N
Например, в capsicum можно запретить для конкретного файлового дескриптора всё, кроме read и write, pledge и unveil так не умеют (по задумке).
я об этом, может не так выразился
Size: a a a
2021 February 27
AK
AK
да я косноязычный видимо, пздц
N
Из этого не следует, что capsicum "жёстче", что бы это не значило. Гибче - да, намного.
Но, например, в простых ситуациях он этим и проигрывает pledge, потому что часто эта гибкость не нужна, нужно просто запретить что-то и всё.
Можно привести и обратные примеры, безусловно.
И pledge и capsicum это инструменты, "суровость" изоляции того или иного приложения зависит от того, что и как там написано.
Но, например, в простых ситуациях он этим и проигрывает pledge, потому что часто эта гибкость не нужна, нужно просто запретить что-то и всё.
Можно привести и обратные примеры, безусловно.
И pledge и capsicum это инструменты, "суровость" изоляции того или иного приложения зависит от того, что и как там написано.
AK
хорошо, я поменял
AK
Ну кто-то ещё увидит и решит меня поправить
N
Моё изложение моего понимания вопроса, очевидно, тоже не идеально, ну да и что?) Скажу страшное: я иногда ошибаюсь или пишу херню. Обоже мой.
Ты где-то выше писал, что помнишь каждую свою ошибку, что ты запостил в интернете. У тебя видимо пиздец их мало) моей памяти на список моих неточностей и ошибок мне никогда не хватило бы, но я даже и не пытаюсь
Ты где-то выше писал, что помнишь каждую свою ошибку, что ты запостил в интернете. У тебя видимо пиздец их мало) моей памяти на список моих неточностей и ошибок мне никогда не хватило бы, но я даже и не пытаюсь
AK
Не то что пиздец мало, а просто они периодически вычищаются, иногда могу свой коммент под видео двух годичной давности на ютубе снести
AK
так и скажу
AK
Хорошо, пусть будет так
AK
Ну например когда надо сделать то что делает pledge, без pledge на FreeBSD. А вообще здесь с примерами конкретных программ https://www.cl.cam.ac.uk/research/security/capsicum/freebsd.html
A
+ 10
Спросил потому, что под FreeBSD пишется не так уж много софта.
Для той же Oracle Database максимальная официально поддерживаемая версия - 8.
Мне сложно представить, кому за пределами проекта FreeBSD может понадобиться реализовывать в своем софте поддержку Capsicum.
Большинство промышленных/бизнес систем сейчас работает на ГНУ/оффтопике.
Спросил потому, что под FreeBSD пишется не так уж много софта.
Для той же Oracle Database максимальная официально поддерживаемая версия - 8.
Мне сложно представить, кому за пределами проекта FreeBSD может понадобиться реализовывать в своем софте поддержку Capsicum.
Большинство промышленных/бизнес систем сейчас работает на ГНУ/оффтопике.