Исходное сообщение
"openSUSE Leap 16 будет построен на платформе ALP, использующ..." Отправлено MD, 16-Янв-24 13:45
> Вот наконец-то о чем я мечтал: операционная система с сандбоксинком по умолчанию > которой будет не страшно все эти глупые ошибки в сишком коде > приложений. Разве не здорово по умолчанию иметь  настоящую устойчивость к > взлому? Ага, это даст карт-бланш расхлябанности всевозможным разработчикам разных уровней, т.к. "ну оно же сикурнее типерь, можно свабодна тяп-ляпать жеж!" В итоге будут все прелести приседаний с изоляциями и контейнеризациями, но также и все прелести рeшeтa в старых библиотеках старых пихонов и прочего подобного никем непроверяемого шлака, ибо всем будет пофиг, сикурная изоляция жеж. Ну и откровенные васянские подкладки, типа как в снап-снапах случились. Так что уязвимости будут, будут почаще, чем сейчас, ведь условный усреднённый смyзимaкaкoвaсян будет тяп-ляпать в контейнерочки любой шлак, которые ему приспичит, не оглядываясь уже на требования системы. Оно и сейчас-то с уязвимостями, а когда это всё выродится в какой-то гуглоплей с шлакопакетами, то это и подавно сикурнее не станет. Изоляции все эти дёшево и тупо решают проблемы поставки зависимостей при создании театра безопасности. Так что жрать ресурсов больше станет, легче для одминов с улицы будет всем этим управлять, а вот сикурнее не станет, скорее наоборот! Но есть такие чудики, которые в сказки верят, натипа тех, которые верили, что с systemd система будет быстрее загружаться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вот наконец-то о чем я мечтал: операционная система с сандбоксинком по умолчанию >> которой будет не страшно все эти глупые ошибки в сишком коде >> приложений. Разве не здорово по умолчанию иметь настоящую устойчивость к >> взлому? > Ага, это даст карт-бланш расхлябанности всевозможным разработчикам разных уровней, т.к. > "ну оно же сикурнее типерь, можно свабодна тяп-ляпать жеж!" > В итоге будут все прелести приседаний с изоляциями и контейнеризациями, но также > и все прелести рeшeтa в старых библиотеках старых пихонов и прочего > подобного никем непроверяемого шлака, ибо всем будет пофиг, сикурная изоляция жеж. > Ну и откровенные васянские подкладки, типа как в снап-снапах случились. Так > что уязвимости будут, будут почаще, чем сейчас, ведь условный усреднённый смyзимaкaкoвaсян > будет тяп-ляпать в контейнерочки любой шлак, которые ему приспичит, не оглядываясь > уже на требования системы. > Оно и сейчас-то с уязвимостями, а когда это всё выродится в какой-то > гуглоплей с шлакопакетами, то это и подавно сикурнее не станет. Изоляции > все эти дёшево и тупо решают проблемы поставки зависимостей при создании > театра безопасности. > Так что жрать ресурсов больше станет, легче для одминов с улицы будет > всем этим управлять, а вот сикурнее не станет, скорее наоборот! > Но есть такие чудики, которые в сказки верят, натипа тех, которые верили, > что с systemd система будет быстрее загружаться.
	Введите код, изображенный на картинке: