Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Gentoo прекращает формирование hardened-сборок ядра Linux, opennews (??), 19-Авг-17, (0) [смотреть все] Не могу прочитать между строк, кто закрутил гайки и подмял под себя И с какой ц, Аноним (-), 22:16 , 19-Авг-17, (1) –10 // Газеты читать надо , Аноним (-), 22:52 , 19-Авг-17, (4) +18 // Не читайте за завтраком газет Вообще никаких не читайте , Аноним (-), 06:53 , 21-Авг-17, (129) +2 Внезапно, сами разработчики grsecurity Они сказали, что им не хватает на новый , Аноним (-), 00:44 , 20-Авг-17, (10) +8 // что плохого в том что разработчики хотят заработать даже если они зарабатывают н, Аноним (-), 05:36 , 20-Авг-17, (13) –3 // Плохо в том что вот такие вот деятели - используют OpenSource как средство наращ, bOOster (ok), 06:28 , 20-Авг-17, (16) +14 Форк же , Аноним (-), 11:03 , 20-Авг-17, (29) +1 Согласен, с коллегой Анонимом В этом и смысл open source Что каждый свободен ка, Аноним (-), 11:17 , 20-Авг-17, (31) +4 Отличная позиция я говорит - Хозяин своего слова, захотел дал, захотел забрал , bOOster (ok), 11:28 , 20-Авг-17, (32) +4 Необъективно Может они у вас вылетели А может вы сами вылетели, а теперь фанта, Аноним (-), 11:50 , 20-Авг-17, (36) –4 Вот это реальные фантазии и стремление к передернуть с больной головы на здоров, bOOster (ok), 14:48 , 20-Авг-17, (71) –1 Есть же прекрасный дружелюбный TOMOYO Linux, UYFyjdjyfjufh (?), 19:25 , 20-Авг-17, (96) –1 А он делает dirty cow неэксплуатируемой , Аноним (-), 08:24 , 21-Авг-17, (133) Он делает dirty cow неэксплуатируемой для приложений, которые защищены должным о, UYFyjdjyfjufh (?), 14:51 , 21-Авг-17, (145) –1 Форк монолитного патча на ядро Ну-ну , Аноним (-), 07:45 , 21-Авг-17, (130) Половину технологий grsec ов портанули в майнлайновое ядро При том мимо них Он, Аноним (-), 04:42 , 29-Авг-17, (172) –1 а вот для форка нужны скиллы и время которое, кстати, деньги поэтому форка не б, нах (?), 12:50 , 21-Авг-17, (139) +2 Ну дык всё по чесноку Если нет ни скиллов ни времени, а - надо , тогда - купи , _ (??), 16:55 , 22-Авг-17, (158) +1 Тебя силком, взяли и посадили А так как своих мозгов нет сядут, потом ник, Аноним (-), 15:54 , 20-Авг-17, (84) –1 Это при коммунизме каждому по потребностям, а при свободной руке рынка употребля, Аноним (-), 18:09 , 20-Авг-17, (94) Ничего Как и нет ничего плохого в том, что никто не счёл их возню настолько важ, Crazy Alex (ok), 12:24 , 20-Авг-17, (40) да ну нах А что это у нас такое неважное тырит и продолжает тырить KSPP, прич, пох (?), 13:44 , 20-Авг-17, (55) –1 Что значит ТЫРИТЬ Ты вообще в курсе, под какой лицензией grsecurity продается Д, gogo (?), 23:19 , 20-Авг-17, (121) то и значит - ничего не давая проекту который без тебя прекрасно обходился и об, пох (?), 08:12 , 21-Авг-17, (131) –1 Ну одни психи возятся с продуктами жизнедеятельности других психов Возможно, да, Crazy Alex (ok), 12:59 , 21-Авг-17, (140) ну вот не полезли бы они в чужие продукты при явном нежелании их авторов, чтобы , пох (?), 19:43 , 21-Авг-17, (151) +1 Все что желают авторы изложено в лицензии Все остальное - опционально и не гара, Аноним (-), 04:54 , 29-Авг-17, (173) –1 Методично портируют отдельные части Grsecurity без получения глубокого пониман, добрый (?), 21:54 , 01-Сен-17, (174) +1 первого они не говорили, а второе не просто сказали, а неоднократно демонстриров, нах (?), 09:28 , 20-Авг-17, (26) –1 // gt оверквотинг удален И вот именно по этому, на ответственных обьектах, где тр, bOOster (ok), 11:36 , 20-Авг-17, (35) –5 И много таких мест осталось, где используют xBSD , Аноним (-), 13:15 , 20-Авг-17, (47) +2 Откуда ему, школьнику, впервые установившему БСД, знать До школы неделя осталас, A.Stahl (ok), 13:28 , 20-Авг-17, (53) +2 Внезапно, на промышленных хранилках просто засилие бзды , Аноним из поста 3.105 (?), 13:35 , 20-Авг-17, (54) Ну если один netapp это по вашему засилие, то да А так на хранилках засилие vxwo, Аноним (-), 13:49 , 20-Авг-17, (58) А EMC и PanaSAS уже за хранилки не катят Плюс ребрендинговые линейки как, напри, Аноним (-), 13:54 , 20-Авг-17, (59) а где в emc линукс то ись всякий entry-level shit, который побрезговали даже сам, пох (?), 14:10 , 20-Авг-17, (64) –1 Когда OneFS разрабатывался еще самостоятельным Isilon-ом ЕМНИС, линуксовая верси, Аноним (-), 14:29 , 20-Авг-17, (66) В entry-level shit e вcе больше engenio c vxworks , Аноним (-), 15:22 , 20-Авг-17, (77) аналогичный вопрос - каких, Б-же ж мой А то вот промышленную хранилку на линукса, пох (?), 14:09 , 20-Авг-17, (63) –2 OneFS, PanFS и WAFL ONTAP Такого достаточно , Аноним (-), 14:37 , 20-Авг-17, (69) +1 nas-переросток, зато-от-emc скромно забудем, что они тупо купили израильскую ла, пох (?), 17:51 , 20-Авг-17, (93) Ыгсперд NetApp c iXsystems случайно не попутал - , _ (??), 17:35 , 22-Авг-17, (159) да хрен с ним много , одно хоть дайте Я мож туда резюм зашлю неоднократный о, пох (?), 13:47 , 20-Авг-17, (56) +1 слоник в домике Тогда тебя не возьмут - , _ (??), 17:38 , 22-Авг-17, (160) Проксик на антресолях, что ли , Michael Shigorin (ok), 23:18 , 22-Авг-17, (162) FreeSwitch openLdap как каталог, в том числе, телефонных номеров для реально б, bOOster (ok), 12:56 , 23-Авг-17, (167) –1 Ну линукс все ровно то же , grsec (ok), 13:47 , 23-Авг-17, (168) –2 Все никак не мог понять, для чего этот hardened нужен Может кто-нибудь пояснить, name (??), 22:41 , 19-Авг-17, (3) +2 // Чтобы жизнь мёдом не казалась По крайней мере тем, что попытается эксплуатирова, Старый одмин (?), 22:58 , 19-Авг-17, (5) +1 Примерно для того же, что и Kali В 95 случаев - понтоваться перед одноклассник, Аноним (-), 00:47 , 20-Авг-17, (11) +3 // от Кали больше толку То есть это неудобный и ненадежный, но - инструмент Для п, . (?), 09:23 , 20-Авг-17, (23) +2 // А что подходит для продакшена Я конечно не отношу себя к нормальным профессиона, name (??), 11:57 , 20-Авг-17, (37) –1 Фраза реальная забота начинается и заканчивается - бумажками говорит, что выск, Аноним (-), 13:22 , 20-Авг-17, (50) +2 Нет, она говорит что вы читать не умеете , Аноним (-), 14:01 , 20-Авг-17, (61) –2 ну как минимум, то что можно один раз на билдхосте собрать, и по стойкам автомат, . (?), 14:29 , 20-Авг-17, (67) +2 Так и без жабы граблей было разложено предостаточно Как-то видел очередную пога, Аноним (-), 15:46 , 20-Авг-17, (81) +2 или вашего скилла ведро от дебиана у меня на генте не образуется - если я зах, пох (?), 19:28 , 20-Авг-17, (97) –1 Если у нормального человека не работает харденедгента, она отправляется на помой, Аноним (-), 21:10 , 20-Авг-17, (100) –2 а, ну-ну а мне запросто как, впрочем, и в наступание гуано-драйвером на guard p, пох (?), 22:23 , 20-Авг-17, (110) –1 Ога ога - харденедгента для харденедпипл Распространеннейшего броадкома с пропри, пгуыыцрщ (?), 21:26 , 21-Авг-17, (152) неумение бинарных не вижу зачем вообще нужны бинарники на генте все есть в исх, name (??), 20:55 , 20-Авг-17, (99) –2 Я переформулирую анонима выше если у вас есть у вас два мешка серверов с Gentoo, имя (?), 21:38 , 20-Авг-17, (104) CFLAGS -O2 -pipe и все С разными USE это какими , gre (?), 21:46 , 20-Авг-17, (106) –1 Спасибо вам И вопрос выше- давайте без общих слов Можно немного аргументации , name (??), 22:48 , 20-Авг-17, (113) –1 Если можно одинаковый cflags, то можно одинаковый use Где не понятно , gre (?), 12:49 , 21-Авг-17, (138) –1 Не забудьте ответить, как уложиться в двухчасовой мейнтенанс Ну хорошо, в 4хчас, щи (?), 14:39 , 21-Авг-17, (144) +1 Это что-то из личного опыта , gre (?), 14:53 , 21-Авг-17, (146) –1 На нормальном есть резерные сервера и балансировка нагрузки Выводишь нужный и, SysA (?), 16:38 , 21-Авг-17, (148) и нет гентыПоправил, не благодари , _ (??), 18:00 , 22-Авг-17, (161) +1 gt оверквотинг удален Вы плохо формулируете Давайте своими словами и с пример, name (??), 22:59 , 20-Авг-17, (117) –1 Пдзц Воробья вам на вертеле не подать Давайте карты на стол, без вашего блефа , name (??), 23:25 , 20-Авг-17, (123) –1 binpkg-multi-instance и оверлеи эту задачу не решают , имя (?), 21:41 , 20-Авг-17, (105) ну чем оверлей-то поможет, когда хосты под разные задачи multi-instance, когда , пох (?), 22:43 , 20-Авг-17, (112) +2 gt оверквотинг удален Да блин Что значит хз откуда Какую репу вы указали отт, name (??), 22:54 , 20-Авг-17, (114) –1 Он просто не увиделDIST fltk-1 3 3-source tar gz 4986376 SHA256 f8398d98d7221d40, Аноним (-), 00:45 , 21-Авг-17, (128) увидел, что дальше манифест-то у вас откуда очередная бесполезная трата невоспо, пох (?), 08:24 , 21-Авг-17, (132) От верблюда Что сказать-то хотел Что о DNSSEC и прочем - не слышал Плохо помни, Пониним (?), 19:29 , 21-Авг-17, (150) Вы просто оба вообще не поняли, о чём разговор Вот сюда почитайте и подумайте ещ, Michael Shigorin (ok), 23:24 , 22-Авг-17, (163) –1 Хех,Миша,когда я спросил году так в 12-м в ирке про нужность - половина разр, slepnoga (??), 12:48 , 24-Авг-17, (170) Маны не читай ненависть изливай https wiki gentoo org wiki Handbook AMD64 Wo, пгуыыцрщ (?), 21:43 , 21-Авг-17, (153) Именно А если ещё немного продолжить мысль, то приходишь к мысли, что для прода, freehck (ok), 01:44 , 22-Авг-17, (155) +1 Про Debian я тоже вижу комменты-не подходит для продакшена, не реже чем про все , name (??), 15:17 , 22-Авг-17, (157) –2 Ну и продолжайте судить о качестве продукта по количеству комментов pro et con, freehck (ok), 00:34 , 24-Авг-17, (169) В количестве проблем, которые вылезают при эксплуатации Чем ближе окружение разр, VoDA (ok), 14:37 , 20-Авг-17, (70) +1 вот так уже понятней спасибо у меня гента под десктоп и все проблемы только из, name (??), 20:35 , 20-Авг-17, (98) –1 и не поймете, пока гента под десктоп как начнете _работать_, за деньги не по, пох (?), 21:10 , 20-Авг-17, (101) +1 десктоп только с одной целью - максимум информации и действий за короткое время , name (??), 21:51 , 20-Авг-17, (107) –1 да нет никакой тайны - пошарь по списку продуктов окромя el, прикинь, как выгляд, пох (?), 23:11 , 20-Авг-17, (120) Дык и дело то в этом В крутой конторе не работал Сёрты не получил Выбираю и и, name (??), 23:38 , 20-Авг-17, (125) –1 чтобы в них работать, сертов не надо там, если что, сдашь Или поймешь что тебе, пох (?), 08:38 , 21-Авг-17, (134) +1 Хех Картина ясна ty, name (??), 10:25 , 21-Авг-17, (137) Да там поддержка и там можно делать yum update не опасаясь что на сервере отвали, Аноним (-), 21:18 , 20-Авг-17, (102) Та ладно То-то ваш брат постоянно плакается в жилетку - то epel отвалится, то е, Аноним (-), 10:23 , 21-Авг-17, (136) Насколько я помню, а HPC её кое-кто любил, там довольно экзотичные сборки нужны , Crazy Alex (ok), 12:33 , 20-Авг-17, (41) Эще один нечитатель Ну ниче-ниче со временем поймете о чем там написано , Аноним (-), 15:50 , 20-Авг-17, (83) Бумажки не работают Либо это полтора тупых правила либо их никто не выполняет , Crazy Alex (ok), 22:59 , 20-Авг-17, (116) Да-да, держите нас в курсе, товарищ профэссионал , gre (?), 13:08 , 20-Авг-17, (45) –1 В комментах к этому посту проводится перепись негодующих админов локалхоста , Аноним (-), 14:00 , 20-Авг-17, (60) +1 Чтобы жаба и некоторые другие прожки не запускалась Для местных жабофобов это, лютый жабист__ (?), 07:23 , 20-Авг-17, (17) –3   // Судя поhttps www opennet ru opennews art shtml num 46414 Апрель https www o, Аноним84701 (ok), 13:48 , 20-Авг-17, (57) +2   Оплатите им доступ к патчам Будут ебилды для пользователей платных аккаунтов gr, Zenitur (ok), 06:08 , 20-Авг-17, (15) +2 // владельца платного акаунта, которому нужны какие-то еще ебилды, и который не спо, . (?), 09:14 , 20-Авг-17, (22) // Так там же не только ядро, Zenitur (ok), 09:55 , 20-Авг-17, (28) // ну там по хорошему, конечно, всю систему надо пересобирать, правильным gcc, и ге, . (?), 14:36 , 20-Авг-17, (68) Мммда gentoo очень хорошая операционка но настраивать долго с 2007 года на ней , фывапройцукенг (?), 08:49 , 20-Авг-17, (18) –1 // я с прошлого года уже всё настроил , Вася1970 (?), 08:54 , 20-Авг-17, (19) +3 // , gogo (?), 23:33 , 20-Авг-17, (124) Лучше один раз настроить, чем терять время и портить себе нервы со всякими неудо, Crazy Alex (ok), 12:35 , 20-Авг-17, (42) прелесть Gentoo в том, что поставил, настроил под себя и забыл Зато понимаешь , Меня зарубает время от времени (?), 13:18 , 20-Авг-17, (48) –3 // А тем временем CVE все появлялись и появлялись , Аноним (-), 15:31 , 20-Авг-17, (79) –1 // emerge -u worldничего специфически-дистрибутивного перенастраивать не требует, пох (?), 16:35 , 20-Авг-17, (86) +1 Вот именно Ну и нафига это надо , Аноним (-), 21:20 , 20-Авг-17, (103) Как ни странно, обычно сюрпризов очень мало В основном потому, что изменения пр, Crazy Alex (ok), 23:10 , 20-Авг-17, (119) –1 ну у тебя всегда есть выбор - сидеть на дистрибутиве с тухлыми версиями всего, п, пох (?), 23:23 , 20-Авг-17, (122) Ну кстати вы не правы ГЦЦ должен быть только один Без glib На чем я воочию уб, name (??), 00:20 , 21-Авг-17, (126) –1 Ну мы вон размышляем, не перетащить ли стабильный бранч следом за сизифом с liba, Michael Shigorin (ok), 23:33 , 22-Авг-17, (164) –1 UvDNa же И time еще Кстати откуда тайм не знаете , name (??), 00:25 , 21-Авг-17, (127) –1 тогда ужemerge -uDN --with-bdeps y --backtrack 30 world --keep-goingно в произв, SysA (?), 14:00 , 21-Авг-17, (143) +1 bdeps на CVE не влияют, зачем их-то пересобирать каждый раз тут ты начинаешь зав, пох (?), 22:23 , 21-Авг-17, (154) –1 даже я справляюсь, Вася1970 (?), 13:08 , 23-Сен-17, (175) glsa-check -e affected , SysA (?), 13:58 , 21-Авг-17, (142) +1 Сорри,но ты наверное не в курсе,что glsa из cve не самозарождаются И что опозд, slepnoga (??), 12:57 , 24-Авг-17, (171) Так настраивать долго с 2007 года или с 2007 года на ней казнить нельзя пом, Аноним (-), 13:26 , 20-Авг-17, (52) У меня так CFLAGS -march native -O2 -pipe CXXFLAGS CFLAGS WARNING Changi, фывапройцукенг (?), 08:57 , 20-Авг-17, (20) –4 // И какое это имеет отношение к сабжу , Аноним (-), 11:29 , 20-Авг-17, (33) +4 Да и процессора не хватает постоянно при сборке Счас fx-9590 а надо threadripper, фывапройцукенг (?), 09:07 , 20-Авг-17, (21) –4 // дык а тебе кто мешает Обмажься ваксой, три дня не брейся, старайся не материтьс, Аноним (-), 09:43 , 20-Авг-17, (27) +3 Denes, ты , Аноним (-), 11:30 , 20-Авг-17, (34) Райзен 5 На всепровсе 20к А вообще у меня на кор2дуо все отлично работает Пра, name (??), 12:23 , 20-Авг-17, (39) –1 Кто-нибудь пользовал , Аноним (-), 11:04 , 20-Авг-17, (30) –2 Selinux морально устарел и нет развития профилей вместо nginx там профиль httpd, Аноним (-), 11:57 , 20-Авг-17, (38) –2 // Вывод - так сильно нужен , Crazy Alex (ok), 12:37 , 20-Авг-17, (43) // Legacy Security Subsystem Linux конечно не нужон , Аноним (-), 13:25 , 20-Авг-17, (51) А что, у двух HTTP-серверов должны быть разные профили , anonymous (??), 14:11 , 20-Авг-17, (65) // Да, http-client и http-server - Апатч не нужен в ядре профилем с забитыми внутрь, Аноним (-), 14:56 , 20-Авг-17, (73) –1 в селинуксе нет никаких профилей Есть targets, но они не в селинуксе , а в _, нах (?), 16:42 , 20-Авг-17, (87) +3 Отличная новость, на самом деле Hardened здорово тормозил развитие генты , Crazy Alex (ok), 12:38 , 20-Авг-17, (44) –1 // Где , gre (?), 13:11 , 20-Авг-17, (46) // Конкретно - не помню Но на причины сломает hardened для вполне интнресных фи, Crazy Alex (ok), 22:55 , 20-Авг-17, (115) согдасен, особого грандиозного смысла в нем не было Он забирал время и человече, Меня зарубает время от времени (?), 13:21 , 20-Авг-17, (49) Хех, я так и не успел попробовать его поюзать Жаль Впрочем, ничто не мешает вз, Аноним (-), 14:08 , 20-Авг-17, (62) –1 А вот что пишет сам Линус Don t bother with grsecurity Their approach has, Аноним (-), 22:15 , 20-Авг-17, (109) +3 // Ну говорят, что ядро не его юзают все Так, что наверное пофиг, что он там говор, name (??), 22:32 , 20-Авг-17, (111) Резюмирую Гента не устраивает либо тех кто не может чего-то сделать либо не хоч, name (??), 23:06 , 20-Авг-17, (118) +2 // Резюмирую вы восторженный нуб , Аноним (-), 09:44 , 21-Авг-17, (135) А еще варианты будут , ishida (ok), 13:02 , 21-Авг-17, (141) // А як же - что админы локалхостов,восторженно ее ставящие на любой девайс,что адм, slepnoga (??), 12:25 , 22-Авг-17, (156) –1 // И тут выходите Вы, весь в белом и полный таинственности Здесь рядом вики есть, м, Michael Shigorin (ok), 23:37 , 22-Авг-17, (165) +2 С продом становится более-менее ясно Спасибо Вам А то ощущение, что если нечег, name (??), 00:30 , 23-Авг-17, (166) –1 Народ, кто-нибудь пробовал эти патчи , backbone (ok), 15:08 , 21-Авг-17, (147) –1 Какое еще формирование сборок Это генту Они ебилд выкидывают из репы Рукалицо, Аноним (-), 18:00 , 21-Авг-17, (149) 1,3,15,18,20,21,30,38,44,62,109,118,147,149

Сообщения

[Сортировка по времени | RSS]

	17. "Gentoo прекращает формирование hardened-сборок ядра Linux"	–3 +/–
	Сообщение от лютый жабист__ (?), 20-Авг-17, 07:23
	Чтобы жаба (и некоторые другие прожки) не запускалась. Для местных жабофобов это очень важно 8)))
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	57. "Gentoo прекращает формирование hardened-сборок ядра Linux"	+2 +/–
	Сообщение от Аноним84701 (ok), 20-Авг-17, 13:48
	> Чтобы жаба (и некоторые другие прожки) не запускалась. Для местных жабофобов это очень важно 8))) Судя по https://www.opennet.ru/opennews/art.shtml?num=46414 (Апрель) > В выпуске Java SE 8u131 устранено 8 проблем с безопасностью, 7 из которых могут быть эксплуатированы удалённо без проведения аутентификации https://www.opennet.ru/opennews/art.shtml?num=46878 (Июнь) > В выпуске Java SE 8u141 устранено 32 проблемы с безопасностью, 28 из которых могут быть эксплуатированы удалённо без проведения аутентификации. 10 уязвимостям присвоен критический уровень опасности (CVSS Score 9 и выше). Вполне себе здравая мысля. Тем более, JIT без доработки (как в огнелисе после настойчивого пинания и даже засылания патчей) позволяет атакующему прекрасно обходить всякие новомодные  (еще 15 лет нет, полный блидинг эдж!) штучки  типа W^X (Write or eXecute) технологий защиты.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема