Исходное сообщение
"Итоги встречи разработчиков OpenBSD в Словении: nginx займет..." Отправлено vle, 28-Сен-11 10:01
>>> Может, действительно нужен список защитных механизмов?.. :) >> Да-да, хотя бы для того, чтобы хвастаться в следующий раз качеством документации >> OpenBSD ;-) Вот я, например, показал, что конкретно сделано для параноиков >> в NetBSD, просто дав ссылку на пару манов и пример использования kauth(9). > Так насколько я понимаю, там тоже не всё перечислено? Или всё? :) Ну, не совсем все. Например о том, что NetBSD - единственная система, где залатаны дыры в chroot-е (для непривилегированного пользователя, конечно) там ничего не сказано. Об этом в [f]chroot(2), fchdir(2), ptrace(2) и др. В OpenBSD chroot дырявый, как и у всех прочих. Есть еще частные маны вроде http://netbsd.gw.com/cgi-bin/man-cgi?secmodel_securelevel+9+... >> OpenBSD-шники же просто машут руками и кормят всех словами. >> Да и древняя байка "OpenBSD - безопастно, NetBSD - портабельно, >> FreeBSD - быстро", в которую многие до сих пор верят, мне лично >> осточертела. >> К реальности она не имеет ни малейшего отношения. > От таких "баек" никуда не деться. Склонность человеческой натуры - упрощать непонятное. > :) OpenBSD-шникам байка про них, похоже, нравится ;-)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>> Может, действительно нужен список защитных механизмов?.. :) >>> Да-да, хотя бы для того, чтобы хвастаться в следующий раз качеством документации >>> OpenBSD ;-) Вот я, например, показал, что конкретно сделано для параноиков >>> в NetBSD, просто дав ссылку на пару манов и пример использования kauth(9). >> Так насколько я понимаю, там тоже не всё перечислено? Или всё? :) > Ну, не совсем все. Например о том, что NetBSD - единственная система, > где > залатаны дыры в chroot-е (для непривилегированного пользователя, конечно) > там ничего не сказано. Об этом в [f]chroot(2), fchdir(2), ptrace(2) и др. > В OpenBSD chroot дырявый, как и у всех прочих. > Есть еще частные маны вроде > http://netbsd.gw.com/cgi-bin/man-cgi?secmodel_securelevel+9+NetBSD-current >>> OpenBSD-шники же просто машут руками и кормят всех словами. >>> Да и древняя байка "OpenBSD - безопастно, NetBSD - портабельно, >>> FreeBSD - быстро", в которую многие до сих пор верят, мне лично >>> осточертела. >>> К реальности она не имеет ни малейшего отношения. >> От таких "баек" никуда не деться. Склонность человеческой натуры - упрощать непонятное. >> :) > OpenBSD-шникам байка про них, похоже, нравится ;-)
	Введите код, изображенный на картинке: