Исходное сообщение
"Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." Отправлено Аноним, 31-Дек-21 10:35
> Да, LKRG - это костыль. Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. А сделай все и вся стандартной фичой, в стабильном коде - каждый сплойт для ламокидисов учтет фичу и будет ее дежурно обходить. Типа как с selinux сейчас. В этом плане сабж имеет некий пойнт. > Но в Линухе приходится довольствоваться и таким костылём. Так, уже интереснее. Сейчас нам аноним расскажет где с безопасностью офигенно, и нет костылей, так? Это, например, где? > И это в то время, когда в Вантузах части ядра уже работают > в отдельных виртуалках под гипервизором. (глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так и без вантузов можно, вон там хоть все ядро там могут раздербанить если хотят, для непонятной хрени вообще есть пара особо жестких загонов, предусматривающих сдерживание "произвольных" вариантов самой злобной дряни с очень пессимистичными допущениями что оно вообще может. Ну и это... доверять защиту моей тушки майкрософту это, гм, лол. Неверный выбор союзников, при этом не так важно какие именно технологии там будут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Да, LKRG - это костыль. > Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс > что он обломается. А сделай все и вся стандартной фичой, в > стабильном коде - каждый сплойт для ламокидисов учтет фичу и будет > ее дежурно обходить. Типа как с selinux сейчас. В этом плане > сабж имеет некий пойнт. >> Но в Линухе приходится довольствоваться и таким костылём. > Так, уже интереснее. Сейчас нам аноним расскажет где с безопасностью офигенно, и > нет костылей, так? Это, например, где? >> И это в то время, когда в Вантузах части ядра уже работают >> в отдельных виртуалках под гипервизором. > (глядя на кучку виртуалок, user mode linux, контейнеры и проч) вообще так > и без вантузов можно, вон там хоть все ядро там могут > раздербанить если хотят, для непонятной хрени вообще есть пара особо жестких > загонов, предусматривающих сдерживание "произвольных" вариантов самой злобной дряни > с очень пессимистичными допущениями что оно вообще может. > Ну и это... доверять защиту моей тушки майкрософту это, гм, лол. Неверный > выбор союзников, при этом не так важно какие именно технологии там > будут.
	Введите код, изображенный на картинке: