[devel] appArmor vs SELinux

[devel] appArmor vs SELinux

[Anton Farygin]

Никто не сравнивал ?

Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит 
с ним поэкспериментировать ? включить в наше ядро ?

Rgds,
Rider

Re: [devel] appArmor vs SELinux

[Eugene Ostapets]

2008/10/23 Anton Farygin <rider altlinux.com>:
> Никто не сравнивал ?
>
> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит с
> ним поэкспериментировать ? включить в наше ядро ?
Авторы его затачивают под ядро от SLES, боюсь что это дорогое
удовольствие, поддерживать эти патчи для наших ядер при наших ресурсах
ядерщиков...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [devel] appArmor vs SELinux

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 272 bytes --]

Hi Anton!

Thursday 23, at 06:07:13 PM you wrote:

> Никто не сравнивал ?
> 
> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит 
> с ним поэкспериментировать ? включить в наше ядро ?
А что, SELinux уже успешно внедрили?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] appArmor vs SELinux

[Eugene Ostapets]

2008/10/23 Konstantin A. Lepikhov <lakostis@altlinux.org>:
> Hi Anton!
>
> Thursday 23, at 06:07:13 PM you wrote:
>
>> Никто не сравнивал ?
>>
>> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит
>> с ним поэкспериментировать ? включить в наше ядро ?
> А что, SELinux уже успешно внедрили?
Пока что никто, кроме меня не интересовался темой SELinux... :(

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [devel] appArmor vs SELinux

[Anton Farygin]

Konstantin A. Lepikhov пишет:
> Hi Anton!
> 
> Thursday 23, at 06:07:13 PM you wrote:
> 
>> Никто не сравнивал ?
>>
>> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит 
>> с ним поэкспериментировать ? включить в наше ядро ?
> А что, SELinux уже успешно внедрили?

Нет, конечно не внедрили.

Re: [devel] appArmor vs SELinux

[Anton Farygin]

Eugene Ostapets пишет:
> 2008/10/23 Konstantin A. Lepikhov <lakostis@altlinux.org>:
>> Hi Anton!
>>
>> Thursday 23, at 06:07:13 PM you wrote:
>>
>>> Никто не сравнивал ?
>>>
>>> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит
>>> с ним поэкспериментировать ? включить в наше ядро ?
>> А что, SELinux уже успешно внедрили?
> Пока что никто, кроме меня не интересовался темой SELinux... :(

Насколько я понял - у SELinux наибольшая проблема - это политики 
безопасности, на разработку которых нужны сравнимые с внедрением 
APPArmor ресурсы.

Ктати, не только SLES использует appArmor, но ещё и Ubuntu...

Re: [devel] appArmor vs SELinux

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 904 bytes --]

Hi Anton!

Friday 24, at 12:01:07 AM you wrote:

> Eugene Ostapets пишет:
> > 2008/10/23 Konstantin A. Lepikhov <lakostis@altlinux.org>:
> >> Hi Anton!
> >>
> >> Thursday 23, at 06:07:13 PM you wrote:
> >>
> >>> Никто не сравнивал ?
> >>>
> >>> Я посмотрел документацию на appArmor - мне понравилось. Может быть стоит
> >>> с ним поэкспериментировать ? включить в наше ядро ?
> >> А что, SELinux уже успешно внедрили?
> > Пока что никто, кроме меня не интересовался темой SELinux... :(
> 
> Насколько я понял - у SELinux наибольшая проблема - это политики 
> безопасности, на разработку которых нужны сравнимые с внедрением 
> APPArmor ресурсы.
Проснись, в fedora эти политики уже давно допилили и настрогали такое
кол-во, что никакая apparmor за ними не угонится.

> 
> Ктати, не только SLES использует appArmor, но ещё и Ubuntu...
бугага, а эти-то при чем?

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] appArmor vs SELinux

[Michael Shigorin]

On Thu, Oct 23, 2008 at 06:07:13PM +0400, Anton Farygin wrote:
> Я посмотрел документацию на appArmor - мне понравилось.

Типичная проблема при возможности выкупа компании -- 
это бездарный манагмент покупателя.  Команду AppArmor
из новела разогнали больше года тому, Криспин ушёл в MS;
короче, на сейчас

http://etbe.coker.com.au/2008/08/23/apparmor-is-dead/

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 17:43:29 Michael Shigorin wrote:
> On Thu, Oct 23, 2008 at 06:07:13PM +0400, Anton Farygin wrote:
> > Я посмотрел документацию на appArmor - мне понравилось.
>
> Типичная проблема при возможности выкупа компании --
> это бездарный манагмент покупателя.  Команду AppArmor
> из новела разогнали больше года тому, Криспин ушёл в MS;
> короче, на сейчас
>
> http://etbe.coker.com.au/2008/08/23/apparmor-is-dead/

Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые все 
остальные уже забросили или почти забросили. Сначала - HAL, теперь - 
AppArmor:)

-- 
Led

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 730 bytes --]

В сообщении от 24 октября 2008 Led написал(a):
> On Friday, 24 October 2008 17:43:29 Michael Shigorin wrote:
> > On Thu, Oct 23, 2008 at 06:07:13PM +0400, Anton Farygin wrote:
> > > Я посмотрел документацию на appArmor - мне понравилось.
> >
> > Типичная проблема при возможности выкупа компании --
> > это бездарный манагмент покупателя.  Команду AppArmor
> > из новела разогнали больше года тому, Криспин ушёл в MS;
> > короче, на сейчас
> >
> > http://etbe.coker.com.au/2008/08/23/apparmor-is-dead/
>
> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые все
> остальные уже забросили или почти забросили. Сначала - HAL,

а что вместо? или вообще без него?

> теперь - 
> AppArmor:)



-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 602 bytes --]

Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru did gyre and gimble:

 >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые все
 >> остальные уже забросили или почти забросили. Сначала - HAL,

 VVI> а что вместо? или вообще без него?

Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal". Правда, в
живом виде его даже в федоре не заметно.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 20:57:27 Mikhail Gusarov wrote:
> Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru did gyre 
and gimble:
>  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые все
>  >> остальные уже забросили или почти забросили. Сначала - HAL,
>
>  VVI> а что вместо? или вообще без него?
>
> Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".

А вы "асилили"? Или думаете, что "асилили"?

> Правда, в 
> живом виде его даже в федоре не заметно.

Тому, кто не смотреит, вообще ничего "не заметно".

-- 
Led

Re: [devel] appArmor vs SELinux

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 227 bytes --]

Twas brillig at 21:45:27 24.10.2008 UTC+03 when ledest@gmail.com did gyre and gimble:

[куть]

Когда кончаются аргументы - переходим к личным оскороблениям :)

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 716 bytes --]

В сообщении от 24 октября 2008 Led написал(a):
> On Friday, 24 October 2008 20:57:27 Mikhail Gusarov wrote:
> > Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru did
> > gyre
>
> and gimble:
> >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые
> >  >> все остальные уже забросили или почти забросили. Сначала - HAL,
> >
> >  VVI> а что вместо? или вообще без него?
> >
> > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
>
> А вы "асилили"? Или думаете, что "асилили"?
>
> > Правда, в
> > живом виде его даже в федоре не заметно.
>
> Тому, кто не смотреит, вообще ничего "не заметно".

стесняюсь спрость... можно линк на релизный тарбол?

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 21:52:37 Mikhail Gusarov wrote:
> Twas brillig at 21:45:27 24.10.2008 UTC+03 when ledest@gmail.com did gyre
> and gimble:
>
> [куть]
>
> Когда кончаются аргументы - переходим к личным оскороблениям :)

Будьте добры, укажите: где "личные" и где "оскорбления"?

-- 
Led

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 21:59:20 Valery V. Inozemtsev wrote:
> В сообщении от 24 октября 2008 Led написал(a):
> > On Friday, 24 October 2008 20:57:27 Mikhail Gusarov wrote:
> > > Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru did
> > > gyre
> >
> > and gimble:
> > >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые
> > >  >> все остальные уже забросили или почти забросили. Сначала - HAL,
> > >
> > >  VVI> а что вместо? или вообще без него?
> > >
> > > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
> >
> > А вы "асилили"? Или думаете, что "асилили"?
> >
> > > Правда, в
> > > живом виде его даже в федоре не заметно.
> >
> > Тому, кто не смотреит, вообще ничего "не заметно".
>
> стесняюсь спрость... можно линк на релизный тарбол?

Нет у меня под рукой. Потому как:
1) Я не собираюсь устраивать "революцию" в Sisyphus с лозунгом "Меня не 
интересует что там у кого перестало работать".
2) Я стараюсь следовать "ALT-стриму", а не противоречить ему и вставлять палки 
в колёса, хотя мне не всё и не всегда нравится в этом ALT-стриме (о чём я 
заметил чуть выше - кое-кто почему-то воспринимает как личные оскорбления)
3) Я не считаю, что "какашка" становится конфеткой, если её завернуть в 
тарбол.

-- 
Led

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 991 bytes --]

В сообщении от 24 октября 2008 Led написал(a):
> On Friday, 24 October 2008 21:59:20 Valery V. Inozemtsev wrote:
> > В сообщении от 24 октября 2008 Led написал(a):
> > > On Friday, 24 October 2008 20:57:27 Mikhail Gusarov wrote:
> > > > Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru did
> > > > gyre
> > >
> > > and gimble:
> > > >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи",
> > > >  >> которые все остальные уже забросили или почти забросили. Сначала
> > > >  >> - HAL,
> > > >
> > > >  VVI> а что вместо? или вообще без него?
> > > >
> > > > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
> > >
> > > А вы "асилили"? Или думаете, что "асилили"?
> > >
> > > > Правда, в
> > > > живом виде его даже в федоре не заметно.
> > >
> > > Тому, кто не смотреит, вообще ничего "не заметно".
> >
> > стесняюсь спрость... можно линк на релизный тарбол?
>
> Нет у меня под рукой.

а не под рукой?

> Потому как: 
[бред]


-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:16:51 Valery V. Inozemtsev wrote:
> В сообщении от 24 октября 2008 Led написал(a):
> > On Friday, 24 October 2008 21:59:20 Valery V. Inozemtsev wrote:
> > > В сообщении от 24 октября 2008 Led написал(a):
> > > > On Friday, 24 October 2008 20:57:27 Mikhail Gusarov wrote:
> > > > > Twas brillig at 21:49:58 24.10.2008 UTC+04 when shrek@altlinux.ru
> > > > > did gyre
> > > >
> > > > and gimble:
> > > > >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи",
> > > > >  >> которые все остальные уже забросили или почти забросили.
> > > > >  >> Сначала - HAL,
> > > > >
> > > > >  VVI> а что вместо? или вообще без него?
> > > > >
> > > > > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
> > > >
> > > > А вы "асилили"? Или думаете, что "асилили"?
> > > >
> > > > > Правда, в
> > > > > живом виде его даже в федоре не заметно.
> > > >
> > > > Тому, кто не смотреит, вообще ничего "не заметно".
> > >
> > > стесняюсь спрость... можно линк на релизный тарбол?
> >
> > Нет у меня под рукой.
>
> а не под рукой?

ftp://ftp.БРЕД.org/бред-1.0.tar.gz

>
> > Потому как:
>
> [бред]

-- 
Led

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 293 bytes --]

> > > > стесняюсь спрость... можно линк на релизный тарбол?
> > >
> > > Нет у меня под рукой.
> >
> > а не под рукой?
>
> ftp://ftp.БРЕД.org/бред-1.0.tar.gz

и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?

>
> > > Потому как:
> >
> > [бред]



-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Anton Farygin]

Led пишет:
> On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
>>>>>> стесняюсь спрость... можно линк на релизный тарбол?
>>>>> Нет у меня под рукой.
>>>> а не под рукой?
>>> ftp://ftp.БРЕД.org/бред-1.0.tar.gz
>> и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
> 
> Сорри, но мне показалось, что ты ничего не хочешь обсуждать после "[бред]" :)
> Я ошибся?

Коллеги, просьба прекратить спорить друг с другом о пустом, и вернуться 
в конструктивному обсуждению AppArmor vs SELinux.

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> > > > > стесняюсь спрость... можно линк на релизный тарбол?
> > > >
> > > > Нет у меня под рукой.
> > >
> > > а не под рукой?
> >
> > ftp://ftp.БРЕД.org/бред-1.0.tar.gz
>
> и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?

Сорри, но мне показалось, что ты ничего не хочешь обсуждать после "[бред]" :)
Я ошибся?

>
> > > > Потому как:
> > >
> > > [бред]



-- 
Led

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:29:48 Led wrote:
> On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> > > > > > стесняюсь спрость... можно линк на релизный тарбол?
> > > > >
> > > > > Нет у меня под рукой.
> > > >
> > > > а не под рукой?
> > >
> > > ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> >
> > и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
>
> Сорри, но мне показалось, что ты ничего не хочешь обсуждать после "[бред]"
> :) Я ошибся?

Если действительно интересует, то вот:
http://gitweb.freedesktop.org/?p=DeviceKit/DeviceKit.git;a=summary
Обрати внимаение на то, где оно хостится:)
А также обратить внимание на имя автора странички:
http://fedoraproject.org/wiki/Features/DeviceKit

-- 
Led

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 776 bytes --]

В сообщении от 24 октября 2008 Led написал(a):
> On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> > > > > > стесняюсь спрость... можно линк на релизный тарбол?
> > > > >
> > > > > Нет у меня под рукой.
> > > >
> > > > а не под рукой?
> > >
> > > ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> >
> > и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
>
> Сорри, но мне показалось, что ты ничего не хочешь обсуждать после "[бред]"
> :) Я ошибся?

ошибся. для начала я хотел посмотреть на ту "какашку"/конфетку, завернутую в 
тарбол. а то что ты несобираешься/стараешься/несчитаешь к релизному тарболу 
никакого отношения не имеет и в данном конкретном случае является бредом

>
> > > > > Потому как:
> > > >
> > > > [бред]



-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:28:24 Anton Farygin wrote:
> Led пишет:
> > On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> >>>>>> стесняюсь спрость... можно линк на релизный тарбол?
> >>>>>
> >>>>> Нет у меня под рукой.
> >>>>
> >>>> а не под рукой?
> >>>
> >>> ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> >>
> >> и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
> >
> > Сорри, но мне показалось, что ты ничего не хочешь обсуждать после
> > "[бред]" :) Я ошибся?
>
> Коллеги, просьба прекратить спорить друг с другом о пустом, и вернуться
> в конструктивному обсуждению AppArmor vs SELinux.

Прошу прощения. По теме: ИМХО AppArmor скорее мёртв, чем жив. Естественно, в 
SLES он ещё какое-то время будет поддерживаться (понятно почему). Судя по 
всему, SUSE переходит на SELinux. Если что-то и внедрять у нас, то (опять 
же - ИМХО) SELinux - без лишнего стеснения и снобизма портировать обвязки и 
политики из Fedora.

-- 
Led

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 1004 bytes --]

В сообщении от 24 октября 2008 Led написал(a):
> On Friday, 24 October 2008 22:29:48 Led wrote:
> > On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> > > > > > > стесняюсь спрость... можно линк на релизный тарбол?
> > > > > >
> > > > > > Нет у меня под рукой.
> > > > >
> > > > > а не под рукой?
> > > >
> > > > ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> > >
> > > и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
> >
> > Сорри, но мне показалось, что ты ничего не хочешь обсуждать после
> > "[бред]"
> >
> > :) Я ошибся?
>
> Если действительно интересует, то вот:
> http://gitweb.freedesktop.org/?p=DeviceKit/DeviceKit.git;a=summary
> Обрати внимаение на то, где оно хостится:)

да вон на заборах много чего хостится... релизы где?

> А также обратить внимание на имя автора странички:
> http://fedoraproject.org/wiki/Features/DeviceKit

а я ЛинусТорвальдс на http://freesource.info/wiki/AltLinux/Sisyphus/
ладно, проехали ибо разговор не о чем

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:42:21 Valery V. Inozemtsev wrote:
> В сообщении от 24 октября 2008 Led написал(a):
> > On Friday, 24 October 2008 22:29:48 Led wrote:
> > > On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> > > > > > > > стесняюсь спрость... можно линк на релизный тарбол?
> > > > > > >
> > > > > > > Нет у меня под рукой.
> > > > > >
> > > > > > а не под рукой?
> > > > >
> > > > > ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> > > >
> > > > и ты думаешь что после этого я с тобой буду серьезно что то
> > > > обсуждать?
> > >
> > > Сорри, но мне показалось, что ты ничего не хочешь обсуждать после
> > > "[бред]"
> > >
> > > :) Я ошибся?
> >
> > Если действительно интересует, то вот:
> > http://gitweb.freedesktop.org/?p=DeviceKit/DeviceKit.git;a=summary
> > Обрати внимаение на то, где оно хостится:)
>
> да вон на заборах много чего хостится... релизы где?
>
> > А также обратить внимание на имя автора странички:
> > http://fedoraproject.org/wiki/Features/DeviceKit
>
> а я ЛинусТорвальдс на http://freesource.info/wiki/AltLinux/Sisyphus/
> ладно, проехали ибо разговор не о чем

Я имел ввиду, что это один из соавторов hal, а не "ЛинусТорвальдс на 
http://freesource.info/wiki/AltLinux/Sisyphus/":)

-- 
Led

Re: [devel] appArmor vs SELinux

[Led]

On Friday, 24 October 2008 22:42:21 Valery V. Inozemtsev wrote:
> > Если действительно интересует, то вот:
> > http://gitweb.freedesktop.org/?p=DeviceKit/DeviceKit.git;a=summary
> > Обрати внимаение на то, где оно хостится:)
>
> да вон на заборах много чего хостится... релизы где?

Релиз будет в Fedora, в виде rpm, а "тарбола с релизом" может и вовсе не 
будет. Также как нет "тарболов-релизов" ffmpeg, mplayer и ещё много чего:)

-- 
Led

Re: [devel] appArmor vs SELinux

[Anton Farygin]

Led пишет:
> On Friday, 24 October 2008 22:28:24 Anton Farygin wrote:
>> Led пишет:
>>> On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
>>>>>>>> стесняюсь спрость... можно линк на релизный тарбол?
>>>>>>> Нет у меня под рукой.
>>>>>> а не под рукой?
>>>>> ftp://ftp.БРЕД.org/бред-1.0.tar.gz
>>>> и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
>>> Сорри, но мне показалось, что ты ничего не хочешь обсуждать после
>>> "[бред]" :) Я ошибся?
>> Коллеги, просьба прекратить спорить друг с другом о пустом, и вернуться
>> в конструктивному обсуждению AppArmor vs SELinux.
> 
> Прошу прощения. По теме: ИМХО AppArmor скорее мёртв, чем жив. Естественно, в 
> SLES он ещё какое-то время будет поддерживаться (понятно почему). Судя по 
> всему, SUSE переходит на SELinux. Если что-то и внедрять у нас, то (опять 
> же - ИМХО) SELinux - без лишнего стеснения и снобизма портировать обвязки и 
> политики из Fedora.

составим TODO ?

Re: [devel] appArmor vs SELinux

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 734 bytes --]

On Friday 24 October 2008 23:28:24 Anton Farygin wrote:
> Led пишет:
> > On Friday, 24 October 2008 22:24:12 Valery V. Inozemtsev wrote:
> >>>>>> стесняюсь спрость... можно линк на релизный тарбол?
> >>>>>
> >>>>> Нет у меня под рукой.
> >>>>
> >>>> а не под рукой?
> >>>
> >>> ftp://ftp.БРЕД.org/бред-1.0.tar.gz
> >>
> >> и ты думаешь что после этого я с тобой буду серьезно что то обсуждать?
> >
> > Сорри, но мне показалось, что ты ничего не хочешь обсуждать после
> > "[бред]" :) Я ошибся?
>
> Коллеги, просьба прекратить спорить друг с другом о пустом, и вернуться
> в конструктивному обсуждению AppArmor vs SELinux.

AppArmor поддерживать не реально. кстати ubuntu его выкинули и сейчас у них 
SELinux

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] appArmor vs SELinux

[Алексей Шенцев]

On Saturday 25 October 2008 08:28:20 Anton Farygin wrote:
> составим TODO ?
Давно пора.
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [devel] DeviceKit "vs" hal

[Michael Shigorin]

On Sat, Oct 25, 2008 at 12:57:27AM +0700, Mikhail Gusarov wrote:
>  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые все
>  >> остальные уже забросили или почти забросили. Сначала - HAL,
>  VVI> а что вместо? или вообще без него?
> Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".

Не совсем, его стартовал один из старопишущих hal.

> Правда, в живом виде его даже в федоре не заметно.

...и насколько меня поправил inger@ -- не замена, а переработка,
поскольку в hal действительно натащили всего подряд (что он уже
не hardware, не abstraction и не layer, по словам того же
разработчика).

http://lists.freedesktop.org/archives/hal/2008-May/011560.html
http://lists.freedesktop.org/archives/hal/2004-June/000299.html

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] DeviceKit "vs" hal

[Led]

On Saturday, 25 October 2008 19:57:51 Michael Shigorin wrote:
> On Sat, Oct 25, 2008 at 12:57:27AM +0700, Mikhail Gusarov wrote:
> >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые
> >  >> все остальные уже забросили или почти забросили. Сначала - HAL,
> >
> >  VVI> а что вместо? или вообще без него?
> > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
>
> Не совсем, его стартовал один из старопишущих hal.

Смотри git-репозитарий - его разработке присоединился второй разработчик hal - 
тот, который первый в списке авторов hal.

-- 
Led

Re: [devel] DeviceKit "vs" hal

[Stanislav Ievlev]

On Sat, Oct 25, 2008 at 11:47:34PM +0300, Led wrote:
> On Saturday, 25 October 2008 19:57:51 Michael Shigorin wrote:
> > On Sat, Oct 25, 2008 at 12:57:27AM +0700, Mikhail Gusarov wrote:
> > >  >> Ну и что? Это же так "по-алтовски" - заводить "новые фичи", которые
> > >  >> все остальные уже забросили или почти забросили. Сначала - HAL,
> > >
> > >  VVI> а что вместо? или вообще без него?
> > > Какой-то свежемодный ЧтотоKit, по кличке "мы ниасилили hal".
> >
> > Не совсем, его стартовал один из старопишущих hal.
> 
> Смотри git-репозитарий - его разработке присоединился второй разработчик hal - 
> тот, который первый в списке авторов hal.
А а посему не будем паниковать и подождём что у Федоры получится. 
В Федоре бывает много интересных революций, но не все из них потом доживают до реального использования.

Вот например разработка замены pam_console 
растянулась в два раза по сравнению с первоначальными мечтами.

Re: [devel] ConsoleKit vs pam_console

[Michael Shigorin]

On Fri, Oct 31, 2008 at 03:42:13PM +0300, Stanislav Ievlev wrote:
> Вот например разработка замены pam_console 
> растянулась в два раза по сравнению с первоначальными мечтами.

И некоторые так и не поняли -- зачем форкать такое количество
барахла и держать его в памяти, когда люди стремятся к обратному
-- батарейку растянуть...

Вообще кому это в голову пришло и зачем, из этой статьи:
http://fedoraproject.org/wiki/Releases/FeatureRemovePAMConsole
и её истории -- совершенно неочевидно.  Мож кто знает?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] ConsoleKit vs pam_console

[Alexander Bokovoy]

2008/10/31 Michael Shigorin <mike@osdn.org.ua>:
> On Fri, Oct 31, 2008 at 03:42:13PM +0300, Stanislav Ievlev wrote:
>> Вот например разработка замены pam_console
>> растянулась в два раза по сравнению с первоначальными мечтами.
>
> И некоторые так и не поняли -- зачем форкать такое количество
> барахла и держать его в памяти, когда люди стремятся к обратному
> -- батарейку растянуть...
>
> Вообще кому это в голову пришло и зачем, из этой статьи:
> http://fedoraproject.org/wiki/Releases/FeatureRemovePAMConsole
> и её истории -- совершенно неочевидно.  Мож кто знает?
По-моему, из текста все достаточно ясно и очевидно.

pam_console предназначен для автоматического назначения прав
устройствам (и создания их если необходимо), а также содержания
/var/run/console/*. Эти услуги создавались для того, чтобы облегчить
организацию типичного однопользовательского GNU/Linux-десктопа: права
автоматически выставляются при логине пользователя в консоли/dm,
сбрасываются при его выходе из системы.

В дальнейшем некоторые приложения (D-Bus) стали ориентироваться на
информацию, оставляемую pam_console в /var/run/console при определении
активного пользователя на десктопе.

Такой подход в нынешней ситуации ограничивает варианты использования
машин. Стало реальностью использование нескольких графических сеансов
на одной и той же машине, в дополнение к традиционным "тонким"
клиентам появились еще и обычные множественные сеансы на одной машине
с быстрым переключением между ними (multi-user fast switching),
ставшие популярными после появления этого режима в других ОС.

Архитектура pam_console не отвечает новым требованиям к
многопользовательским сеансам. Они были возможны и ранее, но не имели
преимущественного значения для графических окружений.  В первую
очередь эти требования направлены на повышение защищенности информации
о пользователях, которые присутствуют в системе одновременно. Многие
приложения не использовали PAM по назначению и, в частности, не
вызывали pam_end() тогда, когда это необходимо. Происходит утечка прав
доступа, а при одновременной работе пользователей необходимо
систематически переключать права доступа на устройства, либо
реализовать более гранулированный доступ на уровне ядра.

Все эти проблемы реально мешают сделать защищенную
многопользовательскую графическую среду, а pam_console становится
мягко говоря неадекватным решением.

-- 
/ Alexander Bokovoy

Re: [devel] ConsoleKit vs pam_console

[Michael Shigorin]

On Fri, Oct 31, 2008 at 10:33:23PM +0300, Alexander Bokovoy wrote:
[эт я прочитал]

> Архитектура pam_console не отвечает новым требованиям к
> многопользовательским сеансам.

Процессы зачем держать и чем не хватает pam -- вот этого не понял.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] ConsoleKit vs pam_console

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 562 bytes --]

On Sat, Nov 01, 2008 at 10:07:05PM +0200, Michael Shigorin wrote:
> On Fri, Oct 31, 2008 at 10:33:23PM +0300, Alexander Bokovoy wrote:
> [эт я прочитал]
> 
> > Архитектура pam_console не отвечает новым требованиям к
> > многопользовательским сеансам.
> 
> Процессы зачем держать и чем не хватает pam -- вот этого не понял.

Тебе же говорят: клиентский софт не осилил pam_close_session(), поэтому
приходится заводить демона, который будет следить за тем, как клиенты
умирают, и выполнять аналог этого pam_close_session() самостоятельно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] ConsoleKit vs pam_console

[Alexander Bokovoy]

On 11/2/08, Dmitry V. Levin <ldv@altlinux.org> wrote:
> On Sat, Nov 01, 2008 at 10:07:05PM +0200, Michael Shigorin wrote:
> > On Fri, Oct 31, 2008 at 10:33:23PM +0300, Alexander Bokovoy wrote:
> > [эт я прочитал]
> >
> > > Архитектура pam_console не отвечает новым требованиям к
> > > многопользовательским сеансам.
> >
> > Процессы зачем держать и чем не хватает pam -- вот этого не понял.
>
> Тебе же говорят: клиентский софт не осилил pam_close_session(), поэтому
> приходится заводить демона, который будет следить за тем, как клиенты
> умирают, и выполнять аналог этого pam_close_session() самостоятельно.
Помимо pam_close_session() есть еще переключение прав между
пользователями, одновременно работающими на одной и той же машине в
разных графических сеансах. В этой части PAM вообще не помощник.
-- 
/ Alexander Bokovoy