Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Улучшение sandbox-изоляции в Firefox, opennews (??), 12-Май-18, (0) [смотреть все] Т е теперь не будет выявления критических уязвимостей каждый месяц, или ещё нет, Аноним (-), 12:33 , 12-Май-18, (1) // Это плохо или хорошо , Аноним (-), 12:37 , 12-Май-18, (2) // И хорошо и плохо , Аноним (7), 13:53 , 12-Май-18, (7) // Критическая уязвимость Шредингера Wait, oh shi- , Аноним (-), 20:22 , 12-Май-18, (32) +2 Мда Очередное свидетельство, насколько им положить на пользователей ОС, отличны, Stax (ok), 13:48 , 12-Май-18, (6) +4 // Это мозилла, они только и умеют что безопасные просмотрщики PDF на JS наворачи, Аноним (-), 14:22 , 12-Май-18, (11) // А иного просмотрщика и не будет, проект Mortar PDFium их Хрома официально закр, Kuromi (ok), 16:48 , 12-Май-18, (24) // Тем хуже для мозиллы, я по сумме их достижений в результате хромиум использую Т, Аноним (-), 20:21 , 12-Май-18, (31) +2 А в чём твои претензии С некоторых пор 57 pdf js безопаснее системных просмот, Аноним (-), 01:02 , 13-Май-18, (43) –1 // Так безопасен, что Владимир Палант изначальный автор адблока накопал там кучу , Аноним (-), 21:56 , 13-Май-18, (46) +4 Спасиб, я видел образчик такой JS-безопасности - клево оно харды сканило, наплев, Аноним (-), 19:44 , 14-Май-18, (53) по-моему, ровно наоборот - вон сколько гoвнoкода, пригодного только для одного л, пох (?), 15:56 , 12-Май-18, (17) –1 // Потому что отличаются в деталях, а тестить разработчику среднего пошиба один чер, Аноним (-), 16:01 , 12-Май-18, (20) +2 // user namespaces - это не детали, это мертвый технологический тупик, в котором ли, пох (?), 21:43 , 12-Май-18, (36) –3 Что там, в тупике-то , Аноним (-), 23:58 , 12-Май-18, (41) На уровне технологий и реализации никаких фатальных провалов которые бы меня кор, Аноним (-), 20:21 , 14-Май-18, (54) Как будто это нвовость Не буду напоминать про отсутвие аппаратного декодировани, Kuromi (ok), 16:52 , 12-Май-18, (25) +1 Вот ваша ссылочка в Багзиллу - https bugzilla mozilla org show_bug cgi id 1376, Kuromi (ok), 17:15 , 12-Май-18, (27) И это коментарий на Linux специфичную фичу Которой все одно почти никто в здрав, КО (?), 20:25 , 12-Май-18, (33) // Причём тут рут Запретить браузеру заливать в Интернет мои файлы без спроса, или, PereresusNeVlezaetBuggy (ok), 23:16 , 12-Май-18, (40) для работы с capability root не нужен firejail прекрасно без рута работает , Аноним (-), 21:59 , 13-Май-18, (47) Совсем не правда, линуксоид Про мак всегда пишут Про андроид тоже Так что ты , Аноним (-), 01:00 , 13-Май-18, (42) // А при чём тут bsdшнники Мы локти не кусаем в ожидании вендокопца Пилим себе поти, анон (?), 03:36 , 13-Май-18, (44) +1 // За что вам респект и уважуха в отличии от покусанных блохастым ногоедом , Аноним (-), 19:01 , 14-Май-18, (52) Зачем эти возможности изначально , Аноним (-), 13:56 , 12-Май-18, (8) Эти ламерозные скриптокидозники так до сих пор и не смогли в clone с отпиливан, Аноним (-), 14:16 , 12-Май-18, (9) Я поавильно понимаю, что в Debian и RedHat эта улучшенная sandbox-изоляция работ, Аноним (-), 15:18 , 12-Май-18, (15)   // Будет, если вручную включить user namespaces Начиная с 7 2 в Рэд Хате оно есть,, Kuromi (ok), 16:56 , 12-Май-18, (26) +1   а также не включено в Arch Linux и куче других линуксов проще было так и напис, X4asd (ok), 15:29 , 12-Май-18, (16) +1 // Еще дебиан и почти все его деривативы забыл Всего ничего А так что там осталос, Аноним (-), 16:06 , 12-Май-18, (21) –2 // Дырявый этот ваш User Namespaces Был включён раньше, но когда там стали пачками, Арчевод (?), 23:11 , 12-Май-18, (39) +4 // Ну, блин, извини, линуксный кернель изначально не был заточен на то чтобы быть Н, Аноним (-), 20:27 , 14-Май-18, (55) Уважаемый гуру, подскажите пожалуйста, какой другой кернель был заточен на то, Аноним (-), 09:33 , 15-Май-18, (57) Противоречивая новость Так и не понял стало лучше или хуже юзер что-то там дыр, Аноним (-), 18:20 , 12-Май-18, (29) // Речь идет об очередных 171 улучшениях в файрфоксе 187 Думаю, ты знаешь, чт, Аноним (-), 19:37 , 12-Май-18, (30) +2 Ну как бы лучше, но если дать рута браузеру А там, как повезет Интересно, по, КО (?), 20:53 , 12-Май-18, (35) // не браузеру всем подряд Ну, правда, специального такого рута, который как бы е, пох (?), 22:01 , 12-Май-18, (37) // Он не внезапно, он закономерно Ядро это, что-то типа творчества Франкенштейна И, КО (?), 09:26 , 14-Май-18, (49) При том основы этого бардака заложили как ни странно древние юниксы и POSIX А в, Аноним (-), 20:29 , 14-Май-18, (56) Оно включается после обновления или нужно самому включать , Аноним (-), 20:50 , 12-Май-18, (34) // Если настройки sandbox-а руками не меняли раньше, то само включится Если меняли, Kuromi (ok), 22:52 , 12-Май-18, (38) Вопрос знатокам а как тогда я могу сохранять или аплоадить файлы, ведь я должен, Hdddd (?), 11:18 , 14-Май-18, (50) // Если юзать firejail, то доступна только папка загрузки и собствнные папки фокса , Ан (??), 11:59 , 14-Май-18, (51) +1 1,6,8,9,15,16,29,34,50

Сообщения

[Сортировка по времени | RSS]

15. "Улучшение sandbox-изоляции в Firefox"	+/–
Сообщение от Аноним (-), 12-Май-18, 15:18
>Применение user namespaces позволяет получить необходимые права в отдельном окружении без поднятия привилегий основного процесса. Но из-за обилия уязвимостей, которые можно эксплуатировать только при включенном user namespaces, данную возможность часто отключают, например, по умолчанию user namespaces отключен в Debian и Red Hat Enterprise Linux, но активен в Ubuntu и Fedora. Я поавильно понимаю, что в Debian и RedHat эта улучшенная sandbox-изоляция работать не будет?
Ответить | Правка | Наверх | Cообщить модератору

	26. "Улучшение sandbox-изоляции в Firefox"	+1 +/–
	Сообщение от Kuromi (ok), 12-Май-18, 16:56
	>>Применение user namespaces позволяет получить необходимые права в отдельном окружении без поднятия привилегий основного процесса. Но из-за обилия уязвимостей, которые можно эксплуатировать только при включенном user namespaces, данную возможность часто отключают, например, по умолчанию user namespaces отключен в Debian и Red Hat Enterprise Linux, но активен в Ubuntu и Fedora. > Я поавильно понимаю, что в Debian и RedHat эта улучшенная sandbox-изоляция работать > не будет? Будет, если вручную включить user namespaces. Начиная с 7.2 в Рэд Хате оно есть, надо только включить - https://ru.scribd.com/document/357498357/User-Namespace-in-R...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема