у вас ещё ничего

.NET чат в VB6 чат переименовали

а что есть разница?

как вы это себе представляете?

а кто загружать то будет, когда выгрузите?

как вы это себе представляете?

Как kexec в linux

а они таки его допилили?

Но во FreeBSD этого нет. И у нас не микроядро чтобы всё просто выгрузить и загрузить

и прям так в линукс а не красношапке?

Мне кажется еще лет 10 назад

вроде так и оставалось аля пруфофконцепт, то есть вроде и были но один фик надо было ребутатся когда то

но давно не слышал вообще, так что или заработало или забили :)

вы не очень понимаете о чём пишете, опишите что надо

Это было к "как вы это себе представляете"

Что такое xjail?

вам этого не нужно, для Хов там есть shm вроде, но оно один хрен концептуальная дыра, так что или трусы или крестик

да он вроде Хы в жейл хочет

может нашел какие старые патчи :)

не майтесь дурью, поставьте Хы, WM по вкусу

Xmonad мёртв чуть более чем полностью

неплохо, но я на работе с "железным занавесом"

Какой смысл xorg в jail? Этот jail всё равно придётся раздербанить так что он перестанет быть механизмом изоляции. В jail можно запускать клиентов, для этого никаких патчей не нужно

И удалите спам пожалуйста

И удалите спам пожалуйста

Пожалуйста, с раздербаниваем не согласен, но это уже не важно

С чем вы не согласны? Это факт.

Нет смысла в jail которому нужно давать доступ ко всему.

Посмотрим с Вашей точки зрения тогда, доступ к одной уязвимости как к бинарным пакетам пингвина уже критично, так? Это просто пример

Как обеспечить GUI изолируя корневую систему? Хотя бы браузер полноценный обеспечивая и не больше

Как обеспечить GUI изолируя корневую систему? Хотя бы браузер полноценный обеспечивая и не больше

Да никак... все работает на единой шине, под одним чипом

Какой смысл xorg в jail? Этот jail всё равно придётся раздербанить так что он перестанет быть механизмом изоляции. В jail можно запускать клиентов, для этого никаких патчей не нужно

Я согласен с Вашим опытом, однако предложите какое то решение людям которые не так изысканы в решениях

Вам не нужно решение, потому что вы не решаете никакую проблему, вам нужны приключения. Их вв и без меня найдёте

Да никак... все работает на единой шине, под одним чипом

Правильно ли я понимаю, что маленькая брешь в jail даёт такое же приимущество как от gui интерфейсе?

Вам не нужно решение, потому что вы не решаете никакую проблему, вам нужны приключения. Их вв и без меня найдёте

Спасибо я Вас услышал

Джеил всё-таки работает на уровне ядра, и там есть фичи по безопасности, а гуйня она есть гуйня

Джеил всё-таки работает на уровне ядра, и там есть фичи по безопасности, а гуйня она есть гуйня

Может я параноик, но разве не логично изолировать гую которая имеет кучу дыр даже в веб интерфейсе и не важно будь то кеды, гном или исключая метапакеты lxde ибо тайловые манагеры?

Гораздо проще заблаговременно изолировать то что может навредить или нет ?

Ты параноик

И скажи это вебу, который то и дело состоит из дыр!)))

Может я параноик, но разве не логично изолировать гую которая имеет кучу дыр даже в веб интерфейсе и не важно будь то кеды, гном или исключая метапакеты lxde ибо тайловые манагеры?

Ну перечислите какие дыры имеет "гуя"

Ну перечислите какие дыры имеет "гуя"

Жопаскрипт в гноме

Юнити

().() как то так если одним предложением

А не

().() как то так если одним предложением

‘( . Y . )’

(_).(_)

‘( . Y . )’

Вот именно

То есть понимание на уровне "слышал звон"

Да при чем тут звон... сам подумай, когда в гуйне используется веб

То есть понимание на уровне "слышал звон"

Видел решал и ну его этот епископа подарок

Если никто не против то ещё дальше от противного, как можно изолировать сей момент? Xen как вариант, но хочется изолировать без доп компонентов и использовать clean систему. Почему и накинулся на Фрю

Щас обосрут чую

Да при чем тут звон... сам подумай, когда в гуйне используется веб

Я кроме ничего не значащих слов и жоп пока ничего не увидел. Назови конкретную cve связанную с gui в твоём понимании и расскажи как ты от неё собрался защищаться изолируя xorg сервер в jail который ничего не изолирует, а потом будешь предлагать мне подумать

ERROR: S client not available

Если никто не против то ещё дальше от противного, как можно изолировать сей момент? Xen как вариант, но хочется изолировать без доп компонентов и использовать clean систему. Почему и накинулся на Фрю

Изолировать что от чего и ради чего?

Изолировать что от чего и ради чего?

ради - параноичности

Я кроме ничего не значащих слов и жоп пока ничего не увидел. Назови конкретную cve связанную с gui в твоём понимании и расскажи как ты от неё собрался защищаться изолируя xorg сервер в jail который ничего не изолирует, а потом будешь предлагать мне подумать

Предложи мне инфраструктуру на разных серверах с zfs зеркалах с учетом потребностей пользователя и отказоустойчивости

Я кроме ничего не значащих слов и жоп пока ничего не увидел. Назови конкретную cve связанную с gui в твоём понимании и расскажи как ты от неё собрался защищаться изолируя xorg сервер в jail который ничего не изолирует, а потом будешь предлагать мне подумать

со своей же стороны скажу следующее, я вообще не собираюсь изолировать Xorg и прочие либы, дабы чтот не утекло! Конечно утечет, потому и похеру на все это

Я не имею прав запретить им пользоваться ресурсами ибо они деньги компании

Предложи мне инфраструктуру на разных серверах с zfs зеркалах с учетом потребностей пользователя и отказоустойчивости

Это набор слов

Это набор слов

Добро! Бодаться не виду смысла ибо у каждого своя ситуация

Простите если зафлудил

Решение сам найду

решать надо задачи, не ну можно и абстрактные хотелки, но тогда уж академически с выкладками и пониманием

Что я из задачи не выложил? Скажите и я вопрос переиначу

Ничего не выложил

засунуть Xorg в патченый джейл это именно абстрактная хотелка, на текущем уровне реализации она мало что решает сама по себе

в связке с чем то ещё, ну может быть, но надо смотреть с чем и зачем

Реализация консолей путём jail'во сейчас глупая и не реальная затея ?

каких консолей, зачем консолей?

АРМ через консоли к серверу

Спасибо за комментарии и советы!

Я помоему начинаю ванговать что ты хочешь. Это называется тонкий клиент

мультисит или както так

Я помоему начинаю ванговать что ты хочешь. Это называется тонкий клиент

Я не знаю как это называется, меня унесло из ИТ сферы лет 20 назад и сейчас принесло обратно... и если честно сложно объяснить как это называется

Если локально то мултисит или мультихед, если по сети то тонкий клиент

нынче для этого форкаются виртуалки по шалблону и не парятся

Если локально то мултисит или мультихед, если по сети то тонкий клиент

Актуально это сейчас или есть иные решения? И как это решить на BSD системе? Ибо контора poor на Sun systems

Что