forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Уязвимость в snapd и flatpak, позволяющая обойти режим изоляции, opennews (??), 27-Мрт-19, (0) [смотреть все]

Кто бы сомневался Не зря я это говно из убунты выпиливаю первым делом, mikevmk (??), 20:28 , 27-Мрт-19, (1) +1 //

Понимаешь ли ты, что теперь ты ВСЕ свои проги запускаешь вне изолированного окру, Аноним (2), 20:33 , 27-Мрт-19, (2) +7 //

Эх, а я и не знал что снап и флэтпак сделали единственными средствами изоляции, Аноним84701 (ok), 21:31 , 27-Мрт-19, (18) +7 //

А что иначе Я могу сделать приложение в snap, которое будет запрашивать разреше, soarin (ok), 04:14 , 28-Мрт-19, (50)

Это реальность Система сырая во многих вопросах еще Есть ли там информирование , sd (??), 08:41 , 28-Мрт-19, (56)

Он не знает, что есть проприетарные проги, которые меньше глючат установленными , Джон Ленин (?), 22:04 , 27-Мрт-19, (25) –2 //

Эти системы назначены для другого Быть свободным Внести в них софт, с которым т, Аноним (65), 22:37 , 28-Мрт-19, (65)

Что такое свобода для пользователя - решает не Столлман со своей сектантской под, IRASoldier (?), 02:14 , 29-Мрт-19, (67) –2

А если приложение еще удовлетворяет потребность проприетарных разработчиков пошп, gogo (?), 00:25 , 30-Мрт-19, (70)

А для этого существуют сообщества, делающие обзоры, пишущие рецензии и прочее Р, IRASoldier (?), 02:44 , 30-Мрт-19, (72)

И, предваряя возможные возражения в духе Линукс не для пользователей - кто уго, IRASoldier (?), 02:31 , 29-Мрт-19, (68) –2

нет стены , КО (?), 17:38 , 28-Мрт-19, (62) +1
Ужос Как же мы до снэпов с флэтпаками-то жили, а , IRASoldier (?), 02:06 , 29-Мрт-19, (66) +1

не ты один , Аноним (13), 21:15 , 27-Мрт-19, (13) –2
Убунтят хлебом не корми, дай что-нибудь выпилить из дистрибутива До арча походу, Аноним (55), 08:30 , 28-Мрт-19, (55)

Я, конечно, понимаю плюсы установщиков со всеми зависимостями внутри, которые мо, Suverenman (ok), 20:43 , 27-Мрт-19, (6) +5 //

Линукс сам себя загнал в угол своим stable api is a nonsence Поэтому и плодятся, zzz (??), 20:56 , 27-Мрт-19, (7) –11 //

Как всё зззапущено , Аноним (10), 21:04 , 27-Мрт-19, (10) +1 //

На вашем месте я бы не стал так горячиться Еще можно привести линукс в чувство,, zzz (??), 21:11 , 27-Мрт-19, (11) –5

времени для чего , Anonymouss (?), 22:13 , 27-Мрт-19, (29)

ну, линукс - он такой бесчувственный другое дело винда с её голубой цветовой га, анон (?), 03:29 , 28-Мрт-19, (49) +1

Это утверждение относится ко внутриядерному API Из GLibc функции не выпиливают , Аноним (12), 21:12 , 27-Мрт-19, (12) +3 //

Зря стараешься, теперь он начнёт верещать, что у ЯДРА нет стабильного API Заявле, Аноним (51), 05:54 , 28-Мрт-19, (51)

Докер то чем вам насолил , Аноним (15), 21:21 , 27-Мрт-19, (15) –1 //

Докер - изначально одна большая кривая раскривушка Каждое обновление - регресси, zzz (??), 21:36 , 27-Мрт-19, (19) +1

В смысле Докер вообще то не по стандарту и его нормальные люди не используют , anonymous (??), 21:49 , 27-Мрт-19, (20)

Читать сейчас так не модно, надо же успеть установить свежий snap, нельзя терять, zzz (??), 21:55 , 27-Мрт-19, (22) –2

И не понятно про что речь Вон в glibc и kernel чуть ли не каждую недель критиче, anonymous (??), 22:07 , 27-Мрт-19, (26) –1

Про докер , zzz (??), 22:10 , 27-Мрт-19, (28) –1
В Glibc каждую неделю критические уязвимости находят Покажите Вы с Glib ом не , Аноним (46), 00:37 , 28-Мрт-19, (46) +1

Линус говорил про API ядра, API пользовательского уровня изолированное libc впол, Аноним (35), 22:54 , 27-Мрт-19, (35) //

Ядерное API, торчащее в юзерспей, тоже стабильное , Аноним (64), 20:45 , 28-Мрт-19, (64)

Как связаны stable API и snap ы , Аноним (46), 00:38 , 28-Мрт-19, (47)

Затем что криворуким разработчикам так проще , Аноним (8), 20:57 , 27-Мрт-19, (8) //

Это да Честно пытался установить Asterisk бинарно - ни в какую Зато есть неизв, zzz (??), 21:26 , 27-Мрт-19, (17) –1 //

Сроду юзал астерисков с EPEL и проблем никогда не было, даже dahdi, правда для п, anonymous (??), 21:50 , 27-Мрт-19, (21)

У мну на дебиане такое не получилось И тот факт, что софтина требует какого-то , zzz (??), 21:57 , 27-Мрт-19, (23)

Нужно понимать какой дистр для работы а какой побаловаться Помню лет 15 назад о, anonymous (??), 22:00 , 27-Мрт-19, (24)

Debian - побаловаться Rly , zzz (??), 22:07 , 27-Мрт-19, (27) –1

Debian это комьюнити дистрибутив, за деньги его не разрабатывают, а старые разра, Аноним (35), 23:01 , 27-Мрт-19, (36) +1

Не комьюнити-дистрибутив , а разрабы приколотили софт к любимой ОС, и эта ОС -, zzz (??), 00:12 , 28-Мрт-19, (42) –1

Код нормальный, у меня и астериск, и камайлио стали без проблем, когда мне надо , Аноним (57), 12:15 , 28-Мрт-19, (57)

Ну вот лично мне -- как одному из авторов VLC и snap для него -- для легкого мет, thresh (??), 16:27 , 28-Мрт-19, (61) –1 //

Да вы просто сделайте по человечески хотя бы для ОДНОЙ платформы, на остальные н, gogo (?), 00:31 , 30-Мрт-19, (71)

В Flatpak есть и другой путь, из man-страницы bwrap --new-session Create a ne, Аноним (30), 22:26 , 27-Мрт-19, (30)
Совпадение Не думаю Скорее похоже на универсальный бекдор , Аноним (31), 22:28 , 27-Мрт-19, (31) +1 //

Диверсия против форточки , VINRARUS (ok), 22:32 , 27-Мрт-19, (32) –1

Кстати глянул тут на всякий случай https centos pkgs org 7 epel-x86_64 snapd-2, anonymous (??), 22:36 , 27-Мрт-19, (33) –1
ааа это оказывается только flatpak касается , anonymous (??), 22:40 , 27-Мрт-19, (34)
Вот поэтому нужно юзать Appimage , Аноним (38), 23:10 , 27-Мрт-19, (38) –1
одну дыру закрыли другой , Аноним (39), 23:36 , 27-Мрт-19, (39) //

Заплатка оказалась неплотная , Аноним (60), 15:52 , 28-Мрт-19, (60)

Вот тут говорят, мол есть изоляция, все дела Но серьезно, насколько велика проб, ОШИБКА Отсутствуют данные в поле Name (?), 23:53 , 27-Мрт-19, (40)
Как мы вообще дожили до того, чтобы в порядке вещей считать установленные на ком, Аноним (41), 23:59 , 27-Мрт-19, (41) +3 //

Это неизбежность Все к тому идет И уже давно Всему виной желание сделать лину, Аноним (43), 00:21 , 28-Мрт-19, (43) +1 //

Чтобы сделать Linux массовым не обязательно превращать его в помойку В Арче ест, Аноним (51), 07:28 , 28-Мрт-19, (54) +2 //

Кхе-кхе https sensorstechforum com arch-linux-aur-repository-found-contain-mal, Аноним84701 (ok), 12:26 , 28-Мрт-19, (58) +1
Какие же вы арчеюзеры наивные , Аноним (59), 14:59 , 28-Мрт-19, (59)

Ну вот был есть DOS с одним пользователем админом А остальное как-то с правами, , iPony (?), 06:00 , 28-Мрт-19, (52) +1 //

Линукс и юниксы вообще - система многопользовательская Пользователи изначально, Гентушник (ok), 19:26 , 28-Мрт-19, (63) +1

Прикольный баг В том смысле, что заставляет задуматься о том, как надо писать к, Ordu (ok), 00:34 , 28-Мрт-19, (45) –1
Парит, что по df теперь все эти снап-образы выводятся как нормальные фс, via (??), 09:55 , 29-Мрт-19, (69)
Уважаемые участники форума, а можете без умняков просто рассказать можно ли обой, usual user (?), 14:12 , 08-Фев-24, (73)

Сообщения [Сортировка по времени | RSS]

41. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +3 +/–

Сообщение от Аноним (41), 27-Мрт-19, 23:59

Как мы вообще дожили до того, чтобы в порядке вещей считать установленные на компьютер программы угрозой для пользователя и защищаться от них?  Зачем вообще устанавливать такие программы?  Почему стало нормой допускать выполнение на своем компьютере кучи сомнительного кода полученного из недоверенных источников (даже если в изолированной среде)?  Почему мы миримся с использованием программ, которые работают в интересах поставщиков, но не в интересах пользователей, безнадежно пытаемся ограничивать их вместо того, чтобы заменить их?
Движемся к тому, чтобы превратить дистрибутивы ГНУ/Линукс в помойку подобную Андроиду и современному Вебу, где программы являются врагами пользователей, с которыми приходится как-то мириться, чтобы делать дела и общаться с людьми, но доверять нельзя.

Ответить | Правка | Наверх | Cообщить модератору

43. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +1 +/–

Сообщение от Аноним (43), 28-Мрт-19, 00:21

> превратить дистрибутивы ГНУ/Линукс в помойку подобную Андроиду и современному Вебу,
Это неизбежность. Все к тому идет. И уже давно. Всему виной желание сделать линукс массовым. А для этого необходимо обеспечить простоту его использования, как в windows.

Ответить | Правка | Наверх | Cообщить модератору

54. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +2 +/–

Сообщение от Аноним (51), 28-Мрт-19, 07:28

Чтобы сделать Linux массовым не обязательно превращать его в помойку. В Арче есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове: мол он же не криминальный элемент какой-нибудь, - плохого не сделает!
Проблема в том, что многие хотят и рыбку съесть и торт  себе оставить, и при этом ещё и денег за это получить. Прям как "тупые" мозилловские менеджеры, которые набивая карманы гугловскими деньгами, радостно побежали выкидывать из магазина аддонов модерацию. А потом недоумевают - почему доля рынка мозилки упала до рекордно низких размеров?? Оказывается, чтобы у тебя был качественный софт, нужно чтобы его все-таки кто-то контролировал. А эти жлобы хотят чтобы всё из коробки работало качественно, чтобы всю ответственность с них переложили на Васю-хакера, распространяющего свои поделия в snap-пакетами с 0-day эксплоитами, а модерацией занимались за спасибо бесправные волонтёры, которых при этом нужно унижать и постоянно угрожать им CoC-ом чтоб не зазнались.

Ответить | Правка | Наверх | Cообщить модератору

58. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +1 +/–

Сообщение от Аноним84701 (ok), 28-Мрт-19, 12:26

> Чтобы сделать Linux массовым не обязательно превращать его в помойку. В Арче
> есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове: мол он же не криминальный элемент какой-нибудь, - плохого не сделает!
Кхе-кхе:
https://sensorstechforum.com/arch-linux-aur-repository-found.../
> |  July 10, 2018
>The project’s user-maintained AUR packages (which stands for “Arch User Repository”) have been found to host malware code in several instances. Fortunately a code analysis was able to discover the modifications in due time.
>

Ответить | Правка | Наверх | Cообщить модератору

59. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +/–

Сообщение от Аноним (59), 28-Мрт-19, 14:59

> В Арче есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове
Какие же вы арчеюзеры наивные.

Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

52. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +1 +/–

Сообщение от iPony (?), 28-Мрт-19, 06:00

> Как мы вообще дожили до того, чтобы в порядке вещей считать установленные на компьютер программы угрозой для пользователя и защищаться от них?
Ну вот был/есть DOS с одним пользователем админом.
А остальное как-то с правами, ограничениями всякими. Откроешь линукс а он тебе кучу прав, пользователей, sudo...

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

63. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..." +1 +/–

Сообщение от Гентушник (ok), 28-Мрт-19, 19:26

>  Откроешь линукс а он тебе кучу прав, пользователей, sudo...
Линукс (и юниксы вообще) - система многопользовательская.
Пользователи изначально были задуманы для, внезапно, разграничения доступа пользователей, а не для отделения программ от пользователей. Все сервисы пускали под рутом и жили счастливо, пока не осознали что в программах могут быть ошибки, используя которые можно поиметь всю систему целиком...

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

41. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+3 +/–
Сообщение от Аноним (41), 27-Мрт-19, 23:59
Как мы вообще дожили до того, чтобы в порядке вещей считать установленные на компьютер программы угрозой для пользователя и защищаться от них? Зачем вообще устанавливать такие программы? Почему стало нормой допускать выполнение на своем компьютере кучи сомнительного кода полученного из недоверенных источников (даже если в изолированной среде)? Почему мы миримся с использованием программ, которые работают в интересах поставщиков, но не в интересах пользователей, безнадежно пытаемся ограничивать их вместо того, чтобы заменить их? Движемся к тому, чтобы превратить дистрибутивы ГНУ/Линукс в помойку подобную Андроиду и современному Вебу, где программы являются врагами пользователей, с которыми приходится как-то мириться, чтобы делать дела и общаться с людьми, но доверять нельзя.
Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+1 +/–
	Сообщение от Аноним (43), 28-Мрт-19, 00:21
	> превратить дистрибутивы ГНУ/Линукс в помойку подобную Андроиду и современному Вебу, Это неизбежность. Все к тому идет. И уже давно. Всему виной желание сделать линукс массовым. А для этого необходимо обеспечить простоту его использования, как в windows.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+2 +/–
	Сообщение от Аноним (51), 28-Мрт-19, 07:28
	Чтобы сделать Linux массовым не обязательно превращать его в помойку. В Арче есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове: мол он же не криминальный элемент какой-нибудь, - плохого не сделает! Проблема в том, что многие хотят и рыбку съесть и торт себе оставить, и при этом ещё и денег за это получить. Прям как "тупые" мозилловские менеджеры, которые набивая карманы гугловскими деньгами, радостно побежали выкидывать из магазина аддонов модерацию. А потом недоумевают - почему доля рынка мозилки упала до рекордно низких размеров?? Оказывается, чтобы у тебя был качественный софт, нужно чтобы его все-таки кто-то контролировал. А эти жлобы хотят чтобы всё из коробки работало качественно, чтобы всю ответственность с них переложили на Васю-хакера, распространяющего свои поделия в snap-пакетами с 0-day эксплоитами, а модерацией занимались за спасибо бесправные волонтёры, которых при этом нужно унижать и постоянно угрожать им CoC-ом чтоб не зазнались.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+1 +/–
	Сообщение от Аноним84701 (ok), 28-Мрт-19, 12:26
	> Чтобы сделать Linux массовым не обязательно превращать его в помойку. В Арче > есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове: мол он же не криминальный элемент какой-нибудь, - плохого не сделает! Кхе-кхе: https://sensorstechforum.com/arch-linux-aur-repository-found.../ > \| July 10, 2018 >The project’s user-maintained AUR packages (which stands for “Arch User Repository”) have been found to host malware code in several instances. Fortunately a code analysis was able to discover the modifications in due time. >
	Ответить \| Правка \| Наверх \| Cообщить модератору


	59. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+/–
	Сообщение от Аноним (59), 28-Мрт-19, 14:59
	> В Арче есть AUR — та ещё помойка, - но софт там всё равно проходит элементарный контроль качества, а не берётся от вендора на честном слове Какие же вы арчеюзеры наивные.
	Ответить \| Правка \| К родителю #54 \| Наверх \| Cообщить модератору


	52. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+1 +/–
	Сообщение от iPony (?), 28-Мрт-19, 06:00
	> Как мы вообще дожили до того, чтобы в порядке вещей считать установленные на компьютер программы угрозой для пользователя и защищаться от них? Ну вот был/есть DOS с одним пользователем админом. А остальное как-то с правами, ограничениями всякими. Откроешь линукс а он тебе кучу прав, пользователей, sudo...
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	63. "Уязвимость в snapd и flatpak, позволяющая обойти режим изоля..."	+1 +/–
	Сообщение от Гентушник (ok), 28-Мрт-19, 19:26
	> Откроешь линукс а он тебе кучу прав, пользователей, sudo... Линукс (и юниксы вообще) - система многопользовательская. Пользователи изначально были задуманы для, внезапно, разграничения доступа пользователей, а не для отделения программ от пользователей. Все сервисы пускали под рутом и жили счастливо, пока не осознали что в программах могут быть ошибки, используя которые можно поиметь всю систему целиком...
	Ответить \| Правка \| Наверх \| Cообщить модератору