Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск sandboxed-tor-browser, прослойки для изоляции Tor Bro..., opennews (ok), 13-Дек-16, (0) [смотреть все] А почему бы не использовать виртуалку, а не новую прослойку, у которой свои баги, SpiritOfStallman (ok), 00:30 , 13-Дек-16, (1) // Виртуалку можно использовать и сейчас, но у неё большие накладные расходы Если в, Гентушник (ok), 01:01 , 13-Дек-16, (2) +6 // а это хорошая идея С пересозданием виртуалки, AnotherReality (ok), 01:34 , 13-Дек-16, (3) +2 // Только после пересоздания нужно не забывать обновлять тор-браузер, ставить обнов, Гентушник (ok), 07:46 , 13-Дек-16, (12) 1 Снапшот 2 Браузер каждый раз пускаем со снапшота Или ro, или откат перед ка, PnDx (ok), 12:35 , 13-Дек-16, (28) –1 8212 Вторая свежесть 8212 вот что вздор Свежесть бывает только одна 821, Аноним (-), 10:18 , 10-Авг-17, (45) +1 В данном случае, аналогия не верна , Ilya Ryabinin (?), 00:16 , 11-Мрт-18, (48) ну сколько можно эту чушь с грязношвабра повторять как мантру вы сами то хоть т, leap42 (ok), 03:23 , 13-Дек-16, (4) –2 // Пруфы в студию, ссылки на проведенные тесты, графики, и прочее Газификацией л, Аноним (-), 04:32 , 13-Дек-16, (5) в гугле забанили вот результаты из топа выдачи https habrahabr ru company clo, leap42 (ok), 05:52 , 13-Дек-16, (7) –1 Чушь, товарищ leap42, вы несёте Чтобы накладные расходы были 2-3 нужно иметь т, Аноним (-), 07:03 , 13-Дек-16, (10) +1 с какого уровня начинаются топовые железки на каком заканчиваются нетоповые на, leap42 (ok), 11:36 , 13-Дек-16, (26) Да, да Только кто учитывает, сколько затратится ОЗУ, сколько места на хранили, Мишко (?), 13:15 , 13-Дек-16, (29) +1 я в состоянии сам потестировать, чай не на винде сижуа газификацией луж, дорогой, leap42 (ok), 05:57 , 13-Дек-16, (8) вот ещё http openstack-in-production blogspot ru 2015 08 kvm-and-hyper-v-compa, leap42 (ok), 06:07 , 13-Дек-16, (9) Сколько оверхед по занятой памяти и жесткому диску , Мишко (?), 13:16 , 13-Дек-16, (30) Ты бы ещё износ клавиатуры посчитал и пробег мыши, ей-богу Даже если контейнеру, Аноним (-), 17:59 , 13-Дек-16, (32) –2 А зачем пересоздавать, если можно откатить до снимка на начало работы Обновить , Аноним (-), 10:23 , 13-Дек-16, (22) +1 Ping из виртуалбокса без проблем раскроет IP-адрес основной системы, чтобы этого, Аноним (-), 08:47 , 13-Дек-16, (14) // Вас отрезали от ВПН Что там пинговать собираетесь , Аноним (-), 09:24 , 13-Дек-16, (15) // Зная IP VPN наделённые властью могут надавить на провайдера VPN и узнать реальны, Аноним (-), 11:19 , 13-Дек-16, (25) Вся эта возня с законами о https www opennet ru opennews art shtml num 46944 н, Аноним (-), 10:33 , 10-Авг-17, (46) а это только если пользоваться конфигурацией по-умолчанию заточеную под удобств, Нанобот (ok), 10:07 , 13-Дек-16, (20) Хитрый, говорите Add group and user groupadd -g 17500 whowho useradd -m , vi (ok), 17:46 , 13-Дек-16, (31) // ipt_inet -t nat -A OUTPUT-torify-clnt -m tcp -p tcp -j DNAT --to-destination , vi (ok), 18:31 , 13-Дек-16, (33) Выше вот интересные комменты , Аноним (-), 10:51 , 10-Авг-17, (47) А ты новость прочитай еще раз, там прямо даже ответ есть , Аноним (-), 09:57 , 13-Дек-16, (18) Меньше требует памяти Но вм лучше Лучше использовать вм, Аноним (-), 07:01 , 14-Дек-16, (41) Таненбаум уж 30 лет назад говорил, и Minix спроектирован так, что всё должно быт, Аноним (-), 05:41 , 13-Дек-16, (6)   // Чего одно Вы предлагаете для разных платформ одно писать Нет, я понимаю ещё об, Аноним (-), 07:08 , 13-Дек-16, (11) +1   А каждая команда пилит свой путь, истиннее, чем путь других команд И недопилива, Аноним (-), 10:00 , 13-Дек-16, (19)   Кажется Нужно уходить с линуксов вообще Только использовать прослойку для рабо, ANISEND (?), 10:09 , 13-Дек-16, (21)   // адназначна , Аноним (-), 11:44 , 13-Дек-16, (27) +3   Socks proxy работать не будет и придется запускать еще один Tor Почему все разр, Меломан1 (?), 08:09 , 13-Дек-16, (13) +2 // Абсолютно та же ситуация, по ощущениям накладные расходы все 20-30 да и держать, DR94 (ok), 21:08 , 13-Дек-16, (35) Ноут Жрёт память и проц Бардак в голове ничего не жрёт , Аноним (-), 22:46 , 13-Дек-16, (37) –1 // Типичный ответ типичного анонима , DR94 (ok), 01:17 , 14-Дек-16, (40) Где это написано , Аноним (-), 23:36 , 13-Дек-16, (39) –1 Тема не новая https blog torproject org blog q-and-yawning-angelhttps wiki m, Аноним (-), 09:29 , 13-Дек-16, (16) // По первой ссылке интервью с автором sandboxed-tor-browser, первый релиз которого, Аноним (-), 10:25 , 13-Дек-16, (23) Возможно ли для этих целей использовать Linux Containers LXC , Ващенаглухо (ok), 09:54 , 13-Дек-16, (17) А чем это отличается от других контейнеров Контейнер системд или просто chroot,, Аноним (-), 10:51 , 13-Дек-16, (24) Запускаю фф в firejail, а тор не нужен , Аноним (-), 19:00 , 13-Дек-16, (34) // Запускай в астрале,там даже инета не надо, Аноним (-), 21:16 , 13-Дек-16, (36) А можно ли sandboxed-tor-browser запустить внутри firejail, запущенного внутри d, Аноним (-), 23:09 , 13-Дек-16, (38) +1 // Мальчик Дяденька, а можно я прыгну с 10 этажа Дяденька Можно мальчик, но тольк, Аноним (-), 12:45 , 14-Дек-16, (42) Раскрутка тора ведётся весьма активно Кому-то это сильно нужно , Тот_Самый_Анонимус (?), 13:08 , 14-Дек-16, (43) –3 Но ведь флатпак , Аноним (-), 00:20 , 16-Дек-16, (44) 1,6,13,16,17,24,34,38,43,44

Сообщения

[Сортировка по времени | RSS]

6. "Minix в студию"	+/–
Сообщение от Аноним (-), 13-Дек-16, 05:41
Таненбаум уж 30 лет назад говорил, и Minix спроектирован так, что всё должно быть изначально в песочницах. Ядро следит за тем - какой песочнице какие права выдаются. Обновления независимые и обратимые. А теперь: - Андроид права и jail - IOS права и jail - Systemd jail - FreeBSD - Docker - LXC - RKT - OpenVZ - Snaps - Flatpack ... Я знаю что это разного применения утилы. Но Вам не кажется, что изоляция/песочница - вполне может быть одна? Они все используют Cgroups/Namespaces. Все работают от рута. Так может уже пора что-то одно написать? In Minix everything but the micro-kernel is a user process. Я о том, что он показал, что нам надо - ещё 30 лет назад. А мы пропустили сквозь уши, пишем разные велосипеды но в итоге идём к тому-же самому. Только с полным бардаком. Как и команда ядра теперь думает как в монолитном ядре отделить от него драйвера.
Ответить | Правка | Наверх | Cообщить модератору

	11. "Minix в студию"	+1 +/–
	Сообщение от Аноним (-), 13-Дек-16, 07:08
	Чего одно? Вы предлагаете для разных платформ одно писать? Нет, я понимаю ещё объединить flatpack и snaps. Я могу понять, что надо перенести из FreeBSD jail. Но что вы предлагаете на ведройде делать? Там и так всё анально разграничено и тогда им придётся архитектуру полностью менять. iOS туда же, да ещё и закрытое. Docker нужен не для визуализации а для быстрого развёртывания софта в контейнере. Что-то типа chroot, но защищённый. Одна утилита для одной цели, давайте будем придерживаться этого золотого правила, ок?
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Minix в студию"	+/–
	Сообщение от Аноним (-), 13-Дек-16, 10:00
	А каждая команда пилит свой путь, истиннее, чем путь других команд. И недопиливает по чуть-чуть, что заставляет еще кого-то уже "свое" делать. Таненбаум дядька легендарный, но систему свою кроме как пиарить как предтечу Линукса, особо не смог к делу пристроить. Этак можно и Ивана Грозного приплести, что он велел нехристям жить опричь российских людей - тоже песочница, да еще с firewall-ом, тьфу, заставой! Сказать-то каждый может. Сделать - нет.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	21. "Minix в студию"	+/–
	Сообщение от ANISEND (?), 13-Дек-16, 10:09
	Кажется. Нужно уходить с линуксов вообще. Только использовать прослойку для работы с оборудыванием на первое время. Вон Genode куда-то туда и идет.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	27. "Minix в студию"	+3 +/–
	Сообщение от Аноним (-), 13-Дек-16, 11:44
	> оборудыванием? адназначна!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема