Forum Debian Users Gang

uzytkownikubunt · 2014-09-25 10:25:06

1048

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:21)

Jacekalex · 2014-09-25 14:23:02

Próbowałeś kiedyś kompilować albo używać xen-tools z grseciem/paxem?
Albo podnieść jajo z Grsec przez hypervisor?

Spróbuj z mocno uzbrojonym grseciem się bawić Xenem, to zrozumiesz, dlaczego wolę KVM.

KVM też ma bugzillę na kernel.org - to również bardzo upraszcza sprawę przy ewentualnych błędach.

Poza tym funkcje i możliwości Xena i KVM są praktycznie identyczne.

Ostatnio edytowany przez Jacekalex (2014-09-25 14:24:29)

uzytkownikubunt · 2014-09-25 14:34:09

1049

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:22)

Jacekalex · 2014-09-25 14:45:27

Owszem, pasuje, przecież w KVM każdy VM może chodzić na własnym jaju, a co w którym jaju włączy się za sterowniki, to już sprawa otwarta.
Pod tym względem różnicy nie ma, jest natomiast problem z tobą, bo chyba kiepściutko znasz KVM.

Jedyny poważny problem w KVM i Xenie jest taki, że w modelowym zaproponowanym przykładzie QubesOS na maszynkach wirtualnych niebieskiej, zielonej i czerwonej pracowały Windowsy, na których jajko nie mamy wielkiego wpływu.
Jeśli natomiast chcesz sobie bramę sieciową zrobić na osobnej VM, to możesz tam wpakować OpenBSD, też chodzi na KVM.

Przecież jajo Linuxa nie jest totalnie monolityczne, tylko monolityczne z ładowalnymi modułami, to zasadnicza różnica.
I nie dostajesz kernela jako kernel32.dll, możesz sobie przy kompilacji skonfigurować jajo dowolnie.
[s]Nie pamiętam tylko, czy[/s] w Qubes [s]był pod spodem cały system dom0 czy tylko hypervisor[/s], jest dom0 - nie da się tego na samym hyperviosorze zrobić. w KVM też trzeba by cały dom0, ale to koszt raptem 128-256 MB ram, jeśli na dom0 nie będzie żadnego Xorga ani jakichś wielkich usług systemowych.
Przy obecnych kompach w typie 8 - 16 GB RAM to jednak nie jest wielki problem.

Więc nie "nie da się" tylko trzeba by pokombinować, jak to najlepiej zrobić, bo się da na pewno. :D

Ostatnio edytowany przez Jacekalex (2014-09-25 14:55:29)

uzytkownikubunt · 2014-09-25 15:43:37

1050

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:23)

Jacekalex · 2014-09-25 16:17:01

Zatem konstrukcja będzie wyglądała trochę inaczej, ale co z tego?

alfa444 · 2014-09-27 15:57:12

To mogliby chociaż apparmora zrobić zamiast porywać się od razu na grsec/pax.

bryn1u · 2014-09-29 10:33:08

[quote=alfa444]To mogliby chociaż apparmora zrobić zamiast porywać się od razu na grsec/pax.[/quote]
W grsec masz rbac, tryb learning i tysiace innych opcji. Moim zdaniem dobrze zrobili tylko w praktyce moze byc roznie.

Time (s)	Query
0.00013	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00121	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.142.173.166' WHERE u.id=1
0.00091	UPDATE punbb_online SET logged=1716187420 WHERE ident='3.142.173.166'
0.00052	SELECT * FROM punbb_online WHERE logged<1716187120
0.00080	DELETE FROM punbb_online WHERE ident='185.191.171.12'
0.00079	DELETE FROM punbb_online WHERE ident='85.208.96.195'
0.00090	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26254 AND t.moved_to IS NULL
0.00007	SELECT search_for, replace_with FROM punbb_censoring
0.00442	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26254 ORDER BY p.id LIMIT 25,25
0.00137	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26254
Total query time: 0.01116 s

Forum Debian Users Gang

Ogłoszenie

#26 2014-09-25 10:25:06

uzytkownikubunt - Zbanowany

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#27 2014-09-25 14:23:02

Jacekalex - Podobno człowiek...;)

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#28 2014-09-25 14:34:09

uzytkownikubunt - Zbanowany

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#29 2014-09-25 14:45:27

Jacekalex - Podobno człowiek...;)

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#30 2014-09-25 15:43:37

uzytkownikubunt - Zbanowany

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#31 2014-09-25 16:17:01

Jacekalex - Podobno człowiek...;)

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#32 2014-09-27 15:57:12

alfa444 - Użytkownik

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

#33 2014-09-29 10:33:08

bryn1u - Użytkownik

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

Stopka forum

Informacje debugowania