https://opennet.ru/openforum/vsluhforumID3/89303.html Леннарт Поттеринг (Lennart Poettering) представил (http://lists.freedesktop.org/archives/systemd-devel/2013-March/009933.html) релиз системного менеджера systemd 199. Новая версия примечательная интеграцией в состав недавно анонсированного (http://www.opennet.ru/opennews/art.shtml?num=36457) экспериментального модуля libsystemd-bus, с реализацией альтернативной клиентской библиотеки для протокола D-Bus.<br><br><br>Среди других изменений:<br><br><br>- В модуль systemd-python добавлен API для использования возможностей libsystemd-daemon;<br><br>- Изменено поведение опций PrivateTmp, ReadWriteDirectories,<br> ReadOnlyDirectories и InaccessibleDirectories: приватные директории /tmp и /var/tmp теперь совместно доступны для всех процессов сервиса. При остановке сервиса, все связанные с ним временные директории автоматически удаляются;<br>- По умолчанию systemd отныне устанавливает несколько sysctl переменных в ядре Linux: Включаются безопасные опции sysrq, верификация маршрутов, проверка жестких и символических ссылок. Выкл https://opennet.ru/openforum/vsluhforumID3/89303.html#58 Wed, 27 Mar 2013 19:48:13 GMT &gt; Не лезет, только вы останетесь без линукса и с..еть на какую <br>&gt; нибудь гайку. Всем профит - вам новая игрушка, остальным нормальная ось <br><br>Пульс - такой профит, м?<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#57 Wed, 27 Mar 2013 19:13:13 GMT &gt; остаёся там, где всегда и были<br><br>Тонко, весьма тонко.<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#56 Wed, 27 Mar 2013 16:28:24 GMT &gt; Зачем это делается? <br><br>вероятнее всего -- эти же sysctl-параметры можно выставить и вручную, но в этом случае это призойдёт в лучшем случае сразу после загрузки компьютера (а худшем -- ещё позже).<br><br>а SystemD позволяет выставить безопасные sysctl-параметры ещё ДО финала-загрузки компьютера. тем самым мы закрываем дыру, когда если злоумышленний точно знает секунду когда загружается комп, то у него есть шанс совершить атаку, в момент когда компьютер всё ещё беззащитен.<br><br>очень грамотно!<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#55 Wed, 27 Mar 2013 16:15:36 GMT &gt; Busybox с другого конца. Только в отличие от оригинала, более сложный, в <br>&gt; отличие от оригинала страдает NIH по необоснованной причине, в отличие от <br>&gt; оригинала, непредсказуем и требует пилить всё под себя.<br>&gt; Вывод : не нужно.<br><br>Окай, вам не нужно, а мне нужно. Вы не пользуетесь, а я пользуюсь. Ведь всем хорошо, правда?<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#54 Wed, 27 Mar 2013 16:01:07 GMT &gt; тому его загонит зондеркомманда<br><br>Вам уже начали загонять? Поделитесь впечатлениями как ощущения и глубоко ли загоняют.<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#53 Wed, 27 Mar 2013 11:41:20 GMT &gt;IP route verification is turned on, and source routing disabled.<br><br>.<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#50 Wed, 27 Mar 2013 10:34:09 GMT Оно уже там. Хотел на тестовой машике посмотреть этот системг. Просто увидев в зависимостях app-text/gnome-doc-utils уже не читая дальше передумал на это смотреть.<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#48 Wed, 27 Mar 2013 08:29:02 GMT &gt; Выключается маршрутизация на основании источника (source routing);<br><br>Просветите пожалуйста о чем именно здесь речь.<br> https://opennet.ru/openforum/vsluhforumID3/89303.html#46 Wed, 27 Mar 2013 06:44:25 GMT Без него все работает отлично.<br>