Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Microsoft предложил систему управления доступом IPE для ядра Linux, opennews (??), 29-Фев-24, (0) [смотреть все] Это в обмен на sudo а по факту это альтернатива SELinux и AppArmor , Аноним (2), 14:06 , 29-Фев-24, (2) // MS ещё chmod и chown не осилило, не говоря о расширенных аттрибутах А необходим, Аноним (4), 14:13 , 29-Фев-24, (4) // Хост на винде Зачем , Минона (ok), 14:22 , 29-Фев-24, (7) Мне кажется или ты сам себе сделал проблемы, потом героически их решал, но получ, Аноним (-), 14:26 , 29-Фев-24, (11) –3 NTFS ntoskrnl ACL на порядок круче, чем то, что есть в Linux , Аноним (16), 14:31 , 29-Фев-24, (16) +1 // А чего вы дизлайкаете Он ведь правду говорит В винде можно создать, например н, GaB4taa6 (?), 14:50 , 29-Фев-24, (23) –3 Ты даже понятия не имеешь что ты несешь ACL это лютый антипаттерн программирова, commiethebeastie (ok), 15:05 , 29-Фев-24, (34) Да-да, надо только организовать работу так, чтобы один человек работал над одной, User (??), 15:20 , 29-Фев-24, (40) Еще раз, ты понятия не имеешь, что несёшь Apple и Microsoft сами не пишут код в, commiethebeastie (ok), 15:30 , 29-Фев-24, (43) –1 Я тоби одну вещь скажу - только ты не обижайся Ты, как программист, её не пойме, User (??), 16:56 , 29-Фев-24, (61) –1 Правильно, большой бизнес выбрал ACL в базе данных облака , а не в файловой сис, commiethebeastie (ok), 17:03 , 29-Фев-24, (67) –2 Я давно не читал столь отборную ахинею, даже не поленился лог модерирования откр, Аноним (215), 23:09 , 03-Мрт-24, (215) ACL такая классная вещь, которую можно сломать такой простой операцией, как удал, EULA (?), 09:54 , 04-Мрт-24, (221) +1 О Очередная ахинея Вы просто каталогами пользоваться не умели, что в 2000 году, Аноним (215), 17:03 , 04-Мрт-24, (222) Я где-то заявлял обратное Ваша первая ошибка в понимании аналогичных объектов в , EULA (?), 12:41 , 05-Мрт-24, (224) Понятно, это не молодой дурак, а старый, что делает ситуацию еще печальнее 1 Я , Аноним (228), 22:11 , 05-Мрт-24, (228) Скрыто модератором, EULA (?), 06:01 , 06-Мрт-24, (231) Разработчикам же специально выдали S-1-4- для неуникальных идентификаторов в , Аноним (228), 22:18 , 05-Мрт-24, (229) Вопрос не про неуникальные, а про неизвестные для ОС , EULA (?), 07:53 , 06-Мрт-24, (232) Твой предыдущий пост скушал бот-модератор поэтому отвечу тебе тут Вот тебе RFC41, Аноним (235), 03:48 , 07-Мрт-24, (235) Нотация определяет UID пользователя для его идентификации По твоей ссылке же нап, EULA (?), 06:12 , 07-Мрт-24, (236) It supports many processor architectures and both FreeBSD and Linux А шо случило, commiethebeastie (ok), 18:38 , 06-Мрт-24, (233) Мантра Про взаимосвязь системы мандатного доступа и системы контроля целостност, Аноним (132), 23:45 , 29-Фев-24, (132) предлагаю вам настроить для группы Users политику W X для файлов хотя бы внутри, glad_valakas (-), 18:07 , 29-Фев-24, (87) Товарисч, тебя когда в криокамеру-то поместили Ты застрял во временах классичес, Аноним (137), 00:24 , 01-Мрт-24, (137) +1 В Linux можно создать 2 32 групп и для каждой группы свои права , Аноним (137), 00:37 , 01-Мрт-24, (138) А еще из буханки хлеба - троллейбус сделать можно Да , User (??), 09:43 , 01-Мрт-24, (161) Т е Линукс, aname (?), 21:31 , 01-Мрт-24, (183) Вопрос Считать ли что nfsv4acl есть в linux е или не считать С одной сторо, User (??), 15:01 , 29-Фев-24, (30) +1 вы ведь в курсе, что nfs вообще и nfsv4 в частности - не ноухау линуха зыжлично , ананим.orig (?), 19:51 , 29-Фев-24, (104) +1 Оттож Линуксовая реализация как раз таки изрядно криваяНу, разве что отлично о, User (??), 21:00 , 29-Фев-24, (111) кушать вы можете что угодноу меня же и nfs и самба на одних шарах с win linux ma, ананим.orig (?), 22:37 , 29-Фев-24, (125) Ну вот про отлично работают - рассказывайте пожалуйста тем, кто эту связку на , User (??), 09:37 , 01-Мрт-24, (158) сто лет в обед уже как и один в один как в винденазывается NFS4_ACLну матчасть т, ананим.orig (?), 19:42 , 29-Фев-24, (102) Заканчивайте уже таскать эти сказки про несравненную NTFS Там, например, метаин, yet another anonymous (?), 22:39 , 29-Фев-24, (126) +2 Ну, она работает и решает пользовательские задачи, связанные с управлением досту, User (??), 09:38 , 01-Мрт-24, (159) Ну так покажи как им вообще вооон то сделать , Аноним (-), 02:46 , 01-Мрт-24, (145) Так то забавная штука если хочется обломать легитимного админа, зарубив ему дост, Аноним (-), 05:20 , 01-Мрт-24, (153) Да-да, разумеется, если постараться выстрелить себе в ногу аналогичным образом, , User (??), 09:42 , 01-Мрт-24, (160) +1 Внезапно - да Во первых, на рута это все не действует и обломать рута в линухе , Аноним (-), 11:06 , 02-Мрт-24, (195) Воу Считать эту ДЫРЕНЬ такой фичей - прям так замечательно что просто замечател, User (??), 20:41 , 02-Мрт-24, (200) –1 Спецы опен нет а mkdir supertest cd supertest cp usr bin sh , OpenEcho (?), 16:54 , 29-Фев-24, (60) –1 // ух ты, ld-linux-x86-64 so 2 может запускать программы а шел может запускать скри, ананим.orig (?), 22:23 , 29-Фев-24, (124) +1 аха, даже те, у которых нет executable bitи так будешь охотится с -х за каждым ю, OpenEcho (?), 14:39 , 01-Мрт-24, (171) Для этого существуют user namespaces mount namespace и MAC AppArmor, SELinux,, Аноним (184), 21:45 , 01-Мрт-24, (184) Вы это не мне, а тому анониму которому чмод-а достаточно обьясните, OpenEcho (?), 00:49 , 02-Мрт-24, (189) для начала для этого есть umaskно обсуждать пример гражданина выше, в котором по, ананим.orig (?), 22:09 , 02-Мрт-24, (202) именно и в этом то весь смысла баш может запускать скрипты, и перл, и питон, и , ананим.orig (?), 02:44 , 03-Мрт-24, (204) –1 Да, ну Сильная заява А как же мелкософт который не одолел chmod Им тоже со, OpenEcho (?), 15:10 , 05-Мрт-24, (225) Следите за руками file usr bin sh usr bin sh symbolic link to bashФокусник, , PnD (??), 16:21 , 01-Мрт-24, (174) У кого как, у тех кто понимает опастность баша, то у них симлинк на dash Ну скоп, OpenEcho (?), 17:37 , 01-Мрт-24, (178) Да, тут погорячился показалось что копировали ссылку, но на самом-то деле 8, PnD (??), 15:14 , 05-Мрт-24, (226) Он прежде всего для read write Для exec mmap нужны более комплексные средства , Аноним (184), 21:59 , 01-Мрт-24, (185) Именно , OpenEcho (?), 00:52 , 02-Мрт-24, (190) не совсемхинт - если вы не cможете прочитать, то не сможете это и запуститьну и , ананим.orig (?), 02:50 , 03-Мрт-24, (205) +1 Тебе заняться не чем вместо троллинга Статья про IPE решение о разрешении или , OpenEcho (?), 19:08 , 05-Мрт-24, (227) s MS ты , aname (?), 21:28 , 01-Мрт-24, (182) Скорее IMA EVM от IBM , Аноним (95), 18:50 , 29-Фев-24, (95) +3 Нет, это новый раунд тивоизации , L29Ah (ok), 21:22 , 29-Фев-24, (117) // Или подготовка к тому чтобы ядро NT таки бортануть - и уволить зиллион индусов, , Аноним (-), 11:10 , 02-Мрт-24, (197) Есть ещё PARSEC от астры, Андрей04091977 (ok), 08:09 , 04-Мрт-24, (219) Угадаю в коопе с кем это будет проталкиваться с семи нот , Аноним (2), 14:08 , 29-Фев-24, (3) +7 // линукс это виндовс , жорик (?), 11:01 , 01-Мрт-24, (162) // Не, просто майкрософт кажется шутку про MS Linux воспринял довольно серьезно Ес, Аноним (-), 11:09 , 02-Мрт-24, (196) А потом окажется, что всё это должно быть подписано ключом M , Аноним (5), 14:19 , 29-Фев-24, (5) +14 // потому что другие биос не пропустит , LinAlex (ok), 14:45 , 29-Фев-24, (22) +5 ну все - это киста следующий шаг - лицензирование ms kernel home, pro, datacen, Cyber100 (ok), 14:20 , 29-Фев-24, (6) +3 // Странное сравнение То что su sudo это просто дыярвое шерето и так понятно, доста, Аноним (-), 14:25 , 29-Фев-24, (10) –5   // Чтобы понять, что в sudo уязвимости ищут и исправляют Тот Неуловимый Джо, о кото, Аноним (184), 22:03 , 01-Мрт-24, (186) +1   MS Linux , Минона (ok), 14:27 , 29-Фев-24, (12) +1 А вы друг друга предупреждали, товыарищи , Аноним (17), 14:32 , 29-Фев-24, (17) не просто лицензирование, а отдельно покупаются лицензии на1 ядра2 сервера3 ю, xxx000111 (?), 14:59 , 29-Фев-24, (28) +3 // 7 Code of Conduckt, Аноним (5), 19:31 , 29-Фев-24, (101) –1 Не это сыр, халявный , зачем Данные для ИИ - то к чему это все двигается, OpenEcho (?), 17:00 , 29-Фев-24, (64) А что удивительного Если платиновому спонсору Linux Foundation понадобилась кака, Аноним (-), 14:25 , 29-Фев-24, (9) +4 // Пора переименовать в Linux Corporation , Минона (ok), 14:29 , 29-Фев-24, (15) +1 // Я не против Все равно 80 кода пишут корпы, а васяны только пользуются плодами и, Аноним (-), 14:41 , 29-Фев-24, (21) +1 // Вы уверены что остальные 20 - коммунисты, работающих за идею и за корочку хлеба, OpenEcho (?), 17:02 , 29-Фев-24, (66) Ваши 80 , это показатель на сколько глубоко Linux вошел корпам Не правда ли , Аноним (77), 17:29 , 29-Фев-24, (77) Скорее насколько рука корпов прочно засела в Linux Foundation Ну как у перчаточ, Аноним (-), 17:39 , 29-Фев-24, (79) –1 С Вами интересно Но на сегодня хватит Спасибо , Аноним (77), 19:20 , 29-Фев-24, (98) корпы тут пока им выгодно, факт, но ведь выгодно от этого всем выгодно корпамвыг, Вася (??), 05:07 , 01-Мрт-24, (149) Так почему столько нытья Что в новости про ХОрг азаза корпы навязывают вейланд, Аноним (-), 13:25 , 01-Мрт-24, (165) линуксоиды, сэрвейланд все ещё не готов, я б не против был, если б его nvidia но, Вася (??), 13:39 , 01-Мрт-24, (167) Лучше сразу в Linux Submission Inc, Аноним (45), 15:32 , 29-Фев-24, (45) Linux Consortium же , anonymous (??), 17:19 , 29-Фев-24, (72) прям для серваков что-то мне подсказывает, что для сурфейса это все в котором W, penetrator (?), 21:50 , 29-Фев-24, (119) Уже сделали Корпоративные рабы из M LF не принимает технических решений, в том, Аноним (184), 22:11 , 01-Мрт-24, (187) Ух какие шустрые Сами придумали, сами предложили А почему ядерный модель для и, Аноним (13), 14:28 , 29-Фев-24, (13) +2 // Потому что они уже сами не знают, как их ФС работает, SharkKey follower (?), 14:34 , 29-Фев-24, (19) +5 Пишут код только для того, чем сами пользуются Н 822 у 822 822 н 822 е 8, oficsu (ok), 14:54 , 29-Фев-24, (25) +1 Если найти немамонта который тебе бесплатно напишет код, а ты его можешь просто , Аноним (-), 15:01 , 29-Фев-24, (31) +2 А нафига он им нужен в Azure , Аноним (118), 21:42 , 29-Фев-24, (118) Поясните, в чем подвох , Аноним (18), 14:33 , 29-Фев-24, (18) +1 // Скрыто модератором, Аноним (44), 15:30 , 29-Фев-24, (44) +1 Вы просто забываете, что Linux был написан и долгое время поддерживался энтузиас, Аноним (46), 15:34 , 29-Фев-24, (46) +1 // Начали писать в 91 Версия 2 0 вышла в 96 году и была уже более менее пригодна В , Аноним (-), 15:57 , 29-Фев-24, (54) +1 Hurd и сейчас поддерживался энтузиастами А вот корпами хурд не поддерживается, Карлос Сношайтилис (ok), 16:03 , 29-Фев-24, (55) Наезд на IMA EVM от IBM Точнее сабж аналог IMA, а dm-veriti, fs-verity аналог E, Аноним (95), 19:44 , 29-Фев-24, (103) +1 // Не понятно, на кого делать ставку Вдруг выиграет Трамп, а тут помимо Микрософт , n00by (ok), 15:19 , 01-Мрт-24, (173) Скрыто модератором, Аноним (-), 15:07 , 29-Фев-24, (36) +4 А кукушка не поедет всё это сопровождать , Аноним (41), 15:23 , 29-Фев-24, (41) // Возможно в будущем сделают опцию запускать только файл с этим хешем, тогда не пр, Аноним (44), 15:29 , 29-Фев-24, (42) // Каноничный вендорлок, не , Аноним (62), 16:57 , 29-Фев-24, (62) +1 // Ну зачем вы так Здесь много-ходовка, OpenEcho (?), 17:08 , 29-Фев-24, (69) +1 Значение знаешь , Аноним (73), 17:21 , 29-Фев-24, (73) –1 Вот поэтому и нужен хурд - чтобы кто попало коммитил гадость в свой форк сервера, Аноним (47), 15:36 , 29-Фев-24, (47) // Хурд, это вообще что Какая-то кривая подделка 1,5 калек которую пилят лет 30 Ну, Аноним (-), 15:47 , 29-Фев-24, (51) // Ожил Хурд в последнее время 64 бита пилят , Аноним (5), 19:26 , 29-Фев-24, (100) +1 // Отлично, ещё пару десятилетий и сделают , Онанимб (?), 12:23 , 01-Мрт-24, (164) –1 Данайцы с дарами подъехали , Котофалк (?), 15:40 , 29-Фев-24, (50) +4 // Да они уже давно не данайцы, а руководяйцы, OpenEcho (?), 17:10 , 29-Фев-24, (70) // Не смогли победить, возглавили , Аноним (5), 19:17 , 29-Фев-24, (97) // возглавить тоже не смогли, но пытаются всё ещё, Аноним (210), 15:53 , 03-Мрт-24, (210) Да у этих нанайцев просто линуха уже используется больше чем винды, они и чешут , Аноним (152), 05:15 , 01-Мрт-24, (152) Ну вот хомяков и загоняют окончательно в клетку Добавить ещё ту хреновину по пр, Бывалый Смузихлёб (ok), 15:51 , 29-Фев-24, (52) +2 // Неправда, никто никого в клетку не загонялХомячки сами туда зашли С радостью и , Аноним (-), 16:14 , 29-Фев-24, (58) –1 // да даже на опеннете недавно публиковались новости по тому проектуэто настолько а, Бывалый Смузихлёб (ok), 17:39 , 29-Фев-24, (80) // Спасибо за упоминание, со второго раза нашел www opennet ru opennews art shtml n, Аноним (-), 18:55 , 29-Фев-24, (96) +1 Как они задрали пытаться верифицировать мою систему Кстати, перед тем, как го, Аноним (53), 15:52 , 29-Фев-24, (53) +2 // А вообще, кто тебе сказал, что это твоя система Ядро открытое, всегда можно на, Аноним (-), 16:05 , 29-Фев-24, (56) +1 // Установленную на его хосте систему GNU Linux он точно может считать своей и дела, Аноним (137), 00:02 , 01-Мрт-24, (133) // Хороший анекдот, надо таки рассказать Сарочке С -D, _ (??), 04:45 , 01-Мрт-24, (147) +1 Анекдот, не анекдот - а я по совету того анона 137 и действую Если я сам отстро, Аноним (-), 05:12 , 01-Мрт-24, (151) LibreKernel, как бы, уже довольно давно существует Новости о нём на OpenNet рег, Аноним (137), 00:05 , 01-Мрт-24, (134) // И кто из вас его пользует А чесно , _ (??), 04:46 , 01-Мрт-24, (148) +1 Из замеченного мной Видеокарта работает только в текстовых режимах Если график, Аноним (175), 17:00 , 01-Мрт-24, (175) Ты всего лишь безымянный юзер, пользующийся их ядром и их системой потому что , Аноним (-), 16:18 , 29-Фев-24, (59) setenforce 0, penetrator (?), 21:52 , 29-Фев-24, (120) +2 Ну вот у меня в моем линухе - никакого SELinux вообще совсем нету А в чем собст, Аноним (-), 05:08 , 01-Мрт-24, (150) +1 Даже не вчитываясь видно что это очередной голый DRM Вот такая вот свобода , Kuromi (ok), 17:03 , 29-Фев-24, (68) +5 // Да нет, - это покруче будет Задумка она конечно не плохая, но и давно и не нова, OpenEcho (?), 17:22 , 29-Фев-24, (74) // Не, я понимаю что применение там не одно единственное, но в консумерском сегмен, Kuromi (ok), 17:47 , 29-Фев-24, (82) // Я не думаю что это грозит в ближайшем будующем, т к на их же уровне есть им рав, OpenEcho (?), 14:49 , 01-Мрт-24, (172) Тивоизатор, Аноним (137), 00:09 , 01-Мрт-24, (136) Пора дистростроителям переходить на какое-то другое ядро, тянуть дальше чревато , Аноним (75), 17:25 , 29-Фев-24, (75) –1 // В теории можно воставить ядро собранное без всего вот этого Кастомные ядра тоже, Kuromi (ok), 17:49 , 29-Фев-24, (84) +1 А код писать кто будет Дистростроители в большинстве своем, просто собирают из у, Аноним (-), 17:53 , 29-Фев-24, (85) +1 // Астра PARSEC написали, Андрей04091977 (ok), 08:12 , 04-Мрт-24, (220) В очередной раз Майкрософт делает за день для опенсорс больше, чем все комментат, Аноним (73), 17:28 , 29-Фев-24, (76) –3 // О, тебе еще не попадались упорыши обычно в темах про Раст рассказывющие, что у, Аноним (-), 17:48 , 29-Фев-24, (83) // Попадались, куда ж без них Скоро очередной виток будет, CloudFlare отрыла исход, Аноним (141), 01:18 , 01-Мрт-24, (141) потому что selinux совсем не простой и малопригоден для практического применения, Аноним (155), 09:18 , 01-Мрт-24, (155) // SELinux простой настолько, что для тех, кто не умеет читать текст выпустили руко, Аноним (73), 19:07 , 01-Мрт-24, (181) –1 // тыкающие в интернете ни к чему не пригодныпрактикой доказано, Аноним (210), 15:50 , 03-Мрт-24, (208) Ну вот всё запускать от админа или назначить своего юзера админом, это к 90 вин, Аноним (175), 17:11 , 01-Мрт-24, (176) // Вторая проблема линуксоидов заключается а том, что они склонны путать прод и лок, Аноним (73), 19:00 , 01-Мрт-24, (180) О, у нас такая система на работе стоит и работает Определяет, какие программы м, anonymous (??), 18:16 , 29-Фев-24, (89) +1 // И как впечатления Предположу, что для работы нормально, особенно админы будут д, Аноним (-), 18:39 , 29-Фев-24, (91) // Ну как во-первых, git видит все файлы как двоичные, из-за чего пользоваться и, Аноним (146), 04:23 , 01-Мрт-24, (146) +1 // С гитом звчит неудобно Думаю если у кого-то есть физический доступ в помещение с, Аноним (-), 13:30 , 01-Мрт-24, (166) Если бы эта система администрировалась компетентным администратором, работать бы, anonymous (??), 07:51 , 02-Мрт-24, (193) товарищ маеор внедрил , Аноним (210), 15:52 , 03-Мрт-24, (209) Как это поможет исправить рваный скроллинг в линпусе Когда уже запилят нормальн, Анонист (?), 19:22 , 29-Фев-24, (99) +5 // С этим вопросом лучше в соседнюю тему про КДЕ6 Там тебе сразу расскажут что лину, Аноним (-), 19:53 , 29-Фев-24, (105) –1 // Думаю посыл анона выше был к тому что вся эта мышиная возня не имеет значения ес, Аноним (108), 20:44 , 29-Фев-24, (108) +3 KDE вполне себе лучше и мака и винды, есть конечно огрехи, но даже не замечаешь , penetrator (?), 21:55 , 29-Фев-24, (121) // Если решил набрасывать, пиши про федору, гном и гтк , Аноним (122), 21:58 , 29-Фев-24, (122) поправил, 12yoexpert (ok), 20:52 , 29-Фев-24, (110) +4 Это настолько круто, что даже представить сложно не админам и не ИБ спецам какая, Леонид (??), 23:08 , 29-Фев-24, (127) –2 // Но только не припомню, чтоб какое-либо начинание мелкомягких хорошо кончилось од, Аноним (140), 01:10 , 01-Мрт-24, (140) +1 // Скрыто модератором, Аноним (141), 01:24 , 01-Мрт-24, (142) Lsp dap, anonymous (??), 18:07 , 01-Мрт-24, (179) Да, занятная карусель Что бы вот это вот всё имело смысл в Windows, потребовалс, n00by (ok), 08:23 , 01-Мрт-24, (154) а кто мешает сделать свой загрузчик , Аноним (169), 14:07 , 01-Мрт-24, (169) Хана Linux-у Насуёт ему майфкософт анальных зондов и развалит Они так Borl, Аноним (217), 07:37 , 04-Мрт-24, (217) Ждём сертификат от ФСТЭК , Diozan (ok), 07:55 , 04-Мрт-24, (218) 2,3,5,6,9,13,18,41,47,50,52,53,68,75,76,89,99,110,127,217,218

Сообщения

[Сортировка по времени | RSS]

	10. "Microsoft предложил систему управления доступом IPE для ядра..."	–5 +/–
	Сообщение от Аноним (-), 29-Фев-24, 14:25
	Странное сравнение. То что su/sudo это просто дыярвое шерето и так понятно, достаточно посмотреть сколько новостей про очередную уязвимость находится на этом сайте. То что они что-то предложили, не факт что его примут вообще, не факт что примут в том виде как оно предложено сейчас. Но то что управление доступом в линуксе сделано через одно место... Для того чтобы его исправить, нужно хотя бы признать наличие проблемы.
	Ответить | Правка | Наверх | Cообщить модератору

	186. "Microsoft предложил систему управления доступом IPE для ядра..."	+1 +/–
	Сообщение от Аноним (184), 01-Мрт-24, 22:03
	> достаточно посмотреть сколько новостей про очередную уязвимость находится на этом сайте Чтобы понять, что в sudo уязвимости ищут и исправляют. > просто дыярвое шерето Тот Неуловимый Джо, о котором не пишут новостей. > Но то что управление доступом в линуксе сделано через одно место... Опеннет-экспертиза подъехала.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема