AS
Мне наплевать, нравится моя манера вам или нет. Живите с этим. Мне не интересно мнение учётной записи в чате, простите уж)))
Size: a a a
2021 November 07
RV
собственно, вы очевидный продукт начала нулевых - когда руководитель в айти был просто главной жопой в компании, которая в зависимости от того, с кем коммуницировал, либо срал на остальных, либо хм… использовался по назначению.
RV
не утверждаю что вы попадаете в эту категорию, однако с вами дискутировать тоже бесполезно, потому что это не я себе в штаны ливанул - это из вас поперло)
AS
Ну да. Это я вам ливанул в ваши штаны. Как в анекдоте.
Вы пытаетесь оправдаться, когда вас ткнули носиком в вашу же некомпетентность в базовых фактах. Это очень смешно читать.
Вы пытаетесь оправдаться, когда вас ткнули носиком в вашу же некомпетентность в базовых фактах. Это очень смешно читать.
p
Так а что с сандбоксингом? ))
Код в отдельный процесс и вешаем лимиты и какой-нибудь seccomp, а само api библиотеки через ipc?
Код в отдельный процесс и вешаем лимиты и какой-нибудь seccomp, а само api библиотеки через ipc?
AS
Не обязательно. Можно и приложение прогнать на незадокументированные сетевые активности. Предварительно можно статическим анализом посмотреть, какие системные функции оно использует.
AS
Вообще это вопрос к специалистам ПоИБ.
p
В контексте поиб библиотека может просто дампить из памяти пароли. Она ж в одном адресном пространстве с процессом что её загрузил
AS
Может, конечно.
SS
Андрей, комменты включи в канале
ЮВ
выясним в ходе эксплуатации!
p
У нас дыра в безопасности!
IM
хоть что-то у нас в безопасности %)
2021 November 08
AS
Это на каких помойках надо собирать пакеты, чтобы они имели такие андоки?
AS
Вообще говоря, такого например в геймдеве полно. Когда библиотеки на с++/jav/с# имеют кучу вставок для сбора телеметрии и статистики.
Другой вопрос в том, каким ослом надо быть, чтобы тащить всё это в проект, который имеет требование отсутствия посторонней сетевой активности.
Ну и в серверной разработке, конечно, таких библиотек исчезающие мало.
Другой вопрос в том, каким ослом надо быть, чтобы тащить всё это в проект, который имеет требование отсутствия посторонней сетевой активности.
Ну и в серверной разработке, конечно, таких библиотек исчезающие мало.
ВВ
Вот она, автоматизация которую мы заслужили. Всё еще надо переименовывать файлы самому, чтобы загрузить их.
DS
Баян же…
2021 November 09
ДИ
Приветствую господа ) а можете посоветовать отдельностоящую тикет систему с привязкой почтового ящика и апишкой
DK
Jira