|
![]() |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от opennews (??) on 10-Апр-12, 15:10 | ||
Анонсирован (http://scarybeastsecurity.blogspot.com/2012/04/vsftpd-300-an...) релиз надежного, защищенного и высокопроизводительного FTP-сервера vsftpd 3.0.0 (https://security.appspot.com/vsftpd.html). Ключевым улучшением, появившимся в новой версии, является реализация нового sandbox-режима, изолирующего выполнение процесса с использованием seccomp-фильтра. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –2 +/– | ![]() |
Сообщение от Аноним (??) on 10-Апр-12, 15:10 | ||
> В настоящее время в vsftpd задействован полный спектр средств защиты, доступных в Linux, включая выполнение в chroot, capabilities, контроль файловых дескрипторов, пространства имён, rlimits и даже экспериментальный уровень изоляции на основе ptrace. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
3. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +2 +/– | ![]() |
Сообщение от Алексей (??) on 10-Апр-12, 15:13 | ||
Т.е. правила напишуться сами? Или вы настолько хорошо знаете все сервисы, что для каждого можете написать такие правила? Может тогда напишете? | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
![]() | ||
21. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –1 +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 01:32 | ||
А правила по хорошему должны писать разработчики. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
2. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 10-Апр-12, 15:12 | ||
> Seccomp пока не включён в состав основного ядра Linux | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
13. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от szh (ok) on 10-Апр-12, 17:24 | ||
если включат, потом нельзя ни выключить ни userspace API поменять | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
![]() | ||
17. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 10-Апр-12, 19:00 | ||
смотря как ломают API в ядре - это уж за запросто. | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
![]() | ||
20. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от szh (ok) on 10-Апр-12, 21:38 | ||
API эволюционируют внутри ядра оставаясь неизменным в syscalls для юзерспейса. Слово "ломают" неверно по отношению к тому, что не предполагалось быть неизменным. | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
4. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –6 +/– | ![]() |
Сообщение от Vasily Pupkin on 10-Апр-12, 15:15 | ||
Да ёлки же ты палки. Вместо того, что бы всем миром писать нормальные политики к SELinux, занимаются ерундой какой то | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
22. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 01:35 | ||
> нормальные политики к SELinux, | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
![]() | ||
25. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Другой Аноним on 11-Апр-12, 03:30 | ||
Вы похожу не представляете что за зверь этот SELinux и в чем его . Его хватит на все. Ну а проблема восприятия процесса настройки политика как (не)приятного акта некоторой деятельности - это сугубо ваша личная проблема, не правда ли? | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
![]() | ||
27. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 11:10 | ||
Да с кем ты споришь? С этим хренкиным? Он никогда в жизни в заведении крупнее Рогов и Копыт не работал. А строем тем более не ходил, ибо кривой-косой-хромой или просто откосил. | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
8. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –1 +/– | ![]() |
Сообщение от Аноним ![]() | ||
100500 ФС, 100500 планировщиков, 100500 систем безопасности: SELinux, теперь Seccomp. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
11. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от Andrey Mitrofanov on 10-Апр-12, 16:14 | ||
> Зачем все это плодить, а не продумать один раз наперед? | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
![]() | ||
12. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +2 +/– | ![]() |
Сообщение от ононим on 10-Апр-12, 16:42 | ||
SELinux, seccomp, tomoyo, yama, apparmor. действительно, не много ли всего? | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
![]() | ||
14. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –1 +/– | ![]() |
Сообщение от Andrey Mitrofanov on 10-Апр-12, 17:28 | ||
Много-не много, не важно. Главное, что _не _достаточно!:D | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
![]() | ||
15. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от deadless (ok) on 10-Апр-12, 18:20 | ||
дистрибутивов тоже как-то недостаточно, вообще очень мало | ||
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору |
![]() | ||
23. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 01:36 | ||
> дистрибутивов тоже как-то недостаточно, вообще очень мало | ||
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору |
![]() | ||
31. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 11:14 | ||
>> дистрибутивов тоже как-то недостаточно, вообще очень мало | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
![]() | ||
16. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от umbr (ok) on 10-Апр-12, 18:33 | ||
100500 вариантов фичи хороший признак, говорит о её востребованности, и в то же время о незрелости решений. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
![]() | ||
28. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 11:11 | ||
> 100500 вариантов фичи хороший признак, говорит о её востребованности, и в то | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
![]() | ||
18. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +1 +/– | ![]() |
Сообщение от filosofem (ok) on 10-Апр-12, 19:51 | ||
> 100500 ФС, 100500 планировщиков, 100500 систем безопасности: SELinux, теперь Seccomp. | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
19. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от anonymous (??) on 10-Апр-12, 20:03 | ||
Как его подружить с sqlite? В плане, виртуальных пользователей авторизовывать через БД, хранящуюся в sqlite? Гугель намекает на модуль pam-sqlite, но я такого не обнаружил, только эти туманные намеки... | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
24. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –1 +/– | ![]() |
Сообщение от Stax (ok) on 11-Апр-12, 02:23 | ||
Ох. А sqlite это так принципиально? Если вам "на месте просто править", можно взять текстовый файл, хэшируемый средствами dbm - такое поддерживается, если в SQL хранить важно - можно в mysql. | ||
Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору |
![]() | ||
26. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | –1 +/– | ![]() |
Сообщение от bav (ok) on 11-Апр-12, 10:56 | ||
> sqlite, он весьма неэффективен под данную задачу | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
![]() | ||
30. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 11:12 | ||
>> sqlite, он весьма неэффективен под данную задачу | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
![]() | ||
35. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 15:32 | ||
> какой питон тормоз горный. | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
![]() | ||
29. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 11:12 | ||
> Ох. А sqlite это так принципиально? Если вам "на месте просто править", | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
![]() | ||
39. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Stax (ok) on 11-Апр-12, 20:38 | ||
>> Ох. А sqlite это так принципиально? Если вам "на месте просто править", | ||
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору |
![]() | ||
33. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от anonymous (??) on 11-Апр-12, 14:25 | ||
> Ох. А sqlite это так принципиально? Если вам "на месте просто править", | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
![]() | ||
38. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Stax (ok) on 11-Апр-12, 20:36 | ||
Проблема тут в том, что sqlite по дизайну "под одно приложение", на другое применение он не рассчитан - поэтому и работает плохо. Если вам нужно хранить пользователей в sql, то просто нужно сделать маленький шаг и хранить в клиент-серверном mysql, а не "файлике" sqlite, и такой проблемы возникать не будет. | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
![]() | ||
41. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от 1 (??) on 12-Апр-12, 23:48 | ||
tactical facepalm, when simple facepalm is just not enough. | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
32. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Kibab ![]() | ||
Осталось Capsicum добавить и можно юзать на последней фре :-) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
34. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 15:29 | ||
> полный спектр средств защиты, доступных в Linux, включая выполнение в chroot, | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
![]() | ||
36. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Kibab ![]() | ||
Какую поддержку на уровне приложения вы ожидаете? :-) | ||
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору |
![]() | ||
37. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от Аноним (??) on 11-Апр-12, 19:00 | ||
напиши. Это же опенсорс | ||
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору |
40. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..." | +/– | ![]() |
Сообщение от XoRe (ok) on 12-Апр-12, 00:15 | ||
> По умолчанию сервер запускается в обособленном режиме, самостоятельно обрабатывающем соединения (listen). Ранее по умолчанию подразумевался запуск через inetd; | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |