forum.opennet.ru - "Google профинансирует работу по повышению безопасности ядра Linux" (119)

"Google профинансирует работу по повышению безопасности ядра Linux"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Google профинансирует работу по повышению безопасности ядра Linux"	+/–
Сообщение от opennews (??), 24-Фев-21, 22:38
Организация Linux Foundation объявила о предоставлении компанией Google финансирования работы по сопровождению механизмов защиты в ядре Linux и усилению безопасности ядра. В режиме полного рабочего дня будут трудоустроены Густаво Сильва (Gustavo Silva) и Натан Ченслор (Nathan Chancellor)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=54646
Ответить \| Правка \| Cообщить модератору

Оглавление

Начало конца для GCC , Аноним (1), 22:38 , 24-Фев-21, (1) +7

Это уже конец начала конца , Анонимъ (?), 22:40 , 24-Фев-21, (2) +18

Начало конца fuchsia , Mickey_Mouse (?), 22:46 , 24-Фев-21, (6) +2

Как может умереть то что не жило , Аноним (-), 06:48 , 27-Фев-21, (119)

То есть, мы уже добрались до середины конца Будет интересно увидеть конец конца, someoneNicko (ok), 00:08 , 25-Фев-21, (23) +5

Скоро, это уже середина конца начала конца дальше - насколько сил и упертости х, Andrew (??), 00:24 , 25-Фев-21, (26) –1

Это конец, а где же пистолет , Аноним (56), 08:41 , 25-Фев-21, (56) +1

Не одет , Аноним (84), 14:13 , 25-Фев-21, (84)
Всё равно застрелиться не сможешь Зассышь , Аноним (111), 13:42 , 26-Фев-21, (111)

Поэтому мы еще в 2010 перешли на OpenBSD , весь в татухах и бородой (?), 23:35 , 24-Фев-21, (18) –4

В опенке иксы, а когда иксы - это друшлаг , Аноним (22), 23:56 , 24-Фев-21, (22) –6

Ничего, допишут xenocara и заживём , Аноним (1), 02:54 , 25-Фев-21, (39)

Виртуализацию уже дописали, нетбсдшник здорово потроллил про security circus , Аноним (-), 06:49 , 27-Фев-21, (120)

По какой причине и почему именно в 2010 , Аноним (1), 02:55 , 25-Фев-21, (40)

Он сам не знает, слышал краем уха в курилке , d (??), 10:52 , 25-Фев-21, (66) +1

Gnu непобедим, не кукарекай, Аноним (22), 23:45 , 24-Фев-21, (19)

Только пока его не нагнут , Аноним (116), 16:05 , 26-Фев-21, (116) –1

Начало конца шланга, Аноним (-), 09:05 , 25-Фев-21, (58) –1
Да в конце то всех концов то - астанавитесь, iChillik (?), 11:29 , 25-Фев-21, (76) –1
Это корень 128528 , iPony129412 (?), 16:23 , 25-Фев-21, (92) –1
Тогда уж скорее ядру Ядро же затачивают под Clang, а не Clang под ядро , knike (?), 20:15 , 25-Фев-21, (95) +1

А раньше оно было заточено под gcc, и что , Аноним (1), 23:58 , 25-Фев-21, (98)

Согласен Не то ляпнул, knike (?), 00:38 , 26-Фев-21, (103)

DRM ждать , Аноним (3), 22:40 , 24-Фев-21, (3) +14

Widevine и телеметрию прям в ядре, Аноным (ok), 22:45 , 24-Фев-21, (5) +17

Только рад буду, если Widevine перенесут в ядро Тогда будут обязаны шткрыть его, Аноним (20), 23:48 , 24-Фев-21, (20) +3

Сделают исключение в лицензииДля безопасности, Аноним (53), 08:17 , 25-Фев-21, (53) +2

Это не очень возможно , Аноним (54), 08:20 , 25-Фев-21, (54)

В данном случае запросто, потому-что сделают в виде отдельного модуля бинарного , asdasd (?), 09:19 , 25-Фев-21, (61)

Тенденция в последних ядрах - блокировать такие прослойки , Аноним (73), 11:24 , 25-Фев-21, (73)

В Африке акулы,В Африке гориллы,В Африке большиеЗлые крокодилы , Аноним (84), 14:16 , 25-Фев-21, (85)

Скорее, будет вежливо спрашивать - enable Widevine in kernel Y N Ну, примерно к, Аноним (-), 00:49 , 28-Фев-21, (122)

нет, только джейлы с телеметрией, Hellraiser (??), 23:23 , 24-Фев-21, (16) +2

За этим в соседнюю новость, там у них как раз телеметрия отклеилась , Аноним (-), 00:49 , 28-Фев-21, (123)

И обязательно встроенный антивирус , Дегенератор (ok), 07:36 , 25-Фев-21, (50) +3

Перепишут на расте , Минона (ok), 22:48 , 24-Фев-21, (7) +6

Нет, задействуют security through diversity В смысле радужных отправят крит, Аноним (20), 22:55 , 24-Фев-21, (9) –2
https gitlab com sickfar os1, Сейд (ok), 22:55 , 24-Фев-21, (10) –1
на расте только unsafe asm можно писать , Аноним (25), 00:20 , 25-Фев-21, (25) –3

Похоже Гуглу надоели рутованные трубки, теперь защиту впаяют прямо в ядро , Kuromi (ok), 22:54 , 24-Фев-21, (8) +13

На трубках Гугла рутование не требуется, загрузчик там разблокируется полностью , Аноним (20), 22:58 , 24-Фев-21, (11) +5

Разблокировка загрузчика не рутует трубку автоматом А что до Хуавея, то не так , Kuromi (ok), 23:13 , 24-Фев-21, (13)

Это сони дружелюбны к AOSP и Sailfish Аврора Правда камеру портят , Аноним (105), 08:34 , 26-Фев-21, (105)

Так Сони же вроде все , разве нет Последний раз я слышал что они сворачивают п, Kuromi (ok), 15:08 , 26-Фев-21, (113)

Одна из самых мерзких корпораций Вот если бы GNUды свой хурд не просорали, то б, Аноним (12), 23:08 , 24-Фев-21, (12) +5

Надо просто всем миром в хурдур комитеть Так наступит светлый гнумунизм , Аноньимъ (ok), 23:15 , 24-Фев-21, (14) +7
А если бы у бабушки 8230 , Аноним (15), 23:21 , 24-Фев-21, (15) –5

Судя по минусам, аллюзию не все поняли Так вот 8212 у Hurd не было никаких ш, Аноним (15), 15:02 , 25-Фев-21, (89)

Так давайте напишем с чистового листа и под GPLv3 , слабо , Аноним (70), 11:20 , 25-Фев-21, (70) +1

Genode тоже микроядерная и под AGPL, но работает на 64-х битах Почему бы её не , Аноним (73), 11:29 , 25-Фев-21, (74)

Эта система с первого взгляда выглядит чем-то странным больше похожим на гиперви, Аноним (70), 12:06 , 25-Фев-21, (80)

А в чём собственно фишка такой защиты Как это призвано работать Насколько я по, Ordu (ok), 23:24 , 24-Фев-21, (17) +4

Я лично вообще не понимаю, при чём здесь единица языка массив непонятного разме, Аноним (48), 07:19 , 25-Фев-21, (48)

это примерно так использовать предлагается struct my_str size_t len cha, Ordu (ok), 18:27 , 25-Фев-21, (94) +4

Как только не извращаются, лишь бы C не использовать , Аноним (54), 00:02 , 26-Фев-21, (99) –1

А в C с этим не лучше Там по-моему вообще нельзя написать char data в струк, Ordu (ok), 16:29 , 26-Фев-21, (117)

Ааа, понял Спасибо Я думал flexible array 8212 это какое-то расширение Ну , Аноним (48), 06:17 , 26-Фев-21, (104)

Нну да, не может Но с точки зрения компилятора длина массива неизвестная вели, Ordu (ok), 18:15 , 26-Фев-21, (118)

Подумай над целью его работы Не думай над предлогом , Аноним (53), 08:21 , 25-Фев-21, (55) +2
Исходя из того, что написано в новости - похоже так и есть - просто хотят унифиц, Совершенно другой аноним (?), 11:31 , 25-Фев-21, (77)

Скрыто модератором, Аноним (22), 23:52 , 24-Фев-21, (21) +1

Скрыто модератором, Аноним (-), 00:40 , 25-Фев-21, (27)

Скрыто модератором, Аноним (22), 01:00 , 25-Фев-21, (29)

Скрыто модератором, Аноним (-), 02:19 , 25-Фев-21, (33)

Скрыто модератором, Аноним (-), 03:23 , 25-Фев-21, (43)

Скрыто модератором, Аноним (15), 02:19 , 25-Фев-21, (34)

Скрыто модератором, Аноним (37), 02:31 , 25-Фев-21, (37) –3

Вот теперь rust точно не нужен , Аноним (28), 00:50 , 25-Фев-21, (28) +1
Если ядро нормально будет собираться под CLang LLVM это так или иначе приблизит , Аноним (30), 01:02 , 25-Фев-21, (30) +5

гавнания не дорос еще твой любимый ллвм до гцц напрягает что кто-то решил поде, Аноним (-), 02:22 , 25-Фев-21, (35) –3

Коммент как будь-то из двача, Ненавижу SJW (?), 12:10 , 25-Фев-21, (81)

Вы таки только сейчас заметили, что тут филиал двача , Аноним (15), 16:13 , 25-Фев-21, (91) +2
вопрос от юзера с таким ником крайне ритаричин, Аноним (-), 00:19 , 26-Фев-21, (100)

Проблемы с указателями есть исключительно у тех, кто кодит, не приходя в созна, szt1980 (ok), 13:26 , 27-Мрт-21, (130)

Скрыто модератором, Брат того анонима (?), 01:40 , 25-Фев-21, (31) –7

Скрыто модератором, Аноним (32), 02:18 , 25-Фев-21, (32)

Скрыто модератором, Брат того анонима (?), 10:58 , 25-Фев-21, (67) –1
Скрыто модератором, Брат того анонима (?), 10:59 , 25-Фев-21, (68) –1

Напихает своих бэкдоров чтоль , Аноним (-), 02:22 , 25-Фев-21, (36) +4
какую-нибудь деситифакторную авторизацию впихивать будут и прочий мрак, Gemorroj (ok), 02:45 , 25-Фев-21, (38) +1

Точно Прямо к ядру прикрутить Google Autentifocator Чтобы на повышение привиле, X86 (ok), 06:11 , 25-Фев-21, (46) +3
Будут спрашивать про светофоры каждые 5 минут и рекламу пихать каждые 3 минуты, Аноним (-), 08:06 , 25-Фев-21, (52) +2

check kernel hardening settings via pip3 install git https github com a13xp0p0, jura12 (ok), 02:56 , 25-Фев-21, (41) +2

Хорошая работа Особо впечатляет карта защиты от уязвимостей и разных техник ата, Аноним (69), 11:13 , 25-Фев-21, (69) +1

Ну и как, помогает , Аноним (-), 00:21 , 26-Фев-21, (101)

Помогает не только если собирать ядро самому, а также помогает увидеть какое ов, Аноним (107), 13:22 , 26-Фев-21, (107)

В карте ошибка, патчи ядра Линукс могут быть только под GPL-2, как производная р, Аноним (107), 13:24 , 26-Фев-21, (108)

Это когда андроид стал линуксом Я что-то пропустил , Ноунейм (?), 02:56 , 25-Фев-21, (42) –5

Всегда , Аноним (51), 07:41 , 25-Фев-21, (51) +3

Эмм, вроде никогда , Alladin (?), 14:28 , 25-Фев-21, (86) –2

забавно как корпорация использующая продукт расщедрилась на то что бы двум разра, Анончик (?), 03:54 , 25-Фев-21, (44) –2

а он ее и не собирался продавать это после обременения за каким-то хреном понад, Аноним (71), 11:23 , 25-Фев-21, (71) +3

Взрослый человек, а туда же 8212 полез рубить бабло , Аноним (15), 14:58 , 25-Фев-21, (88) +2

Нисколько, ее бы не купил никто , szt1980 (ok), 13:28 , 27-Мрт-21, (131)

Google -работы по сопровождению механизмов защиты-и усилению безопасности Проща, КО (?), 06:36 , 25-Фев-21, (47) +1

Привет сборка ядра ручками, а не из дистрибутива от Коляна Помнится Поттеринг н, Аноним (48), 07:35 , 25-Фев-21, (49)

Алхимия, однако , ryoken (ok), 09:09 , 25-Фев-21, (59) +2

Не алхимия, а ядерные реакции, между прочим Средние века уже малость закончилис, Аноним (-), 00:52 , 28-Фев-21, (124)

Google везде своих людей пропихивает Не к добру это, полюбому , Иваня (?), 08:59 , 25-Фев-21, (57) +2

Это называется конкуренция корпораций в ядре, когда прикормленные мантейнеры про, Аноним (-), 09:09 , 25-Фев-21, (60)
а люди из IBM и микрософт в ядре тебя не напрягают , Атон (?), 09:27 , 25-Фев-21, (62)

IBM, хер с ними, а микрософт да слегка напрягает, КО (?), 13:54 , 25-Фев-21, (83)

IBM эталон сбережения полимеров, если что , Атон (?), 15:44 , 25-Фев-21, (90)

Ну, э, они RCU запилили Что с этими полимерами не так Вроде, крутые и правильн, Аноним (-), 00:57 , 28-Фев-21, (125)

RCU была внедрена в ядро Linux в 2002 году миллиард лет назад 15 поколений жел, Атон (?), 16:09 , 28-Фев-21, (129)

Вот гугла со своим д там и не хватало, а так всё есть , Аноним (63), 09:28 , 25-Фев-21, (63)
KSPP помнится автор Grsecurity жёстко критиковал и ради хохмы дыры в бездумно пе, Аноним (64), 10:47 , 25-Фев-21, (64) +1

Вся правда о Linux KSPP https grsecurity net the_truth_about_linux_4_6, Аноним (69), 11:24 , 25-Фев-21, (72)

О как , спасибо за ссылку , Аноним (-), 00:25 , 26-Фев-21, (102) +1
Это таки не вся правда Есть еще кое-что 1 Grsecurity так то по жизни весьма не, Аноним (-), 01:03 , 28-Фев-21, (126)

Google решил додавить Grsecurity дык дадавит ибо корпорация добра Но доб, Аноним (75), 11:29 , 25-Фев-21, (75)

Grsec и сами себя додавят - некооперативностью с майнлайном Прецедент в виде , Аноним (-), 01:04 , 28-Фев-21, (127)

Вот я все думаю, за что линуксу все это, откуда проклятые гуголы с меклкософтами, Аноним (-), 20:36 , 25-Фев-21, (96) +1

Есть хорошая форкнутая ветка 2 4 Надо поддержку amd64 arm64 и популярного жел, Аноним (107), 13:14 , 26-Фев-21, (106) +1

Кому этот кусок ископаемого кала мамонта надо Там IIRC даже тредов нормальных н, Аноним (-), 01:06 , 28-Фев-21, (128) –1

У Гугеля денег дохрена Можно и туда мешок дать И посадить на кукан , Аноним (111), 13:40 , 26-Фев-21, (110)
Хм, по моему гугел и безопасность совместимы как солидол с крыжовниковым повидло, Нарзан (?), 14:41 , 26-Фев-21, (112) +1
Таки безопасность и приват разные вещи , Аноним (116), 15:43 , 26-Фев-21, (114)
Неплохо бы gcc задуматься о добавлении инструментария похожего на clang-format и, Аноним (121), 13:44 , 27-Фев-21, (121)

Сообщения [Сортировка по времени | RSS]

1. "Google профинансирует работу по повышению безопасности ядра ..." +7 +/–

Сообщение от Аноним (1), 24-Фев-21, 22:38

>Когда известные проблемы будут решены начнётся работа по добавлению в ядро дополнительных возможностей усиления безопасности, предоставляемых компилятором Clang.
Начало конца для GCC.

Ответить | Правка | Наверх | Cообщить модератору

2. "Google профинансирует работу по повышению безопасности ядра ..." +18 +/–

Сообщение от Анонимъ (?), 24-Фев-21, 22:40

Это уже конец начала конца.

Ответить | Правка | Наверх | Cообщить модератору

6. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Mickey_Mouse (?), 24-Фев-21, 22:46

Начало конца fuchsia.

Ответить | Правка | Наверх | Cообщить модератору

119. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 27-Фев-21, 06:48

Как может умереть то что не жило?

Ответить | Правка | Наверх | Cообщить модератору

23. "Google профинансирует работу по повышению безопасности ядра ..." +5 +/–

Сообщение от someoneNicko (ok), 25-Фев-21, 00:08

То есть, мы уже добрались до середины конца? Будет интересно увидеть конец конца, в таком случае.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

26. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Andrew (??), 25-Фев-21, 00:24

Скоро, это уже середина конца начала конца (дальше - насколько сил и упертости хватит закручивать это предложение).

Ответить | Правка | Наверх | Cообщить модератору

56. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (56), 25-Фев-21, 08:41

"Это конец, а где же пистолет?"

Ответить | Правка | Наверх | Cообщить модератору

84. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (84), 25-Фев-21, 14:13

Не одет.

Ответить | Правка | Наверх | Cообщить модератору

111. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (111), 26-Фев-21, 13:42

Всё равно застрелиться не сможешь. Зассышь!

Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

18. "Google профинансирует работу по повышению безопасности ядра ..." –4 +/–

Сообщение от весь в татухах и бородой (?), 24-Фев-21, 23:35

Поэтому мы еще в 2010 перешли на OpenBSD.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

22. "Google профинансирует работу по повышению безопасности ядра ..." –6 +/–

Сообщение от Аноним (22), 24-Фев-21, 23:56

В опенке иксы, а когда иксы  - это друшлаг.

Ответить | Правка | Наверх | Cообщить модератору

39. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (1), 25-Фев-21, 02:54

Ничего, допишут xenocara и заживём.

Ответить | Правка | Наверх | Cообщить модератору

120. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 27-Фев-21, 06:49

Виртуализацию уже дописали, нетбсдшник здорово потроллил про security circus.

Ответить | Правка | Наверх | Cообщить модератору

40. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (1), 25-Фев-21, 02:55

По какой причине и почему именно в 2010?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

66. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от d (??), 25-Фев-21, 10:52

Он сам не знает, слышал краем уха в курилке.

Ответить | Правка | Наверх | Cообщить модератору

19. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (22), 24-Фев-21, 23:45

Gnu непобедим, не кукарекай

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

116. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Аноним (116), 26-Фев-21, 16:05

Только пока его не нагнут.

Ответить | Правка | Наверх | Cообщить модератору

58. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Аноним (-), 25-Фев-21, 09:05

Начало конца шланга

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

76. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от iChillik (?), 25-Фев-21, 11:29

Да в конце то всех концов то - астанавитесь

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

92. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от iPony129412 (?), 25-Фев-21, 16:23

> Начало конца
Это корень 😐

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

95. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от knike (?), 25-Фев-21, 20:15

Тогда уж скорее ядру. Ядро же затачивают под Clang, а не Clang под ядро.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

98. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (1), 25-Фев-21, 23:58

А раньше оно было заточено под gcc, и что?

Ответить | Правка | Наверх | Cообщить модератору

103. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от knike (?), 26-Фев-21, 00:38

Согласен. Не то ляпнул

Ответить | Правка | Наверх | Cообщить модератору

3. "Google профинансирует работу по повышению безопасности ядра ..." +14 +/–

Сообщение от Аноним (3), 24-Фев-21, 22:40

DRM ждать?

Ответить | Правка | Наверх | Cообщить модератору

5. "Google профинансирует работу по повышению безопасности ядра ..." +17 +/–

Сообщение от Аноным (ok), 24-Фев-21, 22:45

Widevine и телеметрию прям в ядре

Ответить | Правка | Наверх | Cообщить модератору

20. "Google профинансирует работу по повышению безопасности ядра ..." +3 +/–

Сообщение от Аноним (20), 24-Фев-21, 23:48

Только рад буду, если Widevine перенесут в ядро. Тогда будут обязаны шткрыть его под GPL. Это будет конец Widevineа.

Ответить | Правка | Наверх | Cообщить модератору

53. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Аноним (53), 25-Фев-21, 08:17

Сделают исключение в лицензии
Для безопасности

Ответить | Правка | Наверх | Cообщить модератору

54. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (54), 25-Фев-21, 08:20

Это не очень возможно.

Ответить | Правка | Наверх | Cообщить модератору

61. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от asdasd (?), 25-Фев-21, 09:19

В данном случае запросто, потому-что сделают в виде отдельного модуля бинарного и GPL прослойку к нему (которая итак есть), поэтому и не переходят на GPLv3 и т.п.

Ответить | Правка | Наверх | Cообщить модератору

73. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (73), 25-Фев-21, 11:24

Тенденция в последних ядрах - блокировать такие прослойки.

Ответить | Правка | Наверх | Cообщить модератору

85. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (84), 25-Фев-21, 14:16

В Африке акулы,
В Африке гориллы,
В Африке большие
Злые крокодилы...

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

122. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 00:49

> его под GPL. Это будет конец Widevineа.
Скорее, будет вежливо спрашивать - enable Widevine in kernel? Y/N Ну, примерно как с HDCP в AMD'шном драйвере сейчас. Ну я и выпилил HDCP на всех своих системах, нафига он мне сдался? Я DRMнутый контент не использую, так что и фича с отоплением воздуха шифрованием провода в дисплей мне ни к чему :)

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

16. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Hellraiser (??), 24-Фев-21, 23:23

нет, только джейлы с телеметрией

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

123. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 00:49

> нет, только джейлы с телеметрией
За этим в соседнюю новость, там у них как раз телеметрия отклеилась.

Ответить | Правка | Наверх | Cообщить модератору

50. "Google профинансирует работу по повышению безопасности ядра ..." +3 +/–

Сообщение от Дегенератор (ok), 25-Фев-21, 07:36

И обязательно встроенный антивирус!!!

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

7. "Google профинансирует работу по повышению безопасности ядра ..." +6 +/–

Сообщение от Минона (ok), 24-Фев-21, 22:48

Перепишут на расте?

Ответить | Правка | Наверх | Cообщить модератору

9. "Google профинансирует работу по повышению безопасности ядра ..." –2 +/–

Сообщение от Аноним (20), 24-Фев-21, 22:55

Нет, задействуют "security through diversity". В смысле "радужных" отправят критичный для безопасности (а в ядре весь код критичен для безопасности) писать.

Ответить | Правка | Наверх | Cообщить модератору

10. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Сейд (ok), 24-Фев-21, 22:55

https://gitlab.com/sickfar/os1

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

25. "Google профинансирует работу по повышению безопасности ядра ..." –3 +/–

Сообщение от Аноним (25), 25-Фев-21, 00:20

на расте только unsafe asm можно писать.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Google профинансирует работу по повышению безопасности ядра ..." +13 +/–

Сообщение от Kuromi (ok), 24-Фев-21, 22:54

Похоже Гуглу надоели рутованные трубки, теперь "защиту" впаяют прямо в ядро.

Ответить | Правка | Наверх | Cообщить модератору

11. "Google профинансирует работу по повышению безопасности ядра ..." +5 +/–

Сообщение от Аноним (20), 24-Фев-21, 22:58

На трубках Гугла рутование не требуется, загрузчик там разблокируется полностью в оффлайне, не то что всякое говно от корпорации, корни которой растут в китайском ВПК и которую обещал вымести поганой метлой, но обещание не сдержал, один популист-политикан.

Ответить | Правка | Наверх | Cообщить модератору

13. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Kuromi (ok), 24-Фев-21, 23:13

> На трубках Гугла рутование не требуется, загрузчик там разблокируется полностью в оффлайне,
> не то что всякое говно от корпорации, корни которой растут в
> китайском ВПК и которую обещал вымести поганой метлой, но обещание не
> сдержал, один популист-политикан.
Разблокировка загрузчика не рутует трубку автоматом. А что до Хуавея, то не так уж давно они были как раз таки очень дружелюбны к альтернативным прошивкам и даже помогали их разработчикам, а потмо РРАЗ и "Альтернативные прошивки низкого качества что вредит нашему бренду, поэтому сервис разблокировки мы закрываем, а еще так безопаснее, да, безопаснее"

Ответить | Правка | Наверх | Cообщить модератору

105. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (105), 26-Фев-21, 08:34

Это сони дружелюбны к AOSP и Sailfish (Аврора). Правда камеру портят.

Ответить | Правка | Наверх | Cообщить модератору

113. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Kuromi (ok), 26-Фев-21, 15:08

> Это сони дружелюбны к AOSP и Sailfish (Аврора). Правда камеру портят.
Так Сони же вроде "все", разве нет? Последний раз я слышал что они сворачивают производство новых смартов, а все кто котировал их за камеры - welcome в мир беззеркалок от Сони.

Ответить | Правка | Наверх | Cообщить модератору

12. "Google профинансирует работу по повышению безопасности ядра ..." +5 +/–

Сообщение от Аноним (12), 24-Фев-21, 23:08

Одна из самых мерзких корпораций. Вот если бы GNUды свой хурд не просорали, то было бы куда бежать.

Ответить | Правка | Наверх | Cообщить модератору

14. "Google профинансирует работу по повышению безопасности ядра ..." +7 +/–

Сообщение от Аноньимъ (ok), 24-Фев-21, 23:15

Надо просто всем миром в хурдур комитеть. Так наступит светлый гнумунизм.

Ответить | Правка | Наверх | Cообщить модератору

15. "Google профинансирует работу по повышению безопасности ядра ..." –5 +/–

Сообщение от Аноним (15), 24-Фев-21, 23:21

А если бы у бабушки…

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

89. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (15), 25-Фев-21, 15:02

Судя по минусам, аллюзию не все поняли. Так вот — у Hurd не было никаких шансов по определению.

Ответить | Правка | Наверх | Cообщить модератору

70. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (70), 25-Фев-21, 11:20

Так давайте напишем с чистового листа и под GPLv3 , слабо?:)

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

74. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (73), 25-Фев-21, 11:29

Genode тоже микроядерная и под AGPL, но работает на 64-х битах. Почему бы её не использовать?

Ответить | Правка | Наверх | Cообщить модератору

80. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (70), 25-Фев-21, 12:06

Эта система с первого взгляда выглядит чем-то странным больше похожим на гипервизор, чем на операционную систему, в какой-то мере поэтому.

Ответить | Правка | Наверх | Cообщить модератору

17. "Google профинансирует работу по повышению безопасности ядра ..." +4 +/–

Сообщение от Ordu (ok), 24-Фев-21, 23:24

> Главной задачей Густаво станет устранение некоторых классов переполнений буфера, путём замены всех экземпляров массивов, имеющих нулевую длину или содержащих только один элемент, на безразмерное объявление массивов (Flexible Array Member).
А в чём собственно фишка такой защиты? Как это призвано работать? Насколько я помню, эти flexible array в C совершенно оторванная от жизни придумка, которая ни на что не влияет. Она не запрещает, например, создать на стеке структуру с flexible array внутре, она не запрещает передать эту структуру по значению в функцию, или вернуть такую структуру по значению из функции. То есть она не запрещает программисту выполнять операции сомнительной осмысленности. Или сегодня gcc какие-нибудь варнинги кидает об этом, которые можно объявить ошибками, и таким образом запретить компилировать сомнительный код?
По-моему, flexible array создаёт проблем программисту лишь одним способом: flexible тип может быть только последним членом структуры, и соответственно попытки упаковать два flexible типа в одну структуру обламываются на этапе компиляции.
Впрочем, это я по памяти всё воспроизвожу, а давно это было... Реквестирую в тред специалистов, знающих стандарты C и коды ошибок gcc наизусть, которые могут прояснить ситуацию.
То есть, привести весь код к единым стандартам, и везде использовать flexible array, вместо того, чтобы где-то использовать [0], где-то [1], а где-то [] -- это ловля блох, которую надо выполнять иногда, но... эмм... чтоб это повлияло существенно на качество кода? Разве?

Ответить | Правка | Наверх | Cообщить модератору

48. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (48), 25-Фев-21, 07:19

Я лично вообще не понимаю, при чём здесь единица языка (массив непонятного размера, кстати что это?) и реализация кода ядра на этом языке. Да и вообще, теперь ядро будет работать по разному в зависимости от того, как в стандарте Си реализуют какой-то там массив? Серьезно?

Ответить | Правка | Наверх | Cообщить модератору

94. "Google профинансирует работу по повышению безопасности ядра ..." +4 +/–

Сообщение от Ordu (ok), 25-Фев-21, 18:27

> массив непонятного размера, кстати что это?
это примерно так использовать предлагается:
struct my_str {
    size_t len;
    char data[];
};
struct my_str* alloc_my_str(char *c_str) {
    size_t len = strlen(c_str);
    struct my_str *ret = malloc(sizeof(struct my_str) + len * sizeof(char));
    ret->len = len;
    memcpy(ret->data, c_str, len);
    return ret;
}
Фишка в том, что ты можешь хранить len в том же блоке данных, где у тебя переменного размера массив. Таким образом ты уменьшаешь количество malloc/free, снижаешь фрагментацию кучи, уменьшаешь количество разадресаций при использовании строки, повышаешь кеш-локальность данных, и вообще сплошные плюсы.
Для ядра такого рода структуры совершенно нормальны, они там налево и направо используются. Другое дело, что когда ядро начинали писать, C не поддерживал из коробки подобное, и поэтому вместо char data[], писали char data[1]: такое любой компилятор C съест, правда нулевого размера массив не получится создать. То есть можно, но придётся писать malloc(sizeof(struct my_str) - sizeof(char)). Но это всё хождение по тонкому льду, потому что на разных платформах C может по-разному упаковывать структуры, и несложно подорваться на какой-нибудь мине.
> Да и вообще, теперь ядро будет работать по разному в зависимости от того, как в стандарте Си реализуют какой-то там массив?
Шта? Да. Код на C работает в зависимости от того, что в стандарте написано. Это задумано так.

Ответить | Правка | Наверх | Cообщить модератору

99. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Аноним (54), 26-Фев-21, 00:02

Как только не извращаются, лишь бы C++ не использовать.

Ответить | Правка | Наверх | Cообщить модератору

117. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Ordu (ok), 26-Фев-21, 16:29

> Как только не извращаются, лишь бы C++ не использовать.
А в C++ с этим не лучше. Там по-моему вообще нельзя написать char data[] в структуре/классе. char data[0], я подозреваю, только в g++. Придётся писать char data[1].

Ответить | Правка | Наверх | Cообщить модератору

104. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (48), 26-Фев-21, 06:17

Ааа, понял. Спасибо. Я думал flexible array — это какое-то расширение. Ну да, такие структуры сразу в голову и приходят, когда хочется создать массив переменной длины. Только char data[] — это вроде не в том же смысле массив переменной длины, его длина будет зависеть от длины скормленных при инициализации данных и менятся не может.

Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

118. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Ordu (ok), 26-Фев-21, 18:15

> Ааа, понял. Спасибо. Я думал flexible array — это какое-то расширение. Ну
> да, такие структуры сразу в голову и приходят, когда хочется создать
> массив переменной длины. Только char data[] — это вроде не в
> том же смысле массив переменной длины, его длина будет зависеть от
> длины скормленных при инициализации данных и менятся не может.
Нну да, не может. Но с точки зрения компилятора длина массива "неизвестная" величина. Люди используют слова "переменная" и "неизвестная" взаимозаменяемо, но нельзя от всех требовать, чтобы они всегда формально строго математично употребляли термины.

Ответить | Правка | Наверх | Cообщить модератору

55. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Аноним (53), 25-Фев-21, 08:21

Подумай над целью его работы.
Не думай над предлогом.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

77. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Совершенно другой аноним (?), 25-Фев-21, 11:31

Исходя из того, что написано в новости - похоже так и есть - просто хотят унифицировать код, ну и типа стандартизировать - т.к. объявление array[0] это широко поддерживаемое, но нестандартное расширение, а array[] это уже стандарт. Ну и судя по документации того-же gcc - на flexible array просто накладываются доп.ограничения.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

21. Скрыто модератором +1 +/–

Сообщение от Аноним (22), 24-Фев-21, 23:52

Вот вы смеётесь, а ведь макакам плевать на свободы и за бабло готовы мвть родную продать. Поэтому садят кодера и он отрабатывает свой хлеб в три конца, лишая работы соотечественников. Такая вот правда жизни.

Ответить | Правка | Наверх | Cообщить модератору

27. Скрыто модератором +/–

Сообщение от Аноним (-), 25-Фев-21, 00:40

Нормальные кодеры за бабло на копрорации впахивать не станут. Видать там Слива совсем никакая.

Ответить | Правка | Наверх | Cообщить модератору

29. Скрыто модератором +/–

Сообщение от Аноним (22), 25-Фев-21, 01:00

Да перестань, трудятся на корпорации все кодеры. Им плевать. Они в жизни ничего больше не умеют. Вырожденцы, жалкое зрелище. Ещё любят говорить, что они будущее определяют, лол. Будущее определяют те, кто тусит и трахается(размножается), а не гамает в пеку в скотоблоке,с пеперывами на хрючку и анонизм.

Ответить | Правка | Наверх | Cообщить модератору

33. Скрыто модератором +/–

Сообщение от Аноним (-), 25-Фев-21, 02:19

Наплодить дибилят и не заниматься ими - не это ли великая цель. бгггххааха

Ответить | Правка | Наверх | Cообщить модератору

43. Скрыто модератором +/–

Сообщение от Аноним (-), 25-Фев-21, 03:23

Почему дЕбилят? В больших семьях то, что родится гений, шанс намного выше. А вот кодить за пайку цифровой гулаг, сокращая рабочие места, это чистой воды вредительство. Черви, гг

Ответить | Правка | Наверх | Cообщить модератору

34. Скрыто модератором +/–

Сообщение от Аноним (15), 25-Фев-21, 02:19

Ага, нормальные кодеры сидят на ролтонах и работают за идею.
В фантазиях анонима. А в реальной жизни как раз нормальным кодерам бабло и платят.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

37. Скрыто модератором –3 +/–

Сообщение от Аноним (37), 25-Фев-21, 02:31

Прикол в том что ты и не крутой кодер и в тоже время бесконечно далек от реальности.
Ты живешь в своем фентезийном мирке и сопротивляешься всему что не вписывается в концепцию выстроенную твоей больной фантазией. Это очень популярный диагноз между прочим. Хотя возможен вариант обычной тупости.

Ответить | Правка | Наверх | Cообщить модератору

28. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (28), 25-Фев-21, 00:50

Вот теперь rust точно не нужен.

Ответить | Правка | Наверх | Cообщить модератору

30. "Google профинансирует работу по повышению безопасности ядра ..." +5 +/–

Сообщение от Аноним (30), 25-Фев-21, 01:02

Если ядро нормально будет собираться под CLang/LLVM это так или иначе приблизит использование в самом ядре (не только в модулях) Rust, который тоже на LLVM.
Хайпу на счет этого языка не очень подвержен. Думаю в индустрии накопилось достаточное количество проблем приводящих к дырам в безопасности из-за вполне "детских" косяков при работе с памятью. Уже нужны какие-то качественные преобразования. Если раньше проблемы при работе с указателями на C были просто сложно избегаемым злом и расплатой за производительность и переносимость. С этими ошибками боролись, но никто по факту не предлагал радикальных подходов для системного уровня. Сейчас уже есть какая-то "альтернатива" на слуху. Это заставляет C-шников чувствовать определенное давление на них.
Видимо этим и объясняется порой неподдающийся объяснению хейт раста.
По факту и раст-фанбои и раст-хейтеры содействуют одному и тому же - таковым ошибкам придаётся больше внимания и окно Овертона начинает двигаться. А что это будет в итоге не суть важно.

Ответить | Правка | Наверх | Cообщить модератору

35. "Google профинансирует работу по повышению безопасности ядра ..." –3 +/–

Сообщение от Аноним (-), 25-Фев-21, 02:22

гавнания. не дорос еще твой любимый ллвм до гцц. напрягает что кто-то решил подеградировать и плодами своего дибилизма обязательно порадовать окружающих, иначе оно не ощутит счастья в своем тупом угаре

Ответить | Правка | Наверх | Cообщить модератору

81. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Ненавижу SJW (?), 25-Фев-21, 12:10

Коммент как будь-то из двача

Ответить | Правка | Наверх | Cообщить модератору

91. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Аноним (15), 25-Фев-21, 16:13

Вы таки только сейчас заметили, что тут филиал двача?

Ответить | Правка | Наверх | Cообщить модератору

100. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 26-Фев-21, 00:19

> Коммент как будь-то из двача
вопрос от юзера с таким ником крайне ритаричин

Ответить | Правка | К родителю #81 | Наверх | Cообщить модератору

130. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от szt1980 (ok), 27-Мрт-21, 13:26

"Проблемы с указателями" есть исключительно у тех, кто кодит, не приходя в сознание.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

31. Скрыто модератором –7 +/–

Сообщение от Брат того анонима (?), 25-Фев-21, 01:40

Ну и зачем это нужно вообще? Что им на Windows не сидится?
В пору прихода 5G на рынок, можно будет к серверу конектиться по RDP прям из леса. Консоль - это прошлый век уже, GUI - наше всё, а SSH для ламеров застрявших в прошлом столетии и не научившихся нажать правую кнопку мыши, выбрать в меню "подключиться к удалённому рабочему столу" и елозить мышкой по столу.
Какое ещё к чёрту шифрование? Кому оно нужно? Что вы там шифруете? Порнуху, да?

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором +/–

Сообщение от Аноним (32), 25-Фев-21, 02:18

Всё верно сказал, держать тебя мы не будем! Как закончишь елозить мышкой по дубу в лесу с 5г, можешь начинать поднимать очередной xserver\винду с гуем по RDP для однастраничника

Ответить | Правка | Наверх | Cообщить модератору

67. Скрыто модератором –1 +/–

Сообщение от Брат того анонима (?), 25-Фев-21, 10:58

Вы так говорите, будто это что-то плохое. Сегодня оперативка стоит копейки, винда отжирает всего 2Gb, остаётся ещё 2! Получается можно ещё и пасьянс раскладывать по удалёнке.

Ответить | Правка | Наверх | Cообщить модератору

68. Скрыто модератором –1 +/–

Сообщение от Брат того анонима (?), 25-Фев-21, 10:59

Вы так говорите, будто это что-то плохое. Сегодня оперативка стоит копейки, винда отжирает всего 2Gb, остаётся ещё 2! Получается можно ещё и пасьянс раскладывать на удалёнке.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

36. "Google профинансирует работу по повышению безопасности ядра ..." +4 +/–

Сообщение от Аноним (-), 25-Фев-21, 02:22

Напихает своих бэкдоров чтоль?

Ответить | Правка | Наверх | Cообщить модератору

38. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Gemorroj (ok), 25-Фев-21, 02:45

какую-нибудь деситифакторную авторизацию впихивать будут и прочий мрак

Ответить | Правка | Наверх | Cообщить модератору

46. "Google профинансирует работу по повышению безопасности ядра ..." +3 +/–

Сообщение от X86 (ok), 25-Фев-21, 06:11

Точно. Прямо к ядру прикрутить Google Autentifocator. Чтобы на повышение привилегий код спрашивал

Ответить | Правка | Наверх | Cообщить модератору

52. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Аноним (-), 25-Фев-21, 08:06

Будут спрашивать про светофоры каждые 5 минут и рекламу пихать каждые 3 минуты

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

41. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от jura12 (ok), 25-Фев-21, 02:56

check kernel hardening settings via
pip3 install git+https://github.com/a13xp0p0v/kconfig-hardened-check
.local/bin/kconfig-hardened-check -c /boot/config-5.4.0-66-generic
description https://github.com/a13xp0p0v/kconfig-hardened-check/

Ответить | Правка | Наверх | Cообщить модератору

69. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (69), 25-Фев-21, 11:13

Хорошая работа. Особо впечатляет карта защиты от уязвимостей и разных техник атак в ядре Linux: https://github.com/a13xp0p0v/linux-kernel-defence-map
Пользуюсь: https://github.com/slimm609/checksec.sh
  checksec -k

Ответить | Правка | Наверх | Cообщить модератору

101. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 26-Фев-21, 00:21

> Пользуюсь  checksec -k
Ну и как, помогает ?

Ответить | Правка | Наверх | Cообщить модератору

107. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (107), 26-Фев-21, 13:22

Помогает не только если собирать ядро самому, а также помогает увидеть какое "овно" предлагают в бинарных дистрах.

Ответить | Правка | Наверх | Cообщить модератору

108. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (107), 26-Фев-21, 13:24

В карте ошибка, патчи ядра Линукс могут быть только под GPL-2, как производная работа.

Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

42. "Google профинансирует работу по повышению безопасности ядра ..." –5 +/–

Сообщение от Ноунейм (?), 25-Фев-21, 02:56

Это когда андроид стал линуксом? Я что-то пропустил?

Ответить | Правка | Наверх | Cообщить модератору

51. "Google профинансирует работу по повышению безопасности ядра ..." +3 +/–

Сообщение от Аноним (51), 25-Фев-21, 07:41

Всегда?!

Ответить | Правка | Наверх | Cообщить модератору

86. "Google профинансирует работу по повышению безопасности ядра ..." –2 +/–

Сообщение от Alladin (?), 25-Фев-21, 14:28

Эмм, вроде никогда.

Ответить | Правка | Наверх | Cообщить модератору

44. "Google профинансирует работу по повышению безопасности ядра ..." –2 +/–

Сообщение от Анончик (?), 25-Фев-21, 03:54

забавно как корпорация использующая продукт расщедрилась на то что бы двум разработчикам труд оплатить.
Сколько бы заработал линус если бы продавал свою поделку?

Ответить | Правка | Наверх | Cообщить модератору

71. "Google профинансирует работу по повышению безопасности ядра ..." +3 +/–

Сообщение от Аноним (71), 25-Фев-21, 11:23

а он ее и не собирался продавать. это после обременения за каким-то хреном понадобившимся гражданством сшп он полез в рубление бабла, видать понял что попал.

Ответить | Правка | Наверх | Cообщить модератору

88. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Аноним (15), 25-Фев-21, 14:58

Взрослый человек, а туда же — полез рубить бабло.

Ответить | Правка | Наверх | Cообщить модератору

131. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от szt1980 (ok), 27-Мрт-21, 13:28

Нисколько, ее бы не купил никто.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

47. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от КО (?), 25-Фев-21, 06:36

"Google"
-работы по сопровождению механизмов защиты
-и усилению безопасности.
Прощай линух, привет BSD/GNU?

Ответить | Правка | Наверх | Cообщить модератору

49. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (48), 25-Фев-21, 07:35

Привет сборка ядра ручками, а не из дистрибутива от Коляна. Помнится Поттеринг нёс какую-то чушь про то, что это не systemd кривой с настройками по умолчанию монтирующий efi-систему в rw и при 'rm -rf / --fuck-this-shit-im-out' удалявший в том числе и переменные в efi, из-за чего железо превращалось в алюминий. Ща бы хардкодить точки монтирования вместо какого-то явного требования указать параметры...
А по поводу гуглеров и растеров — пускай пишут. Пока на Линукс распространяется великое творение РМС-а GPL, глядишь чистота решений по всякой сомнительной, но не непопулярной защите повысится. Главное не давать каким-то ушибленным фиксить проблемы операционной системы на уровне ядра, запрещая разный функционал и отрезая возможность придумывать новые фичи. А то знаем мы ваш гугл, ща скажут "Рут — это вообще плохо, никаких рут-пользователей, и нет, мы не будем фиксить это на уровне операционки, а запихнём вам иновационное решение на уровне железа"

Ответить | Правка | Наверх | Cообщить модератору

59. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от ryoken (ok), 25-Фев-21, 09:09

>>железо превращалось в алюминий
Алхимия, однако...

Ответить | Правка | Наверх | Cообщить модератору

124. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 00:52

> Алхимия, однако...
Не алхимия, а ядерные реакции, между прочим! Средние века уже малость закончились.

Ответить | Правка | Наверх | Cообщить модератору

57. "Google профинансирует работу по повышению безопасности ядра ..." +2 +/–

Сообщение от Иваня (?), 25-Фев-21, 08:59

Google везде своих людей пропихивает. Не к добру это, полюбому.

Ответить | Правка | Наверх | Cообщить модератору

60. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 25-Фев-21, 09:09

Это называется конкуренция корпораций в ядре, когда прикормленные мантейнеры продвигают интересы хозяев и суют причиндалы в колеса корпораций конкурентов

Ответить | Правка | Наверх | Cообщить модератору

62. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Атон (?), 25-Фев-21, 09:27

а люди из IBM и микрософт в ядре тебя не напрягают?

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

83. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от КО (?), 25-Фев-21, 13:54

IBM, хер с ними, а микрософт да слегка напрягает

Ответить | Правка | Наверх | Cообщить модератору

90. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Атон (?), 25-Фев-21, 15:44

> IBM, хер с ними, а микрософт да слегка напрягает
IBM эталон сбережения полимеров, если что.

Ответить | Правка | Наверх | Cообщить модератору

125. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 00:57

> IBM эталон сбережения полимеров, если что.
Ну, э, они RCU запилили. Что с этими полимерами не так? Вроде, крутые и правильные полимеры. А чувак из майкрософт кроме всего прочего сделал большой инфраструктурный рефактор ядра Linux на штуку которую они называют XArray - и это зубрам вроде бы по вкусу было. Так что и в г... бывывают жемчужины.

Ответить | Правка | Наверх | Cообщить модератору

129. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Атон (?), 28-Фев-21, 16:09

>> IBM эталон сбережения полимеров, если что.
> Ну, э, они RCU запилили. Что с этими полимерами не так?
RCU была внедрена в ядро Linux в 2002 году. миллиард лет назад. 15 поколений железа сменилось.

Ответить | Правка | Наверх | Cообщить модератору

63. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (63), 25-Фев-21, 09:28

Вот гугла со своим "д..." там и не хватало, а так всё есть.

Ответить | Правка | Наверх | Cообщить модератору

64. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (64), 25-Фев-21, 10:47

KSPP помнится автор Grsecurity жёстко критиковал и ради хохмы дыры в бездумно переделанном коде находил.

Ответить | Правка | Наверх | Cообщить модератору

72. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (69), 25-Фев-21, 11:24

Вся правда о Linux KSPP:
https://grsecurity.net/the_truth_about_linux_4_6

Ответить | Правка | Наверх | Cообщить модератору

102. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (-), 26-Фев-21, 00:25

О как , спасибо за ссылку.

Ответить | Правка | Наверх | Cообщить модератору

126. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 01:03

> Вся правда о Linux KSPP:
Это таки не вся правда. Есть еще кое-что.
1) Grsecurity так то по жизни весьма некооперативные ребята.
2) Grsecurity практикуют довольно спорные подходы, не особо пригодные для многих продакшнов.
3) У них есть непосредственный коммерческий интерес в набивании себе любимым цены.
4) Называя вещи своими именами, они паразитируют на линуксном кернеле, не контрибутят взад, да еще имеют наглость гадить в корыто из которого собственно и кормятся.
5) Чисто по человечески с Грегом сильно приятнее и конструктивнее работать чем с этими аутистичными фриками. Поэтому сами эти фрики без Грега вообще бы на бобах прозябали бы.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

75. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (75), 25-Фев-21, 11:29

Google решил додавить Grsecurity ?... дык дадавит.. ибо корпорация добра..
Но добро должно быть в свое.. прикормленое.

Ответить | Правка | Наверх | Cообщить модератору

127. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (-), 28-Фев-21, 01:04

> Google решил додавить Grsecurity ?... дык дадавит.. ибо корпорация добра..
> Но добро должно быть в свое.. прикормленое.
Grsec'и сами себя додавят - некооперативностью с майнлайном. Прецедент в виде || имеется, там видите ли клиенты послали неудобные ядра в пешее эротическое по мере появления альтернатив.
Если grsec'и полагают что их методы офигенны - чтож, улыбок этому деду макару.

Ответить | Правка | Наверх | Cообщить модератору

96. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (-), 25-Фев-21, 20:36

Вот я все думаю, за что линуксу все это, откуда проклятые гуголы с меклкософтами как коршуны налетели, не оставят они нас в покое твари ненасытные. Благо есть исходники и скорее всего надо начинать пилить форк ведра.

Ответить | Правка | Наверх | Cообщить модератору

106. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Аноним (107), 26-Фев-21, 13:14

Есть хорошая форкнутая ветка 2.4... Надо поддержку amd64 arm64 и популярного железа. Также глянуть баги.

Ответить | Правка | Наверх | Cообщить модератору

128. "Google профинансирует работу по повышению безопасности ядра ..." –1 +/–

Сообщение от Аноним (-), 28-Фев-21, 01:06

> Есть хорошая форкнутая ветка 2.4... Надо поддержку amd64 arm64 и популярного железа.
> Также глянуть баги.
Кому этот кусок ископаемого кала мамонта надо? Там IIRC даже тредов нормальных не было. При том в отличие от копролита это в коллекцию никому не продашь.

Ответить | Правка | Наверх | Cообщить модератору

110. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (111), 26-Фев-21, 13:40

У Гугеля денег дохрена. Можно и туда мешок дать.
И посадить на кукан.

Ответить | Правка | Наверх | Cообщить модератору

112. "Google профинансирует работу по повышению безопасности ядра ..." +1 +/–

Сообщение от Нарзан (?), 26-Фев-21, 14:41

> Google профинансирует работу по повышению безопасности ядра Linux
Хм, по моему гугел и безопасность совместимы как солидол с крыжовниковым повидлом?

Ответить | Правка | Наверх | Cообщить модератору

114. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (116), 26-Фев-21, 15:43

Таки безопасность и приват разные вещи.

Ответить | Правка | Наверх | Cообщить модератору

121. "Google профинансирует работу по повышению безопасности ядра ..." +/–

Сообщение от Аноним (121), 27-Фев-21, 13:44

Неплохо бы gcc задуматься о добавлении инструментария похожего на clang-format и clang-tidy

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Google профинансирует работу по повышению безопасности ядра ..."	+7 +/–
Сообщение от Аноним (1), 24-Фев-21, 22:38
>Когда известные проблемы будут решены начнётся работа по добавлению в ядро дополнительных возможностей усиления безопасности, предоставляемых компилятором Clang. Начало конца для GCC.
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Google профинансирует работу по повышению безопасности ядра ..."	+18 +/–
	Сообщение от Анонимъ (?), 24-Фев-21, 22:40
	Это уже конец начала конца.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Google профинансирует работу по повышению безопасности ядра ..."	+2 +/–
	Сообщение от Mickey_Mouse (?), 24-Фев-21, 22:46
	Начало конца fuchsia.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	119. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (-), 27-Фев-21, 06:48
	Как может умереть то что не жило?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Google профинансирует работу по повышению безопасности ядра ..."	+5 +/–
	Сообщение от someoneNicko (ok), 25-Фев-21, 00:08
	То есть, мы уже добрались до середины конца? Будет интересно увидеть конец конца, в таком случае.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	26. "Google профинансирует работу по повышению безопасности ядра ..."	–1 +/–
	Сообщение от Andrew (??), 25-Фев-21, 00:24
	Скоро, это уже середина конца начала конца (дальше - насколько сил и упертости хватит закручивать это предложение).
	Ответить \| Правка \| Наверх \| Cообщить модератору


	56. "Google профинансирует работу по повышению безопасности ядра ..."	+1 +/–
	Сообщение от Аноним (56), 25-Фев-21, 08:41
	"Это конец, а где же пистолет?"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (84), 25-Фев-21, 14:13
	Не одет.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	111. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (111), 26-Фев-21, 13:42
	Всё равно застрелиться не сможешь. Зассышь!
	Ответить \| Правка \| К родителю #56 \| Наверх \| Cообщить модератору


	18. "Google профинансирует работу по повышению безопасности ядра ..."	–4 +/–
	Сообщение от весь в татухах и бородой (?), 24-Фев-21, 23:35
	Поэтому мы еще в 2010 перешли на OpenBSD.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	22. "Google профинансирует работу по повышению безопасности ядра ..."	–6 +/–
	Сообщение от Аноним (22), 24-Фев-21, 23:56
	В опенке иксы, а когда иксы - это друшлаг.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (1), 25-Фев-21, 02:54
	Ничего, допишут xenocara и заживём.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	120. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (-), 27-Фев-21, 06:49
	Виртуализацию уже дописали, нетбсдшник здорово потроллил про security circus.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (1), 25-Фев-21, 02:55
	По какой причине и почему именно в 2010?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	66. "Google профинансирует работу по повышению безопасности ядра ..."	+1 +/–
	Сообщение от d (??), 25-Фев-21, 10:52
	Он сам не знает, слышал краем уха в курилке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (22), 24-Фев-21, 23:45
	Gnu непобедим, не кукарекай
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	116. "Google профинансирует работу по повышению безопасности ядра ..."	–1 +/–
	Сообщение от Аноним (116), 26-Фев-21, 16:05
	Только пока его не нагнут.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Google профинансирует работу по повышению безопасности ядра ..."	–1 +/–
	Сообщение от Аноним (-), 25-Фев-21, 09:05
	Начало конца шланга
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	76. "Google профинансирует работу по повышению безопасности ядра ..."	–1 +/–
	Сообщение от iChillik (?), 25-Фев-21, 11:29
	Да в конце то всех концов то - астанавитесь
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	92. "Google профинансирует работу по повышению безопасности ядра ..."	–1 +/–
	Сообщение от iPony129412 (?), 25-Фев-21, 16:23
	> Начало конца Это корень 😐
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	95. "Google профинансирует работу по повышению безопасности ядра ..."	+1 +/–
	Сообщение от knike (?), 25-Фев-21, 20:15
	Тогда уж скорее ядру. Ядро же затачивают под Clang, а не Clang под ядро.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	98. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (1), 25-Фев-21, 23:58
	А раньше оно было заточено под gcc, и что?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	103. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от knike (?), 26-Фев-21, 00:38
	Согласен. Не то ляпнул
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Google профинансирует работу по повышению безопасности ядра ..."	+14 +/–
Сообщение от Аноним (3), 24-Фев-21, 22:40
DRM ждать?
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Google профинансирует работу по повышению безопасности ядра ..."	+17 +/–
	Сообщение от Аноным (ok), 24-Фев-21, 22:45
	Widevine и телеметрию прям в ядре
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Google профинансирует работу по повышению безопасности ядра ..."	+3 +/–
	Сообщение от Аноним (20), 24-Фев-21, 23:48
	Только рад буду, если Widevine перенесут в ядро. Тогда будут обязаны шткрыть его под GPL. Это будет конец Widevineа.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Google профинансирует работу по повышению безопасности ядра ..."	+2 +/–
	Сообщение от Аноним (53), 25-Фев-21, 08:17
	Сделают исключение в лицензии Для безопасности
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (54), 25-Фев-21, 08:20
	Это не очень возможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от asdasd (?), 25-Фев-21, 09:19
	В данном случае запросто, потому-что сделают в виде отдельного модуля бинарного и GPL прослойку к нему (которая итак есть), поэтому и не переходят на GPLv3 и т.п.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	73. "Google профинансирует работу по повышению безопасности ядра ..."	+/–
	Сообщение от Аноним (73), 25-Фев-21, 11:24
	Тенденция в последних ядрах - блокировать такие прослойки.
	Ответить \| Правка \| Наверх \| Cообщить модератору