Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Новые версии GNU Rush 2.2, Pies 1.7 и  mailutils 3.14"	+/–
Сообщение от opennews (ok), 04-Янв-22, 18:24
Опубликован релиз специализированной командной оболочки GNU Rush 2.2 (Restricted User Shell), рассчитанной на использование в системах с урезанным удалённым доступом, в которых требуется ограничение действий пользователя. Rush даёт возможность определить какие функции командной строки пользователь может использовать и какие ресурсы ему при этом предоставляются (размер памяти, процессорное время и т.п.). Например, Rush можно использовать для удалённого запуска программ в chroot-окружении, что помогает увеличить безопасность при предоставлении доступа через такие программы, как sftp-server или scp, которые по умолчанию имеют доступ ко всей файловой системе... Подробнее: https://www.opennet.me/opennews/art.shtml?num=56457
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Урри (ok), 04-Янв-22, 18:24	+/–
Это ж что получается - системда уже не нужна, что ли?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6, #7

2. Сообщение от Аноним (2), 04-Янв-22, 18:30	+1 +/–
насколько понял из статьи, ненужным оказался ты
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Ingener (??), 04-Янв-22, 18:35	–7 +/–
>  выпуск набора GNU mailutils 3.14, предлагающего библиотеки и утилиты для выполнения различных задач, связанных с электронной почтой, такие как разбор полей в сообщениях - Кажись все это теперь делается через Thunderbird. Через фильтры егошные и опции. Или не все? Тут описаны какие-то дикие задачи. Что такое «разбор полей в сообщениях»??
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #9

4. Сообщение от Crazy Alex (ok), 04-Янв-22, 18:52	+15 +/–
Есть старый добрый принцип: если не понимаете - оно вам не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #17

5. Сообщение от anonymous (??), 04-Янв-22, 19:01	+1 +/–
Например, по шаблону ^From .*[^0-9a-zA-Z_\-\.]ingenegr@pochta\.s\.ru добавлять поле X-spam-status: score=100500. Зачем тащить себе жирный зондерберд, если всего лишь надо почту отсортировать/прочитать? mailutils никогда явно не пользовался, как-то хватает (al)pine пока.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

6. Сообщение от anonymous (??), 04-Янв-22, 19:03	+4 +/–
> Это ж что получается - системда уже не нужна, Тсс, оно всегда нинужнО.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Корец (?), 04-Янв-22, 19:26	+1 +/–
А разве она была нужна раньше?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от Ordu (ok), 04-Янв-22, 20:05	+/–
> GNU Rush 2.2 (Restricted User Shell) GNU решила добавить в шелл политики безопасности как в десяточке? Столлмана на них нет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #13, #14

9. Сообщение от Аноним (9), 04-Янв-22, 20:13	+5 +/–
Фонетический разбор полей. п — [п] — согласный, глухой парный, твёрдый парный о — [а] — гласный, безударный л — [л’] — согласный, звонкий непарный, сонорный, мягкий парный е — [э] — гласный, ударный й — [й’] — согласный, звонкий непарный, сонорный, мягкий непарный 5 букв, 5 звуков
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #12

10. Сообщение от Аноним (10), 04-Янв-22, 20:33	+/–
Будто это что-то плохое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

11. Сообщение от ыы (?), 04-Янв-22, 21:21	+/–
> при предоставлении доступа через такие программы, как sftp-server или scp, которые по умолчанию имеют доступ ко всей файловой системе. То есть вместо того чтобы включить ОДНУ опцию в конфиге, предлагается установить специальную, неизвестно кем написанную утилиту и настроить ее неизвестно каким образом... О дивный новый мир... (с)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #22

12. Сообщение от Аноним (12), 04-Янв-22, 22:00	+/–
спасибо за флэшбэки со школы, шоб той грымзе икалось (и тебе)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #25

13. Сообщение от anonymous (??), 05-Янв-22, 00:24	+/–
> GNU решила добавить в шелл политики безопасности Это не добавить в шелл, это другой огороженный шелл. Что-то мне подсказывает, что задачу огораживания надо решать через пространство имен, ACL на файлы, операции с ними и т.д., а не на уровне шелла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

14. Сообщение от Аноним (-), 05-Янв-22, 01:20	+2 +/–
На сайте вменяемее написано же: > GNU Rush is a Restricted User Shell, designed for sites providing limited remote access to their resources, such as, for example, savannah.gnu.org. Не знаю даже что на это бы сказал Гвин Дог, если бы не одобрил то и не осудил бы наверняка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

15. Сообщение от lockywolf (ok), 05-Янв-22, 04:14	+/–
/bin/rsh была всю жизнь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от lockywolf (ok), 05-Янв-22, 05:34	+1 +/–
Столько разных систем инициализации, а нормального планировщика на замену cron никто не написал.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #24

17. Сообщение от romus (??), 05-Янв-22, 05:56	–1 +/–
А может попробовать объяснить зачем оно надо (чем оно лучше), а не выпячивать свою гордыню.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #18, #20

18. Сообщение от Аноним (18), 05-Янв-22, 07:29	+/–
Может сначала самому попытатся разобратся с основами? Задавай конкретные вопросы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

19. Сообщение от псевдонимус (?), 05-Янв-22, 07:38	+/–
Что по твоему мнен должен уметь нормальный планировщик?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #21

20. Сообщение от Аноним (20), 05-Янв-22, 10:28	+/–
Одна программа принимает почту. Другая программа сортирует по пользователям (а все пользователи были на одном большом компьютере) и по разным критериям. Другая отчищает от спама. Четвертая читает. В цепочку можно добавить по вкусу всё что угодно.   Оно было надо когда весь интернет трафик был только Электронная почта и ФТП и больше ничего не было, совсем.  И можно было для всего написать свою программу.  Да и необходимости в ещё каких-то утилитах для системы не было.  Браузер еще никто не придумал (а сейчас это единственная нужная программа)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

21. Сообщение от Аноним (20), 05-Янв-22, 10:33	+/–
Он должен иметь дурацкий синтаксис без возможность выполнить exactly once и exactly once в случайное время в диапазоне. Ничего не знать про $PATH и вообще про все переменные окружения.  Уметь быть во всех дистрибутивах и даже во встроенках по умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

22. Сообщение от BrainFucker (ok), 05-Янв-22, 12:03	+/–
> То есть вместо того чтобы включить ОДНУ опцию в конфиге, предлагается установить специальную, неизвестно кем написанную утилиту и настроить ее неизвестно каким образом... Ну вон Поттерринг известно кто а толку-то?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

23. Сообщение от john_erohin (?), 05-Янв-22, 12:31	+1 +/–
кому надо настоящий resricted shell: https://github.com/basman/nullshell https://github.com/eworm-de/nullshell а то опять начнется - волшебные escape-символы, нормализация-нормализация-нормализация... почему-то всегда на один проход меньше чем надо.
Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от Самокатофил (?), 05-Янв-22, 13:46	+1 +/–
"Лёнька и ко" же написали таймеры в системд. "Што тебе еще, собака, надо?!" ©
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

25. Сообщение от МарьВанна (?), 05-Янв-22, 14:58	+1 +/–
Я не грымза, я молодая.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема