forum.opennet.ru - "Уязвимости во FreeBSD, позволяющие обойти ограничения jail-окружений" (111)

"Уязвимости во FreeBSD, позволяющие обойти ограничения jail-окружений"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости во FreeBSD, позволяющие обойти ограничения jail-окружений"	+/–
Сообщение от opennews (?), 24-Фев-21, 12:02
В развиваемой проектом FreeBSD системе изолированных окружений jail выявлены две уязвимости:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54642
Ответить \| Правка \| Cообщить модератору

Оглавление

Не только докер оказался решет0м, James Bond (?), 12:02 , 24-Фев-21, (1) +6

с хрустом так не было бы , Аноним (2), 12:03 , 24-Фев-21, (2) –7

блдж когда уже 171 Не время умирать 187 выйдет , Аноним (3), 12:05 , 24-Фев-21, (3)
С хрустом небыло бы вообще ничего Как ничего до сих пор и нет , Аноним (73), 17:59 , 24-Фев-21, (73) +5

Так это и есть высшая степень надёжности Если ничего нет, то ничего и не сломае, Аноним (81), 19:12 , 24-Фев-21, (81) +4

Что за хруст Под капотом , Umata (?), 19:09 , 24-Фев-21, (80)

Главное, только дальше заголовка не читай --Делов-то - иметь рут, иметь монти, Аноним (16), 13:20 , 24-Фев-21, (16) +15

какая-то шутка понятная только единственному ее разработчику prs_new , так и ви, Аноним (107), 11:29 , 25-Фев-21, (107) –1

А глянуть в заголовочный файл sys proc h не позволяет обет комментатора опенне, Аноним (-), 13:46 , 25-Фев-21, (114) +2

Докер vs jail - это как теплое с мягким Jail vs cgroups тогда уж, Аноним (56), 15:54 , 24-Фев-21, (56) +2

Нет, это ты сравниваешь тёплое с мягким Механизм изоляции и контроль ресурсов , Аноним (60), 16:09 , 24-Фев-21, (60) +1

Он имел в виду linux namespaces, дополнением функциональности которого cgroups я, Аноним (76), 18:20 , 24-Фев-21, (76) +3
Jail vs LXD LXCФря сдохла, мало людей, мало глаз и рук, дальше хуже В космос ле, Синдарин (?), 17:00 , 25-Фев-21, (119)

Offtop Для Jail есть что-то типа kubernetes , a (??), 22:26 , 24-Фев-21, (94)

https www nomadproject io https papers freebsd org 2020 fosdem pizzamig-orch, Аноним (-), 22:38 , 24-Фев-21, (95) –1

Thanks , a (??), 22:40 , 24-Фев-21, (96) –1

А вы поезжайте в Питер и спросите , Аноним (107), 11:30 , 25-Фев-21, (108)

Спасибо, умный пескарь С , a (??), 17:33 , 25-Фев-21, (120)

И все равно я считаю BSD хорошей операционной системой Да, бывают уязвимости, н, Аноним (4), 12:10 , 24-Фев-21, (4) +6

А мне не очень понравилась FreeBSD Представляете, на тамошнем форуме нет срача , n00by (ok), 12:45 , 24-Фев-21, (10) +15

Да ты просто не умеешь К тому же там довольно быстро банют, долго ходить по гран, пох. (?), 12:53 , 24-Фев-21, (11) +2

Поэтому ты пришло сюда , Аноним (18), 13:25 , 24-Фев-21, (18) +3
Это потому что у меня допуска к БД нет, и он мне даже в страшных снах не снится , n00by (ok), 14:36 , 24-Фев-21, (41) +1

Что это за бред и как логи апача, в которых максимум видно гет запросы к некому , Ananimasss (?), 21:19 , 24-Фев-21, (93) –1

Разжёвываю 1 содержание якобы моего сообщения было настолько тупо, что вызвало , n00by (ok), 08:07 , 25-Фев-21, (101) +2

Оно и видно, потому как для подобных скриптов используется только пост и все, чт, Ананимас008 (?), 14:23 , 25-Фев-21, (115)

Ну да У меня и написано, что поля никто и смотреть не стал Думал, что достаточ, n00by (ok), 12:20 , 26-Фев-21, (128)

Ты просто не застал bsd-срачи в ЖЖ , Аноним (13), 13:03 , 24-Фев-21, (13) +3

ЖЖ отличный пример исконно-бсдшного интернационального форума сарказм , Аноним (-), 19:07 , 24-Фев-21, (79)
дааа интересно, куда подевался специалист слонегвдомене , наме (?), 11:11 , 25-Фев-21, (106)

В них есть World of Tanks, Аноним (44), 14:44 , 24-Фев-21, (44) +1

Ну так то есть, но это Вам самостоятельно придётся возиться Тогда как баш-прогр, n00by (ok), 15:06 , 24-Фев-21, (49)

Случайно не по мотивам моего userinstall-helper, который лет пять назад накропал, Michael Shigorin (ok), 19:54 , 25-Фев-21, (121)

К сожалению, я не созерцал сам процесс компиляции Помню лишь, что он был долог , n00by (ok), 13:07 , 26-Фев-21, (129)

Ужас-ужас, Аноньё (?), 15:55 , 24-Фев-21, (57) +1
Там запрещено обсуждать FreeBSD Более того, есть высокий риск того, что в вашу т, Аноньимъ (ok), 19:50 , 24-Фев-21, (84) +1

Скрыто модератором, Аноним (14), 13:09 , 24-Фев-21, (14) +2

Скрыто модератором, Аноним (39), 14:34 , 24-Фев-21, (39) –1

Скрыто модератором, Аноним (42), 14:41 , 24-Фев-21, (42)

Скрыто модератором, Аноним (42), 14:42 , 24-Фев-21, (43) +1

Скрыто модератором, Аноним (45), 14:50 , 24-Фев-21, (45) +1

В сравнении с ОСью от поехвашего что угодно выглядит выигрышно Но бзди действите, Аноним (15), 13:09 , 24-Фев-21, (15) +4

Я почему-то подумал про Бздю, но не про Ось Храма Есть варианты покруче Наприме, Аноним (18), 13:29 , 24-Фев-21, (19) –3

До коле Миникс - иллюстрация к учебному курсу Сам Танненбаум устал повторять, , Аноним (36), 14:23 , 24-Фев-21, (36) +7

Их несколько, тех миниксов И третий миникс нифига не для обучения, а для 171 п, Lex (??), 15:12 , 24-Фев-21, (51)

Паскаль тоже в прод пошел Когда приставку Object прилепили Но не надолго и не , Аноним (36), 17:39 , 24-Фев-21, (68) –1

А интеловцы-то и не знали c ихним Intel ME, Аноним (77), 18:32 , 24-Фев-21, (77) +2
Дык ты про третий почитай все-таки для начала Его в некоторой встройщине вполне, Lex (??), 08:43 , 25-Фев-21, (102)

Я не могу рассматривать MINIX3 как полноценную ОС А вот illumos вполне себе отк, Аноним (42), 14:29 , 24-Фев-21, (38) –1

А вот интелогоблины как-то - вполне И поселили сие в своём ME , ryoken (ok), 15:03 , 24-Фев-21, (48)

То есть для тебя нет разницы между Встроенное программное обеспечение и ОС Ты с, Аноним (42), 16:19 , 24-Фев-21, (61) –1

Всё относительно Вот я на одной из своих машин дуалбутаю фрибзду из гроба Оба , Аноним (18), 13:23 , 24-Фев-21, (17) –9

Ссылку на багрепорт или балабол или к пингвиняьему балабольству Почти нер, Аноним (-), 13:44 , 24-Фев-21, (23) +4

Блоб нвидиа ставите и как в линуксе видео, вообще никакой разницы, я и игры даже, Аноним (45), 14:06 , 24-Фев-21, (26) +2

Так не мне это писать надо впрочем - тому кадру тоже не надо, ему это не инт, Аноним (-), 14:17 , 24-Фев-21, (33) +3
Какие еще блобы невидии, человек сказал что у него i915 Ну не осилил он поставит, Ананимас008 (?), 14:27 , 25-Фев-21, (116)

Как может быть софта меньше чем под Линукс, если софт под Линукс открытый и порт, Аноним (42), 14:34 , 24-Фев-21, (40) –1

Скрыто модератором, анонн (ok), 14:59 , 24-Фев-21, (46) +1

Раньше так и было, работало много чего, в том числе реалтековские сетевушки А по, Аноньимъ (ok), 19:56 , 24-Фев-21, (85)

Выявление уязвимостей это хорошо, это рабочий процесс Не понимаю почему кто-то , Аноним (42), 14:26 , 24-Фев-21, (37) +3

Тащемто я рад что уязвимость нашли и устранили , Аноньимъ (ok), 19:56 , 24-Фев-21, (86)

Ну контейнеры это совсем не про изоляцию Даже в linux рекомендуется отбирать у к, kvaps (ok), 12:27 , 24-Фев-21, (5) –4

Правильно говорить Но контейнеры это совсем не средство изоляции про здесь, Anonymouss (?), 12:35 , 24-Фев-21, (7)
это в ваших линуксах какие-то контейнеры, которые не про изоляцию jail это как р, пох. (?), 12:40 , 24-Фев-21, (9) +4

Ну ты же понимаешь, что дальше заголовков пингвинята не читают, а там ясно напис, Аноним (-), 13:36 , 24-Фев-21, (21) +3

Школота может умничает , Аноним (36), 14:12 , 24-Фев-21, (30) –1

Джайл именно про изоляцию, прочие фичи вторичны , псевдонимус (?), 17:53 , 24-Фев-21, (71) +1

Никогда на бзяшном десктопе ими не пользовался, хотя честно старался привыкнуть , Аноним (45), 13:32 , 24-Фев-21, (20) –2

Что за набор случайных слов я сейчас прочитал , псевдонимус (?), 17:55 , 24-Фев-21, (72) +1

Ешё раз перечитайте и если повезёт, сумеете понять Пользуйтесь переводчиком есл, Аноним (45), 19:39 , 24-Фев-21, (82) –1

Я пока понял, что ты фрибсд не на десктопе ни на сервере не юзал Потыкал, увиде, псевдонимус (?), 20:14 , 24-Фев-21, (91) +2

Да, примерно так и есть Со звуком сделать ничего не сумел Если же в остальном , Аноним (45), 03:20 , 25-Фев-21, (99) –1
lenovo H530, Аноним (45), 03:25 , 25-Фев-21, (100)

to enter a jail, the jailed root can attach to it using ptrace 2 beforethe curr, Аноним (25), 14:01 , 24-Фев-21, (25) +6

Ну вот тоже заголовок новости удивил Желтизна какая-то По факту обладая даром, Аноним (36), 14:08 , 24-Фев-21, (27) +3
Ну типичный ж race, может повезти Осталось только уговорить подобное позапускат, пох. (?), 14:10 , 24-Фев-21, (29)

Проделайте это хоть раз, везучий вы наш , Аноним (36), 14:13 , 24-Фев-21, (31) –3

Тут уже законы Мерфи сработают в лотерею фиг выиграешь, а вот против теья редка, Карабьян (?), 18:05 , 24-Фев-21, (74)

сначала ведь нужно владеть рутом внутри джейла не , Sw00p aka Jerom (?), 15:01 , 24-Фев-21, (47)

Ты хорошо понимаешь, что такое jail Это ни разу не дыркер для донесения крошек , пох. (?), 15:24 , 24-Фев-21, (53) +9

рассмешили, 15 лет как юзаю, любой сторонний софт в собственном джейле, под собс, Sw00p aka Jerom (?), 20:11 , 24-Фев-21, (90) –2

То ли дело полноценная виртуализация, угу https www opennet ru opennews art, Аноним (-), 21:11 , 24-Фев-21, (92)

Изоляция и виртуализация - разные понятия , Sw00p aka Jerom (?), 22:41 , 24-Фев-21, (97) –1

то есть занимаешься совершенно бессмысленной херней Ок, вопрос снимается , пох. (?), 09:54 , 25-Фев-21, (105) +1

Выходит так, теперь ясно почему сами разработчики болт забили на сей механизм из, Sw00p aka Jerom (?), 11:54 , 25-Фев-21, (111) –2

Не забили, просто, вероятно, парочка из них еще знают, зачем этот механизм нужен, пох. (?), 13:05 , 25-Фев-21, (113)

ага изолировать рута от рутадля вас нетэто не изоляция, а разграниченияна стольк, Sw00p aka Jerom (?), 16:08 , 25-Фев-21, (117) –1

Бть они ж реально _непроходимо_ т-пые , пох. (?), 21:48 , 25-Фев-21, (127)

Оффтоп На выходных в очередной раз пытался водрузить сабж на PowerMacG5 В очер, ryoken (ok), 15:08 , 24-Фев-21, (50) –3

А я на выходных в баню ходил и пиво пил , Аноним (54), 15:46 , 24-Фев-21, (54) –1
Дефолтно это с ЗФС то там же джпт и сраный уефи Дальше руками ефибутмгр -с и т , Аноним (45), 15:53 , 24-Фев-21, (55)

Это вы сейчас кому и на что отвечали То, что архитектура ppc64, где APM OpenF, ryoken (ok), 16:00 , 24-Фев-21, (58) –1

Вы про загрузчик писали Какая блин разница , Аноним (45), 16:07 , 24-Фев-21, (59) –1

Специалисты впопеннета, какая, действительно, им разница Подумаешь, нет на G5, пох. (?), 17:05 , 24-Фев-21, (63) +2

Сам я не тыкал и в глаза не видел, но вдруг поможет , Аноним (45), 17:24 , 24-Фев-21, (65)
Че-то ржу, Карабьян (?), 18:08 , 24-Фев-21, (75)

Опять демоны вылазят из контейнеров , Какаянахренразница (ok), 16:50 , 24-Фев-21, (62) +2

Учитывая pid_max 99999 и pid_random - только в день равноденствия, если этот д, Аноним (-), 17:17 , 24-Фев-21, (64)

Хоть я и пользую Фрибсд уже более 15 лет я к сожалению не получил их официальную, Аноним (66), 17:37 , 24-Фев-21, (66) +1

Учите матчасть Скудоумные гуглерабы просто не знали, что бывают какие-то еще мэй, пох. (?), 09:50 , 25-Фев-21, (104)

У настоящего админа на мейллистах дким не ломается Это просто показывает профес, Аноним (66), 11:46 , 25-Фев-21, (110) –1

потому что он во всосапе и сцайпе сидит только это просто показывает твой непроф, пох. (?), 12:54 , 25-Фев-21, (112)

Я как раз таки понимаю и мои мейл листы с коммерческими рассылками подписываются, Аноним (66), 16:51 , 25-Фев-21, (118)

Вам знакомо слово mailman , Michael Shigorin (ok), 19:59 , 25-Фев-21, (123)

зачем ему, он же непригоден для спама , пох. (?), 21:46 , 25-Фев-21, (126)
Админ любого уровня способен подправить mailman Но если даже мозгов нет, то это, Аноним (66), 14:15 , 26-Фев-21, (130)

Ну, все правильно - твой спам рассылается, как надо dkim работает ровно для тог, пох. (?), 21:43 , 25-Фев-21, (124)

А то и тупо через гугловые же MX , Michael Shigorin (ok), 19:58 , 25-Фев-21, (122)

Можно через mx, а можно просто найти нажористый сервер во внутренней гуглевой се, пох. (?), 21:45 , 25-Фев-21, (125)

Они могли хотя бы отключить дким для субдомена рассылки если руки из жопы , Аноним (66), 14:16 , 26-Фев-21, (131)

Ну хоть какую-то уязвимость нашли , Аноним (89), 20:05 , 24-Фев-21, (89) +1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от James Bond (?), 24-Фев-21, 12:02 +6 +/–

Не только докер оказался решет0м

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #16, #56, #94

2. Сообщение от Аноним (2), 24-Фев-21, 12:03 –7 +/–

с хрустом так не было бы!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3, #73, #80

3. Сообщение от Аноним (3), 24-Фев-21, 12:05 +/–

блдж когда уже «Не время умирать» выйдет?!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (4), 24-Фев-21, 12:10 +6 +/–

И все равно я считаю BSD хорошей операционной системой. Да, бывают уязвимости, но у кого их не было? Я сейчас копаюсь в TempleOS -- тоже еще одна экзотическая ось, и вот в сравнении с ней BSD выглядит довольно-таки выигрышно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #14, #15, #17, #37

5. Сообщение от kvaps (ok), 24-Фев-21, 12:27 –4 +/–

Ну контейнеры это совсем не про изоляцию.
Даже в linux рекомендуется отбирать у контейнеров root.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #9, #71

7. Сообщение от Anonymouss (?), 24-Фев-21, 12:35 +/–

Правильно говорить: "Но контейнеры это совсем не средство изоляции" ("про" здесь неуместно и делает фразу корявой)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

9. Сообщение от пох. (?), 24-Фев-21, 12:40 +4 +/–

это в ваших линуксах какие-то контейнеры, которые не про изоляцию.
jail это как раз про изоляцию, и изначально - только и исключительно про нее.
Стапроцентной гарантии, впрочем, не дает, а с модными "конь-тейнерными" фичами и тем более.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #21

10. Сообщение от n00by (ok), 24-Фев-21, 12:45 +15 +/–

А мне не очень понравилась FreeBSD. Представляете, на тамошнем форуме нет срача. Как можно так жить? Потому сменил её на Rosa Tresh. Вот где настоящая фридум и гармония: пользователи вправе называть эту ОС г-ном, а разработчики пользователей -- свиньями. Ну а другие Линукс по сравнению с ней априори дно, потому что в них нет World of Tanks и самого большого вежливого сообщества.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #11, #13, #44, #57, #84

11. Сообщение от пох. (?), 24-Фев-21, 12:53 +2 +/–

> А мне не очень понравилась FreeBSD. Представляете, на тамошнем форуме нет срача.
Да ты просто не умеешь.
К тому же там довольно быстро банют, долго ходить по грани не всем дано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #18, #41

13. Сообщение от Аноним (13), 24-Фев-21, 13:03 +3 +/–

Ты просто не застал bsd-срачи в ЖЖ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #79, #106

14. Сообщение от Аноним (14), 24-Фев-21, 13:09 +2 +/–

За наводку, конечно, спасибо!
Но рил ?? Вы серьезно сравниваете ХрамОС с бздей?)))
Может к врачу обратиться ?
ХрамОС написан шизофреником во спасение своей души, человек то молодец и ситуация страшная на самом деле,
но, блин, сравнивать такие проекты - это както немного провяляет клиническую картину у сравнивающего ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #39, #43

15. Сообщение от Аноним (15), 24-Фев-21, 13:09 +4 +/–

В сравнении с ОСью от поехвашего что угодно выглядит выигрышно.
Но бзди действительно красивы своим акодемизмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #19

16. Сообщение от Аноним (16), 24-Фев-21, 13:20 +15 +/–

> Не только докер оказался решет0м
Главное, только дальше заголовка не читай ...
> jail_remove(2) includes a loop that sends SIGKILL to all processes
> in a jail, but skips processes in PRS_NEW state.  Thus it is possible
> the a process in mid-fork(2) during jail removal can survive the jail
> being removed.
--
> A process running inside a jail can avoid being killed during jail termination.
> If a jail is subsequently started with the same root path, a lingering jailed process may be able to exploit the window during which a devfs filesystem is mounted but the jail's devfs ruleset has not been applied, to access device nodes which are ordinarily inaccessible.
Делов-то - иметь рут, иметь монтирование devfs вообще, потом подгадать момент, когда jail решат прихлопнуть и сделать массовй форк, затем подгадать момент, когда запустят такой же и в промежуток времени между монтированием devfs и применением правил ...
Совсем то же самое что и
>  повышение привилегий (выполнение кода с правами root) в процессе декодирования специально оформленных архивов LZMA (.xz);
> проблемы с проверкой идентификатора образа контейнера, которые могут быть использованы для подмены загружаемого из репозитория образа или выхода за пределы допустимого файлового пути.
> возможность записи во внешние части ФС и выхода за пределы контейнера через манипуляции с абсолютными символическими ссылками;
Вот!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #107

17. Сообщение от Аноним (18), 24-Фев-21, 13:23 –9 +/–

> И все равно я считаю BSD хорошей операционной системой.
Всё относительно. Вот я на одной из своих машин дуалбутаю фрибзду из гроба. Оба метода(chainload, /boot/loader as kfreebsd) - работают. Штеуд-войфай есть и видево на i915 без ускорения. А вот считать её сколь-нибудь хорошей осью - слегка опрометчиво. Раньше её считали эталоном стабильности даже.
- При выключении посылает какой-то мусор в PC-speaker, что иногда на этапе Syncing Dosks получаем 10 секунд громкого писка.
- Иногда при выключении можно потерять UFS2 вне зависимости от SU или J. Проблема извечная, чинить никто не будет.
- Очень тормозная графика. Наверное из-за того, что я давно привык к линуксовым оптимизациям и плавной прокрутке.
- Жёсткий тиринг, которого в линуксе не было даже 13 лет назад. Что было раньше - не знаю.
- Мало софта, почти нерабочий линуксатор. Но на это вроде обратили внимание.
- Когда-то я жаловался на непросыпающийся войфай, но сейчас, увы, не могу это проверить. Видево недавно тоже перестало просыпаться. Хорошо "решили" проблему.
И это всё на Lenovo E440.
> Я сейчас копаюсь в TempleOS
Мне видяшки Терри очень доставляют. Но в Храмовой ОСи есть то, чего так не хватает Фрибзде - стабильность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #23, #40, #85

18. Сообщение от Аноним (18), 24-Фев-21, 13:25 +3 +/–

> К тому же там довольно быстро банют, долго ходить по грани не всем дано.
Поэтому ты пришло сюда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

19. Сообщение от Аноним (18), 24-Фев-21, 13:29 –3 +/–

> В сравнении с ОСью от поехвашего что угодно выглядит выигрышно.
Я почему-то подумал про Бздю, но не про Ось Храма.
> Но бзди действительно красивы своим акодемизмом.
Есть варианты покруче. Например - Миникс. Тененбаум например, всем кому нужно видео - рекомендует запустить вантуз. Так что, познай лучше силу микроядра и будь счастлив.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #36, #38

20. Сообщение от Аноним (45), 24-Фев-21, 13:32 –2 +/–

Никогда на бзяшном десктопе ими не пользовался, хотя честно старался привыкнуть к бзде, но перетыкивать колонки и наушники такое себе удовольствие. В линукс проще с этим делом из-за алсы.) В остальном одинаково.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

21. Сообщение от Аноним (-), 24-Фев-21, 13:36 +3 +/–

> это в ваших линуксах какие-то контейнеры, которые не про изоляцию.
> jail это как раз про изоляцию, и изначально - только и исключительно
> про нее.
Ну ты же понимаешь, что дальше заголовков пингвинята не читают, а там ясно написано, что УЯЗВИМО!
И пох, что в одном случае для ptrace нужно иметь соотв. привилегии _и_ как-то угадать время запуска и PID, а в другом - сначала делать постоянный и массовый форк, чтобы иметь шанс пережить прибитие джейла, а затем не менее "незаметный" poll доступных dev-нод (если они есть вообще) ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #30

23. Сообщение от Аноним (-), 24-Фев-21, 13:44 +4 +/–

> - Иногда при выключении можно потерять UFS2 вне зависимости от SU или J. Проблема извечная, чинить никто не будет.
Ссылку на багрепорт или балабол.
> - Очень тормозная графика. Наверное из-за того, что я давно привык к
> линуксовым оптимизациям и плавной прокрутке.
... или к пингвиняьему балабольству ...
> - Мало софта, почти нерабочий линуксатор.
Почти нерабочий наброс, потому что слишком жЫрный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #26

25. Сообщение от Аноним (25), 24-Фев-21, 14:01 +6 +/–

>> When a process, such as jexec(8) or killall(1), calls jail_attach(2)
to enter a jail, the jailed root can attach to it using ptrace(2) before
the current working directory is changed.
>> Проблема проявляется во время вызова jail_attach при помощи команд jexec или killall, и позволяет привилегированному процессу, изолированному внутри jail, изменить свой корневой каталог и получить полный доступ ко всем файлам и каталогам в системе.
Ух ты.
Как-то угадать время вызова _и_ PID и получить доступ на тот самый промежуток времени, когда процессу прикрепили JID, но _еще не поменяли_ working dir - стало простым и незатейливым "полный доступ ко всем файлам и каталогам в системе"

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #29

26. Сообщение от Аноним (45), 24-Фев-21, 14:06 +2 +/–

Блоб нвидиа ставите и как в линуксе видео, вообще никакой разницы, я и игры даже под вином играл во бзде. Прокрутка тоже норм, правда только огнелиса ставил. Хром мне и в линукс не нравится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #33, #116

27. Сообщение от Аноним (36), 24-Фев-21, 14:08 +3 +/–

Ну вот тоже заголовок новости удивил. Желтизна какая-то.
По факту: "обладая даром ясновидения и удачей +100500 вам возможно удастся повысить привилегии, но это не точно".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от пох. (?), 24-Фев-21, 14:10 +/–

Ну типичный ж race, может повезти. Осталось только уговорить подобное позапускать энцать раз подряд.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #31, #47

30. Сообщение от Аноним (36), 24-Фев-21, 14:12 –1 +/–

Школота может умничает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

31. Сообщение от Аноним (36), 24-Фев-21, 14:13 –3 +/–

Проделайте это хоть раз, везучий вы наш :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #74

33. Сообщение от Аноним (-), 24-Фев-21, 14:17 +3 +/–

> Блоб нвидиа ставите и как в линуксе видео, вообще никакой разницы, я
> и игры даже под вином играл во бзде. Прокрутка тоже норм,
> правда только огнелиса ставил. Хром мне и в линукс не нравится.
Так не мне это писать надо ... впрочем - тому кадру тоже не надо, ему это не интересно, он тут каждый раз так набрасывает ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

36. Сообщение от Аноним (36), 24-Фев-21, 14:23 +7 +/–

До коле!?
Миникс - иллюстрация к учебному курсу. Сам Танненбаум устал повторять, что в жизни это не применимо. Потому что очень много чего, осталось за границами учебного курса.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #51

37. Сообщение от Аноним (42), 24-Фев-21, 14:26 +3 +/–

Выявление уязвимостей это хорошо, это рабочий процесс. Не понимаю почему кто-то сравнивает FreeBSD и Linux. Радуются выявленным уязвимостям как дети, как будто Линукс от этого лучше стал.
Если человеку интересно СПО он должен радоваться развитию любой открытой ОС в том числе и выявлению уязвимостей.
Последнее время в FreeBSD активно находят уязвимости, это признак развития.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #86

38. Сообщение от Аноним (42), 24-Фев-21, 14:29 –1 +/–

>Есть варианты покруче. Например - Миникс. Тененбаум например, всем кому нужно видео - рекомендует запустить вантуз. Так что, познай лучше силу микроядра и будь счастлив.
Я не могу рассматривать MINIX3 как полноценную ОС. А вот illumos вполне себе открытый настоящий UNIX.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #48

39. Сообщение от Аноним (39), 24-Фев-21, 14:34 –1 +/–

> ХрамОС написан шизофреником во спасение своей души
Можно подумать FreeBSD была для других целей написана...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #42

40. Сообщение от Аноним (42), 24-Фев-21, 14:34 –1 +/–

>- Мало софта, почти нерабочий линуксатор. Но на это вроде обратили внимание
Как может быть софта меньше чем под Линукс, если софт под Линукс открытый и портировать его легко? Не понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #46

41. Сообщение от n00by (ok), 24-Фев-21, 14:36 +1 +/–

>> А мне не очень понравилась FreeBSD. Представляете, на тамошнем форуме нет срача.
> Да ты просто не умеешь.
Это потому что у меня допуска к БД нет, и он мне даже в страшных снах не снится. Помню, обменистратор одного широко известного в узких кругах сайтенга прочёл главу из книжки "MySQL для чайников" и изменил мои сообщения, что бы на том основании меня забанить. Но лажанул и выразился умеючи, на чём два других админа и спалили его махинации по логам апача. Так я понял, что незачем управлять Вселенной, она и без меня знает что делать. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #93

42. Сообщение от Аноним (42), 24-Фев-21, 14:41 +/–

Ну не зря же маскот - чертёнок а у открытого форка UNIX-а название illumos. Совпадение, не думаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

43. Сообщение от Аноним (42), 24-Фев-21, 14:42 +1 +/–

Что за ХрамОС это мем какой-то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #45

44. Сообщение от Аноним (44), 24-Фев-21, 14:44 +1 +/–

> в них нет World of Tanks
В них есть World of Tanks

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #49

45. Сообщение от Аноним (45), 24-Фев-21, 14:50 +1 +/–

https://ru.wikipedia.org/wiki/TempleOS

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

46. Сообщение от анонн (ok), 24-Фев-21, 14:59 +1 +/–

>>- Мало софта, почти нерабочий линуксатор. Но на это вроде обратили внимание
> Как может быть софта меньше чем под Линукс, если софт под Линукс
> открытый и портировать его легко? Не понимаю.
У местных пингвният в бсдшной новости еще и не такое бывает.
https://repology.org/
By number of non-unique1 packaged projects
    nix (nixpkgs unstable) - 48457
    AUR - 27469
    Debian+derivs (Raspbian Testing) - 25863
    FreeBSD Ports - 23073
    Fedora (Fedora 29) - 19648
    Rosa (Rosa 2016.1) - 17844
    Gentoo (LiGurOS develop) - 15153

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

47. Сообщение от Sw00p aka Jerom (?), 24-Фев-21, 15:01 +/–

>Ну типичный ж race,
сначала ведь нужно владеть рутом внутри джейла не?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #53

48. Сообщение от ryoken (ok), 24-Фев-21, 15:03 +/–

>> Я не могу рассматривать MINIX3 как полноценную ОС.
А вот интелогоблины как-то - вполне. И поселили сие в своём ME.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #61

49. Сообщение от n00by (ok), 24-Фев-21, 15:06 +/–

>> в них нет World of Tanks
> В них есть World of Tanks
Ну так то есть, но это Вам самостоятельно придётся возиться. Тогда как баш-программисты операционной системы Rosa Tresh создали гениальный rpm пакет, который устанавливает инсталлятор PortWoT. ОднойКнопкой™.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #121

50. Сообщение от ryoken (ok), 24-Фев-21, 15:08 –3 +/–

Оффтоп. На выходных в очередной раз пытался водрузить сабж на PowerMacG5. В очередной раз - мимо кассы. Контроллер дисковый нашло (LSISAS 3041E-R), поставиться по дефолту с дефолтной разметкой - смогло. На установке загрузчика - сдохло. На попытку из своего же меню запустить установку повторно - ноль реакции. С учётом вполне себе работающего с этого же контроллера Void-а - чёт тут не так, с бсдёй.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #54, #55

51. Сообщение от Lex (??), 24-Фев-21, 15:12 +/–

Их несколько, тех миниксов.
И третий миникс нифига не для обучения, а для «прода»

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #68

53. Сообщение от пох. (?), 24-Фев-21, 15:24 +9 +/–

Ты хорошо понимаешь, что такое jail? Это ни разу не дыркер для донесения крошек с разарботчиковой клавиатуры до прода в неизменной позиции. Это именно про изоляцию. И в ней нашли очередную проблему (ну и будут, это люди писали а не с неба дадено)
Мы для того в нем что-то запускаем (в том числе и как правило так и да - рутовое), чтобы ограничить ущерб в случае чего. Вот если это что-то поломали (очередной bind с сишной дырой) - чтоб там и остались. Поэтому возможность вылезти из chroot - безусловно нехорошо, даже вот такая, не факт что exploitable да еще чтоб не шибко заметным образом.
При том что вся остальная изоляция, естественно, сохранится - в конце-концов, у меня на каждой системе есть по одному jail где / совпадает с системным изначально, by design.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #90

54. Сообщение от Аноним (54), 24-Фев-21, 15:46 –1 +/–

А я на выходных в баню ходил и пиво пил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

55. Сообщение от Аноним (45), 24-Фев-21, 15:53 +/–

Дефолтно это с ЗФС то там же джпт и сраный уефи. Дальше руками ефибутмгр -с и т.д. А вот если легаси биос с мбр уфс и всем таким, то там норм работает само.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #58

56. Сообщение от Аноним (56), 24-Фев-21, 15:54 +2 +/–

Докер vs jail - это как теплое с мягким. Jail vs cgroups тогда уж

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #60

57. Сообщение от Аноньё (?), 24-Фев-21, 15:55 +1 +/–

> Представляете, на тамошнем форуме нет срача
Ужас-ужас

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

58. Сообщение от ryoken (ok), 24-Фев-21, 16:00 –1 +/–

Это вы сейчас кому и на что отвечали? То, что архитектура ppc64, где APM & OpenFirmware - не видно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #59

59. Сообщение от Аноним (45), 24-Фев-21, 16:07 –1 +/–

Вы про загрузчик писали. Какая блин разница.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #63

60. Сообщение от Аноним (60), 24-Фев-21, 16:09 +1 +/–

Нет, это ты сравниваешь тёплое с мягким. Механизм изоляции и контроль ресурсов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #76, #119

61. Сообщение от Аноним (42), 24-Фев-21, 16:19 –1 +/–

То есть для тебя нет разницы между Встроенное программное обеспечение и ОС? Ты сам вероятно MINIX3 используешь на своем персональном компьютере как основную ОС ???

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

62. Сообщение от Какаянахренразница (ok), 24-Фев-21, 16:50 +2 +/–

Опять демоны вылазят из контейнеров...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

63. Сообщение от пох. (?), 24-Фев-21, 17:05 +2 +/–

Специалисты впопеннета, какая, действительно, им разница... Подумаешь, нет на G5 никакого uefi и gpt тоже некому читать, и досовский masterboot не спасет ни разу.  Некогда думать, трясти надо!
Ну а топикстартеру не расстраиваться  - непременно еще лет через десять твоя неподдерживаемая давно уже выброшенная на свалку архитектура заинтересует какого-то разработчика фри достаточно, чтоб ее начать чинить.
Тут, блин, ныне выпускаемую и вполне востребованную-то никто не захотел поддерживать, а ты со своим гепять...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #65, #75

64. Сообщение от Аноним (-), 24-Фев-21, 17:17 +/–

> Опять демоны вылазят из контейнеров...
Учитывая pid_max = 99999 и pid_random - только в день равноденствия, если этот день = четверг високосного года, имеет место солнечное затмение и только что прошел дождь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

65. Сообщение от Аноним (45), 24-Фев-21, 17:24 +/–

Сам я не тыкал и в глаза не видел, но вдруг поможет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

66. Сообщение от Аноним (66), 24-Фев-21, 17:37 +1 +/–

Хоть я и пользую Фрибсд уже более 15 лет я к сожалению не получил их официальную рассылку об уязвимостях потому что у них DKIM подпись в письмах неверная и их админы считают что это ок)))
> We cannot guarantee correctness of DKIM signatures going through the
mailing lists.
> Looking into why security@ fails DKIM is on my list but it's pretty far down.  I suggest you try to fix your mail server so it reacts correctly to a broken DKIM signature, as documented in RFC 6375,

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #104, #131

68. Сообщение от Аноним (36), 24-Фев-21, 17:39 –1 +/–

Паскаль тоже в прод пошел. Когда приставку Object прилепили. Но не надолго и не широко.
А миникс от Таненбаума в прод никак. С допилами и то низенько-близенько.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #77, #102

71. Сообщение от псевдонимус (?), 24-Фев-21, 17:53 +1 +/–

Джайл именно про изоляцию, прочие фичи вторичны

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

72. Сообщение от псевдонимус (?), 24-Фев-21, 17:55 +1 +/–

Что за набор случайных слов я сейчас прочитал?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #82

73. Сообщение от Аноним (73), 24-Фев-21, 17:59 +5 +/–

С хрустом небыло бы вообще ничего. Как ничего до сих пор и нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #81

74. Сообщение от Карабьян (?), 24-Фев-21, 18:05 +/–

Тут уже законы Мерфи сработают: в лотерею фиг выиграешь, а вот против теья редкая гадость непременно случится

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

75. Сообщение от Карабьян (?), 24-Фев-21, 18:08 +/–

Че-то ржу

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

76. Сообщение от Аноним (76), 24-Фев-21, 18:20 +3 +/–

Он имел в виду linux namespaces, дополнением функциональности которого cgroups является.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

77. Сообщение от Аноним (77), 24-Фев-21, 18:32 +2 +/–

> А миникс от Таненбаума в прод никак. С допилами и то низенько-близенько.
А интеловцы-то и не знали c ихним Intel ME

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

79. Сообщение от Аноним (-), 24-Фев-21, 19:07 +/–

>> на тамошнем форуме нет срача.
> Ты просто не застал bsd-срачи в ЖЖ.
ЖЖ отличный пример исконно-бсдшного интернационального форума (сарказм)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

80. Сообщение от Umata (?), 24-Фев-21, 19:09 +/–

Что за хруст? Под капотом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

81. Сообщение от Аноним (81), 24-Фев-21, 19:12 +4 +/–

Так это и есть высшая степень надёжности! Если ничего нет, то ничего и не сломаешь :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73

82. Сообщение от Аноним (45), 24-Фев-21, 19:39 –1 +/–

Ешё раз перечитайте и если повезёт, сумеете понять. Пользуйтесь переводчиком если такое возможно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72 Ответы: #91

84. Сообщение от Аноньимъ (ok), 24-Фев-21, 19:50 +1 +/–

>Представляете, на тамошнем форуме нет срача.
Там запрещено обсуждать FreeBSD.
Более того, есть высокий риск того, что в вашу тему непонравившуюся фанатиками набегут фряшники крича о том, что фря не линукс. После чего вашу тему удалят обосновав это тем, что вы обсуждаете FreeBSD, что запрещено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

85. Сообщение от Аноньимъ (ok), 24-Фев-21, 19:56 +/–

>Раньше её считали эталоном стабильности даже.
Раньше так и было, работало много чего, в том числе реалтековские сетевушки.
А потом вместо драйверов и фиксов стали пилить фичи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

86. Сообщение от Аноньимъ (ok), 24-Фев-21, 19:56 +/–

Тащемто я рад что уязвимость нашли и устранили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

89. Сообщение от Аноним (89), 24-Фев-21, 20:05 +1 +/–

Ну хоть какую-то уязвимость нашли.

Ответить | Правка | Наверх | Cообщить модератору

90. Сообщение от Sw00p aka Jerom (?), 24-Фев-21, 20:11 –2 +/–

> Ты хорошо понимаешь, что такое jail?
рассмешили, 15 лет как юзаю, любой сторонний софт в собственном джейле, под собственным юзером, исключение те которые требуют рута, и рута еще необходимо получить в случае с первой уязвимостью.
> Это именно про изоляцию.
А вот тут уточните тогда, какую именно изоляцию раз уж с докером сравниваете?
> Мы для того в нем что-то запускаем (в том числе и как
> правило так и да - рутовое), чтобы ограничить ущерб в случае
> чего.
Ущерб чему? Че-то все так расплывчиво поясняете.
> При том что вся остальная изоляция, естественно, сохранится - в конце-концов, у
> меня на каждой системе есть по одному jail где / совпадает
> с системным изначально, by design.
бсдешные джейлы это псевдо-изоляция раз уж такие проблемы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #92, #105

91. Сообщение от псевдонимус (?), 24-Фев-21, 20:14 +2 +/–

> Ешё раз перечитайте и если повезёт, сумеете понять. Пользуйтесь переводчиком если такое
> возможно.
Я пока понял, что ты фрибсд не на десктопе ни на сервере не юзал. Потыкал, увидел, что это не Линукс, снёс.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #99, #100

92. Сообщение от Аноним (-), 24-Фев-21, 21:11 +/–

> бсдешные джейлы это псевдо-изоляция раз уж такие проблемы
То ли дело полноценная виртуализация, угу ...
https://www.opennet.me/opennews/art.shtml?num=53085
> Опасные уязвимости в QEMU, Node.js, Grafana и Android
> 04.06.2020 08:43
> Несколько недавно выявленных уязвимостей:
> Уязвимость (CVE-2020-13765) в QEMU, которая потенциально может привести к выполнению кода с правами процесса QEMU
https://www.opennet.me/opennews/art.shtml?num=51520
> Уязвимость в vhost-net, позволяющая обойти изоляцию в системах на базе QEMU-KVM
> 19.09.2019 08:14
https://www.opennet.me/opennews/art.shtml?num=51764
> 10 уязвимостей в гипервизоре Xen
> 28.10.2019 08:51
https://www.opennet.me/opennews/art.shtml?num=47200
> Очередная порция критических уязвимостей в Xen
> 14.09.2017 11:30
> Спустя месяц с момента публикации сведений о прошлой порции критических проблем доступна информация о новых 4 уязвимостях
https://www.opennet.me/opennews/art.shtml?num=44409
> QEMU/KVM и Xen подвержены уязвимости в коде эмуляции VGA

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #97

93. Сообщение от Ananimasss (?), 24-Фев-21, 21:19 –1 +/–

Что это за бред и как логи апача, в которых максимум видно гет запросы к некому скрипту для администрирования, связаны с допуском к бд?
Пример логов от админики с гет запросами можно? Еще до вебдванольщины для этих целей использовался пост.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #101

94. Сообщение от a (??), 24-Фев-21, 22:26 +/–

Offtop:
Для Jail есть что-то типа kubernetes?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #95, #108

95. Сообщение от Аноним (-), 24-Фев-21, 22:38 –1 +/–

> Offtop:
> Для Jail есть что-то типа kubernetes?
https://www.nomadproject.io/
https://papers.freebsd.org/2020/fosdem/pizzamig-orchestratin.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #96

96. Сообщение от a (??), 24-Фев-21, 22:40 –1 +/–

Thanks!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95

97. Сообщение от Sw00p aka Jerom (?), 24-Фев-21, 22:41 –1 +/–

Изоляция и виртуализация - разные понятия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92

99. Сообщение от Аноним (45), 25-Фев-21, 03:20 –1 +/–

Да, примерно так и есть. Со звуком сделать ничего не сумел. Если же в остальном тот же линукс в принципе, то страдать на бзде нет особого желания. Старые бздуны пытались помочь, но не с моей конфигурацией железа продолжать...(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

100. Сообщение от Аноним (45), 25-Фев-21, 03:25 +/–

lenovo H530

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

101. Сообщение от n00by (ok), 25-Фев-21, 08:07 +2 +/–

> как логи апача, в которых максимум видно
> гет запросы к некому скрипту для администрирования, связаны с допуском к
> бд?
Разжёвываю:
1. содержание якобы моего сообщения было настолько тупо, что вызвало недоумение администрации;
2. активность под моей учёткой на момент редакции сообщения отсутствовала;
3. ровно в тот момент имела место авторизация обменистратора для каких-то действий с базой, что для него нетипично;
4. этих фактов хватило, что бы обменистратор обделался в глазах двух админов, а потом и остальных, поскольку действия ламера получили огласку.
> Пример логов от админики с гет запросами можно? Еще до вебдванольщины для
> этих целей использовался пост.
Конечно можно, ведь это не запрещено правилами.
> Что это за бред
Ммм. Вопрос не по моему профилю. Впрочем, очевидно, что кто-то увидел "гет" и "пост", тогда как в объективной реальности, данной нам в виде моего сообщения выше, таковые слова отсутствуют.
Замечу ещё, что с процитированной проекции любит начинать свои выступления вот этот https://www.opennet.me/~yamah
активист Rosa Tresh, за хамство лишенный права использовать мой код для установки оной ОС на NVMe.
Искренне надеюсь, что Вы не он, иначе следует уже удалить наконец Rosa Tresh, что бы не триггерило, и обратиться к специалисту по бредовым состояниям.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #115

102. Сообщение от Lex (??), 25-Фев-21, 08:43 +/–

> А миникс от Таненбаума в прод никак. С допилами и то низенько-близенько.
Дык ты про третий почитай все-таки для начала. Его в некоторой встройщине вполне используют, где требуется максимальная отказоустойчивость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

104. Сообщение от пох. (?), 25-Фев-21, 09:50 +/–

Учите матчасть.
Скудоумные гуглерабы просто не знали, что бывают какие-то еще мэйллисты, когда изобретали свою оверинжинеренную бесполезную поделку. Просто в головы им такое не приходило, а пришло так и ушло, там все занято, там смузи плещется.
Поэтому да, dkim ломается на мэйллистах. Настраивай сервер правильно - на тотальный игнор бесполезных заголовков. Я еще ни разу за последние лет десять не видел спамера, который присылал бы неподписанный спам, им-то это как раз несложно делать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #110, #122

105. Сообщение от пох. (?), 25-Фев-21, 09:54 +1 +/–

> рассмешили, 15 лет как юзаю, любой сторонний софт в собственном джейле
то есть занимаешься совершенно бессмысленной херней. Ок, вопрос снимается.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #111

106. Сообщение от наме (?), 25-Фев-21, 11:11 +/–

дааа. интересно, куда подевался "специалист" слонегвдомене)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

107. Сообщение от Аноним (107), 25-Фев-21, 11:29 –1 +/–

> jail_remove(2) includes a loop that sends SIGKILL to all processes
> in a jail, but skips processes in PRS_NEW state.  Thus it is possible
> the a process in mid-fork(2) during jail removal can survive the jail
> being removed.
какая-то шутка понятная только единственному ее разработчику. prs_new , так и вижу такого шипилявого деда, любителя маленьких мальчиков, prs_new , mid_fork и понимает что не can survive in the jail в случае чего, вот сидит и шутит в коде.
такое впечатление, вот действительно лучше дальше заголовка не читать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #114

108. Сообщение от Аноним (107), 25-Фев-21, 11:30 +/–

А вы поезжайте в Питер и спросите.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #120

110. Сообщение от Аноним (66), 25-Фев-21, 11:46 –1 +/–

У настоящего админа на мейллистах дким не ломается. Это просто показывает профессионализм админов структуры фрибсд(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #112

111. Сообщение от Sw00p aka Jerom (?), 25-Фев-21, 11:54 –2 +/–

Выходит так, теперь ясно почему сами разработчики болт забили на сей механизм изоляции. пркдлагаете что-то другое?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #105 Ответы: #113

112. Сообщение от пох. (?), 25-Фев-21, 12:54 +/–

> У настоящего админа на мейллистах дким не ломается.
потому что он во всосапе и сцайпе сидит только?
> Это просто показывает профессионализм
это просто показывает твой непрофессионализм. Поскольку ты не понимаешь ни как работают мэйллисты, ни почему dkim - бред таких же как ты непрофессионалов, и работать с ними не будет никогда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110 Ответы: #118

113. Сообщение от пох. (?), 25-Фев-21, 13:05 +/–

Не забили, просто, вероятно, парочка из них еще знают, зачем этот механизм нужен и как его целесообразно применять, а ты - похоже, что нет.
Программу, запускаемую от обычного юзера, нет смысла запускать в jail. Операционная система unix 1970го года издания и без того обеспечивает вполне достаточную изоляцию пользователей друг от друга. С дополнениями в виде ограничений видимости и прочим bsd hardening - даже более чем достаточную (часто уже в ущерб удобству).
Единственное исключение это как раз пользователь с uid=0, для него дополнительная изоляция иногда бывает полезна, поскольку изначальная концепция такой не предусматривала. jail ее и обеспечивает, в достаточной степени и с минимумом накладных расходов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #111 Ответы: #117

114. Сообщение от Аноним (-), 25-Фев-21, 13:46 +2 +/–

>> jail_remove(2) includes a loop that sends SIGKILL to all processes
>> in a jail, but skips processes in PRS_NEW state.  Thus it is possible
>> the a process in mid-fork(2) during jail removal can survive the jail
>> being removed.
> какая-то шутка понятная только единственному ее разработчику. prs_new ,
А глянуть в заголовочный файл (sys/proc.h) не позволяет обет комментатора опеннета "никогда не пытаться узнать матчасть" ?

/*
* Process structure.
*/
struct proc {
        LIST_ENTRY(proc) p_list;        /* (d) List of all processes. */
        TAILQ_HEAD(, thread) p_threads; /* (c) all threads. */
        struct mtx      p_slock;        /* process spin lock */
        struct ucred    *p_ucred;       /* (c) Process owner's identity. */
        struct filedesc *p_fd;          /* (b) Open files. */
        struct filedesc_to_leader *p_fdtol; /* (b) Tracking node */
        struct pstats   *p_stats;       /* (b) Accounting/statistics (CPU). */
        struct plimit   *p_limit;       /* (c) Resource limits. */
        struct callout  p_limco;        /* (c) Limit callout handle */
        struct sigacts  *p_sigacts;     /* (x) Signal actions, state (CPU). */
        int             p_flag;         /* (c) P_* flags. */
        int             p_flag2;        /* (c) P2_* flags. */
        enum {
                PRS_NEW = 0,            /* In creation */
                PRS_NORMAL,             /* threads can be run. */
                PRS_ZOMBIE
        } p_state;

Вместе с комментами вполне просто догадаться из контекста, что PRS_NEW - это когда процесс на стадии создания и еще не готов к выполнению.
Но да, тут некогда глядеть, тут ведь комментировать нужно!
> так и вижу такого шипилявого деда, любителя маленьких мальчиков, prs_new , mid_fork и понимает что не can survive in the jail в случае чего, вот
> сидит и шутит в коде.
О*еть фантазии. Ну хоть не маленьких пингвиняток ...
> такое впечатление, вот действительно лучше дальше заголовка не читать
У меня такое впечатление, что большей части местных комментаторов это ничего не даст по причине отсутствия базовых знаний. Что не мешает им высказывать свое ценное мнение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

115. Сообщение от Ананимас008 (?), 25-Фев-21, 14:23 +/–

>Ммм. Вопрос не по моему профилю
Оно и видно, потому как для подобных скриптов используется только пост и все, что ты там увидишь в "логах апача", это будет факт самого вызова скрипта, а что именно он делал  и с какими параметрами запускался, какие поля передавал - нет.
Поэтому твои "доказательства" с помощью оных выглядят довольно смешно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101 Ответы: #128

116. Сообщение от Ананимас008 (?), 25-Фев-21, 14:27 +/–

Какие еще блобы невидии, человек сказал что у него i915.
Ну не осилил он поставить нужные драйвера и не лезть ручками в Xorg.conf, что же теперь поделать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

117. Сообщение от Sw00p aka Jerom (?), 25-Фев-21, 16:08 –1 +/–

> Не забили, просто, вероятно, парочка из них еще знают, зачем этот механизм
> нужен и как его целесообразно применять, а ты - похоже, что
> нет.
ага изолировать рута от рута
> Программу, запускаемую от обычного юзера, нет смысла запускать в jail.
для вас нет

> обеспечивает вполне достаточную изоляцию
это не изоляция, а разграничения
> в достаточной степени и с минимумом накладных расходов.
на столько, что рут в джейле вдруг становится рутом в хост системе?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #127

118. Сообщение от Аноним (66), 25-Фев-21, 16:51 +/–

Я как раз таки понимаю и мои мейл листы с коммерческими рассылками подписываются правильно. Если ума не хватает настроить, то не надо на других свои косяки списывать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #123, #124

119. Сообщение от Синдарин (?), 25-Фев-21, 17:00 +/–

Jail vs LXD/LXC
Фря сдохла, мало людей, мало глаз и рук, дальше хуже. В космос летает нынче RTLinux с 3ным консенсус рантайм конвеером, а на Марс и вовсе Ubuntu Core слетала в лице марсохода.
NASA выбирает Ubuntu Linux, а вы и дальше конпиляйте роллинг релизы от Арча.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

120. Сообщение от a (??), 25-Фев-21, 17:33 +/–

Спасибо, умный пескарь (С)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

121. Сообщение от Michael Shigorin (ok), 25-Фев-21, 19:54 +/–

Случайно не по мотивам моего userinstall-helper, который лет пять назад накропал для установки vmware-horizon на машинки имени tonk.ru? ;-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #129

122. Сообщение от Michael Shigorin (ok), 25-Фев-21, 19:58 +/–

> Я еще ни разу за последние лет десять не видел спамера, который
> присылал бы неподписанный спам, им-то это как раз несложно делать.
А то и тупо через гугловые же MX.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #125

123. Сообщение от Michael Shigorin (ok), 25-Фев-21, 19:59 +/–

> и мои мейл листы с коммерческими рассылками
Вам знакомо слово mailman?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118 Ответы: #126, #130

124. Сообщение от пох. (?), 25-Фев-21, 21:43 +/–

Ну, все правильно - твой спам рассылается, как надо. dkim работает ровно для того для чего придуман гуглем, максимально усложнить жизнь всем, кроме спаммеров и самого гугля.
Чем ты недоволен, не пойму?
Имей ты хоть каплю мозгов, ты бы понимал, чем спам отличается от нормальных рассылок для людей - но у тебя они такие же точно куриные как у авторов идеи.  Поэтому не нужны тебе никакие мэйллисты никакой bsd, они не для тебя предназначены. Читай свои "коммерческие рассылки".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #118

125. Сообщение от пох. (?), 25-Фев-21, 21:45 +/–

Можно через mx, а можно просто найти нажористый сервер во внутренней гуглевой сети (месяца два валом валило с них - не с нормального релея, а явно с чего-то вообще не для того предназначенного, зато кем надо найденного) - ведь abuse у них тоже давным-давно нет.
Корпорация делания правой рукой, фигле.
И обратите внимание - местные альтернативно-одаренные всячески одобряют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

126. Сообщение от пох. (?), 25-Фев-21, 21:46 +/–

зачем ему, он же непригоден для спама.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

127. Сообщение от пох. (?), 25-Фев-21, 21:48 +/–

Бть... они ж реально _непроходимо_ т-пые...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117

128. Сообщение от n00by (ok), 26-Фев-21, 12:20 +/–

> это будет факт
> самого вызова скрипта, а что именно он делал  и с
> какими параметрами запускался, какие поля передавал - нет.
Ну да. У меня и написано, что поля никто и смотреть не стал. Думал, что достаточно разжевал.
> Поэтому твои "доказательства" с помощью оных выглядят довольно смешно.
В тот раз я под стол упал вместе со стулом, а сейчас уже не так так смешно -- боюсь, что грешно. Вроде ясно написано, что админам _хватило_ факта доступа, следовательно мне ничего никому доказывать не потребовалось.
> все, что ты там увидишь в "логах апача"
О, так Вы ещё и моими глазами смотрите. Это точно не мой профиль. Мне лишь интересно, это на Вас  так воздействует Rosa Tresh или что?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

129. Сообщение от n00by (ok), 26-Фев-21, 13:07 +/–

> Случайно не по мотивам моего userinstall-helper, который лет пять назад накропал для
> установки vmware-horizon на машинки имени tonk.ru? ;-)
К сожалению, я не созерцал сам процесс компиляции. Помню лишь, что он был долог и Мистер dd впоследствии высмеивал компетентность одного из участников проекта, поскольку тот оказался занят на работе и не помог.
Насколько понял, он вот https://abf.io/games/portwot-install/blob/rosa2016.1/portwot...
скопирую на всякий случай сюда, поскольку там "В связи с наплывом каких-то непонятных ботов регистрация закрыта", да и мало ли какой найдётся повод отложить выпуск 2018й ещё на 2-3 года.)
По поводу оригинала могу лишь сказать, что ставить пробел после знака комментария вот так:
# desktop file
для автора характерно не было.

%define oname    PortWoT
%define ver32    127
#%%define ver64    122
Summary:    Fidblog's PortWoT is installer for World Of Tanks
Name:        portwot-install
Version:    12.7
Release:    1
License:    Proprietary
Group:        Games/Arcade
Url:        http://portwine-linux.ru/world-of-tanks-linux/
#%%ifarch %%{ix86}
Source0:    http://portwine-linux.ru/download/%{oname}-&#...
#%%endif
#%%ifarch    x86_64
#Source0:    http://portwine-linux.ru/download/%%{oname...
#%%endif
Source1:    %{name}.png
Source2:    README.urpmi
%ifarch        %{ix86}
Suggests:    wine
%endif
%ifarch        x86_64
Suggests:    wine64
%endif
Requires:    zenity
%description
%{summary}
%files
%attr (0755,root,root) %{_bindir}/%{name}
#%%ifarch %%{ix86}
%{_bindir}/%{oname}-%{ver32}
#%%endif
#%%ifarch    x86_64
#%%{_bindir}/%%{oname}-%%{ver64}
#%%endif
%{_datadir}/applications/%{name}.desktop
%{_datadir}/pixmaps/%{name}.png
%{_docdir}/%{name}/README.urpmi
#----------------------------------------------------------------------------
%prep
%build
# Nothing to build yet
%install
# desktop file
mkdir -p %{buildroot}%{_datadir}/applications
cat > %{buildroot}%{_datadir}/applications/%{name}.desktop << EOF
[Desktop Entry]
Type=Application
Name=PortWoT install
Name[ru]=Установка WoT
Comment=PortWoT Installer for World Of Tanks
Comment[ru]=Установка и настройка PortWoT World Of Tanks
Exec=portwot-install
Icon=portwot-install
StartupNotify=false
Terminal=false
Categories=Game;
EOF
# script files
#%%ifarch %%{ix86}
mkdir -p %{buildroot}%{_bindir}/
cat > %{buildroot}%{_bindir}/%{name} << EOF
#!/bin/sh
%{_bindir}/%{oname}-%{ver32}
EOF
install -m755 %{SOURCE0} %{buildroot}%{_bindir}/
#%%endif
#%%ifarch    x86_64
#mkdir -p %%{buildroot}%%{_bindir}/
#cat > %%{buildroot}%%{_bindir}/%%{name} << EOF
#!/bin/sh
#%%{_bindir}/%%{oname}-%%{ver64}
#EOF
#install -m755 %%{SOURCE0} %%{buildroot}%%{_bindir}/
#%%endif
# icon file
mkdir -p %{buildroot}%{_datadir}/pixmaps
install -m644 %{SOURCE1} %{buildroot}%{_datadir}/pixmaps/
# README file
mkdir -p %{buildroot}%{_docdir}/%{name}
install -p -m644 %{SOURCE2} %{buildroot}%{_docdir}/%{name}

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

130. Сообщение от Аноним (66), 26-Фев-21, 14:15 +/–

Админ любого уровня способен подправить mailman. Но если даже мозгов нет, то это элементарно гуглится по запросу "mailman dkim".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

131. Сообщение от Аноним (66), 26-Фев-21, 14:16 +/–

Они могли хотя бы отключить дким для субдомена рассылки если руки из жопы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от James Bond (?), 24-Фев-21, 12:02	+6 +/–
Не только докер оказался решет0м
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #16, #56, #94

2. Сообщение от Аноним (2), 24-Фев-21, 12:03	–7 +/–
с хрустом так не было бы!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #3, #73, #80

3. Сообщение от Аноним (3), 24-Фев-21, 12:05	+/–
блдж когда уже «Не время умирать» выйдет?!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (4), 24-Фев-21, 12:10	+6 +/–
И все равно я считаю BSD хорошей операционной системой. Да, бывают уязвимости, но у кого их не было? Я сейчас копаюсь в TempleOS -- тоже еще одна экзотическая ось, и вот в сравнении с ней BSD выглядит довольно-таки выигрышно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #14, #15, #17, #37

5. Сообщение от kvaps (ok), 24-Фев-21, 12:27	–4 +/–
Ну контейнеры это совсем не про изоляцию. Даже в linux рекомендуется отбирать у контейнеров root.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #9, #71

7. Сообщение от Anonymouss (?), 24-Фев-21, 12:35	+/–
Правильно говорить: "Но контейнеры это совсем не средство изоляции" ("про" здесь неуместно и делает фразу корявой)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

9. Сообщение от пох. (?), 24-Фев-21, 12:40	+4 +/–
это в ваших линуксах какие-то контейнеры, которые не про изоляцию. jail это как раз про изоляцию, и изначально - только и исключительно про нее. Стапроцентной гарантии, впрочем, не дает, а с модными "конь-тейнерными" фичами и тем более.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #21

10. Сообщение от n00by (ok), 24-Фев-21, 12:45	+15 +/–
А мне не очень понравилась FreeBSD. Представляете, на тамошнем форуме нет срача. Как можно так жить? Потому сменил её на Rosa Tresh. Вот где настоящая фридум и гармония: пользователи вправе называть эту ОС г-ном, а разработчики пользователей -- свиньями. Ну а другие Линукс по сравнению с ней априори дно, потому что в них нет World of Tanks и самого большого вежливого сообщества.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #11, #13, #44, #57, #84

11. Сообщение от пох. (?), 24-Фев-21, 12:53	+2 +/–
> А мне не очень понравилась FreeBSD. Представляете, на тамошнем форуме нет срача. Да ты просто не умеешь. К тому же там довольно быстро банют, долго ходить по грани не всем дано.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #18, #41

13. Сообщение от Аноним (13), 24-Фев-21, 13:03	+3 +/–
Ты просто не застал bsd-срачи в ЖЖ.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #79, #106

14. Сообщение от Аноним (14), 24-Фев-21, 13:09	+2 +/–
За наводку, конечно, спасибо! Но рил ?? Вы серьезно сравниваете ХрамОС с бздей?))) Может к врачу обратиться ? ХрамОС написан шизофреником во спасение своей души, человек то молодец и ситуация страшная на самом деле, но, блин, сравнивать такие проекты - это както немного провяляет клиническую картину у сравнивающего ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #39, #43

15. Сообщение от Аноним (15), 24-Фев-21, 13:09	+4 +/–
В сравнении с ОСью от поехвашего что угодно выглядит выигрышно. Но бзди действительно красивы своим акодемизмом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #19

16. Сообщение от Аноним (16), 24-Фев-21, 13:20	+15 +/–
> Не только докер оказался решет0м Главное, только дальше заголовка не читай ... > jail_remove(2) includes a loop that sends SIGKILL to all processes > in a jail, but skips processes in PRS_NEW state. Thus it is possible > the a process in mid-fork(2) during jail removal can survive the jail > being removed. -- > A process running inside a jail can avoid being killed during jail termination. > If a jail is subsequently started with the same root path, a lingering jailed process may be able to exploit the window during which a devfs filesystem is mounted but the jail's devfs ruleset has not been applied, to access device nodes which are ordinarily inaccessible. Делов-то - иметь рут, иметь монтирование devfs вообще, потом подгадать момент, когда jail решат прихлопнуть и сделать массовй форк, затем подгадать момент, когда запустят такой же и в промежуток времени между монтированием devfs и применением правил ... Совсем то же самое что и > повышение привилегий (выполнение кода с правами root) в процессе декодирования специально оформленных архивов LZMA (.xz); > проблемы с проверкой идентификатора образа контейнера, которые могут быть использованы для подмены загружаемого из репозитория образа или выхода за пределы допустимого файлового пути. > возможность записи во внешние части ФС и выхода за пределы контейнера через манипуляции с абсолютными символическими ссылками; Вот!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #107

17. Сообщение от Аноним (18), 24-Фев-21, 13:23	–9 +/–
> И все равно я считаю BSD хорошей операционной системой. Всё относительно. Вот я на одной из своих машин дуалбутаю фрибзду из гроба. Оба метода(chainload, /boot/loader as kfreebsd) - работают. Штеуд-войфай есть и видево на i915 без ускорения. А вот считать её сколь-нибудь хорошей осью - слегка опрометчиво. Раньше её считали эталоном стабильности даже. - При выключении посылает какой-то мусор в PC-speaker, что иногда на этапе Syncing Dosks получаем 10 секунд громкого писка. - Иногда при выключении можно потерять UFS2 вне зависимости от SU или J. Проблема извечная, чинить никто не будет. - Очень тормозная графика. Наверное из-за того, что я давно привык к линуксовым оптимизациям и плавной прокрутке. - Жёсткий тиринг, которого в линуксе не было даже 13 лет назад. Что было раньше - не знаю. - Мало софта, почти нерабочий линуксатор. Но на это вроде обратили внимание. - Когда-то я жаловался на непросыпающийся войфай, но сейчас, увы, не могу это проверить. Видево недавно тоже перестало просыпаться. Хорошо "решили" проблему. И это всё на Lenovo E440. > Я сейчас копаюсь в TempleOS Мне видяшки Терри очень доставляют. Но в Храмовой ОСи есть то, чего так не хватает Фрибзде - стабильность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #23, #40, #85

18. Сообщение от Аноним (18), 24-Фев-21, 13:25	+3 +/–
> К тому же там довольно быстро банют, долго ходить по грани не всем дано. Поэтому ты пришло сюда.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

19. Сообщение от Аноним (18), 24-Фев-21, 13:29	–3 +/–
> В сравнении с ОСью от поехвашего что угодно выглядит выигрышно. Я почему-то подумал про Бздю, но не про Ось Храма. > Но бзди действительно красивы своим акодемизмом. Есть варианты покруче. Например - Миникс. Тененбаум например, всем кому нужно видео - рекомендует запустить вантуз. Так что, познай лучше силу микроядра и будь счастлив.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #36, #38

20. Сообщение от Аноним (45), 24-Фев-21, 13:32	–2 +/–
Никогда на бзяшном десктопе ими не пользовался, хотя честно старался привыкнуть к бзде, но перетыкивать колонки и наушники такое себе удовольствие. В линукс проще с этим делом из-за алсы.) В остальном одинаково.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #72

21. Сообщение от Аноним (-), 24-Фев-21, 13:36	+3 +/–
> это в ваших линуксах какие-то контейнеры, которые не про изоляцию. > jail это как раз про изоляцию, и изначально - только и исключительно > про нее. Ну ты же понимаешь, что дальше заголовков пингвинята не читают, а там ясно написано, что УЯЗВИМО! И пох, что в одном случае для ptrace нужно иметь соотв. привилегии _и_ как-то угадать время запуска и PID, а в другом - сначала делать постоянный и массовый форк, чтобы иметь шанс пережить прибитие джейла, а затем не менее "незаметный" poll доступных dev-нод (если они есть вообще) ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #30

23. Сообщение от Аноним (-), 24-Фев-21, 13:44	+4 +/–
> - Иногда при выключении можно потерять UFS2 вне зависимости от SU или J. Проблема извечная, чинить никто не будет. Ссылку на багрепорт или балабол. > - Очень тормозная графика. Наверное из-за того, что я давно привык к > линуксовым оптимизациям и плавной прокрутке. ... или к пингвиняьему балабольству ... > - Мало софта, почти нерабочий линуксатор. Почти нерабочий наброс, потому что слишком жЫрный.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #26

25. Сообщение от Аноним (25), 24-Фев-21, 14:01	+6 +/–
>> When a process, such as jexec(8) or killall(1), calls jail_attach(2) to enter a jail, the jailed root can attach to it using ptrace(2) before the current working directory is changed. >> Проблема проявляется во время вызова jail_attach при помощи команд jexec или killall, и позволяет привилегированному процессу, изолированному внутри jail, изменить свой корневой каталог и получить полный доступ ко всем файлам и каталогам в системе. Ух ты. Как-то угадать время вызова _и_ PID и получить доступ на тот самый промежуток времени, когда процессу прикрепили JID, но _еще не поменяли_ working dir - стало простым и незатейливым "полный доступ ко всем файлам и каталогам в системе"
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #29

26. Сообщение от Аноним (45), 24-Фев-21, 14:06	+2 +/–
Блоб нвидиа ставите и как в линуксе видео, вообще никакой разницы, я и игры даже под вином играл во бзде. Прокрутка тоже норм, правда только огнелиса ставил. Хром мне и в линукс не нравится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #33, #116

27. Сообщение от Аноним (36), 24-Фев-21, 14:08	+3 +/–
Ну вот тоже заголовок новости удивил. Желтизна какая-то. По факту: "обладая даром ясновидения и удачей +100500 вам возможно удастся повысить привилегии, но это не точно".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25

29. Сообщение от пох. (?), 24-Фев-21, 14:10	+/–
Ну типичный ж race, может повезти. Осталось только уговорить подобное позапускать энцать раз подряд.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #31, #47

30. Сообщение от Аноним (36), 24-Фев-21, 14:12	–1 +/–
Школота может умничает?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

31. Сообщение от Аноним (36), 24-Фев-21, 14:13	–3 +/–
Проделайте это хоть раз, везучий вы наш :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #74

33. Сообщение от Аноним (-), 24-Фев-21, 14:17	+3 +/–
> Блоб нвидиа ставите и как в линуксе видео, вообще никакой разницы, я > и игры даже под вином играл во бзде. Прокрутка тоже норм, > правда только огнелиса ставил. Хром мне и в линукс не нравится. Так не мне это писать надо ... впрочем - тому кадру тоже не надо, ему это не интересно, он тут каждый раз так набрасывает ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

36. Сообщение от Аноним (36), 24-Фев-21, 14:23	+7 +/–
До коле!? Миникс - иллюстрация к учебному курсу. Сам Танненбаум устал повторять, что в жизни это не применимо. Потому что очень много чего, осталось за границами учебного курса.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #51

37. Сообщение от Аноним (42), 24-Фев-21, 14:26	+3 +/–
Выявление уязвимостей это хорошо, это рабочий процесс. Не понимаю почему кто-то сравнивает FreeBSD и Linux. Радуются выявленным уязвимостям как дети, как будто Линукс от этого лучше стал. Если человеку интересно СПО он должен радоваться развитию любой открытой ОС в том числе и выявлению уязвимостей. Последнее время в FreeBSD активно находят уязвимости, это признак развития.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #86

38. Сообщение от Аноним (42), 24-Фев-21, 14:29	–1 +/–
>Есть варианты покруче. Например - Миникс. Тененбаум например, всем кому нужно видео - рекомендует запустить вантуз. Так что, познай лучше силу микроядра и будь счастлив. Я не могу рассматривать MINIX3 как полноценную ОС. А вот illumos вполне себе открытый настоящий UNIX.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #48

39. Сообщение от Аноним (39), 24-Фев-21, 14:34	–1 +/–
> ХрамОС написан шизофреником во спасение своей души Можно подумать FreeBSD была для других целей написана...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #42