OpenBSD: Systrace prolomeno (diskuse)

AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Malus, clean room jako služba

dnes 12:33 | Zajímavý projekt

MALUS je kontroverzní proprietarní nástroj, který svým zákazníkům umožňuje nechat AI, která dle tvrzení provozovatelů nikdy neviděla původní zdrojový kód, analyzovat dokumentaci, API a veřejná rozhraní jakéhokoliv open-source projektu a následně úplně od píky vygenerovat funkčně ekvivalentní software, ovšem pod libovolnou licencí.

NUKE GAZA! 🎆 | Komentářů: 11

CrackArmor, zranitelnosti v AppArmoru

dnes 03:55 | Bezpečnostní upozornění

Příspěvek na blogu Ubuntu upozorňuje na několik zranitelností v rozšíření Linuxu o mandatorní řízení přístupu AppArmor. Společně jsou označovány jako CrackArmor. Objevila je společnost Qualys (technické detaily). Neprivilegovaný lokální uživatel se může stát rootem. Chyba existuje od roku 2017. Doporučuje se okamžitá aktualizace. Problém se týká Ubuntu, Debianu nebo SUSE. Red Hat nebo Fedora pro mandatorní řízení přístupu používají SELinux.

Ladislav Hagara | Komentářů: 2

Qt Creator 19

včera 17:22 | Nová verze

Byla vydána nová verze 19 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.

Ladislav Hagara | Komentářů: 0

Bitwig Studio 6

včera 03:44 | Nová verze

Bitwig Studio (Wikipedie) bylo vydáno ve verzi 6. Jedná se o proprietární multiplatformní (macOS, Windows, Linux) digitální pracovní stanici pro práci s audiem (DAW).

Ladislav Hagara | Komentářů: 4

Linuxová distribuce Moonforge

včera 02:11 | Komunita

Společnost Igalia představila novou linuxovou distribuci (framework) s názvem Moonforge. Jedná se o distribuci určenou pro vestavěné systémy. Vychází z projektů Yocto a OpenEmbedded.

Ladislav Hagara | Komentářů: 0

Google Chrome 146

včera 00:44 | Nová verze

Google Chrome 146 byl prohlášen za stabilní. Nejnovější stabilní verze 146.0.7680.71 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 29 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

D7VK 1.5

včera 00:22 | Nová verze

D7VK byl vydán ve verzi 1.5. Jedná se o fork DXVK implementující překlad volání Direct3D 3 (novinka), 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

Ladislav Hagara | Komentářů: 0

Eclipse IDE 2026-03 aneb Eclipse 4.39

11.3. 23:22 | Nová verze

Bylo vydáno Eclipse IDE 2026-03 aneb Eclipse 4.39. Představení novinek tohoto integrovaného vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 4

Hackeři získali citlivá data ze Slavia pojišťovny, například zdravotní dokumenty

11.3. 10:22 | Upozornění

Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

Ladislav Hagara | Komentářů: 14

Sněmovna posunula zákon o digitální ekonomice do dalšího kola projednávání

11.3. 10:11 | IT novinky

Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

Ladislav Hagara | Komentářů: 36

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 26, poslední včera 08:56

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Zprávičky / OpenBSD: Systrace prolomeno / OpenBSD: Systrace prolomeno (diskuse)

Štítky: BSD, FUD, hardware, Internet, KDE, kernel, Linux, NetBSD, OpenBSD, OpenVPN, USB

Nástroje: Začni sledovat (1) ?

Vložit další komentář

9.8.2007 23:50 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

Odpovědět | Sbalit | Link | Blokovat | Admin

lol tak tohle je presne typ zpravicky, kdy se jeden snazi to preonacit tak, aby to vypadalo, ze me hlavne OpenBSD problem :)

ono je to o vsech nastrojich pouzivajici syscally, tedy i vse na ptrace... a s tim sudo je to fud, pac to nikdy nebylo mysleno jakou soucast oficialniho release.

10.8.2007 10:24 pasmen | skóre: 45 | blog: glob | Praha
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

Co bys taky chtel, kdyz ty zpravicky pisou jen aby byly napsany... A hlavne driv nez nekde jinde. To se pak nemuzes zdrzovat hledanim pravdy.

10.8.2007 00:12 Michal Fecko | skóre: 31 | blog: Poznámkový blog
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

Odpovědět | Sbalit | Link | Blokovat | Admin

OpenBSD problem nema. Since 2002, the systrace(1) man page included a warning in the BUGS section about the possibility of escaping the policy enforcement because of the behavior of certain system calls. more...

10.8.2007 00:37 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

to ze je upozorneni v man strance znamena, ze nema problem? :) precti si misc@ nebo undeadly.org nez zacnes rikat 'pravdu'.

10.8.2007 00:40 Michal Fecko | skóre: 31 | blog: Poznámkový blog
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

Pravda? Podla mna OpenBSD na miestach kde je nasadeny s tymto problem nema. Ja nevravim ze mam pravdu, vyslovujem len vlastny nazor a ten sa moze od lzi alebo pravdy viac ci menej odlizovat.

10.8.2007 07:19 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: OpenBSD: Systrace prolomeno

achjo... problem nema openbsd, ale 'vsechno' co 'zabezpecuje' pomoci omezovani pres systemove volani :) tj. systrace, certng. (a tedy i systrace na openbsd -> openbsd jestlize treba 'vylepsujete' pomoci 'Privilege Escalation' a systrace atd...).

neni lepsi si nekdy precist tu zpravicku a relevantni dokumenty?

10.8.2007 11:36 xm
Rozbalit Rozbalit vše Skvělý plakát ;-)

Odpovědět | Sbalit | Link | Blokovat | Admin

To mi připomíná jeden sice už starší, ale stále aktuální naprosto úžasný plakát :-D

Tohle opravdu stojí za zkouknutí :-)

Hlavně pro OpenBSD fanatiky (ale ti už to stejně nejspíš znají ;-)

10.8.2007 12:48 Pavel Půlpán | skóre: 22 | Trutnov
Rozbalit Rozbalit vše Re: Skvělý plakát ;-)

An infinite number of monkeys typing into GNU Emacs would never make a good program.

10.8.2007 19:26 jiri.b | skóre: 30 | blog: jirib
Rozbalit Rozbalit vše Re: Skvělý plakát ;-)

hehe :)

no jsem se dival na ruzne veci o netbsd za 2006 a hodne byl importovano z openbsd - ruzne wifi, usb a block device drivery.

no... i pres linuxove krestany, je pravda, ze treba openbsd nebylo postihnuto posledni bugou v bindu, pac jim to uz pred lety prislo podezrele.

openbsd neni the best, ale v porovnani s ostatnim, zaklad funguje skvele, ma skvelou dokumentaci a smysluplnou politiku.

ano, hpux, aix a trochu i linux umi spoustu veci, co openbsd neumi. ale cetli jste nekdy manualovou stranku na openbsd, nebo konfigurovali openbsd (vlastni) sluzbu? to se neda s mnoho linux/GNU vecmi srovnat :)

ip addr, iwconfig, iwlist blabla... totalni chaos. nebo (z jineho soudku), manualova stranka openvpn -- to je vysmech.

no... jsem n00b abych kodoval, tak jen kecam.

Založit nové vlákno • Nahoru

Tiskni Sdílej: