Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анонсирован Openwall GNU/*/Linux 3.1-stable, opennews (??), 05-Янв-15, (0) [смотреть все] При сборке пакетов по умолчанию включены опции -Wl,-z,relro и -Wl,-z эпическ, Аноним (-), 11:25 , 05-Янв-15, (1) –3 // Тут все расписано https wiki debian org Hardening, Аноним (-), 13:54 , 05-Янв-15, (11) +1 А ты попробуй hardening-check your executable - узнаешь для себя много нового , Аноним (-), 18:32 , 05-Янв-15, (31) +1 facepalm , Аноним (-), 20:10 , 05-Янв-15, (35) штабильность , Аноним (-), 11:42 , 05-Янв-15, (2) +3 // С предыдущего, которое тоже 2 6 18 и тоже разве что по надписи на борту Вы в, Michael Shigorin (ok), 01:33 , 06-Янв-15, (41) это уже не просто консерватизм, а диагноз , Baz (?), 12:03 , 05-Янв-15, (3) –2 // Конечно Твой рогрессивизм же не межет быть диагнозом Конечно, нет-нет I I , Andrey Mitrofanov (?), 12:13 , 05-Янв-15, (4) +2 Ну так давно известно что самая безопасная система - та которой никто не пользуе, Аноним (-), 18:04 , 05-Янв-15, (27) Как это сочетатьориентированного на обеспечение высокой безопасности и Вместо b, Сергей (??), 12:20 , 05-Янв-15, (5) –1 // всё просто фраза Owl может использоваться как для создания высокозащищённых се, Аноним (-), 13:17 , 05-Янв-15, (9) Я сначала даже не понял откуда это взялось, но потом нашел у нас в CHANGES-3 1 з, solardiz (ok), 15:21 , 05-Янв-15, (15) +4 // gt оверквотинг удален То есть переход на что-то полегче в bin sh и bash как l, EHLO (?), 16:18 , 05-Янв-15, (21) // Четких планов на этот счет нет Нам бы по более важным вопросам определиться с , solardiz (ok), 17:40 , 05-Янв-15, (24) +1 А это потому что все это скриптовое болото писаное левой пяткой никто не пробова, Аноним (-), 18:14 , 05-Янв-15, (28) Да нет, в скриптах уязвимости то и дело находят И в bash, так скажем, особеннос, solardiz (ok), 18:50 , 05-Янв-15, (32) +3 И почему я не удивлен А шеллшок выделяется тем что показал что1 Нефиг пихать, Аноним (-), 12:58 , 06-Янв-15, (47) Ностальжи , commiethebeastie (ok), 12:49 , 05-Янв-15, (6) Десктоп параноика, pipip (?), 12:56 , 05-Янв-15, (7) // Десктоп параноика, батенька, это, например, Qubes OS Ну или более просто, как у, Аноним (-), 15:38 , 05-Янв-15, (16) –2 // Батенька в винде любит посидеть , MIRV (?), 16:33 , 05-Янв-15, (22) +4 // Только поиграть , Аноним (-), 19:49 , 05-Янв-15, (34) Десктоп с ядром 2 6 18 Ну если запускать это на той же машине что жидитоба р, Аноним (-), 18:16 , 05-Янв-15, (29) –3 старовато ядрышко, безопасность видимо на самом первом плане , dmnord (ok), 13:02 , 05-Янв-15, (8)   // Новые эксплойты делаются под современный софт и новые ядра Очень оригинальный за, Аноним (-), 13:18 , 05-Янв-15, (10)   // Понабежали школьники, не знающие про RHEL , Аноним (-), 15:39 , 05-Янв-15, (17) +4   // Так нынче рхел 7 уж вышел А это из пятого еще , Аноним (-), 18:16 , 05-Янв-15, (30)   Очень оригинальный защитный ход Security by obscurity , Аноним (-), 11:00 , 06-Янв-15, (46)   Старовато, да Особенно учитывая предстоящий в феврале EOL этой ветки в проекте , solardiz (ok), 16:02 , 05-Янв-15, (19) +2   От платных эксплойтов вас и старое ядро не спасет , Аноним (-), 13:56 , 05-Янв-15, (12) –1 На самом деле мы разработчики не считаем выход Owl 3 1-stable важной новостью , solardiz (ok), 15:01 , 05-Янв-15, (14) +6 // Это действительно хорошая новость Также, как и JTR jumbo Последнего заждались,, Аноним (-), 15:41 , 05-Янв-15, (18) solardiz, новости о jtr из первых рук были бы интересны Для людей не подписанны, анон (?), 16:07 , 05-Янв-15, (20) +1 // Не тяжело, но я всё же не стану каждое обновление jumbo анонсировать здесь Это , solardiz (ok), 17:52 , 05-Янв-15, (26) +1 Конечно Ключевое слово systemd - отсутствует же , myhand (ok), 19:08 , 05-Янв-15, (33) –1 Да уж поважней многого или даже следует - Интересно As to contributing to m, Michael Shigorin (ok), 01:54 , 06-Янв-15, (42) +2 // Здесь есть какие-то правила о не публикации старых новостей Пока что я ви, solardiz (ok), 09:08 , 06-Янв-15, (44) +2 // А какие приводятся технические аргументы На localhost systemd нет в силу харак, Michael Shigorin (ok), 18:15 , 07-Янв-15, (52) Все, приведенные именно в контексте разработки Owl, есть в том треде в owl-users, solardiz (ok), 14:05 , 08-Янв-15, (54) +1 В этом -- http www openwall com lists owl-users 2014 12 21 2Размышлял над эти, Michael Shigorin (ok), 16:29 , 08-Янв-15, (55) Да, в этом треде в сообщениях от galaxy , solardiz (ok), 11:26 , 09-Янв-15, (59) +1 Было бы неимоверно круто если бы вы это делали Я иногда посматриваю на него, но, Аноним (-), 18:31 , 07-Янв-15, (53) Какие данные передаются через пипец, например , Аноним (-), 17:40 , 05-Янв-15, (23) –1 // Например, удобно с длинным dd 1 заместо размахивания сигналами и прикидки в уме, Michael Shigorin (ok), 01:57 , 06-Янв-15, (43) А systemd будет , Амоним (?), 20:27 , 05-Янв-15, (36) +1 // Всенепременно C ядром 2 6 18, да , Аноним (-), 20:57 , 05-Янв-15, (37) ненужно, Аноним (-), 12:26 , 13-Янв-15, (70) не понял, а зачем этот древний vconfig разве ip link add link eth0 name eth0 12, Amnesiac (?), 22:11 , 05-Янв-15, (38) // vconfig add eth0 123, Аноним (-), 01:12 , 06-Янв-15, (40) +1 // И что Типа, короче Тю cat my_vconfig bin shusage echo usage basenam, Amnesiac (?), 17:35 , 06-Янв-15, (48) Legacy По сути уже не нужен Если проектом снова заняться всерьез, надо бы пере, solardiz (ok), 09:18 , 06-Янв-15, (45) +1 // Я смотрел ранее openwall, и как это ни странно меня больше всего заинтересовало , Павел Самсонов (?), 11:48 , 07-Янв-15, (49) // nitpick JFYI, Openwall - это наша команда У нас несколько своих проектов, а та, solardiz (ok), 12:24 , 07-Янв-15, (50) +2 gt оверквотинг удален Чесно говоря я так исчитал что это логичный следующий ша, Павел Самсонов (?), 18:18 , 08-Янв-15, (56) Ах да, chfn и chsh у нас сейчас поставляются ограниченными только для root а Ра, solardiz (ok), 11:23 , 09-Янв-15, (58) +1 gt оверквотинг удален Да я забыл, вы правы, newgrp может только root, это setc, Павел Самсонов (?), 18:38 , 08-Янв-15, (57) Это уже сделано в etcnet, если что , Michael Shigorin (ok), 18:12 , 07-Янв-15, (51) Интересует также результат прохождение передовых тестов paxtest http pax grsec, Аноним (-), 17:55 , 10-Янв-15, (60) +1 // но далеко не все По ряду показателей Owl сейчас отстает от других hardened , solardiz (ok), 19:07 , 10-Янв-15, (61) +1 // PAX Grsecurity занимаются почти исключительно ядром Linux и компилятором GCC , Аноним (-), 16:58 , 12-Янв-15, (63) // Я в курсе Довольно странно мне рассказывать про проект, который исходно появилс, solardiz (ok), 19:01 , 12-Янв-15, (65) +1 Респект gradm умеет автоматом создавать политики в сравнении с selinux где поли, Аноним (-), 10:51 , 13-Янв-15, (67) Свяжись с gentoo-hardened на lists gentoo org или gentoo-hardened на irc freeno, Аноним (-), 17:18 , 12-Янв-15, (64) +1 // Мы немного общаемся с конкретными ребятами из Gentoo , но активно туда что-то п, solardiz (ok), 19:12 , 12-Янв-15, (66) При других обстоятельствах может бы взялся за поддержку ваших патчей в Гентоо, н, Аноним (-), 11:02 , 13-Янв-15, (68) Для очевидных фиксов так и делаем С требующими обсуждения убеждения вещами - сл, solardiz (ok), 11:20 , 13-Янв-15, (69) Хотел задать ещё вопрос о ситуации с продвижением патчей grsecurity PaX и Openwa, Аноним (-), 13:05 , 13-Янв-15, (71) Я когда-то частично это прокомментировал здесь http www opennet ru openforum , solardiz (ok), 17:35 , 13-Янв-15, (72) 1,2,3,5,6,7,8,12,14,23,36,38,60

Сообщения

[Сортировка по времени | RSS]

8. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+/–
Сообщение от dmnord (ok), 05-Янв-15, 13:02
старовато ядрышко, безопасность видимо на самом первом плане!
Ответить | Правка | Наверх | Cообщить модератору

	10. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+/–
	Сообщение от Аноним (-), 05-Янв-15, 13:18
	Новые эксплойты делаются под современный софт и новые ядра. Очень оригинальный защитный ход.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+4 +/–
	Сообщение от Аноним (-), 05-Янв-15, 15:39
	> Новые эксплойты делаются под современный софт и новые ядра. > Очень оригинальный защитный ход. Понабежали школьники, не знающие про RHEL.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+/–
	Сообщение от Аноним (-), 05-Янв-15, 18:16
	> Понабежали школьники, не знающие про RHEL. Так нынче рхел 7 уж вышел. А это из пятого еще...
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+/–
	Сообщение от Аноним (-), 06-Янв-15, 11:00
	>Новые эксплойты делаются под современный софт и новые ядра. Очень оригинальный защитный ход. Security by obscurity?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "Анонсирован Openwall GNU/*/Linux 3.1-stable"	+2 +/–
	Сообщение от solardiz (ok), 05-Янв-15, 16:02
	Старовато, да. Особенно учитывая предстоящий в феврале EOL этой ветки в проекте OpenVZ - видимо, дальше самые важные фиксы нам придется тянуть в Owl 3.1-stable из RHEL5 самим, или перейти на OpenVZ ветку на основе RHEL6 или RHEL7 даже в нашей stable-ветке. А что касается безопасности, реальность такова что ядро Linux в целом в плохом состоянии, и выбор ветки (из поддерживаемых) тут мало поможет. Оно большое (и монолитное), а hardening-изменения продвигаются в него сложно. Оставаясь на более старой поддерживаемой Red Hat'ом ветке, мы убавляем частоту относящихся к нашей сборке обнаруживаемых и публикуемых критичных уязвимостей. Каждая новая уязвимость в свежем mainline зачастую отсутствует в RHEL6, и с еще большей вероятностью - отсутствует в RHEL5. Когда же критичная уязвимость, документированная как таковая, присутствует в RHEL, Red Hat выпускает фикс для всех поддерживаемых веток. При таком подходе опасность представляют silent fixes в mainline (и, соответственно, атаки с использованием извлеченной оттуда но не опубликованной информации об уязвимостях), но т.к. если мы хотим OpenVZ, mainline (и grsecurity) для нас не вариант, то выбор оказывается между разными ветками RHEL/OpenVZ, и с точки зрения безопасности на данный момент RHEL5 слегка выигрывает у RHEL6 и RHEL7 (но это будет меняться). Использование RHEL5/OpenVZ по крайней мере позволяет обновлять ядра на серверах не так часто, как это приходилось бы делать с более новыми версиями. А кому наша интеграция OpenVZ (несколько устаревшая, да) не нужна - могут использовать Owl userland с любым более новым ядром, в том числе свежим grsecurity. Ничего хорошего, конечно. Я считаю ядро самой уязвимой частью Owl, какую ветку/версию ядра мы бы ни выбрали. Тут кто-то упомянул наличие/отсутствие эксплойтов под разные ядра. Уточню: выше я говорю именно про сами уязвимости (и их наличие или отсутствие), а не про эксплойты.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема