Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В Firefox для OpenBSD реализована поддержка unveil, opennews (??), 19-Ноя-19, (0) [смотреть все] Гугловцы тоже ничего, потихоньку догоняют файрфокс Молодцы , Аноним (1), 08:09 , 19-Ноя-19, (1) –4 // Кто кого догоняет , Аноним (2), 09:08 , 19-Ноя-19, (2) –2 // Кто на ком стоял Простите, не удержался D , ryoken (ok), 10:40 , 19-Ноя-19, (7) +3 В хроме поддержка unveil появилась раньше, чем в ff Авторы патчей в обоих случ, Дон Ягон (ok), 12:34 , 19-Ноя-19, (11) +1 // А что вы хотели, для Мозиллы BSD - второстепенные в лучшем случе ОС Хотите ф, Kuromi (ok), 18:54 , 19-Ноя-19, (26) // 1 Меня всё устраивает 2 Не только для Мозиллы 3 Ну так сами и пилят Unveil p, Дон Ягон (ok), 20:48 , 19-Ноя-19, (31) А в линуксе как с этим Есть что-то подобное , йййй (ok), 09:26 , 19-Ноя-19, (3)   // AppArmor, Serge (??), 09:33 , 19-Ноя-19, (4) +3   в Linux нет единой системы, где всё от ядра до библиотек контролируется и собира, б.б. (?), 09:36 , 19-Ноя-19, (5) +3   // Хм А Вы Gentoo видели , ryoken (ok), 10:41 , 19-Ноя-19, (8) –1   // а в gentoo есть единая система наоборот, там можно использовать разные libc, ра, б.б. (?), 10:45 , 19-Ноя-19, (9)   Ну я таки больше про то, что собирается там всё одинаково Вот допекает то, , ryoken (ok), 11:47 , 19-Ноя-19, (10)   и кто бы это мог быть , Аноним (21), 17:45 , 19-Ноя-19, (21) +1   Дада, вот и я теряюсь в догадках D , ryoken (ok), 08:53 , 20-Ноя-19, (39)   Еще Firefox в зависимостях тащит C , поскорее бы уже начали чистку , Аноним (-), 02:28 , 20-Ноя-19, (36)   Что именноь невозможно Использовать seccomp, если он доступен , Урри (?), 17:01 , 19-Ноя-19, (19) –1   Теоретически, seccomp - это что-то подобное pledge с существенными и принципиал, Дон Ягон (ok), 12:44 , 19-Ноя-19, (12) +1   Если на уровне приложения, то seccomp позволяет на зайчаточном уровне ограничи, Аноним (6), 09:50 , 19-Ноя-19, (6) Это что б никто не пробовал локальные файлы в браузере открывать А как html док, Аноним (13), 12:51 , 19-Ноя-19, (13) +1 // Насчёт ff пока точно не скажу, потому что ещё не тестировал, но в chromium iridi, Дон Ягон (ok), 13:07 , 19-Ноя-19, (14) Как я понял, AppArmor профиль уже включен в Ubunte Посмотрел, там похоже доступ, йййй (ok), 13:34 , 19-Ноя-19, (15) // Отвечаю себе firefox в списке disable Так что в ubunte по умолчанию походу ни, йййй (ok), 19:46 , 19-Ноя-19, (29) +1 какой только неведомой херней мурзила не занята Поддержки oss без пульсы и пр, Аноним (16), 14:57 , 19-Ноя-19, (16) –2 // Причём тут вообще мозилла Патчи написаны участниками OpenBSD, заслуга мозиллы, Дон Ягон (ok), 15:26 , 19-Ноя-19, (17) +3 // На самом деле, это уже не мало https lwn net Articles 482858 Это в 2012 году б, анонн (ok), 17:21 , 19-Ноя-19, (20) // Почему-то был уверен, что pledge unveil уже влиты в апстрим хромого, а прочитал , Дон Ягон (ok), 21:56 , 19-Ноя-19, (32) Гложут меня сомнения https github com chromium chromium search utf8 E2 9C 93 , анонн (ok), 03:22 , 20-Ноя-19, (38) Я вполне мог ошибаться Видимо, и ошибался , Дон Ягон (ok), 12:33 , 20-Ноя-19, (41) Во FreeBSD Pulseaudio отсутствует в зависимостях Firefox, так что не надо проеци, xm (ok), 15:42 , 19-Ноя-19, (18) // то есть вы и это ниасилили открывает консоль опачки закрывает консоль, чур, пох. (?), 18:33 , 19-Ноя-19, (22) –1 // Я вот вижу что вы не осилили пойти в порты и убрать галочки с Pulseaudio которая, xm (ok), 18:45 , 19-Ноя-19, (23) Я вам продемонстрировал, что лежит в официальных пакетах Это п-ц покруче тех, ч, пох. (?), 22:13 , 19-Ноя-19, (33) –1 За этой простынёй ещё не видно идущих в комплекте патченых-перепатченых библиоте, имя (ok), 18:51 , 19-Ноя-19, (24) ldd usr local lib firefox libxul so 124 grep cai libcairo-gobject so 2 usr, анонн (ok), 18:59 , 19-Ноя-19, (27) –1 В системе сборки есть куча приседаний типа переименования символов, чтобы подруж, имя (ok), 19:47 , 19-Ноя-19, (30) code pkg options firefox-esr firefox-esr - ALSA onfirefox-esr - C, анонн (ok), 18:53 , 19-Ноя-19, (25) +1 Кстати, теперь, вроде бы, достаточно в опциях будет оставить только SNDIO и не т, xm (ok), 19:21 , 19-Ноя-19, (28) главное - ни в коем случае не смотреть, работает ли в нем после этого звук типик, пох. (?), 22:20 , 19-Ноя-19, (34) Действительно, странно что опция присутствует но ничего не делает Надо майнтайне, xm (ok), 22:45 , 19-Ноя-19, (35) Не недо Его уже пинали, чтобы выпилил пульсу из зависимостей - в опциях указаны , анонн (ok), 03:08 , 20-Ноя-19, (37) +1 а нелюбители работы через двойную прослойку эмуляторов - не могут разьве что са, пох. (?), 10:14 , 20-Ноя-19, (40) 1,3,6,13,16

Сообщения

[Сортировка по времени | RSS]

3. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
Сообщение от йййй (ok), 19-Ноя-19, 09:26
А в линуксе как с этим? Есть что-то подобное?
Ответить | Правка | Наверх | Cообщить модератору

	4. "В Firefox для OpenBSD реализована поддержка unveil"	+3 +/–
	Сообщение от Serge (??), 19-Ноя-19, 09:33
	AppArmor
	Ответить | Правка | Наверх | Cообщить модератору

	5. "В Firefox для OpenBSD реализована поддержка unveil"	+3 +/–
	Сообщение от б.б. (?), 19-Ноя-19, 09:36
	в Linux нет единой системы, где всё от ядра до библиотек контролируется и собирается единым способом, поэтому в Linux - только внешние утилиты, изнутри это сделать принципиально невозможно.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	8. "В Firefox для OpenBSD реализована поддержка unveil"	–1 +/–
	Сообщение от ryoken (ok), 19-Ноя-19, 10:41
	Хм.. А Вы Gentoo видели?
	Ответить | Правка | Наверх | Cообщить модератору

	9. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от б.б. (?), 19-Ноя-19, 10:45
	а в gentoo есть единая система? наоборот, там можно использовать разные libc, разные не только версии ядер но и системы ядер, разный инит. как там синхронизировать все системные вызовы в ядре и библиотеках?
	Ответить | Правка | Наверх | Cообщить модератору

	10. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от ryoken (ok), 19-Ноя-19, 11:47
	Ну я таки больше про то, что собирается там всё одинаково :). (Вот допекает то, что кажется FireFox в зависимостях тащит rust и ещё кто-то тащит Clang).
	Ответить | Правка | Наверх | Cообщить модератору

	21. "В Firefox для OpenBSD реализована поддержка unveil"	+1 +/–
	Сообщение от Аноним (21), 19-Ноя-19, 17:45
	> в зависимостях тащит rust и ещё кто-то тащит Clang > rust > ещё кто-то и кто бы это мог быть...
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от ryoken (ok), 20-Ноя-19, 08:53
	> и кто бы это мог быть... Дада, вот и я теряюсь в догадках :D.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "В Firefox для OpenBSD реализована поддержка unveil"	+/–
	Сообщение от Аноним (-), 20-Ноя-19, 02:28
	Еще Firefox в зависимостях тащит C++, поскорее бы уже начали чистку.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	19. "В Firefox для OpenBSD реализована поддержка unveil"	–1 +/–
	Сообщение от Урри (?), 19-Ноя-19, 17:01
	Что именноь невозможно? Использовать seccomp, если он доступен?
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	12. "В Firefox для OpenBSD реализована поддержка unveil"	+1 +/–
	Сообщение от Дон Ягон (ok), 19-Ноя-19, 12:44
	Теоретически, seccomp - это что-то подобное pledge (с существенными и принципиальными различиями в реализации). Про аналог unveil я не слышал. Даже в случае с seccomp знаю лишь много вариантов со сторонними утилитами, а-ля firejail, в таком случае, все ограничения во имя безопасности устанавливаются до запуска программы и должны учитывать поиск ей разделяемых библиотек на диске и т.п. - как следствие, политики должны быть более разрешительные. Не уверен, что слышал о примерах, где seccomp вызвается в коде самой программы, а не в утилите-обёртке. Pledge/Unveil - это не сорт MAC, а сорт сброса привилегий, т.е. программа инициализируется, подгружает всё необходимое и после этого, перед переходом в основной рабочий цикл "отказывается" от полномочий/доступа к частям ФС при помощи pledge/unveil, а не запускается изначально под ограничениями, установленными администраторами сбоку от логики работы программы.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема