Руководство по использованию Capsicum для изоляции выполнени...,
opennews (??), 15-Май-12, (0) [смотреть все] +1
- Тяжело им без SELinux ,
Аноним (-), 21:56 , 15-Май-12, (1) –4 //
- Толсто у них есть свой мандатный контроль доступа К тому же 1, а не 4 разных,
Аноним (-), 22:04 , 15-Май-12, (2) //
- Но редхата своего у них нет, так что правила писать некому Значит, повод для зав,
Аноним (-), 22:38 , 15-Май-12, (4) +3 //
- А что, MAC в рамках TrustedBSD так довели до рабочего состояния Afaik, история з,
Аноним (-), 22:56 , 15-Май-12, (6) //
- MAC и фильтр сисколов - это совершенно разные технологии Capsicum - это аналог ,
Аноним (-), 22:40 , 15-Май-12, (5) +3 //
- Это такая хреновинка, которую 90 не знают и 9 отключают если включено ,
Куяврик (?), 10:24 , 16-Май-12, (9) //
- Разобрались бы для начала в разнице между SELinux и Capsicum, потом бы писали бр,
Kibab (ok), 18:44 , 16-Май-12, (17)
- Вообще-то если прочесть про капсикум, то Google планирует интегрировать его в яд,
NoMan (?), 19:45 , 16-Май-12, (22) //
- Мне capsicum показался излишне усложнённым, seccomp filter в Linux гораздо проще,
Аноним (-), 22:36 , 15-Май-12, (3) +3 //
- А можно поподробнее Было бы интересно послушать ,
Kibab (ok), 18:45 , 16-Май-12, (18) //
- http outflux net teach-seccomp ,
Аноним (-), 19:02 , 16-Май-12, (20) //
- Посмотрел, спасибо Что вывел для себя 1 В примере разрешаются вызовы read, wri,
Kibab (ok), 19:31 , 16-Май-12, (21) +1
- Я конечно понимаю что бсдшники - перфекционисты Но вот как раз именно поэтому и,
Аноним (-), 21:42 , 16-Май-12, (25) –1
- Проблема именно в том, что seccomp filters -- это не простое в использовании ,
Kibab (ok), 21:48 , 16-Май-12, (27)
- Нет, тут просто решалась вполне конкретная задача докопаться к чему-нибудь И он,
Аноним (-), 02:17 , 17-Май-12, (31)
- Собственно, поэтому не вижу смысла вступать в диалог И другим не советую ,
Аноним (-), 02:18 , 17-Май-12, (32)
- Ну так в случае идеальной софтины докопаться не получится Хотя наезды макофага ,
Аноним (-), 12:00 , 17-Май-12, (36)
- А слабо теперь аргументировать, что вы тут понаписали - ,
Kibab (ok), 20:58 , 18-Май-12, (45)
- Как раз искал Шикарно Спасибо огромное ,
_yurkis_ (?), 10:24 , 16-Май-12, (10)
//
- На BSDCan говорили, что уже в 9 1 будет в GENERIC ,
Аноним (-), 14:29 , 16-Май-12, (11) //
- Ну ать-ать-ать, кто ж так новости постит, а Это п Все бы замечательно конечн,
Аноним (-), 21:39 , 16-Май-12, (24) +2
- Ну, кто там сомневался что x86 с его куцыми регистрами - не рулит ,
Аноним (-), 02:38 , 17-Май-12, (34)
1,3,10,11,24,34
|