Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Релиз ОС Qubes 3.1, использующей виртуализацию для изоляции ..., opennews (??), 10-Мрт-16, (0) [смотреть все] Obscurity is not security , commiethebeastie (ok), 21:44 , 10-Мрт-16, (2) –4 // Мне одному её фамилия постоянно ассоциируется с руткит , НоНейм (?), 22:41 , 10-Мрт-16, (3) +1 // да, Хуан (?), 23:11 , 10-Мрт-16, (4) +7 Правильный псевдлним И имя Иоан , и женщина Тролит на 89ом уровне одним нико, Andrey Mitrofanov (?), 09:56 , 11-Мрт-16, (28) // Да, такой , НоНейм (?), 10:33 , 11-Мрт-16, (29) –1 Тогда SSL GNUPG TLS - тоже не секурити, т к шифрование основано на ограниченнос, Анонимо (?), 23:21 , 10-Мрт-16, (5) +2 Во-первых, не в тему Во-вторых, ошибочно Есть такая вещь как OPSEC - https en, solardiz (ok), 23:47 , 10-Мрт-16, (8) +6   // Хорошее, правильное мышление Если известно кто ты и ожидается что атака тебя ве, Аноним (-), 14:43 , 11-Мрт-16, (35) –1   Недавно тестировал один из 3 1-rc на двух недорогих лаптопах - ASUS K501LB i3-50, solardiz (ok), 23:24 , 10-Мрт-16, (6) +18 // Спасибо, обстоятельно , Michael Shigorin (ok), 23:39 , 10-Мрт-16, (7) +1 Ну, то, что для работы Qubes требуется 4 гига памяти и 64-битный проц - эта шап, Константавр (ok), 00:38 , 11-Мрт-16, (9) // Это всё еще соответствует действительности На 4 GB Qubes можно использовать, но, solardiz (ok), 02:10 , 11-Мрт-16, (14) +2 // Ну, про память, это сильно зависит от применения, да, ядро само по себе уютно ве, Константавр (ok), 09:40 , 11-Мрт-16, (25) +1 Хороший обзор А отдельная виртуализация работает в Кубах Например VirtualBox, V, Khariton (ok), 13:06 , 11-Мрт-16, (34) +1 // Насчет перечисленных не знаю вернее, QEMU точно сможет работать как минимум в р, solardiz (ok), 17:46 , 13-Мрт-16, (48) +1 Раньше это назвали бы микрядерной архитектурой со строгими ограничениями, а те, Вареник (?), 01:46 , 11-Мрт-16, (10) // 1ещё 10 лет назад я ломал копья на опеннете же по поводу перспективности архите, Анонимо (?), 01:56 , 11-Мрт-16, (12) –1 // 10 лет назад, с точки зрения безопасности, микроядро на PC-архитектуре было не н, solardiz (ok), 02:47 , 11-Мрт-16, (16) // Смотрю несколько иначе Разграничить доступность коду только определённой област, Анонимо (?), 03:32 , 11-Мрт-16, (17) Да, но не для кода драйверов, либо с точки зрения защиты от классов атак, не при, solardiz (ok), 04:37 , 11-Мрт-16, (18) +1 А вот не совсем см нижеНу, вобщем, да Счас посмотрел как работает DMA контрол, Анонимо (?), 07:24 , 11-Мрт-16, (20) –1 А теперь повтори смотрение на DMA-контроллеры всех архитектур поддерживаемых Lin, ОШИБКА Отсутствуют данные в поле Name (?), 15:05 , 11-Мрт-16, (38) +2 Простота тоже относительна Относительно решаемой задачи - секурити без компроми, Анонимо (?), 16:11 , 11-Мрт-16, (41) Безопаснее всего - не включать Или хотя-бы к сети не подключаться, но там уже в, Аноним (-), 02:18 , 16-Мрт-16, (49) Да, спасибо за ликбез И картину прояснили и время сэкономили , Анонимо (?), 16:12 , 11-Мрт-16, (42) Изначально тупая затея Проблема защиты - далеко не высота забора между процесса, Kodir (ok), 01:51 , 11-Мрт-16, (11) –1 // Соц инженерия конечно, объемлет техническую безопасность если все будут идиота, Анонимо (?), 01:58 , 11-Мрт-16, (13) –1 // Количество преград не помешало comodohacker захватить аккаунт админа active dire, Вы забыли заполнить поле Name (?), 14:51 , 11-Мрт-16, (37) Разграничивать реально При правильном использовании Qubes, файл от друга будет , solardiz (ok), 02:29 , 11-Мрт-16, (15) +1 // Временные контейнеры как-то сильно менее ресурсоемки Хотя и менее прочны Зато , Имя (?), 15:09 , 11-Мрт-16, (39) –1 // http ftp altlinux org pub people ldv hasher thesis-2005 html , Michael Shigorin (ok), 00:37 , 13-Мрт-16, (47) –1 Firejail-ом удобно пользоваться для именно изоляции программ на десктопе Пример , Аноним (-), 03:45 , 16-Мрт-16, (50) Щаз, одни материнские платы чего стоят с поддержкой этой технологии , не говоря, DmA (??), 08:40 , 11-Мрт-16, (21) –1 Извиняюсь за оффтоп Подскажите, как сделать чтобы окна раскрашивались в цвета п, Sunderland93 (ok), 08:50 , 11-Мрт-16, (22) –1 // Это индикатор AppVM в котором запущен процесс Тоесть чисто qubes овская штука, , Идиот (?), 09:20 , 11-Мрт-16, (24) +2 Чего люди не придумают,лишь бы не писать правила для SeLinux , DmA (??), 08:52 , 11-Мрт-16, (23) –1 // Как с помощю SeLinux заблокировать доступ в Интернет для определённой программы , Онаним (?), 09:43 , 11-Мрт-16, (26) –1 // в селинукс писать правила для каждого приложения сложно в Apparmor проще мало т, Khariton (ok), 12:56 , 11-Мрт-16, (33) +1 // В selinux тоже обучение появилось , commiethebeastie (ok), 14:02 , 12-Мрт-16, (45) вот firejail придумали - тот же результат, только за 2 минуты времени, не говоря, Аноним (-), 15:11 , 11-Мрт-16, (40) // Спасибо за ссылку Действительно, вполне годная реализация seccomp а, Анонимо (?), 16:15 , 11-Мрт-16, (43) Персистентность планируется , Аноним (-), 10:44 , 11-Мрт-16, (30) // В Qubes есть как постоянные, так и временные VM Показанные на большинстве скрин, solardiz (ok), 20:45 , 12-Мрт-16, (46) +1 Изоляция приложений, какой она не должна быть Вместо того чтобы сделать хотя бы, Аноним (-), 18:49 , 11-Мрт-16, (44) –2 2,6,10,11,21,22,23,30,44

Сообщения

[Сортировка по времени | RSS]

	8. "Релиз ОС Qubes 3.1, использующей виртуализацию для изоляции ..."	+6 +/–
	Сообщение от solardiz (ok), 10-Мрт-16, 23:47
	Во-первых, не в тему. Во-вторых, ошибочно: Есть такая вещь как OPSEC - https://en.wikipedia.org/wiki/Operations_security - например, рассказав здесь о конфигурации одного из своих лаптопов, я чуть-чуть повысил риск направленных атак. Для меня это осознанный риск. Если бы опубликовал выдачу dmesg со всеми серийными номерами и т.п., повысил бы еще чуть-чуть. Выражение security through obscurity имеет своё негативное значение, но правильно употребляется лишь в некоторых контекстах (особенно в отношении дизайна криптографических алгоритмов).
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	35. "Релиз ОС Qubes 3.1, использующей виртуализацию для изоляции ..."	–1 +/–
	Сообщение от Аноним (-), 11-Мрт-16, 14:43
	Хорошее, правильное мышление. Если известно кто ты и ожидается что атака тебя ведет к чему-то ценному, можно ожидать усиленных, адресных атак. Выполняемых с пониманием кого атакуем и чего хочется достичь. p.s. firejail таки сильно юзабельнее сабжа, хоть и менее прочный.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема