forum.opennet.ru

"Представлен virt-sandbox, инструмент для обеспечения изолиро..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Представлен virt-sandbox, инструмент для обеспечения изолиро..."	+/–
Сообщение от Аноним (-), 22-Янв-12, 17:03
>> Поттеринг может об этом и знает, но обязательно напишет свой велосипед. Фатальный недостаток же. > "Велосипеды" Поттеринга как раз и дают юзерам возможность воспользоваться фичами ядра. Кстати, к вопросу о Поттеринге и фичах ядра http://www.0pointer.de/blog/projects/security > These features take advantage of a couple of Linux-specific technologies that have been available in the kernel for a long time, but never have been exposed in a widely usable fashion. These systemd features have been designed to be as easy to use as possible, in order to make them attractive to administrators and upstream developers По сути дела, Поттеринг дает возможность пользователям вопспользоваться киллер-фичами ядра Linux. Если не юзать такие проекты, как systemd, lxc, libcgroups - какой вообще смысл выбирать Linux, а не FreeBSD какую-нибудь?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлен virt-sandbox, инструмент для обеспечения изолиро..., opennews, 19-Янв-12, 18:12 [смотреть все]

Класс Например впихать туда веб-браузер и или все сетевые приложения которые вых, Аноним, 19-Янв-12, 18:12 (1) //
- См https igurublog wordpress com downloads script-sandfox , Боря, 19-Янв-12, 18:16 (2)
- Это делается через использование network namespaces Хоть каждому приложению по , Аноним, 19-Янв-12, 18:23 (3)
- Зачем вам браузер который не может сохранять никакую инфу на диск Да и зачем та, Аноним, 20-Янв-12, 13:41 (30) //
  - Уважаемый Аноним, некоторые мысли озвученные Вами, очень интересны для меня Напр, vi, 21-Янв-12, 23:39 (66)
Джоанне Рутковской посвещается , Аноним, 19-Янв-12, 18:46 (4) //
- Представленная технология является некой пародией на Qubes OS Потому что технол, Аноним, 19-Янв-12, 22:27 (18)
Т е при запуске подозрительного ПО оно вполне сможет украсть данные пользова, Аноним, 19-Янв-12, 19:04 (5) //
- Тогда ваш случай - это отдельный пользователь с отдельным хомяком, от которого з, Crazy Alex, 19-Янв-12, 20:42 (10) //
  - Есть риск что недоверяемое приложение прогрейдится до рута и пошарится где-то ещ, Аноним, 20-Янв-12, 12:13 (24) //
    - Виртуалки лучше запускать рекурсивно, т к есть шанс что приложение доберётся , Ваня, 20-Янв-12, 12:55 (26)
      - И главное - гораздо более экономичен в плане потребления ресурсов, чем большинст, Аноним, 20-Янв-12, 17:16 (41)
        
        Возможно вы не в курсе, но антивирусы настраиваются Для повышения эффективности, Ваня, 20-Янв-12, 17:22 (44)
        
        От варианта фиговая защита - большое потребление ресурсов до варианта никакая, Аноним, 20-Янв-12, 17:43 (49)
        То-то сами антивирусники для изучения вирусов используют виртуалки , Аноним, 21-Янв-12, 02:26 (56)
- Технология filesystem namespaces, на которой основан сабж, позволяет сделать пол, Аноним, 19-Янв-12, 22:25 (16)
- Кстати, возможность полностью отрезать подозрительному приложению сеть оставив , Аноним, 19-Янв-12, 22:34 (20) //
  - Поттеринг может об этом и знает, но обязательно напишет свой велосипед Фатальны, anon8, 20-Янв-12, 10:03 (22) //
    - Велосипеды Поттеринга как раз и дают юзерам возможность воспользоваться фичами, Аноним, 20-Янв-12, 15:34 (33)
      - А все потому, что это юзерспейс написан тридцать лет назад, и на этом прогресс д, Аноним, 20-Янв-12, 15:45 (35)
        
        А чем же разработчики тестируют эти новые фичи , Андрей, 21-Янв-12, 04:36 (64)
        
        Примитивными сишными прогами из одного syscallа , Аноним, 22-Янв-12, 16:57 (68)
      - это какими же , anon8, 20-Янв-12, 19:03 (52)
        
        cgroups, namespaces, например , Аноним, 22-Янв-12, 16:56 (67)
      - Кстати, к вопросу о Поттеринге и фичах ядраhttp www 0pointer de blog projects , Аноним, 22-Янв-12, 17:03 (69)
- Ну таки да Есть такой боян про то как юзер под вайном запустил трояна на посмот, Аноннимнез, 20-Янв-12, 11:06 (23)
home кладётся в отдельный партишн, не , Аноним, 19-Янв-12, 20:10 (7) //
- не похоже чтоб помогло Другое дело будет ли там сеть сразу, Аноним, 19-Янв-12, 20:55 (12)
- Необязательно Это же Linux Возможность блокировки выбранных каталогов для зада, Аноним, 19-Янв-12, 22:29 (19) //
  - Хвост крутит собакой Возможность блокировки выбранных каталогов Доступность, Аноним, 20-Янв-12, 09:05 (21) //
    - У нас этого нет, поэтому это не нyжно , Аноним, 20-Янв-12, 12:16 (25)
      - А вы не осилили метафору , Аноним, 20-Янв-12, 15:51 (37)
        
        Не вижу чем виртуализация пространства имен, сети и прочего так уж клещится с un, Аноним, 21-Янв-12, 02:28 (57)
    - Каталоги по умолчанию доступны если не считать ортогональных технологий, таких,, Аноним, 20-Янв-12, 17:15 (40)
я джва года ждал такую фичу а если серьёзно 8212 здорово, молодцы не поттери, arisu, 23-Янв-12, 00:35 (70)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру