retpoline

что - retpoline?

Особенно на херовых процах без pcid

ты наверное, хочешь спросить - если на сертифицированной Астре retpoline? Есть, на ядре 4.2 даже

ты выражайся яснее

Оперативно

"Кумулятивное обновление (содержит в себе обновления №27102017SE15,№29032017SE15, №16092016SE15) для нейтрализации угроз эксплуатации уязвимостей операционной системы специального назначения "Astra Linux Special Edition" РУСБ.10015-01 (версия 1.5). Для минимизации рисков эксплуатации уязвимостей микропроцессоров Meltdown (CVE-2017-5754) и Spectre v2 (CVE-2017-5715) в состав данного обновления включено ядро linux 4.2.0-24. "

Ок, и как его ставить

а есть сплоит рабочий?

Ок, и как его ставить

в смысле - как?

Переналивать тачку с нуля?

для scpectre и meltdown?

Фор зе глори оф сертификейшин

Переналивать тачку с нуля?

нет, тут апдейт специальный

просто apt-get upgrade

Так выше было, что такие дистры не обновляются пакетным манагером

Так выше было, что такие дистры не обновляются пакетным манагером

там было про то, когда есть две версии дистра, сертифицированные в разное время и по разным сертам

а обновления безопасности в рамках одного серта - да легко

дважды)))

для scpectre и meltdown?

есть тест на уязвимость

ореалли?

а что умеет?

без консольного доступа к серверу сэкпсллуатирует?

или без включенного tps в вашем kvm сможет?

о5 албанский вирус?

или без включенного tps в вашем kvm сможет?

не ко мне вопрос, что умеет тест на уязвимость из интернета )))

это прекрасно

"я не знаю что это но это нужно". ок

😄

Вяленый нинужон

Пока недивия не осилит

Побугуртит и успокоится

Иначе вторая опенбзда

Отключай дискретку же

Интол ободряе

о, и вултр попал

Вяленый нинужон

Ssh-agent нормально не работает)

А ты зачем?)

Ssh-agent нормально не работает)

Сесурите же

Сесурите же

Хуюрити. Я пробовал sway (i3 on wayland) , красиво, но мелочью бесит

Ну тогда керберос и не ебать себе моск

Тикеты-хуикеты

Ну тогда керберос и не ебать себе моск

Мне ssh надо что бы ключ пробрасывался

Какой нахуй керберос

Мне ssh надо что бы ключ пробрасывался

Не пробрасывать, очевидно жи

Не пробрасывать, очевидно жи

Ркн блочит тг

Мне ssh надо что бы ключ пробрасывался

Проброс ключа через ssh — это небезопасно, если на сервер есть рутовый доступ у кого-нибудь, кроме тебя. Ты уверен, что оно тебе надо?

Проброс ключа через ssh — это небезопасно, если на сервер есть рутовый доступ у кого-нибудь, кроме тебя. Ты уверен, что оно тебе надо?

Ssh-agent не безопасно?

Ssh-agent не безопасно?

Да.

если коротко — то человек с рутом на этой машине может с использованием твоего ключа авторизоваться на любой машине, где ты имеешь доступ.

Разумеется, в течение лишь того времени, что ты подключён к этой машине.

Проброс — это конечно удобно, но всё зависит от степени твоей параноидальности.

Да.

Ок, с тем, что сквозной проброс это может быть не айс согласен. Но, что ты мне предлагаешь каждый раз pass phrase на ключ набирать?)

Ок, с тем, что сквозной проброс это может быть не айс согласен. Но, что ты мне предлагаешь каждый раз pass phrase на ключ набирать?)

Я лично просто коннекчусь к машинам со своего хоста, и никогда не использую промежуточные машины.

Это конечно вызывает некоторые пробелмы, если тебе надо сделать scp с одной машины на другую.

Но это ситуация редкая.

Ну — у меня редкая.

Я лично просто коннекчусь к машинам со своего хоста, и никогда не использую промежуточные машины.

Ну есть кейсы с jump host

По поводу passphrase на ключ — это тоже может не спасти. Если у человека рут на этой машине, то и килоггер может быть.

Однако, я не хочу набирать каждый раз пароль когда со своего ноутбука лезу)

А между ноутбуком и целевой машиной — какая?

Если чисто твоя — то проблемы нет.

форварди

Я вот с ноута обычно коннекчусь к домашней машине, а дальше уже с неё куда надо.

А между ноутбуком и целевой машиной — какая?

Никакой. Допустим

Я при живом ssh-agent один раз набрал pass phrase и не парюсь.

Ну ладно, дело твоё. Главное — ты об опасности предупреждён.

Ну ладно, дело твоё. Главное — ты об опасности предупреждён.

Я подумаю) так то меня в sway бесит только это

пиздец)

https://www.facebook.com/photo.php?fbid=10156411833431095&set=a.10151617293441095.1073741825.790101094&type=3&theater

мордокнига идет нахуй.

tl;dr: "да охуенно же, чо вы."

и ведь и правда что-то в этом есть)

гавно репутация у гугла знчт

пиздец)

пиздец это то что на ростелекоме не один сокс5 не пашет

Это круто

Вы должны страдать