forum.opennet.ru

"Уязвимость во Flatpak, позволяющая обойти режим изоляции"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Уязвимость во Flatpak, позволяющая обойти режим изоляции"	+2 +/–
Сообщение от ОхотникНаОленей (?), 24-Янв-21, 23:09
Почему? Ставить всякий прикладной софт через snap нежели из пакетов, самое оно, когда каждая софтина живёт в своём snap-окружении (и она не может попортить/почитать конфиги соседних приложений одного юзера из его .config папки, и другие не могут, т.к. монтируется snapfs с целоостностью бинарников. Всякие телеграмы, хромы, прочая снедь, ей самое место в снап, так надёжнее и дешевле чем заводить lxd или kata-containers для каждого. У известных пакетов типа apache, mysql я понимаю по своему юзер/группе и это решается стандартными правами. Но заводить по юзеру на каждое прикладное? И как оно в десктопе, в контексте одного $home жить будет? Умных все корчат и вторят ернуду. А ещё в snap унифицирован контроль над ресурсами приложению, можно в один чих дать или нет интернет/сеть приложению, дать или нет соединению с другими, микрофон, камера, все все видно что потребляет приложение и можно дать/забрать.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость во Flatpak, позволяющая обойти режим изоляции, opennews, 24-Янв-21, 20:08 [смотреть все]

Уязвимость в Flatpak, позволяющая сделать ненужное нужным , Аноним, 24-Янв-21, 20:08 (1) //
- Уязвимость в Flatpak, позволяющая сделать из установщика изолированых пакетов пр, VINRARUS, 25-Янв-21, 00:15 (35) //
  - Уязвимость во Flatpak, позволяющая сделать из установщика изолированых пакетов п, Аноним, 25-Янв-21, 01:08 (52) //
    - Так и есть, в общем-то Зависимости третьей стороны в каждом пакете свои, неизве, An O Nim, 25-Янв-21, 09:31 (81)
      - Не позволяет Депенденси Хелл протухшие либы и конфликты зависимостей , Аноньимъ, 25-Янв-21, 14:13 (91)
        
        Таких проблем не существует , Аноним, 25-Янв-21, 23:38 (98)
        
        Типа того В инфраструктуре дистра собрать удавалось с меньшими трудозатратами Ч, An O Nim, 29-Янв-21, 13:20 (105)
        
        Именно поэтому, я за NixOS , Аноним, 31-Янв-21, 15:37 (106)
Snap нужнее не стал , Аноним, 24-Янв-21, 20:09 (2) //
- Почему Ставить всякий прикладной софт через snap нежели из пакетов, самое оно, , ОхотникНаОленей, 24-Янв-21, 23:09 (31) //
  - Как и во флатпакКак и во флатпак А еще во флатпаке есть разделяемые рантаймыНо , Аноним, 24-Янв-21, 23:21 (33) //
    - Охотник на оленей поймал оленя за рога, Анон1632776693, 25-Янв-21, 02:51 (58)
    - Разумеется, ведь snap и flatpak сестринские проекты, flatpak моложе, у флетпака , ОхотникНаОленей, 26-Янв-21, 07:34 (101)
    - Дадад snap и flatpak это две палочки Твикс, но как сказал человек где-то вышеНу , ОхотникНаОленей, 26-Янв-21, 18:51 (102)
  - Вот вангую что через года 2 каноникал выбросит свой снап И перейдет на flatpak , Аноним, 25-Янв-21, 00:48 (44) //
    - Неее, через пару лет всё это выкинут и напишут флетснапак , Аноним, 25-Янв-21, 01:09 (53)
      - системд-флетснаппакд, муу, 25-Янв-21, 01:50 (56)
    - к тому времени все перейдут на фрю, Аноним, 25-Янв-21, 11:30 (90)
  - веб-версияchromium из под su, смысл его песочить, самый секурный браузер еда м, лютый жабби__, 25-Янв-21, 08:44 (73)
  - каждая софтина живёт в своём snap-окружении и она не может попортить почита, Щас начнем анонимно, 27-Янв-21, 12:00 (104)
- Нет, только AppImage , Аноним, 25-Янв-21, 11:10 (87)
Шедевр, девляпсы , Аноним, 24-Янв-21, 20:10 (3) //
- смузихлебы, Аноним, 24-Янв-21, 20:20 (7) //
  - растофаны, Аноним, 24-Янв-21, 20:20 (8) //
    - Может быть, следующие рекомендациям отдела кадров - дерзай, дерзай Но вот как, An O Nim, 25-Янв-21, 09:34 (82)
FlatHub пакеты не дают доступ к домашнему каталогу, нужно переопределение доступ, Аноним, 24-Янв-21, 20:10 (4) //
- у некоторых пакетов прописан доступ к домашнему каталогу по дефолту Например, х, ilyafedin, 24-Янв-21, 20:58 (16) //
  - Ты немного бред говоришь Flatpak умеет подсовывать фейковый home для програм, , Аноним, 25-Янв-21, 00:34 (37) //
    - Как только попытаешься открыть файловый диалог без доступа к home, увидишь, что, ilyafedin, 25-Янв-21, 00:35 (38)
      - Ммм, файловый диалог видит вообще-то все, если он системный И еще и может перед, Аноним, 25-Янв-21, 00:40 (41)
        
        А еще если совсем все плохо да можно сделать вот так mkdir home user fakehome, Аноним, 25-Янв-21, 00:42 (42)
        системный файловый диалог предоставялет тулкит, что ты имеешь в виду под си, ilyafedin, 25-Янв-21, 00:52 (46)
      - ПОдожди а что должен увидеть файловый диалог в home username если он фейковый и, Аноним, 25-Янв-21, 00:46 (43)
        
        Ох, ты сам же мануалы-то и не читал, тогда бы знал, что приложение должно юзать , ilyafedin, 25-Янв-21, 00:54 (47)
        Портальный диалог может ходить по хостовой системе часть системы же и пробрасы, ilyafedin, 25-Янв-21, 00:56 (48)
Суидные бинарники, опять суидные бинарники И почему меня никто не слушает , Аноним, 24-Янв-21, 20:14 (5) //
- Ах да, про порталы я уже тоже ныл Порталы это тупик, как ни крути , Аноним, 24-Янв-21, 20:16 (6)
- Это только в Debian е, там user namespaces отключено В Arch е бинарники без SUI, Аноним, 25-Янв-21, 17:53 (97)
По со вершенно непонятному стечению обстоятельств практичеки все хипсторы страда, Тов Майор, 24-Янв-21, 20:39 (9) //
- зачем ты пишешь чушь на опеннете , дохтурЛол, 24-Янв-21, 20:50 (11) //
  - Почему чушь В результате транспозиции межушный ганглий перестаёт быть межушным , n00by, 25-Янв-21, 07:39 (69)
- Как хорошо, что все лучшие разработчики мира собрались в комментах на опеннете,, Аноним, 24-Янв-21, 20:53 (12) //
  - Дык они ж на нем комментят а не кодят , Lex, 24-Янв-21, 21:00 (19) //
    - Хороший программист умеет грамотно и понятно написать комментарий и пишет их мно, Аноним, 24-Янв-21, 21:18 (23)
Без ФэтФака как-то надёжней было , Аноним, 24-Янв-21, 20:49 (10) //
- На самом деле нет , Аноним, 24-Янв-21, 20:58 (15) //
  - На самом деле, да Не было иллюзии безопасности , Аноним, 25-Янв-21, 08:39 (72)
Ну кто бы мог подумать Дырявые линуксконтейнеры опять показали себя во всей кра, псевдонимус, 24-Янв-21, 20:53 (13)
И опять дырка в Дубасе но копрофаги будут дальше уплетать за обе щеки , псевдонимус, 24-Янв-21, 20:55 (14)
Очередная адовая дырка у смузихлёбов Как-то уже привычно и обыденно , Онаним, 24-Янв-21, 20:59 (17)
А в обычных deb rpm пакетах вообще нету никакой изоляции, т е по уровню защиты , Нанобот, 24-Янв-21, 21:00 (18) //
- В каком пакете идёт сам flatpak , VINRARUS, 25-Янв-21, 00:33 (36)
- Ну это теория На практике неочень Вот ставишь ты Flatpak пакет криптовалютного , iPony129412, 25-Янв-21, 04:57 (64)
- В пакете из дистрибутива есть цепочка доверия к мэйнтейнеру и жёсткий контроль с, Аноним, 25-Янв-21, 08:37 (71) //
  - Возможность отключить изоляцию, создаёт проблемы с безопасностью, не спорю Имхо, Нанобот, 25-Янв-21, 16:16 (96)
- Через deb rpm не едет неизвестно как и кем собранный блоб в комплекте с устаревш, Аноним, 25-Янв-21, 23:42 (99)
Вот он, набор ненужного Ну кроме Audacity может быть , Аноним, 24-Янв-21, 22:17 (26) //
- Опять какой то анонимный хрен в интернете лучше других знает, кому что нужно, Аноним, 24-Янв-21, 22:25 (27) //
  - Естественно А мне это не интересно, чего там может быть нужно какой-то обезья, Аноним, 24-Янв-21, 22:36 (29)
  - Во флатпаке - точно не нужно , Аноним, 24-Янв-21, 22:40 (30)
- VLC не тронь, Я твой господин смерд, 25-Янв-21, 03:52 (59)
- GIMP не тронь, Аноним, 25-Янв-21, 11:12 (88)
- Octave не тронь, Аноним, 25-Янв-21, 11:13 (89)
- Эти апликухе есть и в виде AppImage, Аноним, 27-Янв-21, 01:48 (103)
Base OS pkg ports profitЗачем они городят какие-то костыли , Zitz, 24-Янв-21, 23:26 (34) //
- Вот хочу я на debian stable установить новый libreoffice Или не хочу засырать с, Аноним, 25-Янв-21, 00:38 (40) //
  - Вот и нужно сделать, как в нормальных ОС базовая система и программы отдельно , Zitz, 25-Янв-21, 00:50 (45) //
    - Это в которых до 2021 года в system32 кладутся левые общие либы при установке, , Dzen Python, 25-Янв-21, 01:05 (51)
      - А у вас негров линчуют c , Zitz, 25-Янв-21, 09:47 (84)
      - Это в которых можно вот так code mount -o exec tmp pkg fetch gcc48 pkg --r, анонн, 25-Янв-21, 15:31 (95)
  - Наркоман Зачем пихать в сервер-ориентед ор критикал-воркстайшн с заранее извес, Dzen Python, 25-Янв-21, 00:59 (49) //
    - Ну ок, какой дистр мне поставить, в котором я могу заиметь несколько версий нужн, Аноним, 25-Янв-21, 09:02 (76)
      - Специально под такие потребности есть хипстерские зборачки, вроде никос Зачем тя, Dzen Python, 25-Янв-21, 09:08 (78)
        
        Который ничем не лучше флатпакаПотому что хочу Ну надо , Аноним, 25-Янв-21, 09:16 (79)
  - Но не получится, ибо новый требует либо libc, которой у тебя нет в системе, либо, Аноним, 25-Янв-21, 01:15 (55)
  - Пользователь debian stable не хочет устанавливать НОВОЕ каждые 5 секунд Он для , Аноним, 25-Янв-21, 06:42 (66) //
    - я не хочу чтобы что-то ВНЕЗАПНО отваливалось, поэтому и выбирал такой дистр точ, Аноним, 25-Янв-21, 10:44 (86)
  - Попробуйте Guix Он решит все ваши проблемы , Аноньимъ, 25-Янв-21, 14:21 (92)
- Не надо в нормальных системах этого костыля Когда один и тот же софт нужно обно, Аноним, 25-Янв-21, 23:45 (100)
Балин, это получается шобы безопасно пользоваться контейнерами Linux нада сам Li, VINRARUS, 25-Янв-21, 00:37 (39) //
- Контейнер на линуксе в гипервизоре контейнеризованного линукса, внутри линуксово, Dzen Python, 25-Янв-21, 01:01 (50)
А если бы написать на Раст , Аноним, 25-Янв-21, 02:01 (57) //
- равносильно x10 росту дыр утечка памяти , Аноним, 25-Янв-21, 04:21 (60)
Ток баш Или zsh или рыбку по аналогии , leibniz, 25-Янв-21, 04:27 (61) //
- Хоть что Можно и скриптов в пользовательский авторан засунуть , iPony129412, 25-Янв-21, 09:25 (80)
А может просто не нужно всякую не внушающую доверия ерунду себе устанавливать В, Аноним, 25-Янв-21, 04:55 (63) //
- А толку от этого, если любая уважающая себя ведрограмма запрашивает доступ на вс, Аноним, 25-Янв-21, 05:58 (65) //
  - Открываешь для себя fdroid Оказывается, что софт может работать с минимумом разр, Dzen Python, 25-Янв-21, 09:00 (75) //
    - Наивный чукотский мальчик, оказывается, что софт может НЕ работать с минимумом р, Аноним, 25-Янв-21, 09:48 (85)
А так что вы хотите от проекта, где инструкцию на сайте поменять в два предложен, iPony129412, 25-Янв-21, 07:13 (68)
Эта ссылка должна была быть в первом же комментарии про flatpak http flatkill, Аноним, 25-Янв-21, 08:17 (70) //
- Guix был бы хорош, если они сделали как в NixOS, где можно указать опцию и у теб, Gnus, 25-Янв-21, 08:55 (74) //
  - Вы можете гуикс на любой линукс установит Ос же на основе гуикса называется Guix, Аноньимъ, 25-Янв-21, 14:24 (93)
  - Но я согласен что нужна нонфри версия Ну или возможность это легко включить , Аноньимъ, 25-Янв-21, 14:26 (94)
- Системы все так же отжирают собой все доступное место, спасая диск от юзерских ф, Dzen Python, 25-Янв-21, 09:02 (77)
- Что то, что это 8212 сплошная пионерия на палках и этом самом , iPony129412, 25-Янв-21, 09:43 (83)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру