Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в systemd, которую можно использовать для блокиро..., opennews (??), 19-Фев-19, (0) [смотреть все] +1 Очевидно, для решения проблемы потребуется systemd-kerneld , Аноним (1), 10:21 , 19-Фев-19, (1) +46   // А кто тогда будет отрабатывать сегфолты в systemd-kerneld Не подумали А ведь э, zzz (??), 11:54 , 19-Фев-19, (48) +18   // NOTABUG , Michael Shigorin (ok), 12:35 , 19-Фев-19, (68) +4   // assert спасёт гиганта мысли CODE Note that the D-Bus specification states th, Аноним (1), 06:39 , 20-Фев-19, (190)   В ядре нет сегфолтов Там ловушки и прерывания В данном случае double fault эт, Аноним (1), 16:33 , 19-Фев-19, (153)   Во всей этой лабуде уязвимостей не может быть в принципе Сломал одно, а остально, Пользователь (?), 18:24 , 19-Фев-19, (165) –2   Ну то есть смерть PID 1 настолько нормальная ситуация с systemd что они даже обр, xm (ok), 23:17 , 19-Фев-19, (175) +5   // Отправка сигнала извне это штатная ситуация или нет Надо ли её предусмотреть и , Аноним (1), 06:36 , 20-Фев-19, (189) –1   Всёравно notabug 1111, Аноним (2), 10:23 , 19-Фев-19, (2) +8 А в devuan исправили уже , EuPhobos (ok), 10:23 , 19-Фев-19, (3) +7 // жырно, Аноним (5), 10:26 , 19-Фев-19, (5) +5 Давно CODE 25 05 2017 22 51 Первый релиз Devuan, форка Debian без systemd , Andrey Mitrofanov (?), 10:27 , 19-Фев-19, (6) +21 Исправили ещё до первого релиза Ваш кэп , freehck (ok), 10:29 , 19-Фев-19, (7) +3 Там установочные образы год не перестают, так что без этого в диване форменное ш, Аноним (20), 11:10 , 19-Фев-19, (20) –7 // Похоже, у нас в гостях или очередной скромный социальный фаззер, или не очень пр, Michael Shigorin (ok), 12:36 , 19-Фев-19, (70) –4 // Это т9 Пересоберут, разумеется , Аноним (20), 12:48 , 19-Фев-19, (76) Где, в логике точнее, её отсутствии, как в 142 и интересуются , Michael Shigorin (ok), 15:56 , 19-Фев-19, (147) –3 А вы после развёртывание образа сразу начинаете пользоваться системой без устано, Аноним (142), 15:25 , 19-Фев-19, (142) +1 // В необновлённом APT, который их, обновления, и скачивает-устанавливает, с этими , Andrey Mitrofanov (?), 15:51 , 19-Фев-19, (144) Да-да, крутые посоны лёгких путей не ищут , Gannet (ok), 01:58 , 20-Фев-19, (183) Это безусловно чудесный дистрибутив, исправляющий не только прошлые, настоящие, , Vkni (ok), 17:29 , 19-Фев-19, (159) +3 // Это далеко не только моё дело, спасибо коллегам PS 2 WSJSoldier фу так позорить, Michael Shigorin (ok), 18:16 , 19-Фев-19, (163) Дебоян безбажный в принципе, ты чо , Gannet (ok), 01:55 , 20-Фев-19, (182) –1 С одной стороны, а с другой стороны, как я понял из истории этого проекта они хо, Аноним (9), 10:36 , 19-Фев-19, (9) –9 // Даже если процессу с PID 1 зачем-то нужно получать сообщения из DBus что само п, Аноним (-), 10:54 , 19-Фев-19, (12) +7 // какой еще пайп, вы еще предложите на перфокартах Это не стильно, не модно и не м, пох (?), 10:57 , 19-Фев-19, (15) +2 // Не-не, где, панимаишь, REST-http-API в ядре и pid1, когда он нужен , Andrey Mitrofanov (?), 11:06 , 19-Фев-19, (18) +6 это в планах Не столь отдаленных, хахаха , Лёня Потный (?), 11:20 , 19-Фев-19, (27) +3 Да, понятно Q Rest поверх http поверх ip gоверх qr-кодов , Andrey Mitrofanov (?), 11:28 , 19-Фев-19, (35) +2 Вот из-за таких как вы BUS1 в ядро и не принимают 1, Аноним (-), 13:28 , 19-Фев-19, (102) +1 Спасибо, конечно Но, уверяю, Вы преувеличиваете мои скромные заслуги , Andrey Mitrofanov (?), 16:02 , 19-Фев-19, (148) На Node js , Аноним (142), 15:14 , 19-Фев-19, (139) на BUS1 на eBPF , Andrey Mitrofanov (?), 15:53 , 19-Фев-19, (146) ну да, зачем обращать внимание на комментарии - они за вас уже все решили, и пре, пох (?), 10:54 , 19-Фев-19, (13) +1 // Яда в комментарии много, а смысл, как мне кажется именно тот же, какой я вложил , Аноним (9), 11:00 , 19-Фев-19, (16) –2 // линуксу НЕ НУЖНЫ функции которые были в NT4 - те, кому они нужны, могут распак, пох (?), 11:22 , 19-Фев-19, (29) +3 Как это некуда бежать Есть отличная FreeBSD, куда тащат не корпоративную отрыжк, zzz (??), 11:59 , 19-Фев-19, (52) –1 ZFS - это не корпоративная отрыжка С чего бы FreeBSD давно уже стремится стать , Дон Ягон (?), 12:44 , 19-Фев-19, (75) +5 мда , Дон Ягон (?), 12:49 , 19-Фев-19, (77) +4 как это не тащат Вам же только что показали кино про страдания молодого Оно что, пох (?), 13:13 , 19-Фев-19, (94) –3 А вот кстати, ми-минор-коробку не видали http emboxing ru Оно, конечно, в перв, Michael Shigorin (ok), 12:39 , 19-Фев-19, (73) И под GPLv3 Точно, Наше Всё Дайте два а не, 2-clause permissive и униве, Andrey Mitrofanov (?), 12:56 , 19-Фев-19, (84) Так авторам можно написать -- ну отгрузят под v3 , Michael Shigorin (ok), 13:27 , 19-Фев-19, (101) Мне-то не надо И не отгрузят -- зечем им лишние _обязательства_ и проблемы , Andrey Mitrofanov (?), 13:48 , 19-Фев-19, (108) OpenBSD, Дон Ягон (?), 12:41 , 19-Фев-19, (74) +4 Вообще-то как в NT4 мало кто из знатоков buzzwords представляет, так как докум, Аноним (1), 13:32 , 19-Фев-19, (104) +1 А что за функции в нт4 , Аноним (173), 21:40 , 19-Фев-19, (173) иди уже нафиг со своей виндой достал , Аноним (26), 11:19 , 19-Фев-19, (26) +1 // Не нравится винда - смотри на макось Макось - настоящий UNIX, но без launchd в , Аноним (-), 11:51 , 19-Фев-19, (46) –3 Не настоящий, а сертифицированный -- разницу понимать надо , Michael Shigorin (ok), 12:51 , 19-Фев-19, (80) +2 на фиг не нужно в pid 1 заниматься абсолютным большинством того, что туда в syst, Crazy Alex (ok), 11:03 , 19-Фев-19, (17) +6 // Уязвимость в systemd, которую можно использовать для блокиро..., Аноним (9), 11:09 , 19-Фев-19, (19) –3 Ах, коллега, опять Вы со своим не нужно Аудитория ж верит вкерует , что вот, Andrey Mitrofanov (?), 11:13 , 19-Фев-19, (22) –1 Есть 2 демона Один демон предпримет действия если потребление ресурсов машины т, Аноним (9), 11:18 , 19-Фев-19, (25) –3 // IPC и RPC в linux, по-моему, не меньше, чем в Windows И уже довольно давно Нач, Совершенно другой аноним (?), 12:05 , 19-Фев-19, (57) +1 Да их много и ни одного рабочего стандартизированного варианта , Аноним (9), 12:10 , 19-Фев-19, (60) –2 в смысле Что Вы понимаете под стандартизироваными Тот-же SUN-RPC вполне себе е, Совершенно другой аноним (?), 12:34 , 19-Фев-19, (67) Шоб Керниган и друг его IETF в книжку про Си вписали Рядом с hello-миром , Andrey Mitrofanov (?), 12:58 , 19-Фев-19, (86) К большому сожалению, друг Кернигана уже никуда ничего не впишет , Совершенно другой аноним (?), 13:03 , 19-Фев-19, (90) +2 Прошу прощения, не совсем понял Вашу мысль Те-же PIPE-ы и FIFO вполне себе дос, Совершенно другой аноним (?), 14:33 , 19-Фев-19, (121) +2 И что там теперь вместо APC и completion routines Может и DISPATCH_LEVEL стал и, Аноним (1), 11:13 , 19-Фев-19, (23) +2 Нафейхоа 171 Паритет 187 это вообще что в данном контексте Встроенную спай, Аноним (55), 12:02 , 19-Фев-19, (55) +1 // Да, причём уже https www bleepingcomputer com news linux ubuntu-reveals-deskt, Аноним (9), 12:14 , 19-Фев-19, (61) Давай будем честны - не только на такие Увы, это лишь характеризует их как высо, Дон Ягон (?), 00:42 , 21-Фев-19, (275) +3 может это не проблема systemd, а проблема о с может проще написать о с systemd, Аноним (10), 10:38 , 19-Фев-19, (10) –7 // так уже, systemd Linux называется ваш новый стандарт , пох (?), 10:55 , 19-Фев-19, (14) –3 systemd-system не звучит то ли дело - потерингукс, Hellraiser (??), 21:13 , 19-Фев-19, (172) Так было бы если бы systemd был написан на Rust , Аноним (-), 11:10 , 19-Фев-19, (21) // Леню бы задолбали варнинги с ошибками и он написал бы свой, принципиально новый , Аноним (24), 11:17 , 19-Фев-19, (24) +1 // systemd-rust , anon234 (?), 12:51 , 19-Фев-19, (81) // systemd-rust-runtime-sdk, CrossOver (?), 14:45 , 19-Фев-19, (129) как запилите хотя бы версию 1 не 0 0 1, учитесь у Лёни - с меня донейт , пох (?), 11:24 , 19-Фев-19, (31) –2 // А смысл Паника будет так и так , Аноним (-), 11:28 , 19-Фев-19, (34) // зато квадратноколесность велосипеда будет видна без оптических приборов , пох (?), 11:29 , 19-Фев-19, (37) Ещё и в ядре ошибка , Аноним (28), 11:20 , 19-Фев-19, (28) –5 // это не ошибка, это системная функция, точнее, ее отсутствие - ядро писал ретрогр, пох (?), 11:27 , 19-Фев-19, (33) +3 // а потом еще спрашивают, почему разработчики systemd вечно норовят залезть в я, Аноним (9), 11:51 , 19-Фев-19, (47) –7 // Можете форкать Денег у вас завались, времени девать некуда Вперёд I , Andrey Mitrofanov (?), 12:38 , 19-Фев-19, (72) ну в общем-то давно уже за это взялисьдык им-то зачем - когда они контролируют о, пох (?), 13:20 , 19-Фев-19, (97) +3 Ты что как это выкинуть устаревшие драйверы а как же сканеры, которые подклю, Адекват (ok), 09:13 , 20-Фев-19, (194) –3 ты думаешь, мой ls4000 ни разу не lpt, а очень даже красивый, хотя и мертвый, f, пох (?), 17:30 , 20-Фев-19, (258) +2 Очень рекомендую VueScan, проверено на Nikon Coolscan 5000 тоже с IEEE1394 Автор, Michael Shigorin (ok), 19:24 , 20-Фев-19, (263) Да не в этом там дело Там alloca, Аноним (1), 08:54 , 20-Фев-19, (193) Я про обработчик SIGSEGV, который ядро судя по новости то вызывает, то нет , Аноним (28), 11:20 , 20-Фев-19, (200) Вот сейчас мы и узнаем, что из себя представляют разработчики systemd на самом д, iv (?), 11:23 , 19-Фев-19, (30) +1 не являясь хейтером systemd, часто задаюсь вопросом, зачем это абсолютно сырое, , Аноним (32), 11:25 , 19-Фев-19, (32) –1 // вы там вот выше прочитайте детскую радость очередного любителя как в винде , ср, пох (?), 11:28 , 19-Фев-19, (36) +1 // Вот ты так говоришь как в винде , будто в этом есть что-то плохое А ведь меин, Аноним (9), 11:47 , 19-Фев-19, (43) –3 // Видимо, было предложение, от которого они не смогли отказаться , yet another anonymous (?), 12:16 , 19-Фев-19, (62) Нет ничего в этом плохого, за исключением того, что в В-нде это есть уже давно и, Аноним (123), 14:37 , 19-Фев-19, (123) +2 Ну, и чего надумал, не томи Не даёт ответа ц Гоголь , Andrey Mitrofanov (?), 11:34 , 19-Фев-19, (39) // продолжаю наблюдения, почитывая openbsd юзер гайд, Аноним (32), 11:43 , 19-Фев-19, (41) +4 Не ошибается только тот, кто ничего не делает Нет ни одного серьёзного программн, Анонимочкин (?), 11:39 , 19-Фев-19, (40) –4 // gt оверквотинг удален э прошу прощения, но у Вас, с таким подходом будет мик, Совершенно другой аноним (?), 12:52 , 19-Фев-19, (83) +1 Которые непонятно зачем написаны, ведь есть аналоги, которые были ещё задолго до, Совершенно другой аноним (?), 13:28 , 19-Фев-19, (103) +4 Боюсь, кроме vendor-lock c tm ничего на ум не приходит И до этого система лог, Совершенно другой аноним (?), 14:52 , 19-Фев-19, (132) +1 Это очередной постулат или проверяли на себе , Michael Shigorin (ok), 13:38 , 19-Фев-19, (106) +2 И на что можно заменить systemd-logind А systemd-networkd А mdev eudev вместо , Аноним84701 (ok), 14:31 , 19-Фев-19, (120) +4 Да ну Даже udev можно открутить , Аноним (131), 14:48 , 19-Фев-19, (131) +1 ой это вряд ли, речь идёт просто о грибридном подходе, когда часть ядра в нулево, Аноним (9), 13:09 , 19-Фев-19, (92) –1 это-то понятно, просто продолжил мысль, изложенную в проблеме 2 в исходном пос, Совершенно другой аноним (?), 13:38 , 19-Фев-19, (105) Немое кино уже кончилось, а звуковое ещё не началось Так вот и мучаемся с са, Andrey Mitrofanov (?), 13:16 , 19-Фев-19, (96) Наконец-то островок адекватности на опеннете Я согласен, что это логичный способ, Аноним (9), 12:58 , 19-Фев-19, (87) –1 Линуса, Столмана и идеологию в одно предложение ставить - фактическая ошибка По, Аноним (9), 13:48 , 19-Фев-19, (107) +1 ну есть L4 например Кому надо попиливают, Аноним (166), 18:40 , 19-Фев-19, (166) Прогресс не остановить s-d-mikrocerneld в каждый дом, шагает по планете Буд, Andrey Mitrofanov (?), 13:01 , 19-Фев-19, (89) +2 // может, кто-то еще успеет с планеты куда-нибудь свалить в эпидемию чумы, к сожале, пох (?), 13:25 , 19-Фев-19, (99) Таки ви пrедлагаете запилить поддержку GNU Hurd , Аноним (9), 14:17 , 19-Фев-19, (116) –1 Нет Зюстемдешнутым это не подойдёт В нём слишком много bash В нём недост, Andrey Mitrofanov (?), 14:56 , 19-Фев-19, (135) +1 Hurd, Genode обходятся микроядро сервисы Systemd им как собаке пятая нога , Аноним (142), 14:54 , 19-Фев-19, (134) +1 эта фраза не для всех случаев подходит, ошибка ошибке рознь Или вы пиццу переде, Адекват (ok), 09:19 , 20-Фев-19, (195) –1 Потому что портянки ещё более сырых, забагованных и вообще недоделанных инит-скр, Онаним (?), 09:37 , 20-Фев-19, (197) –2 // Никто не запрещает использовать протестированные, без ошибок и полностью доделан, Аноним (28), 11:30 , 20-Фев-19, (201) +1 Ну да, а еще можно просто отожрать под непривилегированным юзером nГб рамы, и си, Отражение луны (ok), 11:45 , 19-Фев-19, (42) –5 При init-е такого не было , Аноним (110), 13:56 , 19-Фев-19, (110) +6 Никогда ж такого ж не было Ой, былоhttps www opennet ru opennews art shtml nu, Аноним84701 (ok), 14:38 , 19-Фев-19, (125) +5 А куда вы некрофилов дели На этом месте должна была выскочить парочка с воплем,, Аноним (123), 14:42 , 19-Фев-19, (127) –2 // Все перековались уже Вкушають прогресс, только за ушами трещит , Andrey Mitrofanov (?), 14:58 , 19-Фев-19, (136) в systemd найдена уязвимость - инородное тело в виде ядра linux, Аноним (141), 15:24 , 19-Фев-19, (141) +1 То ли ещё будет Более кривого кода чем у сабжа вряд ли можно ещё где-то найти, Баш Портянщик (?), 16:42 , 19-Фев-19, (154) –3 // Баш Портянщик пишет I Бро I Да Только кривой код сам по себе не причина П, Andrey Mitrofanov (?), 16:53 , 19-Фев-19, (155) +3 // Отсутствие архитектури и кривой код - это про sysvinit bsd init Натащить кучу, Аноним (-), 17:18 , 19-Фев-19, (157) –2 // Единственный плюс этого подхода - можно даже не пытаться реализовывать надежно р, Аноним (158), 17:21 , 19-Фев-19, (158) –4 Вы же в курсе что полная поддержка plug and play появилась в GNU Linux раньше че, Аноним (28), 11:37 , 20-Фев-19, (204) +2 0Типа, слишком мало кода для серьезной системы инициализации, нужно хотя бы 400, анонн (?), 18:59 , 19-Фев-19, (168) +6 Они не понимают о чём говорят и не разбираются, просто повторяют что им потеринг, Аноним (28), 11:44 , 20-Фев-19, (208) +2 Горше всего, что не просто фанатики, а ещё и не лечатся PS в смысле картина м, Michael Shigorin (ok), 15:23 , 21-Фев-19, (284) Можете назвать дистр, в котором sysvinit при каждой загрузке сыпался с нечитаемы, YetAnotherOnanym (ok), 01:10 , 20-Фев-19, (181) +2 Вы или троль или неуч Когда я пользовался арчем с его bsd-like-init никаких 5 м, Адекват (ok), 09:25 , 20-Фев-19, (196) +1 Нет не знаете, ничто не мешает вам поставить тот дистрибутив и убедиться , Аноним (28), 11:46 , 20-Фев-19, (209) systemd-analyze Startup finished in 3 528s kernel 42 502s userspace 46, Аноним (-), 11:51 , 20-Фев-19, (212) И как это опровергает быструю загрузку на sysvinit , Аноним (28), 11:54 , 20-Фев-19, (214) Это опровергает фантазии о медленной загрузке в systemd , Аноним (-), 11:56 , 20-Фев-19, (216) –1 Вообще то нет, Аноним (28), 12:21 , 20-Фев-19, (231) +1 root ThinkPad-R51 systemd-analyze Startup finished in 8 617s kernel 46 52, Аноним (276), 00:44 , 21-Фев-19, (276) +2 Круто Правда, у мня примерно столько же меньше минуты когда-то изкоробочный , анонн (?), 13:19 , 21-Фев-19, (279) +2 root ThinkPad-R51 hdparm -I dev sda dev sda ATA device, with non-removable m, Аноним (276), 14:14 , 21-Фев-19, (281) +1 А вот была статья о том, как ребята задались загрузить eeePC это ещё _совсем_ д, Michael Shigorin (ok), 15:31 , 21-Фев-19, (285) Вот EeePC c Xubuntu 18 04 И это время загрузки в графическое окружение, а не в , Аноним (287), 16:18 , 21-Фев-19, (287) +1 https lwn net Articles 299483 Эпичненько , Аноним (-), 18:03 , 21-Фев-19, (291) +1 Эпичненько что Ubuntu из 2019-го года с дьявольским systemd грузится 27 секунд, , Аноним (-), 19:39 , 21-Фев-19, (294) +1 Эпичненько, что читать сестемдатнутные умеют очень уж выборочно 171 It spends , Аноним (295), 19:58 , 21-Фев-19, (295) +1 Ты ещё не понял, что это и есть вся суть sysvinit bsdinit openrc с костылями вро, Аноним (297), 20:33 , 21-Фев-19, (297) О-оо, кто-то напарывается на ответ Линуса насчёт кому грузить модули Причём , Michael Shigorin (ok), 20:48 , 21-Фев-19, (298) Притягивание за уши, лвл 80 И 8 минут любоваться на поттеринга желания нет Или, анонн (?), 21:57 , 21-Фев-19, (306) Кстати, я не выключал никакие сервисы root EeePC-901 systemctl list-unit-file, Аноним (287), 20:13 , 21-Фев-19, (296) +1 Отгововрки, честно сказать, никому не интересны О-отличная демонастрация качеств, анонн (?), 21:23 , 21-Фев-19, (301) 1https www anekdot ru id -40121022 Ачивмент опенед https duckduckgo com , Andrey Mitrofanov (?), 10:17 , 22-Фев-19, (307) А почему они должны работать одинаково То что хорошо для ноута может быть плохи, Аноним (28), 11:35 , 20-Фев-19, (202) –1 Если ты пишешь софтину с демоном тем более с таким, который зависит от других ,, Аноним (-), 11:42 , 20-Фев-19, (207) –1 Инит срипты пишут разработчики дистрибутива, под свой дистрибутив сами , Аноним (28), 11:50 , 20-Фев-19, (211) –1 O RLY И когда же это они их напишут , Аноним (-), 12:01 , 20-Фев-19, (219) –1 А когда пакет будут делать, тогда и напишут, по стандартам своего дистрибутива , Аноним (28), 12:05 , 20-Фев-19, (221) То есть через несколько лет в лучшем случае , Аноним (-), 12:09 , 20-Фев-19, (223) –1 Если нужных зависимостей в дистрибутиве нет то возможно и дольше Unit файл тут , Аноним (28), 12:18 , 20-Фев-19, (230) А не надо придумывать, что нужных зависимостей нет , Аноним (-), 12:29 , 20-Фев-19, (234) Так это автор исходного сообщения написал 171 Если ты пишешь софтину с демоно, Аноним (28), 12:44 , 20-Фев-19, (241) –2 Ещё раз для невменяемых нужные зависимости есть Это дано Но с sysvinit bsdini, Аноним (243), 13:02 , 20-Фев-19, (243) –2 Аргументы кончились, пошли попытки оскорбления - А откуда взялись эти зависимо, Аноним (264), 19:27 , 20-Фев-19, (264) +1 А unit файлы не надо писать под каждый дистрибутив У разных дистрибутивов разны, Аноним (28), 11:53 , 20-Фев-19, (213) Каталоги тут вообще при чём И да, в systemd всё стандартизовано и мне ещё ни ра, Аноним (-), 12:00 , 20-Фев-19, (217) –2 В каталогах лежат запускаемые файлы и каталоги передаются аргументами и параметр, Аноним (28), 12:04 , 20-Фев-19, (220) Понятно, очередной покусанный bsdinit , Аноним (-), 12:08 , 20-Фев-19, (222) –1 Нечего возразить - , Аноним (28), 12:11 , 20-Фев-19, (225) +1 Если нечего возразить то просто промолчи, не обязательно пытаться писать оскорбл, Аноним (28), 12:12 , 20-Фев-19, (227) Задание на дом, возьмите unit файл из redhat и попробуйте запустить его в debian, Аноним (264), 19:30 , 20-Фев-19, (265) +3 И дальше что Это не unit файл из redhat , а unit из Postgres ДЛЯ Red Hat Ключ, Аноним (-), 17:04 , 21-Фев-19, (290) –1 Раньше было несколько подходов к инициализации - sysv style- bsd styleя так пони, Совершенно другой аноним (?), 18:24 , 21-Фев-19, (292) +1 Кстати, для FreeBSD, судя по статье https postgrespro ru docs postgresql 10 s, Совершенно другой аноним (?), 18:40 , 21-Фев-19, (293) +1 Если дистрибутив которым вы пользовались был сделан плохо, то чем вам тут поможе, Аноним (28), 11:40 , 20-Фев-19, (206) +1 Дистрибутв тут ни при чем sysvinit и bsdinit в принципе не умеют в зависимости , Аноним (-), 11:48 , 20-Фев-19, (210) –1 Ну и что , Аноним (28), 11:56 , 20-Фев-19, (215) В docker systemd не нужен, в kubernetes тоже, сервер в стойке никто каждый день , Аноним (28), 12:00 , 20-Фев-19, (218) +1 О, сколько вам открытий чудных code head etc rc d local_unbound , анонн (?), 15:50 , 20-Фев-19, (253) +2 Первую строчку съело при копипасте rcorder etc rc d local_anon 124 grep -B, анонн (?), 15:52 , 20-Фев-19, (254) +2 Ах, посмотрите на мои костыли Разве они не прекрасны , Аноним (-), 10:22 , 21-Фев-19, (277) Костыль к init под названием rc умеет парсить костыльные комментарии в шелл-порт, Аноним (-), 13:24 , 21-Фев-19, (280) –1 То ли дело некостыльные, модные и молодежные юниты code Unit Description Servi, анонн (?), 14:27 , 21-Фев-19, (282) +2 Думаете, допрёт Мне всё больше кажется, что он невменяем -- именно в том плане, Michael Shigorin (ok), 20:52 , 21-Фев-19, (299) Так и я довольно вяло потролливаю, причем старыми частью копипащеными аргумент, анонн (?), 21:35 , 21-Фев-19, (303) +1 что за волшебные такие страницы, из-за которых сигнал не вызывается я конечно по, Нанобот (ok), 19:20 , 19-Фев-19, (170) +1 // signal SIGSEGV, __sighandler_t 0xdeadbeef , Аноним (1), 06:58 , 20-Фев-19, (191) // Пример некорректен, дан для простоты наглядности Хендлеру для работы нужен стек, Аноним (1), 07:01 , 20-Фев-19, (192) // да, действительно, там же стек переполнен просто в новости оно как-то мутно, Нанобот (ok), 12:29 , 20-Фев-19, (235) +1 http man7 org linux man-pages man2 sigaltstack 2 htmlThe most common usage of , Аноним (28), 12:36 , 20-Фев-19, (239) опять портянки оказались безопаснее и комфортнее да еще и быстрее компутер за, 111 (??), 19:47 , 19-Фев-19, (171) +2 // Прогресс вообще зло В пещерах и на деревьях было лучше , Аноним (-), 11:39 , 20-Фев-19, (205) +1 // Неправда, systemd это не прогресс,с чего вы взяли что любое изменение это всегда, Аноним (28), 12:09 , 20-Фев-19, (224) +1 // Это не я решил, а подавляющее большинство дистрибутивов Все основные во всяком , Аноним (-), 12:12 , 20-Фев-19, (226) –1 Он такого не решали , Аноним (28), 12:26 , 20-Фев-19, (233) https en wikipedia org wiki Systemd Adoption, Аноним (-), 12:31 , 20-Фев-19, (236) Процитируйте пожалуйста где там написано что 171 большинство дистрибутивов реш, Аноним (28), 12:40 , 20-Фев-19, (240) +2 Оно не само решило, его ZOG заставило перейти на systemd , Аноним (243), 13:10 , 20-Фев-19, (244) Гругря, да -- уж не знаю, что тут будет за Z и O, а G в данном случае -- чётко G, Michael Shigorin (ok), 20:36 , 20-Фев-19, (272) Война - это мир, черное - это белое, ад-опшон - это прогресс , доля рынка - э, Andrey Mitrofanov (?), 13:17 , 20-Фев-19, (245) +2 Прогресс вообще -- не доказано, и, типа, не об этом речь Не надо кривых обощен, Andrey Mitrofanov (?), 12:12 , 20-Фев-19, (228) Бугага таки нашли, не прошло и трех лет На самом деле там еще 14 подобных NOTABU, Аноним (174), 21:51 , 19-Фев-19, (174) +3 Тут в обсуждениях мелькало, что вот systemd пытается сделать в линуксе как в вин, Аноним (176), 23:45 , 19-Фев-19, (176) –1 // Божественности Давно известно, что в Виндовс - иконы и службы, а в Линуксе - де, 111 (??), 23:51 , 19-Фев-19, (177) // В винде зомби тоже есть, Аноним (176), 23:54 , 19-Фев-19, (178) // Ну да, только там они за монитором сидят, Аноним (251), 15:14 , 20-Фев-19, (251) +2 Даже не как в винде, а как в макоси и лучше Функции эти - зависимости между сер, Аноним (-), 11:37 , 20-Фев-19, (203) // На сервере в стойке это всё не нужно , Аноним (28), 12:33 , 20-Фев-19, (238) –2 // Там не нужно правильно перезапустить сервис если он упадёт O RLY Ну тогда тебе, Аноним (243), 12:56 , 20-Фев-19, (242) +1 Вы без балансировщика работаете, без резервных серверов , Аноним (264), 19:49 , 20-Фев-19, (267) Неужели в sysvinit linux нельзя никак было запустить сервис по событию, вставлен, Аноним (176), 14:06 , 20-Фев-19, (248) code more etc devd conf 124 grep service -B4notify 0 match system IFNET, анонн (?), 16:21 , 20-Фев-19, (255) // А теперь вот это недоudev выкини и всё то же самое - на чистом bsd init , Аноним (257), 17:09 , 20-Фев-19, (257) Недо оно потому что туда не встроили dbus и еще 100500 свистелок или потому чт, анонн (?), 18:11 , 20-Фев-19, (260) +1 Свистелка это твоя devd 4 4BSD прекрасно жила без неё Если ты не понимаешь зач, Аноним (261), 18:32 , 20-Фев-19, (261) +2 Тоесть, возразить что-то по теме нечего О, еще один рассказчик про отсутствие за, анонн (?), 18:43 , 20-Фев-19, (262) –1 А зачем оно нужно Расскажите, можно на примере , Аноним (264), 19:53 , 20-Фев-19, (268) Автоматический перезапуск упавшего сервиса, программный сишный API для регистрац, Аноним (28), 12:31 , 20-Фев-19, (237) // Не было такого в NT4 или я точно в склерозе , Andrey Mitrofanov (?), 13:21 , 20-Фев-19, (246) // Service Control Manager в NT 4 был https cve mitre org cgi-bin cvename cgi nam, Аноним (264), 20:04 , 20-Фев-19, (269) I Чё-т ты не убедил моего склерза Автозапуск был - при загрузку системы чтоб, Andrey Mitrofanov (?), 10:54 , 21-Фев-19, (278) И в sysvinit нельзя было читать системный журнал , Аноним (176), 14:07 , 20-Фев-19, (249) –1 // Можно конечно, просто самому придётся писать разделение записей на поля и поиск , Аноним (264), 20:06 , 20-Фев-19, (270) Systemd начал разрабатываться практически сразу после того, как в совете директо, Александр Владимирович (ok), 06:21 , 20-Фев-19, (188) –1 // Флот -- торпеды -- кибернетика -- ИБМ Кто где когда появился и купил, всего л, Аноним (1), 09:59 , 20-Фев-19, (198) Он же троллей нанял что системд на опеннете защищали , Аноним (289), 16:53 , 21-Фев-19, (289) Ох, пионерство Пусть забавляются, короче А мы подождём rust овцев с redux ом и, Аноним (252), 15:34 , 20-Фев-19, (252) –2 // Подождёте пару тысяч лет , Аноним (257), 17:04 , 20-Фев-19, (256) // ну что ты, что ты - они быстрые Или ты имел в виду - работающего, а не компили, пох (?), 17:31 , 20-Фев-19, (259) 1,2,3,9,10,21,28,30,32,42,110,125,127,141,154,170,171,174,176,188,252

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в systemd, которую можно использовать для блокиро..."	+46 +/–
Сообщение от Аноним (1), 19-Фев-19, 10:21
> В systemd устанавливается обработчик сигналов, > пытающийся перехватить крахи процесса PID1... > ядро не может вызвать данный обработчик сигнала > и просто завершает процесс с PID 1 Очевидно, для решения проблемы потребуется systemd-kerneld.
Ответить | Правка | Наверх | Cообщить модератору

	48. "Уязвимость в systemd, которую можно использовать для блокиро..."	+18 +/–
	Сообщение от zzz (??), 19-Фев-19, 11:54
	А кто тогда будет отрабатывать сегфолты в systemd-kerneld? Не подумали? А ведь это тоже вектор атаки. Для защиты systemd-kerneld от подобного необходимо устанавливать систему в гипервизор systemd-hvd. А для купирования проблемы возможного сегфолта systemd-hvd, прикрутим ему аппаратный systemd-monitd. В итоге мы получим вполне рабочую систему - за systemd присматривает systemd-kerneld, за которым присматривает гипервизор systemd-hvd, за которым присматривает systemd-monitd. Вот это уже похоже на нормальную систему инициализации, не то, что эти сисвишные портянки.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Уязвимость в systemd, которую можно использовать для блокиро..."	+4 +/–
	Сообщение от Michael Shigorin (ok), 19-Фев-19, 12:35
	> А кто тогда будет отрабатывать сегфолты в systemd-kerneld? NOTABUG!
	Ответить | Правка | Наверх | Cообщить модератору

	190. "Уязвимость в systemd, которую можно использовать для блокиро..."	+/–
	Сообщение от Аноним (1), 20-Фев-19, 06:39
	assert спасёт гиганта мысли +/* Note that the D-Bus specification states that bus paths shall have no size limit. We enforce here one + * anyway, since truly unbounded strings are a security problem. The limit we pick is relatively large however, + * to not clash unnecessarily with real-life applications. */ +#define BUS_PATH_SIZE_MAX (64*1024)          /* Second, add fallback vtables registered for any of the prefixes */ -        prefix = alloca(strlen(path) + 1); +        pl = strlen(path); +        assert(pl <= BUS_PATH_SIZE_MAX); +        prefix = new(char, pl + 1); +        if (!prefix) +                return -ENOMEM https://github.com/systemd/systemd/commit/798ebaf9aea9b8ae3b...
	Ответить | Правка | Наверх | Cообщить модератору

	153. "Уязвимость в systemd, которую можно использовать для блокиро..."	+/–
	Сообщение от Аноним (1), 19-Фев-19, 16:33
	> А кто тогда будет отрабатывать сегфолты в systemd-kerneld? В ядре нет сегфолтов. Там ловушки и прерывания. В данном случае double fault (это отдельный тип - abort, невосстанавливаемая ошибка). При этом юзерланд "сделал всё что мог". Появился повод говорить об ошибке дизайна в ядре. Так что в исходном сообщении не то что бы шутка. Как и в предложении запилить systemd-hvd.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	165. "Уязвимость в systemd, которую можно использовать для блокиро..."	–2 +/–
	Сообщение от Пользователь (?), 19-Фев-19, 18:24
	> за systemd присматривает systemd-kerneld, за которым присматривает гипервизор systemd-hvd, за которым присматривает systemd-monitd Во всей этой лабуде уязвимостей не может быть в принципе? > это уже похоже на нормальную систему инициализации Сломал одно, а остальное посыпется уже само по себе.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	175. "Уязвимость в systemd, которую можно использовать для блокиро..."	+5 +/–
	Сообщение от xm (ok), 19-Фев-19, 23:17
	Ну то есть смерть PID 1 настолько нормальная ситуация с systemd что они даже обработчик штатный написали. Надёжность!
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	189. "Уязвимость в systemd, которую можно использовать для блокиро..."	–1 +/–
	Сообщение от Аноним (1), 20-Фев-19, 06:36
	Отправка сигнала извне это штатная ситуация или нет? Надо ли её предусмотреть и обработать? Другое дело, что в данной ситуации обработчик бесполезен и вынуждает ядро убивать процесс.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема