forum.opennet.ru - "Amazon опубликовал REX, среду для контролируемого выполнения скриптов" (27)

"Amazon опубликовал REX, среду для контролируемого выполнения скриптов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Amazon опубликовал REX, среду для контролируемого выполнения скриптов"	+/–
Сообщение от opennews (ok), 04-Май-26, 22:46
Компания Amazon представила движок безопасного исполнения скриптов REX (Trusted Remote Execution), допускающий только разрешённые для каждого конкретного скрипта операции. Например, если скрипт рассчитан на разбор логов, то ему будет предоставлен только доступ на чтение лога, а несанкционированные попытки удаления или изменения файлов заблокируются. Код REX написан на языке Rust и открыт под лицензией Apache 2.0... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65360
Ответить \| Правка \| Cообщить модератору

Оглавление

Выглядит полезным, aname (ok), 22:46 , 04-Май-26, (1) +1

угу, гдето между контейнерами и selinux, смесь бульдога с носорогом , Аноним (19), 00:05 , 05-Май-26, (19) –2

https aws amazon com blogs opensource introducing-trusted-remote-execution-pol, Аноним (2), 22:48 , 04-Май-26, (2) –1

РКН блочит , Аноним (5), 23:08 , 04-Май-26, (5)

дро т, Аноним (19), 00:06 , 05-Май-26, (20)

tls hello заблокирован опять, Аноним (8), 23:15 , 04-Май-26, (8) –1

ложь, 12yoexpert (ok), 00:52 , 05-Май-26, (26)

Скрыто модератором, 12yoexpert (ok), 00:52 , 05-Май-26, (25)

То есть все существующие системы виртуализации признаны негодными, и разработана, Rev (ok), 22:52 , 04-Май-26, (3)

Очевидно, опубликованная система не имеет ничего общего с виртуализацией , Аноним 9000 (?), 23:09 , 04-Май-26, (6) +2

песочница которая обманывает скрипт и подменяет собой среду выполнения, ну ачи, Аноним (19), 23:58 , 04-Май-26, (17) –1

А что такое, не понравилось как нейронки сносят базы данных компаниям , Аноним (7), 23:13 , 04-Май-26, (7) –1

Вряд ли Амазон этот аспект интересует Просто на этом точно можно заработать, aname (ok), 23:15 , 04-Май-26, (9)

заработать что проще скрипт проверить, а если не проще, то его можно запусти, Аноним (19), 00:04 , 05-Май-26, (18)

у тебя лицо скучное, тебе ни один дурак денег не даст, 12yoexpert (ok), 00:51 , 05-Май-26, (24)

Ээээ chmod 0444 path to log file В остальном можно генерить chroot с только ну, Аноним83 (?), 23:21 , 04-Май-26, (10) +1

но у них нет, Аноним (12), 23:24 , 04-Май-26, (12)

а еще у них нет powershell 1c, бежим реализовывать , Аноним (19), 00:08 , 05-Май-26, (21) +1
Всмысле нет Возможностей порезать приложениям доступ к объектам в ОС полным пол, Аноним83 (?), 01:54 , 05-Май-26, (28)

Вот кстати, есть такое ощущение, что использование и внедрение AI уже обгоняет в, Аноним (2), 23:23 , 04-Май-26, (11) +1

ну так, а чего удивляться, человечество всю историю с новыми изобретениями развл, Аноним (19), 00:17 , 05-Май-26, (22) +1

А как же просьбы в md файлах, неужели не помогают как же так а всякие там se, dddd (?), 23:30 , 04-Май-26, (13)
можно не обновлять локальный llm,так сгаллюцинирует , Аноним (14), 23:34 , 04-Май-26, (14)
А почему не T-REX , Аноним (15), 23:41 , 04-Май-26, (15)
Юристы IBM потирают руки Созвучно названию их скиптового языка , Аноним (16), 23:56 , 04-Май-26, (16)
trusted и amazon на одном веб-сайте, лол, 12yoexpert (ok), 00:49 , 05-Май-26, (23)
какая же это залупа , Аноним (27), 01:27 , 05-Май-26, (27)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от aname (ok), 04-Май-26, 22:46 +1 +/–

Выглядит полезным

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19

2. Сообщение от Аноним (2), 04-Май-26, 22:48 –1 +/–

https://aws.amazon.com/blogs/opensource/introducing-trusted-.../
Так и на Амазон тоже без впн не заходит...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #8, #25

3. Сообщение от Rev (ok), 04-Май-26, 22:52 +/–

То есть все существующие системы виртуализации признаны негодными, и разработана новая, я так понимаю.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

5. Сообщение от Аноним (5), 04-Май-26, 23:08 +/–

РКН блочит.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #20

6. Сообщение от Аноним 9000 (?), 04-Май-26, 23:09 +2 +/–

Очевидно, опубликованная система не имеет ничего общего с виртуализацией

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #17

7. Сообщение от Аноним (7), 04-Май-26, 23:13 –1 +/–

А что такое, не понравилось как нейронки сносят базы данных компаниям?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

8. Сообщение от Аноним (8), 04-Май-26, 23:15 –1 +/–

tls hello заблокирован опять

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #26

9. Сообщение от aname (ok), 04-Май-26, 23:15 +/–

Вряд ли Амазон этот аспект интересует.
Просто на этом точно можно заработать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #18

10. Сообщение от Аноним83 (?), 04-Май-26, 23:21 +1 +/–

> Например, если скрипт рассчитан на разбор логов, то ему будет предоставлен только доступ на чтение лога
Ээээ chmod 0444 /path/to/log/file ?
В остальном можно генерить chroot с только нужным, и обжимать правами на файлы, если что то нужно извне - nullfs.
Более глобально это напоминает 100500 других систем кастрации возможностей приложений, типа capsicum, MAC и пр, где можно указывать какие сисколы с какими параметрами разрешены.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

11. Сообщение от Аноним (2), 04-Май-26, 23:23 +1 +/–

>Подобный подход даёт возможность защититься от нового класса атак, в которых злоумышленники используют подстановку запросов AI-агентам для выполнения действий в системе.
Вот кстати, есть такое ощущение, что использование и внедрение AI уже обгоняет возможности его контроля.
Как будто все соревнуются куда бы ещё его применить, а вот вопрос какую проблему он будет решать оставляют позади.
А уж сколько денег туда инвестируют:
https://servernews.ru/1141065

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

12. Сообщение от Аноним (12), 04-Май-26, 23:24 +/–

> это напоминает 100500 других систем кастрации возможностей
но у них нет
> смесь JavaScript и Rust

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #21, #28

13. Сообщение от dddd (?), 04-Май-26, 23:30 +/–

А как же просьбы в .md файлах, неужели не помогают??? как же так.
а всякие там se linux и прочие, разве не должны такое делать
>Каждый системный вызов, такой как открытие, чтение или запись файла, >перед выполнением авторизируется в соответствии с заданными правилами.
а ядро операционной системы на что?

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 04-Май-26, 23:34 +/–

>смесь JavaScript и Rust
можно не обновлять локальный llm,
так сгаллюцинирует

Ответить | Правка | Наверх | Cообщить модератору

15. Сообщение от Аноним (15), 04-Май-26, 23:41 +/–

А почему не T-REX?

Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 04-Май-26, 23:56 +/–

Юристы IBM потирают руки... Созвучно названию их скиптового языка.

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (19), 04-Май-26, 23:58 –1 +/–

песочница которая "обманывает" скрипт и подменяет собой среду выполнения, ну ачивидна

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

18. Сообщение от Аноним (19), 05-Май-26, 00:04 +/–

)) заработать что? проще скрипт проверить, а если не проще, то его можно запустить в контейнере, пусть там хоть все перешлет и удалит..сидеть и назначать права фактически и есть проверка, можно даже автоматизировать прогнав его и отловив запросы, selinux примерно тоже самое и делает, амазон изобрела очередной велосипед

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #24

19. Сообщение от Аноним (19), 05-Май-26, 00:05 –2 +/–

угу, гдето между контейнерами и selinux, смесь бульдога с носорогом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

20. Сообщение от Аноним (19), 05-Май-26, 00:06 +/–

дро...т

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

21. Сообщение от Аноним (19), 05-Май-26, 00:08 +1 +/–

а еще у них нет powershell + 1c, бежим реализовывать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

22. Сообщение от Аноним (19), 05-Май-26, 00:17 +1 +/–

> Как будто все соревнуются куда бы ещё его применить
ну так, а чего удивляться, человечество всю историю с новыми изобретениями развлекалось, пыталось их жарить, варить, выпаривать и втерать в измельченном виде, разбавлять чем угодно и пить, ну и пихать себе во всякие места, до сих пор вон лампочки пихают.
нас еще порадуют новости в которых незадачливые обыватели пытались креативить с этим делом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

23. Сообщение от 12yoexpert (ok), 05-Май-26, 00:49 +/–

trusted и amazon на одном веб-сайте, лол

Ответить | Правка | Наверх | Cообщить модератору

24. Сообщение от 12yoexpert (ok), 05-Май-26, 00:51 +/–

у тебя лицо скучное, тебе ни один дурак денег не даст

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

25. Сообщение от 12yoexpert (ok), 05-Май-26, 00:52 Скрыто ботом-модератором +/–

заходило бы, если бы хоть один идиот захотел туда зайти, но таких нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

26. Сообщение от 12yoexpert (ok), 05-Май-26, 00:52 +/–

ложь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

27. Сообщение от Аноним (27), 05-Май-26, 01:27 +/–

какая же это залупа...

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Аноним83 (?), 05-Май-26, 01:54 +/–

Всмысле нет!?
Возможностей порезать приложениям доступ к объектам в ОС полным полном, даже в венде есть такое начиная с NT.
Применительно к амазону тут вопрос больше в удобстве применения именно в том виде в котором им надо, но я бы лично юзал возможности ОС а не изобретал вот такое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от aname (ok), 04-Май-26, 22:46	+1 +/–
Выглядит полезным
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #19

2. Сообщение от Аноним (2), 04-Май-26, 22:48	–1 +/–
https://aws.amazon.com/blogs/opensource/introducing-trusted-.../ Так и на Амазон тоже без впн не заходит...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #8, #25

3. Сообщение от Rev (ok), 04-Май-26, 22:52	+/–
То есть все существующие системы виртуализации признаны негодными, и разработана новая, я так понимаю.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

5. Сообщение от Аноним (5), 04-Май-26, 23:08	+/–
РКН блочит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #20

6. Сообщение от Аноним 9000 (?), 04-Май-26, 23:09	+2 +/–
Очевидно, опубликованная система не имеет ничего общего с виртуализацией
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #17

7. Сообщение от Аноним (7), 04-Май-26, 23:13	–1 +/–
А что такое, не понравилось как нейронки сносят базы данных компаниям?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9

8. Сообщение от Аноним (8), 04-Май-26, 23:15	–1 +/–
tls hello заблокирован опять
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #26

9. Сообщение от aname (ok), 04-Май-26, 23:15	+/–
Вряд ли Амазон этот аспект интересует. Просто на этом точно можно заработать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #18

10. Сообщение от Аноним83 (?), 04-Май-26, 23:21	+1 +/–
> Например, если скрипт рассчитан на разбор логов, то ему будет предоставлен только доступ на чтение лога Ээээ chmod 0444 /path/to/log/file ? В остальном можно генерить chroot с только нужным, и обжимать правами на файлы, если что то нужно извне - nullfs. Более глобально это напоминает 100500 других систем кастрации возможностей приложений, типа capsicum, MAC и пр, где можно указывать какие сисколы с какими параметрами разрешены.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12

11. Сообщение от Аноним (2), 04-Май-26, 23:23	+1 +/–
>Подобный подход даёт возможность защититься от нового класса атак, в которых злоумышленники используют подстановку запросов AI-агентам для выполнения действий в системе. Вот кстати, есть такое ощущение, что использование и внедрение AI уже обгоняет возможности его контроля. Как будто все соревнуются куда бы ещё его применить, а вот вопрос какую проблему он будет решать оставляют позади. А уж сколько денег туда инвестируют: https://servernews.ru/1141065
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #22

12. Сообщение от Аноним (12), 04-Май-26, 23:24	+/–
> это напоминает 100500 других систем кастрации возможностей но у них нет > смесь JavaScript и Rust
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #21, #28

13. Сообщение от dddd (?), 04-Май-26, 23:30	+/–
А как же просьбы в .md файлах, неужели не помогают??? как же так. а всякие там se linux и прочие, разве не должны такое делать >Каждый системный вызов, такой как открытие, чтение или запись файла, >перед выполнением авторизируется в соответствии с заданными правилами. а ядро операционной системы на что?
Ответить \| Правка \| Наверх \| Cообщить модератору

14. Сообщение от Аноним (14), 04-Май-26, 23:34	+/–
>смесь JavaScript и Rust можно не обновлять локальный llm, так сгаллюцинирует
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от Аноним (15), 04-Май-26, 23:41	+/–
А почему не T-REX?
Ответить \| Правка \| Наверх \| Cообщить модератору

16. Сообщение от Аноним (16), 04-Май-26, 23:56	+/–
Юристы IBM потирают руки... Созвучно названию их скиптового языка.
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от Аноним (19), 04-Май-26, 23:58	–1 +/–
песочница которая "обманывает" скрипт и подменяет собой среду выполнения, ну ачивидна
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

18. Сообщение от Аноним (19), 05-Май-26, 00:04	+/–
)) заработать что? проще скрипт проверить, а если не проще, то его можно запустить в контейнере, пусть там хоть все перешлет и удалит..сидеть и назначать права фактически и есть проверка, можно даже автоматизировать прогнав его и отловив запросы, selinux примерно тоже самое и делает, амазон изобрела очередной велосипед
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #24

19. Сообщение от Аноним (19), 05-Май-26, 00:05	–2 +/–
угу, гдето между контейнерами и selinux, смесь бульдога с носорогом.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

20. Сообщение от Аноним (19), 05-Май-26, 00:06	+/–
дро...т
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

21. Сообщение от Аноним (19), 05-Май-26, 00:08	+1 +/–
а еще у них нет powershell + 1c, бежим реализовывать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

22. Сообщение от Аноним (19), 05-Май-26, 00:17	+1 +/–
> Как будто все соревнуются куда бы ещё его применить ну так, а чего удивляться, человечество всю историю с новыми изобретениями развлекалось, пыталось их жарить, варить, выпаривать и втерать в измельченном виде, разбавлять чем угодно и пить, ну и пихать себе во всякие места, до сих пор вон лампочки пихают. нас еще порадуют новости в которых незадачливые обыватели пытались креативить с этим делом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

23. Сообщение от 12yoexpert (ok), 05-Май-26, 00:49	+/–
trusted и amazon на одном веб-сайте, лол
Ответить \| Правка \| Наверх \| Cообщить модератору

24. Сообщение от 12yoexpert (ok), 05-Май-26, 00:51	+/–
у тебя лицо скучное, тебе ни один дурак денег не даст
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

25. Сообщение от 12yoexpert (ok), 05-Май-26, 00:52 Скрыто ботом-модератором	+/–
заходило бы, если бы хоть один идиот захотел туда зайти, но таких нет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

26. Сообщение от 12yoexpert (ok), 05-Май-26, 00:52	+/–
ложь
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

27. Сообщение от Аноним (27), 05-Май-26, 01:27	+/–
какая же это залупа...
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Аноним83 (?), 05-Май-26, 01:54	+/–
Всмысле нет!? Возможностей порезать приложениям доступ к объектам в ОС полным полном, даже в венде есть такое начиная с NT. Применительно к амазону тут вопрос больше в удобстве применения именно в том виде в котором им надо, но я бы лично юзал возможности ОС а не изобретал вот такое.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12