Исходное сообщение
"В Glibc обнаружена серьезная уязвимость" Отправлено BigHo, 20-Окт-10 03:19
>>> ...securelevel... >> Не понял, в чем разница если значение равно -1 и "А для >> разработки обычных и это не требуется". > В OpenBSD securelevel=1 по дефолту. Соответственно, после установки и настройки на выбор > делается "chflags schg /etc/rc.securelevel /etc/rc /sbin/init /bsd /boot /etc/boot.conf" > (для параноидальности), либо "echo 'securelevel=-1' >>/etc/rc.securelevel" (для разработки > модулей ядра и т.п.). Из обслуживаемых мной сейчас систем первое (вместе > с установкой securelevel в 2) проделано, если правильно помню, на двух > гейтвеях, а второе вообще нигде, так как заниматься отладкой обычных программ > можно даже при securelevel=2. Не в курсе был про такое поведение OpenBSD. > Передавайте привет вашей категоричности. :) Видимо серьезный тон задает фон категоричности. Интересно - надо запомнить) > Если вы про sysjail, то с ним всё несколько грустно, т.к. требуется > обойти фундаментальную проблему с systrace(4), связанную с race condition в многопоточных > приложениях... :( Так что пока что systrace хорош лишь, скажем, для > ловли кривых установочных скриптов в портах (собираю всё с USE_SYSTRACE=Yes, ни > разу не пожалел). Ага, про sysjail! Год назад где-то смотрел на ютубе и очень жалел, что у меня не OpenBSD. Красивая задумка.