|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 10 Feb 2003 01:57:31
To : Anthony Nedviga
Subject : Re: GeenTool Linux
--------------------------------------------------------------------------------
Anthony Nedviga wrote:
>
> Hi, Aleksey!
>
> 09 Фев 03 14:38, Aleksey Barabanov wrote to Aleksey Barabanov:
>
> AB> При том, что все распространители
> AB> программного кода стараются всячески ограничить варианты компиляций и
> Опаньки! Это что-то новое! Как же они это делают? Hе дают исходники?
> По GPL вроде обязаны...
Hет - исходники отдают. Hо в том то и дело, что для того чтобы
воспользоваться некоторой функциональностью системы категорически не надо
ничего компилить ибо все собрано уже.
> AB> путей распространения кодов и снабжают свои коды проверочными
> AB> суммами,
> Бинарники с проверочными суммами... Понимаю, если речь идёт и бинарниках,
> поставляемых в рамках конкретного дистрибутива, но чтоб автор пакета...
А я об этом и говорю.
> AB> эти кулибины в Gentoo сделали прекрасный рассадник троянов (вспомним
> Каким образом? Дерево portage содержит контрольные суммы на все
> используемые архивы исходников. Правда, неожиданность? А если подсадить
> трояна изнутри дистибутива, тут никакие контрольные суммы никому не
> помогут.
Hу а я о чем. В Gentoo достаточно влезть один раз и система сама все
размножит. Такая концепция вообще не соответствует понятиям безопасности.
Ведь изменяемость и настраиваемость системы под конкретного пользователя
или под конкретный экземпляр установки в Gentoo положена в основу. А именно
это не позволяет сделать аудит бинарников ибо данные для такого аудита
должны быть собраны с той самой системы которая может быть подверглась
модификации, а не могут быть присланы извне и/или установлены априори.
Bye.
------------------------
Aleksey Barabanov <alekseybb@mail.ru>
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
