https://www.opennet.ru/openforum/vsluhforumID3/116579.html Опубликован (https://lists.freedesktop.org/archives/systemd-devel/2019-February/042169.html) релиз системного менеджера systemd 241 (http://www.freedesktop.org/software/systemd/), в котором устранены ранее выявленные уязвимости (https://www.opennet.ru/opennews/art.shtml?num=49931) в systemd-journald, позволяющие непривилегированному локальному пользователю получить права root. Для защиты от эксплуатации уязвимостей в systemd-journald и systemd-journal-remote теперь отбрасываются записи со слишком большим числом полей и установлены лимиты на размер данных командной строки.<br><br><br><br><br>Среди других изменений в systemd 241:<br><br><br><br>- Включены по умолчанию sysctl fs.protected_regular и fs.protected_fifos, реализованные в ядре Linux 4.19 и запрещающие в каталогах с флагом sticky (например, /tmp) открытия чужих FIFO-каналов или файлов с флагом O_CREAT (т.е. только владелец может пересоздать свои FIFO и файлы). Активация указанных sysctl позволяет блокировать атаки, в которых злоумышленник создаёт в /tmp подставной fif https://www.opennet.ru/openforum/vsluhforumID3/116579.html#320 Fri, 22 Feb 2019 19:26:36 GMT Исследовательский проект для фанов, типа Оберона, короче говоря.<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#319 Thu, 21 Feb 2019 10:18:32 GMT &gt; Hurd - ненужное мифическое создание. Смысла в его существовании, кроме как just <br>&gt; for fun / поддержать ЧСВ Столлмана (подчеркнуть выбранное) нет.<br><br>как концепция и её тестовый стенд Gnu/Hurd вполне себе нормальная вещь<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#318 Thu, 21 Feb 2019 04:40:48 GMT Hurd - ненужное мифическое создание. Смысла в его существовании, кроме как just for fun / поддержать ЧСВ Столлмана (подчеркнуть выбранное) нет.<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#317 Wed, 20 Feb 2019 19:09:49 GMT Вся фишка в том, что grub, в отличие от системд, отлично справляется со своей задачей и в нём нет чрезмерной раздутости.<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#316 Wed, 20 Feb 2019 19:06:07 GMT Выбор есть - Hurd. Вся лишь проблема в том, что оно вроде как ещё сырое и не стабильное само по себе(могу ошибаться, не слежу) и альтернатив нет, хотя на нём пытаются что-то сделать(Arch over hurd). А вот выбор систем инициализации есть.<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#315 Wed, 20 Feb 2019 06:37:49 GMT &gt;&gt; ls &#124; grep <br>&gt; вся суть sd-хейтеров <br><br>Та же нет грепа. Употребление s-d подорвало Ваше зрение!<br>Прекратите им закапываться. &lt;/лопата&gt;<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#314 Tue, 19 Feb 2019 16:01:33 GMT &gt; ls &#124; grep<br><br>вся суть sd-хейтеров<br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#313 Tue, 19 Feb 2019 11:40:47 GMT &gt; Да проходили ведь уже... Когда программа имеющая изначально вполне ясное и ограниченное <br>&gt; применение вдруг начинает делать "все". Примеров - уйма (в оффтопике). Когда неплохая в <br>&gt; общем программа по записи CD/DVD дисков вдруг начинала проигрывать аудио и видео, таскать<br>&gt; плейлисты из интернета, вести коллекцию дисков и т.д. и т.п... В результате - шла в мусор...<br><br>Кстати, k3b при создании аудио-CD из .flac внезапно перестал понимать файлы .cue. <br> https://www.opennet.ru/openforum/vsluhforumID3/116579.html#312 Tue, 19 Feb 2019 10:58:42 GMT &gt; пойдем дальше, зачем нам навязывают ядро линукс в каждом дистрибутиве?<br>&gt; где выбор?<br><br>Наверное потому, что ядро ОС Linux - это Linux, не? (Только про "GNU/Linux" не надо!)<br><br><br>