Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Основатель CyanogenMod предложил избавиться от root-полномоч..., opennews (?), 29-Июл-13, (0) [смотреть все] Как обычно, новые костыли привнесут неожиданные проблемы и такие же неожиданные , G.NercY.uR (?), 11:12 , 29-Июл-13, (1) –7 // Поэтому лучше оставить всё как есть и продолжать давать доступ к руту , weqhlrjasdbfnasbdl (?), 11:15 , 29-Июл-13, (3) +21 // Именно так В комплекте с использованием только открытого софта всё вполне прият, Crazy Alex (ok), 13:31 , 29-Июл-13, (29) –3 // Что именно приятно получается , НуфНуф (?), 14:10 , 29-Июл-13, (37) Вполне удобно использовать устройство, Crazy Alex (ok), 14:38 , 29-Июл-13, (40) Риторика на уровне https www youtube com watch v 2gYKMfHM1wY, дуайт_эйзенхауэр (?), 15:43 , 29-Июл-13, (60) Людей с ленивыми мозгами всегда раздражают любые нововведения и улучшения Если А, Аноним (-), 22:41 , 29-Июл-13, (110) +1 К несчастью, в открытость исходного кода не является гарантией безопасности Да,, Fyjybv (?), 14:15 , 29-Июл-13, (39) Не без того, но опасность становится достаточно незначимой, чтобы не окупать мор, Crazy Alex (ok), 14:42 , 29-Июл-13, (42) И что характерно, любой уважающий себя сплойт экскалации прав первым делом сруба, Аноним (-), 15:22 , 29-Июл-13, (53) –1 Есть бородатая шутка, что хавту в федорке всегда начинаются с 1 Отключите SELi, Аноним (-), 15:54 , 29-Июл-13, (65) +3 Лично вы, анализируете абсолютно все исходные коды программ, которые используете, egress (ok), 14:41 , 29-Июл-13, (41) –1 На то и опенсорс, чтобы каждому все подряд не смотреть Кое-что гляжу, конечно , Crazy Alex (ok), 17:13 , 29-Июл-13, (82) КОСТЫЛЁМ, в данном конкретном случае является, как раз, предоставление доступа , Sabakwaka (ok), 18:58 , 29-Июл-13, (102) –2 // Рут в GNU Linux 8212 это явная ошибка проектирования системы Чо уж мелочитьс, Аноним (-), 23:36 , 29-Июл-13, (114) // Рут в GNU Linux мильён лет уж, как ОТСУТСТВУЕТ как оператор, кагбе Через строчку, Sabakwaka (ok), 00:22 , 30-Июл-13, (115) Да-да, в приличных системах рут не может Только пользователь и АНБ D, ананим (?), 00:58 , 30-Июл-13, (117) Речь идет об обуздании зловредного софта, которого в Андроиде уже более, чем дос, Sabakwaka (ok), 01:20 , 30-Июл-13, (118) 1 Вы не тому 171 повторяетесь 187 по крайней мере я лично с вами не общалс, ананим (?), 01:41 , 30-Июл-13, (120) +1 Вы напоминаете мне бессмертный сюжет Шукшина 171 Срезал 187 , Sabakwaka (ok), 02:44 , 30-Июл-13, (126) По теме сабжа Шукшин может что-нибудь сказать Или вы теперь с ним на пару будете, ананим (?), 02:50 , 30-Июл-13, (128) Поправьте если не так, но избавление от root это разве не механизм sudo Стив пр, Василий (??), 11:18 , 29-Июл-13, (4) –1 // Нет, sudo это тот же root и полные права Тут предлагают разграничивать доступ с, koblin (ok), 11:26 , 29-Июл-13, (7) +3 // sudo позволяет довольно детально настраивать права Никто не заставляет вас писа, Антон (??), 11:40 , 29-Июл-13, (10) +2 // sudo не позволяет управлять capabilities, а даёт всё сразу для заданного пользов, bircoph (ok), 11:55 , 29-Июл-13, (11) +2 Речь идет о контроле программ, чем SELinux и занимается Доступ программы к файл, rshadow (ok), 11:55 , 29-Июл-13, (13) +21 Спасибо за доходчивое объяснение , Антон (??), 12:01 , 29-Июл-13, (14) +3 Тем более что sudo в android не имеет смысла, т к каждое приложение в android з, ананим (?), 12:54 , 29-Июл-13, (22) Ну как-раз смысл-то имеет, позволяя запускать этому пользователю код с правами д, Lain_13 (ok), 13:52 , 29-Июл-13, (30) Вдумайтесь, Android assigns each application a UID User ID at install timе 8, ананим (?), 14:12 , 29-Июл-13, (38) +1 SELinux позволяет эти действия прекратить Правильно, нафига АНБ сдался твой резо, Аноним (-), 15:19 , 29-Июл-13, (50) Что-то мне подсказывает, что программы которым ограничили доступ будут либо зава, Mihail Zenkov (ok), 13:56 , 29-Июл-13, (33) Да Но в случае SELinux это программа сможет делать только то что разрешили и что, ананим (?), 15:13 , 29-Июл-13, (49) Не факт Можно сделать как в PDroid - вместо реальных полномочий предоставлять з, Аноним (-), 16:00 , 29-Июл-13, (68) Тогда это будет уже не SELinux Вообще, идея неплохая Понятно, что будет некотор, Алексей Морозов (ok), 07:10 , 30-Июл-13, (132) В седьмом cyanogen уже было управление правами приложений, они его убрали по тре, Аноним (-), 14:09 , 29-Июл-13, (36) +1 Еретики , Аноним (-), 15:20 , 29-Июл-13, (51) Отлично, то-есть, они свою поделку делают для гугля, а не для пользователей Ну , Аноним (-), 15:23 , 29-Июл-13, (54) А ты им хто такой Ты им хоть бакс задонатил, чтобы они хоть вообще имели предст, Аноним (-), 15:36 , 29-Июл-13, (58) –1 А иначе что Судя по быстрому поиску, причины не в этом http forum cyanogenmod, qux (ok), 13:48 , 01-Авг-13, (151) Вы можете в судо написать правила для всех написанных и ненаписанных программ да, Khariton (?), 18:24 , 29-Июл-13, (93) Нет, это ни разу не sudo Написано же - специальный API Чувак явно хочет пере, Hellraiser (??), 11:36 , 29-Июл-13, (9) –7 Нет, это polkit , Аноним (-), 11:55 , 29-Июл-13, (12) Нет такого механизма sudo is a program for Unix-like computer operating systems , mma (?), 12:43 , 29-Июл-13, (20) –1 Имеется ввиду специальной API, чтобы и в маркете было сразу видно, какие супер , Конь (?), 13:14 , 29-Июл-13, (26) Читаю man sudo allows a permitted user to execute a command as the superuser o, FrBrGeorge (ok), 22:41 , 29-Июл-13, (109) SUDO SuperUserDo исполнить от имени супер пользователя , ADR (ok), 02:37 , 30-Июл-13, (124) // su -- это switch user , а не super user , как некоторые думают , aborodin (??), 11:08 , 31-Июл-13, (147) // действительно , ADR (ok), 17:36 , 31-Июл-13, (150) без рут-доступа шк0л0та не сможет прокачивать собственное ЧСВ мыслями типа я - , Нанобот (ok), 11:24 , 29-Июл-13, (5) –9 // Почему не сможет Сможет Достаточно просто создать СУПЕРприложение, которому ра, Аноним (-), 11:29 , 29-Июл-13, (8) +1 Так будет еще круче Я - Секюре Линукс Админ чуть ли не сертифицированный NSA , Khariton (?), 18:26 , 29-Июл-13, (94) Не хватает Capsicum , iZEN (ok), 11:24 , 29-Июл-13, (6) // лишь бы бзднуть зыжman capabilities, SELinux, grsecurity RBAC, PaX, SSP, PIE, 8, ананим (?), 12:03 , 29-Июл-13, (15) +4 // ззыжи не забываем, что каждое приложение в android запускается под отдельным пол, ананим (?), 12:48 , 29-Июл-13, (21) Ага, сначалаа потом глядишь и шютка юмора , Тётя Соня (?), 10:16 , 30-Июл-13, (134) +1 Пусть поставит MS и нет рута Все сразу стало хорошо Можно подумать, что это еди, vbv (ok), 12:26 , 29-Июл-13, (16) // А логин Администратор в винде уже забанили Или забанили через зонд в той части, ананим (?), 12:32 , 29-Июл-13, (18) // Администратор в винде очень далек от root, ближе к пользователю с дополнитель, Mihail Zenkov (ok), 14:02 , 29-Июл-13, (34) –1 // Это не хинт, это глюк работы из-за устаревшего подхода к управлению виртуальной , ананим (?), 14:42 , 29-Июл-13, (43) +5 зыжА да, вот проф http soft oszone net program 1773 Unlocker , ананим (?), 14:48 , 29-Июл-13, (44) Убунтуйные кульхаксоры обновляют сервера во время, когда юзвери работают Круто,, Аноним (-), 15:31 , 29-Июл-13, (56) –1 Да-да, недостаток знаний и своё невежество вы выразили в одном слове 8212 Убу, ананим (?), 15:45 , 29-Июл-13, (61) +2 Да не, я ж не против, я ж только за Я за то, чтобы мне чаще звонили вечером и н, Аноним (-), 15:51 , 29-Июл-13, (63) Вот и главная причина закрутки пальцев 8212 неучи рулят базами, а руководство, ананим (?), 15:55 , 29-Июл-13, (66) Дык а я что поделаю, ежели сейчас в эникеи идет поколение next , которое вчера , Аноним (-), 16:13 , 29-Июл-13, (70) Что-то мне подсказывает, что 171 Убунтуйные 187 взялись у вас не из этих пре, ананим (?), 16:24 , 29-Июл-13, (71) Ссылку Ссылку Вот тут согласен, ни в коем разе не оправдывает нормальная СУБД , Аноним (-), 16:54 , 29-Июл-13, (79) http www opennet ru openforum vsluhforumID3 91034 html 56Я 8212 обновляю К, ананим (?), 17:21 , 29-Июл-13, (84) +1 Я имел в виду ссылку на вашу версию libastral so Осспадя Я что, ваш босс Мне, Аноним (-), 18:05 , 29-Июл-13, (87) –1 Стыдно, гражданин, так себя вести зыжАминь DЭто штатная работа, регламентирова, ананим (?), 18:18 , 29-Июл-13, (90) +1 Нет слов Вы, извините, вообще то по профессии кто , ананим (?), 18:20 , 29-Июл-13, (91) +2 Он же вроде описал - эникейщик tier 2 То есть исправляет простые проблемы, посл, angra (ok), 23:12 , 29-Июл-13, (111) Ты гений Для этого такие как ты и твой увлекшийся распальцовкой коллега есть А, Аноним (-), 23:34 , 29-Июл-13, (113) К сожалению Ибо как представитель 8212 позор профессии Я вот и после 40 не о, ананим (?), 00:56 , 30-Июл-13, (116) Ну, я в свое время тоже не считал это зазорным Пока не понял, что так и буду вс, Аноним (-), 02:19 , 30-Июл-13, (121) Ну, им есть с кого брать пример , ананим (?), 02:27 , 30-Июл-13, (123) ЗыжМолодой человек, рискует только тот, кто не понимает что делает и зачем И вы , ананим (?), 02:41 , 30-Июл-13, (125) Я могу только надеяться, что вы понимаете, что те, кто от вас требует 24 7 без м, Аноним (-), 09:25 , 30-Июл-13, (133) +1 Да-да, что ещё можно ожидать от халтурщика как не бяки ближнему Поступившись про, ананим (?), 15:52 , 30-Июл-13, (140) и апгрэйда - тоже рукож , Вася (??), 16:06 , 29-Июл-13, (69) Ну проведи апгрэйд мажорной версии например субд оракл 9 до 10 или любой друго, ананим (?), 16:28 , 29-Июл-13, (73) Легко RAC - слышал такое слово , Аноним (-), 15:05 , 30-Июл-13, (136) Использовал Поэтому смело могу назвать тебя лжецом , ананим (?), 15:41 , 30-Июл-13, (138) ага еще вы можете удалить в винде все открытые на чтение или запись файлы , Khariton (?), 18:27 , 29-Июл-13, (95) –1 читай до конца 8212 http www opennet ru openforum vsluhforumID3 91034 html , ананим (?), 18:38 , 29-Июл-13, (100) ззыжи да, снять любые блокировки может только админ Dесли он не полный идиoт и, ананим (?), 18:42 , 29-Июл-13, (101) Не, просто в новых виндах сделали декоративным - UAC постоянно имеет мозг подтве, Аноним (-), 15:25 , 29-Июл-13, (55) // Ну и что, после этого он не принимает пароль рута Типа, 171 Нет, этот напиток , ананим (?), 15:40 , 29-Июл-13, (59) А если я захочу chroot сделать, а мне не дадутъ, потому что не учтено Чем поль, бедный буратино (ok), 12:30 , 29-Июл-13, (17) –1 // Вообще-то chroot меняет не пользователя root, а root овую фс для запускаемой ком, ананим (?), 12:40 , 29-Июл-13, (19) // Да так мы и до уровня Active Directory дорастем , Okarin (ok), 12:55 , 29-Июл-13, (23) +1 // Политики в АД деклоративные типа, я не буду шпионить за вами в АНБ и находятся, ананим (?), 13:26 , 29-Июл-13, (27) +3 Честно, не ожидал серьезных ответов , Okarin (ok), 13:53 , 29-Июл-13, (32) Хм, 8230 интересно знать почему , ананим (?), 14:49 , 29-Июл-13, (45) Потому что закладывалась опередленная жирнота в пост , Okarin (ok), 17:31 , 29-Июл-13, (86) А-а-а Ну и ладно, может кому интересно будет , ананим (?), 18:22 , 29-Июл-13, (92) Мне было интересно, спасибо , Okarin (ok), 21:16 , 29-Июл-13, (107) +1 Вопрос был не совсем об этом И даже в случае chroot там не всё так однозначно, , бедный буратино (ok), 13:08 , 29-Июл-13, (25) –1 // Так спрашивайте точнее Зыжchroot НЕ отличается ничем от остальных программ Прост, ананим (?), 13:30 , 29-Июл-13, (28) Отличается тем, что только root может сделать chroot , vitalif (ok), 16:31 , 29-Июл-13, (75) что является только проблемой конкретной реализации chroot http www linuxquest, ананим (?), 17:03 , 29-Июл-13, (80) Ты хоть сам прочитал свою ссылку Сделать при помощи suid программы это и есть , angra (ok), 23:31 , 29-Июл-13, (112) это как пример, что всё можно обернуть во что угодно но если вам невтерпёжь, то , ананим (?), 01:26 , 30-Июл-13, (119) Про fakechroot я само собой в курсе, сколько виртуалок и пакетов собрал с его по, angra (ok), 02:27 , 30-Июл-13, (122) Которые в сабже упомянуты Вот и вопрос из начала ветки 8212 а вчем проблемы , ананим (?), 02:47 , 30-Июл-13, (127) А в том, что отпилит тебе потом производитель капабилити какое-нибудь и загрузчи, vitalif (ok), 03:17 , 30-Июл-13, (130) То есть всё как и сейчас может, только капабилити надо заменить на рут При э, ананим (?), 15:47 , 30-Июл-13, (139) Что-то смотрел я пару раз на этот селинукс - открывал и закрывал Геморрой один, , vitalif (ok), 16:30 , 29-Июл-13, (74) Кстати имхо - всё, под что можно запилить специальное АПИ для выдачи селинукс-по, vitalif (ok), 16:34 , 29-Июл-13, (76) Ага и компилим ядро ибо политики вкомпилены в ядро менять соответствие фай, Khariton (?), 18:31 , 29-Июл-13, (97)   // откуда травка это тогда что и вообще зыжподробности тут https wiki gentoo org, ананим (?), 19:16 , 29-Июл-13, (103)   Вот только непонятно - работать на такой системе как на нормальном линуксе-то по, Crazy Alex (ok), 13:02 , 29-Июл-13, (24) Даже в убунте root всё равно есть см вывод программы top А тут его собираютс, Аноним (-), 13:53 , 29-Июл-13, (31) // Под виндой примерно так и получается, что в прочем не мешает вирусам делать свое, Mihail Zenkov (ok), 14:06 , 29-Июл-13, (35) // Нет Администратор в винде может всё тоже, что и root в linux То что ему админи, ананим (?), 14:57 , 29-Июл-13, (46) // Ага удалите в винде все процессы в юзерспейсе или все файлы на системном диске , Khariton (?), 18:34 , 29-Июл-13, (99) Читая ваши комментарии, создаётся ощущение, что невежество в лице неучей пошло в, ананим (?), 19:22 , 29-Июл-13, (104) NTFS подвержена дикой фрагментации в процессе перезаписи кластеров блоков ФС , , iZEN (ok), 14:21 , 30-Июл-13, (135) –1 Вот в windows деградация как раз очень заметна И это связано как раз с костыльн, ананим (?), 16:17 , 30-Июл-13, (141) gt оверквотинг удален как как может _любая_ файловая система повлиять на ско, pavel_simple (ok), 07:51 , 31-Июл-13, (146) woooow, вот теперь точно прошьюсь на цианоген , Аноним (-), 15:05 , 29-Июл-13, (47) Все круто, только пользователь потом опухнет пользоваться этими их кульными апи , Аноним (-), 15:20 , 29-Июл-13, (52) // пользователь даже этих словов то не знает и не будет зыжа АПИ как раз и хотят , ананим (?), 15:52 , 29-Июл-13, (64) // И получится очередная коробочка для идиота, Crazy Alex (ok), 17:14 , 29-Июл-13, (83) // в руках идиoта всё есть коробочка а мне к примеру по работе нужен скайп без его , ананим (?), 17:28 , 29-Июл-13, (85) Только если производитель твоего ведроидофона не решит что это слишком для тебя , Аноним (-), 18:11 , 29-Июл-13, (88) Не более, чем Администратор в винде мешает переформатировать С в ext4 и поста, ананим (?), 18:30 , 29-Июл-13, (96) Не факт, не факт Опенсорсом там и не пахнет, и позволяют они все сейчас с барс, vitalif (ok), 03:13 , 30-Июл-13, (129) никто разумеется и вообще, бороться техническими средствами с административной п, ананим (?), 16:19 , 30-Июл-13, (142) забавно особенно забавно что предложил пользователь Именно CyanogenMod когнит, Аноним (-), 16:00 , 29-Июл-13, (67) +4 // Именно Но последнего пилящего Элоп уже по миру пустил Уже и мс хотели продаться, ананим (?), 16:41 , 29-Июл-13, (78) // проще ре-генерировать идели заложеные в SELinux, в что-то более юзабельное чем п, Аноним (-), 22:11 , 29-Июл-13, (108) Теперь лично мне ясно как умрёт Android Ничто не вечно, так что вопрос был толь, Дмитрий Седлов (?), 17:05 , 29-Июл-13, (81) ога отличная мысль в итоге андроида надо будет переименовать в осьминога Вед, Denjs (ok), 18:17 , 29-Июл-13, (89) –1 // да, некоторым лучше жевать, чем говорить , ананим (?), 18:31 , 29-Июл-13, (98) // Ты просто не осилил разобраться Ничего неправильного в его словах нет , ml6 (?), 20:31 , 30-Июл-13, (145) Ваше авторитетное мнение будут интересно людям вот тут http vk com, Дядя Петя (?), 21:00 , 29-Июл-13, (106) +1 // Какие вы все тут авторитетные специалисты я просто стекаю от собственного нич, Denjs (ok), 18:19 , 30-Июл-13, (144) предоставление отдельных полномочий будет контролироваться пользователем устрой, Аноним (-), 19:27 , 29-Июл-13, (105) +2 // Ага Чо, RBAC еще не изобрели , Аноним (-), 15:07 , 30-Июл-13, (137) Давным-давно, в далекой-далекой галактике http img547 imageshack us img547 7, XoRe (ok), 17:12 , 30-Июл-13, (143) не, я за то чтобы ничего не менять, неАноним (??), 13:04 , 31-Июл-13, (148) SElinux пускай будет, но root - это святое, Аноним (-), 19:13 , 03-Авг-13, (152) 1,4,5,6,16,17,24,31,47,52,67,81,89,105,143,148,152

Сообщения

[Сортировка по времени | RSS]

	97. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+/–
	Сообщение от Khariton (?), 29-Июл-13, 18:31
	> Очевидно, прописываешь политики selinux и работаешь. Ага и компилим ядро ибо политики вкомпилены в ядро...))) менять соответствие файлов домену безопасности или портов - это можно и в юзерспесе. А вото создать политику - надо ядро менять да и думаю далеко не каждый админ локалхоста сие сможет сделать...)))
	Ответить | Правка | К родителю #19 | Наверх | Cообщить модератору

	103. "Основатель CyanogenMod предложил избавиться от root-полномоч..."	+/–
	Сообщение от ананим (?), 29-Июл-13, 19:16
	откуда травка? это тогда что: ># eix selinux|head -20 >* app-vim/selinux-syntax >… >* sec-policy/selinux-abrt >… >* sec-policy/selinux-acct >… >* sec-policy/selinux-ada >… и вообще: ># eix selinux|wc >   1196    4762   78768 зыж >SELinux borrowed the concept of modules from the Linux kernel and implemented a similar approach for its policies. Just like how you can dynamically add in (and remove) driver support in the Linux kernel through kernel modules, you can add in (and remove) policies using SELinux modules. >The list of SELinux modules that are currently loaded on a system can be obtained with semodule -l. >root # semodule -l >alsa    1.11.4 >apache  2.6.10 >apm     1.11.4 >application     1.2.0 >... подробности тут https://wiki.gentoo.org/wiki/SELinux/Tutorials/How_is_the_po... И не путайте модули linux-ядра и модули selinux!!! Это модули для модуля! :D
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема