (52) //
  - systemd-packaged, блджад, twilight, 03-Фев-15, 10:20 (57)
- Да Поцтер тут не первый, много их уже Первым был Попов , Аноним, 03-Фев-15, 19:34 (125)
Сплошные контейнеры и изолированные среды, а чем тогда будет ОС заниматься - тол, Engineer, 03-Фев-15, 09:34 (49) //
- И еще бэкдоров АНБ , Аноним, 03-Фев-15, 10:24 (60) //
  - Наоборот, ОС будет в виртуалке под софтом от АНБ , user, 04-Фев-15, 12:33 (158)
systemd теперь будет загружать UEFI-биос как одну из своих подсистем , Нанобот, 03-Фев-15, 10:27 (62) //
- Вы не понимаете, оно сжирает linux-инфраструктуру, Майкрософт оно не трогает , Andrey Mitrofanov, 03-Фев-15, 10:41 (67) //
  - Ну так ничего удивительного, каждый одеяло на себя тянет И RH здесь не исключен, Аноним, 03-Фев-15, 12:43 (89) //
    - Red Hat против Линукса Удивительного ничего нет Хорошего еще меньше , EHLO, 03-Фев-15, 13:18 (101)
Меня одного смутило упоминание high dpi экранов при рассказе о возможностях сист, Аноним, 03-Фев-15, 10:29 (63) //
- После включения поддержки high-DPI мышек в systemd - это уже не так шокирует , Аноним, 03-Фев-15, 10:33 (64) //
  - В udev Но это уже звучит не так интересно, да , ZiNk, 03-Фев-15, 10:45 (68) //
    - udev - часть systemd, Аноним, 03-Фев-15, 11:48 (76)
      - Надеюсь что это будет именно так и вам придется съесть этот факт , Аноним, 03-Фев-15, 12:50 (94)
        
        У нас уже есть рабочий eudev - равноценная замена udev и без systemd , Аноним, 03-Фев-15, 19:31 (124)
        
        Ну вот и скатертью дорожка к этим гентушным пЫонерам , Аноним, 03-Фев-15, 21:42 (133)
        С лета использую eudev на всех системах Полёт нормальный , Аноним, 04-Фев-15, 08:21 (147)
    - Какое отношение имеет udev к dpi у мышки ИМХО кроме драйвера мыши и программы е, Mihail Zenkov, 03-Фев-15, 14:09 (107)
      - Ну, мышевозилам http who-t blogspot ru 2014 12 building-a-dpi-database-for-mic, Andrey Mitrofanov, 03-Фев-15, 14:15 (110)
- Тс-с-с-с, тебя сейчас хейтером и неосилятором обзовут , Аноним, 03-Фев-15, 10:34 (65)
- Там есть реализация консоли в пространстве пользователяhttp www opennet ru ope, Stax, 03-Фев-15, 13:46 (105)
Всё это так вкусно, что аж слюнки текут Молодцы разработчики, скорее бы всё это, Аноним, 03-Фев-15, 11:25 (75)
Кто-нибудь может описать реалистичное применение этого идиотизма с перезагрузкой, Аноним, 03-Фев-15, 11:55 (80) //
- Админишь локалхост , Eucalyptus, 03-Фев-15, 12:41 (88) //
  - Да нет, поэтому и не понимаю В энтерпрайзе это вообще какой-то бред Там если с, Аноним, 03-Фев-15, 12:49 (93)
- Ну вот так - сделать рестарт сервера без сброса пользователей, например Реально, Аноним, 03-Фев-15, 12:49 (92) //
  - Что есть рестарт сервера Просто на ровном месте все перезапустить - это к чем, Аноним, 03-Фев-15, 12:51 (95)
  - libd-systemd, Аноним, 03-Фев-15, 13:06 (98)
  - Смысл придумай Там где нужно, оно и так перезапускается естественным путем Прим, EHLO, 03-Фев-15, 13:37 (103)
  - Все что сумел придумать - поощрение криворуких программеров В демоне утечка пам, Аноним, 03-Фев-15, 14:03 (106) //
    - systemd в роли garbage collector А ведь ты прав в некотором смысле , EHLO, 03-Фев-15, 14:21 (111)
    - В реальной жизни мемликов реально полно да, программисты тоже люди , и рестарти, AlexAT, 08-Фев-15, 21:10 (184)
- systemd-init pid 1 слинкован с кучей хдама, начиная от glibc и заканчивая , , Andrey Mitrofanov, 03-Фев-15, 12:58 (97) //
  - В смысле systemd подержит сокеты в то время как systemd перезапускается А syste, EHLO, 03-Фев-15, 14:45 (113) //
    - Еще нет, но мы работаем над этим , Аноним, 03-Фев-15, 21:43 (134)
В systemd есть опция при компиляции которая скомпилирует только udev , Аноним, 03-Фев-15, 16:08 (117)
Я таки одно не понимаю - почему ядро все ещё не часть systemd Это явное упущени, klalafuda, 03-Фев-15, 19:17 (120) //
- Очевидно потому что Поттеринг переписывает все с нуля, повторяя функционал сущес, Аноним, 03-Фев-15, 19:54 (127) //
  - Более того systemd завязан на специфичных функциях glibc, и вообзе жаль что эта , Аноним, 03-Фев-15, 21:20 (129)
а Таненбаум че на это коментирует, годно не годно , Аноним, 04-Фев-15, 06:13 (144) //
- Он пока что не может вертеться в гробу , user, 04-Фев-15, 12:35 (159)
а то какая то шняга непонятная уже, Аноним, 04-Фев-15, 06:13 (145)
Было -бы очень смешно если бы небыло всё так печально Взяли бы своё ядро написал, Аноним, 04-Фев-15, 08:18 (146) //
- Поттеринг - просто проект АНБ по запихиванию в линукс новых закладок и их унифик, Аноним, 04-Фев-15, 15:19 (163)
Поттеринг никогда не читал man signal и не в курсе, что есть SIGSTOP SIGTSTP , Аноним, 04-Фев-15, 11:25 (154)
Как долго я ждал этого события До завершения осталось следующее Убрать устаревш, СвидетельЛинуксАпокалипсиса, 04-Фев-15, 19:21 (164)
Ядро когда они уже добавят в системД ЯДРО и будет Windows 2прийдёт майкос, Аноним, 05-Фев-15, 06:08 (166)
Последние директивы Спасибо лично товарищу Потерингу за 64-бита, звук и USB I , Andrey Mitrofanov, 05-Фев-15, 10:56 (168)
https twitter com samhocevar status 562408610182230016 photo 1, Аноним, 06-Фев-15, 09:51 (174)
Ждём новость В системд включен minix Ну так, чисто поржать, и для тех кто хоче, count0krsk, 07-Фев-15, 07:46 (176)
Я, кажется, знаю, что получится, когда к systemd наконец прикрутят оконный GUI , AlexAT, 08-Фев-15, 21:05 (183)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру