forum.opennet.ru

"Google профинансирует работу по повышению безопасности ядра Linux"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Google профинансирует работу по повышению безопасности ядра ..."	+5 +/–
Сообщение от Аноним (30), 25-Фев-21, 01:02
Если ядро нормально будет собираться под CLang/LLVM это так или иначе приблизит использование в самом ядре (не только в модулях) Rust, который тоже на LLVM. Хайпу на счет этого языка не очень подвержен. Думаю в индустрии накопилось достаточное количество проблем приводящих к дырам в безопасности из-за вполне "детских" косяков при работе с памятью. Уже нужны какие-то качественные преобразования. Если раньше проблемы при работе с указателями на C были просто сложно избегаемым злом и расплатой за производительность и переносимость. С этими ошибками боролись, но никто по факту не предлагал радикальных подходов для системного уровня. Сейчас уже есть какая-то "альтернатива" на слуху. Это заставляет C-шников чувствовать определенное давление на них. Видимо этим и объясняется порой неподдающийся объяснению хейт раста. По факту и раст-фанбои и раст-хейтеры содействуют одному и тому же - таковым ошибкам придаётся больше внимания и окно Овертона начинает двигаться. А что это будет в итоге не суть важно.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Google профинансирует работу по повышению безопасности ядра Linux, opennews, 24-Фев-21, 22:38 [смотреть все]

Начало конца для GCC , Аноним, 24-Фев-21, 22:38 (1) //
- Это уже конец начала конца , Анонимъ, 24-Фев-21, 22:40 (2) //
  - Начало конца fuchsia , Mickey_Mouse, 24-Фев-21, 22:46 (6) //
    - Как может умереть то что не жило , Аноним, 27-Фев-21, 06:48 (119)
  - То есть, мы уже добрались до середины конца Будет интересно увидеть конец конца, someoneNicko, 25-Фев-21, 00:08 (23) //
    - Скоро, это уже середина конца начала конца дальше - насколько сил и упертости х, Andrew, 25-Фев-21, 00:24 (26)
      - Это конец, а где же пистолет , Аноним, 25-Фев-21, 08:41 (56)
        
        Не одет , Аноним, 25-Фев-21, 14:13 (84)
        Всё равно застрелиться не сможешь Зассышь , Аноним, 26-Фев-21, 13:42 (111)
- Поэтому мы еще в 2010 перешли на OpenBSD , весь в татухах и бородой, 24-Фев-21, 23:35 (18) //
  - В опенке иксы, а когда иксы - это друшлаг , Аноним, 24-Фев-21, 23:56 (22) //
    - Ничего, допишут xenocara и заживём , Аноним, 25-Фев-21, 02:54 (39)
      - Виртуализацию уже дописали, нетбсдшник здорово потроллил про security circus , Аноним, 27-Фев-21, 06:49 (120)
  - По какой причине и почему именно в 2010 , Аноним, 25-Фев-21, 02:55 (40) //
    - Он сам не знает, слышал краем уха в курилке , d, 25-Фев-21, 10:52 (66)
- Gnu непобедим, не кукарекай, Аноним, 24-Фев-21, 23:45 (19) //
  - Только пока его не нагнут , Аноним, 26-Фев-21, 16:05 (116)
- Начало конца шланга, Аноним, 25-Фев-21, 09:05 (58)
- Да в конце то всех концов то - астанавитесь, iChillik, 25-Фев-21, 11:29 (76)
- Это корень 128528 , iPony129412, 25-Фев-21, 16:23 (92)
- Тогда уж скорее ядру Ядро же затачивают под Clang, а не Clang под ядро , knike, 25-Фев-21, 20:15 (95) //
  - А раньше оно было заточено под gcc, и что , Аноним, 25-Фев-21, 23:58 (98) //
    - Согласен Не то ляпнул, knike, 26-Фев-21, 00:38 (103)
DRM ждать , Аноним, 24-Фев-21, 22:40 (3) //
- Widevine и телеметрию прям в ядре, Аноным, 24-Фев-21, 22:45 (5) //
  - Только рад буду, если Widevine перенесут в ядро Тогда будут обязаны шткрыть его, Аноним, 24-Фев-21, 23:48 (20) //
    - Сделают исключение в лицензииДля безопасности, Аноним, 25-Фев-21, 08:17 (53)
      - Это не очень возможно , Аноним, 25-Фев-21, 08:20 (54)
        
        В данном случае запросто, потому-что сделают в виде отдельного модуля бинарного , asdasd, 25-Фев-21, 09:19 (61)
        
        Тенденция в последних ядрах - блокировать такие прослойки , Аноним, 25-Фев-21, 11:24 (73)
      - В Африке акулы,В Африке гориллы,В Африке большиеЗлые крокодилы , Аноним, 25-Фев-21, 14:16 (85)
    - Скорее, будет вежливо спрашивать - enable Widevine in kernel Y N Ну, примерно к, Аноним, 28-Фев-21, 00:49 (122)
- нет, только джейлы с телеметрией, Hellraiser, 24-Фев-21, 23:23 (16) //
  - За этим в соседнюю новость, там у них как раз телеметрия отклеилась , Аноним, 28-Фев-21, 00:49 (123)
- И обязательно встроенный антивирус , Дегенератор, 25-Фев-21, 07:36 (50)
Перепишут на расте , Минона, 24-Фев-21, 22:48 (7) //
- Нет, задействуют security through diversity В смысле радужных отправят крит, Аноним, 24-Фев-21, 22:55 (9)
- https gitlab com sickfar os1, Сейд, 24-Фев-21, 22:55 (10)
- на расте только unsafe asm можно писать , Аноним, 25-Фев-21, 00:20 (25)
Похоже Гуглу надоели рутованные трубки, теперь защиту впаяют прямо в ядро , Kuromi, 24-Фев-21, 22:54 (8) //
- На трубках Гугла рутование не требуется, загрузчик там разблокируется полностью , Аноним, 24-Фев-21, 22:58 (11) //
  - Разблокировка загрузчика не рутует трубку автоматом А что до Хуавея, то не так , Kuromi, 24-Фев-21, 23:13 (13) //
    - Это сони дружелюбны к AOSP и Sailfish Аврора Правда камеру портят , Аноним, 26-Фев-21, 08:34 (105)
      - Так Сони же вроде все , разве нет Последний раз я слышал что они сворачивают п, Kuromi, 26-Фев-21, 15:08 (113)
Одна из самых мерзких корпораций Вот если бы GNUды свой хурд не просорали, то б, Аноним, 24-Фев-21, 23:08 (12) //
- Надо просто всем миром в хурдур комитеть Так наступит светлый гнумунизм , Аноньимъ, 24-Фев-21, 23:15 (14)
- А если бы у бабушки 8230 , Аноним, 24-Фев-21, 23:21 (15) //
  - Судя по минусам, аллюзию не все поняли Так вот 8212 у Hurd не было никаких ш, Аноним, 25-Фев-21, 15:02 (89)
- Так давайте напишем с чистового листа и под GPLv3 , слабо , Аноним, 25-Фев-21, 11:20 (70) //
  - Genode тоже микроядерная и под AGPL, но работает на 64-х битах Почему бы её не , Аноним, 25-Фев-21, 11:29 (74) //
    - Эта система с первого взгляда выглядит чем-то странным больше похожим на гиперви, Аноним, 25-Фев-21, 12:06 (80)
А в чём собственно фишка такой защиты Как это призвано работать Насколько я по, Ordu, 24-Фев-21, 23:24 (17) //
- Я лично вообще не понимаю, при чём здесь единица языка массив непонятного разме, Аноним, 25-Фев-21, 07:19 (48) //
  - это примерно так использовать предлагается struct my_str size_t len cha, Ordu, 25-Фев-21, 18:27 (94) //
    - Как только не извращаются, лишь бы C не использовать , Аноним, 26-Фев-21, 00:02 (99)
      - А в C с этим не лучше Там по-моему вообще нельзя написать char data в струк, Ordu, 26-Фев-21, 16:29 (117)
    - Ааа, понял Спасибо Я думал flexible array 8212 это какое-то расширение Ну , Аноним, 26-Фев-21, 06:17 (104)
      - Нну да, не может Но с точки зрения компилятора длина массива неизвестная вели, Ordu, 26-Фев-21, 18:15 (118)
- Подумай над целью его работы Не думай над предлогом , Аноним, 25-Фев-21, 08:21 (55)
- Исходя из того, что написано в новости - похоже так и есть - просто хотят унифиц, Совершенно другой аноним, 25-Фев-21, 11:31 (77)
Вот вы смеётесь, а ведь макакам плевать на свободы и за бабло готовы мвть родную, Аноним, 24-Фев-21, 23:52 (21) //
- Нормальные кодеры за бабло на копрорации впахивать не станут Видать там Слива с, Аноним, 25-Фев-21, 00:40 (27) //
  - Да перестань, трудятся на корпорации все кодеры Им плевать Они в жизни ничего , Аноним, 25-Фев-21, 01:00 (29) //
    - Наплодить дибилят и не заниматься ими - не это ли великая цель бгггххааха, Аноним, 25-Фев-21, 02:19 (33)
      - Почему дЕбилят В больших семьях то, что родится гений, шанс намного выше А вот, Аноним, 25-Фев-21, 03:23 (43)
  - Ага, нормальные кодеры сидят на ролтонах и работают за идею В фантазиях анонима , Аноним, 25-Фев-21, 02:19 (34) //
    - Прикол в том что ты и не крутой кодер и в тоже время бесконечно далек от реально, Аноним, 25-Фев-21, 02:31 (37)
Вот теперь rust точно не нужен , Аноним, 25-Фев-21, 00:50 (28)
Если ядро нормально будет собираться под CLang LLVM это так или иначе приблизит , Аноним, 25-Фев-21, 01:02 (30) //
- гавнания не дорос еще твой любимый ллвм до гцц напрягает что кто-то решил поде, Аноним, 25-Фев-21, 02:22 (35) //
  - Коммент как будь-то из двача, Ненавижу SJW, 25-Фев-21, 12:10 (81) //
    - Вы таки только сейчас заметили, что тут филиал двача , Аноним, 25-Фев-21, 16:13 (91)
    - вопрос от юзера с таким ником крайне ритаричин, Аноним, 26-Фев-21, 00:19 (100)
- Проблемы с указателями есть исключительно у тех, кто кодит, не приходя в созна, szt1980, 27-Мрт-21, 13:26 (130)
Ну и зачем это нужно вообще Что им на Windows не сидится В пору прихода 5G на р, Брат того анонима, 25-Фев-21, 01:40 (31) //
- Всё верно сказал, держать тебя мы не будем Как закончишь елозить мышкой по дубу, Аноним, 25-Фев-21, 02:18 (32) //
  - Вы так говорите, будто это что-то плохое Сегодня оперативка стоит копейки, винд, Брат того анонима, 25-Фев-21, 10:58 (67)
  - Вы так говорите, будто это что-то плохое Сегодня оперативка стоит копейки, винд, Брат того анонима, 25-Фев-21, 10:59 (68)
Напихает своих бэкдоров чтоль , Аноним, 25-Фев-21, 02:22 (36)
какую-нибудь деситифакторную авторизацию впихивать будут и прочий мрак, Gemorroj, 25-Фев-21, 02:45 (38) //
- Точно Прямо к ядру прикрутить Google Autentifocator Чтобы на повышение привиле, X86, 25-Фев-21, 06:11 (46)
- Будут спрашивать про светофоры каждые 5 минут и рекламу пихать каждые 3 минуты, Аноним, 25-Фев-21, 08:06 (52)
check kernel hardening settings via pip3 install git https github com a13xp0p0, jura12, 25-Фев-21, 02:56 (41) //
- Хорошая работа Особо впечатляет карта защиты от уязвимостей и разных техник ата, Аноним, 25-Фев-21, 11:13 (69) //
  - Ну и как, помогает , Аноним, 26-Фев-21, 00:21 (101) //
    - Помогает не только если собирать ядро самому, а также помогает увидеть какое ов, Аноним, 26-Фев-21, 13:22 (107)
  - В карте ошибка, патчи ядра Линукс могут быть только под GPL-2, как производная р, Аноним, 26-Фев-21, 13:24 (108)
Это когда андроид стал линуксом Я что-то пропустил , Ноунейм, 25-Фев-21, 02:56 (42) //
- Всегда , Аноним, 25-Фев-21, 07:41 (51) //
  - Эмм, вроде никогда , Alladin, 25-Фев-21, 14:28 (86)
забавно как корпорация использующая продукт расщедрилась на то что бы двум разра, Анончик, 25-Фев-21, 03:54 (44) //
- а он ее и не собирался продавать это после обременения за каким-то хреном понад, Аноним, 25-Фев-21, 11:23 (71) //
  - Взрослый человек, а туда же 8212 полез рубить бабло , Аноним, 25-Фев-21, 14:58 (88)
- Нисколько, ее бы не купил никто , szt1980, 27-Мрт-21, 13:28 (131)
Google -работы по сопровождению механизмов защиты-и усилению безопасности Проща, КО, 25-Фев-21, 06:36 (47) //
- Привет сборка ядра ручками, а не из дистрибутива от Коляна Помнится Поттеринг н, Аноним, 25-Фев-21, 07:35 (49) //
  - Алхимия, однако , ryoken, 25-Фев-21, 09:09 (59) //
    - Не алхимия, а ядерные реакции, между прочим Средние века уже малость закончилис, Аноним, 28-Фев-21, 00:52 (124)
Google везде своих людей пропихивает Не к добру это, полюбому , Иваня, 25-Фев-21, 08:59 (57) //
- Это называется конкуренция корпораций в ядре, когда прикормленные мантейнеры про, Аноним, 25-Фев-21, 09:09 (60)
- а люди из IBM и микрософт в ядре тебя не напрягают , Атон, 25-Фев-21, 09:27 (62) //
  - IBM, хер с ними, а микрософт да слегка напрягает, КО, 25-Фев-21, 13:54 (83) //
    - IBM эталон сбережения полимеров, если что , Атон, 25-Фев-21, 15:44 (90)
      - Ну, э, они RCU запилили Что с этими полимерами не так Вроде, крутые и правильн, Аноним, 28-Фев-21, 00:57 (125)
        
        RCU была внедрена в ядро Linux в 2002 году миллиард лет назад 15 поколений жел, Атон, 28-Фев-21, 16:09 (129)
Вот гугла со своим д там и не хватало, а так всё есть , Аноним, 25-Фев-21, 09:28 (63)
KSPP помнится автор Grsecurity жёстко критиковал и ради хохмы дыры в бездумно пе, Аноним, 25-Фев-21, 10:47 (64) //
- Вся правда о Linux KSPP https grsecurity net the_truth_about_linux_4_6, Аноним, 25-Фев-21, 11:24 (72) //
  - О как , спасибо за ссылку , Аноним, 26-Фев-21, 00:25 (102)
  - Это таки не вся правда Есть еще кое-что 1 Grsecurity так то по жизни весьма не, Аноним, 28-Фев-21, 01:03 (126)
Google решил додавить Grsecurity дык дадавит ибо корпорация добра Но доб, Аноним, 25-Фев-21, 11:29 (75) //
- Grsec и сами себя додавят - некооперативностью с майнлайном Прецедент в виде , Аноним, 28-Фев-21, 01:04 (127)
Вот я все думаю, за что линуксу все это, откуда проклятые гуголы с меклкософтами, Аноним, 25-Фев-21, 20:36 (96) //
- Есть хорошая форкнутая ветка 2 4 Надо поддержку amd64 arm64 и популярного жел, Аноним, 26-Фев-21, 13:14 (106) //
  - Кому этот кусок ископаемого кала мамонта надо Там IIRC даже тредов нормальных н, Аноним, 28-Фев-21, 01:06 (128)
У Гугеля денег дохрена Можно и туда мешок дать И посадить на кукан , Аноним, 26-Фев-21, 13:40 (110)
Хм, по моему гугел и безопасность совместимы как солидол с крыжовниковым повидло, Нарзан, 26-Фев-21, 14:41 (112)
Таки безопасность и приват разные вещи , Аноним, 26-Фев-21, 15:43 (114)
Неплохо бы gcc задуматься о добавлении инструментария похожего на clang-format и, Аноним, 27-Фев-21, 13:44 (121)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру