https://www.opennet.ru/openforum/vsluhforumID3/112994.html Доступен (https://github.com/zboxfs/zbox/releases/tag/0.1.2) первый выпуск новой файловой системы Zbox (https://github.com/zboxfs/zbox/), ориентированной на обеспечение конфеденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется (https://github.com/zboxfs/zbox/) под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется.<br><br><br>Zbox относится к категории встраиваемых ФC, предоставляющих слой для шифрованного доступа к файлам на уровне приложения. Подобный подход требует специальной адаптации программ для работы с Zbox, но избавляет от необходимости установки компонентов ФС в операционной системе и защищает канал передачи данных между приложением и операционной системой.<br><br><br><br><br>Zbox осуществляет хранение данных в форме зашифрованного репозитория, доступ к которому могут получить только авторизированные приложения, которые могут работать с содержимым Zbox как с традиционной файловой системой. Для остального мира хр https://www.opennet.ru/openforum/vsluhforumID3/112994.html#213 Fri, 01 Jun 2018 10:58:12 GMT &gt;Код Zbox написан на языке Rust<br><br>Л. Торвальдс одобряет включение в ядро? ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/112994.html#212 Sat, 16 Dec 2017 09:38:22 GMT &gt;&gt; rust прикручивается к чему угодно. Сложнее чем C, потому что по-любому придётся <br>&gt;&gt; на rust'е крафтить адаптер -- внешний API для библиотеки, <br>&gt; Ну и вот это вот - не, на плюсах так тоже делают, <br>&gt; но вообще это грабли. Получаются (полу)замкнутые экосистемы которые между собой не <br>&gt; дружат.<br><br>Грабли -- это бездумно использовать внешние библиотеки без адаптеров. Даже если библиотека написана на том же языке, на котором пишешь ты, то всё равно стоит остановиться и подумать об адаптере -- библиотека может быть написана в ином стиле, или может быть тебе потом захочется заменить эту библиотеку другой, или разработчики поломают API этой библиотеки. Вариантов много, и прежде чем использовать внешнее API непосредственно и из разных частей программы, следует серьёзно подумать и оценить риски.<br><br>&gt;[оверквотинг удален]<br>&gt; проч. На своей шкуре! Если это лаба по информатике - сработало <br>&gt; у препа и черт с ним потом! А если в продакшн? <br>&gt; Вылавливать за студебеккером все глюки наивного чукотского юноши, когда le https://www.opennet.ru/openforum/vsluhforumID3/112994.html#211 Sat, 16 Dec 2017 05:08:26 GMT &gt; rust прикручивается к чему угодно. Сложнее чем C, потому что по-любому придётся <br>&gt; на rust'е крафтить адаптер -- внешний API для библиотеки,<br><br>Ну и вот это вот - не, на плюсах так тоже делают, но вообще это грабли. Получаются (полу)замкнутые экосистемы которые между собой не дружат.<br><br>&gt; Вот это может быть. В rust библиотека -- это что-то гораздо менее <br>&gt; значимое, чем в C++. В C++ если библиотека, то значит что-нибудь <br>&gt; весомое, над чем работали годами несколько человек.<br><br>Не обязательно. Но все-таки это логически завершенная сущность. А несколько лет работы означают что она хоть кем-то хоть немного протестирована, блин, и не является откровенной домашкой по информатике очередного студебеккера.<br><br>&gt; В rust пакет может, например, состоять из нескольких функций/типов работы со временем,<br><br>И без нескольких лет - можно будет узнать много нового и интересного. О времени, направлении его хода, числе секунд, дней в году и проч. На своей шкуре! Если это лаба по информатике - сработало у препа и черт с ним пото https://www.opennet.ru/openforum/vsluhforumID3/112994.html#210 Fri, 15 Dec 2017 21:49:33 GMT &gt; у нас три ДЦ разнесённых территориально<br><br>Держатель локалхоста в трёхкомнатной квартире?<br> https://www.opennet.ru/openforum/vsluhforumID3/112994.html#209 Fri, 15 Dec 2017 16:26:08 GMT &gt; у нас три ДЦ разнесённых территориально и данные зеркалируются, по сути это <br>&gt; RAID1. Так что мне плевать на ваше некомпетентное мнение.<br><br>С нетерпением ждем новых гуглей и фэйсбуков на ваших мощностях.<br> https://www.opennet.ru/openforum/vsluhforumID3/112994.html#208 Fri, 15 Dec 2017 08:36:17 GMT &gt; Ебилды будут? И .deb пакеты тоже? У меня на ноуте убунта, а <br>&gt; на десктопе gentoo. Ещё андроид на смартфоне. Твой инсталлятор будет работать <br>&gt; со всеми пакетными менагерами? Или это будет блоб типа NVIDIA-бла-бла-бла.run, который <br>&gt; надо запускать от рута? Блобов лучше не надо, а дружить с <br>&gt; пакетным менагером в процессе установки -- это must-have.<br><br>Всё будет! :)<br><br>Напишу скрипт, запуск которого приведёт систему в нужное состояние. Запакую в deb и rpm. Ебилды делать не умею, но слышал, что это вроде как просто. Андроид - однозначно нет.<br><br>Инсталлятор будет работать со всеми пакетными менеджерами. Но не потому, что будет с ними дружить, а просто потому, что по сути изменения в initrd будут доставляться через стандартный механизм его обновления, а initramfs-tools вроде везде более-менее одинаковые. Правда, в RHEL вроде внедрили какой-то dracut, но это не особо пугает. Но само собой я протестирую широкий спектр дистров, чтобы точно указать совместимые и проверенные. В первую очередь Debian-based дист https://www.opennet.ru/openforum/vsluhforumID3/112994.html#207 Thu, 14 Dec 2017 16:24:27 GMT &gt; Хехе. То есть ты, Ordu, предлагаешь мне написать программу, которая возьмёт систему <br>&gt; пользователя, и слегка реорганизует, переместив всё на люксовый диск с LVM-ом <br>&gt; под ним? Что ж. Как на счёт поспорить на 4 ETH, <br>&gt; что я справлюсь с этим за новогодние праздники?<br>&gt; Надо немного оговорить условия спора, сроки... Но имхо месяц мне тут -- <br>&gt; это с лихвой хватит. ) <br><br>Ебилды будут? И .deb пакеты тоже? У меня на ноуте убунта, а на десктопе gentoo. Ещё андроид на смартфоне. Твой инсталлятор будет работать со всеми пакетными менагерами? Или это будет блоб типа NVIDIA-бла-бла-бла.run, который надо запускать от рута? Блобов лучше не надо, а дружить с пакетным менагером в процессе установки -- это must-have.<br><br>[update] Хотя не, не парься. Я всё равно не рискну воспользоваться подобной штукой, до тех пор пока её не оттестируют на зоопарке различных установок линуксов на реальном железе.<br> https://www.opennet.ru/openforum/vsluhforumID3/112994.html#206 Thu, 14 Dec 2017 12:43:47 GMT &gt; О чем горе-фирма узнает когда например пожар в ДЦ<br><br>у нас три ДЦ разнесённых территориально и данные зеркалируются, по сути это RAID1. Так что мне плевать на ваше некомпетентное мнение.<br> https://www.opennet.ru/openforum/vsluhforumID3/112994.html#205 Thu, 14 Dec 2017 11:29:10 GMT &gt;&gt; Ну так, извините, чего ради городить огород с Zbox?<br>&gt; Ради того, что твоё наколенке выпиленное решение с LUKS невозможно включить в <br>&gt; программу и использовать для маркетинга этой программы. Ну никак. Если только <br>&gt; это не дистрибутив операционной системы.<br><br>Ну разве что ради маркетинга, это да.<br><br>&gt; Попробуй написать программу, которая будет брать <br>&gt; систему пользователя, и перепиливать её, до состояния защищённости твоей. Когда закончишь, <br>&gt; приходи обратно, сравним насколько же было бы проще использовать Zbox.<br><br>Хехе. То есть ты, Ordu, предлагаешь мне написать программу, которая возьмёт систему пользователя, и слегка реорганизует, переместив всё на люксовый диск с LVM-ом под ним? Что ж. Как на счёт поспорить на 4 ETH, что я справлюсь с этим за новогодние праздники?<br><br>Надо немного оговорить условия спора, сроки... Но имхо месяц мне тут -- это с лихвой хватит. )<br>