Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск системы изоляции приложений Firejail 0.9.72, opennews (??), 17-Янв-23, (0) [смотреть все] bubblewrap лучше А флатпак еще лучше именно с точки зрения изоляции, а не спос, Аноним (1), 12:14 , 17-Янв-23, (1) +1 // Это уязвимые технологии, чем сложнее тем больше вектор атаки Именно с точки зре, Аноним (2), 12:28 , 17-Янв-23, (2) –10 // изоляция возможна, это не миф, а реальность Но есть втюхнологии, которые изоляц, Аноним (1), 12:42 , 17-Янв-23, (4) +4   // Изоляция на обычном железе физически не осуществима QubesOS это раз за разом по, Аноним (2), 13:27 , 17-Янв-23, (8)   У тебя просто какое-то свое особое определение слову изоляция Среди обычных л, Аноним (1), 14:04 , 17-Янв-23, (13) +2   Я о том и говорю, что это баззворды для хомяков Изоляция, которая элементарно о, Аноним (2), 14:09 , 17-Янв-23, (14) –2   Ты ещё скажи что докеры всякие используются безопасности ради, а не из-за радика, Аноним (31), 18:40 , 17-Янв-23, (31) +2   Хе Не писать так, чтобы не было зомби Не писать так, чтобы временные файлы чис, Dzen Python (ok), 20:46 , 17-Янв-23, (35)   чел, тяп-ляп-в-продакшн неизбежное следствие того, что хотелки заказчика нужно, Аноним (49), 02:16 , 19-Янв-23, (49)   Межделмаш со своим LPAR не согласна с тобой с прошлого века , 1 (??), 10:00 , 18-Янв-23, (42)   Фактор Неуловимого Джо силён у голубого гиганта , Аноним (2), 10:27 , 18-Янв-23, (44)   джо настолько неуловим, что приносит голубым триллиарды зеленых президентов , mos87 (ok), 09:48 , 19-Янв-23, (56)   Именно, кровавый интерпрайз , Аноним (2), 10:45 , 19-Янв-23, (61)   Да, читал сборочную инструкцию Я так понял, это только венды касается, потому ч, Аноним (2), 10:49 , 19-Янв-23, (62)   виртуализация, распараллеливание, многопроцессорность, железное ускорение операц, mos87 (ok), 09:50 , 19-Янв-23, (57)   virgl_test_server, Аноним (21), 15:35 , 17-Янв-23, (21)   Не поддерживается virgl на половине машин, где вообще может понадобиться изолиро, Аноним (55), 09:13 , 19-Янв-23, (55)   Ты ещё скажи, что презики не защищают от кучи болезнейНо, вообще-то, реально не , Бывалый смузихлёб (?), 13:10 , 17-Янв-23, (6) –2 // Защищают детей от ВИЧ , Аноним (12), 14:00 , 17-Янв-23, (12) Риск заразиться ВИЧ при сексе с заведомо инфицированной самкой без преза - 1 5 , Аноним (33), 19:52 , 17-Янв-23, (33) Завсегда можно заполучить эту заразу при переливании крови почти 100 успеха и, 1 (??), 10:02 , 18-Янв-23, (43) +1 нет ничего лучше выключенного компа, Аноним (5), 13:07 , 17-Янв-23, (5) // Это-то да, но иногда и поработать требуется , Аноним (12), 13:59 , 17-Янв-23, (11) // от работы кони дохнут, Аноним (19), 15:01 , 17-Янв-23, (19) +1 пони, Аноним (21), 15:36 , 17-Янв-23, (22) +2 автономная подсистема, встроенная почти во все чипсеты процессоров Intel с 2008 , Big Robert TheTables (?), 15:57 , 17-Янв-23, (26) +1 Но флатпак и так использует bwrap для изоляции , Голум (?), 14:15 , 17-Янв-23, (16) // bubblewrap - низкоуровневая утилита Флатпак - конечное решение, в котором испол, Аноним (1), 14:46 , 17-Янв-23, (18) состав контейнера формируется на лету на основе содержимого текущей ФС и удаляет, Аноним (12), 12:38 , 17-Янв-23, (3) // Можно, разрешаю , Аноним (21), 15:41 , 17-Янв-23, (24) –1 Кто мешает скачать их в контейнер , Ддд (?), 23:06 , 18-Янв-23, (48) Авторы знатные тролли, Аноним (7), 13:15 , 17-Янв-23, (7) –2 // Самое главное , ИмяХ (?), 16:12 , 17-Янв-23, (27) +1 Движок опеннета тоже , Аноним (37), 23:39 , 17-Янв-23, (37) Т е в Федоре работать не будет , Аноним (9), 13:45 , 17-Янв-23, (9) // В Федоре нет FUSE , Аноним (12), 13:57 , 17-Янв-23, (10) Будет, без Apparmor но сейчас можно несколько LSM-модулей включать , mikhailnov (ok), 23:32 , 17-Янв-23, (36) Меня это настораживает , Аноним (15), 14:12 , 17-Янв-23, (15) Про OpenVZ интересно, это как бы его на ванильных ядрах запускать, Роман (??), 14:18 , 17-Янв-23, (17) // А ты не запускай на ванильных вёдрах , Аноним (21), 15:41 , 17-Янв-23, (25) Несколько раз я на неё смотрел, но что-то отталкивает каждый раз Есть пользоват, Самый умный из вас (?), 16:33 , 17-Янв-23, (28) // Я пользуюсь , Вы забыли заполнить поле Name (?), 01:12 , 18-Янв-23, (39) +1 // Есть какие-то прям супер плюсы , Самый умный из вас (?), 17:43 , 18-Янв-23, (46) // Не могу сказать Я искал изоляюцию для приложений, чтобы было просто настроить и, Вы забыли заполнить поле Name (?), 03:06 , 19-Янв-23, (50) Friendzone, kusb (?), 16:43 , 17-Янв-23, (29) Что только не придумают лишь бы виртуалки не использовать , Аноним (30), 18:01 , 17-Янв-23, (30) –1 // Конечно, многим удобная и дешёвая масштабируемость нужна без сильных потерь в пр, Аноним (31), 18:44 , 17-Янв-23, (32) Если так все просто, почему на системном уровне это давным давно не встраивают в, Аноним (34), 20:02 , 17-Янв-23, (34) +1 // На системном уровне все с 2007 года встроенно Но для использования этих технолог, ПомидорИзДолины (?), 08:08 , 18-Янв-23, (40) // Да, они потом еще вторую версию релизили в ведро, но после этого тоже куча воды , ПомидорИзДолины (?), 08:09 , 18-Янв-23, (41) Удивительные слова Собственно, т н подготовка чтобы всё ещё можно было рабо, yet another anonymous (?), 23:58 , 17-Янв-23, (38) –1 Так может написать только человек _ни разу_ не пользовавшийся firejail В качеств, Аноним (45), 11:02 , 18-Янв-23, (45) // Речь про это https github com netblue30 firejail issues 4087 , Вы забыли заполнить поле Name (?), 03:25 , 19-Янв-23, (51) // Вот ты понимаешь, что там написано Я нет Кроме того, что если хромого запускать, Аноним (45), 05:25 , 19-Янв-23, (54) С вланами до сих пор грохает сеть Странно это, изоляция сети - одна из главных ф, Аноним (-), 22:30 , 18-Янв-23, (47) // Вланы на локалхосте 8212 это какое-то ультракраснoглазие Серверы обычно таки, Аноним (53), 04:30 , 19-Янв-23, (53) // Узкоспециализированные сервера Это например нода в кластере , pofigist (?), 10:29 , 19-Янв-23, (60) юзай голые namespaces если они не грохают, mos87 (ok), 09:52 , 19-Янв-23, (58) Ннда, Virtuozzo, ностальгия , Meddina (ok), 22:31 , 19-Янв-23, (63) 1,3,7,9,15,17,28,29,30,34,38,45,47,63

Сообщения

[Сортировка по времени | RSS]

	4. "Выпуск системы изоляции приложений Firejail 0.9.72"	+4 +/–
	Сообщение от Аноним (1), 17-Янв-23, 12:42
	изоляция возможна, это не миф, а реальность. Но есть втюхнологии, которые изоляции почти не поддаются: - иксы: спасибо дидам, изоляции нет вообще, через Xephyr не пробросишь видюху, а Xpra показывает слайдшоу на локалхосте так, словно подключаешься к компу в антарктиде - pulseaudio: спасибо большое поттерингу. К счастью есть pipewire. - d-bus: спасибо аффтарам, изоляции нет. К счастью флатпак явил миру dbus-proxy.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (2), 17-Янв-23, 13:27
	Изоляция на обычном железе физически не осуществима. QubesOS это раз за разом подтверждает, и обычная виртуализация это просто шутка. Изоляция никогда не работала и изоляция не на физическом уровне так тем более. И новые костыли только оказываются ещё более дырявыми.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Выпуск системы изоляции приложений Firejail 0.9.72"	+2 +/–
	Сообщение от Аноним (1), 17-Янв-23, 14:04
	У тебя просто какое-то свое особое определение слову "изоляция". Среди обычных людей это слово означает, что ядро и прочие системные компоненты будут возвращать фуфловые ресурсы при использовании их официальных апи. К примеру, readdir от корня вернет фуфловый список файлов, не имеющих отношения к реальной системе, а официальный апи какого-нибудь пульсаудио сообщит изолированному приложению, что микрофона нет, даже если в реальной системе он есть. И лишь явное разрешение от пользователя может заставить тот или иной апи ответить не фуфелом, а реальностью. Следующая еще более защищенная ступень после изоляции - это виртуализация, но не всем интересно терять в производительности.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Выпуск системы изоляции приложений Firejail 0.9.72"	–2 +/–
	Сообщение от Аноним (2), 17-Янв-23, 14:09
	Я о том и говорю, что это баззворды для хомяков. Изоляция, которая элементарно обходится. Виртуализация, которая по своему принципу ничего не может изолировать. Это у тебя какие-то свои определения.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск системы изоляции приложений Firejail 0.9.72"	+2 +/–
	Сообщение от Аноним (31), 17-Янв-23, 18:40
	Ты ещё скажи что докеры всякие используются безопасности ради, а не из-за радикального удешевления управления окружением, когда поднимать и тушить контейнеры можно по щелчку пальца, получая достаточно чистый stateless ресурс, в котором перезапуск гарантирует очистку всяких временных файлов, зомби-процессов и прочего.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Dzen Python (ok), 17-Янв-23, 20:46
	>  в котором перезапуск гарантирует очистку всяких временных файлов, зомби-процессов и прочего. Хе. Не писать так, чтобы не было зомби. Не писать так, чтобы временные файлы чистились в idle. Не писать обработку аварийных отказов. Зачем? Это технологии древних, только они могли с ними работать. Современному тяп-ляп-в-продкшн это не интересно. Ему интересно искать угнетение чёрных транс-арабов и гей-ниггеров в твиттере под смуззи. А вот ему и изоляция подъехала. Обозвал он её умным словом "stateless" и пошел дальне писать жабоскрипт на электроне.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (49), 19-Янв-23, 02:16
	чел, "тяп-ляп-в-продакшн" неизбежное следствие того, что хотелки заказчика нужно было закрыть еще вчера, но попутно выяснилось, что аналитику не хватило телепатии, чтобы выудить из заказчика некоторые важные детали, которые он считал очевидными, поэтому еще нет релиза - все с горящим седалищем выгребают баги. У тебя-то наверное все время мира есть, чтобы свою какую-то поделку полировать до блеска. И тестами все обмазать. P.S. пишу на плюсах и джаве.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от 1 (??), 18-Янв-23, 10:00
	Межделмаш со своим LPAR не согласна с тобой с прошлого века.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	44. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (2), 18-Янв-23, 10:27
	Фактор Неуловимого Джо силён у голубого гиганта.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от mos87 (ok), 19-Янв-23, 09:48
	джо настолько неуловим, что приносит голубым триллиарды зеленых президентов.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (2), 19-Янв-23, 10:45
	Именно, кровавый интерпрайз.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (2), 19-Янв-23, 10:49
	Да, читал сборочную инструкцию. Я так понял, это только венды касается, потому что на линуксе нет разницы в эффективности работы растеризации, она очень низкая независимо от компилятора.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	57. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от mos87 (ok), 19-Янв-23, 09:50
	виртуализация, распараллеливание, многопроцессорность, железное ускорение операций и т.д. и тому подобное родом из 60х-70х это только васяны думают, что 64bit родились с Атлонами.
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	21. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (21), 17-Янв-23, 15:35
	>через Xephyr не пробросишь видюху virgl_test_server
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	55. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (55), 19-Янв-23, 09:13
	Не поддерживается virgl на половине машин, где вообще может понадобиться изолировать Иксы. И не для того уходят от виртуализации в изоляцию, чтобы вновь к этому возвращаться.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема