Безопасна ли systemd?

Systemd - жалкий клон launchd из MacOS

https://www.openbsd.org/security.html

Нет, это хорошо, но с такой рыночной долей это скорее теория. Реальный уровень безопасности подтверждается практикой.

Есть pledge и unveil

Это не MAC/RBAC.

http://cvsweb.openbsd.org/cgi-bin/cvsweb/xenocara/

Ну да, тут я что-то спутал. Но чем оно серьёзно отличается от Xorg? Такое же решето, но с адаптированной системой сборки. На странице проекта написано, что это не форк, и отличий от Xorg особо не должно быть.

Спасибо канешно, но нет. Если уж решусь, в чем я сомневаюсь, то буду смотреть в сторону чего-то типа Void. Но это же опять надо пакетный манагер хорошо изучить на предмет канпиляния, ибо пульса в зависимостях меня не греет, надо будет пересобирать ряд пакетов. И мне страшно, правда… Вот типа обживусь я в новом войде, а мне опять какая-то подляна от линупса прилетит, типа священного Хруста в жестких зависимостях к каким-нибудь core-пакетам… Я на такое не подписываюсь, поэтому тихонько сижу на семёрочке и лишний раз не отсвечиваю.

Безопасна, бэкдоров нет. Разработана в Red Hat это знак качества. Ядро Linux тоже разрабатывается в Red Hat, если что.

Ядро Linux тоже разрабатывается в Red Hat, если что.

Да ну нафиг… Ядро linux это святое. С каких пор его разрабатывает дьявол?

Да сто лет уже как разрабатывает.

https://i1.wp.com/news.itsfoss.com/wp-content/uploads/2021/01/linux-5-10-employers-stats.png?w=525&ssl=1

Huawei и Intel это драйверы, а Red Hat это уже конкретные фичи.

Разработана в Red Hat это знак качества.

Да-да. Посмотри их детище Stratis. Качество так и прёт из всех щелей. К гадалке не ходи, скоро закопают.

Ну-ну. Ах, да. Я же некрофил. У меня ноут 2011 года, куча древних телефонов. Мне такого не понять

Всё верно, но это большая компания, и в ней работают разные люди. В ядро они как раз умеют, но в юзерспейсе бывают такие выкидыши вроде Stratis.

Спасибо, анон.

Это не MAC/RBAC.

А где обоснование, что правильно настроенный SELinux или AppArmor делает Linux безопаснее, чем pledge & unveil защищает OpenBSD?

Сижу на Void musl. Никаких подлянок не прилетает. Только из исходников не всегда собрать получается пакеты. Вот пока не поправят зависимости, тогда и получится ./xbrps-src -N pkg base-system запустить,а то в зависимостях старая версия libX11 висит. Если не боязно лучше попробовать. Пульсу и пайп ставить необязательно - браузеры поддерживают и alsa и jack, да и альса из коробки неслабо так скриптами настроена. Возможно через альсу будет работать звук и на ввод-вывод где угодно с костылем чтобы альса прикидывалась пульсой или пайпой.

А где обоснование, что правильно настроенный SELinux или AppArmor делает Linux безопаснее, чем pledge & unveil защищает OpenBSD?

Там же, где корректно поставленный вопрос.

pledge & unveil защищает OpenBSD

Это неправильно сравнивать с принудительным контролем доступа, потому что эти вызовы на совести автора программы. Как часто эти сисколлы используют за пределами базовой системы OpenBSD? MAC, при этом, даёт гарантии отсутствия доступа к определённому ресурсу или операции.

Как часто эти сисколлы используют за пределами базовой системы OpenBSD?

Я предлагал на рабочей станции использовать ТОЛЬКО БАЗОВУЮ часть OpenBSD, а все остальное запускать удаленно по локалке на других аппаратных хостах внутри Firecracker из OCI контейнеров и показывать на экране OpenBSD Xenocara, можно с вашими любимыми MAC.

Но таки в качестве гипервизорного хоста для виртуалок с контейнерами я предлагаю использовать Devuan или Alpine БЕЗ вот этой systemD !

вангую, с течением времени всё, что есть в дистрибутиве по максимуму будет затянуто внутрь системд. А затем они решат уйти от скучных и глупых архаизмов в виде текстовых конфигов и придумают хранить конфиги в БД, и мы получим аля-регистр. и вот тогда заживем.

и придумают хранить конфиги в БД, и мы получим аля-регистр. и вот тогда заживем

Который хранится на сервере АНБ.

Так вот как выглядит псевдомикроядерная ось 2021 года?

Kubernetes - это теперь ядро по новому?

Kubernetes - это теперь ядро по новому?

Ну уж точно НЕ systemD по крайне мере :)

Я предлагал на рабочей станции использовать ТОЛЬКО БАЗОВУЮ часть OpenBSD, а все остальное запускать удаленно по локалке на других аппаратных хостах внутри Firecracker из OCI контейнеров и показывать на экране OpenBSD Xenocara, можно с вашими любимыми MAC.

Локальный микрокластер K3S как и управляющий хост OpenBSD будет крутиться на ноутбуке из нескольких одноплатников, надеюсь?

https://www.crowdsupply.com/eoma68/micro-desktop

https://web.archive.org/web/20190209180229/https://wot.lv/my-take-on-a-custom-laptop.html

https://web.archive.org/web/20200828204046/https://www.kosagi.com/w/index.php?title=Novena_Main_Page

https://habr.com/ru/company/selectel/blog/536096/

https://www.linuxquestions.org/questions/showthread.php?p=5959827#post5959827

Превед аппаратным закладкам, по крайне мере микрокоду и IntelME & AMD PSP :) А также дырявым перешиваемым контроллерам.

K3S

А почему не OpenShift ? (c) Ваш любимый RedHell

Так не используй систему с systemd, делов-то…

системд приводит к тому что рано или поздно вместо любимой обоины увидите черный фон с белыми буковками где даже мышки нет… да и дырявая она как решето… плюс жрет ресурсы… полная ненужность в квадрате