forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Обновление Tor 0.4.5.16 и 0.4.7.13 с устранением уязвимости, связанной с утечкой DNS-запросов, opennews (??), 13-Янв-23, (0) [смотреть все]

Отличная опечатка Тянет как минимум на премию от товарища майора, Анонимм (??), 15:03 , 13-Янв-23, (1) +4 //

Я вот тоже подумал найс дыра С другой стороны, прикрываемся от мудаков владельц, Аноним (6), 15:12 , 13-Янв-23, (6) //

С еще более другой стороны, какого черта вы socks4 вообще в 2023 использовали У, Аноним (29), 17:22 , 13-Янв-23, (29) //

Протокол socks5 так себе апгрейд Ради чего он был сделан почти никогда не испол, Аноним (49), 05:21 , 14-Янв-23, (49)

Нормальный апгрейд Позволяет имена хостов сразу отдавать, а не через джеппу Та, Аноним (-), 09:38 , 14-Янв-23, (51)

Я писал клиенты и серверы под этим протоколы, и много использовал разные решения, Аноним (49), 13:09 , 15-Янв-23, (62)

В этом твоя проблема и состоит Ты решил сэкономить на кодинге ценой всего остал, Аноним (-), 16:27 , 16-Янв-23, (66)

Более простой код всегда более безопасный Меньше кода и неиспользуемых особенно, Аноним (49), 09:39 , 17-Янв-23, (76)

Верно только до известного предела Давайте крипто уберем А чо, пусть пароли по, Аноним (-), 20:06 , 18-Янв-23, (78)

Удачи ему конфиг где это вообще работает найти Сейчас найти софт не умеющий soc, Аноним (29), 17:21 , 13-Янв-23, (28) //

Реализация 4а - это одну структуру в сокет послать и прочитать код ответа В отл, Аноним (49), 05:24 , 14-Янв-23, (50) //

Как бы вам сказать Срезание углов и безопасность живут по разную сторону улицы , Аноним (-), 09:39 , 14-Янв-23, (52)

Скрыто модератором, Аноним (2), 15:04 , 13-Янв-23, (2) +1 //

Скрыто модератором, Аноним (5), 15:12 , 13-Янв-23, (5) //

Скрыто модератором, Аноним (2), 15:21 , 13-Янв-23, (10) //

Скрыто модератором, Аноним (6), 15:30 , 13-Янв-23, (14)
Скрыто модератором, Аноним (5), 15:51 , 13-Янв-23, (16) –3

Скрыто модератором, Аноним (6), 16:18 , 13-Янв-23, (18) +1

Скрыто модератором, Аноним (6), 16:32 , 13-Янв-23, (20)

Скрыто модератором, Аноним (5), 17:25 , 13-Янв-23, (31)

Скрыто модератором, Аноним (6), 17:32 , 13-Янв-23, (32)

Скрыто модератором, Аноним (70), 17:47 , 16-Янв-23, (70)

Скрыто модератором, Аноним (6), 18:01 , 16-Янв-23, (71)

Скрыто модератором, Аноним (70), 18:26 , 16-Янв-23, (73)

Скрыто модератором, Аноним (6), 19:04 , 16-Янв-23, (74)
Скрыто модератором, Аноним (77), 18:16 , 18-Янв-23, (77)

Скрыто модератором, Аноним (6), 18:03 , 16-Янв-23, (72)

Скрыто модератором, Аноним (5), 17:08 , 13-Янв-23, (24)

Скрыто модератором, Аноним (6), 17:18 , 13-Янв-23, (27) +1

Скрыто модератором, Аноним (5), 17:35 , 13-Янв-23, (33)

Скрыто модератором, Аноним (6), 17:45 , 13-Янв-23, (35)

Скрыто модератором, Аноним (70), 15:54 , 16-Янв-23, (65)

А у нас тор уже можно , Аноним (5), 15:06 , 13-Янв-23, (3) //

Это децентрализованная сеть, её невозможно полностью заблокировать, можно лишь с, Аноним (17), 15:53 , 13-Янв-23, (17) –2 //

Ох уж этот Неуловимый Джо , Аноним (19), 16:21 , 13-Янв-23, (19) +1 //

Tor это не неуловимый Джо Это тысячи неуловимых Джо Причём, каждый месяц неско, Аноним (21), 16:34 , 13-Янв-23, (21) +1

Верно, Тор - это тысячи Неуловимых Джо и десяток входных выходных узлов, которые, Аноним (2), 16:43 , 13-Янв-23, (22)

В РФ сабж уже можно , Аноним (5), 17:43 , 13-Янв-23, (34) –1

А что нельзя то , X86 (ok), 20:17 , 13-Янв-23, (38)

Разве год назад не запретили анонимные сети , Аноним (70), 15:42 , 16-Янв-23, (64)

Узлов там так то сильно более десятка, поэтому они держатся много кем А тор еще, Аноним (-), 09:41 , 14-Янв-23, (53)

Это так не работает Запретить, сделать пару показательных судов и все само расс, rshadow (ok), 18:40 , 13-Янв-23, (36) +1

Одно рассосется, другое появится Вон революционеров вообще по каторгам таскали , Аноним (-), 09:45 , 14-Янв-23, (55) –1

Это уже из философии Тут вон треть революционеров вообще из страны съеб ла Что, rshadow (ok), 17:54 , 14-Янв-23, (57) –1

Ну так прошареный народец, вот им как раз видимо понятно Потому и Видимо не до , Аноним (-), 16:37 , 16-Янв-23, (69)

та каторга больше на курорт за счёт государства походила , Аноним (19), 23:33 , 14-Янв-23, (61) +1

Ну если это курорт то живете вы наверное в окрестностях замка саурона, не меньше, Аноним (-), 16:30 , 16-Янв-23, (67) +1

Уже сложно, AKNOR (?), 21:38 , 13-Янв-23, (44)
Да, 29 5 , user (??), 00:36 , 14-Янв-23, (46)
Сайт Torа разблокирован , faa (?), 10:40 , 14-Янв-23, (56)

Спасибо дидам за cleartext в DNS-запросах , Аноним (8), 15:18 , 13-Янв-23, (8) //

а как надо было и в новости написано, что владелец днса может там что-то сделать, Аноним (9), 15:19 , 13-Янв-23, (9)
про шированный DNS слышал DNS Over TLS называется, Аноним (12), 15:26 , 13-Янв-23, (12) //

И DNSSEC еще, Аноним (12), 15:26 , 13-Янв-23, (13) //

Это не то, dnscrypt защищает днс траф, но провайдеры под колпаком , Аноним (6), 16:48 , 13-Янв-23, (23)

Тогда надо делать DNS of Blockchain, Аноним (30), 17:24 , 13-Янв-23, (30) –1

Поздравляю, ты только что изобрел namecoin Првда, кажется, его авторы сперли тв, Аноним (-), 09:43 , 14-Янв-23, (54) +1

шированный И чем надо ширнуться , Аноним (19), 23:27 , 14-Янв-23, (60)
Шифрованный днс от провайдера типа Амазона или Клаудфлейр Кому надо, все видят в, Аноним (49), 13:11 , 15-Янв-23, (63)

Для защиты детей от псевдозаботы , user (??), 00:38 , 14-Янв-23, (47) //

Угу Это 171 забота 187 о твоей анонимности Настолько заботливая, что вот б, Тот_Самый_Анонимус_ (?), 04:50 , 14-Янв-23, (48) //

Назвать вон то бэкдором можно только с жесткого перепою, ничерта не разбераясь в, Аноним (-), 16:32 , 16-Янв-23, (68)

Сообщения [Сортировка по времени | RSS]

5. Скрыто модератором +/–

Сообщение от Аноним (5), 13-Янв-23, 15:12

Спасают только святые админы: https://wiki.gentoo.org/wiki/Tor#DNS_Resolver

Ответить | Правка | Наверх | Cообщить модератору

10. Скрыто модератором +/–

Сообщение от Аноним (2), 13-Янв-23, 15:21

Кстати, о генту, говорят, что она последние годы загибается и ебилды стали ужасного качества. Это правда?

Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором +/–

Сообщение от Аноним (6), 13-Янв-23, 15:30

Кто говорит? Качество ебилдов и их гибкость определённо выросли за последние 15 лет, часть параметров конфигурационных скриптов по-прежнему приходится переопределять вручную. Не уверен вообще, что такая функциональность раньше была.

Ответить | Правка | Наверх | Cообщить модератору

16. Скрыто модератором –3 +/–

Сообщение от Аноним (5), 13-Янв-23, 15:51

Многие крутые разрабы Gentoo взяли паузу "по семейным обстоятельствам".
Пришедшая молодежь в сложной политобстановке не справилась.
Раньше Gentoo работала как научный институт в области ИТ безопасности. Разрабатывала самые передовые технологии и вела за собой других. Не обновляли бездумно пакеты, а когда надо, форкали и поддерживали свои правельные версии. Сегодня под дывизом "апстрим знает как лучше надо и никогда не ошибается" натаскали всякое овно типа dbus, polkit+JS+JIT, systemd, ... А старые рабочие версии без овна с боем повыкидывали с портадж.
Сегодня молодежь как дохлая рыбешка, плывет верхпузом куда несет течение.
Аргументирую:
Stage1, stage2 нет.
Admincd на hardened технологиях нет.
Масштабы деградации колосальны:
Было: https://wiki.gentoo.org/wiki/Project:Hardened
Стало: https://wiki.gentoo.org/wiki/Project:Security

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

18. Скрыто модератором +1 +/–

Сообщение от Аноним (6), 13-Янв-23, 16:18

Hardened сдох сразу как grsecurity стал платным. О чём ты говоришь?

Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором +/–

Сообщение от Аноним (6), 13-Янв-23, 16:32

Кстати, его остатки интегрировали в мейн.

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от Аноним (5), 13-Янв-23, 17:25

Grsecurity продолжает развиваться теми же людьми: https://grsecurity.net/download
KSPP хорошее начинание. Но:
1. не все фичи от PAX, GrSecurity интегрированы в ванильное ядро
2. некоторые из интегрированных фич реализованы в Linux неверно, их авторы не разобрались с патчами от GrSecurity: https://grsecurity.net/10_years_of_linux_security.pdf

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором +/–

Сообщение от Аноним (6), 13-Янв-23, 17:32

Я про project hardened, он никому не интересен без grsecurity. Не все фичи интегрированы в ядро, поскольку у авторов диаметрально противоположные представления о том, как ПО должно работать. Наиболее полезные вещи утянули.

Ответить | Правка | Наверх | Cообщить модератору

70. Скрыто модератором +/–

Сообщение от Аноним (70), 16-Янв-23, 17:47

> project hardened, он никому не интересен без grsecurity
https://wiki.gentoo.org/wiki/Project:Hardened
"Hardened Gentoo's purpose is to make Gentoo viable for highly secure, high stability production server environments."
И действительно, никому сегодня безопасность и стабильность уже не нужна.
Патчи ядра Linux от GrSecuroty дают очеь много для безопасности. Время будет свяжусь с их разрабом.
А SeLinux почему забросили?
Integrity и то застопорилось, хотя в GRUB2 и ванильном ядре Linux все уже как 10 лет есть.
Воспроизводимость сборок тоже стоит прикрутить.
Лет 15 назад, когда начали херить Linux меня спрашивали, а не сделать ли ещё одну ветку: кроме стабильной (amd64) и тестовой (~amd64) ввести ещё супер стабильную и безопасную. Тогда замялся. А сегодня жалею. Имели бы щас веточку без dbus, polkit, systemd... и с KDE3.

Ответить | Правка | Наверх | Cообщить модератору

71. Скрыто модератором +/–

Сообщение от Аноним (6), 16-Янв-23, 18:01

А что selinux? Я же сказал, все наработки интегрировали в мейн. Тот проект всегда бы экспериментом, в том, что его свернули, нет ничего страшного, это логическое завершение. Ты просто не понимаешь, о чём говоришь. Какая ещё супер стабильная и безопасная ветка? Достаточно того, что баги с уязвимостями и так долго остаются не исправленными на стабильной ветке (их исправляют в тестовой), а по-настоящему проблемные патчи и апдейты одновременно с этим пропихивают в стабильную ветку (и оперативно сносят рабочие ревизии ебилдов). Тестовую ветку засирают намного чаще конечно, так было всегда -- если ты не вовремя обновишься, ты словишь все прелести криворукости мейнтейнеров. Но это вообще не о том. То, что ты хочешь, реализуется профилями, и да, есть профили с hardened и selinux и сегодня, но по-сути это просто набор дефолтных юзов, замаскированных пакетов, параметров сборки, и так далее. Всё то же самое и лучше можно реализовать руками, например, я не согласен по части решений и применяю свои настройки.

Ответить | Правка | Наверх | Cообщить модератору

73. Скрыто модератором +/–

Сообщение от Аноним (70), 16-Янв-23, 18:26

Политики SeLinux всегда были в портадж. Лет 15 назад Gentoo имело свои политики. А сегодня? Тащут с федорки.
Hardened профили gentoo были стабильны.
Супер стабильная и безопасная ветка необходима. Вернуть туда hardened-source и компиляторы ко орые умеют его собирать. Прочий нужный софт. Аудитить в ней код.
Всегда использовал родные профили hardened раньше ещё с selinux, плюс свои настройки.
Вопрос: какие кеды безопаснее 3 или 5? Я за 3.
Мне системы с init нравились больше.
Hal не проблема если есть integrity при доступе. Виря в скрипты не зауунуть.
И все работало корректно, по всем правилам и кретериям безопасности: https://mirror.yandex.ru/mirrors/ftp.linux.kiev.ua/Linux/CD/.../

Ответить | Правка | Наверх | Cообщить модератору

74. Скрыто модератором +/–

Сообщение от Аноним (6), 16-Янв-23, 19:04

10 лет назад и мультилиб был блобами. Генту очень выросла за это время, но увеличение сложности означает и увеличение нагрузки на сопровождающих, которых вечно недостаточно. Кто будет заниматься всеми этими экспериментами? Вот есть cloveros, там ребята решают те же задачи которые одно время решал для себя я. Есть проект gentoolto, где ребята ходят по тем же граблям, по которым я ходил до них. Генту это мета-дистрибутив, что хочешь, то и собирай. Если никто не делает стабильную hardened сборку с grsecurity и всем остальным, значит, просто нет заинтересованных.

Ответить | Правка | Наверх | Cообщить модератору

77. Скрыто модератором +/–

Сообщение от Аноним (77), 18-Янв-23, 18:16

Продолжаю сидеть на Hardened Gentoo, поддерживаю оверлей с gcc, binutils, ..., ..., собираю ими hardened-source и всю систему, без systemd, dbus, polkit, JIT, ..., ... и прочей дряни. Даже воспроизводимость себе запилил:
https://www.linux.org.ru/forum/admin/16136554?cid=16150302
https://www.linux.org.ru/forum/admin/16136554?cid=16151597
Вот только системный портадж не обновляю много лет из-за dbus... В очередях софт чуть шевелю.

Ответить | Правка | Наверх | Cообщить модератору

72. Скрыто модератором +/–

Сообщение от Аноним (6), 16-Янв-23, 18:03

И вот уж кде "безопасен", да уж… Особенно с HAL и FAM, угу.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

24. Скрыто модератором +/–

Сообщение от Аноним (5), 13-Янв-23, 17:08

https://www.linux.org.ru/forum/linux-hardware/7895968?cid=16...
Патчи PAX+GrSecurity бесплатны по условиям GPL-2, п. 2, ПП. Б !!!
Зачем выкинули hardened ядро с портов и версии binutils, gcc которые его собирали?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

27. Скрыто модератором +1 +/–

Сообщение от Аноним (6), 13-Янв-23, 17:18

Угу, бесплатны. Гпл никогда не был бесплатным, он про право расшарить код. И оно у тебя есть, если ты купишь эти патчи. Только апдейт тебе не продадут больше, если расшаришь. Именно поэтому и выкинули.
> которые его собирали
в мейн всё интегрировали

Ответить | Правка | Наверх | Cообщить модератору

33. Скрыто модератором +/–

Сообщение от Аноним (5), 13-Янв-23, 17:35

> Гпл никогда не был бесплатным, он про право расшарить код. И оно у тебя есть, если ты купишь эти патчи. Только апдейт тебе не продадут больше, если расшаришь. Именно поэтому и выкинули.
Еще разок, все программы лицензированные под GPL-2 и ВСЕ их производные, патчи к ним - бесплатны по условиям GPL-2 пункт 2, подпункт Б.
GrSecurity не имеет прав брать деньги за патчи к ядру Linux распространяется под GPL-2 и каким либо образом ограничивать распространение патчей.
> в мейн всё интегрировали
Разрабы ядра Linux участвовавшие в KSPP не поняли даже сути многих технологий безопасности используемых в PAX & GrSecuroty, по этому то что они "наинтегрировали" не защищает.

Ответить | Правка | Наверх | Cообщить модератору

35. Скрыто модератором +/–

Сообщение от Аноним (6), 13-Янв-23, 17:45

Вирусная лицензия это хорошо, но обновлять и развивать патчи ты дальше будешь самостоятельно. Ты готов, у тебя есть такая квалификация?
>не поняли даже сути многих технологий
Я не говорил про ядро, не возьмусь судить, но патчи grsecurity были местами довольно неадекватные по части фич так точно. А насчёт "не защищает", оригинальный проект так-то тоже работает только пока ты Неуловимый Джо.

Ответить | Правка | Наверх | Cообщить модератору

65. Скрыто модератором +/–

Сообщение от Аноним (70), 16-Янв-23, 15:54

> Вирусная лицензия это хорошо,
Лицензия защищает свободу распространения открытого ПО!
> но обновлять и развивать патчи ты дальше будешь самостоятельно. Ты готов, у тебя есть такая квалификация?
Почему самостоятельно? Мне ОБЯЗАНЫ и следующую версию бесплатно отдать!
> патчи grsecurity были местами довольно неадекватные по части фич так точно.
Тыкни пальцем конкретно: https://en.m.wikibooks.org/wiki/Grsecurity/Appendix/Grsecuri...
> А насчёт "не защищает", оригинальный проект так-то тоже работает только пока ты Неуловимый Джо.
Grsecurity работает все как надо. А в Linux некоторые "портированные" фичи работают некорректно, дыры не закрывают.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	5. Скрыто модератором	+/–
	Сообщение от Аноним (5), 13-Янв-23, 15:12
	Спасают только святые админы: https://wiki.gentoo.org/wiki/Tor#DNS_Resolver
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. Скрыто модератором	+/–
	Сообщение от Аноним (2), 13-Янв-23, 15:21
	Кстати, о генту, говорят, что она последние годы загибается и ебилды стали ужасного качества. Это правда?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. Скрыто модератором	+/–
	Сообщение от Аноним (6), 13-Янв-23, 15:30
	Кто говорит? Качество ебилдов и их гибкость определённо выросли за последние 15 лет, часть параметров конфигурационных скриптов по-прежнему приходится переопределять вручную. Не уверен вообще, что такая функциональность раньше была.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. Скрыто модератором	–3 +/–
	Сообщение от Аноним (5), 13-Янв-23, 15:51
	Многие крутые разрабы Gentoo взяли паузу "по семейным обстоятельствам". Пришедшая молодежь в сложной политобстановке не справилась. Раньше Gentoo работала как научный институт в области ИТ безопасности. Разрабатывала самые передовые технологии и вела за собой других. Не обновляли бездумно пакеты, а когда надо, форкали и поддерживали свои правельные версии. Сегодня под дывизом "апстрим знает как лучше надо и никогда не ошибается" натаскали всякое овно типа dbus, polkit+JS+JIT, systemd, ... А старые рабочие версии без овна с боем повыкидывали с портадж. Сегодня молодежь как дохлая рыбешка, плывет верхпузом куда несет течение. Аргументирую: Stage1, stage2 нет. Admincd на hardened технологиях нет. Масштабы деградации колосальны: Было: https://wiki.gentoo.org/wiki/Project:Hardened Стало: https://wiki.gentoo.org/wiki/Project:Security
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+1 +/–
	Сообщение от Аноним (6), 13-Янв-23, 16:18
	Hardened сдох сразу как grsecurity стал платным. О чём ты говоришь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. Скрыто модератором	+/–
	Сообщение от Аноним (6), 13-Янв-23, 16:32
	Кстати, его остатки интегрировали в мейн.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. Скрыто модератором	+/–
	Сообщение от Аноним (5), 13-Янв-23, 17:25
	Grsecurity продолжает развиваться теми же людьми: https://grsecurity.net/download KSPP хорошее начинание. Но: 1. не все фичи от PAX, GrSecurity интегрированы в ванильное ядро 2. некоторые из интегрированных фич реализованы в Linux неверно, их авторы не разобрались с патчами от GrSecurity: https://grsecurity.net/10_years_of_linux_security.pdf
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. Скрыто модератором	+/–
	Сообщение от Аноним (6), 13-Янв-23, 17:32
	Я про project hardened, он никому не интересен без grsecurity. Не все фичи интегрированы в ядро, поскольку у авторов диаметрально противоположные представления о том, как ПО должно работать. Наиболее полезные вещи утянули.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	70. Скрыто модератором	+/–
	Сообщение от Аноним (70), 16-Янв-23, 17:47
	> project hardened, он никому не интересен без grsecurity https://wiki.gentoo.org/wiki/Project:Hardened "Hardened Gentoo's purpose is to make Gentoo viable for highly secure, high stability production server environments." И действительно, никому сегодня безопасность и стабильность уже не нужна. Патчи ядра Linux от GrSecuroty дают очеь много для безопасности. Время будет свяжусь с их разрабом. А SeLinux почему забросили? Integrity и то застопорилось, хотя в GRUB2 и ванильном ядре Linux все уже как 10 лет есть. Воспроизводимость сборок тоже стоит прикрутить. Лет 15 назад, когда начали херить Linux меня спрашивали, а не сделать ли ещё одну ветку: кроме стабильной (amd64) и тестовой (~amd64) ввести ещё супер стабильную и безопасную. Тогда замялся. А сегодня жалею. Имели бы щас веточку без dbus, polkit, systemd... и с KDE3.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	71. Скрыто модератором	+/–
	Сообщение от Аноним (6), 16-Янв-23, 18:01
	А что selinux? Я же сказал, все наработки интегрировали в мейн. Тот проект всегда бы экспериментом, в том, что его свернули, нет ничего страшного, это логическое завершение. Ты просто не понимаешь, о чём говоришь. Какая ещё супер стабильная и безопасная ветка? Достаточно того, что баги с уязвимостями и так долго остаются не исправленными на стабильной ветке (их исправляют в тестовой), а по-настоящему проблемные патчи и апдейты одновременно с этим пропихивают в стабильную ветку (и оперативно сносят рабочие ревизии ебилдов). Тестовую ветку засирают намного чаще конечно, так было всегда -- если ты не вовремя обновишься, ты словишь все прелести криворукости мейнтейнеров. Но это вообще не о том. То, что ты хочешь, реализуется профилями, и да, есть профили с hardened и selinux и сегодня, но по-сути это просто набор дефолтных юзов, замаскированных пакетов, параметров сборки, и так далее. Всё то же самое и лучше можно реализовать руками, например, я не согласен по части решений и применяю свои настройки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. Скрыто модератором	+/–
	Сообщение от Аноним (70), 16-Янв-23, 18:26
	Политики SeLinux всегда были в портадж. Лет 15 назад Gentoo имело свои политики. А сегодня? Тащут с федорки. Hardened профили gentoo были стабильны. Супер стабильная и безопасная ветка необходима. Вернуть туда hardened-source и компиляторы ко орые умеют его собирать. Прочий нужный софт. Аудитить в ней код. Всегда использовал родные профили hardened раньше ещё с selinux, плюс свои настройки. Вопрос: какие кеды безопаснее 3 или 5? Я за 3. Мне системы с init нравились больше. Hal не проблема если есть integrity при доступе. Виря в скрипты не зауунуть. И все работало корректно, по всем правилам и кретериям безопасности: https://mirror.yandex.ru/mirrors/ftp.linux.kiev.ua/Linux/CD/.../
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. Скрыто модератором	+/–
	Сообщение от Аноним (6), 16-Янв-23, 19:04
	10 лет назад и мультилиб был блобами. Генту очень выросла за это время, но увеличение сложности означает и увеличение нагрузки на сопровождающих, которых вечно недостаточно. Кто будет заниматься всеми этими экспериментами? Вот есть cloveros, там ребята решают те же задачи которые одно время решал для себя я. Есть проект gentoolto, где ребята ходят по тем же граблям, по которым я ходил до них. Генту это мета-дистрибутив, что хочешь, то и собирай. Если никто не делает стабильную hardened сборку с grsecurity и всем остальным, значит, просто нет заинтересованных.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	77. Скрыто модератором	+/–
	Сообщение от Аноним (77), 18-Янв-23, 18:16
	Продолжаю сидеть на Hardened Gentoo, поддерживаю оверлей с gcc, binutils, ..., ..., собираю ими hardened-source и всю систему, без systemd, dbus, polkit, JIT, ..., ... и прочей дряни. Даже воспроизводимость себе запилил: https://www.linux.org.ru/forum/admin/16136554?cid=16150302 https://www.linux.org.ru/forum/admin/16136554?cid=16151597 Вот только системный портадж не обновляю много лет из-за dbus... В очередях софт чуть шевелю.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	72. Скрыто модератором	+/–
	Сообщение от Аноним (6), 16-Янв-23, 18:03
	И вот уж кде "безопасен", да уж… Особенно с HAL и FAM, угу.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	24. Скрыто модератором	+/–
	Сообщение от Аноним (5), 13-Янв-23, 17:08
	https://www.linux.org.ru/forum/linux-hardware/7895968?cid=16... Патчи PAX+GrSecurity бесплатны по условиям GPL-2, п. 2, ПП. Б !!! Зачем выкинули hardened ядро с портов и версии binutils, gcc которые его собирали?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	27. Скрыто модератором	+1 +/–
	Сообщение от Аноним (6), 13-Янв-23, 17:18
	Угу, бесплатны. Гпл никогда не был бесплатным, он про право расшарить код. И оно у тебя есть, если ты купишь эти патчи. Только апдейт тебе не продадут больше, если расшаришь. Именно поэтому и выкинули. > которые его собирали в мейн всё интегрировали
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. Скрыто модератором	+/–
	Сообщение от Аноним (5), 13-Янв-23, 17:35
	> Гпл никогда не был бесплатным, он про право расшарить код. И оно у тебя есть, если ты купишь эти патчи. Только апдейт тебе не продадут больше, если расшаришь. Именно поэтому и выкинули. Еще разок, все программы лицензированные под GPL-2 и ВСЕ их производные, патчи к ним - бесплатны по условиям GPL-2 пункт 2, подпункт Б. GrSecurity не имеет прав брать деньги за патчи к ядру Linux распространяется под GPL-2 и каким либо образом ограничивать распространение патчей. > в мейн всё интегрировали Разрабы ядра Linux участвовавшие в KSPP не поняли даже сути многих технологий безопасности используемых в PAX & GrSecuroty, по этому то что они "наинтегрировали" не защищает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. Скрыто модератором	+/–
	Сообщение от Аноним (6), 13-Янв-23, 17:45
	Вирусная лицензия это хорошо, но обновлять и развивать патчи ты дальше будешь самостоятельно. Ты готов, у тебя есть такая квалификация? >не поняли даже сути многих технологий Я не говорил про ядро, не возьмусь судить, но патчи grsecurity были местами довольно неадекватные по части фич так точно. А насчёт "не защищает", оригинальный проект так-то тоже работает только пока ты Неуловимый Джо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. Скрыто модератором	+/–
	Сообщение от Аноним (70), 16-Янв-23, 15:54
	> Вирусная лицензия это хорошо, Лицензия защищает свободу распространения открытого ПО! > но обновлять и развивать патчи ты дальше будешь самостоятельно. Ты готов, у тебя есть такая квалификация? Почему самостоятельно? Мне ОБЯЗАНЫ и следующую версию бесплатно отдать! > патчи grsecurity были местами довольно неадекватные по части фич так точно. Тыкни пальцем конкретно: https://en.m.wikibooks.org/wiki/Grsecurity/Appendix/Grsecuri... > А насчёт "не защищает", оригинальный проект так-то тоже работает только пока ты Неуловимый Джо. Grsecurity работает все как надо. А в Linux некоторые "портированные" фичи работают некорректно, дыры не закрывают.
	Ответить \| Правка \| Наверх \| Cообщить модератору