Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Apple опубликовал Pkl, язык программирования для определения конфигурации, opennews (??), 04-Фев-24, (0) [смотреть все] Что-то я вообще не понял зачем это нужно Купертино совсем перестало делать иннов, Аноним (1), 15:33 , 04-Фев-24, (1) +18 // LUA, _hide_ (ok), 15:41 , 04-Фев-24, (2) +2 // В Lua неизвестное поле метатаблицы считается равным nil Это автоматически отсек, Аноним (103), 14:09 , 05-Фев-24, (103) // Очень странный вывод , _hide_ (ok), 18:36 , 05-Фев-24, (128) Попробуйте хотя бы разок написать парсер-валидатор конфига, поймёте , Аноним (103), 23:17 , 05-Фев-24, (141) Вряд ли взлетит Ниша уже занята CUEм, который вполне всех устраивает, и разраба, Аноним (103), 15:44 , 04-Фев-24, (4) +4 // В твоих фантазиях если только Как и то, что на Терраформе никто не перестал писа, Аноним (36), 18:53 , 04-Фев-24, (36) –5 // Ну и в современном IT с которым, вы, очевидно, незнакомы Добро пожаловать в 20, Аноним (103), 22:29 , 04-Фев-24, (52) // Подохло не успев родиться Оно и не удивительно так как все уже устали от ямла , Аноним (64), 01:43 , 05-Фев-24, (64) –5 В ваших фантазиях 8212 возможно А в реальной жизни на него переезжают даже т, Аноним (103), 01:59 , 05-Фев-24, (65) А еще сын Шамиля с соседнего дома на хмурый перешел Как будто кому то есть дело, Ahohim (?), 02:21 , 05-Фев-24, (71) –3 Абсолютно неважно, как они будут относиться к этому фу , лишь бы улицы и дворы , Аноним (103), 13:55 , 05-Фев-24, (94) Не-не, бро Чел прав Ямл реально кошмарная переоценённая хрень И то, что люди в, _oleg_ (ok), 12:53 , 05-Фев-24, (91) Я и не говорю, что ямл 8212 хорошо Но пока лучше него ничего не придумали , Аноним (103), 13:58 , 05-Фев-24, (96) sh и awk, например, Аноним (102), 14:09 , 05-Фев-24, (102) И куличики из песка, как альтернатива еде , Аноним (103), 14:11 , 05-Фев-24, (104) Так shell и awk и есть еда А yaml - это пародия на еду, его даже интерпретирова, Аноним (102), 14:14 , 05-Фев-24, (106) Ну теперь давай до Ансибла гутарить У Ансибла очень Ок пишешь свои модули в вид, Аноним (146), 23:52 , 05-Фев-24, (146) Здрасьте Для сериализации данных есть json Для конфигов есть человеческие конф, _oleg_ (ok), 15:36 , 05-Фев-24, (118) А человеческие конфиги это, извиняюсь, что , User (??), 21:46 , 05-Фев-24, (135) Выше же сказали 8212 shell и awk фиг знает, как бинарники могут быть конфига, Аноним (103), 23:08 , 05-Фев-24, (137) Дебажить замумукаешся Синтаксис трудно читаемый через годик А потому не годно , Аноним (146), 23:54 , 05-Фев-24, (147) Не-не, sed-awk-perl jinja jsonnet что-там-еще - не конфиг , а средства его гене, User (??), 07:32 , 06-Фев-24, (162) Не стоит стесняться любопытства А вообще, не думал я, что настанет время, когда, _oleg_ (ok), 09:59 , 06-Фев-24, (163) Воу Апач в качестве примера человеческого конфига - НАСТОЛЬКО упорото, что я , User (??), 10:42 , 06-Фев-24, (164) Да, nginx получше apache будет Но так-то YAML хуже и того и другого в любом слу, _oleg_ (ok), 11:44 , 06-Фев-24, (166) Ну, пацаны прям старались - но ниасилили, да Но старались прям хорошо Куча спо, User (??), 13:30 , 06-Фев-24, (167) Ну зачем придумывать, пишите как есть - не для чего-нибудь полезного , а для на, _oleg_ (ok), 15:13 , 06-Фев-24, (170) Если любовно на глаживать единственный сервер методом рукоблудия - то таки да,, User (??), 15:43 , 06-Фев-24, (171) +1 А какое отношение lua в конфиге или его отсутствие имеет к тому один сервер или , _oleg_ (ok), 16:00 , 06-Фев-24, (172) Если сервер один и админ один - задач по автоматизации конфигурирования не возни, User (??), 20:08 , 06-Фев-24, (173) Да и если не один, то тоже При чём здесь автоматизация конфигурирования и lua в, _oleg_ (ok), 11:13 , 07-Фев-24, (175) О, спс, не знал про CUE , Пряник (?), 10:15 , 05-Фев-24, (81) +5 Язык для сериализации не должен быть полным по Тьюрингу Если нужен Тьюринг-полн, Аноним (6), 15:57 , 04-Фев-24, (6) +3 // Это не язык для сериализации Это язык для описания и валидации структур сериали, Аноним (103), 16:01 , 04-Фев-24, (8) +1 // И для генерации, да , Аноним (103), 16:04 , 04-Фев-24, (9) // То есть очередной недопитон, недоjavascript, недоrust, недоjava, недоgo и недоc , Аноним (27), 17:33 , 04-Фев-24, (27) +1 Вы прослушали миниатюру человек, далёкий от разработки, открывает для себя поня, Аноним (103), 22:27 , 04-Фев-24, (50) +2 А теперь истина я создал один DSL и участвовал в содании другого популярного DS, Аноним (62), 23:31 , 04-Фев-24, (62) И при всех эти заслугах вы, конечно же, считаете subj языком сериализации , Аноним (103), 02:03 , 05-Фев-24, (68) давай ссылку на репу, трепло, Аноним (156), 01:33 , 06-Фев-24, (156) JavaScript был DSL , Аноним (102), 14:22 , 05-Фев-24, (108) У вас дедлок в конфиге, сэр А дебагер и профайлер конфигов - есть И вообще, во, Аноним (-), 16:00 , 04-Фев-24, (7) +1 // Это не конфиг Это код для валидации и генерации конфигов , Аноним (103), 16:58 , 04-Фев-24, (19) +1 // Чем отличается от любой библиотеки любого ЯП для того же самого , Витюшка (?), 18:13 , 04-Фев-24, (30) // Тем, что это не библиотека, а язык Вы бы ещё спросили чем отличается от vim , , Аноним (103), 22:31 , 04-Фев-24, (53) Окей, а кто будет валидировать валидатора , Аноним (-), 02:02 , 05-Фев-24, (67) // Парсер , Аноним (103), 14:02 , 05-Фев-24, (99) И это лучше уже существоваших вариантов - потому что что Ну вот например нежно , Аноним (-), 02:07 , 05-Фев-24, (70) –1 // Тогда почему никто этого до сих пор не сделал , Аноним (103), 23:19 , 05-Фев-24, (142) DRY применим и к конфигам, так что нет ничего неожиданного в том, что кто-то хоч, oficsu (ok), 18:54 , 04-Фев-24, (37) +4 // Ну, вообще не редкость, если формат данных должен поддерживаться несколькими про, Аноним (103), 22:38 , 04-Фев-24, (56) Видимо у них недостатки в сегменте управления корпо компами Тогда Нормальный, Аноним (146), 23:58 , 05-Фев-24, (148) вспоминаю золотые слова И Сысоева - не программируйте в конфигах ц , Sw00p aka Jerom (?), 16:04 , 04-Фев-24, (10) // Но njs все же встроили, Вы забыли заполнить поле Name (?), 16:30 , 04-Фев-24, (12) +3 // а перл там изначально был , Sw00p aka Jerom (?), 16:40 , 04-Фев-24, (16) Получается, это он одной фразой послал лесом существенную долю пользователей ngi, Аноним (103), 17:04 , 04-Фев-24, (23) // Конфигурирую на Пкл , Sw00p aka Jerom (?), 22:26 , 04-Фев-24, (49) Теперь можно будет легко генерить кучу локейшенов для нджинкс и без nginx -t вал, Sw00p aka Jerom (?), 02:41 , 05-Фев-24, (74) Слова-то может и золотые, и программист, сказавший их талантлив, но вот авторам , Golangdev (?), 11:05 , 05-Фев-24, (86) // Это просто отложенная таймбомба Конфиг - это конфиг, декларация Максимум, что , Аноним (125), 17:47 , 05-Фев-24, (125) –1 // Как вообще связан ребёнок, вошедший по пробелам в iOS и дизайн конфига Ваши а, Golangdev (?), 20:49 , 05-Фев-24, (133) Разве кто-то позиционировал это как аргументы , Аноним (103), 23:13 , 05-Фев-24, (138) И то верно , Golangdev (?), 00:11 , 06-Фев-24, (154) Золотые слова Сколько уже ДЫР поналеплено из-за того, что какой-то u uот думает, Аноним (125), 17:43 , 05-Фев-24, (123) // https owasp org www-community vulnerabilities XML_External_Entity_ XXE _Proces, Sw00p aka Jerom (?), 19:20 , 05-Фев-24, (129) Так вроде subj реализован не на сишке, а на котлине , Аноним (103), 23:14 , 05-Фев-24, (139) // Это не так уж важно, когда не проверяешь, что тебе прилетает из помойки мира , Аноним (146), 00:01 , 06-Фев-24, (150) Яблочники пишут на котлине А как же Свифт , Вы забыли заполнить поле Name (?), 16:31 , 04-Фев-24, (13) // На свифте пишут любители яблок а кто сказал, что такие работают в Apple , Аноним (103), 16:59 , 04-Фев-24, (20) +1 // А это мысль , Аноним (102), 14:23 , 05-Фев-24, (109) https developer apple com xcode , Аноним (78), 08:33 , 05-Фев-24, (78) // Что сказать то хотел , Вы забыли заполнить поле Name (?), 19:24 , 05-Фев-24, (131) А в гугле все сидят на Маках вместо Хромбуков Обмен , Всем Анонимам Аноним (?), 12:16 , 05-Фев-24, (90) –1 // Как же редхат и пони , Аноним (102), 14:23 , 05-Фев-24, (110) // Это не те вопросы, которые интересны тем людям На чём удобно, на том и рабочая , Аноним (146), 00:02 , 06-Фев-24, (151) Эта инновация поставила рекорд по нелепости , YetAnotherOnanym (ok), 16:37 , 04-Фев-24, (15) // Подозреваю, что людям, далёким от IT, действительно сложно понять, зачем вообще , Аноним (103), 17:01 , 04-Фев-24, (21) +2 // Это обычный NIH синдром Их было сотни и тысячи, будут сотни и тысячи Нет даже а, Витюшка (?), 18:16 , 04-Фев-24, (31) +1 // Я вот попытался подобрать под себя среди тех, что уже есть И среди сотен и тыся, oficsu (ok), 19:01 , 04-Фев-24, (38) +3 Ну вот сидит целый жирнющий яблочный отдел во главе с небинарными руководителями, Бывалый смузихлёб (?), 20:41 , 04-Фев-24, (41) Ну назовите хотя бы пять альтернатив Чтобы для работы со структурами данных, с , Аноним (103), 22:39 , 04-Фев-24, (57) Ну вот тут, например, списочек можете глянуть https kcl-lang io docs user_docs, GrNa (?), 13:43 , 05-Фев-24, (92) Среди альтернатив нет ничего пристойного json больше всех похож на правду Во, Аноним (-), 06:10 , 05-Фев-24, (77) конфиги и на жс можно писать некоторые так и делают если в проекте используется, Бывалый смузихлёб (?), 09:42 , 05-Фев-24, (80) О, знаток начал активной разработки, спешу сообщить тебе, что это внутренний инс, Аноним (-), 14:00 , 05-Фев-24, (97) Это весомый повод отказаться, да , YetAnotherOnanym (ok), 15:17 , 05-Фев-24, (117) Ещё сложнее понять, зачем их писать на Kotlin, когда у одного языка для описания, Аноним (102), 14:25 , 05-Фев-24, (111) // Кстати, сколько там тысяч переполнений буфера , Аноним (103), 23:16 , 05-Фев-24, (140) До уровня кроссплатформенного серверного свифта дно ещё не пробито, но уже кое-к, Бывалый смузихлёб (?), 20:32 , 04-Фев-24, (40) Лавры XML с его схемами и сегодня не дают кому-то покоя Учитывая валидацию значе, Quad Romb (ok), 16:55 , 04-Фев-24, (17) Может быть пора уже перестать плодить лишние сущности Инновация ради инновации, Аноним (24), 17:18 , 04-Фев-24, (24) –1 // Эксперты всегда забывают, что лишнесть сущности необходимо доказать, а не прос, Аноним (25), 17:24 , 04-Фев-24, (25) +1 // Доказывать нужно нужность сущности, а не наоборот , Витюшка (?), 18:17 , 04-Фев-24, (32) –1 // Те, кто работает со структурированными JSON YAML данными, и так понимает нужно, Аноним (103), 22:34 , 04-Фев-24, (54) YAML-программирования, то есть , Аноним (102), 14:26 , 05-Фев-24, (112) –1 необходимость и достаточность, Sw00p aka Jerom (?), 02:25 , 05-Фев-24, (72) Нужность сущности доказывается практикой ненужные вещи не взлетают Это неконс, Аноним (-), 23:22 , 05-Фев-24, (144) +1 Либо мы доверяем в программе конфигам, либо мы дублируем логику валидации ещё и , Вован (??), 18:10 , 04-Фев-24, (29) +3 // Чего так Пресечь ошибки в конфиге без затрат на разворачивание приложения нам кт, Quad Romb (ok), 18:47 , 04-Фев-24, (33) –3 Видимо для каких-то систем где используются как мобильные приложения на iOS и An, Аноним (35), 18:53 , 04-Фев-24, (35) env DATABASE_PASSWORD - это мило , Tron is Whistling (?), 20:42 , 04-Фев-24, (42)   // пустая строка , Sw00p aka Jerom (?), 22:28 , 04-Фев-24, (51)   Настоящие мужики вписывают пароль в код и коммитят в гит , Аноним (103), 22:36 , 04-Фев-24, (55) +3   А можно поинтересоваться, - в чем милость то , OpenEcho (?), 02:03 , 05-Фев-24, (69)   // Да ни в чём, всё нормально, продолжайте , Tron is Whistling (?), 10:32 , 05-Фев-24, (83)   // Если у вас любой дятел может соваться в proc и читать все что пожелает, то с ва, OpenEcho (?), 14:47 , 05-Фев-24, (114)   В том, что пароль вынесен за пределы конфига в какое-то безопасное хранилище Н, Аноним (103), 14:01 , 05-Фев-24, (98)   // Разговот был про environment, в которой при правильно настроенной системе имеет , OpenEcho (?), 14:50 , 05-Фев-24, (115)   strings proc 2146 environ, x3who (?), 14:17 , 05-Фев-24, (107)   // Access denied Как здесь любят говорить - что не так Я вам очень настоятельно , OpenEcho (?), 14:58 , 05-Фев-24, (116)   Прошу прощения, должно быть strings proc environ , но шелл развернул, а я н, x3who (?), 17:15 , 05-Фев-24, (121)   А разве руты не на то чтоб видеть, знать и менять все Загонять в отдельные names, OpenEcho (?), 17:21 , 05-Фев-24, (122)   А разве рут имеет возможность увидеть пароль пользователе в системе И зачем бы , x3who (?), 18:05 , 05-Фев-24, (126)   Я напомню, что разговор о паролях в среде для сервисов, а не о etc shadowА кому, OpenEcho (?), 13:38 , 06-Фев-24, (168)   Да, примерно как раз мой случай - админы sudo-ятся в юзера приложения и там рабо, x3who (?), 22:36 , 06-Фев-24, (174)   О ужас, у пользователя root обнаружены повышенные привилегии Все обратно на вин, Аноним (103), 23:22 , 05-Фев-24, (143) –1   Пароль вообще не должен храниться Нигде Даже на сервере Или в оперативной пам, ptr (??), 04:13 , 06-Фев-24, (160) +1   // Сурово Правильно Но Главное ведь результат и имея доступ к keytab, любознат, OpenEcho (?), 14:29 , 06-Фев-24, (169)   LUA есть для гибкости там где надо , Ivan_83 (ok), 22:51 , 04-Фев-24, (60) опять из функций шаблоны, генерация, конфиги, макросы IDE пытаются сделать ЯП , Sw00p aka Jerom (?), 02:38 , 05-Фев-24, (73) Им в качестве реализации надо было на С писать и потом уже биндинги генерить , Вы забыли заполнить поле Name (?), 04:19 , 05-Фев-24, (76) // Чтобы сразу с переполнениями буфера , Аноним (103), 14:03 , 05-Фев-24, (100) –3 // Ну твой уже, вижу, переполнился Пишешь за границы Смотри, словишь принудительн, Вы забыли заполнить поле Name (?), 19:23 , 05-Фев-24, (130) +1 есть же Lisp зачем опять что-то придумывать, Аноним (79), 09:17 , 05-Фев-24, (79) // Или Scheme Как пример реального использования - Guix , Аноним (84), 11:00 , 05-Фев-24, (84) // А пример реального использования guix есть , но5им (?), 16:42 , 05-Фев-24, (119) // Берёшь и пользуешься , Аноним (102), 16:45 , 05-Фев-24, (120) +1 Затем, чтобы завязывать на себя, просить зарплату гранты и десятилетиями обещать, Аноним (102), 14:11 , 05-Фев-24, (105) Сразу видно, что не хватает ещё одного языка программирования для определения со, Tron is Whistling (?), 11:01 , 05-Фев-24, (85) +1 Если проект реально окажется жизнеспособным и сможет предоставить заявленную фун, Golangdev (?), 11:07 , 05-Фев-24, (87) // Неа В кубике старательно избегают вендорлоков на одну корпорацию Показательно,, Аноним (103), 14:06 , 05-Фев-24, (101) А так же для плейбуков в Ansible мечты , Аноним (64), 18:16 , 05-Фев-24, (127) // там же питон, Golangdev (?), 20:50 , 05-Фев-24, (134) // Ещё скажите, что там anaconda , Аноним (103), 23:23 , 05-Фев-24, (145) Важен способ у тебя на нормальном языке возможность написать программу и коротк, Аноним (146), 00:06 , 06-Фев-24, (152) ФуфуфуСразу вспоминается Vagrant с его Ruby конфигами Адский треш, vitalif (ok), 11:33 , 05-Фев-24, (88) // Адский трешь и на C и на Ржавом и на Яве и на Питоне у Каноникла А бывало - на, Аноним (146), 00:08 , 06-Фев-24, (153) Пока что лучшим языком программирования в конфигах остаётся m4 , Аноним (102), 14:27 , 05-Фев-24, (113) +2 а мне нравится, crypt (ok), 17:46 , 05-Фев-24, (124) –1 // Пруфы на Гит Станет виден стиль, будет понятно что к кому , Аноним (146), 00:44 , 06-Фев-24, (155) Скрыто модератором, Аноним (132), 19:25 , 05-Фев-24, (132) Код в конфиге - не лучшая идея Так как, в общем случае, на любой язык его задол, ptr (??), 04:57 , 06-Фев-24, (161) 1,4,6,7,10,13,15,17,24,29,35,42,60,73,76,79,85,87,88,113,124,161

Сообщения

[Сортировка по времени | RSS]

42. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
Сообщение от Tron is Whistling (?), 04-Фев-24, 20:42
env:DATABASE_PASSWORD - это мило.
Ответить | Правка | Наверх | Cообщить модератору

	51. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от Sw00p aka Jerom (?), 04-Фев-24, 22:28
	> env:DATABASE_PASSWORD - это мило. пустая строка :)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Apple опубликовал Pkl, язык программирования для определения..."	+3 +/–
	Сообщение от Аноним (103), 04-Фев-24, 22:36
	> env:DATABASE_PASSWORD - это мило. Настоящие мужики вписывают пароль в код и коммитят в гит.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	69. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 02:03
	> env:DATABASE_PASSWORD - это мило. А можно поинтересоваться, - в чем "милость" то?
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	83. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от Tron is Whistling (?), 05-Фев-24, 10:32
	Да ни в чём, всё нормально, продолжайте.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 14:47
	> Да ни в чём, всё нормально, продолжайте. Если у вас любой дятел может соваться в /proc и читать все что пожелает, то с вашим "мило" все понятно
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от Аноним (103), 05-Фев-24, 14:01
	> А можно поинтересоваться, - в чем "милость" то? В том, что пароль вынесен за пределы конфига в какое-то "безопасное хранилище". Не может быть ничего безопаснее пароля в сорцах!
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	115. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 14:50
	> В том, что пароль вынесен за пределы конфига в какое-то "безопасное хранилище". > Не может быть ничего безопаснее пароля в сорцах! Разговот был про environment, в которой при правильно настроенной системе имеет доступ только овнер
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от x3who (?), 05-Фев-24, 14:17
	strings /proc/2146/environ
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	116. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 14:58
	> strings /proc/2146/environ Access denied. Как здесь любят говорить - "что не так?" Я вам очень настоятельно советую почитать про proc  /proc  proc  defaults,nosuid,nodev,noexec,relatime,hidepid=2  0  0 в /etc/fstab и ознакомится с `unshare(1)`
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от x3who (?), 05-Фев-24, 17:15
	Прошу прощения, должно быть `strings /proc/$$/environ', но шелл развернул, а я не заметил. Но оно даже лучше, что так вышло, потому что мы наглядно видим, что > hidepid=2 Нам ничего нового не даёт (другие юзеры и так прочитать не смогут, а sudoerы - всё равно прочтут) > и ознакомится с `unshare(1)` Как именно вы предлагаете его использовать?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 05-Фев-24, 17:21
	> а sudoerы - всё равно прочтут) А разве руты не на то чтоб видеть, знать и менять все? >> и ознакомится с `unshare(1)` > Как именно вы предлагаете его использовать? Загонять в отдельные namespace
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от x3who (?), 05-Фев-24, 18:05
	> А разве руты не на то чтоб видеть, знать и менять все? А разве рут имеет возможность увидеть пароль пользователе в системе? И зачем бы ему? :) > Загонять в отдельные namespace Это понятно из `man unshare(1)` - для чего он. Непонятно как конкретно вы предлагаете его использовать в данном случае.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 06-Фев-24, 13:38
	>> А разве руты не на то чтоб видеть, знать и менять все? > А разве рут имеет возможность увидеть пароль пользователе в системе? Я напомню, что разговор о паролях в среде для сервисов, а не о /etc/shadow > И зачем бы ему? :) А кому еще? Разговор то о пароле, который берется из переменной среды, для того чтобы изпользовать его с каким-то сервисом.  Разве кто-то запускает демонов от имени реального юзера, у которого есть логин (который для сервисов должен(!!!) быть /usr/sbin/nologin) ? >> Загонять в отдельные namespace > Это понятно из `man unshare(1)` - для чего он. Непонятно как конкретно вы предлагаете его использовать в данном случае. Наоборот, - не давать использовать, загнать апликуху в свой нэймспэйс в котором ограничены системные вызовы (включая unshare calls) с seccomp filters  чтоб отвадить от фэйк рутов подглядывающих в /proc
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от x3who (?), 06-Фев-24, 22:36
	> Разве кто-то запускает демонов от имени реального юзера, у которого есть логин (который для сервисов должен(!!!) быть /usr/sbin/nologin) ? Да, примерно как раз мой случай - админы sudo-ятся в юзера приложения и там работают с его привилегиями. Чего они там шалят - на то аудит есть. Если скриптам какие-то пароли нужны - используются зашифрованные из БД, они вроде даже в core не попадают случись что,  чего-то мудрили с зашифрованной памятью. Да и, вообще говоря, данные из /proc нужны для поддержки, особенно этот environ. А в общем случае - аудит софта тупо завернет тебя с паролями в переменных окружения, не вникая ни во что. Пароль не должен появляться там.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Apple опубликовал Pkl, язык программирования для определения..."	–1 +/–
	Сообщение от Аноним (103), 05-Фев-24, 23:22
	> Нам ничего нового не даёт (другие юзеры и так прочитать не смогут, а sudoerы - всё равно прочтут) О ужас, у пользователя root обнаружены повышенные привилегии! Все обратно на винду!
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	160. "Apple опубликовал Pkl, язык программирования для определения..."	+1 +/–
	Сообщение от ptr (??), 06-Фев-24, 04:13
	Пароль вообще не должен храниться. Нигде. Даже на сервере. Или в оперативной памяти. Хранится может лишь результат криптографической функции от него. А keytab это будет или какой-то токен - уже не столь важно.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	169. "Apple опубликовал Pkl, язык программирования для определения..."	+/–
	Сообщение от OpenEcho (?), 06-Фев-24, 14:29
	> Пароль вообще не должен храниться. Нигде. Даже на сервере. Или в оперативной памяти. Хранится может лишь результат криптографической функции от него. Сурово. Правильно. Но... Главное ведь результат и имея доступ к keytab, любознательный с успехом может попросить Керберос авторизацию и получить ее, что есть то же самое что и иметь в наличии пароль. > А keytab это будет или какой-то токен - уже не столь важно. Для того, чтобы контролировать пермишины, ОСЬ сервера сервирующая что либо, должна хранить где-то флажок, "можно/не можно" и как он взведется - пофиг, напрямую паролем или обмазыванием в керберос - не важно. Тоже самое и с сервисами нуждающимися в авторизации. Керберос (или что то другое) просто защищает содержимое оригинального пароля от запущеного сервиса, не более, но сервис то получил в итоге то, что ему нужно - разрешение. С токенами/керберосом удобно управлять кластерами, базара нет, централизованно, - можно/нельзя, но если взять на рассмотрение одинокий сервак, а не всю ферму, то все сводится к секьюрности ОСи т.к. что пароль, что авторизация от стороннего сервиса - ничего не меняет, пофиг что стащить, hash из keytab-a или hashicorp vault доступ или банальный пароль, главное то результат - "можно", поэтому: > А keytab это будет или какой-то токен ИЛИ ПАРОЛЬ - уже не столь важно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема