Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект HardenedBSD представил первый выпуск инструментария s..., opennews (?), 29-Дек-14, (0) [смотреть все] Sony будет довольна , Аноном (?), 18:56 , 29-Дек-14, (1) +4 // не только она мне вот тоже радостно, что у кого-то по поводу сабжевой новости п, тигар (ok), 20:42 , 29-Дек-14, (9) +3   // Боль тут только у некоторых безопасТников от BSD Потому что в более приличных о, Аноним (-), 21:56 , 29-Дек-14, (10) –4   // если вы намекаете на selinux - то MAC в freebsd 200 лет как есть , Аноним (-), 22:14 , 29-Дек-14, (12) +1   Не 200, а 198 , Led (ok), 22:21 , 29-Дек-14, (14)   0x815b00b6, я проверял , pavlinux (ok), 22:24 , 29-Дек-14, (15)   Хм, ну и как давно в ванильном ядре есть поддержка контейнеризации Для сравнени, Xaionaro (ok), 08:56 , 30-Дек-14, (23) +1   товарисЧь хотел как лучше - holy war, а получилось как обычно holy shit , Pahanivo (ok), 10:14 , 30-Дек-14, (25) +2   s holi holy , Аноним (-), 11:23 , 30-Дек-14, (27)   Извиняюсь, мозг глюканул Я раньше много лет писал 171 holyday 187 вместо , Xaionaro (ok), 17:14 , 30-Дек-14, (38) –1   Начиная с ядра 2 6 22 примерно стало появляться В каком году это было - сами по, Аноним (-), 12:10 , 30-Дек-14, (30) +1   И про что же конкретно речь openvz 8212 это не о ванильном ядре И любопытства, Xaionaro (ok), 17:15 , 30-Дек-14, (39) –1   Вот http mydebianblog blogspot ru 2007 07 2622 htmlЧтобы далеко не ходить , iZEN (ok), 18:00 , 30-Дек-14, (40) –1   И что по данной ссылке нужно читать Не вижу ничего связанного с обсуждаемой тем, Xaionaro (ok), 18:05 , 30-Дек-14, (41)   А ты используй как ключевое слово что-нибудь про namespace-ы Если не в курсе - , Аноним (-), 07:22 , 01-Янв-15, (51)   Это и было одним из опробованных ключевых слов Я в курсе, как работать с namespa, Xaionaro (ok), 15:06 , 08-Янв-15, (54)   Namespaces разумеется Впервые появилось в 2 6 22, по поводу чего этот ваш линук, Аноним (-), 06:45 , 31-Дек-14, (46) +1   В 2 6 22 не было даже и близко инструментов достаточным чтобы делать что-то врод, Xaionaro (ok), 15:53 , 08-Янв-15, (55)   Проприераст спалился, Аноним (-), 12:42 , 30-Дек-14, (32)   Это называется злорадство - вся суть копирастии , Аноном (?), 13:34 , 30-Дек-14, (33)   YAML лучше чем JSON, Аноним (-), 19:00 , 29-Дек-14, (2) –4 // Адепт Петона , Demo (??), 19:36 , 29-Дек-14, (3) –1 Они для разбора и генерации конфигов используют библиотеки libucl и libxo, так ч, Аноним (-), 19:40 , 29-Дек-14, (4) Чем лучше , Аноним (-), 19:46 , 29-Дек-14, (5) +1 // Чем json, Онаним (?), 20:27 , 29-Дек-14, (7) +1 В JSON -- нет комментариев Только идиот может придумать формат конфигов без комм, Аноним (-), 03:20 , 30-Дек-14, (18) // JSON это такой текстовой формат , что выполнив eval в JavaScript получим годную , АнАн (?), 08:28 , 30-Дек-14, (21) –1 прости что-то не получается твой примерделаю всё как ты сказал code var txt , Xasd (ok), 10:23 , 30-Дек-14, (26) +1 В JSON5 - есть , Аноним (-), 12:11 , 30-Дек-14, (31) +1 да, в JSON5 есть а в JSON комментариев нет кстати почему кто-то вспомнил про , Xasd (ok), 12:02 , 01-Янв-15, (52) Селинкс для фряхи , Аноним (-), 20:42 , 29-Дек-14, (8) // учи матчасть - man MAC - если мы говорим о selinux , Аноним (-), 22:14 , 29-Дек-14, (11) Скорее что-то типа https ru wikipedia org wiki Hardened_Gentoo где selinux ка, ананим (?), 23:17 , 29-Дек-14, (16) –1 МАС, ASLR, PAX, ностальгия - это так прекрасно Читая новости о FreeBSD прям всп, pavlinux (ok), 22:20 , 29-Дек-14, (13) // Дауж, как тут не вспомнить, что настройка всех редхатов начинается с echo 0 s, Аноним (-), 01:55 , 30-Дек-14, (17) +6 // Ну в общем да Хотя с 7-го обещали всё по чесноку , anonimouse (?), 03:24 , 30-Дек-14, (19) +1 Я все маны, которые содержат подобное, выкидываю куда подальше У меня все систе, Аноним (-), 07:40 , 30-Дек-14, (20) +1 // Ну Мне кажется, что будет намного эффективнее выключать selinux на период перви, Xaionaro (ok), 08:51 , 30-Дек-14, (22) +3 вот и выросло поколение убунтоголовых которые называют манами какие-то стремны, имя. (?), 08:54 , 08-Янв-15, (53) идиоты выключают selinux, а нормальные люди давно пользуются Обычно к каждому се, DmA (??), 10:09 , 30-Дек-14, (24) // Документация от этих жадных товарищей бабла стоит За бесплатно они только syste, Аноним (-), 12:08 , 30-Дек-14, (29) Шутите или вы из Микрософт Документация на redhat последние лет 5 минимум наход, DmA (??), 17:01 , 30-Дек-14, (35) к таким идиотам относится OpenVZ, у которого sellinux отключается в конфиге ядра, Аноним (-), 09:33 , 31-Дек-14, (47) особенно федорки вот на кой они по умолчанию включают селинукс в системе для лок, anonymous (??), 11:50 , 30-Дек-14, (28) –1 // пишешь в etc hosts что у тебя localhost например8 8 8 8 и атакуешь с этого сайт, DmA (??), 17:04 , 30-Дек-14, (37) Инструкции по установке некоторых ворованных игр тоже иногда первым пунктом со, fooser (?), 17:03 , 30-Дек-14, (36) +2 как ни грустно - а фак т , temujeen (ok), 04:59 , 01-Янв-15, (50) –1 К сожалению, у опеннета есть давняя традиция сортировать новости абсолютно невме, Аноним (-), 19:06 , 31-Дек-14, (49) +1 Прочитал сначала SECAMD, подумал вроде 21-й век на дворе, неужели опять аналогов, Нимо Ан (?), 23:58 , 30-Дек-14, (45) –1 Может пожалуйста объяснить зачем все эти механизмы нужны В общих чертах пожалуй, Аноним (-), 15:23 , 17-Янв-15, (56) 1,2,8,13,45,56

Сообщения

[Сортировка по времени | RSS]

	9. "Проект HardenedBSD представил первый выпуск инструментария s..."	+3 +/–
	Сообщение от тигар (ok), 29-Дек-14, 20:42
	> Sony будет довольна. не только она. мне вот тоже радостно, что у кого-то по поводу сабжевой новости попная боль зачем-то есть;)
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Проект HardenedBSD представил первый выпуск инструментария s..."	–4 +/–
	Сообщение от Аноним (-), 29-Дек-14, 21:56
	Боль тут только у некоторых безопасТников от BSD. Потому что в более приличных операционках все это уже много лет как есть.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Проект HardenedBSD представил первый выпуск инструментария s..."	+1 +/–
	Сообщение от Аноним (-), 29-Дек-14, 22:14
	> Боль тут только у некоторых безопасТников от BSD. Потому что в более > приличных операционках все это уже много лет как есть. если вы намекаете на selinux - то MAC в freebsd 200 лет как есть.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Led (ok), 29-Дек-14, 22:21
	> MAC в freebsd 200 лет как есть. Не 200, а 198.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от pavlinux (ok), 29-Дек-14, 22:24
	>> MAC в freebsd 200 лет как есть. > Не 200, а 198. 0x815b00b6, я проверял!
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Проект HardenedBSD представил первый выпуск инструментария s..."	+1 +/–
	Сообщение от Xaionaro (ok), 30-Дек-14, 08:56
	> Боль тут только у некоторых безопасТников от BSD. Потому что в более > приличных операционках все это уже много лет как есть. Хм, ну и как давно в ванильном ядре есть поддержка контейнеризации? Для сравнения, во FreeBSD она есть порядка 15 лет. Может уже перестанете писать эти тупые провокационные комментарии (с целью разжечь holiwar на пустом месте)?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	25. "Проект HardenedBSD представил первый выпуск инструментария s..."	+2 +/–
	Сообщение от Pahanivo (ok), 30-Дек-14, 10:14
	> Может уже перестанете писать эти тупые провокационные комментарии (с целью разжечь holiwar > на пустом месте)? товарисЧь хотел как лучше - holy war, а получилось как обычно holy shit ))
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Аноним (-), 30-Дек-14, 11:23
	s/holi/holy/
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	38. "Проект HardenedBSD представил первый выпуск инструментария s..."	–1 +/–
	Сообщение от Xaionaro (ok), 30-Дек-14, 17:14
	> s/holi/holy/ Извиняюсь, мозг глюканул. Я раньше много лет писал «holyday» (вместо «holiday»), но мне сделали соответствующее замечание несколько лет назад. И сейчас почему-то внезапно сработал рефлекс написать «holi» и тут (притом слитно, как и в «holiday»).
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Проект HardenedBSD представил первый выпуск инструментария s..."	+1 +/–
	Сообщение от Аноним (-), 30-Дек-14, 12:10
	> Хм, ну и как давно в ванильном ядре есть поддержка контейнеризации? Начиная с ядра 2.6.22 примерно стало появляться. В каком году это было - сами посмотрите. > Для сравнения, во FreeBSD она есть порядка 15 лет. Поэтому особенно позорно что весь рынок впсок отжал опенвз на пингвине :P. > holiwar на пустом месте)? Да просто улыбают такие преподнесения новья и крути при том что уже все мхом поросло.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	39. "Проект HardenedBSD представил первый выпуск инструментария s..."	–1 +/–
	Сообщение от Xaionaro (ok), 30-Дек-14, 17:15
	>> Хм, ну и как давно в ванильном ядре есть поддержка контейнеризации? > Начиная с ядра 2.6.22 примерно стало появляться. В каком году это было > - сами посмотрите. И про что же конкретно речь? >> Для сравнения, во FreeBSD она есть порядка 15 лет. > Поэтому особенно позорно что весь рынок впсок отжал опенвз на пингвине :P. openvz — это не о ванильном ядре. И любопытства ради не могли бы вы предоставить конкретные ссылки на статистику? Я лично сталкивался как и с jail-based, так и с openvz-based vds-хостингом. > Да просто улыбают такие преподнесения новья и крути при том что уже все мхом поросло. Вы про что?
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Проект HardenedBSD представил первый выпуск инструментария s..."	–1 +/–
	Сообщение от iZEN (ok), 30-Дек-14, 18:00
	Вот: http://mydebianblog.blogspot.ru/2007/07/2622.html Чтобы далеко не ходить.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Xaionaro (ok), 30-Дек-14, 18:05
	> Вот: http://mydebianblog.blogspot.ru/2007/07/2622.html > Чтобы далеко не ходить. И что по данной ссылке нужно читать? Не вижу ничего связанного с обсуждаемой темой. Тут тоже ничего по теме не видно (во всяком случае  поиском по ключевым словам): http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.22
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Аноним (-), 01-Янв-15, 07:22
	> Тут тоже ничего по теме не видно (во всяком случае  поиском > по ключевым словам): А ты используй как ключевое слово что-нибудь про namespace-ы. Если не в курсе - смотреть про вызов clone() и новые флаги оного.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Xaionaro (ok), 08-Янв-15, 15:06
	>> Тут тоже ничего по теме не видно (во всяком случае  поиском >> по ключевым словам): > А ты используй как ключевое слово что-нибудь про namespace-ы. Это и было одним из опробованных ключевых слов. > Если не в > курсе - смотреть про вызов clone() и новые флаги оного. Я в курсе, как работать с namespace-ами в linux. Притом clone() тут не обязателен и поиск по нему тоже ничего не дал. Те же CLONE_NEWIPC|CLONE_NEWUTS появились в 2.6.19, а не в 2.6.22. А CLONE_NEWNS (как и некоторые другие флаги), судя по всему, вообще существует с 2.4.19. А бОльшая часть инструментов для создания контейнеров появилась уже позже 2.6.22. Причём тут вообще этот 2.6.22? В общем, в любом случае на момент 2.6.22 до чего-то, что можно будет назвать контейнерами в современном понимании, как до неба. Так что прошу ответить прямо, что конкретно нужно читать о 2.6.22, либо вообще не продолжать беседу. Да и хрен с ним с 2.6.22, по факту пригодные контейнеры в ванильном ядре появились совсем недавно (или ещё не появились? *), и FreeBSD как ни крути тут опередил Linux примерно лет на 15 (о чём я изначально и писал). * Вон OverlayFS (очень полезный для контейнеров) появился только лишь в самых новых ядрах, в то время как во FreeBSD unionfs существует хрен знает сколько.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Проект HardenedBSD представил первый выпуск инструментария s..."	+1 +/–
	Сообщение от Аноним (-), 31-Дек-14, 06:45
	> И про что же конкретно речь? Namespaces разумеется. Впервые появилось в 2.6.22, по поводу чего этот ваш линуксятор до сих пор так и изображает нечто типа 2.6.18 ;). > openvz — это не о ванильном ядре. По минимуму работает уже и с ванилой. Что вдвойне позорно для некоторых - даже ванильное ядро в плане контейнерных фич здорово втыкает этим вашим jails. Да-да, времена когда пингвиноиды обтекали при слове jails - безвозвратно прошли. Теперь все ровно наоборот. > И любопытства ради не могли бы вы предоставить конкретные ссылки на статистику? Спросить нечто типа google://cheap vps. Там будут в основном openvz и, реже, kvm/xen. А хостинг с контейнерами на бзде я видел только один - firstvds. И это не хостер а кусок геморроя.
	Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

	55. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Xaionaro (ok), 08-Янв-15, 15:53
	>> И про что же конкретно речь? > Namespaces разумеется. Впервые появилось в 2.6.22, по поводу чего этот ваш линуксятор > до сих пор так и изображает нечто типа 2.6.18 ;). В 2.6.22 не было даже и близко инструментов достаточным чтобы делать что-то вроде контейнеров. А вообще CLONE_NEWNS, IIRC, появился ещё даже в 2.4 (так причём тут 2.6.22?). >> openvz — это не о ванильном ядре. > По минимуму работает уже и с ванилой. Только-только начало (и то пока всё достаточно сыро). Я как раз про это и говорю, собственно. > Что вдвойне позорно для некоторых > - даже ванильное ядро в плане контейнерных фич здорово втыкает этим > вашим jails. Да-да, времена когда пингвиноиды обтекали при слове jails - > безвозвратно прошли. Но эти времена очень долго тянулись. А по факту ещё даже userspace API всяких cgroup до сих пор не стабилизировались. > вашим jails Нашим? Не знаю о ком вы, я бы себя отнёс к линуксоидам, ибо *bsd уже давно не пользуюсь. > Теперь все ровно наоборот. С чего это вдруг? >> И любопытства ради не могли бы вы предоставить конкретные ссылки на статистику? > Спросить нечто типа google://cheap vps. И где тут статистика jails vs lxc/docker (и на ванильном ядре, то есть без каких-либо AUFS)? > Там будут в основном openvz и, реже, > kvm/xen. И всё не имеет отношения к контейнерам на базе ванильного ядра Linux. > А хостинг с контейнерами на бзде я видел только один > - firstvds. И это не хостер а кусок геморроя. Я сталкивался на firstvds, и на nic.ru, IIRC. Хотя чужим хостингом я пользовался очень мало/редко.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Аноним (-), 30-Дек-14, 12:42
	Проприераст спалился
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	33. "Проект HardenedBSD представил первый выпуск инструментария s..."	+/–
	Сообщение от Аноном (?), 30-Дек-14, 13:34
	>мне вот тоже радостно, что у кого-то по поводу сабжевой новости попная боль Это называется злорадство - вся суть копирастии.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема