Jaderné noviny – 16. 6. 2011: Sjednocující FS v jádře? (diskuse)

[Synt]

Vidim ze pipacs zas vybuchol :D. A to je dobre treba ukazat retardom z Red Hatu a hlavne tomu blbovi Ingovi ze su naozaj retardi.

[setuid]

Vidim ze pipacs zas vybuchol :D. A to je dobre treba ukazat retardom z Red Hatu a hlavne tomu blbovi Ingovi ze su naozaj retardi.

Poslouchaj synt, když pipacs někoho chválí, sou to retardi? Já jen abych si v tom udělal jasno..

> ..it's what pretty much everyone else (other than you, that is) in > the world does, including your own employer, Red Hat.

> i already asked you about this and you never responded so here it is again: > what do you think about Red Hat publishing security errata (including kernel > vulnerabilities)? with CVEs, description of fault, etc.

[a.syntsow]

Riadis sa len tym co bolo napisane v tomto maile. Nevidis suvislosti predtym...

[geebranz]

More modification

Reap

[Ladicek]

Žeru Linuse:

So Andrew, I think that arguing that something _can_ be done with fuse, and thus _should_ be done with fuse is just ridiculous. That's like saying you should do a microkernel - it may sound nice on paper, but it's a damn stupid idea for people who care more about some idea than they care about reality.

[fikus]

plan9 ma pekne vyresene souborove systemy pomoci API/protokolu 9P. v jadre nemusi byt souborove systemy implementovany, je to v userlandu a daji se delat uniony a jine hovadiny. tohle by bylo fajn mit mimo jadro i v linuxu, ale muselo by to byt lepe a rychleji nez s FUSE.

[Michal Kubeček]

Obávám se, že tím jen demonstrujete přesně to, o čem Linus mluvil…

[zdgadgsdfg]

mozna. v plan9 to ovsem funguje skvele. no ani linus neni neomylny a nezna vsecko

[Michal Kubeček]

A nebo se na to dá dívat tak, že kouzlo úspěchu Linuxu je mimo jiné v tom, že Linus je pragmatik a tak často před řešením, které je z teoretického hlediska skvělé, upřednostní takové, které sice není tak elegantní, ale je praktičtější. A přesně o tom IMHO mluví v tom příspěvku…

[Sten]

U overlayfs by se hodilo, aby se dal změnit spodní souborový systém za běhu (třeba kvůli jednotným aktualizacím všech virtuálních strojů), ale i polovičaté řešení by bylo super Na btrfs se zatím nedá spoléhat (nedávno se mi rozsypalo a hláška fsck.btrfs, že je ten systém rozbitý a fsck.btrfs zatím neumí opravovat, fakt nepotěší) a LVM místo neušetří, pokud se nechcete dostat do problémů.

Malá poznámka k překladu: migration type je migrační typ (typ migrace).

[trekker.dk]

Na btrfs se zatím nedá spoléhat (nedávno se mi rozsypalo a hláška fsck.btrfs, že je ten systém rozbitý a fsck.btrfs zatím neumí opravovat, fakt nepotěší)

To bude asi to docela stabilně

[Sten]

Jenom dodám, že mě místo nedošlo, ale nějak se pohádaly btrfs, aktualizace (resp. velká zátěž na disk) a hibernace a výsledkem byl rozbitý adresář emotikon pro KDE4, což při rw mountu okamžitě shodilo jádro. Na ext* jsem nikdy s hibernací během jakékoliv zátěže na disk problém neměl (a jestli nějaké byly, tak to automatický fsck vyřešil).

[BostX]

Kto je ten pageexec resp. pipacs???

[a.syntsow]

Pipacs je legendarny security developer. Autor PaX-u. Je to clovek co vymyslel najucinnejsie techniky a protection mechanizmy. Da sa povedat ze je to najschopnejsi whitehat hacker tohto storocia. Uznavaju ho nielen ostatni whitehat hackeri (taviso, julien, drosenbe, kees...) ale aj blackhats.

PaX je mimochodom superlativom security. Selinux je oproti tomu detska hracka. OpenBSD vykradlo PaX a vdaka tomu vytvorilo svoju povest najbezpecnejsieho operacneho systemu. V PaXe sa prvykrat objavilo ASLR, ktore neskor pouzili spolocnosti ako Microsoft (ALE ZLE !). Jedine originalny koncept a implementacia plni svoj ucel.

Pipacs vystupuje anonymne pod pseudonymom "pipacs" alebo "PaX team", povodom je z Madarska. Spolu s Bradleym Spenglerom "spender" su jedinymi developermi grsecurity.

Obidvaja su taktiez flameri na lkml :). Totizto bezpecnost nikdy nebola v Linuxe dolezita. Nie pre Linusa ktory sa hnal vzdy za vykonom a efektivitou. Ale ludia od Red Hatu su fakt retardovani...a hlavne Ingo Molnar. Vdaka Crap Hatu tu mame suxxovne .rpm, zamlcane bugy v kerneli, ignorovanie zavaznych bugov, silent fixing atp.

Dufam ze takto ti to staci ;)

[BostX]

THX!

[trekker.dk]

zamlcane bugy v kerneli, ignorovanie zavaznych bugov, silent fixing atp.

To jsou zase bláboly...

[jk001]

to nemůžou být bláboly. Zmínil přeci dost zkratek, odkázal na anonymního odborníka, pohanil microsoft, proste odborník na všechno.

Asi nejlepší je srovnání selinuxu a PaX (http://en.wikipedia.org/wiki/PaX), to už mi přislo vyloženě jako sebeukamenování :).

A protože odborník je to skutečně na všechno, tak se vyzná i v "Crap hatu", rpm je samozřejmě debilní, jak taky jinak :)) Nějak marně hledám, na co ten člověk vlastně odborník není, ale napadá mě jen jedno přirovnání:

Prázdný sud dělá největší randál :).

[a.syntsow]

Vy dvaja ste retardovani pepici. Bez vseobecneho rozhladu v security.

1) Pipacs si vybral cestu anonyma 2) Implementacia ASLR v MS, vo vanilla linuxe je ZLA ! To je cisty fakt. To ze ty si jebnuty pepicek je vec dalsia. 3) Selinux je ubohost oproti PaXu. Selinux je prachsprosty MAC ktory v poslednom case vykrada viac a viac PaX. Neobsahuje vsak ani 1/3 z toho co grsec. Pouziva LSM, neriesi arbitrary RWX bugy v kerneli ani infoleaky. Exec Shield je na smiech. 4) Na bugy ktore boli zamlcane existovali exploity, neboli vydane ziadne advisory, CVEcka

Prazdny pepik s mastnymi vlasami robi najvacsi randal :)

[msk]

Prosim nekrmit! Nie kazdy Slovak je kokot...

[a.syntsow]

Ale ty k nim samozrejme patris ty retardovany kus kokota. Pozri si moje prispevky a ich. Ja v nich uvadzam ciste fakty a oni zacali so zbytocnym trollovanim. Ale co mozem ocakavat od cloveka co veri tomuto http://www.abclinuxu.cz/blog/msk/2006/11/test-zabezpecenia. ROFL. Ty budes nejaky pridrbany studentik s mesiacom praxe.

[trekker.dk]

LOL, slovenská varianta PT, včetně vytříbeného stylu argumentace, dokonalých schopností komunikace s oponenty a prezentace faktů, která jsou fakty, protože jsem to řekl. Pověz nám, taky tě v přestávkách mezi webovými diskuzemi zavírají do klecového lůžka, nebo u vás tuhle vymoženost zrušili a vystačí si se svěrací kazajkou?

[a.syntsow]

A ty si pepicky kokot. Staci ti to tak ? Ja som uviedol ciste fakty ty si tu zacal s obvinovanim ako klasicky retardovany cesky chuj dokaze len trollovat a pisat o ceskej gramatike v diskusiach.

[m-a]

Paneboze ty si oberchuj.

[Chytrex]

+1

[R]

Nie PT, ale RH. Ten vie vsetko najlepsie a pise megabajty kvalitneho kodu v PHP.

[msk]

Lol. Dokazes pochopit pisanemu textu? Ten blog bol mysleny ako ironia. Inak pocuj, pochadzam z jedneho pekneho stredoslovenskeho mesta, mame tam psychiatricku nemocnicu, je tam jazero, chovaju tam lamy. Ak chces, prihovorim sa tam za teba ...

[trekker.dk]

To asi není, ale ti, co jsou, se z nějakého důvodu stahují na abclinuxu.cz

[trekker.dk]

Neobsahuje vsak ani 1/3 z toho co grsec.

Je to už nějaký pátek, co tady někdo získal přístup k IRC, které ovládalo nějaký botnet složený ze zabordelených Linuxových strojů. Strojů s grsec jádrem tam bylo opravdu požehnaně, takže to asi nebude taková výhra, jak nám tady, pane odborník na všechno s.u.d., prezentujete.

[a.syntsow]

Ty si ultimatny retard. Na spustenie trapneho trapackeho IRC bota nepotrebujes UID 0 ale staci ti trapnotrapna PHP vuln s uid nobody.

[trekker.dk]

Až na to, že ten bot jaksi měl kompletní přístup k těm strojům. Na to už asi uid nobody nestačí, že ne?

[a.syntsow]

Ako vies ze mal ? Ako vies ze admin nebol retardovany a nejednalo sa o toto ?

jeden nejmenovany server v jedne nejmenovane instituci, roztomile zafirewallovany a pouzivajici grsecurity. diky bugu v cyrrus imapd a exploitu pouzivajicim tuto techniku remote root. ale ouha, pseudo-root nemuze psat do /bin a nemuze browsovat /home. ovsemze grsecurity a jeho access listy. ale jelikoz sitovy demon byl v grupe s ostatnima co muzou pouzivat raw sockety nebyl problem nahodit 7350ssharp a zachytavat a presmerovatat ssh sessny nekam jinam :) pak uz jenom staci pockat az se logne root a da nam password od gradm :) takze ackoliv jsou tyto patche mocne nastroje, neni to nic platne jsou-li v rukou hlupaku co si je ani nevi poradne nastavit.

Citujem cloveka s pseudonymom sd, kupodivu cecha na ktoreho mozete byt hrdy pretoze patril / i k top blackhats.

[a.syntsow]

*so , *hrdi

Okrem toho konfiguracia grsec jadra je zlozitejsia.Potrebujes mat zapnute veci ako uderef aby si mohol povedat ze aha ano som v bezpeci. Ako mozes vediet ako bolo jadro nakonfigurovane aby si toto tvrdil ? GRSEC JE ETANOL BEZPECNOSTI PRETOZE TI LUDIA VEDIA CO ROBIA. ONI NEFIXUJU BUGY, ONI FIXUJU TECHNIKY.

[trekker.dk]

Zaseknul se ti caps lock. Ale to je dobrý, pan doktor přinese prášek, utře z monitoru pěnu, která ti létá od úst, a caps lock uvolní.

A jestli je grsec takový etanol bezpečnosti, tak jaktože tolik strojů s ním jde tak snadno napadnout?

[R]

Kolko toho ETANOLU si vypil?

[lyon]

> GRSEC JE ETANOL BEZPECNOSTI

Alkohol je metlou nejen lidstva? :o)

[trekker.dk]

Ako vies ze admin nebol retardovany a nejednalo sa o toto ?

Jak vím, že se nejednalo o to, co cituješ? Fakt snadno, jako duševní cvičení si domysli, jak je to možné...

[jk001]

Aby to úplně nezaniklo v záplavě těch splašků, kterými nás tu oblažujete...

SELinux kupříkladu řeší přesně tohle (tj. impad si prostě nemůže dovolit bind na nějaký divný porty nebo raw sockety).

Ono to totiž předně chce nebýt fanatik a diskutovat k věci. Pokud Vám tu všichni přijdou retardi, možná bude na čase schovat to zrcadlo :).

Mám takový pocit, že většina lidí, které tu zmiňujete, by s Vámi nechtěla mít nic společného. Váš boj :). I tak přeji pěkný den.

[Chytrex]

Vy dvaja ste retardovani pepici. Bez vseobecneho rozhladu v security.

Tak teď si jim to nandal.. a úplně shodil svůj post..

1) Pipacs si vybral cestu anonyma 2) Implementacia ASLR v MS, vo vanilla linuxe je ZLA ! To je cisty fakt. To ze ty si jebnuty pepicek je vec dalsia. 3) Selinux je ubohost oproti PaXu. Selinux je prachsprosty MAC ktory v poslednom case vykrada viac a viac PaX. Neobsahuje vsak ani 1/3 z toho co grsec. Pouziva LSM, neriesi arbitrary RWX bugy v kerneli ani infoleaky. Exec Shield je na smiech. 4) Na bugy ktore boli zamlcane existovali exploity, neboli vydane ziadne advisory, CVEcka

Cituj nějaký důvěryhodný zdroj...

Prazdny pepik s mastnymi vlasami robi najvacsi randal :)

Opět si jim to nandal a eště víc si zdiskreditoval svůj post.

[a.syntsow]

Dovryhodny zdroj ? ROFL.

[Chytrex]

že ty sis zas nevzal prášky?:D Jesli chceš tvrdit že ten tvůj post byl důvěryhodný, tak spadnu ze židle smíchy..

[a.syntsow]

Ked sa pytas ako dement a nedokazes si najst odpoved na to co som povedal :). Vobec nemam chut vyhladavat a vypisovat ti tu linky a presne citacie ako dokazy.

[Chytrex]

Ty se snažíš nás přesvědčit že máš pravdu.. proč bych si měl hledat něco na netu kvůli někomu kdo má chování řeznického psa?

[msk]

Ale no tak, jedneho reznika poznam osobne, ma teda psov dvoch, ale ani jeden si taketo prirovnanie nezasluzi ...

[Chytrex]

Ok, Ok.. Omlouvám se psům inkriminovaného řezníka..:D Jen jsem nechtěl spadnout do žumpy, ze které píše "mistr" na kterého bylo reagováno:)

[Sten]

PaX není nic jiného než ochrana stránek obsahujících kód proti přepisování plus ASLR. To první uměl už DOS, potom se to nevyužívalo kvůli flat modelu a dneska na to máme NX bit. To ASLR v PaXu není moc kvalitní, samotný návrh je poměrně slabý a i pro Linux existuje kvalitnější (ExecShield). A třeba i ten windowsí ASLR je méně kvalitní jenom kvůli implementaci, ale návrh je daleko kvalitnější.

I PaX občas obsahuje chyby a to i třeba privilege escalation (tipuji, že kvůli tomu padlo spousta strojů s grsec jádrem). Picaps se z toho zhroutil a rozhodl se projekt předat někomu jinému. Ale nikdo o něj neměl zájem

SELinux se ochranou stránek v paměti nezabývá a daleko lépe implmenetuje least privilege principle.

Mimochodem v bezpečnosti je první pravidlo: nikomu nevěřit. A autorovi bezpečnostních knihoven už vůbec ne

[a.syntsow]

Prispievat na tento portal je ako sypat zlato do hovna. Tento server tvoria pseudocelebritky, skrachovani studenti, homosexuali a pepici.

[kyytaM]

Do ktorej kategorie sa radis? :) Je mozne aj clenstvo vo viacerych kategoriach naraz?

[a.syntsow]

Ano ako typicky priklad spolukokota (suhlasi s masou kedze nema ziadny vlastny nazor) ta mozem zaradit do vsetkych kategorii.

[kyytaM]

Ty si jeden z tych slobodomurarskych zidov, co odpalil dvojicky a priviedol Grecko ku krachu?

[a.syntsow]

Ano a som ficovolic.

[kyytaM]

:D Davam 10 z 10. :D

[m-a]

Aj si sa pri pisani odbavil? Bude aj "Rez a rubaj do krve, nebude to poprve", ci "Cesi pesi do Prahy" a podobne hity?

[R]

Zlato tu ziadne nevidim, ale hovna je tu dost. Najma v tvojich "prispevkoch".