форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от opennews (ok) on 28-Дек-14, 22:37
В статье "SECURITY : OPENBSD VS FREEBSD (http://networkfilter.blogspot.ru/2014/12/security-openbsd-vs...)" представлен достаточно подробный сравнительный обзор систем обеспечения безопасности FreeBSD и OpenBSD. Разбираются механизмы защиты памяти (рандомизация выделяемой памяти, ASRL, защита стека и т.п.), системной безопасности (качество генератора псевдослучайных чисел, средства шифрования, разделение привилегий и опции повышения защищённости системы), защита сетевого стека (рандомизация идентификаторов, нормализация трафика пакетным фильтром), связанные с безопасностью настройки по умолчанию, история выявления опасных уязвимостей. Итоговые выводы не являются однозначными, в каких-то областях лидирует FreeBSD, а в каких-то OpenBSD. Например, в OpenBSD более полно представлены техники защиты памяти и создания помех эксплуатации уязвимостей, в то время как во FreeBSD для их развития лишь недавно был основан проект HardenedBSD (http://hardenedbsd.org/), развивающий набор патчей с реализацией ASLR, SEGVGUARD, secfw, SMAP, более защищённых вариантов mprotect, PTrace, mmap(MAP_32BIT) и procfs/linprocfs.  С позиции системной защиты и шифрования, оба проекта предоставляют должный набор средств, но FreeBSD может похвастаться наличием Capsicum, мандатного контроля доступа и jail-окружений. OpenBSD интересен ориентированными за максимальную защиту настройками по умолчанию, системой ограничения системных вызовов systrace и пакетным фильтром pf, который доступен и во FreeBSD, но порт пока отстаёт от оригинала на несколько лет. <center><a href="http://2.bp.blogspot.com/-wS-LrLdUwp8/VJCPxGTXa9I/AAAAAAAAAl... src="http://www.opennet.dev/opennews/pics_base/0_1419794255.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> <center><a href="http://1.bp.blogspot.com/-tDEiOWFzbwM/VJCP7G-KJoI/AAAAAAAAAl... src="http://www.opennet.dev/opennews/pics_base/0_1419794267.png" style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> URL: http://networkfilter.blogspot.ru/2014/12/security-openbsd-vs... Новость: http://www.opennet.dev/opennews/art.shtml?num=41354
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Сравнение защищённости FreeBSD и OpenBSD"	+13 +/–
Сообщение от A.Stahl (ok) on 28-Дек-14, 22:37
>Итоговые выводы не являются однозначными, Ну для меня, человека со стороны, иллюстрации говорят о том, что FreeBSD полнейший и устаревший отстой по сравнению с OpenBSD. Это не так? Может стоило тогда проиллюстрировать материал более полно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Сравнение защищённости FreeBSD и OpenBSD"	+2 +/–
	Сообщение от Михалыч on 28-Дек-14, 23:09
	На самом деле выглядит примерно так: в ОпенБСД всё стоит из коробки и по умолчанию настроено и службы подняты В ФриБСД всё нужно поднимать. ps Лет пять не пользовался ими, но тогда было именно так.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	8. "Сравнение защищённости FreeBSD и OpenBSD"	–3 +/–
	Сообщение от Аноним (??) on 28-Дек-14, 23:13
	> Ну для меня, человека со стороны, иллюстрации говорят о том, что FreeBSD > полнейший и устаревший отстoй по сравнению с OpenBSD. Они на пару постеснялись нарисовать все это для линя. Ну хоть какой-нибудь попсовой убунты, где почти все это ок по дефолту + есть контейнеры и виртуалки (которые более кардинально изолируют софт от системы чем песочницы, но про это бсдельники как обычно сказать постеснялись).
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	21. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
	Сообщение от tensor on 29-Дек-14, 04:22
	Эмулировать полностью железо порой бывает слишком накладно. А тот же chroot (если условно считать его аналогом jail-а) не безопасен.
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	31. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от XakRu (ok) on 29-Дек-14, 10:45
	Давайте тогда уж вспомним Zones (зонинг)
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	45. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:49
	> Давайте тогда уж вспомним Zones (зонинг) Тогда уж openvz, который практически весь рынок контейнерных впсок под себя отжал.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	44. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:49
	> Эмулировать полностью железо порой бывает слишком накладно. Поэтому современные виртуализаторы умеют всякие продвинутые техники ускорения, по типу virtio. Которое как раз имено по этому поводу и появилось. Да, KVM так тоже умеет. > А тот же chroot (если условно считать его аналогом jail-а) не безопасен. Поэтому в линухе давно запилили cgroups + namespaces, которые втыкают и chroot и jail с большим отрывом. На дворе XXI век, времена когда пингвиноиды обтекали при слове jail - давно прошли. Если вы вдруг не заметили, нынче у хостеров есть Xen, KVM и OpenVZ. ЧСХ все три используют хост на основе пингвина да и гуесты чаще всего на нем же. И я думаю не надо объяснять что когда контейнер или виртуалка продается какому-то хрену с горы - требования к изоляции хрена от остальных там очень даже на уровне. Бзды с их jail эту планку вообще взять не смогли. По поводу чего и не фигурируют на рынке.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	52. "Сравнение защищённости FreeBSD и OpenBSD"	–2 +/–
	Сообщение от iZEN (ok) on 29-Дек-14, 23:37
	> Бзды с их jail эту планку вообще взять не смогли. По поводу чего и не фигурируют на рынке. Да нет. Просто квалификации аптгетчиков не хватает, чтобы сопровождать в продакшене Фрю.
	Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

	54. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от A.Stahl (ok) on 30-Дек-14, 00:27
	Зато у аптгетчиков вполне хватает квалификации чтобы зааптгетить свои аптгеты до уровня продакшена. А в Виллабаджо Изя бегает по серверной с динамометрическим ключом.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	77. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 18:21
	> Да нет. Просто квалификации аптгетчиков не хватает, чтобы сопровождать в продакшене Фрю. Если фрю может сопровождать даже изен, то и аптгетчики смогут. Просто аптгетчики не понимают зачем мучаться в 20 раз больше при одинаковом результате.
	Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

	9. "Сравнение защищённости FreeBSD и OpenBSD"	+3 +/–
	Сообщение от Аноним (??) on 28-Дек-14, 23:15
	Просто параметры выбраны так, чтобы под openbsd столбик был зелёным, а под фрёй - разноцветным. Если бы было не про openbsd, а действительно про сравнение действительно по разным параметрам, фря была бы зеленее.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	38. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Stellarwind on 29-Дек-14, 15:53
	Просто у OpenBSD по дефолту включены все возможные меры по защите от эксплоитов, а в FreeBSD и Linux если и есть, то надо включать/собирать с PaX и т.п, хотя тот же ASLR (в PaX) появился в Linux раньше чем в OpenBSD.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	43. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
	Сообщение от pavlinux (ok) on 29-Дек-14, 22:07
	> Просто у OpenBSD по дефолту включены все возможные меры по защите от эксплоитов, Кэпъ, пля. Эксплоит от которого есть защита уже не эксплойт, а историческая хроника. > то надо включать/собирать с Мозг надо включать, и не делать и домашего компа для дрочилова на порнофоке, сейф пентагона. Иначе при открытии очередной порнухи, сработает система изоляции и потрёт нах...й весь твои криптораздел.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

	46. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:51
	> включать/собирать с PaX и т.п, хотя тот же ASLR (в PaX) > появился в Linux раньше чем в OpenBSD. Привет, чувак. На дворе 2014 год и ALSR есть по дефолту даже в вшивой убунте.
	Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

2. "Сравнение защищённости FreeBSD и OpenBSD"	+9 +/–
Сообщение от Аноним (??) on 28-Дек-14, 22:58
ОС нужно рассматривать в зависимости от их планируемой роли, а не сравнивая "сферическую защищённость с настройками по умолчаниями в вакууме". Осталось только дать этим параметрам численные метрики и раздавать попугаев. Не статья, а кусок... блога.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
Сообщение от dvg_lab (ok) on 28-Дек-14, 23:01
Картинку рисовал опеночник, и я даже знаю кто, поэтому и впечатление такое. Вопрос в другом насколько все это необходимо прямо здесь и сейчас? Приоритет на capsicum важнее имхо, а все остальное допишется hardenedbsd проектом. А так да, нету например  random stack gap, но я в последние 10 лет ни разу не сталкивался с шитварью работающей на срыв стека. Да и сплойты то все луноходные.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от SirZ (ok) on 28-Дек-14, 23:02
Что-то странное сравнение какое-то, особенно часть с LibreSSL. Дескать мы вот сделали свой велосипед, а теперь всем будем тыкать им в морду, что вот у вас такого нет по-умолчанию.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Сравнение защищённости FreeBSD и OpenBSD"	+3 +/–
Сообщение от Сергей (??) on 28-Дек-14, 23:09
Конечно не так, просто OpenBSD помешана на security, поэтому в этом вопросе она и лидирует в этом вопросе, кроме этого не могу понять почему сюда прикрутили pf и jail, так как jail в OPENBSD к примеру ни кчему, ну а во фре есть ipfw...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Сравнение защищённости FreeBSD и OpenBSD"	+6 +/–
Сообщение от Аноним (??) on 28-Дек-14, 23:11
Забыли с линуксом сравнить. Где почти все это + контейнеры есть даже в элементарной, блин, убунте.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Сравнение защищённости FreeBSD и OpenBSD"	+2 +/–
	Сообщение от puresaredager on 28-Дек-14, 23:18
	Нет, не забыли. Судя по названию сравнивались только опенбсд и фрибсд. Насчет линукса ничего не планировали. Ваш кэп
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	15. "Сравнение защищённости FreeBSD и OpenBSD"	+3 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 00:43
	> Нет, не забыли. Судя по названию сравнивались только опенбсд и фрибсд. Насчет > линукса ничего не планировали. Ваш кэп Ну так я и говорю - постеснялись. Потому что окажется что даже попсовая убунта их обставляет. Хотя-бы возможностью гонять KVMные виртуалки, которые изолируют получше контейнеров.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	19. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от CPP (??) on 29-Дек-14, 04:05
	>> Нет, не забыли. Судя по названию сравнивались только опенбсд и фрибсд. Насчет >> линукса ничего не планировали. Ваш кэп > Ну так я и говорю - постеснялись. Потому что окажется что даже > попсовая убунта их обставляет. Хотя-бы возможностью гонять KVMные виртуалки, которые изолируют > получше контейнеров. Аноним, не делай голословных утверждений, приведи аналогичную таблицу.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	47. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:52
	> Аноним, не делай голословных утверждений, приведи аналогичную таблицу. Вы так хотите почувствовать себя pissed off? :)
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	55. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от puresaredager on 30-Дек-14, 03:00
	ВАТ? Какую еще таблицу? Я просто сказал что тут линукс не забыли сравнить- его не собирались сравнивать. Теперь и твой кэп тоже.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

11. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от SubGun (ok) on 28-Дек-14, 23:45
Кому-то FreeBSD покоя не дает.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от TEye on 29-Дек-14, 00:08
Отлично! Тогда следующей должна быть статья про performance comparsion для типовых задач.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от Аноним (??) on 29-Дек-14, 00:27
И не слова про политики безопасности TrustedBSD, которых нет и не предполагается в OpenBSD.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	17. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от grec on 29-Дек-14, 01:05
	Я кажется заметил, что проект в стагнации.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

18. "Сравнение защищённости FreeBSD и OpenBSD"	+2 +/–
Сообщение от Аноним (??) on 29-Дек-14, 02:01
Вот это как называется? # uname -a OpenBSD openbsd-test.my.domain 5.4 GENERIC#37 i386 # pwd /usr/ports/shells/bash # make Fatal: building ports requires correctly installed X11 (in shells/bash) *** Error 1 in /usr/ports/shells/bash (/usr/ports/infrastructure/mk/bsd.port.mk:3437 '.BEGIN': @exit 1) Торвальдс таки был прав.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от YetAnotherOnanym (ok) on 29-Дек-14, 04:06
	сконфигурировать не пробовал?
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	30. "Сравнение защищённости FreeBSD и OpenBSD"	+3 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 09:48
	> building ports requires correctly installed X11 Это называется "broken by design". P.S. а буратина тоже ...monkey.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	40. "Сравнение защищённости FreeBSD и OpenBSD"	–2 +/–
	Сообщение от Клыкастый (ok) on 29-Дек-14, 17:50
	>> building ports requires correctly installed X11 > Это называется "руки аптгетчика broken by design". поправил.
	Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

	48. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:54
	> поправил. Ну вот и правильно. Эй, чувак, добро пожаловать к нам, аптгетчикам. Мы любим когда все просто, логично и не требует дофига времени на администрирование. А загорать под жигуленком мы предоставим всяким клыкастым тигарам и изенам ;).
	Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

	70. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Клыкастый (ok) on 12-Янв-15, 13:33
	>> поправил. > Ну вот и правильно. Эй, чувак, добро пожаловать к нам, аптгетчикам. Мы > любим когда все просто, логично и не требует дофига времени на > администрирование. Спасибо, я уже ставил своим детям minetest. Итак, в нормальных ОС установка minetest: emerge minetest в царстве "просто, логично и не требует дофига времени": sudo apt-get install git build-essential libirrlicht-dev libgettextpo0 libfreetype6-dev cmake libbz2-dev libpng12-dev libjpeg8-dev libxxf86vm-dev libgl1-mesa-dev libsqlite3-dev libogg-dev libvorbis-dev libopenal-dev libcurl4-openssl-dev libluajit-5.1-dev liblua5.1-0-dev libleveldb-dev; cd; git clone https://github.com/minetest/minetest.git; cd minetest/games; git clone https://github.com/minetest/minetest_game.git; cd ..; cmake . -DENABLE_GETTEXT=1 -DENABLE_FREETYPE=1 -DENABLE_LEVELDB=1; make -j$(grep -c processor /proc/cpuinfo); sudo make install; minetest; echo -e "\n\n\e[1;33mYou can run Minetest again by typing \"minetest\" in a terminal or selecting it in an applications menu.\nYou can install mods in ~/.minetest/mods, too.\e[0m" ибо после просто apt-get install minetest получаем обрубок. теперь вопрос: какие действия проще объяснить ребёнку? и всё у вас так. чистые вантузятники, на публику вымахиваетесь про простоту, в реале куда ни ткни - геморрой.
	Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

	75. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 17:06
	Прикольная порция батхерта. Жаль что я ее пропустил.
	Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

	22. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 04:38
	Под OpenBSD нет портов, это называется. Есть только их видимость, на деле не работающая.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	25. "Сравнение защищённости FreeBSD и OpenBSD"	–3 +/–
	Сообщение от бедный буратино (ok) on 29-Дек-14, 06:01
	имя порта, который не работает, можно назвать? чтобы я сейчас мог пойти и проверить.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

	67. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
	Сообщение от Yet_Another_Anonymous on 02-Янв-15, 19:02
	> имя порта, который не работает, можно назвать? чтобы я сейчас мог пойти и проверить. Там же написано, shells/bash. Подозреваю, товарищ при установке системы решил, что xbase.tgz ему не нужен, а когда наткнулся на проблему, решил, что разработчики виноваты. Ну, или в совсем запущенном случае скачал не ту ветку портов и жалуется.
	Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

	24. "Сравнение защищённости FreeBSD и OpenBSD"	–2 +/–
	Сообщение от бедный буратино (ok) on 29-Дек-14, 05:59
	это называется "если ничего не помогает, прочтите, наконец, инструкцию". она небольшая, но полная. там несколько раз всё это повторено. и точно написано "если вы чего-то не понимаете - НУ ПРОСТО НЕ ТРОГАЙТЕ, и всё. Те, кто на основе каких-то старых привычек и ожиданий, что-то сами меняют, а потом удивлюятся, что не работает... ну, в общем - они получают именно то, что заслужили. :) а инструкцию (FAQ) лучше читать ДО а не ПОСЛЕ. :)
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	59. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Аноним (??) on 30-Дек-14, 07:54
	man sudoers http://www.xkcd.com/1343/
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	60. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от бедный буратино (ok) on 30-Дек-14, 08:45
	ты, чувак, гонишь. мало того, что у тебя всё сводится к "универсальному совету для всех и разом на все случаи жизни", так он ещё и не в тему вообще. есть само введение в openbsd, которое рассказывает, что это такое. а когда "я знаю две команды unix, пересобрал генту, и я лучше знаю, что это такое", и по этим привычкам начинают что-то ставить, а потом удивляются, что не работает... хотя в тексте об этом прямо сказано - на какой результат можно рассчитывать? я вообще сначала прочитал этот FAQ, а потом только поставил openbsd. Собственно, меня этот FAQ и подкупил своей редкой на сегодняшний момент адекватностью. ты ещё к haiku придерись, что там ты хотел пересобрать ядро, понатыкал какие-то галочки, которые кажутся ТЕБЕ правильными - а оно не работает. при том, что ты эту ос видишь второй раз в жизни, НО УЖЕ ВСЁ ЗНАЕШЬ ЛУЧШЕ ВСЕХ.
	Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

	78. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 18:28
	Странно, вроде был декабрь, а ор буратины котируется даже в марте среди котов.
	Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

	39. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Клыкастый (ok) on 29-Дек-14, 17:48
	малыш нашёл старые маны. в них не было ни про portmaster/portupgrade, ни про то, что если уж ставишь через make, перед этим можно сконфигурировать порт. спасибо не из тарбола стал ставить.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

23. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от антуан on 29-Дек-14, 05:51
Все опенковские зеленые позиции покраснеют, если сравнивать производительность. Если бы FreeBSD вдруг пошла в ногу в безопасным братом - я б посмотрел на простыни тредов после релиза, полные народного гнева, что БЗДЯ ТОРМОЗИТ, а потом удивления, узнав, что своп теперь ШИФРОВАН.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	49. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:56
	> БЗДЯ ТОРМОЗИТ, а потом удивления, узнав, что своп теперь ШИФРОВАН. Если у вас шифрование работает медленнее дискового IO - ок, бздя тормозит. В шифровании.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	58. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от антуан on 30-Дек-14, 06:44
	Ты нормален? Или просто надо было что-то сказать "в пику"?
	Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

	72. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 11:45
	в отличие от тебя - он нормален 100%, доступ (и тем более типично для swap'а - случайный) к диску, даже SSD - жуткое тормозилово!...
	Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

	61. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от thesame on 30-Дек-14, 09:08
	> б посмотрел на простыни тредов после релиза, полные народного гнева, что > БЗДЯ ТОРМОЗИТ, а потом удивления, узнав, что своп теперь ШИФРОВАН. Это вы еще не видели АРМов, аттестованных для обработки секретной информации. ;) Другое дело, что ставить такие системы для домашнего применения - мазохизм в терминальной стадии.
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

	73. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 14:23
	> Другое дело, что ставить такие системы для домашнего применения - мазохизм в > терминальной стадии. Вот сразу видно: или дурак, или иностранный провокатор или местечковых агент спецслужб-ОПГ оккупантов русских. P.S. Для (не наймитного и адекватного...)конечного пользователя ПК - его конфиденциальная информация важнее даже государственной, или точно не менее - уч.их взаимосвязь по линиям хотя бы медицинсих БД, а если вы так не считаете - то вперёд на улицу и каждому встречному раздавайте свои банковские реквиты, личную и корпоративную переписку и планы, видеозаписи в т.ч.семьи, ва т.ч.в послели и т.д!
	Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

26. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от Джо on 29-Дек-14, 07:08
Новость отражает предвзятость и любовь к Опенку, всё что нужно для базовой безопасности у Free  есть, как для сервера  так и для десктопа. Я не встречал серверов с криптованным свопом, а с Random Stack   даже у опенка  не работало много прилдожений. p.s. Сам я больше Опенка люблю,  за их Теологию по безопасности.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от Аноним (??) on 29-Дек-14, 07:16
На ruBSD'2013 Тэо плакал, что, мол, даже в венде с защищенностью сейчас на порядок лучше, чем в FreeBSD, мол, в венде и NX, и ASLR из коробки и по-дефолту.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	29. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от res2500 (ok) on 29-Дек-14, 09:16
	Крис Касперски крикиковал что сделали в винде ASLR, писал что еще большую дырку сделали, чем защитили ОС
	Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

28. "Сравнение защищённости FreeBSD и OpenBSD"	+2 +/–
Сообщение от DmA (??) on 29-Дек-14, 09:14
Нужно выбирать как обычно - либо безопасность OpenBSD, либо производительность FreeBSD( по отношению к другим BSD системам конечно). Чем больше средств безопасности, тем соответсвенно больше всех проверок и отсюда больше тормозов. FreeBSD старается нацеливаться на производительность. Если FreeBSD выберёт ещё какую-то цель, то у проекта будут проблемы с нишей на рынке. Чем тормозней будет OpenBSD из-за заморочек с безопасностью и чем больше платформ будет поддерживать NEtBSD(тем она будет не оптимизированнее), тем больше будет преимуществ у FreeBSD, когда кому-то потребуется производительность.  И так про FreeBSD больше в России всего наверно используют, во всём остальном мире преимущественно Линукс. Это например видно на сервисах по поиску работы!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	74. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 14:39
	>>И так про FreeBSD больше в России всего наверно используют, во всём остальном мире преимущественно Линукс. Это например видно на сервисах по поиску работы! - Даже странно, учитывая что FreeBSD - пишут пара сношающих друг друга гомсека,вчера на лурке даже фотку обозревал, как то что ли не толерантно - со стороны гейропы выходит...   А, в РФ... - вероятно это от того что любовь к чертям ещё с (русофобско-)советско-666сатанински-атеистических времён и соответвующих персонажей-во-власти - имеется очень обильная... P.S. И imho, безопасность OpenBSD и хоть всех *BSD - преувеличенна... Математически я бы выразил её уровень как (-бесконечность+N_свистелок).
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	79. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от iZEN (ok) on 03-Мрт-15, 21:12
	> - Даже странно, учитывая что FreeBSD - пишут пара сношающих друг друга > гомсека,вчера на лурке даже фотку обозревал, как то что ли не > толерантно - со стороны гейропы выходит... Зато с птицами не сношаются и жён лопатами не убивают — и то хорошо.
	Ответить | Правка | ^ к родителю #74 | Наверх | Cообщить модератору

32. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от Аноним (??) on 29-Дек-14, 12:17
ммм.. на ASLR так-то патчи есть готовые, а так FreeBSD пошустрее будет и сильно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	33. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Нанобот (ok) on 29-Дек-14, 12:37
	> на ASLR так-то патчи есть готовые готовые к чему? неужели к 'промышленной эксплуатации'?
	Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

34. "Сравнение защищённости FreeBSD и OpenBSD"	+3 +/–
Сообщение от Аноним (??) on 29-Дек-14, 12:43
pf - old? Что они там курят? В FreeBSD уже полностью перепиленный свой. Причем мультипоточный.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от Local Host on 29-Дек-14, 14:32
Ну какая это безопасность, когда надо полгода ждать обновлений для пакетов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	62. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Geller (ok) on 30-Дек-14, 09:46
	> Ну какая это безопасность, когда надо полгода ждать обновлений для пакетов. полностью согласна, долго как то
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	64. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Yet_Another_Anonymous on 30-Дек-14, 16:23
	> Ну какая это безопасность, когда надо полгода ждать обновлений для пакетов. Кто вам эту чушь сказал? Обновления безопасности выходят регулярно и доступны из портов. Собирать из них пакеты, правда, надо вручную, увы, ресурсы разработчиков ограничены.
	Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

	65. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Local Host on 31-Дек-14, 16:13
	Вся документация Опенка проникнута идеей, что сбор из портов только вредит и надо использовать бинарные пакеты. Более того, собирать навые порты официально можно только на current ветке (а для этого, кстати, надо каждый раз пару часов пересобирать базовую систему и иксы). И вот это все называется "безопасность по-умолчанию". > Обновления безопасности выходят регулярно и доступны из портов Насколько я понимаю, никаких "обновлений безопасности" (подобно тому как, например, в Дебиане) в Опенке нет вообще: в портах просто доступны новые версии программ.
	Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

	66. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Yet_Another_Anonymous on 01-Янв-15, 18:56
	> Вся документация Опенка проникнута идеей, что сбор из портов только вредит и надо использовать бинарные пакеты. Да, это верно. Но у разработчиков нет ресурсов собирать пакеты для обновлений безопасности, но они есть в портах в ветке -stable. > Более того, собирать навые порты официально можно только на current ветке (а для этого, кстати, надо каждый раз пару часов пересобирать базовую систему и иксы). Не верно. Новые порты попадают в ветку -current, а для -stable выходят обновления безопасности. Так, например, в релизе опенки 5.6 минорная версия для php 5.4 (в самом релизе есть ещё 5.3 и 5.5) была php-5.4.30, в -stable — php-5.4.36). Более того, для -current'а не нужно пересобирать ни базовую систему, ни иксы, ни даже порты — бинарные снапщоты и пакеты из портов собираются для -current ежедневно для основных архитектур. > Насколько я понимаю, никаких "обновлений безопасности" (подобно тому как, например, в Дебиане) в Опенке нет вообще: в портах просто доступны новые версии программ. Опять же неверно. Для -stable выходят обновления безопасности в портах, как обновления минорных версий программ, содержащие исправления безопасности, так и добавление патчей, исправляющих проблемы в текущих версиях. Но не спорю, и в Debian, и во FreeBSD управление с безопасностью пакетов намного удобнее.
	Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

36. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от iZEN (ok) on 29-Дек-14, 14:51
Попытка стравливания поклонников OpenBSD и FreeBSD на почве безопасности и паранойи от её отсутствия засчитана.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от Аноним (??) on 29-Дек-14, 15:27
мм, а автор читал? https://en.wikipedia.org/wiki/Trusted_Computer_System_Evalua...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Сравнение защищённости FreeBSD и OpenBSD"	–2 +/–
Сообщение от Kodir (ok) on 29-Дек-14, 21:20
Я не знаю весь этот бред в левой колонке, но в колонке "ФриБЗД" цвета ярче и красивше - беру Фрю!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	50. "Сравнение защищённости FreeBSD и OpenBSD"	+1 +/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:57
	> "ФриБЗД" цвета ярче и красивше - беру Фрю! Типичная логика современного пользователя фряхи :)
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

42. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
Сообщение от Gannet (ok) on 29-Дек-14, 21:52
Что такое порты, это такие пакеты? о_О
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	51. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 29-Дек-14, 22:58
	> Что такое порты, это такие пакеты? о_О Это такое пещерно-ископаемое подобие таковых, для тех кто хочет лично каждую гайку в своем жигуленке закрутить.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	53. "Сравнение защищённости FreeBSD и OpenBSD"	–2 +/–
	Сообщение от iZEN (ok) on 29-Дек-14, 23:39
	>> Что такое порты, это такие пакеты? о_О > Это такое пещерно-ископаемое подобие таковых, для тех кто хочет лично каждую гайку в своем жигуленке закрутить. ...динамометрическим ключом. А вы дальше продолжайте фигачить по накидному гаечному ключу для всех размеров кувадой. ;)
	Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

	76. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Аноним (??) on 02-Мрт-15, 17:09
	> ...динамометрическим ключом. А вы дальше продолжайте ...давать задания роботам закрутить гайки как надо. При том у роботов есть датчики и они все сделают по уму.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

	56. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
	Сообщение от Аноним (??) on 30-Дек-14, 04:10
	Инструкции по автоматической сборке из исходников и опакечиванию.
	Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

	57. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Gannet (ok) on 30-Дек-14, 04:25
	> Инструкции по автоматической сборке из исходников и опакечиванию. спс
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

68. "Сравнение защищённости FreeBSD и OpenBSD"	–1 +/–
Сообщение от koreijutsu on 03-Янв-15, 13:21
Пфффф, чтобы там не говорили, ещё не читал комменты, но на первом же скрине косяк сразу парям... В FreeBSD 10 pf точно стоит сразу, сам активно юзаю. Но да, не спорю, что OpenBSD для чисто роутеров - самое то. Зато всё остальное в ней - грустно и печально.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

69. "Сравнение защищённости FreeBSD и OpenBSD"	–3 +/–
Сообщение от koreijutsu on 03-Янв-15, 13:36
Да и OpenBSD ставил давно, лет 5 назад, 4 с чем-то. И, как я помню, железо то оно уже не умело, а менять сетевухи (3Com и rl ещё тогда), чтобы это чудо поднялось хоть как-то, не сильно хотелось. Вообще, на *BSD снова начал смотреть исключительно по трём причинам: 1. Тотальные косяки по всем параметрам, кроме Steam, в Linux. Какой дистр не возьми, кроме Debian, правда. Systemd все туда-сюда катают, хотя особо в нём ничего такого и нет. Но все зато забывают, что hal и dbus добавили столько геммора вообще, что и не сказать. До сих пор приходится иной раз родить, чтобы в X-сах всё хаработало по-человечески. Последнее сношение в FreeBSD 11 на десктопе заставило родить дважды: synaptics и synaptics, видимый hal`ом как kbdmux. Два дня сношался, но сделал)) Плюс куча дыр - уже не знаешь, чем штопать. Дыры и в *BSD есть, я не спорю. Но монолит ОС на сегодняшний день смотрится много лучше Linux Kernel + other shit. И да, я так и не смог ни разу с 9.04 поставить Ubuntu, чтобы оно не умерло после апгрейда/ребута. Про Server вообще молчу. У меня на серваке через 4 месяца файлуха просто посыпалась в 12. Я хз, что они там наделали, но при всей user-frienly Ubuntu, она мрёт быстро и сразу. Короче, остаётся толковым только Debian, но этот мамонт дас *BSD фору разве что в оборудовании. 2. Выход более-менее допиленно (и перепиленного местами) PC-BSD дистра. Хороший шаг, своевременный и удачный. 3. Нововведения в FreeBSD 10. Как тока bhyve допилят адекватно, то альтернатив особо не будет, ибо виртуализация через VirtualBox просто смешная, а jail вообще как бы у ней толком и не относится. И больше ничего и нет. Даже кастраты OpenVZ и Xen дадут фору.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	71. "Сравнение защищённости FreeBSD и OpenBSD"	+/–
	Сообщение от Куяврег on 25-Янв-15, 12:42
	> 1. Тотальные косяки по всем параметрам, кроме Steam, в Linux. Какой дистр > не возьми, кроме Debian, правда. Не сгущай краски. Десктоп себе можно толковый подобрать всегда. Или даже взять какой-нить дистр minimal/scratch и накастовать кастомный десктоп с библиотекой и поэтессами. > hal и dbus добавили столько геммора вообще hal? его же уже выпилили отовсюду, не? > И да, я так и не смог ни разу с 9.04 поставить Ubuntu, чтобы оно не умерло после апгрейда/ребута. Про Server вообще молчу. У меня на серваке через 4 месяца файлуха просто посыпалась в 12. Я хз, что они там наделали, но при всей user-frienly Ubuntu, она мрёт быстро и сразу. Короче, остаётся толковым только Debian, но этот мамонт дас *BSD фору разве что в оборудовании. Мрак какой-то. Я не высокого мнения об убунтах, но ТАКИЕ проблемы ТАКОЙ плотности наводят на мысль о карме.
	Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема