Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox для OpenBSD реализована поддержка unveil, opennews (??), 19-Ноя-19, (0) [смотреть все] Гугловцы тоже ничего, потихоньку догоняют файрфокс Молодцы , Аноним (1), 08:09 , 19-Ноя-19, (1) –4 // Кто кого догоняет , Аноним (2), 09:08 , 19-Ноя-19, (2) –2 // Кто на ком стоял Простите, не удержался D , ryoken (ok), 10:40 , 19-Ноя-19, (7) +3 В хроме поддержка unveil появилась раньше, чем в ff Авторы патчей в обоих случ, Дон Ягон (ok), 12:34 , 19-Ноя-19, (11) +1 // А что вы хотели, для Мозиллы BSD - второстепенные в лучшем случе ОС Хотите ф, Kuromi (ok), 18:54 , 19-Ноя-19, (26) // 1 Меня всё устраивает 2 Не только для Мозиллы 3 Ну так сами и пилят Unveil p, Дон Ягон (ok), 20:48 , 19-Ноя-19, (31) А в линуксе как с этим Есть что-то подобное , йййй (ok), 09:26 , 19-Ноя-19, (3) // AppArmor, Serge (??), 09:33 , 19-Ноя-19, (4) +3 в Linux нет единой системы, где всё от ядра до библиотек контролируется и собира, б.б. (?), 09:36 , 19-Ноя-19, (5) +3 // Хм А Вы Gentoo видели , ryoken (ok), 10:41 , 19-Ноя-19, (8) –1 // а в gentoo есть единая система наоборот, там можно использовать разные libc, ра, б.б. (?), 10:45 , 19-Ноя-19, (9) Ну я таки больше про то, что собирается там всё одинаково Вот допекает то, , ryoken (ok), 11:47 , 19-Ноя-19, (10) и кто бы это мог быть , Аноним (21), 17:45 , 19-Ноя-19, (21) +1 Дада, вот и я теряюсь в догадках D , ryoken (ok), 08:53 , 20-Ноя-19, (39) Еще Firefox в зависимостях тащит C , поскорее бы уже начали чистку , Аноним (-), 02:28 , 20-Ноя-19, (36) Что именноь невозможно Использовать seccomp, если он доступен , Урри (?), 17:01 , 19-Ноя-19, (19) –1 Теоретически, seccomp - это что-то подобное pledge с существенными и принципиал, Дон Ягон (ok), 12:44 , 19-Ноя-19, (12) +1 Если на уровне приложения, то seccomp позволяет на зайчаточном уровне ограничи, Аноним (6), 09:50 , 19-Ноя-19, (6) Это что б никто не пробовал локальные файлы в браузере открывать А как html док, Аноним (13), 12:51 , 19-Ноя-19, (13) +1 // Насчёт ff пока точно не скажу, потому что ещё не тестировал, но в chromium iridi, Дон Ягон (ok), 13:07 , 19-Ноя-19, (14) Как я понял, AppArmor профиль уже включен в Ubunte Посмотрел, там похоже доступ, йййй (ok), 13:34 , 19-Ноя-19, (15) // Отвечаю себе firefox в списке disable Так что в ubunte по умолчанию походу ни, йййй (ok), 19:46 , 19-Ноя-19, (29) +1 какой только неведомой херней мурзила не занята Поддержки oss без пульсы и пр, Аноним (16), 14:57 , 19-Ноя-19, (16) –2 // Причём тут вообще мозилла Патчи написаны участниками OpenBSD, заслуга мозиллы, Дон Ягон (ok), 15:26 , 19-Ноя-19, (17) +3 // На самом деле, это уже не мало https lwn net Articles 482858 Это в 2012 году б, анонн (ok), 17:21 , 19-Ноя-19, (20)   // Почему-то был уверен, что pledge unveil уже влиты в апстрим хромого, а прочитал , Дон Ягон (ok), 21:56 , 19-Ноя-19, (32)   Гложут меня сомнения https github com chromium chromium search utf8 E2 9C 93 , анонн (ok), 03:22 , 20-Ноя-19, (38)   Я вполне мог ошибаться Видимо, и ошибался , Дон Ягон (ok), 12:33 , 20-Ноя-19, (41)   Во FreeBSD Pulseaudio отсутствует в зависимостях Firefox, так что не надо проеци, xm (ok), 15:42 , 19-Ноя-19, (18) // то есть вы и это ниасилили открывает консоль опачки закрывает консоль, чур, пох. (?), 18:33 , 19-Ноя-19, (22) –1 // Я вот вижу что вы не осилили пойти в порты и убрать галочки с Pulseaudio которая, xm (ok), 18:45 , 19-Ноя-19, (23) Я вам продемонстрировал, что лежит в официальных пакетах Это п-ц покруче тех, ч, пох. (?), 22:13 , 19-Ноя-19, (33) –1 За этой простынёй ещё не видно идущих в комплекте патченых-перепатченых библиоте, имя (ok), 18:51 , 19-Ноя-19, (24) ldd usr local lib firefox libxul so 124 grep cai libcairo-gobject so 2 usr, анонн (ok), 18:59 , 19-Ноя-19, (27) –1 В системе сборки есть куча приседаний типа переименования символов, чтобы подруж, имя (ok), 19:47 , 19-Ноя-19, (30) code pkg options firefox-esr firefox-esr - ALSA onfirefox-esr - C, анонн (ok), 18:53 , 19-Ноя-19, (25) +1 Кстати, теперь, вроде бы, достаточно в опциях будет оставить только SNDIO и не т, xm (ok), 19:21 , 19-Ноя-19, (28) главное - ни в коем случае не смотреть, работает ли в нем после этого звук типик, пох. (?), 22:20 , 19-Ноя-19, (34) Действительно, странно что опция присутствует но ничего не делает Надо майнтайне, xm (ok), 22:45 , 19-Ноя-19, (35) Не недо Его уже пинали, чтобы выпилил пульсу из зависимостей - в опциях указаны , анонн (ok), 03:08 , 20-Ноя-19, (37) +1 а нелюбители работы через двойную прослойку эмуляторов - не могут разьве что са, пох. (?), 10:14 , 20-Ноя-19, (40) 1,3,6,13,16

Сообщения

[Сортировка по времени | RSS]

	20. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от анонн (ok), 19-Ноя-19, 17:21
	>> какой только неведомой херней мурзила  не занята... > Причём тут вообще мозилла? Патчи написаны участниками OpenBSD, "заслуга" мозиллы только > в том, что она приняла эти патчи в апстрим. Всё. На самом деле, это уже не мало: https://lwn.net/Articles/482858/ > Roughly 100 new lines of code were all that was required to use Capsicum in Chromium on FreeBSD, largely because the browser was written with privilege separation in mind. Это в 2012 году было. Гугл-апстрим патчи отклонил, типа "маргинальщина" (позже правда спортировав сам capsicum на пингвина), патчи через пару лет "протухли", все затихло - в итоге хромо-песочницы, емнип, на фре нема. Вообще, "кросплатформенность" у гугла (вне восхвалений маркетологов) весьма хромает -- все, что не нацелено на OS X, Windows или WSL^W пингвинчика, апстримом зачастую игнорируется: ls -l /usr/ports/www/chromium/files/|wc -l          756 cat /usr/ports/www/chromium/files/*|wc -l                      19808 grep -r "^+[^+]"  /usr/ports/www/chromium/files/|wc -l     3920
	Ответить | Правка | Наверх | Cообщить модератору

	32. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от Дон Ягон (ok), 19-Ноя-19, 21:56
	Почему-то был уверен, что pledge+unveil уже влиты в апстрим хромого, а прочитал тебя и засомневался. Надо проверить. Ибо в патчах точно что-то про pledge/unveil есть. А про capsicum - я вообще не в курсе, как сейчас он развивается. Какие-то истории успеха значительные есть?
	Ответить | Правка | Наверх | Cообщить модератору

	38. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от анонн (ok), 20-Ноя-19, 03:22
	> Почему-то был уверен, что pledge+unveil уже влиты в апстрим хромого, а прочитал > тебя и засомневался. Надо проверить. Ибо в патчах точно что-то про pledge/unveil есть. Гложут меня сомнения: https://github.com/chromium/chromium/search?utf8=%E2�... (хотя поиск на гитхабе конечно не очень) > А про capsicum - я вообще не в курсе, как сейчас он > развивается. Какие-то истории успеха значительные есть? Все тихо и стабильно, как в гроб^W пирамиде (хотя тулзы из базы потихоньку переводят на него): https://wiki.freebsd.org/Capsicum
	Ответить | Правка | Наверх | Cообщить модератору

	41. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от Дон Ягон (ok), 20-Ноя-19, 12:33
	> Гложут меня сомнения Я вполне мог ошибаться. Видимо, и ошибался.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема