From: "Oleg K. Artemjev" <olli@simauto.ru>
To: community@altlinux.ru
Cc: Sergey.Solopov.castle@altlinux.ru
Subject: Re: [Comm] Re: Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему?
Date: Thu, 26 Dec 2002 16:10:34 +0300
Message-ID: <20021226161034.40c83e7d.olli@simauto.ru> (raw)
In-Reply-To: <20021225200337.GA9697@osdn.org.ua>
On Wed, 25 Dec 2002 22:03:37 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:
> http://search.altlinux.ru/?q=grsecurity
Поискал. Прочел на http://www.altlinux.ru/pipermail/castle/2002-April/000000.html
по поводу 'популистских'. Жажду увидеть со ссылками на куски патча в чем именно
популистскость.
От себя добавлю, что пока не разочаровался в ext3 и в 2.4 вообще, которое есть
необходимость для ext3. Так что не желание делать ядро с grsec вылезает всего лишь
в то, что это будет одним из первых моментов, которые я буду обслуживать на своей
системе, если к тому моменту не появится не бетта ow. Кроме того, на безрыбье и рак
рыба. Я в том смысле, что нету у ow многих вкусностей grsec, хоть тресни. Более
того, я так понимаю, что солару они не нужны их и не будет. Так чта я бы не стал
так заносчиво отзываться о чужой работе не показывая пальцем на ошибки. =)
PS: Кстати, лично солар высказывался в ru.linux не столько в духе 'у них не будет
работать защита', сколько в духе 'может обломиться то, что иначе бы работало'. Тут
уже вопрос выбора. А выбирать-то не из чего - под 2.2 в ALT'е ext3 патчи есть,
BTW? Я честно говоря не обратил внимания.. к тому же дело ведь не только в ext3.
В 2.4 есть много чего другого приятного, чего в 2.2 просто не перетащищь
адекватными усилиями..
PPS: Если Вы поищите в списке рассылки опенка примерно годичной или двухгодичной
давности - там я пытался продавить аналог ow для obsd, они послали меня нах, я
их понимаю - опенок у нас был скачанный без поддержки на шару с сайта, в отличие
от ALt Master, который сейчас обсуждается. К тому же моего английского не хватало
чтобы передать им все оттенки сарказма, которые я мог бы на них вывалить после
фразы в духе "мы не будем делать этого, поскольку правильнее писать программы
без ошибок". После этого я на них забил и больше нигде это ублдочное поделие не
поставлю без крайней необходимости - ремотные рутовые эксплойты как раз вещами
в духе ow и компенсируются, а для obsd я их за прошлый год видел _два_ - это уже
слишком- их понты про самую секурную bsd с одной стороны оправданы - это
действительно так (поскольку что Free, что Net - та еще по сравнению с опенкой,
дыра), но с другой стороны это с лихвой компенсируется доведение идеологии до
абсурда. Вероятно это именно тот самый фактор, который уже который год сдерживает
повяление локали в obsd.. ну и проч. и проч. ...
JFYI: На моей практике между сносом дырявого бинда (который как водится всегда
дыряв, токо об этом не сразу становится известно) и выходом эксплойта к нему ow
покрывал мою (и моих подчиненных) лень в течении двух или трех недель - я, AFAIR,
успел в отпуск съездить.
Мне было довольно забавно услышать, что у этих тормозов из obsd team недавно появился
неисполняемый стек - кто то таки их додавил. Это я к тому, что если идеологию не стоит
доводить до абсурда - пока на 2.4 нет ничего кроме grsec - надо делать на grsec и не
трендеть, что мол мы это не делаем не потому, что нам ресурсов временных не хватает
или просто влом, а потому, что это идеологически не правильно. Идеология позволяет
Вам поставить 2.4 из коробки, а вот поставить мало-мальски защищенное решение на нем -
не позволяет - так, чтоли?? Впрочем castle это письмо не касается - там RSBAC, который
я пока не ковырял и о адекватности замены функциональности ow/grsec RSBAC'ом пока
ничего сказать не могу.
PS: Если Вы, или кто либо, отфорвадит эту сентенцию в адрес неподтвержденной аргументами идеологии
в devel и/или соответствующему человеку, который отвечает за идеологическую возможность применения
grsec в ALT Master (не castle) - буду рад.
ЗЗЫ: Насчет более адекватного способа высказывать свои мысли лучше не ко мне, а сразу в /dev/null .
--
Bye.Olli. http://olli.digger.org.ru
next prev parent reply other threads:[~2002-12-26 13:10 UTC|newest]
Thread overview: 63+ messages / expand[flat|nested] mbox.gz Atom feed top
2002-12-24 18:07 [Comm] " Roman Shumikhin
2002-12-25 6:11 ` Sergey V. Golovin
2002-12-25 11:21 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 13:00 ` Antonio
2002-12-25 14:16 ` Ilya Palagin
2002-12-25 14:30 ` [Comm] Re[2]: [Comm] Можно ли,не " Artem Pastukhov
2002-12-25 14:57 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового паро =?KOI8-R?Q?=CC=D1_=C9_=C2=C5=DA_=D0=C5=D2=C5=DA=C1=C7=D2=D5=DA=C Antonio
2002-12-25 18:29 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Oleg K. Artemjev
2002-12-25 20:00 ` [Comm] " Michael Shigorin
2002-12-26 11:09 ` Oleg K. Artemjev
2002-12-26 10:08 ` Michael Shigorin
2002-12-26 16:59 ` Andy Gorev
2002-12-26 18:52 ` Michael Shigorin
2002-12-25 18:32 ` [Comm] Re[2]: [Comm] Re[2]: [Comm] " Roman Shumikhin
2002-12-25 19:36 ` [Comm] " ASA
2002-12-26 6:28 ` [Comm] [JT] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузк Antonio
2002-12-25 6:55 ` [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Владимир
2002-12-25 7:19 ` [Comm] Re[2]: " aek
2002-12-25 10:35 ` Oleg K. Artemjev
2002-12-25 18:25 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 20:03 ` [Comm] " Michael Shigorin
2002-12-26 12:30 ` Oleg K. Artemjev
2002-12-26 10:14 ` Michael Shigorin
2002-12-26 13:10 ` Oleg K. Artemjev [this message]
2002-12-26 12:17 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Alexey Tourbin
2002-12-26 12:23 ` [Comm] Re: РПУМБМЙ, ПРЕОПЛ Х ОБУ ВЩМ УЛБЮБООЩК ВЕЪ РПДДЕТЦЛЙ Aleksey Novodvorsky
2002-12-27 12:14 ` Oleg K. Artemjev
2002-12-26 20:53 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Oleg K. Artemjev
2002-12-26 18:04 ` Aleksey Novodvorsky
2002-12-27 10:59 ` Oleg K. Artemjev
2002-12-26 18:18 ` Alexey Tourbin
2002-12-26 18:47 ` Egor Grebnev
2002-12-26 18:59 ` [Comm] [JT] " Michael Shigorin
2002-12-26 18:59 ` Egor Grebnev
2002-12-27 10:49 ` Oleg K. Artemjev
2002-12-26 19:00 ` [Comm] " Alexey Tourbin
2003-01-04 16:12 ` Oleg K. Artemjev
2003-01-04 14:14 ` [Comm] Re: приуменьшить ответственность разработчиков дистрибутива Alexey Tourbin
2003-01-04 18:29 ` Oleg K. Artemjev
2003-01-04 16:29 ` [Comm] Re: приуменьшить ответственность разработчиков дистрибутива [JT] Alexey Tourbin
2003-01-10 10:19 ` Oleg K. Artemjev
2002-12-27 10:47 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Oleg K. Artemjev
2002-12-27 10:45 ` Oleg K. Artemjev
2002-12-27 13:32 ` Борис Ревякин
2002-12-26 16:51 ` [Comm] можно (was: Можно ли...) Michael Shigorin
2002-12-26 20:48 ` [Comm] [JT] " Oleg K. Artemjev
2003-01-29 14:28 ` Oleg K. Artemjev
2002-12-30 12:00 ` [Comm] можно (was: Можно ли.. .) Oleg K. Artemjev
2002-12-25 11:38 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Roman Shumikhin
2002-12-25 7:25 ` Andrew Nazarkin
2002-12-25 7:29 ` Korshunov Ilya
2002-12-25 11:25 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 20:04 ` [Comm] " Michael Shigorin
2002-12-25 21:15 ` Roman
2002-12-25 21:30 ` Michael Shigorin
2002-12-26 0:05 ` Roman
2002-12-26 7:12 ` Leonid B. Sysoletin
2002-12-26 11:24 ` [Comm] [JT] " Oleg K. Artemjev
2002-12-26 8:54 ` Vyacheslav Sokolov
2002-12-26 12:20 ` Oleg K. Artemjev
2002-12-26 9:26 ` Alexey I. Froloff
2002-12-26 11:13 ` [Comm] " Oleg K. Artemjev
2002-12-25 11:28 ` [Comm] Re[2]: [Comm] " Roman Shumikhin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20021226161034.40c83e7d.olli@simauto.ru \
--to=olli@simauto.ru \
--cc=Sergey.Solopov.castle@altlinux.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git