forum.opennet.ru - "Агентство национальной безопасности США опубликовало каталог..." (59)

"Агентство национальной безопасности США опубликовало каталог..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Агентство национальной безопасности США опубликовало каталог..."	+/–
Сообщение от opennews on 22-Июн-17, 08:50
Агентство национальной безопасности США ввело в строй сайт nationalsecurityagency.github.io (https://nationalsecurityagency.github.io/) и репозитории (http://www.github.com/nationalsecurityagency) на GitHub с подборкой открытых проектов, разработанных или развиваемых при участии сотрудников АНБ. В каталоге представлено 32 проекта, включая: - распределённая СУБД Accumulo (https://accumulo.apache.org/) (аналог Google BigTable); - система принудительного контроля доступа SELinux (https://github.com/SELinuxProject); - наработки (https://github.com/iadgov/control-flow-integrity) в области проверки целостности выполнения программы CFI (Control Flow Integrity); - реализация языка OCIL (Open Checklist Interactive Language); - система поиска и индексации данных в произвольных форматах (FEMTO (https://github.com/femto-dev/femto)); - VPN GoSecure (https://github.com/iadgov/gosecure); - статический анализатор кода JPF-MANGO (https://babelfish.arc.nasa.gov/trac/jpf/wiki/projects/jpf-mango); - графоориентированная транзакционная СУБД Lemongraph (https://github.com/nationalsecurityagency/lemongraph), хранящая данные в одном файле в виде лога, и связанный с ней движок для обработки потоков данных Lemongrenade (https://github.com/nationalsecurityagency/lemongrenade); - инструмент для оценки безопасности ARM-устройств Maplesyrup (https://github.com/iadgov/maplesyrup); - платформа для публикации и совместной обработки аналитической анформации nbgallery (https://github.com/nbgallery); - технология (https://www.opennet.me/opennews/art.shtml?num=41134) для автоматического распределения потоков данных между несколькими компьютерными сетями NiFi (https://nifi.apache.org/) (NiagaraFiles); - платформа для создания верифицируемых решений управления облачными системами OpenAttestation (https://github.com/openattestation/openattestation); - фреймворк для создания web-приложений OZONE Widget Framework (https://github.com/ozoneplatform/owf-framework); - платформа для создания программно-определяемых радиоустройств RedhawkSDR (https://github.com/redhawksdr) (software-defined radio); - блочные шифры simon и speck (https://github.com/iadgov/simon-speck); - стек для автоматизации управления конфигурацией SIMP (https://github.com/nationalsecurityagency/simp) (System Integrity Management Platform). URL: https://tech.slashdot.org/story/17/06/21/217220/nsa-opens-gi... Новость: http://www.opennet.me/opennews/art.shtml?num=46742
Ответить \| Правка \| Cообщить модератору

Оглавление

Агентство национальной безопасности США опубликовало каталог..., trolleybus, 08:50 , 22-Июн-17, (1) +6

Агентство национальной безопасности США опубликовало каталог..., istepan, 08:51 , 22-Июн-17, (2)
Агентство национальной безопасности США опубликовало каталог..., Аноним, 08:53 , 22-Июн-17, (3) +3

Агентство национальной безопасности США опубликовало каталог..., Аноним, 09:37 , 22-Июн-17, (6) +3
Агентство национальной безопасности США опубликовало каталог..., Rodegast, 10:43 , 22-Июн-17, (11) –3

Агентство национальной безопасности США опубликовало каталог..., Аноним, 20:16 , 22-Июн-17, (42)

Агентство национальной безопасности США опубликовало каталог..., EHLO, 08:54 , 23-Июн-17, (52) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 14:33 , 23-Июн-17, (56)

Агентство национальной безопасности США опубликовало каталог..., EHLO, 16:03 , 22-Июн-17, (36) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 20:20 , 22-Июн-17, (43) –1

Агентство национальной безопасности США опубликовало каталог..., EHLO, 22:30 , 22-Июн-17, (47)

Агентство национальной безопасности США опубликовало каталог..., Аноним, 14:41 , 23-Июн-17, (57) +2

Агентство национальной безопасности США опубликовало каталог..., EHLO, 10:16 , 24-Июн-17, (59) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 15:23 , 24-Июн-17, (60)

Агентство национальной безопасности США опубликовало каталог..., DmA, 09:10 , 26-Июн-17, (62)

Агентство национальной безопасности США опубликовало каталог..., rvotb, 09:20 , 22-Июн-17, (5) +10
Агентство национальной безопасности США опубликовало каталог..., Аноним, 09:45 , 22-Июн-17, (7) +4

Агентство национальной безопасности США опубликовало каталог..., кверти, 11:19 , 22-Июн-17, (12) –6

Агентство национальной безопасности США опубликовало каталог..., Аноним, 11:36 , 22-Июн-17, (13) +2

Агентство национальной безопасности США опубликовало каталог..., кверти, 11:57 , 22-Июн-17, (17) –4

Агентство национальной безопасности США опубликовало каталог..., VINRARUS, 12:12 , 22-Июн-17, (20) –1

Агентство национальной безопасности США опубликовало каталог..., aborodin, 12:55 , 22-Июн-17, (24) +2

Агентство национальной безопасности США опубликовало каталог..., кверти, 13:11 , 22-Июн-17, (26) –9

Агентство национальной безопасности США опубликовало каталог..., Онанимус, 13:39 , 22-Июн-17, (32) +1

Агентство национальной безопасности США опубликовало каталог..., кверти, 13:47 , 22-Июн-17, (33) –4

Агентство национальной безопасности США опубликовало каталог..., aborodin, 17:19 , 22-Июн-17, (38) +2

Агентство национальной безопасности США опубликовало каталог..., Аноним, 13:37 , 22-Июн-17, (31) +3

Агентство национальной безопасности США опубликовало каталог..., Crazy Alex, 12:07 , 22-Июн-17, (18) +4

Агентство национальной безопасности США опубликовало каталог..., пох, 17:27 , 22-Июн-17, (39) +1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 22:48 , 22-Июн-17, (48) –2

Агентство национальной безопасности США опубликовало каталог..., пох, 23:18 , 23-Июн-17, (58) –1

Агентство национальной безопасности США опубликовало каталог..., fi, 00:38 , 23-Июн-17, (51) –1

Агентство национальной безопасности США опубликовало каталог..., Andrey Mitrofanov, 09:18 , 23-Июн-17, (54) –1

Агентство национальной безопасности США опубликовало каталог..., fi, 12:32 , 23-Июн-17, (55)

Агентство национальной безопасности США опубликовало каталог..., DmA, 09:11 , 26-Июн-17, (63)

Агентство национальной безопасности США опубликовало каталог..., пох, 10:31 , 26-Июн-17, (65)

Агентство национальной безопасности США опубликовало каталог..., пох, 17:07 , 22-Июн-17, (37) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 09:56 , 22-Июн-17, (8) –1

Агентство национальной безопасности США опубликовало каталог..., YetAnotherOnanym, 13:00 , 22-Июн-17, (25)

Агентство национальной безопасности США опубликовало каталог..., Hellraiser, 10:25 , 22-Июн-17, (9) –2

Агентство национальной безопасности США опубликовало каталог..., Вареник, 22:26 , 26-Июн-17, (68)

Агентство национальной безопасности США опубликовало каталог..., Аноним, 11:40 , 22-Июн-17, (15) –1

Агентство национальной безопасности США опубликовало каталог..., jsjsjtut, 12:40 , 22-Июн-17, (22) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 12:09 , 22-Июн-17, (19) +2

Агентство национальной безопасности США опубликовало каталог..., jsjsjtut, 12:41 , 22-Июн-17, (23) –2
Агентство национальной безопасности США опубликовало каталог..., Аноним, 20:26 , 22-Июн-17, (44)

Агентство национальной безопасности США опубликовало каталог..., Аноним, 00:37 , 23-Июн-17, (50)

Агентство национальной безопасности США опубликовало каталог..., Led, 22:16 , 22-Июн-17, (46)

Агентство национальной безопасности США опубликовало каталог..., Онанимус, 13:28 , 22-Июн-17, (28) –1

Агентство национальной безопасности США опубликовало каталог..., Онанимус, 13:34 , 22-Июн-17, (30) –1
Агентство национальной безопасности США опубликовало каталог..., Аноним, 20:29 , 22-Июн-17, (45)

Агентство национальной безопасности США опубликовало каталог..., Аноним, 19:18 , 22-Июн-17, (40) –1

Агентство национальной безопасности США опубликовало каталог..., Аноним, 19:50 , 22-Июн-17, (41)

Агентство национальной безопасности США опубликовало каталог..., EHLO, 09:01 , 23-Июн-17, (53) –1

Агентство национальной безопасности США опубликовало каталог..., Вареник, 22:22 , 26-Июн-17, (67)

Агентство национальной безопасности США опубликовало каталог..., Аноним, 23:54 , 22-Июн-17, (49) –1
Агентство национальной безопасности США опубликовало каталог..., Аноним, 22:19 , 24-Июн-17, (61)

Агентство национальной безопасности США опубликовало каталог..., Andrey Mitrofanov, 09:22 , 26-Июн-17, (64)

Агентство национальной безопасности США опубликовало каталог..., Вареник, 22:20 , 26-Июн-17, (66)

Сообщения по теме [Сортировка по времени | RSS]

1. "Агентство национальной безопасности США опубликовало каталог..." +6 +/–

Сообщение от trolleybus on 22-Июн-17, 08:50

Интересно, они будут принимать pull request-ы, закрывающие (возможно, специально введенные) уязвимости и дыры в безопасности?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от istepan (ok) on 22-Июн-17, 08:51

Скорее всего это зеркала.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Агентство национальной безопасности США опубликовало каталог..." +3 +/–

Сообщение от Аноним (??) on 22-Июн-17, 08:53

Какой смысл им держать незакрытые дыры в _своих_ продуктах? Утаить пару zero-day уязвимостей в чужих системах другое дело.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Агентство национальной безопасности США опубликовало каталог..." +3 +/–

Сообщение от Аноним (??) on 22-Июн-17, 09:37

honeypot

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

11. "Агентство национальной безопасности США опубликовало каталог..." –3 +/–

Сообщение от Rodegast (ok) on 22-Июн-17, 10:43

Что бы оперативно пользоваться ими! Это же очевидно.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

42. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 22-Июн-17, 20:16

Но, тем не менее, выложили код, чтобы все про эти дыры узнали? Хромые конспирологи опенета :)

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

52. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от EHLO on 23-Июн-17, 08:54

Расскажи мне как выложить ПО с открытым кодом не выкладывая код.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

56. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 23-Июн-17, 14:33

Хрен знает, что у вас между ушей с такими комментариями.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

36. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от EHLO on 22-Июн-17, 16:03

>Какой смысл им держать незакрытые дыры в _своих_ продуктах?
Думаешь сами они этими _продуктами_ пользуются? Во всяком случае в том виде в котором опубликовали?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

43. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Аноним (??) on 22-Июн-17, 20:20

Они путают вас, меняют фургончики. А голубь какнувший вам на шапочку из фольги - не просто голубь!

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

47. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от EHLO on 22-Июн-17, 22:30

Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

57. "Агентство национальной безопасности США опубликовало каталог..." +2 +/–

Сообщение от Аноним (??) on 23-Июн-17, 14:41

> Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд.
Анбешный не страшно. Вот зонды сорма, яровой и прочие на стороне твоего провайдера, о которых мы можем даже не знать - вот они то и могут тебя реально на бутылочку присадить, причём вне зависимости от того, насколько идеологически верную и богоподобную ОС ты используешь. А анбешные на палке я вертел. Вы все здесь смешные мамкины конспиролухи. Смешно боитесь того, что вам никак навредить не может и глупо игнорируете реально опасные вещи.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

59. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от EHLO on 24-Июн-17, 10:16

Помню кто-то говорил, что новые мамкины борцы с режымом не тупые. Не соглашусь.
Чтобы догадаться что дырой для агента Малдера может с тем же успехом пользоваться и православный товарищ майор, и Вася Писев с криптером и манером, нужен коффициент мозга не больше 70.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

60. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 24-Июн-17, 15:23

Ну что, поблеял в родном огороде? Повернул как тебе надо? Так кончи уже и узбагойся.

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от DmA (??) on 26-Июн-17, 09:10

>> Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд.
> Анбешный не страшно. Вот зонды сорма, яровой и прочие на стороне твоего
> провайдера, о которых мы можем даже не знать - вот они
> то и могут тебя реально на бутылочку присадить, причём вне зависимости
> от того, насколько идеологически верную и богоподобную ОС ты используешь. А
> анбешные на палке я вертел. Вы все здесь смешные мамкины конспиролухи.
> Смешно боитесь того, что вам никак навредить не может и глупо
> игнорируете реально опасные вещи.
Согласен,  фсбшники,фсошники и эшники куда опасней для россиян, чем анбшники : и штрафы они  за любые комментарии  могут выписать и мордой об пол стукануть и посадить на несколько лет без всяких оснований тоже. Любого!И первую очередь, кто несогласен с Путиным по всем его текущим и будущим мнениям.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

5. "Агентство национальной безопасности США опубликовало каталог..." +10 +/–

Сообщение от rvotb on 22-Июн-17, 09:20

надо было на git.wikileaks.org выкладывать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Агентство национальной безопасности США опубликовало каталог..." +4 +/–

Сообщение от Аноним (??) on 22-Июн-17, 09:45

селинукс напрягает, а остальное и так никто не использует =)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Агентство национальной безопасности США опубликовало каталог..." –6 +/–

Сообщение от кверти (ok) on 22-Июн-17, 11:19

а чем он тебя напрягает? тем, что у тебя руки из заднего прохода растут и ты не можешь его настроить?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

13. "Агентство национальной безопасности США опубликовало каталог..." +2 +/–

Сообщение от Аноним (??) on 22-Июн-17, 11:36

С дырками в связке с sudo, например. Как раз для пряморуких была.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

17. "Агентство национальной безопасности США опубликовало каталог..." –4 +/–

Сообщение от кверти (ok) on 22-Июн-17, 11:57

покажи мне софт без уязвимостей.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

20. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от VINRARUS (ok) on 22-Июн-17, 12:12

/bin/sh

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

Часть нити удалена модератором

24. "Агентство национальной безопасности США опубликовало каталог..." +2 +/–

Сообщение от aborodin (??) on 22-Июн-17, 12:55

Ась?

$ file /bin/sh
/bin/sh: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, stripped

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

26. "Агентство национальной безопасности США опубликовало каталог..." –9 +/–

Сообщение от кверти (ok) on 22-Июн-17, 13:11

Что сказать-то хотел? Что в каком-то идиотском дистрибутиве сделано cp /bin/bash /bin/sh вместо ln -s /bin/bash /bin/sh ?

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

32. "Агентство национальной безопасности США опубликовало каталог..." +1 +/–

Сообщение от Онанимус on 22-Июн-17, 13:39

> Что сказать-то хотел? Что в каком-то идиотском дистрибутиве сделано cp /bin/bash /bin/sh
> вместо ln -s /bin/bash /bin/sh ?
$ ls -l /bin/bash /bin/sh /bin/dash
-rwxr-xr-x 1 root root 1037528 май 16 15:49 /bin/bash
-rwxr-xr-x 1 root root  154072 фев 17  2016 /bin/dash
lrwxrwxrwx 1 root root       4 мар 16 14:05 /bin/sh -> dash

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

33. "Агентство национальной безопасности США опубликовало каталог..." –4 +/–

Сообщение от кверти (ok) on 22-Июн-17, 13:47

еще один...сказать что хотел? в дебиане dash, и что? это отменяет ссылку?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

38. "Агентство национальной безопасности США опубликовало каталог..." +2 +/–

Сообщение от aborodin (??) on 22-Июн-17, 17:19

Дурачок местный?

$ ll /bin/bash /bin/sh
-rwxr-xr-x 1 root root 591984 май  4  2016 /bin/bash
-rwxr-xr-x 1 root root 494712 май  4  2016 /bin/sh

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

31. "Агентство национальной безопасности США опубликовало каталог..." +3 +/–

Сообщение от Аноним (??) on 22-Июн-17, 13:37

> идиот? это не софт, это символическая ссылка. капец, понаплодилось кретинов, лезущих в nix
ну-ну.

file /bin/sh
/bin/sh: ELF 64-bit LSB shared object, x86-64, version 1
> cp /bin/bash /bin/sh вместо ln -s /bin/bash /bin/sh
Ыкспертус, чо.

head /usr/src/bin/sh/sh.1
.\"-
.\" Copyright (c) 1991, 1993
.\"    The Regents of the University of California.  All rights reserved.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

18. "Агентство национальной безопасности США опубликовало каталог..." +4 +/–

Сообщение от Crazy Alex (ok) on 22-Июн-17, 12:07

Прикрыл он существенно больше дырок. На каждую вторую уязвимость для редхата "не актуально, так как закрыто селинуксом".

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

39. "Агентство национальной безопасности США опубликовало каталог..." +1 +/–

Сообщение от пох on 22-Июн-17, 17:27

> Прикрыл он существенно больше дырок. На каждую вторую уязвимость для редхата "не
> актуально, так как закрыто селинуксом".
там другая беда - в каждом первом большом проекте пунктом 0 в INSTALL: "если у вас selinux - отключите нахрен" (причем совет какой-нибудь заведомо вредный, типа отключения параметром ядра или disabled в config).
Отчасти, конечно, потому что такие проекты и такие проектировщики. Но, увы, только отчасти.
На деле то, для чего изначально позиционировался selinux (mls) неработоспособно в принципе, как-то можно ужиться только с redhat'овой targeted политикой, а она, в общем-то, явно видимых преимуществ перед apparmor и аналогичными поделками попроще-поэффективнее не имеет.
При этом ее в десятке мест надо дорабатывать напильником, чтобы работало что посложнее голой машины без сетевых сервисов. И не говоря уже о том, что нормальных target'ов для отличных от rh дистрибутивов никто так и ниасилил.
Слишком сложно, слишком низкоуровнево, слишком неудобно отлаживать.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

48. "Агентство национальной безопасности США опубликовало каталог..." –2 +/–

Сообщение от Аноним (??) on 22-Июн-17, 22:48

То еще один пример того, что поделки анб никто не использует и настраивать не хочет.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

58. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от пох on 23-Июн-17, 23:18

> То еще один пример того, что поделки анб никто не использует и настраивать не хочет.
ну да, для этого ж мозги нужны, а с ними на рынке напряженка (все уже АНБ скуплены и съедены).
А сами авторы то ли не хотят делиться, то ли в системах для обработки classified данных именно этим и именно вот так и пользуются (ну, cat с vi там можно, в принципе, запустить, иногда) - в конце-концов, потратил же кто-то неприличное количество времени на написание образцовой политики. Еще в каком там - 2004-м, что-ли?

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

51. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от fi (ok) on 23-Июн-17, 00:38

ну не совсем, мы тоже на своих рабочих компах его сперва отключаем (бесит когда не понимаешь почему не работает код), но на продакшине наш админ уже наловчился переписывать правила и всё прекрасно работает.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

54. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Andrey Mitrofanov on 23-Июн-17, 09:18

>но на продакшине
> наш админ уже наловчился переписывать правила и всё прекрасно работает.
Обезьянка с audit2allow?
И он сказал вам, что это чем-то заметно лучше permissive-а/selinux-off-а, или вы сами так решили? Интересует передовой опыт продакшена.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

55. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от fi (ok) on 23-Июн-17, 12:32

> Обезьянка с audit2allow?
Что хотела сказать-то???

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

63. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от DmA (??) on 26-Июн-17, 09:11

>> Прикрыл он существенно больше дырок. На каждую вторую уязвимость для редхата "не
>> актуально, так как закрыто селинуксом".
> там другая беда - в каждом первом большом проекте пунктом 0 в
> INSTALL: "если у вас selinux - отключите нахрен" (причем совет какой-нибудь
> заведомо вредный, типа отключения параметром ядра или disabled в config).
> Отчасти, конечно, потому что такие проекты и такие проектировщики. Но, увы, только
> отчасти.
не надо читать такие инструкции, их написали неграмотные люди!

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

65. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от пох on 26-Июн-17, 10:31

> не надо читать такие инструкции, их написали неграмотные люди!
других нет, а поставить софт надо, никому не нужна твоя идеально настроенная система с selinux, нужно то, ради чего ее ставили.
К тому же такие же точно люди обычно и код пишут, поэтому зачастую audit2allow или пристальной медитацией над логом не обойдешься, надо делать собственные targets (которые помогут наполовину, потому что софт selinux-unaware, и не умеет элементарных вещей, поэтому один хрен разрешить придется слишком многое)
обычно на это занятие нет ни времени, ни вдохновения - поэтому пользы от selinux в реальном мире, увы, немного. А какой-то более высокоуровневой и пригодной к употреблению альтернативы - нет и не будет, поляна уже обгажена равномерно с трех сторон.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

37. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от пох on 22-Июн-17, 17:07

> С дырками в связке с sudo, например. Как раз для пряморуких была.
дыра в sudo была, сюрприз, в sudo, а вовсе не в selinux - просто ее автор, и ранее ни разу не замеченный в умении писать надежный код (не говоря уже о безопасном), ниасилил разбор параметров, в очередной раз.
Обосpался он, чисто случайно (в этот раз), именно в параметре, связанном с selinux'ными системами - но в своем собственном коде, ни до libselinux, ни тем более до работы с поддержкой этой фичи ядром еще не добиравшимся (поэтому для проявления проблемы вовсе не нужен selinux, достаточно собранного с "правильными" дефайнами sudo)  - наверное, проклятое NSA подбросило?
Оно же, видимо, уже двадцать лет мешает кому-то взять и написать нормально работающую реализацию, вместо этого непременно получается какая-то do-ass. С несовместимым неудобочитаемым конфигом и без половины функционала. Видимо, потенциальных авторов сразу вербуют в агенты.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

8. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Аноним (??) on 22-Июн-17, 09:56

Им стоит ещё создать свой сервер хостинга открытых проектов ;)
>блочные шифры simon и speck;
В них, наверное, концепуально заложены уязвимости.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от YetAnotherOnanym (ok) on 22-Июн-17, 13:00

И обязательно - репозиторий бинарных сборок.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Агентство национальной безопасности США опубликовало каталог..." –2 +/–

Сообщение от Hellraiser (??) on 22-Июн-17, 10:25

> Агентство национальной безопасности США опубликовало каталог своих открытых проектов ....
магазин разнокалиберных товаров?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Вареник on 26-Июн-17, 22:26

>> Агентство национальной безопасности США опубликовало каталог своих открытых проектов ....
> магазин разнокалиберных товаров?
Нет. Разнокалиберные - это Агенство Алкоголя, Табака и Оружия:
https://www.atf.gov/

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

15. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Аноним (??) on 22-Июн-17, 11:40

Где тот парень с PVS-Studio? Пусть проанализирует что тпюам в коде интерестного.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от jsjsjtut on 22-Июн-17, 12:40

https://github.com/viva64/pvs-studio-check-list

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Агентство национальной безопасности США опубликовало каталог..." +2 +/–

Сообщение от Аноним (??) on 22-Июн-17, 12:09

А где открытые чертежи камер для пыток?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Агентство национальной безопасности США опубликовало каталог..." –2 +/–

Сообщение от jsjsjtut on 22-Июн-17, 12:41

Это по части цру и фбр.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

44. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 22-Июн-17, 20:26

> А где открытые чертежи камер для пыток?
Сейчас поднесут, а пока на бутылочку присядь.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

50. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 23-Июн-17, 00:37

>> А где открытые чертежи камер для пыток?
> Сейчас поднесут, а пока на бутылочку присядь.
Маковода что бутылкой, что голой жопой, вряд ли испугать получится. Разве что оно подыграет.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

46. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Led (ok) on 22-Июн-17, 22:16

> А где открытые чертежи камер для пыток?
Бутылку уже освоил, нужна камера?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

28. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Онанимус on 22-Июн-17, 13:28

> -  VPN GoSecure (https://github.com/iadgov/gosecure);
Это strongSwan на pre-shared keys. Что же это получается, они strongSwan написали? Лишний повод порадоваться, что я на wireduard переехал!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Онанимус on 22-Июн-17, 13:34

fix: wireguard

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

45. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 22-Июн-17, 20:29

Вот подожди, сейчас техничка с "Базальта" на смену выйдет и всё тебе объяснит.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

40. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Аноним (??) on 22-Июн-17, 19:18

Вообщем это то, что не стоит использовать?:)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 22-Июн-17, 19:50

На серверах часто SELinux используется, поэтому нет, пользоваться можно, если требуется. Хотя был очень удивлён, когда не обнаружил пакета policy default в Debian Jessie. Видимо бывают и там косяки, которые вовремя не исправляются. Тем не менее, другим спецслужбам стоит у них поучиться.
Лично я считаю, что ещё неплохо было бы, чтобы у государств были специальные отделения полиции, где бы работали программисты, пишущие открытый софт для внутренних нужд. А если это пиарить, можно ещё и неплохое сообщество вокруг сформировать.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

53. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от EHLO on 23-Июн-17, 09:01

На серверах и Виндоус используют и тоже удивляются когда за ними Вонакрай приходит через ВечноГолубой задний дверь для АНБшников.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

67. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Вареник on 26-Июн-17, 22:22

Ничего что православно-патриотическая ОС ЗАРЯ на этом SELinux основана?

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

49. "Агентство национальной безопасности США опубликовало каталог..." –1 +/–

Сообщение от Аноним (??) on 22-Июн-17, 23:54

>Агентство национальной безопасности США опубликовало каталог своих открытых проектов
Каталог своих эксплоитов опубликуют? Он ведь теперь тоже открыт.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

61. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Аноним (??) on 24-Июн-17, 22:19

А где системд??

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

64. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Andrey Mitrofanov on 26-Июн-17, 09:22

> А где системд??
На freedesktop.org/.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

66. "Агентство национальной безопасности США опубликовало каталог..." +/–

Сообщение от Вареник on 26-Июн-17, 22:20

Это вам не ФАПСИ/ФСТЭК/НИИ Восход/ЦНИИЭИСУ, потолок инноваций которых - пересобрать АНБ-й SELinux и поменять обои.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Агентство национальной безопасности США опубликовало каталог..."	+6 +/–
Сообщение от trolleybus on 22-Июн-17, 08:50
Интересно, они будут принимать pull request-ы, закрывающие (возможно, специально введенные) уязвимости и дыры в безопасности?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от istepan (ok) on 22-Июн-17, 08:51
	Скорее всего это зеркала.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Агентство национальной безопасности США опубликовало каталог..."	+3 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 08:53
	Какой смысл им держать незакрытые дыры в _своих_ продуктах? Утаить пару zero-day уязвимостей в чужих системах другое дело.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	6. "Агентство национальной безопасности США опубликовало каталог..."	+3 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 09:37
	honeypot
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	11. "Агентство национальной безопасности США опубликовало каталог..."	–3 +/–
	Сообщение от Rodegast (ok) on 22-Июн-17, 10:43
	Что бы оперативно пользоваться ими! Это же очевидно.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	42. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от Аноним (??) on 22-Июн-17, 20:16
	Но, тем не менее, выложили код, чтобы все про эти дыры узнали? Хромые конспирологи опенета :)
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору


	52. "Агентство национальной безопасности США опубликовало каталог..."	–1 +/–
	Сообщение от EHLO on 23-Июн-17, 08:54
	Расскажи мне как выложить ПО с открытым кодом не выкладывая код.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	56. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от Аноним (??) on 23-Июн-17, 14:33
	Хрен знает, что у вас между ушей с такими комментариями.
	Ответить \| Правка \| ^ к родителю #52 \| Наверх \| Cообщить модератору


	36. "Агентство национальной безопасности США опубликовало каталог..."	–1 +/–
	Сообщение от EHLO on 22-Июн-17, 16:03
	>Какой смысл им держать незакрытые дыры в _своих_ продуктах? Думаешь сами они этими _продуктами_ пользуются? Во всяком случае в том виде в котором опубликовали?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	43. "Агентство национальной безопасности США опубликовало каталог..."	–1 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 20:20
	Они путают вас, меняют фургончики. А голубь какнувший вам на шапочку из фольги - не просто голубь!
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору


	47. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от EHLO on 22-Июн-17, 22:30
	Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд.
	Ответить \| Правка \| ^ к родителю #43 \| Наверх \| Cообщить модератору


	57. "Агентство национальной безопасности США опубликовало каталог..."	+2 +/–
	Сообщение от Аноним (??) on 23-Июн-17, 14:41
	> Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд. Анбешный не страшно. Вот зонды сорма, яровой и прочие на стороне твоего провайдера, о которых мы можем даже не знать - вот они то и могут тебя реально на бутылочку присадить, причём вне зависимости от того, насколько идеологически верную и богоподобную ОС ты используешь. А анбешные на палке я вертел. Вы все здесь смешные мамкины конспиролухи. Смешно боитесь того, что вам никак навредить не может и глупо игнорируете реально опасные вещи.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	59. "Агентство национальной безопасности США опубликовало каталог..."	–1 +/–
	Сообщение от EHLO on 24-Июн-17, 10:16
	Помню кто-то говорил, что новые мамкины борцы с режымом не тупые. Не соглашусь. Чтобы догадаться что дырой для агента Малдера может с тем же успехом пользоваться и православный товарищ майор, и Вася Писев с криптером и манером, нужен коффициент мозга не больше 70.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору


	60. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от Аноним (??) on 24-Июн-17, 15:23
	Ну что, поблеял в родном огороде? Повернул как тебе надо? Так кончи уже и узбагойся.
	Ответить \| Правка \| ^ к родителю #59 \| Наверх \| Cообщить модератору


	62. "Агентство национальной безопасности США опубликовало каталог..."	+/–
	Сообщение от DmA (??) on 26-Июн-17, 09:10
	>> Сказал Аноним и поглубже запихнул очередной АНБ-шный зонд. > Анбешный не страшно. Вот зонды сорма, яровой и прочие на стороне твоего > провайдера, о которых мы можем даже не знать - вот они > то и могут тебя реально на бутылочку присадить, причём вне зависимости > от того, насколько идеологически верную и богоподобную ОС ты используешь. А > анбешные на палке я вертел. Вы все здесь смешные мамкины конспиролухи. > Смешно боитесь того, что вам никак навредить не может и глупо > игнорируете реально опасные вещи. Согласен, фсбшники,фсошники и эшники куда опасней для россиян, чем анбшники : и штрафы они за любые комментарии могут выписать и мордой об пол стукануть и посадить на несколько лет без всяких оснований тоже. Любого!И первую очередь, кто несогласен с Путиным по всем его текущим и будущим мнениям.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору

5. "Агентство национальной безопасности США опубликовало каталог..."	+10 +/–
Сообщение от rvotb on 22-Июн-17, 09:20
надо было на git.wikileaks.org выкладывать.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

7. "Агентство национальной безопасности США опубликовало каталог..."	+4 +/–
Сообщение от Аноним (??) on 22-Июн-17, 09:45
селинукс напрягает, а остальное и так никто не использует =)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "Агентство национальной безопасности США опубликовало каталог..."	–6 +/–
	Сообщение от кверти (ok) on 22-Июн-17, 11:19
	а чем он тебя напрягает? тем, что у тебя руки из заднего прохода растут и ты не можешь его настроить?
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	13. "Агентство национальной безопасности США опубликовало каталог..."	+2 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 11:36
	С дырками в связке с sudo, например. Как раз для пряморуких была.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	17. "Агентство национальной безопасности США опубликовало каталог..."	–4 +/–
	Сообщение от кверти (ok) on 22-Июн-17, 11:57
	покажи мне софт без уязвимостей.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	20. "Агентство национальной безопасности США опубликовало каталог..."	–1 +/–
	Сообщение от VINRARUS (ok) on 22-Июн-17, 12:12
	/bin/sh
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	24. "Агентство национальной безопасности США опубликовало каталог..."	+2 +/–
	Сообщение от aborodin (??) on 22-Июн-17, 12:55
	Ась? $ file /bin/sh /bin/sh: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, stripped
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору


	26. "Агентство национальной безопасности США опубликовало каталог..."	–9 +/–
	Сообщение от кверти (ok) on 22-Июн-17, 13:11
	Что сказать-то хотел? Что в каком-то идиотском дистрибутиве сделано cp /bin/bash /bin/sh вместо ln -s /bin/bash /bin/sh ?
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	32. "Агентство национальной безопасности США опубликовало каталог..."	+1 +/–
	Сообщение от Онанимус on 22-Июн-17, 13:39
	> Что сказать-то хотел? Что в каком-то идиотском дистрибутиве сделано cp /bin/bash /bin/sh > вместо ln -s /bin/bash /bin/sh ? $ ls -l /bin/bash /bin/sh /bin/dash -rwxr-xr-x 1 root root 1037528 май 16 15:49 /bin/bash -rwxr-xr-x 1 root root 154072 фев 17 2016 /bin/dash lrwxrwxrwx 1 root root 4 мар 16 14:05 /bin/sh -> dash
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	33. "Агентство национальной безопасности США опубликовало каталог..."	–4 +/–
	Сообщение от кверти (ok) on 22-Июн-17, 13:47
	еще один...сказать что хотел? в дебиане dash, и что? это отменяет ссылку?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	38. "Агентство национальной безопасности США опубликовало каталог..."	+2 +/–
	Сообщение от aborodin (??) on 22-Июн-17, 17:19
	Дурачок местный? $ ll /bin/bash /bin/sh -rwxr-xr-x 1 root root 591984 май 4 2016 /bin/bash -rwxr-xr-x 1 root root 494712 май 4 2016 /bin/sh
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	31. "Агентство национальной безопасности США опубликовало каталог..."	+3 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 13:37
	> идиот? это не софт, это символическая ссылка. капец, понаплодилось кретинов, лезущих в nix ну-ну. file /bin/sh /bin/sh: ELF 64-bit LSB shared object, x86-64, version 1 > cp /bin/bash /bin/sh вместо ln -s /bin/bash /bin/sh Ыкспертус, чо. head /usr/src/bin/sh/sh.1 .\"- .\" Copyright (c) 1991, 1993 .\" The Regents of the University of California. All rights reserved.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору


	18. "Агентство национальной безопасности США опубликовало каталог..."	+4 +/–
	Сообщение от Crazy Alex (ok) on 22-Июн-17, 12:07
	Прикрыл он существенно больше дырок. На каждую вторую уязвимость для редхата "не актуально, так как закрыто селинуксом".
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	39. "Агентство национальной безопасности США опубликовало каталог..."	+1 +/–
	Сообщение от пох on 22-Июн-17, 17:27
	> Прикрыл он существенно больше дырок. На каждую вторую уязвимость для редхата "не > актуально, так как закрыто селинуксом". там другая беда - в каждом первом большом проекте пунктом 0 в INSTALL: "если у вас selinux - отключите нахрен" (причем совет какой-нибудь заведомо вредный, типа отключения параметром ядра или disabled в config). Отчасти, конечно, потому что такие проекты и такие проектировщики. Но, увы, только отчасти. На деле то, для чего изначально позиционировался selinux (mls) неработоспособно в принципе, как-то можно ужиться только с redhat'овой targeted политикой, а она, в общем-то, явно видимых преимуществ перед apparmor и аналогичными поделками попроще-поэффективнее не имеет. При этом ее в десятке мест надо дорабатывать напильником, чтобы работало что посложнее голой машины без сетевых сервисов. И не говоря уже о том, что нормальных target'ов для отличных от rh дистрибутивов никто так и ниасилил. Слишком сложно, слишком низкоуровнево, слишком неудобно отлаживать.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	48. "Агентство национальной безопасности США опубликовало каталог..."	–2 +/–
	Сообщение от Аноним (??) on 22-Июн-17, 22:48
	То еще один пример того, что поделки анб никто не использует и настраивать не хочет.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору