forum.opennet.ru

"Выпуск Bubblewrap 0.8, прослойки для создания изолированных окружений "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Выпуск Bubblewrap 0.8, прослойки для создания изолированных ..."	+/–
Сообщение от Аноним (62), 03-Мрт-23, 21:26
В твоей цитате из новости лишь малая часть правды. Ядро собранное с включенным CONFIG_USER_NS_UNPRIVILEGED (например, штатные ядра в Арче, кроме linux-hardened) позволяет поставлять bwrap без suid бита (например, как в штатном пакете bubblewrap в Арче) и, следовательно, запускать с привилегиями обычного пользователя. Firejail стартует только под рутом (SUID) или придётся выкинуть из него все фичи, вроде тонкой настройки сети, без которых он превратится в перегруженную версию bwrap'а.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск Bubblewrap 0.8, прослойки для создания изолированных окружений , opennews, 28-Фев-23, 09:22 [смотреть все]

флатпаки и прочее явно не панацея от поломанных зависимостей, Аноним, 28-Фев-23, 09:22 (1) //
- Случай, когда во flatpak зависимости ломаются приведешь Или ты так, набросить , SkylerX, 28-Фев-23, 09:52 (9) //
  - Когда тебе надо откатится на старую версию софта во флатпаке Для это надо зайти, Аноним, 28-Фев-23, 10:21 (17) //
    - Но ведь это уже не про зависимости, а плохую особенность флатпака, Аноним, 28-Фев-23, 10:37 (20)
      - Если ты от старой версии зависишь, то проблема сразу становится про зависимости , Аноним, 28-Фев-23, 11:43 (26)
    - Пользуйся Nix, там такой проблемы нет в принципе , Аноним, 28-Фев-23, 19:12 (43)
    - Это что, в этих супер-пупер пакетных менеджерах по прежнему нельзя установить , BrainFucker, 28-Фев-23, 20:48 (45)
  - А этот твой flatpak он что, заговорённый Так-то там тоже зависимости есть И от , AlexYeCy_not_logged, 28-Фев-23, 12:17 (30) //
    - Вы про это code Freedesktop Platform org freedesktop Platf, Shevchuk, 02-Мрт-23, 19:15 (59)
- Они же зависят только от общего для всех контейнеров bundle И ABI не меняется к, Аноним, 28-Фев-23, 10:13 (16)
- А зависимости зло- Не вижу проблем в составе дистрибутива софта иметь все нео, Прохожий, 28-Фев-23, 10:42 (21) //
  - Если оно терабайтами будет жраться, то это станет проблемой для очень и очень мн, AlexYeCy_not_logged, 28-Фев-23, 12:24 (31) //
    - Расскажи, что там у тебя в системе на 30, 50, и даже 100 гигов Прон заныканный , Аноним, 28-Фев-23, 19:12 (42)
      - Думаю, что у него там 100 Гб логов насобиралось, Аноним, 28-Фев-23, 19:49 (44)
      - usr 25 Gib var lib flatpak 5 5 GiB 3 три программулины И почти 20 от пр, AlexYeCu_not_logged, 28-Фев-23, 21:30 (48)
        
        Ах да, ещё share увесистый Ну и swapfile динамический может разжиреть , AlexYeCu_not_logged, 28-Фев-23, 21:33 (49)
        Для сравнения другой пример flatpak list --app 124 wc -l124 flatpak list --, Аноним, 03-Мрт-23, 22:45 (66)
  - Не видь Это не отменяет твоей слепоты, а не правоты , Тот_Самый_Анонимус_, 28-Фев-23, 22:17 (50)
  - Проблема не только в занимаемом месте на накопителе Ещё - в потреблении оператив, Аноним, 03-Мрт-23, 22:07 (65)
годная вещь, Аноним, 28-Фев-23, 09:25 (2) //
- поясните я не совсем понял зачем оно, Аноним, 28-Фев-23, 09:27 (3) //
  - Чтобы разработчику голову не забивать наборами библиотек дистрибутивов, которых , SkylerX, 28-Фев-23, 09:55 (10) //
    - Ну и приятные плюшки для безопасности и стабильности за счет изоляции от системы, SkylerX, 28-Фев-23, 09:58 (11)
    - Ты имел в виду через жп работает и не возможно пользоваться Большинство пользов, Аноним, 28-Фев-23, 10:00 (13)
      - В оффтопе и маке софт итак распространяется правильно им прослойки и контейнеры , Аноним, 28-Фев-23, 10:22 (18)
        
        Насильно- правильно Просто отрубают то что не подходит - вот и всё Либо ставиш, Бывалый смузихлёб, 28-Фев-23, 10:36 (19)
        
        Но вы же всегда можете скачать исходный код и скомпилировать Исходный код свобо, Аноним, 28-Фев-23, 11:21 (24)
        
        Мы можем Но выше написали про яблочников , Аноним, 28-Фев-23, 16:26 (37)
        
        Яблочники сделали правильно и хорошо LFS и Линукс сделали всё неправильно и пло, Аноним, 28-Фев-23, 21:12 (47)
        
        Как бы да, но у XCode нет свободного ПОСлава Богам, что есть Опенкор, позволяющи, Бывалый смузихлёб, 01-Мрт-23, 17:55 (56)
        
        Т е XCode должен зависеть от 6 гигов системных библиотек и весить 1 гиг Но зач, Аноним, 28-Фев-23, 11:45 (27)
        
        Ууу, пацан, ты ещё многого не знаешь Вот обновляются, например, шланг или гнут, Бывалый смузихлёб, 28-Фев-23, 16:27 (38)
        
        Так всё что ты описал это правильно и надёжно Так и должно быть Или что правил, Аноним, 28-Фев-23, 21:11 (46)
        
        Неправильно, когда какое-нибудь обновление свифта с 5 2 на 5 4 подразумевает обн, Бывалый смузихлёб, 01-Мрт-23, 16:21 (55)
        
        В гробу я видал такую 171 правильность 187 , AlexYeCy_not_logged, 28-Фев-23, 12:26 (32)
    - Bubblewrap flatpak, Самый умный из вас, 28-Фев-23, 11:14 (22)
    - Это всегда была забота мэнтейнера пакета в конкретном дистрибутиве , YetAnotherOnanym, 28-Фев-23, 15:07 (35)
  - никто точно не знает, Аноним, 28-Фев-23, 15:15 (36)
Запускать вложенный баблврап из уже созданного баблврап-окружения научились , Самый умный из вас, 28-Фев-23, 11:17 (23) //
- Там это, вложенный unshare конечно работает, но совсем не так, как хотелось бы п, Аноним, 28-Фев-23, 11:51 (28) //
  - Nixos-specific, Самый умный из вас, 28-Фев-23, 14:25 (34) //
    - В NixOS вообще нет изоляции приложений А вот используй они bwrap --bind для с, Аноним, 03-Мрт-23, 21:45 (63)
И чем это лучше, чем firejail , Аноним, 28-Фев-23, 12:09 (29) //
- firejail - это блоатварь, а как и в любой другой блоатвари, в firejail неоднокра, Аноним, 28-Фев-23, 14:07 (33) //
  - А уязвимости эти эксплуатирются удалено али как , Аноним, 28-Фев-23, 16:53 (39)
  - Срочно на раст переписать надо, не иначе , Аноним, 28-Фев-23, 18:43 (41) //
    - думаешь загасить одни уязвимости другими , Аноним, 28-Фев-23, 22:29 (51)
  - Уязвимости в bubblewrap https cve mitre org cgi-bin cvekey cgi keyword bubblew, Вы забыли заполнить поле Name, 28-Фев-23, 23:17 (52) //
    - способов атаковать firejail на порядки больше, чем сабж Просто потому, что сабж, Аноним, 01-Мрт-23, 06:37 (54)
      - firejail решает задачу изоляции для любого бинарника, это может быть консольная , Вы забыли заполнить поле Name, 02-Мрт-23, 21:40 (60)
- Это проблема курицы и яйца Чтобы настроить контейнер нужны привилегии Либо sui, Вы забыли заполнить поле Name, 28-Фев-23, 23:18 (53)
- В твоей цитате из новости лишь малая часть правды Ядро собранное с включенным CO , Аноним, 03-Мрт-23, 21:26 (62)
Network namespaces будут , Аноним, 28-Фев-23, 18:15 (40) //
- Они там изначально Дополнительные настройки реализуются в другом месте, см pas, Аноним, 02-Мрт-23, 07:29 (57) //
  - Ну вот чуть влево вправо все реализуется отдельно Зачем тогда сравнение с firej, Вы забыли заполнить поле Name, 02-Мрт-23, 21:41 (61) //
    - Это называется Unix-way Полагаю, сравнение демонстрирует одно из достоинств Bub, Аноним, 03-Мрт-23, 21:48 (64)
      - Суть в том, что по функционалу сам по себе он умеет сильно меньше, чем firejail , Вы забыли заполнить поле Name, 04-Мрт-23, 16:14 (67)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру