| |
| 2.22, Аноним (-), 12:26, 05/10/2018 [^] [^^] [^^^] [ответить]
| –7 +/– |
А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру.
| | |
| |
| 3.26, Pahanivo (ok), 12:39, 05/10/2018 [^] [^^] [^^^] [ответить]
| +14 +/– |
 > А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру.
Ты смотри поаккуратнее. А то тебя и в окно могут выкинуть ..
| | |
| |
| 4.28, Аноним (-), 12:50, 05/10/2018 [^] [^^] [^^^] [ответить]
| +4 +/– |
Виндузятники уже пытались, когда предложил им не работать под администраторской учеткой.
| | |
|
| 3.76, root (??), 05:27, 08/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
Я бы тебя выбросил. Задолбали ламеры.
Приходит один такой ламер "ааааа, рууут, ты сидишь по рутом, рууууут".
На вопрос обосновать следует овтет "бе, ме". Говорит можно всё удалить случайно, потом вводит на своём ноутбуке rm -rf --no-preserve-root / и удаляет всё науй, забыл товарищ что сам зашёл под судкой.
| | |
|
| 2.34, Аноним (34), 14:07, 05/10/2018 [^] [^^] [^^^] [ответить] | +2 +/– | Ничто не ново под Луной code sysctl security bsd suser_enabled 0 sysctl -... большой текст свёрнут, показать | | |
|
| 1.2, Аноним (2), 10:05, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Это круче, чем отечественная астра с её мандатным контролем, или так, побаловаться?
| | |
| |
| 2.51, DmA (??), 16:15, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
Исходного кода Астры никто кроме разработчиков не видел, а вот когда проблемы с безопасностью там вскрываются, то они выглядят нелепо. Писали похоже студенты на коленке, никто их не контролировал и не проверял.
| | |
| |
| 3.52, 3432 (?), 16:22, 05/10/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
Можешь сам посмотреть. Покупиешь -> делаешь запрос на исходники -> смотри сколько хочешь
| | |
|
|
| 1.3, evkogan (?), 10:36, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
У всех этих Qubes нет ответа на вопрос как быть с документами разной конфиденциальности, иметь в каждом контейнере повторяющийся набор приложений?
А как с ними работать если нужно из контейнера с одной конфиденциальностью перенести кусок в другой, по идее по направлению усиления конфиденциальности можно. не руками же все перепечатывать, но как?.
Ватковская на это уже наступала и тут нет ответа на вопрос.
| | |
| |
| 2.6, Fracta1L (ok), 10:45, 05/10/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
 > иметь в каждом контейнере повторяющийся набор приложений?
Да. Почему нет?
| | |
| |
| 3.17, evkogan (?), 11:59, 05/10/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
Потому как нет ответа на второй вопрос. Как взять данные из относительно открытого источника и засунуть в супер конфиденциальный. Это нужно и для формирования супер крутого отчета который берет часть открытых данных и для банального копипаста между документами.
| | |
| |
| 4.24, Fracta1L (ok), 12:34, 05/10/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
А что, там разве нет какого-нибудь навороченного буфера обмена с аутентификацией и прочими блэкджеками? Это же базовая часть такой системы, если подумать.
| | |
| |
| 5.29, Аноним (-), 12:53, 05/10/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
Там есть, просто кто-то тут из тех, кто не знает, но мнение свое высказать нужно, даже если оно 4.2 на 146%.
| | |
| |
| |
| 7.48, Аноним (-), 16:05, 05/10/2018 [^] [^^] [^^^] [ответить]
| +3 +/– |
Я про Qubes. Там есть инструменты для копирования файлов между вм, открытия файла в одноразовой вм, буфер обмена, загрузка обновлений через другую вм, запрос к gpg в другой вм и прочее.
| | |
|
|
|
|
|
| 2.21, Аноним (-), 12:22, 05/10/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
В Qubes ОS утилиты есть для копирования файлов между VM, ты бы знал это, если бы почитал документацию.
| | |
| |
| 3.40, evkogan (?), 15:13, 05/10/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
Туда их добавили по моему в 3 реинкарнацию. О добавке этого сюда пока нигде не сказано.
| | |
| |
| 4.67, Ordu (ok), 20:51, 05/10/2018 [^] [^^] [^^^] [ответить]
| +2 +/– |
 > О добавке этого сюда пока нигде не сказано.
Естественно не сказано. Это новость, а не документация. Искать ответа на вопрос "как там организована передача данных между окружениями" надо не в новости, а в документации и на тематических ресурсах. Новость она не для того, чтобы сделать тебя специалистом в области, она для того, чтобы ты знал куда ещё нужно заглянуть, чтобы стать специалистом, или продолжить им быть.
| | |
|
|
| 2.72, Sw00p aka Jerom (?), 23:45, 05/10/2018 [^] [^^] [^^^] [ответить]
| –2 +/– | |
>>как быть с документами разной конфиденциальности
ага хранить их на своем компе? спецам из франции не знакомы дисклесс системы?
пс: для документов с разной конфиденциальностью используют "системы документ-оборота"
| | |
| 2.80, Жаба (?), 18:25, 08/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
Просто -- отказ, на уровне персистентности, от понятия и концепции "документа" вообще. Документ это представление, компиляция из источников с разным уровнем доступа.
| | |
|
| 1.9, Аноним (9), 11:06, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>Подобные изолированные окружения например, могут быть созданы для web-браузера и офисного пакета, эксплуатация уязвимостей в которых не повлияет на безопасность остальной системы.
Это если нет эксплуатации уязвимости в ядре ...
| | |
| |
| 2.13, лягушкоед (?), 11:33, 05/10/2018 [^] [^^] [^^^] [ответить]
| +2 +/– | |
конечно входит, и не один - в этой мегаусложненной херне ты даже и не заметишь, что все твои данные читаются два раза - первый когда ты их читаешь, и второй когда сохраняешь.
для того всю эту мусорную пирамиду размером с хеопсовую и возводили.
| | |
|
| 1.25, Аноним (-), 12:35, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
По описанию выглядит очень вкусно. Особенно если сможет конкурировать с Qubes. Последняя слишком изкоробочная, для хомячков, и пилится виндузятниками. Состав dom0 и темплейтов - помойка.
| | |
| |
| 2.73, Fy (?), 00:20, 06/10/2018 [^] [^^] [^^^] [ответить]
| +1 +/– |
Раз у _элиты_ бомбит, захотелось попробовать этот кубес
| | |
|
| 1.36, Zenitur (ok), 14:13, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –3 +/– |
 Наконец-то ультра-революционная ОС оказалась не пшиком (перепакованная убунта с 2 новыми пакетами), а действительно ультра-революционной!
| | |
| |
| 2.53, Акакжев (?), 16:27, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– | |
https://github.com/clipos/src_portage_clipos
Тут как бы вообще пакетов не вижу.
clipos-meta - три метапакета:
clipos-core "Meta ebuild for everything that should be in the Core root."
clipos-efiboot "Configuration for everything that should be in the initrd & EFI partition"
clipos-sdk "Meta ebuild for the CLIP SDK."
Где запрятали всё?
| | |
| 2.68, Andrey Mitrofanov (?), 20:58, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
> Наконец-то ультра-революционная ОС оказалась не пшиком (перепакованная убунта с 2 новыми
> пакетами), а действительно ультра-революционной!
И дважды "ультра-революционной!" её делает то, что она не убунта, а [U] гента [/U] [I]!
| | |
|
| 1.45, Анонимм (??), 15:52, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
А когда такая же или подобная инициатива с секурным дистром дойдёт до того, что в каждом отдельном окружении нужен не только свой отдельный набор либ и программ, но и свои отдельные инстансы модулей и драйверов ядра (но не целое отдельное ядро в каком-нить KVM) - то все бодро выскажут своё одобрямс, не заметив, что одобрили микроядро...
| | |
| |
| 2.49, Аноним (-), 16:09, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– | |
В Qubes примерно так и есть.
>не заметив, что одобрили микроядро...
А когда его не одобряли?
| | |
| |
| 3.50, Анонимм (??), 16:12, 05/10/2018 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ну, это вопрос, статистики, конечно.
В правом хвосте нормального распределения люди "за". Но остальная масса...
Если даже в этой теме попиарить защищённость микроядерной модели ядра - можно увидеть сколько кого.
| | |
|
|
| 1.61, я (?), 18:04, 05/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
предпочитаю наши российские защищенные дистры. сами подумайте какого качества зонды в них встроены и вообще заморачивается ли кто-то чтением инфы с них.
| | |
| |
| 2.64, Шо (?), 19:28, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– | |
>качества
Возможно
>заморачивается ли кто-то
Не от делать нечего то точно, но когда план, мало не покажется, в отличие от стран где на вертолетах из учреждений сбегают.
| | |
| |
| 3.65, Шо (?), 19:30, 05/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
Ай, кто-нибудь знаки пунктуации расставьте выше.
| | |
|
|
| 1.74, Anon4ik (?), 02:06, 06/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Свалили в одну кучу всё что связано с безопасностью.
Оно хоть работать будет (в продакшене), не задаваясь вопросом об юзабилити и мэйнтейнинге? :-D
p.s s/кучу/помойку/
p.p.s и все нагромождения обрушит очередной MeltDown
| | |
| |
| 2.79, backbone (ok), 15:24, 08/10/2018 [^] [^^] [^^^] [ответить]
| +/– |
 А может они платные подписчики. Или после судов grsec вообще теперь всё?
| | |
|
| 1.78, backbone (ok), 12:37, 08/10/2018 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
> Для обеспечения безопасности дистрибутива задействованы наработки Gentoo Hardened
> Для установки приложений используются портеджи Gentoo
Круто!
| | |
|
