forum.opennet.ru

"OpenBSD развивает Pledge, новый механизм изоляции приложений"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "OpenBSD развивает Pledge, новый механизм изоляции приложений"	+4 +/–
Сообщение от Аноним (-), 10-Ноя-15, 17:36
В итоге получается примерный аналог AppArmor, но с указанием профиля безопасности не во внешнем файле, а в исходном коде программы. Особенно интересно будет с доступом к конкретным файлам, а не файлами вообще (как в примерах). Захотел переместить файл, оставив симлинк - лови привет :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenBSD развивает Pledge, новый механизм изоляции приложений, opennews, 10-Ноя-15, 17:36 [смотреть все]

В итоге получается примерный аналог AppArmor, но с указанием профиля безопасност , Аноним, 10-Ноя-15, 17:36 (1) //
- Отличие в том, что AppArmor SELinux ты как админ можешь отключить, когда он заеб, Elhana, 10-Ноя-15, 18:52 (8) //
  - Зато с pledge меньше вероятность того, что внесенные ограничения будут мешать , anonymous, 10-Ноя-15, 20:20 (10) //
    - Реквестую в каждый бинарник хардкодить Manifest xml с набором пермишенов D, pavlinux, 11-Ноя-15, 05:00 (29)
    - Если разработчикам не лень написать правило для pledge, почему им должно быть ле, Аноним, 12-Ноя-15, 16:56 (48)
  - специально для вас есть слайд http www openbsd org papers hackfest2015-pledge , Аноним, 10-Ноя-15, 20:28 (12) //
    - Я его видел и не подразумевал в предыдущем комментарии, что отключение защиты эт, Elhana, 11-Ноя-15, 17:19 (42)
  - это применимо большей частью к selinux у, Аноним, 10-Ноя-15, 20:46 (14)
  - Вы абсолютно не понимаете специфики OpenBSD, бедный буратино, 11-Ноя-15, 04:08 (27) //
    - Прогрессирующий нарцисизм спасибо не надо, cmp, 12-Ноя-15, 12:41 (47)
      - Не этот, а главный Security by bullshit , Аноним, 12-Ноя-15, 16:58 (49)
  - или заменив функционал этого pledge за заглушку , Какаянахренразница, 11-Ноя-15, 06:05 (33)
- а вообще в самом-самом итоге получится примерный аналог minix, Аноним, 10-Ноя-15, 20:47 (15)
Что только люди не делают лиж бы не писать на нормальных языках типа Scala Java, Fyfy, 10-Ноя-15, 18:27 (2) //
- От дурака-программиста нормальные языки не защищают Кроме того, языки, в котор, Аноним, 10-Ноя-15, 18:39 (5)
- нормальные языки жава Чот ржу, Аноним, 10-Ноя-15, 18:44 (6) //
  - Как понять фразу нормальные языки на жава или нормальные языки при жава , YetAnotherOnanym, 10-Ноя-15, 22:11 (17) //
    - http advice-dog ru dog D0 BD D0 BE D1 80 D0 BC D0 B0 D0 BB D1 8C D0 BD D1 8B , Аноним, 10-Ноя-15, 22:31 (18)
- Которые написаны на С С , Аноним, 10-Ноя-15, 21:00 (16)
Отличный костыль , PascalRD, 10-Ноя-15, 18:45 (7)
Елегантное решение, Anonymous_, 10-Ноя-15, 19:52 (9)
Не проще ли полностью виртуализировать операционные системы, а потерю производит, Pilat, 10-Ноя-15, 20:28 (13) //
- много производительности не бывает, Аноним, 10-Ноя-15, 22:31 (19)
- Виртуализация не является решением проблем безопасности , rob pike, 10-Ноя-15, 22:49 (20) //
  - Виртуализация вообще не решает большинство проблем, а лишь плодит новые Но адми, Аноним, 10-Ноя-15, 23:35 (23) //
    - Точно, ни проблему бессмертия, ни мира во всем мире, ни даже трубы горят вирту, angra, 11-Ноя-15, 02:04 (25)
      - Решать проблемы безопасности виртуализацией - все равно что решать RAIDом пробле, rob pike, 11-Ноя-15, 05:27 (31)
        
        Ты вообще читал пост, на который отвечаешь Ну давай специально для тебя дам дру, angra, 11-Ноя-15, 15:23 (40)
        
        Решать административные проблемы техническими средствами - верный путь к успеху , rob pike, 11-Ноя-15, 17:58 (43)
        
        Сидеть и сетовать на несовершенство мира конечно гораздо продуктивней Умную вещ, angra, 11-Ноя-15, 22:33 (44)
        
        Этого никто не предлагал В частности, администратичные проблемы решаются админи, rob pike, 11-Ноя-15, 23:04 (45)
        
        Ну да, а решением всех медицинских проблем является клонирование Сейчас столько , None, 08-Янв-20, 13:40 (54)
    - У нас в конторе под кило серваков, всё под vmware или hyperV Storage - общий ме, Классический анонимуз, 11-Ноя-15, 05:48 (32)
      - Читайте мануалы к вмвари, там много всего есть про отказоустойчивость, ну или са, pkdr, 11-Ноя-15, 09:37 (35)
        
        Вообще-то вопрос был на высказывание Виртуализация вообще не решает большинств, Классический анонимуз, 11-Ноя-15, 10:51 (36)
        
        В том и дело, что вы потратили кучу денег и даже не поняли куда Это делалось 10, 6ap, 11-Ноя-15, 12:04 (37)
        
        Я тебе сейчас очень страшную вещь скажу - зоны солярки, джейлы БСД и контейнеры , angra, 11-Ноя-15, 15:28 (41)
        
        Пожалуй, промолчу , 6ap, 12-Ноя-15, 10:10 (46)
        
        Смотрю на 650 OpenVZ контейнеров а есть ещё множество сервисов, которые крутят, pkdr, 12-Ноя-15, 19:26 (50)
        
        Можно еще рекомендации Microsoft почитать, в частности Microsoft 8217 s Preferr, rob pike, 11-Ноя-15, 14:06 (39)
Кто сказал, что безопасность - это просто , Аноним, 11-Ноя-15, 00:10 (24)
Ну, это не новость, это уже старость Оно ещё под именем tame сколько развивалось, бедный буратино, 11-Ноя-15, 04:07 (26) //
- Это как раз нормальная новость - первый анонс, ещё про tame , честно говоря, бы, Аноним, 11-Ноя-15, 14:01 (38)
Вопрос из Отдела Логики РАН Я живу на Арбате, купил себе КАМАЗ, с 8 до 23 перед, pavlinux, 11-Ноя-15, 04:57 (28) //
- живи в КАМАЗе, бедный буратино, 11-Ноя-15, 08:08 (34)
А низзя еще вместо того чтобы переписывать софт простую утилитку pledge, которая, Аноним, 14-Ноя-15, 17:54 (51) //
- Низзя Потому что извне нельзя нормально узнать, какому процессу в какой момент , Аноним, 30-Мрт-16, 00:02 (52)
поддержка pledge в разных языках программирования https gist github com ligu, anony, 14-Апр-16, 23:58 (53)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру