Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Безопасность системы)
Изначальное сообщение		[ Отслеживать ]

"systemd плюет на вашу безопасность."	+/–
Сообщение от 3847982 (?), 25-Дек-25, 23:45
аааааа!!! какже пригорает! я уже прожег стул и вскипятил ванну остужая свой пукан. короче к сути: системд срал на то что ты пишешь в конфигфайле программы, у него свой конфиг и он имеет приоритет над конфигом любой программы!!!! надо мне ссш и пару других сервисов изолировать от интернета но сохранить функционал, я поставил yggdrasil повесил сервисы на её ipv6 адрес подключил к своей частной сети, и что? и ничего!!! в /etc/ssh/sshd_config прямо написано слушать только inet6 и ipv6 адрес игдрасиль, перегружаем а оно продолжает слушать ipv4 и хоть ты тресни будет его слушать даже если ты его убрал с конфига! накопал как это убрать в системд, отключил создание сокета до запуска ссш, запретил его вообще нахрен. заработало как надо. но, ноооо.... но при перезапуске игдрасиль меняет ipv6 адрес! рукалицо и много мата. а ведь приватный ключ создан и путь к нему указан, он не должен меняться - а он и не меняется(многомата) он вообще не читается а генерируется не лету по тому что тадаааааммм!!! СИСТЕМД! эта тварь имеет свой конфиг и то что ты пишешь в конфиге программы вообще можешь не писать и удалить к чертям. бесит!бесит!беситнеимоверно!!!!!!!!!!!!!!!!!!!!!!!!! пошел копать где у меня конфиг игдрасиль в системде будь он проклят. система убунту 24 если что. а безопасность тут при чем? при том что написав в конфиге слушать только 1 интерфейс ты будешь думать что слушается только он, а оно по умолчанию будет слушать все. простите за эмоциональность я хочу набить ебало тому (вырезаноцензурой) кто это проэктировал и внедрял.
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "systemd плюет на вашу безопасность."	+/–
Сообщение от Аноним (1), 26-Дек-25, 01:31
>хочу набить ебало тому (вырезаноцензурой) кто это проэктировал и внедрял Все хотят. Но капитализм. Кто девушку оплачивает, тот ее и танцует. Меняй дистр.
Ответить | Правка | Наверх | Cообщить модератору

2. "systemd плюет на вашу безопасность."	+/–
Сообщение от Аноним (2), 26-Дек-25, 09:24
Бред несешь. Системд вообще не в курсе за сервисы и их конфиги. Он не может иметь "свой конфиг" для них. Что пропишешь в юните, так оно и будет работать. И вероятно юниты для иггдрасиля идут прямо от авторов иггдрасиля, так что претензии к ним. > пошел копать где у меня конфиг игдрасиль в системде будь он проклят ЧТД. Ты тупо не в курсах, где у тебя что валяется. Очевидно, что когда запускаешь сервис, на него в первую очередь влияет определение сервиса из systemctl cat myservice.service. А уже потом все остальное.
Ответить | Правка | Наверх | Cообщить модератору

	5. "systemd плюет на вашу безопасность."	+/–
	Сообщение от gg (??), 28-Дек-25, 18:44
	https://seclists.org/oss-sec/2025/q4/298
	Ответить | Правка | Наверх | Cообщить модератору

3. "systemd плюет на вашу безопасность."	+/–
Сообщение от Аноним (3), 27-Дек-25, 10:35
> эта тварь имеет свой конфиг и то что ты пишешь в конфиге программы вообще можешь не писать и удалить к чертям это ты про сокет-активацию что ли?
Ответить | Правка | Наверх | Cообщить модератору

4. "systemd плюет на вашу безопасность."	+1 +/–
Сообщение от Tron is Whistling (?), 27-Дек-25, 10:52
В systemd бывает сокетная активация - и у неё свой конфиг. Если дистр сделан так, что висит не sshd, а сокетная активация systemd - и править надо там.
Ответить | Правка | Наверх | Cообщить модератору

	7. "systemd плюет на вашу безопасность."	+/–
	Сообщение от Аноним (7), 29-Дек-25, 13:18
	> В systemd бывает сокетная активация - и у неё свой конфиг. Если > дистр сделан так, что висит не sshd, а сокетная активация systemd > - и править надо там. От такого подхода еще в 2000е отказались в inetd из-за чудовищных накладных расходов на запуск sshd - гораздо дешевле его запустить и слушать 22 порт. Но в системд настолько "прогрессивен", что мало того что переизобрел inetd, дак еще и sshd запускает при долбёжке по сокету.
	Ответить | Правка | Наверх | Cообщить модератору

	8. "systemd плюет на вашу безопасность."	+/–
	Сообщение от Tron is Whistling (?), 29-Дек-25, 14:50
	Вот только "накладные расходы" на VMM с тех пор стали куда меньше.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "systemd плюет на вашу безопасность."	+/–
	Сообщение от Tron is Whistling (?), 29-Дек-25, 14:51
	И да - хотите демоном вешайте, хотите по сокету дёргайте, тут уже всё на совести дистростроителей. systemd умеет как то, так и это. Кстати говоря "переизобретённый" inetd - очень неплох.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

6. Скрыто модератором	+/–
Сообщение от pavel_simple. (?), 29-Дек-25, 12:57
> аааааа!!! какже пригорает! я уже прожег стул и вскипятил ванну остужая свой > пукан. ручке из пoпkи, виноват системда. Логично. Похоже и голова там-же где и ручке
Ответить | Правка | Наверх | Cообщить модератору

10. "systemd плюет на вашу безопасность."	+/–
Сообщение от shadow_alone (ok), 29-Дек-25, 16:53
О, кто-то не разобрался в сокетах. Какой милый подрыв. Учи матчасть...
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема