The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Опубликован Bottlerocket 1.15, дистрибутив на базе изолированных контейнеров, opennews (?), 22-Сен-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


18. "Опубликован Bottlerocket 1.15, дистрибутив на базе изолирова..."  +/
Сообщение от Аноним (13), 22-Сен-23, 12:52 
Не взлетит, контейнеров уже дофига и больше. А Rust это вообще как черная метка. Но сама идея правильная.
Ответить | Правка | Наверх | Cообщить модератору

91. "Опубликован Bottlerocket 1.15, дистрибутив на базе изолирова..."  +/
Сообщение от Аноним (91), 26-Сен-23, 07:53 
> Но сама идея правильная.

Какая идея? Их много: https://github.com/bottlerocket-os/bottlerocket/blob/develop...

Вопрос в реализации идеи:

"No shell or interpreters installed" - очень много безопасности добавит если их система удовлетворяет хотя бы уровню безопасности C1.

Данную фичу можно добавить пристыми средствами DAC,например: добавляем группу python, добавляем пользователей Python в эту группу, изменяем права на python и его компоненты с разрешением запускать только группе python.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру