The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Для Linux представлена система верификации исполняемых файло..., opennews (ok), 17-Янв-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "Для Linux представлена система верификации исполняемых файло..."  –2 +/
Сообщение от sashka_ua (?), 17-Янв-13, 01:13 
Чувак, ты чувствуешь разницу между:
- целиком концентрируются на вопросах безопасности, в то время как существуют и другие важные проблемы
- тоже работают над безопасностью

?

Ответить | Правка | Наверх | Cообщить модератору

8. "Для Linux представлена система верификации исполняемых файло..."  –1 +/
Сообщение от CssfPZS (ok), 17-Янв-13, 01:33 
Во первых от чувака слышу.
Во вторых все эти пляски могут выйти боком.
И потом OpenBSD ВНИЗАПНА еще и операционная система и там работают не только над безопасностью но над другими программными компонентами.

<сарказм>
И да мелкософт тоже работает над обеспечением нашей свободы, сначала scurity boot а потом и чипы в мозг будут вживлять, и главное все это не со зла, а для нас, для людей!
Ага.</сарказм>

Ответить | Правка | Наверх | Cообщить модератору

31. "Для Linux представлена система верификации исполняемых файло..."  +2 +/
Сообщение от Аноним (-), 17-Янв-13, 09:45 
> И потом OpenBSD ВНИЗАПНА еще и операционная система и там работают не
> только над безопасностью но над другими программными компонентами.

Ну так воспользуйся OpenBSD вместо линукса, какие проблемы то? Посмотрим как тебе это понравится. Заодно на своей шкурке и сравнишь результаты подходов тех или иных "обезьян".

Ответить | Правка | Наверх | Cообщить модератору

21. "Для Linux представлена система верификации исполняемых файло..."  –2 +/
Сообщение от Anonym (?), 17-Янв-13, 07:17 
>>Линус Торвальдс сравнил сообщество OpenBSD, которое известно своей тягой к корректному и безопасному коду, с группой мастурбирующих обезьян
>>Для Linux представлена система верификации исполняемых файлов по цифровым подписям

И где же ваш Линус теперь?

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

33. "Для Linux представлена система верификации исполняемых файло..."  –2 +/
Сообщение от Аноним (-), 17-Янв-13, 09:54 
>>>Линус Торвальдс сравнил сообщество OpenBSD, которое известно своей тягой к корректному и безопасному коду, с группой мастурбирующих обезьян
>>>Для Linux представлена система верификации исполняемых файлов по цифровым подписям
> И где же ваш Линус теперь?

Дрочит в углу. :))))))))

Ответить | Правка | Наверх | Cообщить модератору

39. "Для Linux представлена система верификации исполняемых файло..."  +6 +/
Сообщение от Аноним (-), 17-Янв-13, 10:08 
> И где же ваш Линус теперь?

Там же где и раньше. Сами по себе подписи не являются абсолютным вселенским злом.
Хотите пример, который понятен даже кухарке?

Пусть ОС - это собака, умеющая выполгнять команды. Кернел чем-то таким и занимается, выполняя команды от программ через системные вызовы.
Ключи - "собака узнает голос владельца". Чей ключ (голос), тот и хозяин.

В случае системы без подписей, наша собака доверчиво выполняет команды любого человека. Для некоторых (root) побольше. Для некоторых - поменьше. Прикинуться root'ом несложно: собака не обращает внимание на голос. Поэтому достаточно чтобы одежда была как у хозяина. Поскольку это не так уж сложно, постепенно выясняется что есть шутники, недоброжелатели и просто халявщики, которые могут специально напялить одежду как у вас и использовать вашу собаку в своих целях. Возможно вредных для вас или собаки. Понятное дело что вам это нравиться не обязано.

В случае системы с подписями - вопрос лишь в том чьего голоса слушается собака. Вот тут возможны варианты.

- Вам могут попробовать втюхнуть уже взрослую, выдрессированную собаку ("программно-аппаратный комплекс", залоченный ключами на вендора). С аргументацией что "зато вам не надо тратить свои силы на дрессировку". Такая собака уже составила свое мнение о том кто ее настоящие хозяин (кто ключ прописывал). Поскольку истинный хозяин приказал служить вам - приходится выполнять и ваши команды до кучи. Но только минимум. А истинный хозяин и его знакомые в случае чего имеют приоритет. Собака в принципе не будет кусать своего дрессировщика и его друзей, даже если они на вас с арматурой лезут и вам такая услуга была бы кстати. Вместо этого "ваша" собака при случае прокусывает окорок именно ... вам, если дрессировщик так попросил.

- Но вы можете взять молодого необученного щенка. Которого еще никто не дрессировал. В этом случае он после дрессировки будет откликаться только на ваш голос (ваш ключ) и из него вырастет весьма лояльный пес, который за вас горой, на провокации от посторонних - не покупается, и вообще, всегда на вашей стороне.

Внимание, вопрос: являются ли все собаки узнающие голос своего хозяина и различающие его от окружающих абсолютным злом? ИМХО нет. Просто надо понимать кто настоящий хозяин вон той штуки.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

49. "Для Linux представлена система верификации исполняемых файло..."  +1 +/
Сообщение от жабабыдлокодер (ok), 17-Янв-13, 12:01 
>есть шутники, недоброжелатели и просто халявщики, которые могут специально напялить одежду как у вас и использовать вашу собаку в своих целях

А если двери стальные, на окнах решетки в руку толщиной, замки сейфовые (т.е. стоит Линукс) нахрена все эти заморочки?
Можно даже на собаку намордник и дома надевать (SELinux).
Конечно, в ветхой хибаре, где дыр больше чем окон и дверей вместе взятых, есть какие-то проблемы, но переносить их на надежные, стабильные системы - это перебор...

Ответить | Правка | Наверх | Cообщить модератору

60. "Для Linux представлена система верификации исполняемых файло..."  –1 +/
Сообщение от Anonim (??), 17-Янв-13, 13:43 
>>есть шутники, недоброжелатели и просто халявщики, которые могут специально напялить одежду как у вас и использовать вашу собаку в своих целях
> А если двери стальные, на окнах решетки в руку толщиной, замки сейфовые
> (т.е. стоит Линукс) нахрена все эти заморочки?
> Можно даже на собаку намордник и дома надевать (SELinux).
> Конечно, в ветхой хибаре, где дыр больше чем окон и дверей вместе
> взятых, есть какие-то проблемы, но переносить их на надежные, стабильные системы
> - это перебор...

Эти сейфы взломаны уже наверное тысячи раз (это только известные случаи), а вы все в сказки верите.

Ответить | Правка | Наверх | Cообщить модератору

53. "Для Linux представлена система верификации исполняемых файло..."  +/
Сообщение от linux must _RIP_ (?), 17-Янв-13, 12:55 
>> И где же ваш Линус теперь?
> Там же где и раньше. Сами по себе подписи не являются абсолютным
> вселенским злом.
> Хотите пример, который понятен даже кухарке?

А столман считает иначе. И стадо линукс обезьян кричат что Secure boot это зло.. А вы тут пытаетесь рассказать что это не так.. Так кто же прав ?!

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

71. "Для Linux представлена система верификации исполняемых файло..."  +1 +/
Сообщение от Аноним (-), 17-Янв-13, 21:15 
Ошибаешься, обезьяны кричат, что linux must rip.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру