Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Удалённо эксплуатируемые уязвимости во FreeBSD, opennews (??), 14-Май-20, (0) [смотреть все] И что мы имеем 1 out of bound read write, 2 use-after-free, 1 читаем больше чем, Аноним (2), 12:02 , 14-Май-20, (2) +1 // И все эти уязвимости требует знание атакующего, КО (?), 12:06 , 14-Май-20, (4) –3 Не надо таких намеков, а не то придут программисты радужного единорога и объяс, Аноним (-), 15:55 , 14-Май-20, (57) +2 // Скрыто модератором, Fracta1L (ok), 16:21 , 14-Май-20, (61) –3 // Скрыто модератором, Аноним (-), 16:37 , 14-Май-20, (64) Скрыто модератором, Аноним (-), 16:49 , 14-Май-20, (65) +1 Скрыто модератором, Аноним (68), 17:00 , 14-Май-20, (68) Скрыто модератором, Аноним (-), 18:00 , 14-Май-20, (74) +1 Скрыто модератором, Аноним (80), 18:39 , 14-Май-20, (80) Скрыто модератором, псевдонимус (?), 20:02 , 14-Май-20, (93) Скрыто модератором, Sw00p aka Jerom (?), 20:54 , 14-Май-20, (109) тут немного разные понятия, предохранитель - это защита от дурака, собственно - , Sw00p aka Jerom (?), 20:52 , 14-Май-20, (108) +1 Да, неплохо Леннарт бсдшников вокруг пальца переиграл, как по нотам прошло Инте, Вебмакака (?), 10:53 , 15-Май-20, (141) Уязвимости не уязвимости , Бздун (?), 12:05 , 14-Май-20, (3) // Оххохо вот это залёт для святого BSD на который так на чивали апологеты горд, WunderKatz (?), 23:23 , 15-Май-20, (196) –1 Добавьте к этому ещё, что в BSDях нет полноценных пакетных менеджеров и сестимы,, Аноним (-), 12:18 , 14-Май-20, (5) –24 // Доооpkg -- нихрена не пакетный менеджер, an (??), 12:23 , 14-Май-20, (6) +5 // Ещё про чудесные порты расскажи А то мы не знаем , Аноним (-), 12:50 , 14-Май-20, (10) –7 // Надо же, удивительной честности аноним , анонн (ok), 12:57 , 14-Май-20, (13) +5 А как из чудесных портов поставить libalias или ipfw , Аноним (14), 12:57 , 14-Май-20, (14) –1 Ты надеюсь вменяемый человек Пкгнг рулит сторонним софтом, для базы есть фрибсда, псевдонимус (?), 19:50 , 14-Май-20, (90) +3 Открой для себя poudriere, an (??), 12:59 , 14-Май-20, (16) Сейчас модно synthhttps www freshports org ports-mgmt synthПод стрекозу тоже о, Аноним (-), 14:42 , 14-Май-20, (38) нужно больше костылей в массы, Аноним (-), 16:36 , 14-Май-20, (63) Спасибо Не знал про такое , cz (??), 16:53 , 14-Май-20, (66) +1 Апшыпка в первай жы страке апесания , Аноним (89), 19:41 , 14-Май-20, (89) +2 Порты действительно чУдные, без всяких кавычек А пкгнг быстр и удобен , псевдонимус (?), 14:12 , 14-Май-20, (34) +4 и колхозен, Аноним (43), 14:58 , 14-Май-20, (43) –2 Раскрой мысль , псевдонимус (?), 15:29 , 14-Май-20, (51) –1 Попробуй обновить ядро этим своим пкгнг - поймёшь , Аноним (-), 16:34 , 14-Май-20, (62) –6 О чем ты Или это какой-то наброс freebsd-update fetch install, Аноним (67), 16:54 , 14-Май-20, (67) Главное - побольше надувания щечек, поменьше конкретики А то ж опять ткнут зна, Аноним (75), 18:08 , 14-Май-20, (75) +2 Сейчас начнется что из серии - помогач, почему у меня губы порезаны - ты суп нож, Аноним (67), 18:38 , 14-Май-20, (79) +4 Доставило на отличненько, сделал мой вечер АИБ живы , псевдонимус (?), 20:26 , 14-Май-20, (99) –1 А зачем обновлять ядро с помощью не предназначенной для этого программой Хотя т, псевдонимус (?), 19:15 , 14-Май-20, (87) Это давным-давно сделали за него гугли pkgbase Ну, правда, сделали это все те ж, пох. (?), 17:16 , 15-Май-20, (173) Да я в курсе Причина у разработчиков долго уомпилялрсь на ноутпуке Компы они, псевдонимус (?), 19:18 , 16-Май-20, (211) FreeBSD - ОС, а не дистрибутив Если тебе это о чем-то говорит , zzz (??), 23:42 , 14-Май-20, (125) +2 The Berkeley Software Distribution BSD , ага Знаток на знатоке прямо , Аноним (203), 12:17 , 16-Май-20, (203) А еще GNU is not Unix, и казалось бы - при чем тут EulerOS , zzz (??), 18:12 , 17-Май-20, (220) И че code pkg upgr The following 1 package s will be affected of 0 checked , анонн (ok), 19:50 , 17-Май-20, (222) И как он поможет обновить перечисленные в новости уязвимые компоненты , Аноним (14), 13:07 , 14-Май-20, (19) // Ну вдруг кто-то зачем-то использует пакетированную систему , xm (ok), 13:24 , 14-Май-20, (21) –1 pkg используется для обновления стороннего ПО Для обновления системы использует, alexmlw (?), 15:04 , 14-Май-20, (46) Ваши познания несколько устарели Года два можно уже и так и так , xm (ok), 16:05 , 14-Май-20, (58) Хм, нужно обновить , alexmlw (?), 20:01 , 14-Май-20, (92) https wiki freebsd org PkgBase, xm (ok), 20:06 , 14-Май-20, (97) крепись, этим вопросом теперь будут периодически козырять лет пять , Клыкастый (ok), 20:36 , 14-Май-20, (102) –1 точнее говоря, этим вопросом будут вновь и вновь садиться в лужу , xm (ok), 21:39 , 14-Май-20, (113) Скрыто модератором, Аноним (-), 16:57 , 15-Май-20, (170) –2 Так система состоит из понятий kernel и base-packages, а base-packages ничем не , Sw00p aka Jerom (?), 21:17 , 14-Май-20, (111) Хм, наверное молча, не спрашивая разрешения очередных Ыкспертов опеннета code p, анонн (ok), 13:50 , 14-Май-20, (25) +3 О, кто-то использует , xm (ok), 13:57 , 14-Май-20, (28) –2 Я вот все гадаю, они к 13 0 таки доделаю пакетированную базу , oopssss (?), 10:40 , 15-Май-20, (140) Если не доделают, то потеряют ещё больше пользователей, потому что неуправляемая, Аноним (-), 17:02 , 15-Май-20, (172) –4 То-то во всяких suseLeap, distri, Endless и прочих стали лепить атомарное обновл, Аноним (176), 17:26 , 15-Май-20, (176) +1 Атомарные обновления не отменяют пакетов в образе нигде, будь то rpm-ostree или , Аноним (-), 12:29 , 16-Май-20, (204) –1 Только в новых-молодежно-инновационных веяниях контейнеризайии образации пользов, Аноним (-), 15:11 , 16-Май-20, (205) Анонимный БСДыксперт притащил очередной костыль для тостеров, чтобы похвастаться, Аноним (-), 15:34 , 16-Май-20, (206) Продолжайте ваши наблюдения и держите нас в курсе вашего ценнейшего мнения , Аноним (208), 15:42 , 16-Май-20, (208) Это отсутствие базовой с стемы в 21 веке уже не катит Только в гнулинукчс такое, псевдонимус (?), 08:43 , 18-Май-20, (228) +1 freebsd-update Не, не слышал , User (??), 13:50 , 14-Май-20, (26) freebsd-update это не из пакетов, это другой стандартный метод доставки обновл, xm (ok), 13:58 , 14-Май-20, (29) –1 Так нам шашечки или ехать , User (??), 15:08 , 14-Май-20, (47) Вам - думать, прежде чем писать , xm (ok), 16:09 , 14-Май-20, (59) –3 Попробуйте обновить через apt, pacman, dnf Не сработало Значит apt, pacman и d, Аноним (75), 18:12 , 14-Май-20, (76) +1 freebsd-update fetch installЛинусятник не вкурсе вопроса, но обсирать готов Ест, Аноним (137), 06:59 , 15-Май-20, (137) yum dnf, apt-что-там до pkg - как до луны тренируйтесь делвть вещи , Аноним (7), 12:28 , 14-Май-20, (7) // Во всех дистрибутивах Linux есть хоть немного софта из BSD, есть даже Дебиан с я, Аноним (-), 13:32 , 14-Май-20, (22) +2 // Наверное, потому что угнать машину времени им никто не разрешал Впрочем, сравнен, анонн (ok), 13:45 , 14-Май-20, (23) +2 Ты хотел сказать, что БСДишники утащили у линуксоидов идею, поскольку своей к то, Аноним (68), 15:45 , 14-Май-20, (56) –5 Ага Идею портов БСДишники стырили из Генты 1 Ой Ты хотел на бросить, но опять с, анонн. (?), 17:35 , 14-Май-20, (73) +2 Так то Gentoo весьма маргинальный дистрибутив, но даже он с самого начала горазд, Аноним (-), 19:00 , 14-Май-20, (84) –5 Главное - умный и знающий вид и поменьше конретики, да Ну иhttps web archiv, анонн (ok), 19:05 , 14-Май-20, (86) +2 Ты снова перепутал пакеты с портами и сел в лужу , Аноним (-), 20:02 , 14-Май-20, (94) –3 Ты снова не знал матчасть и спрыгнул с темы , анонн (ok), 20:49 , 14-Май-20, (107) +1 Какая матчасть - современные линуксоиды даже в используемом ими дристибутиве , псевдонимус (?), 22:03 , 14-Май-20, (116) +1 100Нет, не включатся Вся история развития Линукса - это непрерывное показывани, Школьник (ok), 11:50 , 15-Май-20, (145) в портах свои фишки, в портежах свои оверлеи и слоты - прекрасная тема но в по, Клыкастый (ok), 20:40 , 14-Май-20, (104) +1 Нет, идею pkgng они стырили - сюрприз-сюрприз - из Дебиана Это калька apt с при, Аноним (214), 01:57 , 17-Май-20, (214) –1 Ты хоть осознал глубину глупости того, что сейчас написал , псевдонимус (?), 17:48 , 17-Май-20, (219) Во-первых ng в pkgng означает next gen Замена pkg_add, pkg_create и прочих p, анонн. (?), 19:07 , 17-Май-20, (221) Серьёзно Ну-ка, расскажи мне, как с помощью pkg получить ответ на вопрос какой, YetAnotherOnanym (ok), 14:58 , 14-Май-20, (44) –2 // А что, apt-file уже по дефолту куда-то ставится Не, yum с его whatprovides еще , User (??), 15:12 , 14-Май-20, (48) +2 Уточню, ещё раз пользуясь только БД о пакетах, уже имеющЕЙСЯ в системе То ес, YetAnotherOnanym (ok), 19:53 , 14-Май-20, (91) +1 рукалицо Я этот бред W фантазии здесь уже не первый раз вижу Предлагаю или спра, анонн (ok), 20:46 , 14-Май-20, (106) Ага, то есть, захотел я, человек во фряхе несведущий, узнать, как в этой ихней p, YetAnotherOnanym (ok), 14:20 , 15-Май-20, (158) –1 Интересно, читать жопой там тоже предлагают Правильный ответ для изначального li, анонн (ok), 15:15 , 15-Май-20, (163) +1 Чувак, ну ты же гонишь Ты не читал маны, а споришь до хрипоты Прочти уже, что , Аноним (89), 17:52 , 15-Май-20, (185) Чё, правда И что там есть такого, что противоречит моим словам , YetAnotherOnanym (ok), 19:12 , 15-Май-20, (191) Фрибздунов не за pkg надо пороть, а за безумные умолчания например, вместо POSI, Аноним (89), 17:54 , 15-Май-20, (186) Ну, ок Не дергать, так не дергать Берем ubuntu в default install е apt-fileC, User (??), 08:15 , 15-Май-20, (139) +2 Эх-хе-хех, перепись лап W перепончатых знатоков продолжается code pkg provide, анонн (ok), 15:27 , 14-Май-20, (50) +5 ну что ты их троллишь Это ж плагин , oops (ok), 18:44 , 14-Май-20, (81) –1 Э и что не так pkg pluginsNAME DESC , анонн (ok), 19:00 , 14-Май-20, (85) +2 ну там выше почему-то хотели из коробки, без плагинов А так я вообще всеми рукам, oops (ok), 19:35 , 14-Май-20, (88) А в противогазе, да взобравшись на фонарный столб - им не надо Впрочем, обычная, анонн (ok), 20:05 , 14-Май-20, (96) +1 А я против любых плагинов в критически важных программах , псевдонимус (?), 20:32 , 14-Май-20, (100) ЗЫ совсем забыл - именно либы вполне есть из коробки и без плагинов code pkg, анонн (ok), 21:00 , 14-Май-20, (110) +1 И как на него вырулить Перебрать маны на все pkg- , YetAnotherOnanym (ok), 20:04 , 14-Май-20, (95) –2 Ну линуксячим пакетным менеджером ты как-то ведь пользуешься и ключики помнишь , zzz (??), 23:51 , 14-Май-20, (126) +1 1 Пакетный менеджер есть и получше многих 2 Те что не обновляют BSD, не обнов, Аноним (8), 12:41 , 14-Май-20, (8) +3 // Скрыто модератором, Аноним (14), 12:48 , 14-Май-20, (9) –2 // Скрыто модератором, Аноним (-), 12:53 , 14-Май-20, (11) –4 Не знаю, как в Линукс, но тут здешний Эксперт прав - лично я в FreeBSD еще ни ра, анонн (ok), 12:55 , 14-Май-20, (12) –2 // ВНЕЗАПНО freebsd-updatehttps www freebsd org cgi man cgi query freebsd-update, Аноним (-), 14:12 , 14-Май-20, (33) Прочитал внимательно, но так и не нашел объяснения, что такое сестима и как и, анонн (ok), 14:18 , 14-Май-20, (35) freebsd-update fetchfreebsd-update installВы не умеете использовать man Ну гугл, alexmlw (?), 15:15 , 14-Май-20, (49) –1 Маны, маны А рассказать своими словами, что такое сестима особенно в конте, анонн (ok), 15:33 , 14-Май-20, (52) –1 выше я написал что это такое - кернель загрузчик и бейз пакеджес , Sw00p aka Jerom (?), 00:16 , 15-Май-20, (128) –1 Наверное поэтому по качеству пакетов FreeBSD не смотря на пару порядков меньшую , Аноним (69), 17:03 , 14-Май-20, (69) +2 в FreeBSD до сих пор пакеты из исходников собираются , толстая женщина (?), 12:58 , 14-Май-20, (15) –10 // При чём тут пакеты На пакеты все положить большой и толстый Новость об уязвимо, Аноним (14), 13:06 , 14-Май-20, (17) // ересь , Sw00p aka Jerom (?), 00:18 , 15-Май-20, (129) cd usr src svn update make kernel rebootэто сложно запомнить или нынче эк, qwerty123 (??), 17:37 , 15-Май-20, (179) // сложно забыть, что когда-то в security публиковались команды вида cd usr src за, пох. (?), 17:58 , 15-Май-20, (187) +1 Вы хотите сказать, что в Linux пакеты транслируются напрямую в бинарном виде реп, xm (ok), 13:12 , 14-Май-20, (20) +5 // Он хочет сказать, что в Linux пользователям нет необходимости собирать себе паке, Аноним (-), 13:47 , 14-Май-20, (24) –3 // А с чего он взял, что такая необходимость есть во FreeBSD Возможность есть, прич, xm (ok), 13:56 , 14-Май-20, (27) +4 Т е в целом он хочет сказать, что как обычно на опеннете - хотел вбросить, но з, анонн (ok), 14:10 , 14-Май-20, (32) Updating the portsdb format bdb_btree in usr ports - 32492 port entries , Аноним (36), 14:34 , 14-Май-20, (36) И как pkg связан с портами , Аноним (43), 14:48 , 14-Май-20, (40) –2 И как желуди связаны с дубами, а очередные горе-вбрас W Эксперты Опеннета со зна, анонн (ok), 15:02 , 14-Май-20, (45) +2 Вы не поверите, но пакеты собирают из исходников оформленных во FreeBSD в виде п, xm (ok), 16:13 , 14-Май-20, (60) +1 Из портов собираются программы, пкгнг их устанавливает удаляет обновляет Что не , псевдонимус (?), 12:29 , 15-Май-20, (147) Это сколько лет назад было Когда там восьмая вышла В конце 2009-го, ЕМНИП , Аноним (-), 14:37 , 14-Май-20, (37) +1 Ну ловите актуальные репы http pkg0 nyi freebsd org FreeBSD 12 amd64 latest ht, анонн (ok), 14:56 , 14-Май-20, (42) Золотой ты мой аноним Официант, ведро чаю и корыто икры этому джентельмену А я , Аноним (89), 20:32 , 14-Май-20, (101) Ты бы для начала убедился, что твой pkg с этими репо вообще работает Потому что , пох. (?), 21:59 , 14-Май-20, (114) Работает, убедился Вряд ли это надолго, впрочем , Аноним (89), 22:19 , 14-Май-20, (117) В порядке теста установил оттуда ненужный мне emacs , Аноним (89), 22:24 , 14-Май-20, (119) все мы временные Надолго ли у тебя мертвая неподдерживаемая ветка системы У м, пох. (?), 17:18 , 15-Май-20, (174) Если команда Фри будет и дальше так же бодро выбрасывать из базовой системы всё , Аноним (89), 17:58 , 15-Май-20, (188) +2 Та скорость, с которой юные дарования портят всё, что попадает им в руки, распол, Аноним (89), 18:32 , 15-Май-20, (190) Да в нетке матёрые сидят Знатно Тео макнули Но мне симпатична стрекоза , псевдонимус (?), 19:25 , 16-Май-20, (212) Скажи это пользователям Gentoo xD, Корец (?), 07:57 , 15-Май-20, (138) Необходимости же ж - нет А что некоторые имеют зачем-то не только возможность, н, пох. (?), 17:18 , 15-Май-20, (175) Собираются теми, кто имеет такое желание, настроение либо вдохновение, а остальн, Аноним (-), 14:10 , 14-Май-20, (31) –2 Да И это прекрасно , DeadLoco (ok), 18:16 , 14-Май-20, (77) –1 А где-то их уже скомпиленными срывают с деревьев , Клыкастый (ok), 20:43 , 14-Май-20, (105) +3 Кому очень нужен cryptodev - тем, должно быть, немного неприятно, а так - ничего, Аноним (-), 14:07 , 14-Май-20, (30) +1 всё, созданное человеком, несовершенно Возвращаемся к природе , Аноним (53), 15:36 , 14-Май-20, (53) +1 Тут АНБ поработлао Программисты на Си не ошибаются при работе с памятью Это уд, Аноним (-), 15:38 , 14-Май-20, (54) –2 судя по описания, её можно удалённо эксплуатировать, зная IP-адрес сервера FreeB, Аноним (53), 15:42 , 14-Май-20, (55) Очень показательно - где костыли на костылях - там лишняя сложность, а где сложн, Аноним (69), 17:07 , 14-Май-20, (70) –3 // Чем это фундаментально дыряв , nuclight (??), 13:00 , 17-Май-20, (217) // тов nuclight, давно хотел спросить не ради троллинга , что случилось с ipfw ng, oops (ok), 20:53 , 17-Май-20, (224) Почитал комментарии, количество реальных пользователей BSD поуменьшилось Количе, Аноним (71), 17:22 , 14-Май-20, (71) // К сожалению согласен , Фанат (?), 17:34 , 14-Май-20, (72) Количество реальных пользователей FreeBSD не изменилось Но сильно увеличилось к, DeadLoco (ok), 18:17 , 14-Май-20, (78) +3 // Судя по местным комментариям мне частенько кажется, что большинство пользователе, xm (ok), 11:44 , 15-Май-20, (143) +3 Нет, мы просто стоим в сторонке и не кормим голодных линукс-троллей По поводу но, Erley (ok), 18:45 , 14-Май-20, (82) +3 а азчем здесь чего-то писать, если большинство публикующихся - пафосная школота , qwerty123 (??), 17:40 , 15-Май-20, (180) +2 Уважаемые Все Давайте в новостях о BSD будут высказываться реальные пользовател, Аноним (83), 18:47 , 14-Май-20, (83) +5 // У меня есть другое предложение тут вставь оскорбление в свой адрес по вкусу , Аноним (-), 01:15 , 17-Май-20, (213) А скажите мне, кто до сих пор ipfw пользует Насколько я знаю - многие на pf дав, bOOster (ok), 21:29 , 14-Май-20, (112) –3 // нет, чувак, так легко пособирать цели для эксплойта у тебя не получится, иди ска, пох. (?), 22:03 , 14-Май-20, (115) // Теперь еще вопрос - какой идиот FTP до сих пор использует SFTP sshd Jail решае, bOOster (ok), 03:17 , 15-Май-20, (132) –1 // Я использую И мне не нужны костыли и подпорки в виде jail а потом такой ой, з, пох. (?), 17:32 , 15-Май-20, (177) Чушь полная Че не хватило силенок вкурить man pf , bOOster (ok), 03:20 , 15-Май-20, (133) –1 На пф кучу всего крайне тяжело будет сделать Человекочитаемый на самом деле , псевдонимус (?), 22:21 , 14-Май-20, (118) –3 // С двумя операциями на NAT И хрен его знает откуда взятой терминологии используе, bOOster (ok), 03:24 , 15-Май-20, (134) –1 // то есть никогда Мне бы такой оптимизм - По-моему, ipchains запретят как вредн, пох. (?), 17:34 , 15-Май-20, (178) Моэет быть Вам - и тяжело будет, но вот другим и мне в том числе легко, даже в, Аноним (135), 03:57 , 15-Май-20, (135) // А если не подменять понятия - то не понять как тебе надо чтоб ходили пакеты , а, пох. (?), 17:40 , 15-Май-20, (181) Пробовал и то и другое, всё что мне нужно осилил Там идеологическия разница, но , Erley (ok), 22:27 , 14-Май-20, (120) +1   // видимо, тебе не очень много было нужно Рассказ про 20-30 правил как бы намекае, пох. (?), 22:44 , 14-Май-20, (121)   // невасяны для тебя уже выкладывали баблби с рм -рф юзрдоверять автоапдейтам, пред, Ананимас008 (?), 22:53 , 14-Май-20, (122)   у тебя тоже очень много времени на ненужно И да, в большинстве операционных сист, пох. (?), 12:44 , 15-Май-20, (150)   какая самая распространненная десктопная ос сколько раз она обsiралась с автоап, Ананимас008 (?), 03:38 , 16-Май-20, (200)   Для местных личностей жаждущих поднять своё ЧСВ -- я не Васян- школу закончил ещ, Erley (ok), 23:58 , 14-Май-20, (127) +1   Да вы не берите близко к сердцу Этот товарищ, который здесь, за каким-то хером,, xm (ok), 11:46 , 15-Май-20, (144)   Но иногда - не знает или умышленно опускает нюансы Из-за чего, не так уж и ре, Аноним (146), 11:57 , 15-Май-20, (146) +2   Nodoby s perfect, xm (ok), 13:31 , 15-Май-20, (156) +1   вы в зеркало-то смотреться не пробовали Я там намекнул, какую часть ipfw вы, ско, пох. (?), 12:52 , 15-Май-20, (151) –1   я лично каждый раз считаю проблемой, если нужно на FBSD какой-то файрвол настраи, crypt (ok), 13:02 , 15-Май-20, (153)   ну вот тот, в 43 строки - не проблема А когда смотришь на простыню где пяток ips, пох. (?), 15:34 , 15-Май-20, (164)   ужас и зачем так жить мигрируйте ну вот да, но я всегда нахожу на 100 убежд, crypt (ok), 20:21 , 15-Май-20, (192)   я недавно зарепортил сегфолт во freebsd base и в багзиле после этого тишина нас, crypt (ok), 08:43 , 16-Май-20, (202)   Это вы про номера строк Так к слову бейсик простейший язык понятный и читаем, привет (ok), 17:22 , 18-Май-20, (234)   Пожалуй добавлю чтобы вменяемым людям польза была -- под дефолтными правилами , Erley (ok), 23:39 , 14-Май-20, (124) +1   // rc firewall имеет пять штук дефолтных правил - разных Что вам не нравится в ва, пох. (?), 12:39 , 15-Май-20, (149)   да я довольно долго ломал голову над маном на тему проброса порта в нат или что-, crypt (ok), 13:08 , 15-Май-20, (154)   в бейсике, хотя бы, уже 20 лет как не надо вручную номерки расставлять и при эт, пох. (?), 15:39 , 15-Май-20, (166) –1   pf не умеет в многопоточность и застыл в развитии, поэтому таки все вменяемые лю, Аноним (69), 16:05 , 15-Май-20, (167) +2 // afair, он же ж толко во фре ее не умеет У оригинала вроде пять лет назад уже об, пох. (?), 17:42 , 15-Май-20, (182) –1 // Наоборот На фре умеет, в нетке НПФ умеет, в опенке буй , псевдонимус (?), 08:01 , 17-Май-20, (215) +1 Я пользую Альтернатив нет Ну, или кто-то мне расскажет, как сделать динамическ, DeadLoco (ok), 16:47 , 15-Май-20, (169) +1 Насколько мне не изменяет память, основное различие ipfw pf - многопоточный одно, Аноним (-), 23:02 , 14-Май-20, (123) А вот у меня всё никак с портами и пакетами не срастается Поставить не проблема, deeaitch (ok), 01:54 , 15-Май-20, (130) // А Вы соблюдайте одно простое правило все _названия_ пакетов с ПО, которое Вам д, Аноним (135), 04:01 , 15-Май-20, (136) // Нет, я наизусть его помню Поэтому когда отвалилось я видел что отвалилось и про, deeaitch (ok), 14:57 , 15-Май-20, (159) // По идее прежде чем что-то ставить сносить, по умолчанию оно должно спрашивать ра, Erley (ok), 16:02 , 16-Май-20, (209) Мешать порты с пакетами можно, но осторожно Заведи себе локальную репу с кастом, псевдонимус (?), 12:36 , 15-Май-20, (148) +2 // тем не менее, это у него что-то странное, pkg ничего просто так не сносит Упусти, пох. (?), 12:54 , 15-Май-20, (152) У меня только один был кастомный порт, и исправлениями личными, планировал предл, deeaitch (ok), 15:00 , 15-Май-20, (160) // Ну если кастомных портов немного, а ноут не на атоме, можно и на нем поднять реп, псевдонимус (?), 08:32 , 18-Май-20, (227) Пакеты случайно не из квартальной репы а порты наоборот - распоследний срез Н, анонн (ok), 13:12 , 15-Май-20, (155) // gt оверквотинг удален Воооот Я подозревал что есть разные типа разные срезы , deeaitch (ok), 15:02 , 15-Май-20, (161) // если только ты не собираешься с этими срезами синхронизировать usr ports а обы, пох. (?), 17:47 , 15-Май-20, (184) Понятно что пока не понятно Но буду разбираться, ибо таки интересно , deeaitch (ok), 23:19 , 15-Май-20, (195) И как обычно Но есть один нюанс, Петька https svnweb freebsd org ports branc, Аноним (-), 23:48 , 15-Май-20, (198) +1 Что-то упускаете Репозиторий собирается целиком как единое целое, там не могут , Аноним (69), 16:06 , 15-Май-20, (168) // у него было что-то handmade, и с чекаута, не совпадающего по дате с тем что он т, пох. (?), 17:45 , 15-Май-20, (183) Т е после установки с деревом пртов не стоит делать обновление дерева портов а , deeaitch (ok), 23:17 , 15-Май-20, (194) // Т е portsnap, емнип, берет всегда новейший срез Если хочется квартальных svn c, Аноним (197), 23:41 , 15-Май-20, (197) +1 Ну да, обновление FreeBSD из исходников для системы, где установлено много порто, Аноним (131), 03:01 , 15-Май-20, (131) –1 // Кому интересны страдания админов локалхостов В продакшне поднимается одна машин, DeadLoco (ok), 16:57 , 15-Май-20, (171) +2 // И как - много осталось невоображаемых мест где есть тыщи хостов под фрей Вот т, пох. (?), 18:02 , 15-Май-20, (189) –1 // ну кстати система сборки действительно удобная прямо ностальгия по старому вмен, crypt (ok), 20:33 , 15-Май-20, (193) +1 Как уже было сказано выше,Если хочется потрепаться найдите себе более не техниче, Аноним (-), 13:59 , 15-Май-20, (157) Спасибо за новость Обновил 8 продакшн серверов изи , Аноним (162), 15:11 , 15-Май-20, (162) Freebsd как десктоп и сборка из портов на одном пк даже с развернутым репозитор, Аноним (201), 05:56 , 16-Май-20, (201) –1 // И не говори, анонимный брат https forums freebsd org threads my-problems-with-, Аноним (89), 17:03 , 16-Май-20, (210) // следующая фраза по ссылке многое объясняет The project doesn t have enough resou, аноним123 (?), 13:14 , 17-Май-20, (218) // Поэтому немногочисленные юзеры Фри постепенно переходят с неё на что угодно на , Аноним (89), 19:55 , 17-Май-20, (223) Я к тому, что пользователи FreeBSD вынуждены приспосабливаться к данной особенно, аноним123 (?), 02:25 , 18-Май-20, (225) Пользователи не будут приспосабливаться, а просто уйдут У них есть другие вариа, Аноним (89), 10:33 , 18-Май-20, (229) Да, для продакшена не подойдёт Но продакшен системы, так или иначе, обычно треб, аноним123 (?), 14:31 , 18-Май-20, (232) А вы что конкретно под продакшн системой подразумеваете и в чем сложность Любой , привет (ok), 17:07 , 18-Май-20, (233) например, hp-ux для oracle Большой срок поддержки Но и в нём принцип минимализ, аноним123 (?), 21:30 , 18-Май-20, (235) Ну, а если рассматривать FreeBSD как серверную ОС с ограниченным функционалом н, аноним123 (?), 02:30 , 18-Май-20, (226) Это всё понятно, но люди используют то, о чём много говорят, модное Все разгово, Аноним (89), 10:37 , 18-Май-20, (230) Так может потому FreeBSD может себе позволить быть в тренде, что, при наличии не, аноним123 (?), 14:21 , 18-Май-20, (231) Это решение ведёт к упадку проекта, поскольку всего лишь отражает уже существующ, Аноним (89), 01:23 , 19-Май-20, (236) У меня наоборот, обновление некоторых дистрибутивов вызывают опасения получить , Сергей (??), 11:13 , 17-Май-20, (216) +1 2,3,5,15,30,53,54,55,70,71,83,112,123,130,131,157,162,201

Сообщения

[Сортировка по времени | RSS]

	120. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+1 +/–
	Сообщение от Erley (ok), 14-Май-20, 22:27
	Пробовал и то и другое, всё что мне нужно осилил. Там идеологическия разница, но в конце концов дело вкуса и контекст решают что будет использоваться. В pf красивый лаконичный синтаксис правил, можно делать всякие хитрые извращения если хорошо покурить маны. Штатный ipfw прост и в большинстве случаев конфиг умещается в те же 20-30 строчек экрана и тоже хорошо читается. Можно посоветовать в сложных случаях отдавать предпочтение pf так как читабельность длинного конфига будет лучше. Но и это неоднозначно, скорее дело вкуса. Мне вот лично не нравятся *дефолтные* правила ipfw, именно от их сумбурности и может создаться впечатление что "уж лучше настроить всё на pf". Просто читаем ман и всё настраиваем как нужно. В оба фаера коммитят, так что код там причёсан и отлично документирован, есть люди которые в нём разбираются. Вообще, если кто-то озадачен секурностью, то он мониторит репу исходников (даже просто файлы которые мелькают в коммитах) хотя бы раз в пару недель и просекает когда пора обновиться. Вот где реально проявляется красота фряхи - не надо ждать чьих-то билдов, всё делается *штатными* средствами (которые проверены не одним десятком лет) именно так как нужно.
	Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

	121. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от пох. (?), 14-Май-20, 22:44
	> Пробовал и то и другое, всё что мне нужно осилил. видимо, тебе не очень много было нужно. Рассказ про "20-30" правил как бы намекает нам, да. root[1522]/# ipfw sh|wc -l ipfw: DEPRECATED: 'sh' matched 'show' as a sub-string       42 - давно уже почти неживой сервер с минимальной нагрузкой, ни форвардинга ни сложных правил. > Мне вот лично не нравятся *дефолтные* правила ipfw у ipfw одно-единственное "дефолтное" правило: 65535  deny ip from any to any (ну или allow, если по другому собрать) Мне вот лично не нравится что ты не сможешь описать приключения ip-пакета пришедшего в ipsec-сессии на натящий хост в обоих вариантах - и хаотичное гугление тебе тут не поможет. > Вообще, если кто-то озадачен секурностью, то он мониторит репу исходников это пройдет, когда ты кончишь школку и пойдешь на работу. Тебе просто некогда будет заниматься такой хренью как "мониторить репу" наперегонки с другими школьниками - ищущими чего поломать. И ты будешь очень признателен тем, кто предоставляет автоматические апдейты отдельные от автообновления чего ни попадя. И это ни разу не преимущество freebsd, у нее все максимально криво и неудобно - наследие времен васянских пересборок на каждом локалхосте. > Вот где реально проявляется красота фряхи - не надо ждать чьих-то билдов ну конечно, достаточно подождать пока оно соберется у тебя, Васян. Не хотелось бы тебя огорчать, но что-то сам собрать ты сможешь только когда кто-то (и это явно не ты) - починил, потестировал, и выложил. В большинстве разумных систем при этом автоматически выкладывается и бинарник. У фряхи в общем-то тоже, последние лет десять, но небыстро из-за необходимости пересобирать world вместо отдельного бинарника. Но ты продолжай, продолжай греть планетку.
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от Ананимас008 (?), 14-Май-20, 22:53
	невасяны для тебя уже выкладывали баблби с рм -рф юзр доверять автоапдейтам, предварительно не пртестировав - удачи.
	Ответить | Правка | Наверх | Cообщить модератору

	150. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от пох. (?), 15-Май-20, 12:44
	у тебя тоже очень много времени на ненужно. И да, в большинстве операционных систем - апдейты тестируются прежде, чем выкладываться на публику. В нормальных - они даже тестируются вполне хорошо (читай, rehat/osl) Не доверять автоапдейтам но продолжать использовать саму систему, написанную теми же самыми пацанами - это очень альтернативный образ мышления. Мы используем готовые продукты, а не пишем каждый свою операционную систему с нуля, именно потому, что эту часть работы за нас уже сделали, а у нас полно той, которую за нас никто сделать не может.
	Ответить | Правка | Наверх | Cообщить модератору

	200. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от Ананимас008 (?), 16-Май-20, 03:38
	какая самая распространненная десктопная ос? сколько раз она обsiралась с автоапдейтами и синими экранами после него? зачем вообще нужен систематический администратор с таким подходом? причем тут вообще альтернативные апдейтилки. перед тем как устанавливать, обновления нужно проверять на тестовой/виртуальной машине, если же вам нa$$рать на простои и потерю данных, то удачи.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+1 +/–
	Сообщение от Erley (ok), 14-Май-20, 23:58
	Для местных личностей жаждущих поднять своё ЧСВ - - я не Васян - школу закончил ещё в далёких 80-х годах - с фряхой очень давно (коммитил в драйвера и кое-какие патчи в порты отправлял) - с линуксами примерно так же давно (писал модули ядра одно время по работе) - меряться длиной конфигов глупо - попробуй перечитать вдумчиво по буквам что было написано Надоело продолжать, запиши это себе куда-нибудь, а то забудешь.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	144. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от xm (ok), 15-Май-20, 11:46
	Да вы не берите близко к сердцу. Этот товарищ, который здесь, за каким-то хером, представлен массой собственных аватаров, хотя и знает тему, при этом, отчего-то, считает, что имеет право хамить напропалую. Просто игнорируйте.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+2 +/–
	Сообщение от Аноним (146), 15-Май-20, 11:57
	> хотя и знает тему, Но иногда - не знает или умышленно опускает "нюансы". Из-за чего, не так уж и редко выходит - вроде бы и верно сказано, но как в том самом анекдоте " ... у тебя $#й в #опе и у меня $#й в #опе. Но! Есть один нюанс!"
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+1 +/–
	Сообщение от xm (ok), 15-Май-20, 13:31
	Nodoby's perfect
	Ответить | Правка | Наверх | Cообщить модератору

	151. "Удалённо эксплуатируемые уязвимости во FreeBSD"	–1 +/–
	Сообщение от пох. (?), 15-Май-20, 12:52
	> Для местных личностей жаждущих поднять своё ЧСВ вы в зеркало-то смотреться не пробовали? Я там намекнул, какую часть ipfw вы, скорее всего, либо не знаете вообще, не смотря на свой опыт далеких 80х (похоже что так, судя по тому что вы проигнорировали этот абзац), либо не сможете быстро и внятно описать словами, полагаясь на интуицию (не верьте ей, она все врет). И это, как и файрволы из 20 строк - гарантированно означает, что действительно сложные проблемы прошли мимо вас, при всем великом опыте. Меряться глупо, но понимать где ты специалист, а где - обычный васян - стоило бы. Ну бывает, чо, не ваша специальность сетевые технологии, писать драйвера это может и не мешать. P.S. по прежнему на память приходит чувак, написавший за несколько часов линуксный модуль для smb conntrack, со словами "гляньте, тут все правильно? Я вообще-то впервые модуль ядра писать вздумал."
	Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

	153. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от crypt (ok), 15-Май-20, 13:02
	я лично каждый раз считаю проблемой, если нужно на FBSD какой-то файрвол настраивать. документация и маны охватывают как-то поверхностно что ли. в линуксе известен путь пакета, а во FBSD мне как-то не очевидно, на входе или на выходе из интерфейса пакет будет "схвачен" правилом. было бы логично освоить один файрвол на две системы сразу: на солярис и на бзд. но солярис ушел от ipf (надо же!) на OBSD pf, а FBSD на OBSD забила. разброд. ручное проставление номера правил на ipfw - это действительно один из каких-то диких пережитков бейсика.
	Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

	164. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от пох. (?), 15-Май-20, 15:34
	> я лично каждый раз считаю проблемой, если нужно на FBSD какой-то файрвол настраивать. ну вот тот, в 43 строки - не проблема. А когда смотришь на простыню где пяток ipsec-туннелей, два untrusted, поэтому декапсулированный траффик обратно заворачиваем, три линка в интернет (здравствуй, natd, да не один) и изрядная пачка сервисов, потому что это гейтвей подвального офиса (кто же еще будет такое ставить) - то да, хочется уже руку себе отпилить, но хоть таким способом бежать из того подвала, а не придумывать как туда добавить еще четвертый линк в инет, перевесить на него туннели и нат, и что для этого в скольки местах поменять. На pf мне пока такие не попадались - вероятно в виду того, что там такое настроить и не получится. А может просто пока везет. Распутать даже самый уродливый линуксный iptables - на порядок проще задачка. (Но эту проблему уже решили, объявив его немодным в пользу чудовища, вообще не подлежащего ручной правке в отсутствие того кто это все наляпал.)
	Ответить | Правка | Наверх | Cообщить модератору

	192. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от crypt (ok), 15-Май-20, 20:21
	> А когда смотришь на простыню где пяток ipsec-туннелей, два untrusted, поэтому декапсулированный траффик обратно заворачиваем ужас!:( и зачем так жить? мигрируйте. > на порядок проще задачка. ну вот да, но я всегда нахожу на 100% убежденных адепты того и другова. причем я знаю, это всегда связано с тем, с чего они начинали. ах да... я забыл... в новом линуксе же теперь больше нет iptables... или только в RHEL, а в дебиан пока оставили?
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от crypt (ok), 16-Май-20, 08:43
	я недавно зарепортил сегфолт во freebsd base и в багзиле после этого тишина. насколько быстро они исправляют ошибки? месяц, полгода, год?
	Ответить | Правка | К родителю #164 | Наверх | Cообщить модератору

	234. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от привет (ok), 18-Май-20, 17:22
	> я лично каждый раз считаю проблемой, если нужно на FBSD какой-то файрвол > настраивать. документация и маны охватывают как-то поверхностно что ли. в линуксе > известен путь пакета, а во FBSD мне как-то не очевидно, на > входе или на выходе из интерфейса пакет будет "схвачен" правилом. было > бы логично освоить один файрвол на две системы сразу: на солярис > и на бзд. но солярис ушел от ipf (надо же!) на > OBSD pf, а FBSD на OBSD забила. разброд. ручное проставление номера > правил на ipfw - это действительно один из каких-то диких пережитков > бейсика. Это вы про номера строк? :) Так к слову бейсик простейший язык: понятный и читаемый, я несогласен Дейкстра если уж так, после освоения бейсика использовал Си, ассемблер x86, Перл, вполне успешно :) С точки зрения синтаксиса IPFW на мой взгляд просто идеален - будет понятен любому инженеру и легко запоминается. man по IPFW охватывает все, расписано до мелочей, разве тока в исходники дальше смотреть. а в PF - такой себе как раз.. :)
	Ответить | Правка | К родителю #153 | Наверх | Cообщить модератору

	124. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+1 +/–
	Сообщение от Erley (ok), 14-Май-20, 23:39
	Пожалуй добавлю чтобы вменяемым людям польза была - - под "дефолтными правилами" я имел ввиду /etc/rc.firewall Если принято решение использовать ipfw, то лучше заточить свой конфиг, будет надёжнее, проще и понятнее. Только не копируйте из гугла, там много бреда. Прочитать ман и сделать всё как надо будет быстрее. В *большинстве* случаев и мудрить-то не нужно - неважно pf это или ipfw.
	Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

	149. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от пох. (?), 15-Май-20, 12:39
	> - под "дефолтными правилами" я имел ввиду /etc/rc.firewall rc.firewall имеет пять штук "дефолтных правил" - разных. Что вам не нравится в варианте "closed", например? 65000 deny ip from any to any - отличный файрвол, простой и надежный. Но в основном предназначен для автоматической загрузки _твоих_ правил штатным образом, чтобы следующий за тобой админ не вынужден был по всей системе раскапывать, где ты их присопливил. Остальное сделано специально для васянов, чтобы у них был хоть какой-то фиревал и nat из коробки, пока они копипастят себе индивидуальных глупостей с серверфолт, и не предназначено быть образцом для подражания, и тем более - для ручного редактирования, оно решает свою узкоспециальную задачу.
	Ответить | Правка | Наверх | Cообщить модератору

	154. "Удалённо эксплуатируемые уязвимости во FreeBSD"	+/–
	Сообщение от crypt (ok), 15-Май-20, 13:08
	> Прочитать ман и сделать всё как надо будет быстрее. да я довольно долго ломал голову над маном на тему проброса порта в нат или что-то такое. в мане описан проброс на свой ip, а мне надо было внутрь сети. не помню уже. но помню, что проклял FBSD документацию и отсутствие howto от пользователей. в отличие от линукса, для ната надо два правила на вход и на выход. 20 правил на нат и проброс 2х портов и какие-то skipto, как в бейсике. в общем что-то сумасшедшее.
	Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

	166. "Удалённо эксплуатируемые уязвимости во FreeBSD"	–1 +/–
	Сообщение от пох. (?), 15-Май-20, 15:39
	> какие-то skipto, как в бейсике. в общем что-то сумасшедшее. в бейсике, хотя бы, уже 20 лет как не надо вручную номерки расставлять (и при этом не придется переписать всю ненумерованную часть, если понадобилось в ней заменить одну строку) А тут застряли в начале 90х - когда вся хрень и была изобретена. И divert sockets прекрасно добавляют перчику в эту кашу, как будто и без того было мало.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема