https://opennet.ru/openforum/vsluhforumID3/112790.html Линус Торвальдс не стесняясь в выражениях отверг (http://lkml.iu.edu/hypermail/linux/kernel/1711.2/01701.html) заявку Кеса Кука (Kees Cook), предложившего (http://lkml.iu.edu/hypermail/linux/kernel/1711.2/01325.html) включить в состав ядра 4.15 механизм защиты, блокирующих использование вызова usercopy при проведении некоторых видов атак. Суть предложенного метода в запрете применения usercopy для прямого копирования между пространством пользователя и некоторыми областями ядра с введением белого списка допустимых для использования областей памяти. Так как подобный подход потенциально может нарушить работу приложений, использующих usercopy, предусмотрен (http://lkml.iu.edu/hypermail/linux/kernel/1711.2/01636.html) fallback-режим для kvm и sctp (ipv6).<br><br><br><br><br>Линус в целом не отказывается принять патч, но не станет это делать в рамках цикла разработки 4.15, так как у него есть сомнения, что предложенные патчи хорошо протестированы и учтены все нюансы их влияние на работу существующих приложений. Предложенное и https://opennet.ru/openforum/vsluhforumID3/112790.html#251 Tue, 28 Nov 2017 19:21:15 GMT Ты просто не в теме. Linux имеет прекрасную совместимость на уровне пользовательского API (т.е. API в userspace). Драйвера работают через внутреннее API. И тут позиция диаметрально противоположная: ломаем так как удобно ради развития.<br> https://opennet.ru/openforum/vsluhforumID3/112790.html#250 Mon, 27 Nov 2017 07:31:53 GMT В цивилизованном мире руководитель - это и лидер, и учитель, и идейный вдохновитель. По крайней мере, идеология у них такая, и так учат в вузах. Хороший руководитель инициирует непрерывное обучение и развитие коллектива.<br> https://opennet.ru/openforum/vsluhforumID3/112790.html#249 Fri, 24 Nov 2017 17:29:22 GMT &gt; Это ты путаешь руководителя с демократическим голосованием из двух или более кандидатов. <br><br>отсылку к демократии понял, как аргумент "сам дурак"<br><br>"руководитель говорит, что так нельзя", все точка. А дальше "и аргументирует" - вот это к учителям, они должны объяснять. А вашу отсылку к демократии отставьте болтунам<br><br> https://opennet.ru/openforum/vsluhforumID3/112790.html#248 Fri, 24 Nov 2017 16:50:31 GMT &gt; Интересная технология.<br><br>Одна из не очень хороших технологий, но без неё по крайней мере интернета в глаза мы не видали в его сегодняшнем виде.<br>&gt; Но всё таки не надо лукавать, мы уже поняли, что с запоминанием mac'ов проблем нет.<br><br>Однако, да, соглашусь что немного лукавлю, но это все рано делается однажды и потом сохраняется до смены оборудования.<br>&gt; Тем более в домашней сети.<br><br>DHCP работает не только в домашней сети, так что не надо тут этого.<br>&gt; А почему Вас это беспокоит больше, чем arp-spoofing?<br><br>Появление второго DHCP сервера в сети создает проблемы назначения уже замаскированных под не назначенные адреса + истинных не назначенных адресов от первого сервера(Которые не назначаются в конечном итоге, но записываются как назначенные).<br>&gt; Кто и зачем наложил такие глупые ограничения?<br><br>Битые права к примеру.<br>У systemctl права такие "rwxr--r-x" у остальных в /bin стоят "rw-r--r-x"<br>У chmod права "rw-------"<br>У /sbin "------r-x"<br>У /sys "rw-------"<br>&gt; Не думайте об этом - я Вам разрешаю запускать все дос https://opennet.ru/openforum/vsluhforumID3/112790.html#247 Fri, 24 Nov 2017 16:12:49 GMT Одними словами я уперся в IO.<br><br><br>OFFTOPIC: Кстати, журнал(system.journal) тормозит во-время Bootstrap'а(Если его объем более 240 MiB точно.), мне кажется что лучше его чистить почаще.<br> https://opennet.ru/openforum/vsluhforumID3/112790.html#246 Fri, 24 Nov 2017 12:20:15 GMT Итог: бесконечность... :-)<br> https://opennet.ru/openforum/vsluhforumID3/112790.html#245 Fri, 24 Nov 2017 08:22:15 GMT &gt;&gt; - если в ответ про systemd, человек отвечает твоими 5-ю пунктами, то он ненормальный; <br>&gt; Как-то жидко.<br><br> Что ты такой капризный? Жидко - не жидко. Ешь что дают. Другого нет. В стране кризис.<br><br>&gt; Да, из-за спроса на рынке труда. Им сложно, долго, муторно, некоторые даже <br><br> Да на здоровье. Только кто заставляет людей трудиться без интереса к делаемой работе? Спрос?<br>Это в принципе относится к любой работе и в принципе к людям самим по себе.<br><br>&gt; гуглить не могут, а работу делать надо. Что делать? Red Hat <br><br> Известно что - людей наxер уволить, заменить роботами. Что уже технически давно возможно во многих местах труда, но это политический вопрос. Люди без работы начнут заниматься всякой xернёй.<br><br>&gt; Вот вам и systemd и он им, таки, помогает.<br><br> Да никак он не помогает. Он тут ни при чём. Тут больше какие-то планы RH по организации инфраструктуры своего бизнеса по обособлению RHEL от остальных как истинно Ынтерпрайза или типа того. Админы здесь ни при чём.<br><br>&gt; что мы <br>&gt; говорим примерно одно и то ж https://opennet.ru/openforum/vsluhforumID3/112790.html#244 Fri, 24 Nov 2017 08:05:45 GMT &gt; Это зависит от процента негодующих групп.<br>&gt; У Linux Community пока этот процент достаточно мал, но начинает понемногу расти. <br><br> Прям про ситуацию в стране.<br> https://opennet.ru/openforum/vsluhforumID3/112790.html#243 Fri, 24 Nov 2017 08:03:52 GMT &gt;&gt; Антон Алексеевич, мне кажется это не достаточно безопасно.<br>&gt; И один раз появиться в Internet тоже опасно.<br><br> Дык а я о чём.<br><br>&gt;&gt; Если известны mac'и всех участников сети, то безопасней было бы использование /etc/ethers.<br>&gt; Во-первых не всех. DHCP клиент только опрашивает Broadcast. После чего тот отдает <br>&gt; не назначенный адрес.<br><br> Интересная технология. Но всё таки не надо лукавать, мы уже поняли, что с запоминанием mac'ов проблем нет. Тем более в домашней сети.<br><br>&gt;&gt; Всё таки нельзя забывать про arp-spoofing.<br>&gt; Я бы скорее беспокоился из-за наличия второго DHCP сервера в сети.<br><br> А почему Вас это беспокоит больше, чем arp-spoofing?<br><br>&gt; Останутся те которые доступны, проблема в том разрешен запуск от имени root(UID=0) <br>&gt; только одного приложения.<br><br> Кто и зачем наложил такие глупые ограничения? Не думайте об этом - я Вам разрешаю запускать все доступные приложения от root!<br><br>&gt; В запрете остается /sbin.<br><br> Кто root'у запретил /sbin? Ох уж этот Путин. Навального сюда!<br><br>&gt;&gt; Я в первую очередь, ка