Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ"	+/–
Сообщение от opennews (??), 22-Дек-22, 12:01
В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти привилегированных процессов, запущенных с флагом suid root. Проблема проявляется в конфигурации по умолчанию таких дистрибутивов, как openSUSE, Arch, Debian, Fedora и SLES... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58373
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 22-Дек-22, 12:01	+1 +/–
> дистрибутивах можно на следующих страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Gentoo, Arch. я так и не понял, в генте исправили или нет?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #6, #21, #44

3. Сообщение от Аноним (3), 22-Дек-22, 12:07	+8 +/–
> systemd
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

4. Сообщение от Аноним (6), 22-Дек-22, 12:10	+23 +/–
системГ как обычно. то этими корами весть корень системного раздела загадит и сам загрузиться не может, то дыр наплодит через эти коры...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #81

5. Сообщение от aaaaaaaaaaaaaaaaaaaaa (?), 22-Дек-22, 12:12	–2 +/–
Открой ссылку и посмотри
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (6), 22-Дек-22, 12:13	–1 +/–
ссылку сложно кликнуть и прочитать ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12

7. Сообщение от Аноним (7), 22-Дек-22, 12:14	+2 +/–
Никогда такого не было!
Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 22-Дек-22, 12:16	+2 +/–
Почему systemd не переписывают на более безопасный язык?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16, #26, #45, #51, #97, #105, #115

9. Сообщение от Michael Shigorin (ok), 22-Дек-22, 12:18	–12 +/–
Надо написать systemd-secured и объявить всех не-пользователей маргиналами.  Точно поможет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #31, #32, #84

11. Сообщение от Аноним (37), 22-Дек-22, 12:21	+/–
Поэтому coredump должен быть отключен на уровне ядра.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

12. Сообщение от pashev.ru (?), 22-Дек-22, 12:24	+1 +/–
Только в Вайланде. В иксах небезопастно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #37

13. Сообщение от Аноним (16), 22-Дек-22, 12:37	+11 +/–
Уязвимость внутри одной большой уязвимости? Вот это новость, кто бы мог подумать.
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от bircoph (ok), 22-Дек-22, 12:38	+1 +/–
Лучше сразу systemd-microsoftd и systemd-nsad.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15, #28, #121

15. Сообщение от Аноним (3), 22-Дек-22, 12:45	+/–
systemd-ciad
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #46

16. Сообщение от Аноним (16), 22-Дек-22, 13:05	+/–
Потому что такой язык, пока что никто не придумал.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18

17. Сообщение от Аноним (-), 22-Дек-22, 13:05	–1 +/–
А в баш портянках есть возможность получить рут права универсальным образом на большинстве систем?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #30

18. Сообщение от Аноним (18), 22-Дек-22, 13:21	+1 +/–
_более_ безопасных чем Си\плюсы придумали уже вагон и целую тележку, а вот _абсолютно_ безопасных - это да...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #23

19. Сообщение от Аноним (19), 22-Дек-22, 13:25	+8 +/–
Тв либо совсем дурак, либо притворяешься. Баш-портянки никуда не делись, теперь баш-портянки запускаются из systemd. Т.е. стало хуже, чем было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #24

20. Сообщение от PnD (??), 22-Дек-22, 13:25	+/–
Тут двухходовка. У меня ещё с предыдущего раза осело: # Systemd since v.246 brings exploit-friendly fs.suid_dumpable=2!!! fs.suid_dumpable = 0 Но большинство же используют систему "искаропки". И им на следующем ходу заезжает вот это. А чтобы было совсем не скучно, во всех oracle linux (v.7,8) вписано вот так прямо в /etc/sudo.conf: Set disable_coredump false Про оригинальный RHEL не скажу, но подозреваю что сиё 1:1 оттуда. * Там правда ещё не дозрела версия systemd. Если только сбэкпортили. Дозреть должно в 9-й ветке. Или в debian-11. Но там хотя бы sudo не трогали столь откровенно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #41

21. Сообщение от Попандопала (?), 22-Дек-22, 13:26	+3 +/–
ХЗ,не все же на Генту Системд используют. Аварийного завершения программ вообще не припомню.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

22. Сообщение от EULA (?), 22-Дек-22, 13:32	+3 +/–
Эко бэкдор от Лео и тех, кому надо.
Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 22-Дек-22, 13:57	+2 +/–
И в чем критерии болеести? Даже если он более по какому-то лично тобой выдуманном критерию, но всё равно небезопасный нафиг он нужен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #74, #116, #124

24. Сообщение от Аноним (23), 22-Дек-22, 13:59	–1 +/–
Ну это ты системд неправильно готовишь. Системд сам всё умеет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #25

25. Сообщение от Аноним (19), 22-Дек-22, 14:02	+2 +/–
Я его ваще не использую, но лично видел как в него пихают баш-портянки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #33, #54, #93

26. Сообщение от Аноним (26), 22-Дек-22, 14:03	+2 +/–
Ошибка логическая, а не языка программирования. Любители раста в очередной раз несут полный бред.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

27. Сообщение от Аноним (27), 22-Дек-22, 14:12	+2 +/–
>выставив для него ACL, разрешающий чтение текущему пользователю Какая прекрасная идея, разработчики такие молодцы! Про то, что coredump файлы прекрасно служат каналом утечки секретных данных было известно всегда. Уязвимость создана, очевидно, намеренно.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #71

28. Сообщение от Ананоним (?), 22-Дек-22, 14:37	+2 +/–
Лучше рядом запустить процесс systemd-nkvdd и тогда остальные процессы systemd расслабляться не будут!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

29. Сообщение от Максим (??), 22-Дек-22, 14:42	+2 +/–
Кто-то ещё пользуется этой шарманкой, после того, как её создатель - агент мелкомягких сбросил маску?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35, #49

30. Сообщение от Максим (??), 22-Дек-22, 14:44	+1 +/–
На bash можно всё, потому что это полноценный язык программирования. Максимальная гибкость и прозрачность. И нефиг городить зоопарк систем. Достаточно отладить до совершенства одну систему и тогда не будет страха перед "баш портянками".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #34

31. Сообщение от user32.dll (?), 22-Дек-22, 14:52	+1 +/–
Теперь маргиналы останутся без смысла существования, т.к. станут мейнстримом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

32. Сообщение от Admino (ok), 22-Дек-22, 14:54	+/–
Вы б для начала проверили, подвержен ли альт. И быстрофикс выпустили. Заранее спасибо, благодарные непользователи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #36, #75

33. Сообщение от Аноним (16), 22-Дек-22, 15:07	+/–
> Я его ваще не использую, но лично видел как в него пихают > баш-портянки Это конечно можно, но не нужно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #47

34. Сообщение от Аноним (16), 22-Дек-22, 15:08	+2 +/–
> На bash можно всё, потому что это полноценный язык программирования. Максимальная гибкость > и прозрачность. И нефиг городить зоопарк систем. Достаточно отладить до совершенства > одну систему и тогда не будет страха перед "баш портянками". Будь в тренде переходи на Питон портянки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38, #48

35. Сообщение от Аноним (16), 22-Дек-22, 15:08	+/–
> Кто-то ещё пользуется этой шарманкой, после того, как её создатель - агент > мелкомягких сбросил маску? Примерно все. И вот не надо тут Маска приплетать, пожалуйста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #39

36. Сообщение от Анонимм (??), 22-Дек-22, 15:15	+2 +/–
Подвержен, но кто не надо альтом и не пользуется, а кто пользуется тот в безопасности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

37. Сообщение от Аноним (37), 22-Дек-22, 15:29	+/–
Отрицание Гнев <-- вы находитесь здесь Торг Депрессия Принятие
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #40

38. Сообщение от . (?), 22-Дек-22, 15:36	+/–
>  И нефиг городить зоопарк систем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

39. Сообщение от Максим (??), 22-Дек-22, 15:37	+1 +/–
Все это значит никто. Например, Патрик Фолькердинг не пользуется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #94

40. Сообщение от pashev.ru (?), 22-Дек-22, 15:46	+1 +/–
Вроде, XWayland — это стадия торга была. Так что ты скорее в депрессии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #118

41. Сообщение от Аноним (37), 22-Дек-22, 15:51	+/–
это все полумеры. Coredump должен быть не просто выключен - само ядро должно быть скомпилено без его поддержки. Вообще там также и в куче других настроек следует отклониться от дефолта, чтобы получить безопасное unbreakable-ядро https://github.com/a13xp0p0v/kconfig-hardened-check/blob/887... Ведь есть простые истины: io_uring чаще используется для уязвимостей, чем для софта (для него и софта-то нет в юзерспейсе). То же касается и coredump.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #79

42. Сообщение от Аноним (37), 22-Дек-22, 16:03	+6 +/–
К этому системдосу и другая претензия: он напрочь игнорирует kernel.dmesg_restrict=1. Выставляешь этот флаг в sysctl и ожидаешь, что dmesg сможет делать только рут + процессы с CAP_SYSLOG. На практике так оно и есть, но ведь еще остается journalctl, который с радостью спалит всем желающим буфер сообщений ядра, не взирая на kernel.dmesg_restrict=1.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #52

43. Сообщение от Аноныч (?), 22-Дек-22, 16:05	+/–
Но главное, они хотят в системд проверку подлинности ядра для секьюрности сунуть 🫣
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

44. Сообщение от Аноним (44), 22-Дек-22, 16:14	+9 +/–
Легко исправляется неисползованием systemd.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #123

45. Сообщение от Аноним (44), 22-Дек-22, 16:18	+/–
На безопасТный
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

46. Сообщение от Аноним (44), 22-Дек-22, 16:20	+3 +/–
Systemd-majord эксклюзивно для Astra Linux.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

47. Сообщение от Аноним (44), 22-Дек-22, 16:24	+/–
Нужно, чтобы усложнить жизнь системдоузерам.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

48. Сообщение от Аноним (44), 22-Дек-22, 16:26	+2 +/–
Guile-потрятки портянестей :)225
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

49. Сообщение от Аноним (44), 22-Дек-22, 16:29	+/–
Теперь все WSL2'щики. А скоро и просто все вендузятнеги.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

50. Сообщение от Аноним (-), 22-Дек-22, 16:31	+/–
Да, но вы понимаете, что есть язык который позволяет безопасно работать с памятью?)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #57, #62

51. Сообщение от анон (?), 22-Дек-22, 16:48	+/–
Потому что проблема в корявой архитектуре amd64. Все эти скачки с безопасными языками - борьба с симптомами.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #53

52. Сообщение от Аноним (52), 22-Дек-22, 17:06	+/–
[debian@testing]$ journalctl Hint: You are currently not seeing messages from other users and the system.       Users in groups 'adm', 'systemd-journal' can see all messages.       Pass -q to turn off this notice. No journal files were opened due to insufficient permissions. error code: 1
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #68

53. Сообщение от Аноним (3), 22-Дек-22, 17:21	+/–
У МЦСТ есть шанс продемонстрировать всему миру идеальную связку архитектуры и языка. Ждём.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #64

54. Сообщение от Аноним (54), 22-Дек-22, 17:56	–1 +/–
Ну кто ж тебе виноват, что ты с эникеями тусуешься?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #107

55. Сообщение от Аноним (54), 22-Дек-22, 18:03	+/–
С системд или без, coredump не нужен в ежедневной работе и не должен быть включен изначально. Если содержимое памяти не сольёт, так забьёт диск дампами до исчерпания места.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #58

56. Сообщение от Аноним (56), 22-Дек-22, 18:21	+1 +/–
Надо переписать сустемд на gtk4
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61

57. Сообщение от Аноним (64), 22-Дек-22, 18:39	+/–
Более безопасная гильотина? Но ты же понимаешь что это всё равно гильотина?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

58. Сообщение от Аноним (64), 22-Дек-22, 18:39	+1 +/–
Ты же понимаешь что есть люди, точнее организации, которым было бы интересно наоборот все включить по дефолту?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #66

59. Сообщение от darkshvein (ok), 22-Дек-22, 18:41	+3 +/–
я думаю, нам нужна новая сисьтема инициализации
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60, #67, #86, #88, #95, #101, #119

60. Сообщение от Аноним (3), 22-Дек-22, 18:47	+/–
Наконец-то это прозвучало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

61. Сообщение от . (?), 22-Дек-22, 19:09	+/–
На wayland
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #63

62. Сообщение от fuggy (ok), 22-Дек-22, 19:26	+/–
Причём тут язык, если разработчики специально "случайно" в конфиге поставили по умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

63. Сообщение от Аноним (63), 22-Дек-22, 19:32	+/–
И вайланд переписать на gtk4
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #100

64. Сообщение от Аноним (64), 22-Дек-22, 19:45	+/–
Ждёшь что ничего не покажут? Это тупо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

65. Сообщение от Аноним (64), 22-Дек-22, 19:45	+/–
Давно пора зонды должны сидеть как можно глубже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

66. Сообщение от Аноним (54), 22-Дек-22, 19:56	+/–
Нет, наверное не понимаю. Можешь как-то развернуть свой тезис? Что это за организации такие и почему им интересен мой локалхост и, тем более, мой прод?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #72, #103, #108

67. Сообщение от Аноним (54), 22-Дек-22, 19:57	+/–
Согласен. Успеешь до понедельника написать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #109

68. Сообщение от Аноним (68), 22-Дек-22, 20:08	+2 +/–
> Users in groups 'adm', 'systemd-journal' can see all messages Ты понимаешь, что это не то же самое, что uid == 0 || capable(CAP_SYSLOG)? На самом деле системдос имеет настройку, по которой он перестанет впитывать в себя printk. Но это не дефолт, и он никак не связан с тем sysctl.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #78

71. Сообщение от Аноним (71), 22-Дек-22, 20:39	+1 +/–
не нужно искать злой умысел там, где все можно объяснить глупостью. Либо сделали "чтобы было", либо не особо разбирались как оно должно работать, либо подгоняя сценарии работы под свое видение, либо все сразу. Как и с journald, timesyncd, и прочим d
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

72. Сообщение от Аноним (64), 22-Дек-22, 20:50	+1 +/–
Давай с начнем с просто с чего ты так уверен что он им не нужен?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #80

74. Сообщение от Аноним (74), 22-Дек-22, 22:10	–2 +/–
Соответствие рекомендациям АНБ и политике небинарной гендерности.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

75. Сообщение от bircoph (ok), 22-Дек-22, 22:29	+1 +/–
> Вы б для начала проверили, подвержен ли альт. И быстрофикс выпустили. > Заранее спасибо, благодарные непользователи. В Альте coredump из коробки отключен всеми возможными способами. Так что если специально не включали, то в безопасности: https://www.altlinux.org/Features/Core
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #99, #106, #122

77. Сообщение от Аноним (77), 23-Дек-22, 00:00	+/–
systemd зло, переходим на runit
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #82

78. Сообщение от Аноним (78), 23-Дек-22, 00:20	+/–
> спалит всем желающим Users in groups 'adm', 'systemd-journal' --- это не все желающие.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68 Ответы: #104

79. Сообщение от Аноним (78), 23-Дек-22, 00:23	+1 +/–
> То же касается и coredump. Если ты не разработчик или не собираешь багрепорты с coredump.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #125

80. Сообщение от Аноним (54), 23-Дек-22, 01:04	+/–
От голословных утверждений — сразу к демагогии. Молодец, настоящий опеннетчик.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

81. Сообщение от yet another anonymous (?), 23-Дек-22, 01:13	+1 +/–
Похоже, там с любого конца проблема: настроить, чтобы дампило -- проблема (ещё та камасутра...); настроить, чтобы не дампило -- тоже упражнение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

82. Сообщение от yet another anonymous (?), 23-Дек-22, 01:16	–1 +/–
Да хоть на что... Лишь бы не это чудо квази-инженерной мысли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

83. Сообщение от Советский инженер на пенсии (?), 23-Дек-22, 02:07	+4 +/–
> suid-программ Это чё такое?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #85, #91

84. Сообщение от Советский инженер на пенсии (?), 23-Дек-22, 02:08	+3 +/–
Судя по количеству дизлайков, ты прав. Но я тебе влеплю диз в любом случае.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

85. Сообщение от Sw00p aka Jerom (?), 23-Дек-22, 02:12	+/–
аналогично, горедумп чё такое? :) пс: век "безапасных" ЯП
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

86. Сообщение от Проффесор (?), 23-Дек-22, 02:31	+/–
systemE ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

88. Сообщение от Аноним (88), 23-Дек-22, 07:30	+/–
Я даже название придумал: justloadpleased
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

91. Сообщение от Аноним (88), 23-Дек-22, 07:39	+/–
SetUserID     - кэп
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #110

93. Сообщение от Аноним (93), 23-Дек-22, 08:04	+/–
тебя и таких которые пихают надо гнать из профессии
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

94. Сообщение от Аноним (93), 23-Дек-22, 08:06	+1 +/–
> Все это значит никто вся суть икспертизы опеннет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

95. Сообщение от Аноним (93), 23-Дек-22, 08:07	+/–
кому это вам, икспертам опеннет? у вас уже есть баш-портянки, пользуйтесь
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

97. Сообщение от Аноним (97), 23-Дек-22, 09:26	+/–
Потому что безопасного языка нет, а во время орального секса сказано барьерную изоляцию использовать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

99. Сообщение от Admino (ok), 23-Дек-22, 10:55	+/–
О, супер, спасибо!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

100. Сообщение от Аноним (44), 23-Дек-22, 11:12	+/–
А GTK 4 переписать на Electron.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

101. Сообщение от Аноним (44), 23-Дек-22, 11:15	+/–
Есть такая - GNU Shepherd, разумный баланс между возможностью скриптования и полноценностью языка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

103. Сообщение от Аноним (44), 23-Дек-22, 11:23	+/–
Вот как пример, все производители Android-устройств, все как один, заинтересованы в полном доступе к вашему телефону.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #111

104. Сообщение от torvn77 (ok), 23-Дек-22, 13:48	+/–
Если системд по своему понимает системные настройки и тем более их игнорирует то должен был не паразитировать на линуксе, а делать в своей сторонке не нужную системдос
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

105. Сообщение от torvn77 (ok), 23-Дек-22, 13:50	+/–
> Почему systemd не переписывают на более безопасный язык? Видимо цель такая, сделать линукс менее безопасным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

106. Сообщение от torvn77 (ok), 23-Дек-22, 13:58	+1 +/–
>отключен всеми возможными способами.   Это выражение очень похоже на то, что было у меня в голове когда у меня была винда...   Когда уходил с неё думал что больше не будет такого, а оно вот как, взяло да и догнало откуда не ждал...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

107. Сообщение от torvn77 (ok), 23-Дек-22, 14:03	+/–
> Ну кто ж тебе виноват, что ты с эникеями тусуешься? Тебе не приходит в голову такая мысль, что если ты прав то создание и разработка системд были ошибкой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

108. Сообщение от torvn77 (ok), 23-Дек-22, 14:11	+/–
> Нет, наверное не понимаю. Можешь как-то развернуть свой тезис? Что это за > организации такие и почему им интересен мой локалхост и, тем более, > мой прод? Вы не профессиональны, как сисадмин вы ДОЛЖНЫ делать проверку и применять меры только при появлении подозрений(в рамках зарплаты конечно), а не ждать когда у вас случится факап.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #112

109. Сообщение от torvn77 (ok), 23-Дек-22, 14:13	+/–
> Согласен. Успеешь до понедельника написать? У systemd есть несколько альтернатив, остаётся только добиться их использования в дистрах.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #113

110. Сообщение от Советский инженер на пенсии (?), 23-Дек-22, 16:54	+2 +/–
> SetUserID >     - кэп И как оно может быть ПРОГРАММОЙ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #114

111. Сообщение от Анони (?), 23-Дек-22, 19:22	+/–
Это они сами так тебе сказали или голоса в голове нашёптывают? Паранойю нельзя запускать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

112. Сообщение от Анони (?), 23-Дек-22, 19:32	+/–
Вот именно по таким бессмысленным утверждениям и палятся мамкины ибэшники и админы локалхостов. Подозрения вне модели угроз называются паранойей, а их проверка и применение мер — онанизмом. Невозможно защитить всё от всего, да и не нужно это никому в здравом уме.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #108

113. Сообщение от Анони (?), 23-Дек-22, 19:33	+/–
Ок. Успеешь до понедельника добиться? Начни с RHEL, Debian и Ubuntu.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #109

114. Сообщение от Анони (?), 23-Дек-22, 19:39	–3 +/–
Это устоявшееся название для программ, для исполняемых файлов которых включен suid bit. Жаль, конечно, что в совке инженеров не учили ничему особо, кроме как справочниками пользоваться. Языки вот точно пригодились бы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

115. Сообщение от псевдонимус (?), 23-Дек-22, 20:11	+1 +/–
Паскаль? Леня ЦЭ не смог,  а ты предлагаешь такое колдунство. Имей совесть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

116. Сообщение от freecoder (ok), 23-Дек-22, 20:22	+1 +/–
Ну да, зачем лечить болезнь и выздоравливать, если все равно бессмертия не достигнешь? Нафиг это нужно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

118. Сообщение от Аноним (118), 23-Дек-22, 23:29	+/–
В случае с гейландом пункты обрабатываются снизу вверх. Отрицание — да идет он на#уй, этот ваш вялый Гнев <-- вы находитесь здесь Торг — может, его все же доведут до ума Депрессия — багодром Принятие — о, какая приколюха
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

119. Сообщение от Аноним (118), 23-Дек-22, 23:35	+/–
Dinit.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

120. Сообщение от Anonymoustus (ok), 24-Дек-22, 02:22	+/–
Жр... приятного аппетита.
Ответить | Правка | Наверх | Cообщить модератору

121. Сообщение от Облегший мага на нос (?), 24-Дек-22, 08:36	+/–
systemd-wefd (реализует интерфейс org.freedesktop.Climate1) (включает sd-sdg)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

122. Сообщение от ivan_erohin (?), 24-Дек-22, 09:44	+/–
=== Как отключить сохранение coredump с systemd [править] Установить пакет systemd-settings-disable-dumpcore === считаю, это заявка на лидерство в systemd-строении !
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

123. Сообщение от Аноним (123), 24-Дек-22, 10:15	+/–
сразу было понятно, что получится дырищда.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

124. Сообщение от Аноним (18), 24-Дек-22, 20:11	+/–
> И в чем критерии болеести? Ну вам пишут в каждой новости про раст, в чём его "болеесть" (все эти "use-after-free", буферы и т.д.), но вы начинаете орать "зачем эту простыню из новости в новость писАть, сектанты!". А вот если как тут в посте я не написал - так сразу "а ничего у вас нет". > Даже если он более по какому-то лично тобой выдуманном критерию, ты мне льстишь, причем очень сильно... Лично я такое выдумать не в состоянии, айкью и текущий уровень знаний не позволят. Это теоретики и практики от языкостроения мирового уровня выдумывают, а мы только как попугаи повторяем. А серьезные конторки и отдельные сознательные товарищи (ну, те, которых вы рукож.опами называете, немогущими в си, хотя они до того десятилетиями в си сидели и понимают его ущербность) пробуют и убеждаются что они правы. > но всё равно небезопасный нафиг он нужен? Ага. Или черное, или белое. Или всё, или ничего. В каком мире Вы живете? Вам не 15 лет? А то прёт одновременно юношеским максимализмом и безответственностью за результат своего труда. Идеала не существует, но к нему надо стремиться. У тебя же вывод иной - идеала не существует, значит на.рать и "и так сойдет". Уже баян и набило оскомину, но повторюсь - вот гугл и мелкомягкие  приводили статистику по ошибкам. 70% ошибок - из-за неверной работы с памятью. Вот спроси у этих реальных крупных разработчиков (а не у себя и твоих товарищей, которые только для себя поделки делают или клиентам, но "на отъе.ись") - нужен ли им такой язык, который сократит кол-во ошибок пусть не на 70%, а хотя бы на 30% почти без потерь производительности и без существенного оверхеда по памяти?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

125. Сообщение от torvn77 (ok), 25-Дек-22, 01:22	+/–
>> То же касается и coredump. > Если ты не разработчик или не собираешь багрепорты с coredump. Может лучше чтобы разработчик использовал отдельное ядро "для разработчиков"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема