forum.opennet.ru - "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP OS" (47)

"Спецслужбы Франции опубликовали защищённый дистрибутив CLIP OS"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Спецслужбы Франции опубликовали защищённый дистрибутив CLIP OS"	+/–
Сообщение от opennews (??), 05-Окт-18, 10:03
Агентство национальной кибербезопасности Франции опубликовало (https://www.gentoo.org/news/2018/10/04/clip-os.html) исходные тексты проекта CLIP OS (https://clip-os.org/en/), в рамках которого развивается защищённый дистрибутив, основанный на ядре Linux и открытом ПО. Для обеспечения безопасности дистрибутива задействованы (https://docs.clip-os.org/) наработки Gentoo Hardened (https://wiki.gentoo.org/wiki/Hardened_Gentoo) с заимствованием некоторых идей от проектов Chromium OS и Yocto. Наработки и сборочный инструментарий открыты (https://github.com/clipos) в основном под свободной лицензией LGPLv2.1+. В качестве причины создания нового дистрибутива называется желание сформировать надёжную ОС, отвечающую требованиям к безопасности, предъявляемым в госучреждениях Франции. Проект разрабатывается (https://github.com/clipos-archive/clipos4_doc) с 2005 года и первые выпуски использовались только за закрытыми дверями. Версию CLIP OS 5 решено развивать как общедоступный открытый продукт, продвигающий свои патчи в upstream-проекты. В настоящее время CLIP OS 5 находится на стадии альфа-тестирования. Исполняемые и системные файлы в дистрибутиве отделены от изменяемых данных (корневой раздел монтируется в режиме только для чтения, а изменяемые каталоги выборочно подключаются при помощи bind-монтирования). Также применяется многоуровневая система доступа, разграничивающая обработку информации с разными уровнями конфиденциальности. Разделение осуществляется путём поддержания разных окружений, выполняемых в изолированных контейнерах, используя подход, напоминающий Qubes OS. Прямое взаимодействие между окружениями запрещено. Каждый контейнер имеет доступ только к разрешённому набору данных и ограничен доступном только к необходимым системным вызовам. Для дополнительной изоляции контейнеров применяются патчи от проекта Landlock (https://landlock.io/). Подобные изолированные окружения например, могут быть созданы для web-браузера и офисного пакета, эксплуатация уязвимостей в которых не повлияет на безопасность остальной системы. Графическое окружение построено на основе композитного сервера на базе Wayland. Для изоляции отдельных приложений также предлагается использовать Flatpak. Загружаемые компоненты ОС и модули ядра верифицируются по цифровой подписи с использованием загрузки в режиме UEFI Secure Boot. В дистрибутиве организована проверка целостности файлов и связанных с ними метаданных по базе предварительно вычисленных хэшей. Целостность корневого раздела проверяется при помощи подсистемы DM-Verity. Обновление производится в атомарном режиме путём замены корневого раздела (новая версия копируется в запасной раздел, который затем делается активным, старый вариант остаётся для следующего обновления и может применяться для отката изменений). Администратор имеет ограниченные права и не может скомпрометировать уже установленную систему и также не имеет доступа к данным пользователей. Доступ администратора ограничен возможностью изменения только определённого набора настроек. На разделах с данными применяется шифрование и верификация целостности (LUKS2, DM-Crypt и DM-Integrity). Опционально возможно шифрование и системных разделов. Запуск исполняемого кода и скриптов ограничен только разрешёнными компонентами (используется патч O_MAYEXEC (https://github.com/clipos-archive/src_platform_clip-patches/...)). По умолчанию для защиты процессов применяется механизм защиты памяти W^X (Write XOR Execute), суть которого в том, что страницы памяти процесса не могут быть одновременно доступны на запись и исполнение (код может быть исполнен только после запрещения записи, а запись возможна только после запрета исполнения). Предоставлены инструменты для версифицирвоанной сборки установочных образов из исходных текстов. Готовые установочные сборки не формируются, вместо них по аналогии с Gentoo предлагается собирать пакеты из исходных текстов. Процесс сборки повторяем, т.е. можно убедиться, что используемые исполняемые файлы собраны именно из имеющихся исходных текстов. Для установки приложений используются (https://github.com/clipos/src_portage_clipos) портреджи Gentoo, но также развивается прослойка (https://github.com/clipos/assets_debian) для поддержки пакетов из репозиториев Debian. По умолчанию при сборке портреджей включаются все доступные опции для повышения безопасности на этапе сборки (сборка в виде PAE, режимы защиты от переполнения стека и проверки границ буферов). В дистрибутиве также задействованы патчи для усиления безопасности ядра Linux и активированы MAC-расширения SELinux. Дополнительно можно отметить, что сегодня исполнилось ровно 19 лет с момента основания проекта Gentoo Linux. URL: https://www.gentoo.org/news/2018/10/04/clip-os.html Новость: https://www.opennet.dev/opennews/art.shtml?num=49395
Ответить \| Правка \| Cообщить модератору

Оглавление

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (1), 10:03 , 05-Окт-18, (1) +14

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Жюлиан Дюпонт (?), 12:14 , 05-Окт-18, (20) +20

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., ФСБ (?), 13:16 , 05-Окт-18, (32) +1
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Pret78 (?), 20:16 , 05-Окт-18, (66)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 12:26 , 05-Окт-18, (22) –7

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Pahanivo (ok), 12:39 , 05-Окт-18, (26) +14

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 12:50 , 05-Окт-18, (28) +4

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., root (??), 05:27 , 08-Окт-18, (76)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (34), 14:07 , 05-Окт-18, (34) +2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (2), 10:05 , 05-Окт-18, (2) –2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., DmA (??), 16:15 , 05-Окт-18, (51)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., 3432 (?), 16:22 , 05-Окт-18, (52) +2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (70), 21:44 , 05-Окт-18, (70) +5

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., evkogan (?), 10:36 , 05-Окт-18, (3)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Fracta1L (ok), 10:45 , 05-Окт-18, (6) –1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., evkogan (?), 11:59 , 05-Окт-18, (17) –1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Fracta1L (ok), 12:34 , 05-Окт-18, (24) –1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 12:53 , 05-Окт-18, (29) +3

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., evkogan (?), 15:14 , 05-Окт-18, (41) –2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 16:05 , 05-Окт-18, (48) +3

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 12:22 , 05-Окт-18, (21) +2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., evkogan (?), 15:13 , 05-Окт-18, (40) –1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 16:01 , 05-Окт-18, (47) +1
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Ordu (ok), 20:51 , 05-Окт-18, (67) +2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Sw00p aka Jerom (?), 23:45 , 05-Окт-18, (72) –2
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Жаба (?), 18:25 , 08-Окт-18, (80)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (9), 11:06 , 05-Окт-18, (9)
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (9), 11:08 , 05-Окт-18, (11) +1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., лягушкоед (?), 11:33 , 05-Окт-18, (13) +2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 12:35 , 05-Окт-18, (25) –3

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Fy (?), 00:20 , 06-Окт-18, (73) +1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Zenitur (ok), 14:13 , 05-Окт-18, (36) –3

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Акакжев (?), 16:27 , 05-Окт-18, (53)
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Andrey Mitrofanov (?), 20:58 , 05-Окт-18, (68)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Анонимм (??), 15:52 , 05-Окт-18, (45) –2

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (-), 16:09 , 05-Окт-18, (49)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Анонимм (??), 16:12 , 05-Окт-18, (50) –1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Акакжев (?), 07:29 , 06-Окт-18, (75)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Аноним (71), 22:44 , 05-Окт-18, (71)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., я (?), 18:04 , 05-Окт-18, (61) +1

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Анонимная триада (?), 19:16 , 05-Окт-18, (63)
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Шо (?), 19:28 , 05-Окт-18, (64)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Шо (?), 19:30 , 05-Окт-18, (65)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Anon4ik (?), 02:06 , 06-Окт-18, (74)
Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., Ващенаглухо (ok), 12:29 , 08-Окт-18, (77)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., backbone (ok), 15:24 , 08-Окт-18, (79)

Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..., backbone (ok), 12:37 , 08-Окт-18, (78)

Сообщения по теме [Сортировка по времени | RSS]

1. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +14 +/–

Сообщение от Аноним (1), 05-Окт-18, 10:03

> Администратор имеет ограниченные права
Я так не играю...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +20 +/–

Сообщение от Жюлиан Дюпонт (?), 05-Окт-18, 12:14

Дистрибутив он тов. майора Франции - норм тема, надо ставить! ;-)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

32. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +1 +/–

Сообщение от ФСБ (?), 05-Окт-18, 13:16

С закладками от тов. майора АНБ на базе хромоси.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

66. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Pret78 (?), 05-Окт-18, 20:16

Выиграли ЧМ по футболу 2018 - теперь спасайте мир тоже сами :-)

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

22. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –7 +/–

Сообщение от Аноним (-), 05-Окт-18, 12:26

А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

26. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +14 +/–

Сообщение от Pahanivo (ok), 05-Окт-18, 12:39

> А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру.
Ты смотри поаккуратнее. А то тебя и в окно могут выкинуть ..

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

28. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +4 +/–

Сообщение от Аноним (-), 05-Окт-18, 12:50

Виндузятники уже пытались, когда предложил им не работать под администраторской учеткой.

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

76. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от root (??), 08-Окт-18, 05:27

Я бы тебя выбросил. Задолбали ламеры.
Приходит один такой ламер "ааааа, рууут, ты сидишь по рутом, рууууут".
На вопрос обосновать следует овтет "бе, ме". Говорит можно всё удалить случайно, потом вводит на своём ноутбуке rm -rf --no-preserve-root / и удаляет всё науй, забыл товарищ что сам зашёл под судкой.

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

34. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +2 +/–

Сообщение от Аноним (34), 05-Окт-18, 14:07

>> Администратор имеет ограниченные права
> Я так не играю...
Ничто не ново под Луной.

# sysctl security.bsd.suser_enabled:0
# sysctl -d security.bsd.suser_enabled
security.bsd.suser_enabled: processes with uid 0 have privilege
commit 754ad10054ccaf7af4888582e460d771052e0077
Author: rwatson <rwatson@FreeBSD.org>
Date:   Wed Dec 5 18:49:20 2001 +0000
    o Make kern.security.bsd.suser_enabled TUNABLE.

man securelevel

-1    Permanently insecure mode - always run the system in insecure mode.
           This is the default initial value.
     0     Insecure mode - immutable and append-only flags may be turned off.
           All devices may be read or written subject to their permissions.
     1     Secure mode - the system immutable and system append-only flags may
           not be turned off; disks for mounted file systems, /dev/mem and
           /dev/kmem may not be opened for writing; /dev/io (if your platform
...
     3     Network secure mode - same as highly secure mode, plus IP packet
           filter rules (see ipfw(8), ipfirewall(4) and pfctl(8)) cannot be
           changed and dummynet(4) or pf(4) configuration cannot be adjusted.
The security manual page was originally written by Matthew Dillon and
     first appeared in FreeBSD 3.1, December 1998

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –2 +/–

Сообщение от Аноним (2), 05-Окт-18, 10:05

Это круче, чем отечественная астра с её мандатным контролем, или так, побаловаться?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от DmA (??), 05-Окт-18, 16:15

Исходного кода Астры никто кроме разработчиков  не видел, а вот когда проблемы с безопасностью там вскрываются, то они выглядят нелепо. Писали похоже студенты на коленке, никто их не контролировал и не проверял.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

52. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +2 +/–

Сообщение от 3432 (?), 05-Окт-18, 16:22

Можешь сам посмотреть. Покупиешь -> делаешь запрос на исходники -> смотри сколько хочешь

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

70. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +5 +/–

Сообщение от Аноним (70), 05-Окт-18, 21:44

Так вот как продают астру

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

3. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от evkogan (?), 05-Окт-18, 10:36

У всех этих Qubes нет ответа на вопрос как быть с документами разной конфиденциальности, иметь в каждом контейнере повторяющийся набор приложений?
А как с ними работать если нужно из контейнера с одной конфиденциальностью перенести кусок в другой, по идее по направлению усиления конфиденциальности можно. не руками же все перепечатывать, но как?.
Ватковская на это уже наступала и тут нет ответа на вопрос.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –1 +/–

Сообщение от Fracta1L (ok), 05-Окт-18, 10:45

> иметь в каждом контейнере повторяющийся набор приложений?
Да. Почему нет?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

17. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –1 +/–

Сообщение от evkogan (?), 05-Окт-18, 11:59

Потому как нет ответа на второй вопрос. Как взять данные из относительно открытого источника и засунуть в супер конфиденциальный. Это нужно и для формирования супер крутого отчета который берет часть открытых данных и для банального копипаста между документами.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –1 +/–

Сообщение от Fracta1L (ok), 05-Окт-18, 12:34

А что, там разве нет какого-нибудь навороченного буфера обмена с аутентификацией и прочими блэкджеками? Это же базовая часть такой системы, если подумать.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

29. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +3 +/–

Сообщение от Аноним (-), 05-Окт-18, 12:53

Там есть, просто кто-то тут из тех, кто не знает, но мнение свое высказать нужно, даже если оно 4.2 на 146%.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

41. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –2 +/–

Сообщение от evkogan (?), 05-Окт-18, 15:14

Вы тестировали именно этот дистр?
поделитесь как оно там

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

48. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +3 +/–

Сообщение от Аноним (-), 05-Окт-18, 16:05

Я про Qubes. Там есть инструменты для копирования файлов между вм, открытия файла в одноразовой вм, буфер обмена, загрузка обновлений через другую вм, запрос к gpg в другой вм и прочее.

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

21. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +2 +/–

Сообщение от Аноним (-), 05-Окт-18, 12:22

В Qubes ОS утилиты есть для копирования файлов между VM, ты бы знал это, если бы почитал документацию.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

40. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –1 +/–

Сообщение от evkogan (?), 05-Окт-18, 15:13

Туда их добавили по моему в 3 реинкарнацию. О добавке этого сюда пока нигде не сказано.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

47. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +1 +/–

Сообщение от Аноним (-), 05-Окт-18, 16:01

Уже четвертая вышла в начале года.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

67. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +2 +/–

Сообщение от Ordu (ok), 05-Окт-18, 20:51

> О добавке этого сюда пока нигде не сказано.
Естественно не сказано. Это новость, а не документация. Искать ответа на вопрос "как там организована передача данных между окружениями" надо не в новости, а в документации и на тематических ресурсах. Новость она не для того, чтобы сделать тебя специалистом в области, она для того, чтобы ты знал куда ещё нужно заглянуть, чтобы стать специалистом, или продолжить им быть.

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

72. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –2 +/–

Сообщение от Sw00p aka Jerom (?), 05-Окт-18, 23:45

>>как быть с документами разной конфиденциальности
ага хранить их на своем компе? спецам из франции не знакомы дисклесс системы?
пс: для документов с разной конфиденциальностью используют "системы документ-оборота"

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

80. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Жаба (?), 08-Окт-18, 18:25

Просто -- отказ, на уровне персистентности, от понятия и концепции "документа" вообще. Документ это представление, компиляция из источников с разным уровнем доступа.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

9. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Аноним (9), 05-Окт-18, 11:06

>Подобные изолированные окружения например, могут быть созданы для web-браузера и офисного пакета, эксплуатация уязвимостей в которых не повлияет на безопасность остальной системы.
Это если нет эксплуатации уязвимости в ядре ...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +1 +/–

Сообщение от Аноним (9), 05-Окт-18, 11:08

А бэкдор входит в комплект поставки? Или полагаются на Intel ME?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +2 +/–

Сообщение от лягушкоед (?), 05-Окт-18, 11:33

конечно входит, и не один - в этой мегаусложненной херне ты даже и не заметишь, что все твои данные читаются два раза - первый когда ты их читаешь, и второй когда сохраняешь.
для того всю эту мусорную пирамиду размером с хеопсовую и возводили.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

25. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –3 +/–

Сообщение от Аноним (-), 05-Окт-18, 12:35

По описанию выглядит очень вкусно. Особенно если сможет конкурировать с Qubes. Последняя слишком изкоробочная, для хомячков, и пилится виндузятниками. Состав dom0 и темплейтов - помойка.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

73. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +1 +/–

Сообщение от Fy (?), 06-Окт-18, 00:20

Раз у _элиты_ бомбит, захотелось попробовать этот кубес

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

36. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –3 +/–

Сообщение от Zenitur (ok), 05-Окт-18, 14:13

Наконец-то ультра-революционная ОС оказалась не пшиком (перепакованная убунта с 2 новыми пакетами), а действительно ультра-революционной!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Акакжев (?), 05-Окт-18, 16:27

https://github.com/clipos/src_portage_clipos
Тут как бы вообще пакетов не вижу.
clipos-meta - три метапакета:
clipos-core     "Meta ebuild for everything that should be in the Core root."
clipos-efiboot     "Configuration for everything that should be in the initrd & EFI partition"
clipos-sdk     "Meta ebuild for the CLIP SDK."
Где запрятали всё?

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

68. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Andrey Mitrofanov (?), 05-Окт-18, 20:58

> Наконец-то ультра-революционная ОС оказалась не пшиком (перепакованная убунта с 2 новыми
> пакетами), а действительно ультра-революционной!
И дважды "ультра-революционной!" её делает то, что она не убунта, а   гента   !

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

45. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –2 +/–

Сообщение от Анонимм (??), 05-Окт-18, 15:52

А когда такая же или подобная инициатива с секурным дистром дойдёт до того, что в каждом отдельном окружении нужен не только свой отдельный набор либ и программ, но и свои отдельные инстансы модулей и драйверов ядра (но не целое отдельное ядро в каком-нить KVM) - то все бодро выскажут своё одобрямс, не заметив, что одобрили микроядро...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

49. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Аноним (-), 05-Окт-18, 16:09

В Qubes примерно так и есть.
>не заметив, что одобрили микроядро...
А когда его не одобряли?

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

50. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." –1 +/–

Сообщение от Анонимм (??), 05-Окт-18, 16:12

Ну, это вопрос, статистики, конечно.
В правом хвосте нормального распределения люди "за". Но остальная масса...
Если даже в этой теме попиарить защищённость микроядерной модели ядра - можно увидеть сколько кого.

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

75. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Акакжев (?), 06-Окт-18, 07:29

Выборка покажет противников не микроядра, а пустого пиара.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

71. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Аноним (71), 05-Окт-18, 22:44

гибридное ядро в виртуалке не есть микроядро.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

61. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +1 +/–

Сообщение от я (?), 05-Окт-18, 18:04

предпочитаю наши российские защищенные дистры. сами подумайте какого качества зонды в них встроены и вообще заморачивается ли кто-то чтением инфы с них.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

63. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Анонимная триада (?), 05-Окт-18, 19:16

Вы и приседать на бутыль сами предпочитаете.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

64. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Шо (?), 05-Окт-18, 19:28

>качества
Возможно
>заморачивается ли кто-то
Не от делать нечего то точно, но когда план, мало не покажется, в отличие от стран где на вертолетах из учреждений сбегают.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

65. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Шо (?), 05-Окт-18, 19:30

Ай, кто-нибудь знаки пунктуации расставьте выше.

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

74. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Anon4ik (?), 06-Окт-18, 02:06

Свалили в одну кучу всё что связано с безопасностью.
Оно хоть работать будет (в продакшене), не задаваясь вопросом об юзабилити и мэйнтейнинге? :-D
p.s s/кучу/помойку/
p.p.s и все нагромождения обрушит очередной MeltDown

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

77. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от Ващенаглухо (ok), 08-Окт-18, 12:29

наработки Gentoo Hardened.., без grsec ядра оно нафиг не нужно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

79. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от backbone (ok), 08-Окт-18, 15:24

А может они платные подписчики. Или после судов grsec вообще теперь всё?

Ответить | Правка | ^ к родителю #77 | Наверх | Cообщить модератору

78. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..." +/–

Сообщение от backbone (ok), 08-Окт-18, 12:37

> Для обеспечения безопасности дистрибутива задействованы наработки Gentoo Hardened
> Для установки приложений используются портеджи Gentoo
Круто!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+14 +/–
Сообщение от Аноним (1), 05-Окт-18, 10:03
> Администратор имеет ограниченные права Я так не играю...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	20. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+20 +/–
	Сообщение от Жюлиан Дюпонт (?), 05-Окт-18, 12:14
	Дистрибутив он тов. майора Франции - норм тема, надо ставить! ;-)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	32. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+1 +/–
	Сообщение от ФСБ (?), 05-Окт-18, 13:16
	С закладками от тов. майора АНБ на базе хромоси.
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	66. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
	Сообщение от Pret78 (?), 05-Окт-18, 20:16
	Выиграли ЧМ по футболу 2018 - теперь спасайте мир тоже сами :-)
	Ответить \| Правка \| ^ к родителю #20 \| Наверх \| Cообщить модератору


	22. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–7 +/–
	Сообщение от Аноним (-), 05-Окт-18, 12:26
	А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	26. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+14 +/–
	Сообщение от Pahanivo (ok), 05-Окт-18, 12:39
	> А я, наоборот, давно жду, когда из рабочей системы выкинут рута, как самую большую дыру. Ты смотри поаккуратнее. А то тебя и в окно могут выкинуть ..
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	28. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+4 +/–
	Сообщение от Аноним (-), 05-Окт-18, 12:50
	Виндузятники уже пытались, когда предложил им не работать под администраторской учеткой.
	Ответить \| Правка \| ^ к родителю #26 \| Наверх \| Cообщить модератору


	76. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
	Сообщение от root (??), 08-Окт-18, 05:27
	Я бы тебя выбросил. Задолбали ламеры. Приходит один такой ламер "ааааа, рууут, ты сидишь по рутом, рууууут". На вопрос обосновать следует овтет "бе, ме". Говорит можно всё удалить случайно, потом вводит на своём ноутбуке rm -rf --no-preserve-root / и удаляет всё науй, забыл товарищ что сам зашёл под судкой.
	Ответить \| Правка \| ^ к родителю #22 \| Наверх \| Cообщить модератору


	34. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+2 +/–
	Сообщение от Аноним (34), 05-Окт-18, 14:07
	>> Администратор имеет ограниченные права > Я так не играю... Ничто не ново под Луной. # sysctl security.bsd.suser_enabled:0 # sysctl -d security.bsd.suser_enabled security.bsd.suser_enabled: processes with uid 0 have privilege commit 754ad10054ccaf7af4888582e460d771052e0077 Author: rwatson <rwatson@FreeBSD.org> Date: Wed Dec 5 18:49:20 2001 +0000 o Make kern.security.bsd.suser_enabled TUNABLE. man securelevel -1 Permanently insecure mode - always run the system in insecure mode. This is the default initial value. 0 Insecure mode - immutable and append-only flags may be turned off. All devices may be read or written subject to their permissions. 1 Secure mode - the system immutable and system append-only flags may not be turned off; disks for mounted file systems, /dev/mem and /dev/kmem may not be opened for writing; /dev/io (if your platform ... 3 Network secure mode - same as highly secure mode, plus IP packet filter rules (see ipfw(8), ipfirewall(4) and pfctl(8)) cannot be changed and dummynet(4) or pf(4) configuration cannot be adjusted. The security manual page was originally written by Matthew Dillon and first appeared in FreeBSD 3.1, December 1998
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–2 +/–
Сообщение от Аноним (2), 05-Окт-18, 10:05
Это круче, чем отечественная астра с её мандатным контролем, или так, побаловаться?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	51. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
	Сообщение от DmA (??), 05-Окт-18, 16:15
	Исходного кода Астры никто кроме разработчиков не видел, а вот когда проблемы с безопасностью там вскрываются, то они выглядят нелепо. Писали похоже студенты на коленке, никто их не контролировал и не проверял.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	52. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+2 +/–
	Сообщение от 3432 (?), 05-Окт-18, 16:22
	Можешь сам посмотреть. Покупиешь -> делаешь запрос на исходники -> смотри сколько хочешь
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	70. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+5 +/–
	Сообщение от Аноним (70), 05-Окт-18, 21:44
	Так вот как продают астру
	Ответить \| Правка \| ^ к родителю #52 \| Наверх \| Cообщить модератору

3. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
Сообщение от evkogan (?), 05-Окт-18, 10:36
У всех этих Qubes нет ответа на вопрос как быть с документами разной конфиденциальности, иметь в каждом контейнере повторяющийся набор приложений? А как с ними работать если нужно из контейнера с одной конфиденциальностью перенести кусок в другой, по идее по направлению усиления конфиденциальности можно. не руками же все перепечатывать, но как?. Ватковская на это уже наступала и тут нет ответа на вопрос.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–1 +/–
	Сообщение от Fracta1L (ok), 05-Окт-18, 10:45
	> иметь в каждом контейнере повторяющийся набор приложений? Да. Почему нет?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	17. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–1 +/–
	Сообщение от evkogan (?), 05-Окт-18, 11:59
	Потому как нет ответа на второй вопрос. Как взять данные из относительно открытого источника и засунуть в супер конфиденциальный. Это нужно и для формирования супер крутого отчета который берет часть открытых данных и для банального копипаста между документами.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	24. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–1 +/–
	Сообщение от Fracta1L (ok), 05-Окт-18, 12:34
	А что, там разве нет какого-нибудь навороченного буфера обмена с аутентификацией и прочими блэкджеками? Это же базовая часть такой системы, если подумать.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	29. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+3 +/–
	Сообщение от Аноним (-), 05-Окт-18, 12:53
	Там есть, просто кто-то тут из тех, кто не знает, но мнение свое высказать нужно, даже если оно 4.2 на 146%.
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору


	41. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–2 +/–
	Сообщение от evkogan (?), 05-Окт-18, 15:14
	Вы тестировали именно этот дистр? поделитесь как оно там
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	48. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+3 +/–
	Сообщение от Аноним (-), 05-Окт-18, 16:05
	Я про Qubes. Там есть инструменты для копирования файлов между вм, открытия файла в одноразовой вм, буфер обмена, загрузка обновлений через другую вм, запрос к gpg в другой вм и прочее.
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	21. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+2 +/–
	Сообщение от Аноним (-), 05-Окт-18, 12:22
	В Qubes ОS утилиты есть для копирования файлов между VM, ты бы знал это, если бы почитал документацию.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	40. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–1 +/–
	Сообщение от evkogan (?), 05-Окт-18, 15:13
	Туда их добавили по моему в 3 реинкарнацию. О добавке этого сюда пока нигде не сказано.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	47. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+1 +/–
	Сообщение от Аноним (-), 05-Окт-18, 16:01
	Уже четвертая вышла в начале года.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	67. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+2 +/–
	Сообщение от Ordu (ok), 05-Окт-18, 20:51
	> О добавке этого сюда пока нигде не сказано. Естественно не сказано. Это новость, а не документация. Искать ответа на вопрос "как там организована передача данных между окружениями" надо не в новости, а в документации и на тематических ресурсах. Новость она не для того, чтобы сделать тебя специалистом в области, она для того, чтобы ты знал куда ещё нужно заглянуть, чтобы стать специалистом, или продолжить им быть.
	Ответить \| Правка \| ^ к родителю #40 \| Наверх \| Cообщить модератору


	72. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–2 +/–
	Сообщение от Sw00p aka Jerom (?), 05-Окт-18, 23:45
	>>как быть с документами разной конфиденциальности ага хранить их на своем компе? спецам из франции не знакомы дисклесс системы? пс: для документов с разной конфиденциальностью используют "системы документ-оборота"
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	80. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
	Сообщение от Жаба (?), 08-Окт-18, 18:25
	Просто -- отказ, на уровне персистентности, от понятия и концепции "документа" вообще. Документ это представление, компиляция из источников с разным уровнем доступа.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору

9. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+/–
Сообщение от Аноним (9), 05-Окт-18, 11:06
>Подобные изолированные окружения например, могут быть созданы для web-браузера и офисного пакета, эксплуатация уязвимостей в которых не повлияет на безопасность остальной системы. Это если нет эксплуатации уязвимости в ядре ...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

11. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+1 +/–
Сообщение от Аноним (9), 05-Окт-18, 11:08
А бэкдор входит в комплект поставки? Или полагаются на Intel ME?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	+2 +/–
	Сообщение от лягушкоед (?), 05-Окт-18, 11:33
	конечно входит, и не один - в этой мегаусложненной херне ты даже и не заметишь, что все твои данные читаются два раза - первый когда ты их читаешь, и второй когда сохраняешь. для того всю эту мусорную пирамиду размером с хеопсовую и возводили.
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору

25. "Спецслужбы Франции опубликовали защищённый дистрибутив CLIP ..."	–3 +/–
Сообщение от Аноним (-), 05-Окт-18, 12:35
По описанию выглядит очень вкусно. Особенно если сможет конкурировать с Qubes. Последняя слишком изкоробочная, для хомячков, и пилится виндузятниками. Состав dom0 и темплейтов - помойка.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору