forum.opennet.ru

"Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..."	–2 +/–
Сообщение от Аноним (-), 10-Апр-12, 15:10
> В настоящее время в vsftpd задействован полный спектр средств защиты, доступных в Linux, включая выполнение в chroot, capabilities, контроль файловых дескрипторов, пространства имён, rlimits и даже экспериментальный уровень изоляции на основе ptrace. Прекрасно, молодцы ребята. А в федоре/сусе/мендриве эти средства защиты можно легко задействовать для любой службы, вне зависимости от их поддержки разработчиками. Но федора/мандрива/суся отнюдь не позиционируют себя как супер-пупер защищенные системы.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Релиз FTP сервера vsftpd 3.0.0 с поддержкой нового sandbox-р..., opennews, 10-Апр-12, 15:10 [смотреть все]

Прекрасно, молодцы ребята А в федоре сусе мендриве эти средства защиты можно лег , Аноним, 10-Апр-12, 15:10 (1) //
- Т е правила напишуться сами Или вы настолько хорошо знаете все сервисы, что дл, Алексей, 10-Апр-12, 15:13 (3) //
  - А правила по хорошему должны писать разработчики , Аноним, 11-Апр-12, 01:32 (21)
А почему Проблемы со стабильностью , Аноним, 10-Апр-12, 15:12 (2) //
- если включат, потом нельзя ни выключить ни userspace API поменять, szh, 10-Апр-12, 17:24 (13) //
  - смотря как ломают API в ядре - это уж за запросто , Аноним, 10-Апр-12, 19:00 (17) //
    - API эволюционируют внутри ядра оставаясь неизменным в syscalls для юзерспейса С, szh, 10-Апр-12, 21:38 (20)
Да ёлки же ты палки Вместо того, что бы всем миром писать нормальные политики к, Vasily Pupkin, 10-Апр-12, 15:15 (4) //
- Не, пусть это такие как ты пишут И всякие хрены из FBI у которых регламент, так, Аноним, 11-Апр-12, 01:35 (22) //
  - Вы похожу не представляете что за зверь этот SELinux и в чем его Его хватит на, Другой Аноним, 11-Апр-12, 03:30 (25) //
    - Да с кем ты споришь С этим хренкиным Он никогда в жизни в заведении крупнее Ро, Аноним, 11-Апр-12, 11:10 (27)
100500 ФС, 100500 планировщиков, 100500 систем безопасности SELinux, теперь Sec, Аноним, 10-Апр-12, 15:46 (8) //
- Гугль не осилил selinux, пользователи хрома не осилили selinux, никто не осилил , Andrey Mitrofanov, 10-Апр-12, 16:14 (11)
- SELinux, seccomp, tomoyo, yama, apparmor действительно, не много ли всего , ононим, 10-Апр-12, 16:42 (12) //
  - Много-не много, не важно Главное, что _не _достаточно D, Andrey Mitrofanov, 10-Апр-12, 17:28 (14) //
    - дистрибутивов тоже как-то недостаточно, вообще очень мало, deadless, 10-Апр-12, 18:20 (15)
      - Да, то-ли дело винды Там MS железной рукой за всех решил что сегодня бум жрать , Аноним, 11-Апр-12, 01:36 (23)
        
        Прикинь - это много лучше чем 1024 дистра, отличающихся друг от друга лишь обоям, Аноним, 11-Апр-12, 11:14 (31)
- 100500 вариантов фичи хороший признак, говорит о её востребованности, и в то же , umbr, 10-Апр-12, 18:33 (16) //
  - Вряд ли ты при жизни это увидишь Примерно как метро в Зимбабве , Аноним, 11-Апр-12, 11:11 (28)
- Именно так и рассуждает каждый изобретатель нового стопицотпервого велосипеда , filosofem, 10-Апр-12, 19:51 (18)
Как его подружить с sqlite В плане, виртуальных пользователей авторизовывать че, anonymous, 10-Апр-12, 20:03 (19) //
- Ох А sqlite это так принципиально Если вам на месте просто править , можно вз, Stax, 11-Апр-12, 02:23 (24) //
  - Ню-ню, тут даже pam-модуль на питоне, который каждый раз парсит xml на предмет а, bav, 11-Апр-12, 10:56 (26) //
    - Тю А потом семейка велосипедистов изойдет на гогно, говоря, какой питон тормоз , Аноним, 11-Апр-12, 11:12 (30)
      - Насколько он горный - хрен знает, но тормозит отменно P, Аноним, 11-Апр-12, 15:32 (35)
  - Дятло, а почему бы, чтобы карандаш очинить, не взять сразу мельничный жернов Ор, Аноним, 11-Апр-12, 11:12 (29) //
    - А что плохого в том, чтобы держать пользователей в БД Например, виртуальных пол, Stax, 11-Апр-12, 20:38 (39)
  - У меня просто уже есть БД пользователей в sqlite, и хочется держать это централи, anonymous, 11-Апр-12, 14:25 (33) //
    - Проблема тут в том, что sqlite по дизайну под одно приложение , на другое приме, Stax, 11-Апр-12, 20:36 (38)
      - tactical facepalm, when simple facepalm is just not enough , 1, 12-Апр-12, 23:48 (41)
Осталось Capsicum добавить и можно юзать на последней фре - , Kibab, 11-Апр-12, 12:36 (32)
А LXC где Чрут галимый - есть, а куда как более дуракозащищенный LXC - оно где , Аноним, 11-Апр-12, 15:29 (34) //
- Какую поддержку на уровне приложения вы ожидаете - , Kibab, 11-Апр-12, 17:58 (36)
- напиши Это же опенсорс, Аноним, 11-Апр-12, 19:00 (37)
Порадовало Я так понимаю, все современные дистрибутивы ещё при инсталляции перед, XoRe, 12-Апр-12, 00:15 (40)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру