https://opennet.ru/openforum/vsluhforumID3/125708.html Состоялся релиз сетевого анализатора sniffglue 0.14.0 , выполняющий анализ трафика в пассивном режиме и использующий многопоточность для распределения работы по разбору пакетов по всем ядрам процессора. Проект нацелен на безопасную и надёжную работу при перехвате пакетов в сетях не заслуживающих доверия, а также на вывод наиболее полезной информации в конфигурации по умолчанию. Код продукта написан на языке программирования Rust и распространяется под лицензией GPLv3+. Поддерживается работа на системах Linux и macOS...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=56067<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#39 Tue, 02 Nov 2021 07:50:54 GMT sniffglue?<br>Я по одному только названию сразу определил язык "разработки".<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#38 Sun, 31 Oct 2021 04:49:45 GMT &gt;нацелен на безопасную и надёжную работу<br><br>Dependencies (3)<br><br> libpcap<br> libseccomp<br> cargo (rustup, rust, rust) (make)<br><br> https://opennet.ru/openforum/vsluhforumID3/125708.html#37 Sun, 31 Oct 2021 00:12:44 GMT Та патамушта растаман, оне такие!<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#36 Sat, 30 Oct 2021 22:28:37 GMT а что это автор новости скромно умолчал о том, что этот "анализатор" трафика не более чем парсер строк на 3к строк кода, который запускает в unsafe режиме libpcap? который делает всю работу и написан на си?<br><br>или про то, что разрешенных сисколов в seccomp (https://github.com/kpcyrd/sniffglue/blob/v0.14.0/src/sandbox/seccomp.rs#L137) будет достаточно для того, что бы заммапить файл или память, записать туда, прочитать от туда, настроить опции сокета, отправить что то в сокет?<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#34 Sat, 30 Oct 2021 20:22:39 GMT "Более безопасно запускать от рута" -- это как "более безопасно ходить по проезжей части" или "более безопасно бегать с закрытыми глазами".<br><br>Из-под рута выполнять можно только то, что не способно работать из под не-рута.<br>Всё остальное выполнять из-под рута категорически нельзя.<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#33 Sat, 30 Oct 2021 20:15:56 GMT Это анализатор траффика. Да, на Расте, на чем же еще<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#32 Sat, 30 Oct 2021 19:48:02 GMT Хорошо что у ГБ есть много утилит для анализа экстремисткого траффика! Я рад! Посадят народу, ууууух!<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#31 Sat, 30 Oct 2021 19:45:45 GMT &gt; использование механизма seccomp для дополнительной защиты, который не позволяет скомпрометированному процессу воспользоваться теми системными вызовами<br><br>Это типа раст такой безопасный, что авторы заранее считают свой же код скомпроментированным?<br>sniff glue && write rust!<br> https://opennet.ru/openforum/vsluhforumID3/125708.html#30 Sat, 30 Oct 2021 19:13:21 GMT Хеллоуволд на расте<br>