Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз systemd 232, opennews (ok), 05-Ноя-16, (0) [смотреть все] Pottering-у мама никогда не говорила про KISS - , xo (ok), 13:10 , 05-Ноя-16, (1) // KISS корпорациям не выгоден, Unix-way не выгоден Небольшие утилиты по силам мод, chinarulezzz (ok), 13:24 , 05-Ноя-16, (9) +6 // Кроме выгоды есть еще прагматика Sysv init работает как свалка костылей и не ре, Аноним (-), 13:52 , 05-Ноя-16, (21) +14 // Вменяемые люди на opennet , Owlet (?), 14:21 , 05-Ноя-16, (24) –2 А вменяют они то, что админов на свалку, а рулят манагеры с домохозяйками , аноним753 (?), 11:51 , 06-Ноя-16, (85) +8 Вменяют они то что XX век закончился, ОС стали больше и сложнее, требования к ни, Аноним (-), 01:00 , 07-Ноя-16, (113) +1 Сдаётся мне, в этом прожекте больше определяли не технические хотелки, а обычн, Michael Shigorin (ok), 15:00 , 07-Ноя-16, (144) Сдается мне что это сочетание- Техничеких требований, которые выдвигали корпорат, Аноним (-), 21:57 , 07-Ноя-16, (160) –3 хотелки были у RH, а Леннарта только наняли RH попробовала upstart в 6-ке и зав, fi (ok), 19:13 , 09-Ноя-16, (206) –1 Судя по некоторым косвенным признакам, они там вполне нашли общий язык и им хоро, Аноним (-), 22:04 , 11-Ноя-16, (209) +1 Если вы все это время находились в анабиозе и все еще не заметили, то добро пожа, Celcion (ok), 03:21 , 07-Ноя-16, (126) +2 Ну что, девопсы против ветеран юникс админов Ставлю на девопсов , Аноним (-), 05:43 , 07-Ноя-16, (128) –1 Где-то я примерно это уже слышал Наверное в рекламе виндовс-сервера Там тоже а, Dmitry (??), 10:20 , 09-Ноя-16, (196) +1 А ты никогда не думал что MS в рекламе может выпячивать именно то что клиенты сч, Аноним (-), 22:09 , 11-Ноя-16, (210) Вот именно Только Вы были не вполне внимательны Да, это проблема для безруких , Michael Shigorin (ok), 16:21 , 05-Ноя-16, (34) –2 Я был достаточно внимателен чтобы заметить что в софте бывают баги, часть из кот, Аноним (-), 19:43 , 05-Ноя-16, (57) +4 Желаю Вам с Леней этим пользоваться до скончания лет Только без навязывания все, Аноним (-), 19:58 , 05-Ноя-16, (60) +1 Вы знаете, я не переклинен на концепциях и парадигмах Поэтому я буду до скончан, Аноним (-), 21:13 , 05-Ноя-16, (67) +3 да да Мы все помним - как голосовали в Debian 3 раза отклоняли, на четверый пр, Аноним (-), 21:29 , 05-Ноя-16, (69) +4 Не надоело, нет Если где-то не нравится результат выборов, то выборы сразу нече, кверти (ok), 22:47 , 05-Ноя-16, (75) Мы про это и говорим собственно Им же три раза не надоело так делать и перевыби, Аноним (-), 23:24 , 05-Ноя-16, (76) +1 не надо подменять, ок из всех трех раз ни разу никто не говорил о нечестных выб, кверти (ok), 00:02 , 06-Ноя-16, (78) –4 почему остановились только тогда когда нужно решение приняли почему дальше не п, Аноним (-), 16:04 , 06-Ноя-16, (100) +3 Ничья при голосовании - это не отклоняли Даже если бы вам этого и хотелось Д, Аноним (-), 02:34 , 06-Ноя-16, (80) –1 1 Объявление голосования в пятницу вечером и до конца выходных - это шулерство , Аноним (-), 13:13 , 07-Ноя-16, (137) +3 Вы там полегче на поворотах, а то вас в экстремисты запишут еще Посмотрите в ка, Аноним (-), 22:24 , 07-Ноя-16, (161) –1 Передёpг засчитан а выборы требуют физического присутствия, б о них трубили п, Аноним (-), 05:11 , 08-Ноя-16, (180) А применять разные стандарты оценки качества выборов - это вообще как ИМХО или , Аноним (-), 21:31 , 08-Ноя-16, (191) –2 Это так, что в дебиане выходной IRL не дадут ради выборов, насколько мне известн, Michael Shigorin (ok), 22:16 , 08-Ноя-16, (193) +1 В большинстве стран weekend IRL выходной сам по себе, IIRC Да и кинуть письмо т, Аноним (-), 05:38 , 09-Ноя-16, (195) Н-да, непонятно получилось Для голосования в жизни выходной полезен, чтоб не, Michael Shigorin (ok), 21:22 , 09-Ноя-16, (207) Дебиан - некоммерческий проект, не думаю сильные деления по дням недели там умес, Аноним (-), 05:12 , 12-Ноя-16, (211) А что, символично так обрезало , Michael Shigorin (ok), 15:09 , 07-Ноя-16, (145) +3 Вот почему когда кто-то говорит, что systemd умеет это-это и еще вон то, что кле, Дуайт Эйзенхау (?), 12:15 , 08-Ноя-16, (185) –3 Похоже, у Вас со зрением ещё хуже, чем у меня -- поэтому просто повторю ссылку , Michael Shigorin (ok), 20:11 , 08-Ноя-16, (190) И таскаете баш 3-й версии, потому что поддерживать весь этот трэш потом никто не, Аноним (-), 21:51 , 08-Ноя-16, (192) –2 Как основной -- да Обижусь, потому что подробно рассказывал Вы вроде отвечали , Michael Shigorin (ok), 22:28 , 08-Ноя-16, (194) Говоря за себя - меня террариум такого плана достал еще с питоном И я думаю мои, Аноним (-), 17:05 , 09-Ноя-16, (201) –1 Можно на ты , а то я смущаюсь Это про лимиты что ли Лимиты - это полпроцента о, Дуайт Эйзенхауэр (?), 11:24 , 09-Ноя-16, (199) –3 Михаил из Альтлинукса и у них там свой лунапарк, с Led ом и шеллкриптами Они да, Аноним (-), 17:38 , 09-Ноя-16, (202) –1 Погоди-ка, я по ходу проморгал тот факт, что ты - майнтейнер Альта Это все объя, Дуайт Эйзенхауэр (?), 11:34 , 09-Ноя-16, (200) –2 Вот в этой фразе все сисьтэмдЫшники проблемы администрирования, перепихивая вс, . (?), 18:35 , 05-Ноя-16, (45) +16 Должен же кто-то назвать вещи своими именами Кравивое обезьянничание И даже раб, Аноним (-), 20:56 , 05-Ноя-16, (66) –2 Опеннетный экспретизм во всей его красе Во-во Кроме системдшника никто не доду, Аноним (-), 12:28 , 06-Ноя-16, (90) +2 Эксперты могут и пруфца накинуть, типа перехода всяких AT T на убунты Ядро без с, Аноним (-), 01:12 , 07-Ноя-16, (115) Капитанинг от этого соляры не станут бcдшней, а Ыксперт опеннета экспертней Ну , Аноним (-), 02:20 , 07-Ноя-16, (121) +3 Да и фиг с ними Общего у них лишь то что и то и другое стало в целом иррелевант, Аноним (-), 03:13 , 07-Ноя-16, (124) –1 Не знаю Но судя по предыдущим комментариям про бсдшные соляры и прочее, в этой , Аноним (-), 13:58 , 07-Ноя-16, (142) +6 Я думаю что рыночная ситуация скажет за себя сама Так я и покапитанил что у нас , Аноним (-), 22:34 , 07-Ноя-16, (162) –3 Ну да, маркетологи ведь совсем как анонимы -- никогда завирают с три короба и не, Аноним (-), 03:04 , 08-Ноя-16, (173) +1 Массово подделать статистики от вообще всех контор анонимусам опеннета таки слаб, Аноним (-), 03:39 , 08-Ноя-16, (175) –2 Перераскатывают и откатывают криво настроенные образы в надежде, что после 65535, Аноним (-), 20:31 , 07-Ноя-16, (155) +2 Попробуйте представить всё это с точки зрения работодателя руководителя ИТ-деп, Тузя (ok), 15:37 , 07-Ноя-16, (146) –1 Где-то я такое уже слышал -- кажется, в рекламе некрософта Что характерно, скр, Michael Shigorin (ok), 16:08 , 07-Ноя-16, (148) +2 Михаил, ну демагогия же Мне кажется, не просто попытался, а вполне успешно его п, Тузя (ok), 16:51 , 07-Ноя-16, (149) Именно это я Вам и пытался показать Видимо, тоже вполне целенаправленно Доводило, Michael Shigorin (ok), 17:05 , 07-Ноя-16, (150) Знаете, Михаил, я вот так сходу даже и назвать не могу в какие открытые проекты , Аноним (-), 22:48 , 07-Ноя-16, (164) –2 Именно это мы видим в случае системды ЧСВ, NIH и переусложение в ущерб здравому, Аноним (-), 02:39 , 08-Ноя-16, (172) NAK Я не знаю какую вы там фигу видите но для меня он работает и наоборот делае, Аноним (-), 03:56 , 08-Ноя-16, (176) –2 Да, а надо чтобы тривиально автоматизируемые процессы выполняла автоматика, а не, Дуайт Эйзенхауэр (?), 12:18 , 08-Ноя-16, (186) –2 Некоторым людям явно чужд принцип IBM , Аноним (-), 18:07 , 09-Ноя-16, (203) +1 Это случайно не поклонники системд недавно говорили что юниты пусть пилят в кажд, Аноним (-), 18:46 , 05-Ноя-16, (46) +4 Ежели всё так расчудесно, то чего ж ты так рьяно защищаешь сустемд Будто без та, Пыщь (?), 22:23 , 05-Ноя-16, (72) +2 Потому что в открытом мире вранью и подтасовкам не место Наверное, потому что я , Аноним (-), 01:34 , 07-Ноя-16, (116) Дорого, это держать админа, который не соображает ни в скриптах, ни в администри, Пр0х0жий (??), 22:39 , 05-Ноя-16, (73) +3 По факту, намного дороже держать гуру , который заскриптовал все сверху донизу,, Celcion (ok), 03:03 , 07-Ноя-16, (123) +1 Мне не нравится этот человек, но он дело говорит С той поправкой что линуксн, Аноним (-), 03:16 , 07-Ноя-16, (125) –1 Как rc fonts в Slackware Есть два варианта не разобраться 1 Шелл-кодер не приде, Пр0х0жий (ok), 16:06 , 07-Ноя-16, (147) +2 Какая, собственно, работодателю-то разница Есть не в меру увлеченный скриптописа, Celcion (ok), 17:45 , 07-Ноя-16, (152) –1 в Windows 10 Которая обеспечивает, Пр0х0жий (ok), 18:25 , 07-Ноя-16, (153) +1 Мне иногда кажется, что нет больших поклонников Windows, чем пользователи линукс, Celcion (ok), 20:34 , 07-Ноя-16, (157) –2 Прохожий не линуксоид, он бсдшник А бсдшники и линуксоиды не прочь порубаться н, Аноним (-), 04:00 , 08-Ноя-16, (177) А половина убунтоидов дуалбутчики просто по зову сердца https help ubuntu co, Аноним (-), 04:19 , 08-Ноя-16, (178) Спасибо за похвалу, но она явно незаслуженная На моих винчестерах никогда не был, Пр0х0жий (??), 15:05 , 08-Ноя-16, (187) я бы на такую похвалу обиделся, пожалуй Тогда прошу пардона, с кем-то похожим п, Аноним (-), 18:10 , 09-Ноя-16, (204) Братцы, да толку-то воду в ступе толочь -- продукт vs специалист не такой давн, Michael Shigorin (ok), 18:31 , 07-Ноя-16, (154) Дело в том, что этот спор уже давно начинает перевешивать в пользу последнего Я, Celcion (ok), 20:32 , 07-Ноя-16, (156) –1 ЧСХ всякие tunables на третьей странице стартового скрипта - совершенно обыденно, Аноним (-), 23:03 , 07-Ноя-16, (165) –3 Оные господа как раз решают задачу, чтобы работало Хотя если ваша задача забива, Аноним (-), 23:44 , 07-Ноя-16, (169) +4 А потом уйдет такой господарь в отпуск и контора внезапно узнает что кроме этого, Аноним (-), 04:26 , 08-Ноя-16, (179) –1 Приложите глаза вот сюда http git altlinux org gears c chrooted gitПотребные , Michael Shigorin (ok), 23:52 , 07-Ноя-16, (170) Приложил Вижу какие-то заброшенные шеллскрипты, кажется творчества Led а Может, Аноним (-), 06:46 , 08-Ноя-16, (181) –2 KISS - это, наверное, про тонны копипастовых инитскриптов в SYSV , anomymous (?), 16:39 , 05-Ноя-16, (36) –4 // да, и последняя S - обращение к systemd-хейтерам, Аноним (-), 18:49 , 05-Ноя-16, (49) +1 // для любителей systemd, должна быть своя KISSD всё остальное портянки и ретрогр, Аноним (-), 16:07 , 06-Ноя-16, (101) +2 Не-не Это про винду К светлому образцу которой нас, нерадивую паству, твердой , Аноним (-), 20:37 , 07-Ноя-16, (158) +2 Поттера мама в детстве просто обделяла ласками , Аноним (-), 11:21 , 07-Ноя-16, (134) // А теперь он всех окружающих обделывает , Led (ok), 13:37 , 07-Ноя-16, (140) –1 // А ты свои то сообщения на опеннете давно читал Вот так почитаешь их - и предпоч, Аноним (-), 23:07 , 07-Ноя-16, (166) –1 А сервис с рут-правами не может сбросить этот параметр , chinarulezzz (ok), 13:11 , 05-Ноя-16, (2) +1   // Имею в виду, что рут ведь может сбросить, а пользователь и так не имеет прав зап, chinarulezzz (ok), 13:19 , 05-Ноя-16, (6)   // Это наверно про сам процесс загрузки , Аноним (-), 13:29 , 05-Ноя-16, (11)   // Если кому интересно, почему ReadOnlyPaths proc sys sys is not entirely equival, chinarulezzz (ok), 13:36 , 05-Ноя-16, (14)   code Note ReadOnlyPaths proc sys sys is not entirely equivalent to ProtectKer, Аноним (-), 18:30 , 05-Ноя-16, (44)   Это он ещё не процитировал, что всю эту мутотень можно легко обойти, немного пох, freehck (ok), 12:07 , 06-Ноя-16, (86) +2   Идея защищаться от полноправного рута вообще довольно на любителя Поэтому Потте, Аноним (-), 01:39 , 07-Ноя-16, (117) –2   Здесь вам не sysv init - переключать пользователей и выставлять такие ограничени, Аноним (-), 13:57 , 05-Ноя-16, (22) –3   // Вот ты завёл шарманку, а на вопрос так и не ответил Но ниче, я уже нагуглил мо, chinarulezzz (ok), 14:07 , 05-Ноя-16, (23) +3   // Рут может все На то и рут В линухе с его capabilities это уже не совсем так, н, Аноним (-), 15:48 , 05-Ноя-16, (30) –3   , Аноним (-), 12:49 , 06-Ноя-16, (92) +1   Ну так и линуксоиды capabilities сделали Если ты хотел покрасоваться фичами, то, Аноним (-), 01:43 , 07-Ноя-16, (118)   Только на десяток лет позже утянув к себе баян До этого важно заявляя, что это , Аноним (-), 02:13 , 07-Ноя-16, (120) +1   Так и jails у бздюков раньше были Что не помешало им успешно про ть весь рыно, Аноним (-), 02:38 , 07-Ноя-16, (122) +1   Линуксоиды Помните мы хотели больше дебл W пользователей - теперь тут 99 таких, . (?), 18:55 , 05-Ноя-16, (52) +3   // В этом месте хейтер спалил какие-то проблемы с постгресом У кого что болит , Аноним (-), 21:21 , 05-Ноя-16, (68) –2   Pacman съел и cryptsetup , chinarulezzz (ok), 13:15 , 05-Ноя-16, (3) +1 Наконец-то автомонтирование из коробки , Аноним (-), 13:17 , 05-Ноя-16, (5) // Можно и сейчас делать проверки, готова ли ФС, перед запуском сервиса но геморойн, Алконим (?), 13:48 , 05-Ноя-16, (19) +1 Что-то долго новой версии не появлялось, да и изменений маловато , Аноним (-), 13:19 , 05-Ноя-16, (7) // Это начало конца Следим за появлением _новых_ проеков Супер-Лёни , Andrey Mitrofanov (?), 12:53 , 06-Ноя-16, (93) +1 Потому что с горящей задницей регрессии чинили пять месяцев подряд Если посмотр, zx (?), 18:25 , 06-Ноя-16, (106) –1 Наверное, пилят systemd-gmomed Work in progress , Аноним (-), 11:28 , 07-Ноя-16, (135) Ух ты, DynamicUser просто пушка , sage (??), 13:41 , 05-Ноя-16, (18) А правда, что скоро можно будет запустить на фрибсд , Аноним (-), 13:51 , 05-Ноя-16, (20) // ну его, забудь и Поттерингу не говори , Аноним (-), 14:21 , 05-Ноя-16, (25) Интуитивно понятная фича , Tyuiop (?), 14:59 , 05-Ноя-16, (26) +11 // Надо ещё обработку события ломание клавиатуры об колено и пробивание монитора, Аноним (-), 15:28 , 05-Ноя-16, (28) +15 Однократное нажатие вы, очевидно, всосали с молоком матери , Аноним (-), 17:55 , 05-Ноя-16, (40) –1 Похоже Леня давний поклонник мортал комбата , Аноним (-), 18:49 , 05-Ноя-16, (48) +6 Леня,похоже, накопил себе на китайский телефон с ведроидом и после нагуглил вклю, Аноним (-), 19:52 , 05-Ноя-16, (59) Это если зажать Control-Alt-Delete и не отпускать две секунды Уже обсуждали в п, Аноним (-), 05:49 , 06-Ноя-16, (84) Да не, просто кое-кому рыжему не будем показывать пальцем не до того было -- в, Аноним84701 (?), 13:22 , 06-Ноя-16, (94) +2 Интересно, а можно уже сделать фичу, как в солярке - если после нажатия на powe, Stax (ok), 15:43 , 06-Ноя-16, (98) +1 // Оформи тикет, я тебе спасибо скажу , Аноним (-), 13:38 , 14-Ноя-16, (212) В правильном направлении идут, еще нужен systemd-kernel и в итоге systemd-os и п, Аноним (-), 15:48 , 05-Ноя-16, (31) +1 // Шутки шутками, но вот то, что теперь в новости специально упоминают, что такая-т, Аноним84701 (?), 18:10 , 05-Ноя-16, (41) +1 хорошо, что я себе форкнул systemd теперь понимаю, что не зря так по крайней мер, vitalikp (?), 15:55 , 05-Ноя-16, (33) –3 // А что, systemd уже стал монолитным , Аноним (-), 18:11 , 05-Ноя-16, (42) // Ну пока еще нет, но все к тому идет Тенденция мне не особо нравится Та же систем, vitalikp (?), 19:19 , 05-Ноя-16, (55) Вы веником стукнулись Всегда был http www opennet ru base sys systemd_myth tx, freehck (ok), 12:15 , 06-Ноя-16, (88) Во, даже любителям systemd уже дурнеет А ведь ветеран юникс админы вас предупре, freehck (ok), 12:18 , 06-Ноя-16, (89) // Вообще то, я никогда не был любителем systemd , vitalikp (?), 14:42 , 06-Ноя-16, (95) –1 // А зачем ты его тогда форкнул Занятие бесперспективное по-моему Не лучше ли на , freehck (ok), 15:38 , 06-Ноя-16, (96) –2 Ну я изначально на Fedorа всегда был И там systemd давненько уже есть Тогда коне, vitalikp (?), 16:19 , 06-Ноя-16, (102) То есть вот в этом репозитории 1 Вы занимаетесь бэкпортированием из актуальных , freehck (ok), 00:04 , 07-Ноя-16, (112) –1 да, vitalikp (?), 01:03 , 07-Ноя-16, (114) И правильно делаете У меня это гуано при переезде с RHEL7 1 на RHEL7 2, наприме, Аноним (-), 20:41 , 07-Ноя-16, (159) +2 Увы, systemd не дружестенный к раздолбаям и наколенщикам , Аноним (-), 23:12 , 07-Ноя-16, (167) –4 И за что же он вас так не любит , Led (ok), 23:19 , 07-Ноя-16, (168) +1 Ветеранам по всем признакам пора на пенсию , Аноним (-), 03:32 , 07-Ноя-16, (127) –2 // Как нам вон там вот 123 выше объяснили, теперь мы все работаем за еду -- пе, Andrey Mitrofanov (?), 13:48 , 07-Ноя-16, (141) Погонщики слонов Возможно А мне так вообще проще запиливать системы стало Я о, Аноним (-), 03:21 , 08-Ноя-16, (174) –1 И везёт пиво, я смотрю Отл , Andrey Mitrofanov (?), 09:45 , 08-Ноя-16, (182) +1 Экс-ветеран-админы могут попробовать выбить себе гарантированный доход в пивном , Аноним (-), 18:31 , 09-Ноя-16, (205) –2 Да, сейчас в интернете, в основном, вы , Led (ok), 10:59 , 08-Ноя-16, (184) +1 степень полезности данной функции напрямую зависит от того, сохраняется ли идент, Нанобот (ok), 16:44 , 05-Ноя-16, (37) –1 // А если не сохраняется, то что Файлы на диске все равно nobody принадлежат, Аноним (-), 19:40 , 05-Ноя-16, (56) +1 // А в чем тогда фича , аноним753 (?), 12:36 , 06-Ноя-16, (91) +1 // Фича в самом факте наличия фичи Больше фич б-гу фич -- девиз разработки сабжа , Аноним (-), 00:55 , 08-Ноя-16, (171) В cryptsetup давненько добавлена поддержка ТС-контейнеров, но в данном случае ка, Аноним (-), 16:46 , 05-Ноя-16, (38) на святая святых покусились , YetAnotherOnanym (ok), 18:13 , 05-Ноя-16, (43) // Не гони, камлать и использовать шаманский бубен системд пока еще не умеет , Аноним (-), 02:40 , 06-Ноя-16, (82) Ой, да ладно Запретили ставить usr на отдельный раздел - фигня Бинарные логи , freehck (ok), 15:42 , 06-Ноя-16, (97) +3 // На самом деле, слабакт они Надо динамически создавать user-namespace, а уж в нё, Andrey Mitrofanov (?), 15:47 , 06-Ноя-16, (99) // А в паре c PrivateUsers такой финт не прокатит , Аноним (-), 06:05 , 07-Ноя-16, (129) Тссссс А то Лёня услышит и придумает - , Аноним (-), 17:01 , 06-Ноя-16, (103) // Во-первых, они уже cgoups-ы и ns-ы костылят во всю Во-вторых, пусть услышит -- , Andrey Mitrofanov (?), 17:28 , 06-Ноя-16, (104) // В конце всегда начало Вроде говорил уже Отлично , Аноним (-), 20:28 , 06-Ноя-16, (107) А есть чем заменить Лёнину поделку , Аноним (-), 20:48 , 06-Ноя-16, (108) –1 // Какой бюджет Вы покупаете или так просто , Andrey Mitrofanov (?), 20:53 , 06-Ноя-16, (109) +1 У меня -- да тем, что пыталась заменить собой поделка Но у Вас могут быть дру, Michael Shigorin (ok), 21:34 , 06-Ноя-16, (110) А что это тогда https www altlinux org Systemd Сполшной позитив в разделе З, Аноним (-), 22:29 , 06-Ноя-16, (111) –2 Лол Видимо даже в команде альта кто-то не совсем ископаемый попался и понаписал, Аноним (-), 01:53 , 07-Ноя-16, (119) systemd уже умеет сам прерывания IRQ перекидывать , Аноним (-), 06:30 , 07-Ноя-16, (130) –1 Все эти новшества конечно очень хорошо, но есть обратная сторона медали- чтобы з, eRIC (ok), 11:21 , 07-Ноя-16, (133) –1 очередное поколение студентов мечтает быстренько освоить новый баззворд, попуска, нет (??), 10:08 , 08-Ноя-16, (183) блин, надо почитать хоть что-то про него Похоже это системд здесь надолго, via (??), 12:20 , 10-Ноя-16, (208) –1 1,2,3,5,7,18,20,26,31,33,37,38,43,103,130,133,183,208

Сообщения

[Сортировка по времени | RSS]

2. "Релиз systemd 232"	+1 +/–
Сообщение от chinarulezzz (ok), 05-Ноя-16, 13:11
>Добавлена опция "ProtectKernelTunables=", запрещающая изменение сервисом файлов в директориях /sys и /proc, которые перемонтируются в режиме только для чтения; А сервис с рут-правами не может сбросить этот параметр?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Релиз systemd 232"	+/–
	Сообщение от chinarulezzz (ok), 05-Ноя-16, 13:19
	Имею в виду, что рут ведь может сбросить, а пользователь и так не имеет прав записи в /{sys, proc}.
	Ответить | Правка | Наверх | Cообщить модератору

	11. "Релиз systemd 232"	+/–
	Сообщение от Аноним (-), 05-Ноя-16, 13:29
	Это наверно про сам процесс загрузки.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Релиз systemd 232"	+/–
	Сообщение от chinarulezzz (ok), 05-Ноя-16, 13:36
	> Это наверно про сам процесс загрузки. Если кому интересно, почему ReadOnlyPaths=/proc/sys /sys is not entirely equivalent to ProtectKernelTunables=1, потому что major difference is really more on the psychological level, вэлкам: https://github.com/systemd/systemd/pull/4018 :-D
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Релиз systemd 232"	+/–
	Сообщение от Аноним (-), 05-Ноя-16, 18:30
	Note ReadOnlyPaths=/proc/sys /sys is not entirely equivalent to ProtectKernelTunables=1, as the latter also installs a syscall filter. Ты первую часть этой фразы забыл процитировать. Да, это всего лишь шорткат и можно сделать то же самое прописав seccomp фильтр и ReadOnlyPaths. Но это будет разлапистее и менее очевидно. Какой-то список путей и сисколов - гораздо менее самодкументирующиеся штуки.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Релиз systemd 232"	+2 +/–
	Сообщение от freehck (ok), 06-Ноя-16, 12:07
	Это он ещё не процитировал, что всю эту мутотень можно легко обойти, немного похакав unit-файл: https://github.com/systemd/systemd/pull/4018#issuecomment-24... А Лёня обещает, что в следующей версии он введёт ещё одну опцию, которая этот обход прикроет. Ну-ну.
	Ответить | Правка | Наверх | Cообщить модератору

	117. "Релиз systemd 232"	–2 +/–
	Сообщение от Аноним (-), 07-Ноя-16, 01:39
	> А Лёня обещает, что в следующей версии он введёт ещё одну опцию, > которая этот обход прикроет. Ну-ну. Идея защищаться от полноправного рута вообще довольно на любителя. Поэтому Поттеринг такой-сякой но во первых он честно написал что это достаточно утомительно и все заткнуть довольно сложно, а во вторых, древние юниксадмины которые про всякие capabilities и ограничения сисколов не слышали - при таком вообще делают голову в песок. Что выглядит тухловато даже на фоне этого ;).
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Релиз systemd 232"	–3 +/–
	Сообщение от Аноним (-), 05-Ноя-16, 13:57
	> А сервис с рут-правами не может сбросить этот параметр? Здесь вам не sysv init - переключать пользователей и выставлять такие ограничения просто и не требует напрягов, двух дюжин depends у пакета и проч. Поэтому множество майнтайнеров еще и реально урезать своим сервисам права стали.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	23. "Релиз systemd 232"	+3 +/–
	Сообщение от chinarulezzz (ok), 05-Ноя-16, 14:07
	>> А сервис с рут-правами не может сбросить этот параметр? > Здесь вам не sysv init - переключать пользователей и выставлять такие ограничения > просто и не требует напрягов, двух дюжин depends у пакета и > проч. Поэтому множество майнтайнеров еще и реально урезать своим сервисам права > стали. Вот ты завёл шарманку, а на вопрос так и не ответил. Но ниче, я уже нагуглил: может.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Релиз systemd 232"	–3 +/–
	Сообщение от Аноним (-), 05-Ноя-16, 15:48
	> Вот ты завёл шарманку, а на вопрос так и не ответил. Но > ниче, я уже нагуглил: может. Рут может все. На то и рут. В линухе с его capabilities это уже не совсем так, но все-таки идея защищаться от именно полноправного рута выглядит тухловато. Но для желающих попробовать поцтер же и сказал какие capability и сисколы надо фильтровать.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Релиз systemd 232"	+1 +/–
	Сообщение от Аноним (-), 06-Ноя-16, 12:49
	> Рут может все. На то и рут. . > security.bsd.suser_enabled: processes with uid 0 have privilege
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Релиз systemd 232"	+/–
	Сообщение от Аноним (-), 07-Ноя-16, 01:43
	>> security.bsd.suser_enabled: processes with uid 0 have privilege Ну так и линуксоиды capabilities сделали. Если ты хотел покрасоваться фичами, то получилось очень уж баянно.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Релиз systemd 232"	+1 +/–
	Сообщение от Аноним (-), 07-Ноя-16, 02:13
	>>> security.bsd.suser_enabled: processes with uid 0 have privilege > Ну так и линуксоиды capabilities сделали. Если ты хотел покрасоваться фичами, то > получилось очень уж баянно. Только на десяток лет позже утянув к себе баян. До этого важно заявляя, что это "нинужна", а теперь славя потцеринга -- а так все верно, да!
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Релиз systemd 232"	+1 +/–
	Сообщение от Аноним (-), 07-Ноя-16, 02:38
	> Только на десяток лет позже утянув к себе баян. Так и jails у бздюков раньше были. Что не помешало им успешно про$%^ть весь рынок контейнеров и виртуализации и пойти на%$# со своими чудными подходами к администрированию в целом ряде крупных компаний. > До этого важно заявляя, что это "нинужна", Синдром утенка случается и у линуксоидов. Я про это фичу такого не говорил, так что не по адресу. Хотя в целом мысль о том что неплохо бы быть более open minded в плане фич сделанных в других местах - вполне валидна. NIH синдром штука такая. > а теперь славя потцеринга -- а так все верно, да! Понимаешь, у поцтеринга его штука нормально дружит с пакетниками. Так что и дистр может по дефолту свое принести и админ может это оверрайднуть влегкую и пакетник не будет мешаться под ногами. Если бы системды был всего лишь очередной быстрой запускалкой - он бы не смог выпереть даже обычный апстарт. А так получилсась нормальная интеграция, удобная при эксплуатации систем для большинства участников процессов.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Релиз systemd 232"	+3 +/–
	Сообщение от . (?), 05-Ноя-16, 18:55
	>Здесь вам не sysv init - переключать пользователей и выставлять такие ограничения просто и не требует напрягов, двух дюжин depends у пакета и проч. Линуксоиды! Помните мы хотели больше дебл^W пользователей - теперь тут 99% таких :-\ Скажи мне как сложно из под рута сказать su - postgre db_init ? Хотя о чём я? Чадо же будет смотреть на это как просто на набор не наших буквов :-\
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	68. "Релиз systemd 232"	–2 +/–
	Сообщение от Аноним (-), 05-Ноя-16, 21:21
	В этом месте хейтер спалил какие-то проблемы с постгресом. У кого что болит...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема