The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Оценка оперативности устранения новых уязвимостей в BSD-сист..., opennews (ok), 26-Янв-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


18. "Оценка оперативности устранения новых уязвимостей в BSD-сист..."  –1 +/
Сообщение от другой Аноним (?), 26-Янв-18, 23:29 
> Интересно, а насколько HardenedBSD (ветка с портами PAX и пр. из grsec)

Вы бы осторожнее с терминологией. "Порт" подразумевает использование (измененного) кода.
Но из grsecurity я в hardenedbsd я вижу только отсылки на
http://pax.grsecurity.net/docs/mprotect.txt
http://pax.grsecurity.net/docs/randustack.txt и т.д.
плюс использование paxTest
> меняет ситуацию с безопасностью FreeBSD?

Хз, но т.к. не хотят принимать в майнлайн, видимо типа "не считается".


Ответить | Правка | Наверх | Cообщить модератору

25. "Оценка оперативности устранения новых уязвимостей в BSD-сист..."  +/
Сообщение от Onanon (?), 26-Янв-18, 23:53 
>> Интересно, а насколько HardenedBSD (ветка с портами PAX и пр. из grsec)
> Вы бы осторожнее с терминологией. "Порт" подразумевает использование (измененного) кода.

"The primary goal of HardenedBSD is to port over the grsecurity patchset for Linux to HardenedBSD."
Отсюда: https://hardenedbsd.org/~shawn/hbsd_handbook/book.html#harde...

> Хз, но т.к. не хотят принимать в майнлайн

Цели "принимать в майнлайн" всё и сразу и не ставится. В этой ветке обкатываются новые технологии усиления безопасности системы, по мере их стабилизации и отлова ошибок изменения перетекают в FreeBSD.
Ну и да, можно использовать HardenedBSD как замену FreeBSD, стабильная ветка там тоже есть. И установочные образы, репы с тухлыми пакетами, вот это всё.

> видимо типа "не считается".

Да мне без разницы, считается или нет, я ни с кем писюнaми не меряюсь.
Мне интересно, насколько HardenedBSD усложняет эксплуатацию уязвимостей, про которые шла речь. Ну и все сопутствующие технические подробности.

Ответить | Правка | Наверх | Cообщить модератору

32. "Оценка оперативности устранения новых уязвимостей в BSD-сист..."  –2 +/
Сообщение от другой Аноним (?), 27-Янв-18, 00:25 
>>> Интересно, а насколько HardenedBSD (ветка с портами PAX и пр. из grsec)
>> Вы бы осторожнее с терминологией. "Порт" подразумевает использование (измененного) кода.
> "The primary goal of HardenedBSD is to port over the grsecurity patchset
> for Linux to HardenedBSD."
> Отсюда: https://hardenedbsd.org/~shawn/hbsd_handbook/book.html#harde...

Я же спецом сорцы грепнул. Или затерли/поменяли все упоминания о grsec или все же просто использовали в качестве эталона.

>> Хз, но т.к. не хотят принимать в майнлайн
> Цели "принимать в майнлайн" всё и сразу и не ставится. В этой
> ветке обкатываются новые технологии усиления безопасности системы,
> и отлова ошибок изменения перетекают в FreeBSD.

Я очень уж пристально не слежу, но в списках рассылок и в квартальном отчете мелькала велосипедная реализация от kib, а не взятая из HB.
https://www.freebsd.org/news/status/report-2016-04-2016-06.h...
Удивило, т.к. как раз в HB грабли отлавливать начали на пару лет раньше, да и развивается оно вполне нормально для такого количества разработчиков.

> Ну и да, можно использовать HardenedBSD как замену FreeBSD, стабильная ветка там
> тоже есть. И установочные образы, репы с тухлыми пакетами, вот это всё.

Можно использовать фряшные. На безрыбье ...

>> видимо типа "не считается".
> Да мне без разницы, считается или нет, я ни с кем писюнaми не меряюсь.

Я про "не считается" в контексте докладчиков и тестов.


Ответить | Правка | Наверх | Cообщить модератору

39. "Оценка оперативности устранения новых уязвимостей в BSD-сист..."  +1 +/
Сообщение от Onanon (?), 27-Янв-18, 00:48 
> Я же спецом сорцы грепнул. Или затерли/поменяли все упоминания о grsec или
> все же просто использовали в качестве эталона.

Ну, кажется, логично, что о прямом переносе кода не может быть речи ввиду разного устройства ядра FreeBSD и Linux.

> Я очень уж пристально не слежу, но в списках рассылок и в
> квартальном отчете мелькала велосипедная реализация от kib, а не взятая из
> HB.
> https://www.freebsd.org/news/status/report-2016-04-2016-06.h...

Возможно, я тоже не слишком пристально слежу.

> Можно использовать фряшные. На безрыбье ...

Я собираю из портов. Так как всё это у меня just for fun, увы, можно позаморачиваться.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру