Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск системы изоляции приложений Firejail 0.9.72, opennews (??), 17-Янв-23, (0) [смотреть все] bubblewrap лучше А флатпак еще лучше именно с точки зрения изоляции, а не спос, Аноним (1), 12:14 , 17-Янв-23, (1) +1 // Это уязвимые технологии, чем сложнее тем больше вектор атаки Именно с точки зре, Аноним (2), 12:28 , 17-Янв-23, (2) –10 // изоляция возможна, это не миф, а реальность Но есть втюхнологии, которые изоляц, Аноним (1), 12:42 , 17-Янв-23, (4) +4 // Изоляция на обычном железе физически не осуществима QubesOS это раз за разом по, Аноним (2), 13:27 , 17-Янв-23, (8) У тебя просто какое-то свое особое определение слову изоляция Среди обычных л, Аноним (1), 14:04 , 17-Янв-23, (13) +2 Я о том и говорю, что это баззворды для хомяков Изоляция, которая элементарно о, Аноним (2), 14:09 , 17-Янв-23, (14) –2 Ты ещё скажи что докеры всякие используются безопасности ради, а не из-за радика, Аноним (31), 18:40 , 17-Янв-23, (31) +2 Хе Не писать так, чтобы не было зомби Не писать так, чтобы временные файлы чис, Dzen Python (ok), 20:46 , 17-Янв-23, (35) чел, тяп-ляп-в-продакшн неизбежное следствие того, что хотелки заказчика нужно, Аноним (49), 02:16 , 19-Янв-23, (49) Межделмаш со своим LPAR не согласна с тобой с прошлого века , 1 (??), 10:00 , 18-Янв-23, (42) Фактор Неуловимого Джо силён у голубого гиганта , Аноним (2), 10:27 , 18-Янв-23, (44) джо настолько неуловим, что приносит голубым триллиарды зеленых президентов , mos87 (ok), 09:48 , 19-Янв-23, (56) Именно, кровавый интерпрайз , Аноним (2), 10:45 , 19-Янв-23, (61) Да, читал сборочную инструкцию Я так понял, это только венды касается, потому ч, Аноним (2), 10:49 , 19-Янв-23, (62) виртуализация, распараллеливание, многопроцессорность, железное ускорение операц, mos87 (ok), 09:50 , 19-Янв-23, (57) virgl_test_server, Аноним (21), 15:35 , 17-Янв-23, (21) Не поддерживается virgl на половине машин, где вообще может понадобиться изолиро, Аноним (55), 09:13 , 19-Янв-23, (55) Ты ещё скажи, что презики не защищают от кучи болезнейНо, вообще-то, реально не , Бывалый смузихлёб (?), 13:10 , 17-Янв-23, (6) –2 // Защищают детей от ВИЧ , Аноним (12), 14:00 , 17-Янв-23, (12) Риск заразиться ВИЧ при сексе с заведомо инфицированной самкой без преза - 1 5 , Аноним (33), 19:52 , 17-Янв-23, (33) Завсегда можно заполучить эту заразу при переливании крови почти 100 успеха и, 1 (??), 10:02 , 18-Янв-23, (43) +1 нет ничего лучше выключенного компа, Аноним (5), 13:07 , 17-Янв-23, (5) // Это-то да, но иногда и поработать требуется , Аноним (12), 13:59 , 17-Янв-23, (11) // от работы кони дохнут, Аноним (19), 15:01 , 17-Янв-23, (19) +1 пони, Аноним (21), 15:36 , 17-Янв-23, (22) +2 автономная подсистема, встроенная почти во все чипсеты процессоров Intel с 2008 , Big Robert TheTables (?), 15:57 , 17-Янв-23, (26) +1 Но флатпак и так использует bwrap для изоляции , Голум (?), 14:15 , 17-Янв-23, (16) // bubblewrap - низкоуровневая утилита Флатпак - конечное решение, в котором испол, Аноним (1), 14:46 , 17-Янв-23, (18) состав контейнера формируется на лету на основе содержимого текущей ФС и удаляет, Аноним (12), 12:38 , 17-Янв-23, (3) // Можно, разрешаю , Аноним (21), 15:41 , 17-Янв-23, (24) –1 Кто мешает скачать их в контейнер , Ддд (?), 23:06 , 18-Янв-23, (48) Авторы знатные тролли, Аноним (7), 13:15 , 17-Янв-23, (7) –2 // Самое главное , ИмяХ (?), 16:12 , 17-Янв-23, (27) +1 Движок опеннета тоже , Аноним (37), 23:39 , 17-Янв-23, (37) Т е в Федоре работать не будет , Аноним (9), 13:45 , 17-Янв-23, (9) // В Федоре нет FUSE , Аноним (12), 13:57 , 17-Янв-23, (10) Будет, без Apparmor но сейчас можно несколько LSM-модулей включать , mikhailnov (ok), 23:32 , 17-Янв-23, (36) Меня это настораживает , Аноним (15), 14:12 , 17-Янв-23, (15) Про OpenVZ интересно, это как бы его на ванильных ядрах запускать, Роман (??), 14:18 , 17-Янв-23, (17) // А ты не запускай на ванильных вёдрах , Аноним (21), 15:41 , 17-Янв-23, (25) Несколько раз я на неё смотрел, но что-то отталкивает каждый раз Есть пользоват, Самый умный из вас (?), 16:33 , 17-Янв-23, (28) // Я пользуюсь , Вы забыли заполнить поле Name (?), 01:12 , 18-Янв-23, (39) +1 // Есть какие-то прям супер плюсы , Самый умный из вас (?), 17:43 , 18-Янв-23, (46) // Не могу сказать Я искал изоляюцию для приложений, чтобы было просто настроить и, Вы забыли заполнить поле Name (?), 03:06 , 19-Янв-23, (50) Friendzone, kusb (?), 16:43 , 17-Янв-23, (29) Что только не придумают лишь бы виртуалки не использовать , Аноним (30), 18:01 , 17-Янв-23, (30) –1 // Конечно, многим удобная и дешёвая масштабируемость нужна без сильных потерь в пр, Аноним (31), 18:44 , 17-Янв-23, (32) Если так все просто, почему на системном уровне это давным давно не встраивают в, Аноним (34), 20:02 , 17-Янв-23, (34) +1 // На системном уровне все с 2007 года встроенно Но для использования этих технолог, ПомидорИзДолины (?), 08:08 , 18-Янв-23, (40) // Да, они потом еще вторую версию релизили в ведро, но после этого тоже куча воды , ПомидорИзДолины (?), 08:09 , 18-Янв-23, (41) Удивительные слова Собственно, т н подготовка чтобы всё ещё можно было рабо, yet another anonymous (?), 23:58 , 17-Янв-23, (38) –1 Так может написать только человек _ни разу_ не пользовавшийся firejail В качеств, Аноним (45), 11:02 , 18-Янв-23, (45)   // Речь про это https github com netblue30 firejail issues 4087 , Вы забыли заполнить поле Name (?), 03:25 , 19-Янв-23, (51)   // Вот ты понимаешь, что там написано Я нет Кроме того, что если хромого запускать, Аноним (45), 05:25 , 19-Янв-23, (54)   С вланами до сих пор грохает сеть Странно это, изоляция сети - одна из главных ф, Аноним (-), 22:30 , 18-Янв-23, (47) // Вланы на локалхосте 8212 это какое-то ультракраснoглазие Серверы обычно таки, Аноним (53), 04:30 , 19-Янв-23, (53) // Узкоспециализированные сервера Это например нода в кластере , pofigist (?), 10:29 , 19-Янв-23, (60) юзай голые namespaces если они не грохают, mos87 (ok), 09:52 , 19-Янв-23, (58) Ннда, Virtuozzo, ностальгия , Meddina (ok), 22:31 , 19-Янв-23, (63) 1,3,7,9,15,17,28,29,30,34,38,45,47,63

Сообщения

[Сортировка по времени | RSS]

45. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
Сообщение от Аноним (45), 18-Янв-23, 11:02
>В отличие от средств контейнерной изоляции firejail предельно прост в конфигурации Так может написать только человек _ни разу_ не пользовавшийся firejail. В качестве несложного домашнего задания предлагаю анонимам запустить в firejail chromium так, чтобы он не вылезал из netns.
Ответить | Правка | Наверх | Cообщить модератору

	51. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Вы забыли заполнить поле Name (?), 19-Янв-23, 03:25
	>>В отличие от средств контейнерной изоляции firejail предельно прост в конфигурации > Так может написать только человек _ни разу_ не пользовавшийся firejail. > В качестве несложного домашнего задания предлагаю анонимам запустить в firejail chromium > так, чтобы он не вылезал из netns. Речь про это https://github.com/netblue30/firejail/issues/4087 ?
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Выпуск системы изоляции приложений Firejail 0.9.72"	+/–
	Сообщение от Аноним (45), 19-Янв-23, 05:25
	Вот ты понимаешь, что там написано? Я нет. Кроме того, что если хромого запускать с правильным ключом, он соглашется не вылезать из сендбокса.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема