forum.opennet.ru

"FreeBSD: представлена шифрованная ФС и исправлено три серьез..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "FreeBSD: представлена шифрованная ФС и исправлено три серьез..."	+/–
Сообщение от sHaggY_caT (ok), 05-Окт-09, 11:37
>Дык они и гораздо опаснее были. Не факт, совсем. Локальный шел для FreeBSD гораздо опаснее, так как в хостинге ее используют, обычно, без виртуализации, в Linux же есть контейнеры, которые работают так же без оверхеда, как и натив (в production OVZ и PVC, скоро там же появится LXC), в которых все без исключения последние эсплойты не работали. Не знаю, аффектит ли этот эсплойт jail-окружения, но они (jail-окружения)очень далеки от концепций HighLoad систем(хотя РУ-Центр и использует патченное chroot-окружение, возможно, кто-то еще использует jail, все это бесконечно далеко по функционалу от OVZ/PVC и даже от Solaris Zones). FreeBSD-ый HighLoad это stadolone сервер под, например, FAMP, с четким разделением ролей по серверам, с использованием HTTP-реверс-прокси, и т д. Хостеров с shell-доступом, которые по каким-то причинам не обновили свои, например, 7.0 на бэкэндах с Апачем просто очень много :( Из этических соображений прошу не требовать от меня их названий.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

FreeBSD: представлена шифрованная ФС и исправлено три серьез..., opennews, 03-Окт-09, 13:46 [смотреть все]

а про своп раздел Глеб не забыл или это еще одна оставленная уязвимость на будущ, hatelinux, 03-Окт-09, 13:46 (1) //
- читаейте что в новости пишут хотя бы это stacked файловая система аналогичная e, Gleb Kurtsou, 03-Окт-09, 20:23 (21)
- Я думаю Глеб не так глуп, как многие здесь присутствующие Залочить страницы в я, аноним, 12-Окт-09, 16:47 (91)
А чем ему для шифрования geli не угодил , aZ, 03-Окт-09, 13:55 (2) //
- Видимо тем, что шифрует весь раздел Тут же можно файлы поотдельности , xxx, 03-Окт-09, 18:09 (16) //
  - это stacked файловая система аналогичная eCryptfs в linux или иначе говоря nul, Gleb Kurtsou, 03-Окт-09, 20:22 (20) //
    - Ну и Geli нельзя разве завести как криптоконтейнер на MD-устройстве смонтирова, iZEN, 05-Окт-09, 22:11 (77)
171 Сохранение прежнего размера файла, после шифрования 187 OMG И это декл, Аноним, 03-Окт-09, 14:04 (3) //
- ОМГ а после шифрования должен меняться размер файла , hatelinux, 03-Окт-09, 14:16 (4) //
  - Почему нет Добавляется cоль для еще более сильной защиты и элементы избыточно, anonymous, 03-Окт-09, 15:45 (10) //
    - при после расшифровке что делать с этой солью куда ее девать или вводить дополн, hatelinux, 03-Окт-09, 17:00 (11)
      - Это были риторические вопросы , xxx, 03-Окт-09, 18:06 (15)
        
        Это молодому дарованию хватает времени ненавидеть, но не хватает денег на SotW , Michael Shigorin, 05-Окт-09, 22:58 (79)
    - нет здесь дело совсем в другом традиционно стековые файловые системы, реализую, Gleb Kurtsou, 03-Окт-09, 20:38 (22)
- JFYI, ряд алгоритмов оперирует только блоками вполне конкретного размера и не , User294, 04-Окт-09, 01:36 (32) //
  - Опять вам надо матчасть пересказывать До pad дить конец файла до размера блока , аноним, 05-Окт-09, 02:03 (54)
  - Дисковое пространство может выделяться блоками, размер которых может быть любым,, Дмитрий Ю. Карпов, 05-Окт-09, 20:48 (75)
а со стороны FreeBSD хорошая подстава по секьюрити апдейтамможно было их выпусти, hatelinux, 03-Окт-09, 14:28 (5) //
- вообще, у людей все обычно автоматом скриптами обновляется, Антон, 03-Окт-09, 14:49 (6) //
  - еще скажите пересобирают и обновляют мир, hatelinux, 03-Окт-09, 15:01 (7) //
    - Да, а в чем проблема , аноним, 04-Окт-09, 00:26 (28)
    - А пакеты в FreeBSD есть В Linux конкретно в Debian и т д обновление бы выгля, Гость, 04-Окт-09, 23:36 (53)
      - Сколько можно объяснять freebsd-update fetch install, IIIenapg, 05-Окт-09, 03:21 (58)
      - Пакеты есть Умеет portupgrade -a - обновить все из исходниковportupgrade -aP - , аноним, 05-Окт-09, 07:00 (60)
        
        portupgrade -aPP , oops, 05-Окт-09, 07:39 (61)
        
        portupgrade -aP -PP бесполезно, ибо зафейлится, если пакета нету вообще нигде, , аноним, 05-Окт-09, 08:43 (62)
        portupgrade -Pary ещё лучше - дополнительно не задавать глупых вопросов и делать, Денис Юсупов, 08-Окт-09, 15:27 (86)
  - А потом автоматом исправляются все возможные проблемы Красота , RAA, 03-Окт-09, 15:05 (8) //
    - Вот вы забодали А у людей локально посторонние юзвери, да ещё мнящие себя мегах, QuAzI, 03-Окт-09, 15:41 (9)
      - Любой хостинговый продакшн - рассадник левых людей и мегахацкеров по определению, настоящий_аноним, 03-Окт-09, 17:26 (13)
        
        Мне стыдно - я не знаю Расскажите, как , Дмитрий Ю. Карпов, 05-Окт-09, 20:49 (76)
        
        Ключевое слово для поиска в гугл - интерпретируемые языки Другими словами, perl, Денис Юсупов, 08-Окт-09, 15:29 (87)
      - Хостингам это расскажите А заодно и кульным перцам которые сломав один сайт пот, User294, 04-Окт-09, 01:37 (33)
  - Бггг Дайте мне скрипт, который сделает make buildworld, make kernel, make insta, настоящий_аноним, 03-Окт-09, 17:24 (12) //
    - freebsd-updateесли ядро нестандартное - нужно будет только его и пересобрать Но , Аноним, 03-Окт-09, 17:38 (14)
      - Да вы просто мистер-очевидность , aZ, 03-Окт-09, 19:45 (18)
    - А покажите-ка мне скрипт, который что-то при этом сломает , аноним, 04-Окт-09, 00:27 (29)
      - Администраторы FreeBSD смеются над вами Слово mergemaster вам ни о чем не говори, настоящий_аноним, 04-Окт-09, 18:22 (47)
        
        Я делал make installworld в многопользовательском режиме и все прошло нормально , свиноежик, 04-Окт-09, 19:21 (49)
        
        1где засада , kookoo, 05-Окт-09, 14:46 (68)
        
        2, всегда так делаю ЧЯДН , Денис Юсупов, 08-Окт-09, 15:30 (88)
        
        А не задержись вы в своем развитии на ls, cd и handbook е, вы бы руководствовали, аноним, 05-Окт-09, 20:14 (74)
- Нефиг бездельничать в выходные, выходные предназначены как раз для того чтобы ре, Iv945n, 04-Окт-09, 01:21 (30) //
  - А ваши шефы знают что вы рветесь работать без выходных и праздников , User294, 04-Окт-09, 01:38 (34) //
    - С большей частью шефов а это не маленькие фирмы , партнёров, поставщиков и су, Iv945n, 04-Окт-09, 01:48 (36)
      - Какие интеллигентные у вас партнеры - Обычно просто объясняют, насколько воспри, Питросян, 04-Окт-09, 21:47 (51)
        
        Таки они деньги зарабатывают Не решат одни, желающих достаточно - Местные сам, Iv945n, 05-Окт-09, 11:58 (67)
    - User294 - это тока в России да и то - уже не везде начальство не знает за что, Warhead Wardick, 05-Окт-09, 18:06 (69)
Обновление на автомате в любой ОС чревато тем, что в одно прекрасное утро Вы с, Dorlas, 03-Окт-09, 19:25 (17)
поправьте, пожалуйста, текст новости Глеба Карцева по-русски зовут Глеб Курцов , Gleb Kurtsou, 03-Окт-09, 20:18 (19) //
- И не только Пржемыслава Фрашунека зовут Пшемыслав Фрасунек Я поправил оба име, ABC, 04-Окт-09, 00:18 (27)
Да всё нормально чего разорались то Или надо было молчать в тряпочку как M а т, F.Y., 03-Окт-09, 20:43 (23)
Core team FBSD медленно реагирует товарисчь благодаря которому оно найдено об э, VKraft, 03-Окт-09, 22:50 (25) //
- Ошибки есть везде - это раз А ты думаешь что исправление - два байта поменять И, F.Y., 04-Окт-09, 01:40 (35) //
  - Не могу утверждать определенно, но субъективно, последние линуксовые дырки, тот , sHaggY_caT, 04-Окт-09, 07:27 (41) //
    - Дык они и гораздо опаснее были , аноним, 05-Окт-09, 02:30 (56)
      - Не факт, совсем Локальный шел для FreeBSD гораздо опаснее, так как в хостинге е , sHaggY_caT, 05-Окт-09, 11:37 (66)
        
        Вот здесь поподробней, пожалуйста, чем jail 8 бесконечно далеко по функционалу, iZEN, 05-Окт-09, 22:20 (78)
        
        См , например, vzctl 8 , Michael Shigorin, 05-Окт-09, 23:05 (80)
        
        Какая-то плоская среда над chrot, никаких преимуществ перед jail 8 , кроме выд, iZEN, 06-Окт-09, 09:06 (81)
        
        Можно конкретнее Там, например, реализован двуслойный скедулер -- сперва проце, Michael Shigorin, 06-Окт-09, 18:40 (83)
        
        В Jails v2 сделали только для привязки к ядрам процессоров - cpuset 1 способен , iZEN, 06-Окт-09, 20:23 (84)
        
        Это очень грубо, хотя уже лучше, чем совсем никак В линуксе есть и taskset 1 , и, Michael Shigorin, 06-Окт-09, 20:34 (85)
  - в точку , andr.mobi, 05-Окт-09, 10:10 (64) //
    - Двойные стандарты у некоторых и отсутствие объективности - вот это в точку Помни, Аноним, 05-Окт-09, 18:21 (72)
- Да, причем здесь core team Если прочитать SA, то становится очевидно, что эти д, kkk, 04-Окт-09, 14:15 (43)
- Это не так, SecurityTeam патч изготовили быстро, все остальное время его тестиро, IIIenapg, 05-Окт-09, 03:29 (59)
- Чел из core team говорил, что они уведомление от этого товарища протеряли в спам, Денис Юсупов, 08-Окт-09, 15:33 (89)
Т е теперь null-бага выключается методом sysctl security bsd map_at_zero 0 Плав, 999, 04-Окт-09, 14:57 (44)
Подскажите кто-нибудь, а как применить исправления уязвимости к 7 1 без перезагр, Nas_tradamus, 04-Окт-09, 18:41 (48) //
- очень простопишите модулькоторый должен состоять из трех функций1 создание набо, hatelinux, 04-Окт-09, 21:52 (52) //
  - А у Вас kexec нету , pavlinux, 05-Окт-09, 02:20 (55) //
    - обновляешь бинарник, перезапускаешь процесс , kegf, 05-Окт-09, 09:36 (63)
    - Нету Мы все умрём да , Warhead Wardick, 05-Окт-09, 18:10 (70)
  - Эм мне стыдна, но я нихрена не понял Это стёб такой или реально работает , Денис Юсупов, 08-Окт-09, 15:34 (90)
Не пойму что я такого сказал я про критику ОС FreeBSD, которую же сам использую, Nas_tradamus, 06-Окт-09, 12:47 (82)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру