Стоит ли заморачиваться насчет безопасности?

тебе придётся смирится с тем, что прокладку между клавой и монитором заменить невозможно. Она из области «дано».

Что значит «придется» да еще и «смириться»?

м... А ты директор? Тогда не придётся, меняй. Хотя как-то странно, что директор решает такие вопросы...

как *рабочая* позиционируется LTS

Она примерно такая же виртуально-рабочая, как CentOS. Только на сервер.

ну я не очень в курсе на счёт ubuntu, но вот CentOS отлично работает. Я сам её администрировал. Может ты просто неосилятор?

Твой десктоп НИКОМУ кроме тебя не нужен.

CentOS отлично работает

На десктопе? С тухлым софтом?

неосилятор

Осилятор, собери LFS, подрочи и порадуйся. Я уже не в том возрасте :)

Вендовые вирусы/трояны так не считают

«сам почитай — выйти из песочницы вредонос может только одним путём: собрав и запустив эксплоит.»

правда что ли? про ptrace ты скромно забыл?

Откуда они у тебя?

Из интернета, а также с флешек знакомых.

Авторан офф, адблок, флэшблок, ноускрипт.

На десктопе? С тухлым софтом?

на сервере.

И да, а зачем тебе обязательно бета-версии? И почему ты эти бета-версии не можешь собрать под CentOS? Или о чём ты? О том, что у тебя будет слишком старая версия /bin/false? Ну да, тухлая. Не то, что в Gentoo...

Да и вообще ты делишь на ноль: с одной стороны тебе нужен «свежий» глючный софт, с другой «не свежий», и стабильный. Ты уж определись... Если такой фанат свежих релизов, ставь себе Gentoo, ибо ebild'ов ждать недолго. Вот только напомню тебе тот факт, что в KDE 4.0 плазма таки падала. Я сам это видел. Нужна тебе такая «стабильность»?

правда что ли? про ptrace ты скромно забыл?

не. Не знал. А что с ним не так? Просвети неуча...

А, да, точно, как же я мог забыть, что дети постоянно читают журнальчик: http://www.xakep.ru/post/60137/

Я-то не читаю, и про эту дыру уже давно забыл... Да, было дело в феврале...

нет, дурачочек. про ptrace я вспомнил к тому, что коду, исполняещемуся в пробитом браузере не надо ничего компилировать и запускать, ядерный сплойт удачно и из браузера может сработать. А даже если не из браузера, то он может запустить любой бинарник из /bin и заменить ему код с помощью ptrace. И срать он хотел на твой noexec.

Твой десктоп НИКОМУ кроме тебя не нужен.

ты уверен? А если у него там деньги лежат? А ты уверен, что НЕ лежат? Или думаешь, что деньги такая вещь, которая НИКОМУ не нужна? Тогда зачем они тебе?

Осилятор, собери LFS, подрочи и порадуйся. Я уже не в том возрасте :)

Не в том возрасте, что-бы дрочить? Сочувствую...

Или не в том, что-бы собирать LFS? Я тоже. Потому юзаю Slackware Linux.

нет, дурачочек. про ptrace я вспомнил к тому, что коду, исполняещемуся в пробитом браузере не надо ничего компилировать и запускать, ядерный сплойт удачно и из браузера может сработать. А даже если не из браузера, то он может запустить любой бинарник из /bin и заменить ему код с помощью ptrace. И срать он хотел на твой noexec.

дурачок — noexec это лишь одна из мер защиты, причём лично я её не использую, потом-что мне свой код надо запускать.

И да, PoC своего ядрёного эксплоита будет, или это твоя фантазия?

Не в том возрасте, что-бы дрочить?

Ну как бы да. Для этого женщины есть.

Потому юзаю Slackware Linux.

Молодец, возьми с полки пирожок. Там их два, возьми средний.

Не в том возрасте, что-бы дрочить?

Ну как бы да. Для этого женщины есть.

одно другому не мешает (:

Потому юзаю Slackware Linux.

Молодец, возьми с полки пирожок. Там их два, возьми средний.

не нужно. Средний я вчера съел. (: