Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenBSD идёт в сторону использования цифровых подписей для п..., opennews (??), 20-Янв-14, (0) [смотреть все] неделя openbsd ну, раз официально рекомендуется пользоваться бинарными пакетам, бедный буратино (ok), 07:42 , 20-Янв-14, (2) –1 // А потом мы задумаемся что с сорцами может получиться такая же фигня , Аноним (-), 13:31 , 20-Янв-14, (41) –1 // Левый сырец не подмешают Ну а если нет доверия официальному сырцу от автора, т, бедный буратино (ok), 13:34 , 20-Янв-14, (42) –1 // И что этому помешает , Аноним (-), 19:42 , 20-Янв-14, (81) SSH Гуглить по слову AnonCVS , Аноним (-), 21:21 , 21-Янв-14, (203) А полноценный криптографический аудит Ed25519 кем-нибудь когда-нибудь проводился, AlexAT (ok), 10:13 , 20-Янв-14, (11) +11 // У разрабов опенбсд гениальная стратегия безопасности всей системыи отдельных её , metallica (ok), 11:50 , 20-Янв-14, (24) –3 // Да, эта стратегия называется elusive Joe , Аноним (-), 20:08 , 20-Янв-14, (94) // И, между прочим, она вполне эффективна , Аноним (-), 20:15 , 20-Янв-14, (101) –1 Смотря что понимать под полноценный Сам по себе 25519 выглядит достаточно инт, Аноним (-), 14:32 , 20-Янв-14, (53) –1 // Килобакс как-то смишно выглядит, не находите , myhand (ok), 17:09 , 20-Янв-14, (76) +1 // Это скорее дань уважения Криптографы все-равно изучают алгоритмы Получить при , Аноним (-), 19:45 , 20-Янв-14, (82) +5 Чек на стенку повесить Так тут сумма как бы и не важна - можнои 2 56 пообещат, myhand (ok), 21:25 , 20-Янв-14, (163) –1 Штука баксов примерно как миллион, имеет психологическое значение , KBAKEP (ok), 00:01 , 31-Янв-14, (215) Повторяю, с точки зрения реальной ценности работы 2 здесь неотличимы от 1k , myhand (ok), 00:09 , 31-Янв-14, (216) 20 000 баксов нашли, стало быть , Аноним (-), 10:50 , 20-Янв-14, (13) –1 // Гугл-пожертвования , Аноним (-), 11:28 , 20-Янв-14, (18) +1 Румынский биткоин-миллионер оплатил долги OpenBSD http habrahabr ru post 20966, Хвост (?), 12:14 , 20-Янв-14, (30) +1 // Но нельзя отрицать и наличие преимущества маленькая часть мировых финансов пер, бедный буратино (ok), 12:19 , 20-Янв-14, (31) –2 // Вся власть над чем Над мировыми финансами Ты ушибся, буратина А биткоины хоть, Аноним (-), 19:48 , 20-Янв-14, (84) +2 Может, потому что долги за лектричество побудили задуматься о миграции на сторон, myhand (ok), 11:04 , 20-Янв-14, (16) –2 // Конечно Ведь у самой безопасной ОС не может быть долгов по безопасности инфраст, Andrey Mitrofanov (?), 11:23 , 20-Янв-14, (17) // Почему Да запросто PS Если вы увидели в моем сообщении какой-то негатив или о, myhand (ok), 11:53 , 20-Янв-14, (26) +3 // В слаке его тоже нет, вообще-то , Аноним (-), 20:18 , 20-Янв-14, (103) А также в openwrt, дебиане, убунте, и еще куче дистров Сложно всех под 1 гребен, Аноним (-), 20:45 , 20-Янв-14, (136) –1 Двоих из перечисленных уже вычёркиваем , Аноним (-), 02:07 , 26-Фев-14, (217) На виндовые ботнеты Их много Причём сама хостовая винда постепенно превращается, бедный буратино (ok), 11:32 , 20-Янв-14, (19) –2 // Ты намекаешь что там точно так же ничего не работает Ну да, в опенке нет виртуа, Аноним (-), 19:50 , 20-Янв-14, (85) Итак, самая безопасная ось в начале 2014 года начала думать о проверке подлиннос, dxd (?), 11:33 , 20-Янв-14, (21) +8 // Неплохо бы начать с того, что ни хрена она не самая безопасная 99 атак идут на, AlexAT (ok), 11:41 , 20-Янв-14, (22) +5 // Виртуальные машины и банки на что , Аноним (-), 11:43 , 20-Янв-14, (23) –1 // Речь об OpenBSD, авторы которой упорно игнорируют саму концепцию виртуализации , AlexAT (ok), 11:52 , 20-Янв-14, (25) +7 Ну так виртуалки и не нужны, если есть банки , Аноним (-), 12:53 , 20-Янв-14, (34) –1 Какие еще банки Вы имеете в виду того миллионера который оплачивает долги Тео , Аноним (-), 20:07 , 20-Янв-14, (93) Банка - софт изолирующий программу, запущенную в нём, от основной ОС, без полноц, Аноним (-), 03:32 , 21-Янв-14, (172) –2 Это называется контейнер ы В openbsd их, строго говоря, нет , AlexAT (ok), 10:17 , 21-Янв-14, (187) +2 Нет, это называется банка И их много разных видов , Аноним (-), 12:01 , 21-Янв-14, (189) –5 Не игнорируют, а всего лишь не ведутся на тренды В качестве гостевой ОС опёнок , Аноним (-), 13:18 , 20-Янв-14, (37) –5 Аналог jail не помешал бы , бедный буратино (ok), 13:29 , 20-Янв-14, (40) –2 На спарках объявлена поддержка аппаратных LDOM-ов Есть здесь кто проверял, рабо, metallica (ok), 14:23 , 20-Янв-14, (49) Ну какой нафиг тренд Тут даже для самой жлобской конторы выставлять сайт в мир , Miha (??), 19:29 , 20-Янв-14, (77) +5 В openbsd хотя бы из базового сервера из дефолтного чрута хрен сбежишь Secure b, бедный буратино (ok), 19:35 , 20-Янв-14, (79) –5 Чрут вообще не есть средство безопасности и позволяет программе делать уйму неже, Аноним (-), 19:51 , 20-Янв-14, (86) +3 Хорошо, сделаю поправку - chroot есть средство безопасности для всех, кроме теор, бедный буратино (ok), 19:54 , 20-Янв-14, (87) –5 Моя поправка лучше чрут - средство безопасности Для сам себе злобных буратин , Аноним (-), 20:09 , 20-Янв-14, (95) +1 Ну так сломай другие вещи с помощью дырявого php, теоретик , бедный буратино (ok), 20:20 , 20-Янв-14, (104) –1 Не знаю, как насчет теоретиков, а практики вполне себе ломают Иногда очень инте, Аноним (-), 20:23 , 20-Янв-14, (107) +1 Дырявая вебня как правило позволит выполнить произвольный код А вот дальше я мо, Аноним (-), 20:54 , 20-Янв-14, (143) +1 Это, конечно, абсолютная гарантия защиты Патчи, переставляющие отступы и переим, Аноним (-), 21:14 , 20-Янв-14, (157) +1 Это теоретикам нужны громкие маркетинговые слова, чтобы производить впечатление , бедный буратино (ok), 05:46 , 21-Янв-14, (180) Начались отмазки А я разве говорил про httpd Я сказал - пролезут через дырявую, Аноним (-), 21:28 , 20-Янв-14, (165) Нет Другое дело, если это не только смена области видимости в пространстве имён , Michael Shigorin (ok), 22:53 , 20-Янв-14, (169) +1 То есть, я правильно понял кинутую предъяву, что вот этоhttp www openbsd org f, бедный буратино (ok), 05:38 , 21-Янв-14, (176) –1 Да, в данный момент 2014-год это именно так , исчо_адын_аноним (?), 12:01 , 21-Янв-14, (188) Сам по себе chroot мало что даёт А вот в сочетании с отказом от привилегий Apa, Аноним (-), 21:27 , 21-Янв-14, (204) Как совершенно справедливо заметили в 204, это -- не чрут, а другой комплекс , Michael Shigorin (ok), 02:20 , 22-Янв-14, (209) +1 До многих вещей в системе можно добраться и не сбегая из чрута Bullshit идет во , Аноним (-), 20:22 , 20-Янв-14, (105) Сисколы и библиотечные функции Ну да, бидонисты о такой мелочи не знают За них, Аноним (-), 20:59 , 20-Янв-14, (146) +1 Мсье теоретику предложили конкретный вопрос - как он будет убегать из чрута дефо, бедный буратино (ok), 21:03 , 20-Янв-14, (147) –1 А зачем убегать из чрута Многие вещи будут работать и там Да, некоторые файл, Аноним (-), 21:32 , 20-Янв-14, (166) +1 аж отсвечивает 31337тарностью По факту, тех принципов безопасности которых прид, chinarulezzz (ok), 04:27 , 21-Янв-14, (173) Они медленнее Массовый продукт из скорости и безопасности почти всегда выбирает , бедный буратино (ok), 05:44 , 21-Янв-14, (179) –1 Если не ставить php, который небезопасен by design, и который ломают даже девочк, бедный буратино (ok), 11:57 , 20-Янв-14, (27) –6 // А если не ставить ОС на комп, то тут даже деревянная затычка будет бессильна , исчо_адын_аноним (?), 12:01 , 20-Янв-14, (28) +5 Смотря, что хочешь получить Возможно, в твоём случае, не ставить ОС на комп - э, бедный буратино (ok), 12:06 , 20-Янв-14, (29) –2 В твоем случае компьютеры вообще лучше даже не включать Я помню как ты месяц пы, Аноним (-), 20:10 , 20-Янв-14, (97) +2 Чувак, если указана вполне конкретная инструкция, и она не работает, то единстве, бедный буратино (ok), 20:22 , 20-Янв-14, (106) –1 Неча на зеркало пенять, коли рожа крива У других работает, у тебя нет, а прич, Аноним (-), 20:25 , 20-Янв-14, (110) +1 Осмелюсь предположить, что вы даже код не видели Небезопасен от кривых рук пиш, Miha (??), 19:31 , 20-Янв-14, (78) +2 Чей код я не видел В php даже сама идеология маскировать ошибки, насколько это , бедный буратино (ok), 19:37 , 20-Янв-14, (80) –2 Да, бидонисты только и умуют что других грязью поливать Потому что сами вообще , Аноним (-), 20:03 , 20-Янв-14, (92) +2 Ребята, я понимаю, что у вас обострение рановато началось, но предлагаю всё же з, Michael Shigorin (ok), 23:02 , 20-Янв-14, (170) –2 Ты посмотри сначала процент постов о буратины от общего числа на опеннете , при, Led (ok), 02:53 , 21-Янв-14, (171) –1 То есть, вы отрицаете, что люди, у которых тот факт, что кто-то где-то выпускает, бедный буратино (ok), 06:07 , 21-Янв-14, (181) а может там рассказывается о том, как ошибку мускл лежит например спрятать , тигар (ok), 13:13 , 21-Янв-14, (190) –1 То есть mysql лежит, но страница должна продололжать генерироваться дальше ест, бедный буратино (ok), 14:36 , 21-Янв-14, (191) –1 на странице может быть и статика, которую можно нужно отдать олсо гламурное ок, тигар (ok), 14:43 , 21-Янв-14, (192) –1 Ну так эта ситуация любым языком нормально отрабатывается Именно ОТРАБАТЫВАЕТСЯ, бедный буратино (ok), 14:53 , 21-Янв-14, (193) –1 gt оверквотинг удален у тебя уже веки сгорели от света из глаз пиши на ПХП чт, тигар (ok), 14:58 , 21-Янв-14, (194) –1 Нет, не примерно Если пришли неоднозначные данные, оно не должно пытаться додум, бедный буратино (ok), 15:09 , 21-Янв-14, (196) –1 ты меня конечно прости но настроить php пригласи того, кто это делать умеет , тигар (ok), 15:13 , 21-Янв-14, (198) –1 Я говорю о ситуации внезапно отвалилось , например при какой-нибудь ошибке обно, бедный буратино (ok), 15:45 , 21-Янв-14, (199) –1 Ну вон гитхаб на руби - сломали И moinmoin на бидоне - тоже Не работает чего-т, Аноним (-), 19:54 , 20-Янв-14, (88) +3 Это имеет такое же отношение к дизайну языка, как Аноним - к адекватности Когда , бедный буратино (ok), 20:00 , 20-Янв-14, (91) –1 Не начала думать а заканчивает реализовывать Цифровые подписи - это чуть сл, Аноним (-), 13:21 , 20-Янв-14, (38) –2   // а 22-е лезвие заканчивает полировку вашей челюсти Именно - ЧУТЬ Вот реальн, Аноним (-), 19:58 , 20-Янв-14, (89)   // в среде kernel-хакеров была замечена привычка умалчивать об уязвимостях для кого, chinarulezzz (ok), 04:38 , 21-Янв-14, (174) +2   Нет, не чуть Наиболее распространённые схемы вроде X 509 подразумевают наличие , Аноним (-), 02:24 , 26-Фев-14, (218)   Я не понял, они ещё их не подписывали до сих пор Фигасе, самая безопасная ОС Д, Аноним (-), 12:34 , 20-Янв-14, (32) +3 // Теперь будут Если хотел внедрить что-то на левое зеркало - ты опоздал Вообще, бедный буратино (ok), 12:37 , 20-Янв-14, (33) –2 // Да, всего-то было на LZMA перейти , Аноним (-), 12:57 , 20-Янв-14, (35) // AFAIK, это убьёт старые системы, из-за повышенных требований к размеру словаря, , Аноним (-), 13:22 , 20-Янв-14, (39) Да прям , Аноним (-), 15:27 , 20-Янв-14, (68) Насколько старые Если кто не может выкроить себе 2 мега на словарь - это не про, Аноним (-), 20:00 , 20-Янв-14, (90) +1 2 метра А 32 метра не хотите Не говоря о том, что разница даже в скорости само, Аноним (-), 21:36 , 21-Янв-14, (205) +1 BSD в атаке ftp freebsd org pub FreeBSD releases ISO-IMAGES 10 0 , metallica (ok), 15:42 , 20-Янв-14, (70) +1 // Нетка тоже немного участвует http ftp netbsd org pub NetBSD NetBSD-6 1 3 image, Аноним (-), 20:11 , 20-Янв-14, (98) Рад, что финансовые проблемы проекта разрешились Хоть и не пользуюсь OpenBSD, н, lucentcode (ok), 20:28 , 20-Янв-14, (115) Кстати, пацаны, есть одна проблема, кто знает, как разобраться Есть роутер, по-м, бедный буратино (ok), 06:35 , 21-Янв-14, (182) // Где у тебя сервер Есть такое понятие, как bandwidth delay product, у OpenBSD е, cnst (?), 08:30 , 21-Янв-14, (183) // Это не сервер, это мой домашний компьютер Ничё не понял В роутер оно уходит оди, бедный буратино (ok), 08:54 , 21-Янв-14, (184) это из openbsdre0 flags 8843 UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST mtu 1500 , бедный буратино (ok), 09:18 , 21-Янв-14, (185) –1 А причем тут BDP и как оно объясняет указанное поведение , Neus (?), 15:06 , 21-Янв-14, (195) –1 О у нас такой был провайдер, походу его техдиректор к вам сбежал , Neus (?), 15:11 , 21-Янв-14, (197) –1 // Боюсь, никакого техдиректора тут нет Как было настроено один раз 15 лет назад, , бедный буратино (ok), 15:46 , 21-Янв-14, (200) –1 // Да, твоё творчество ведт к этой мысли , Andrey Mitrofanov (?), 15:56 , 21-Янв-14, (201) То колобок был Мой брат двоюродный , бедный буратино (ok), 16:00 , 21-Янв-14, (202) –1 gt оверквотинг удален Покажи вывод 1 sysctl -a2 netstat -ni во время пробл, Аноним (-), 21:47 , 21-Янв-14, (206) // http ob 51t ru n Это, конечно, смешно звучит, но после второй команды у меня с, бедный буратино (ok), 05:57 , 22-Янв-14, (211) –1 Тээкс, интересненько обновление на снэпшоте от 18 января высветило новое повед, бедный буратино (ok), 09:39 , 21-Янв-14, (186) –1 // gt оверквотинг удален Оно теперь пробует, если есть возможность, сначала слива, Аноним (-), 21:50 , 21-Янв-14, (207) // А, нет, при установке с диска делаются симлинки Так что лишнего копирования не , Аноним (-), 23:10 , 21-Янв-14, (208) // Надо хотя бы написать донтвори, би хеппи, это займёт несколько минут, не мучайт, бедный буратино (ok), 05:59 , 22-Янв-14, (212) –2 О, свежесобранный снапшот уже индикаторы показывает Правда, напрочь пропало 3д , бедный буратино (ok), 05:34 , 24-Янв-14, (214) –1 Стоит проверить права на dev drm0 Если для входа в систему используется dm, п, Аноним (-), 02:28 , 26-Фев-14, (219) ну дысь, я так и понял, логично altroot2 хотя я и первый не использовал ни, бедный буратино (ok), 05:10 , 22-Янв-14, (210) –1 2,11,13,16,21,32,70,115,182,186

Сообщения

[Сортировка по времени | RSS]

	38. "OpenBSD идёт в сторону использования цифровых подписей для п..."	–2 +/–
	Сообщение от Аноним (-), 20-Янв-14, 13:21
	> Итак, самая безопасная ось в начале 2014 года начала думать о проверке > подлинности. Я люблю этот мир. Не "начала думать" а "заканчивает реализовывать". Цифровые подписи - это чуть сложнее, чем openssl -genrsa. Сделать процесс простым, надёжным и безопасным - это совсем не то же, что отрапортовать о внедрении технологии. А подписывать пакеты, собираемые из портов, можно было уже N лет назад.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	89. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 20-Янв-14, 19:58
	> Не "начала думать" а "заканчивает реализовывать". "...а 22-е лезвие заканчивает полировку вашей челюсти". > Цифровые подписи - это чуть сложнее, чем openssl -genrsa. Именно - ЧУТЬ. Вот реально - цифровые подписи это цифровые подписи. В конкретно 25519 юзеж публичной криптографии прост как топор. Берштейн специально это сделал, как контраст с SSL который секурно заюзать и нигде не стрельнуть себе в пятку - семь потов сойдет. > совсем не то же, что отрапортовать о внедрении технологии. Тем не менее, у того же дебиана или редхатов за годы использования ими подписей прецедентов с именно подделкой подписей не зафиксировано. > А подписывать пакеты, собираемые из портов, можно было уже N лет назад. А "бы" в этом мире не считается. Это называется "упущенные возможности".
	Ответить | Правка | Наверх | Cообщить модератору

	174. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+2 +/–
	Сообщение от chinarulezzz (ok), 21-Янв-14, 04:38
	>Тем не менее, у того же дебиана или редхатов за годы использования ими подписей прецедентов с именно подделкой подписей не зафиксировано. в среде kernel-хакеров была замечена привычка умалчивать об уязвимостях. >Это называется "упущенные возможности". для кого? "фатальный недостаток", да. Аноним по причине отсутствия подписей - не выбрал опёнка. Недостаточно секюрна для него :-D Какая упущенная возможность. А ведь если б он ею пользовался, возможно он за электричество уплатил бы Тео, и опёнок не имел таких материальных проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	218. "OpenBSD идёт в сторону использования цифровых подписей для п..."	+/–
	Сообщение от Аноним (-), 26-Фев-14, 02:24
	>> Не "начала думать" а "заканчивает реализовывать". > "...а 22-е лезвие заканчивает полировку вашей челюсти". >> Цифровые подписи - это чуть сложнее, чем openssl -genrsa. > Именно - ЧУТЬ. Вот реально - цифровые подписи это цифровые подписи. В > конкретно 25519 юзеж публичной криптографии прост как топор. Берштейн специально это > сделал, как контраст с SSL который секурно заюзать и нигде не > стрельнуть себе в пятку - семь потов сойдет. Нет, не чуть. Наиболее распространённые схемы вроде X.509 подразумевают наличие цепочек доверия. И эти схемы уже благополучно зарекомендовали себя, как сводящие реальный уровень безопасности, для достаточно сильного противника, к нулю. >> совсем не то же, что отрапортовать о внедрении технологии. > Тем не менее, у того же дебиана или редхатов за годы использования > ими подписей прецедентов с именно подделкой подписей не зафиксировано. Ложь. Контрпример: http://www.opennet.me/opennews/art.shtml?num=17510 Кстати, если правильно помню, dpkg (в отличие от apt*) не проверяет подписи. А ведь админы порой пользуются именно dpkg по причине поломки базы пакетов или ещё какой особой нужде (мне самому повезло, а вот некоторым знакомым - нет). >> А подписывать пакеты, собираемые из портов, можно было уже N лет назад. > А "бы" в этом мире не считается. Это называется "упущенные возможности". Где вы увидели "бы"? "Можно было" означает, что эта технология УЖЕ работала. Кому надо - тот собирал и подписывал пакеты для себя, в рамках организации, например. Благо, в OpenBSD сборка пакетов весьма предсказема и редко ломается от появления чего-то незапланированного в зоне доступа (неучтённые зависимости и т.д.). Возможностей никто не упускал. Ну, кроме отдельных диванных аналитиков.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема