LINUX.ORG.RU

OpenSSH 5.9 с экспериментальным режимом «песочницы»

 


0

1

Появилась версия 5.9 открытой реализации клиента и сервера с поддержкой SSH-протокола — OpenSSH. Данный релиз впервые представляет экспериментальную функцию «песочницы», налагающей ограничения на осуществление определённых системных вызовов.

Цель создания «песочницы» заключается в установке барьера на пути атаки на другие узлы сети, например, посредством создания прокси или открытия сокетов, а также локальных атак на систему.

Предоставляется три реализации «песочницы»:

  • systrace использует systrace(4) со списком разрешённых системных вызовов, остальным посылается сигнал SIGKILL; данный режим осуществим только при активации новой опции ядра SYSTR_POLICY_KILL, существующей на данный момент только в OpenBSD;
  • seatbelt использует возможности OS X/Darwin sandbox(7) с политиками, запрещающими доступ к файловой системе и сети;
  • rlimit выбирается в случае, если предыдущие два режима не могут быть реализованы, и использует setrlimit() для запрета порождения новых процессов и файловых дескрипторов.

В «песочнице» запускается дочерний процесс для обработки SSH-протокола, сжатия и выполнения части криптографических операций, не относящихся к аутентификации.

>>> Полный список изменений

★★★★★

Проверено: svu ()
Последнее исправление: maxcom (всего исправлений: 7)
Ответ на: комментарий от rtvd

как научили ругаться на английском, так и ругаюсь.

adriano32 ★★★
()
Ответ на: комментарий от rtvd

> Чувак, сначала аглийский подтяни, ОК?

В Participle I добавляется суффикс -ing, а не -en.


То, что он сделал, называется «графон» и изучается стилистикой.

Но можно ткнуть в другое. :)

Jayrome ★★★★★
()
Ответ на: комментарий от Deleted

> Английский только в учебнике видел, да? :)

Госпожа Кассандра не умеет смотреть в профайл собеседников? Примите мои соболезнования.

rtvd ★★★★★
()
Ответ на: комментарий от Jayrome

> То, что он сделал, называется «графон» и изучается стилистикой.

1. графоном можно попытаться назвать любой косяк в орфографии. И что с того?

2. так как adriano32, даже сhivы из глухих районах East End'а не пишут. Так что на полноценный графон _это_ слабо походит.

rtvd ★★★★★
()
Ответ на: комментарий от Deleted

> Т.е. по существу не будет? Отлично :}

Что еще тебе по существу, солнышко?

rtvd ★★★★★
()
Ответ на: комментарий от hadagnahash

> Yo, dude, stick ur fucken grammar book in your pooper, mothafucka

Спокійно, синку. І так бачу що ти - не москаль.

rtvd ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.