Исходное сообщение
"Проект по портированию механизма изоляции pledge для Linux" Отправлено n00by, 18-Июл-22 15:24
>> Я когда-то написал, что может иметь смысл добавить в пакетный менеджер функцию >> контроля за целостностью системы, наверное, тоже восприняли как "шутку". > А в какой пакетный менеджер это надо добавлять? В том случае Михаил Шигорин кого-то озадачил вопросом "предложите что-то конкретное". Я предложил. Он так и не ответил. Наверное, решил, что шучу. А может я забыл. > У редхата есть, для > дебиана отдельная утилса есть, а у какого-нибудь арча пакетник что так > рудиментарный что эдак. К примеру, нажал я в mc на каком-то подкаталоге из /usr "удалить" и потом "ввод". Что будет дальше у Редхата и Дебиана? А если удаляем ld-linux.so? Или же кто-то наконец скомпилировал Z0mbie.Mistfall под Linux, когда мы узнаем о факте заражения? Всё это в принципе может решать "пакетник", поскольку именно у него есть вся необходимая информация, а наличие посторонних "антивирусов" (в кавычках - потому что без сигнатур толку может быть мало) не всем нравится. Но потом я узнал, что под "целостностью системы" некоторые понимают удовлетворение зависимостей пакетиков, а под "удовлетворением зависимостей" - присутствие записи в БД, а не наличие валидных файлов.