Дебиан — решето [opennet]

А они с Debian hardened сравнивали?

Не распарсил фразу «не перекомпилированная стабильная Hardened-ветка дистрибутива». Это как, если для переключения на hardened профайл требуется пересборка мира?

Хм. Любопытная информация к размышлению.
У меня везде Дебиан — и на десктопе и на серверах.
Проблем небыло. Или я о них не знаю.

Забавно. Сравнили бы еще арч :3

Тест достоин Вороникса.

А они с Debian hardened сравнивали?

Они его ниасилили. //K.O.

Сравнили бы еще арч

Этот рассадник троянов? =)

Все форматирую винт с Дебъяном и ставлю максимальную, все лучше, чем красноглазить с Джентой.

А они с Debian hardened сравнивали?

А можно ссылку на этот самый «Debian hardened»? А то гугль не помогает.

http://www.gentoo.org/proj/en/hardened/

Именно с этим дебианом обычный дебиан и сравнивался (:

http://sourceforge.net/projects/debianhardened/
http://www.linuxcenter.ru/news/2004/09/15/4218/

http://www.gentoo.org/proj/en/hardened/

=)

http://sourceforge.net/projects/debianhardened/

http://www.linuxcenter.ru/news/2004/09/15/4218/

Оно выглядит мёртвым...

короче, гента как всегда зарулила всех скептиков.

>Этот рассадник троянов? =)

А что Арч без AUR отменили?
// Пользуюсь таким

У меня гугл послал сюда http://wiki.debian.org/Hardening
По ходу предполагается пересборка пакета при установке (как-то это в Дебиане делалось) с этими флагами.

По ходу предполагается пересборка пакета при установке (как-то это в Дебиане делалось) с этими флагами.

Т.е. разработчиками дистрибутива это не поддерживается, да ещё и пересобирать всё походу руками, ага? =)

Вроде это графики красноглазия или времени развертывания «нормальной» системы

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=469517

http://svn.debian.org/wsvn/hardening/example/#_example_

1. ты, как всегда ... избирательно остроумен и прибанен в google.

2. вантузятники априори предполагают наличие взлома системы
и индивидуальную защиту приложений.
А это уже маразм и раздолье для паранойи.
Кстати, включение каждой опции отнимает 0.2 ...0.3 % от быстродействия системы .

>Дебиан в плане безопасности слил по всем параметрам даже убунте.

Безопастность - это недопущение условий для проведения подобных тестов.

>акутальные версии

OpenSUSE 11.2

Ну и вообще, не вижу смысла брать дефолт. Безопасность - прежде всего в голове.

Безопастность - это недопущение условий для проведения подобных тестов.

Нет. Безопасность это облом всех тестов. Эх, был бы язык C типобезопасным... Но пока больше желающих рисковать, отстреливая периодически себе и/или другим части тела. К сожалению.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=469517

http://svn.debian.org/wsvn/hardening/example/#_example_

О чём мне это должно сказать?

1. что ты Mironov Ivan
2. что Debian апстрим для Ubuntu и отрабатывают траблы по gcc

1. что ты Mironov Ivan

Охренеть!

2. что Debian апстрим для Ubuntu и отрабатывают траблы по gcc

Какое это имеет отношение к сабжу?

> Какое это имеет отношение к сабжу?

Пока gcc не умеет stack-protector на всех архитектурах, он малоприменим в Debian // К.О.

Пока gcc не умеет stack-protector на всех архитектурах, он малоприменим в Debian // К.О.

Это как-то отменяет то, на что указали авторы исследования?

Укушенные форониксом чтоль..
Не осилили везде поставить одинаковый mmap_min_addr и randomize_va_space
Не осилили поставить ядра одинаковой версии (у дебиана 2.6.26-2)
Насчет NX - оно же на 32 битах вроде только с PAE ядрами работает?

> Нет. Безопасность это облом всех тестов.

Да, облом на уровне общей защиты системы.

Эх, был бы язык C типобезопасным..

И причем это тут ?
Ну есть Ada. И что ?
Если админ лопух тебе это все не поможет.

Не осилили везде поставить одинаковый mmap_min_addr и randomize_va_space

Не осилили поставить ядра одинаковой версии (у дебиана 2.6.26-2)

А ещё они не осилили пересобрать ядро с дополнительными патчами, пересобрать весь юзерспейс с правильными опциями... Так они это осилили. Смотри пункт «Gentoo hardened».

>> Пока gcc не умеет stack-protector на всех архитектурах, он малоприменим в Debian // К.О.

Это как-то отменяет то, на что указали авторы исследования?

Ты спросил:

mironov_ivan> О чём мне это должно сказать?

Так вот об этом.

И что ?
Это как-то подтверждает нужность каждому этих примочек ?

Это как-то подтверждает нужность каждому этих примочек ?

Каждому они действительно не нужны.

Ну для пиара еще и услады праноиков.

Если тебя взломают, и это как-то спасет твои данные - возможно ,я поменяю тогда свое мнение.

мда... и ни слова про selinux, они точно подброшены инопланетянами

>Т.е. разработчиками дистрибутива это не поддерживается

Разработчики дистрибутива включили в Дебиан SeLinux который делает то же самое что указанные опции и еще кучу мелких плючек вроде неисполняемого стека которые делают взлом системы практически невозможным. Короче, КГ/АМ, RTFM

> Этот рассадник троянов?

На убунту посмотри :3