The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"Выпуск OpenBSD 6.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск OpenBSD 6.0"  +/–
Сообщение от opennews (ok) on 01-Сен-16, 19:07 
Состоялся (http://undeadly.org/cgi?action=article&sid=20160901090415) релиз операционной системы OpenBSD 6.0 (http://www.openbsd.org/60.html). Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта (http://zeus.theos.com/deraadt/coremail.html) с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали  переносимость (поддерживается (http://www.openbsd.org/plat.html) 20 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа (http://ftp.eu.openbsd.org/pub/OpenBSD/6.0/i386/install60.iso) базовой системы OpenBSD 6.0 составляет 216 Мб.


Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, которые получили распространение в других системах и зарекомендовали себя как одни из наиболее безопасных и качественных решений. Среди них: LibreSSL (http://www.libressl.org/) (форк (https://www.opennet.ru/opennews/art.shtml?num=39617) OpenSSL), OpenSSH (http://www.openssh.com/), пакетный фильтр PF (http://www.openbsd.org/faq/pf/index.html), демоны маршрутизации OpenBGPD и OpenOSPFD (http://www.openbgpd.org/), NTP-сервер OpenNTPD (http://www.openntpd.org/), почтовый сервер OpenSMTPD (http://www.opensmtpd.org/), мультиплексор текстового терминала (аналог GNU screen) tmux (http://tmux.sourceforge.net/),  демон identd (https://www.opennet.ru/opennews/art.shtml?num=36442) с реализацией протокола IDENT, BSDL-альтернатива пакету GNU groff - mandoc (http://mdocml.bsd.lv/), протокол для организации отказоустойчивых систем CARP (Common Address Redundancy Protocol), легковесный http-сервер (https://www.opennet.ru/opennews/art.shtml?num=40232).

Основные улучшения (http://www.openbsd.org/60.html):


-  Включён по умолчанию  механизм защиты памяти W^X (Write XOR Execute), при котором страницы памяти процесса не могут быть одновременно доступны на запись и исполнение. Таким образом, код может быть исполнен только после запрещения записи, а запись в страницу памяти возможна только после запрета исполнения. Механизм W^X помогает защитить приложения в пространстве пользователя от типовых атак, осуществляемых через переполнение буфера, в том числе от переполнений стека (записанный за пределы буфера код не может быть исполнен).


Традиционная модель "W|X", допускающая одновременно запись и исполнение, переведена в разряд недопустимых. Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local, так как некоторые порты пока не адаптированы для нормальной поддержки "W^X". Например, наблюдаются проблемы с JDK, GCC, Mono и Chromium. При установке на новую систему опция "wxallowed" будет применена к /usr/local по умолчанию,но при обновлении необходимо уделить этому внимание, чтобы не потерять работоспособность портов.

-  Самостоятельный загрузчик для ARMv7. Теперь не нужен u-boot с его отдельным FAT-разделом, грузиться можно прямо с FFS.

-  Из-за отсутствия рабочего оборудования прекращено поддержка архитектуры VAX, не поддерживавшей разделяемые библиотеки;

-  Удалена  прослойка для обеспечения совместимости с Linux, которая была доступна только для систем  i386 и содержала ряд концептуальных проблем, которые потенциально могли оказывать негативное влияние на безопасность.
-  Удалён механизм ограничения системных вызовов systrace, на смену которому пришла технология Pledge (https://www.opennet.ru/opennews/art.shtml?num=43295);

-  Удалена специфичная для OpenBSD возможность монтирования файловых систем непривилегированным пользователем (sysctl kern.usermount=1), которая позволяла не использовать привилегии root для монтирования в произвольную часть дерева vfs. Вместо данной возможности осуществлён возврат к классическому варианту с setuid root mount и ключевым словом "user" в fstab;

-  Добавлены настройки sysctl net.inet.tcp.rootonly и net.inet.udp.rootonly, позволяющие выборочно запретить приём соединений по указанным в списке сетевым портам непривилегированными процессами;

-  Продолжена работа по распараллеливанию сетевых операций;
-  Обновлены порты, добавлены драйверы нового оборудования


-  К выходу релиза приурочено 6 новых песен (http://openbsd.org/lyrics.html).

Кроме функциональных новшеств, принято решение об изменении процесса подготовки релизов. Долгие годы процесс разработки OpenBSD обеспечивался продажей компакт-дисков. Установочные образы появились только в версии 4.2, но и после этого основным способом установки были компакт-диски. Продажа дисков финансировала работу Тео де Раадта по созданию операционной системы, но на подготовку дисков уходило много времени и  после заморозки релиз приходилось ждать ещё полтора месяца - пока диски изготовят, напечатают, доставят.
Релиз 6.0 стал последним, который распространялся таким способом, в дальнейшем все релизы будут публиковаться через Web, и задержка выпуска будет минимальной.


URL: http://undeadly.org/cgi?action=article&sid=20160901090415
Новость: https://www.opennet.ru/opennews/art.shtml?num=45062

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


2. "Выпуск OpenBSD 6.0"  –7 +/–
Сообщение от Anonim (??) on 01-Сен-16, 19:16 
> Продажа дисков финансировала работу Тео де Раадта по созданию операционной системы, но на подготовку дисков уходило много времени и после заморозки релиз приходилось ждать ещё полтора месяца - пока диски изготовят, напечатают, доставят. Релиз 6.0 стал последним, который распространялся таким способом, в дальнейшем все релизы будут публиковаться через Web, и задержка выпуска будет минимальной.

Ну всё, хана опёнку

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выпуск OpenBSD 6.0"  +9 +/–
Сообщение от бедный буратино (ok) on 01-Сен-16, 19:35 
>> Продажа дисков финансировала работу Тео де Раадта по созданию операционной системы, но на подготовку дисков уходило много времени и после заморозки релиз приходилось ждать ещё полтора месяца - пока диски изготовят, напечатают, доставят. Релиз 6.0 стал последним, который распространялся таким способом, в дальнейшем все релизы будут публиковаться через Web, и задержка выпуска будет минимальной.
> Ну всё, хана опёнку

нет, это хана cd-промышленности, Тео был последним, кто их держал

если они ещё и 1.44 mb инсталлятор уберут - то и floppy-промышленность умрёт

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Потёртый on 01-Сен-16, 20:06 
Ничё не хана! Патрег слаку до сих пор печатает на дисках и шлёт по почте.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

21. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 22:46 
Когда не пьян.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

31. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 01:26 
Он часто пьёт?
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

70. "Выпуск OpenBSD 6.0"  +2 +/–
Сообщение от d (??) on 02-Сен-16, 15:06 
когда много в карты проигрывает
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

15. "Выпуск OpenBSD 6.0"  –3 +/–
Сообщение от Аноним (??) on 01-Сен-16, 22:07 
Не не, хана "дисковой" промышленности настанет только тогда, когда люди в развитых странах перестанут покупать музыку и фильмы на этих носителях. Спад таких продаж наблюдается уже давно, но до настоящего конца этой индустрии ещё далеко. В любом случае, вас это не касается.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

42. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 03:17 
> Не не, хана "дисковой" промышленности настанет только тогда, когда люди в развитых
> странах перестанут покупать музыку и фильмы на этих носителях.

Не, ну как минимум до недавних пор дискеты тоже выпускались. Пользуйся себе, флоповоды еще даже купить можно, не говоря о сидюках.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

45. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 04:52 
настоящие меломаны музыку на флоппи слушают вот так:

https://www.youtube.com/watch?v=fE5AcQsmcbg

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

74. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 22:30 
Причём здесь дискеты, мистер линукс-демагог?
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

5. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 20:14 
Слушайте, хоть одна бздя в мире поддерживает FC HBA Emulex?!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выпуск OpenBSD 6.0"  +2 +/–
Сообщение от Fomalhaut on 01-Сен-16, 21:56 
Емулекс и в Лине-то не очень поддерживается. А в режиме Цели вообще нигде (либо я не нашёл).
Поэтому QLogic - наше всё! :-)
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

28. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 00:32 
> Слушайте, хоть одна бздя в мире поддерживает FC HBA Emulex?!

Ну сел бы да 5 минут погуглил и выяснил бы что только FreeBSD и только дровами с Emulex'ового сайта.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 20:14 
>Удалена специфичная для OpenBSD возможность монтирования файловых систем непривилегированным пользователем (sysctl kern.usermount=1

"специфичная для OpenBSD" тут явно лишнее ;)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 01-Сен-16, 20:24 
Почему? Это был хак на уровне ядра OpenBSD, нигде больше не применяемый.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 23:35 
> нигде больше не применяемый


sysctl -d vfs.usermount && uname
vfs.usermount: Unprivileged users may mount and unmount file systems
FreeBSD

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

36. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 01:32 
Это из OpenBSD портировано?
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

37. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 02:56 
> Это из OpenBSD портировано?

Вы уж определитесь, применяется оно только в опененке или нет.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

40. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 03:04 
>> Это из OpenBSD портировано?
> Вы уж определитесь, применяется оно только в опененке или нет.

применяется. но нызенько-нызенько

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

57. "Выпуск OpenBSD 6.0"  +2 +/–
Сообщение от КО on 02-Сен-16, 10:42 
Ты что, дальтоник, Скрипач? Зелёный цвет (kern.) от оранжевого (vfs.) отличить не можешь? :)
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

71. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 16:22 
> Ты что, дальтоник, Скрипач? Зелёный цвет (kern.) от оранжевого (vfs.) отличить не
> можешь? :)

Хочешь, переделаю в kern.usermount? =)
Ну и на вид, тот же хак в ядре
/usr/src/sys/kern/vfs_mount.c


static int      usermount = 0;
SYSCTL_INT(_vfs, OID_AUTO, usermount, CTLFLAG_RW, &usermount, 0,
    "Unprivileged users may mount and unmount file systems");
...
static int
vfs_domount( {
...
 if (jailed(td->td_ucred) || usermount == 0) {
                if ((error = priv_check(td, PRIV_VFS_MOUNT)) != 0)
                        return (error);
        }
sys_unmount(struct thread *td, struct unmount_args *uap)
{
       ...
        if (jailed(td->td_ucred) || usermount == 0) {
                error = priv_check(td, PRIV_VFS_UNMOUNT);
                if (error)
                        return (error);
  

http://cvsweb.openbsd.org/cgi-bin/cvsweb/src/sys/kern/vfs_sy...


int    usermount = 0;        /* sysctl: by default, users may not mount */
int
sys_mount(struct proc *p, void *v, register_t *retval)
{
    ...
    if (usermount == 0 && (error = suser(p, 0)))
        return (error);

Ну, как-то тка — как толком искать в вебинтерфейсе этого доисторического VS, я не дотумкал )
Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

46. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 06:55 
DragonFlyBSD: sysctl vfs.usermount=1
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

9. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 01-Сен-16, 20:25 
gcc=<5.0
Уносите.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Выпуск OpenBSD 6.0"  +3 +/–
Сообщение от МакКузик (ok) on 01-Сен-16, 20:59 
Тео писал что-либо по-поводу intel ME и аналогичного зонда от AMD?
Столько было кипиша с secureboot, а тут - молчок.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 00:27 
> Тео писал что-либо по-поводу intel ME и аналогичного зонда от AMD?
> Столько было кипиша с secureboot, а тут - молчок.

По этому поводу было далеко не одно обсуждение, ищите на Marc.info и обрящете.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Выпуск OpenBSD 6.0"  –2 +/–
Сообщение от Аноним (??) on 01-Сен-16, 21:08 
> Удалена прослойка для обеспечения совместимости с Linux

А тот же некрософт - добавил. С чего бы это?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 23:58 
>> Удалена прослойка для обеспечения совместимости с Linux
> А тот же некрософт - добавил. С чего бы это?

Наверное, чтобы такие как вы Последователи Истинной Свободы могли теперь гордо подчеркивать, что пользуетесь Свободной Убунтой при этом не являетесь дуалбутчиком? )
Вы ведь  даже не задаетесь вопросом, как ЭТО может аукнуться  на развитии пингвина.
Хотя прямо напрашиваются сценарии типа постепенного подсаживаня энтырпрайсного (и не очень) софта на WSL, затем "охладевание" МС к портированию новых фишек из ядра -- что как минимум будет дополнительно  тормозить нововведения. Это помимо того, что через некоторое время придется тянуть тонну балласта и костылей с легаси, все в лучших традициях МСы.
А ведь когда-то жители Трои тоже праздновали победу и радовались гламурному деревянному коню )

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

56. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 10:37 
Остынь, вантузятникам типа тебя это уже не грозит.
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

61. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 13:11 
> Остынь, вантузятникам

Мимо. Попробуйте еще раз.
> типа тебя это уже не грозит.

WSLщик видимо считает, что его это не затронет? Ладно, продолжайте и далее громко нахваливать WSL и МС и гордиться этой коричневой субстанцией, которая отнюдь не шоколад, в красивой обертке )

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

12. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 01-Сен-16, 21:14 
> Добавлен Самостоятельный загрузчик EFI для ARMv7.

Осталось найти хоть один ARMv7 который умеет EFI.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от IdeaFix email(ok) on 01-Сен-16, 21:45 
В каком состоянии поддержка графики для крайних hppa систем?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 22:09 
Кто здесь!?


Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

34. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 01:30 
> Кто здесь!?

Не твоё дело.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

58. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от IdeaFix email(ok) on 02-Сен-16, 12:39 
Ну есть у меня hppa с атишной карточкой.... и я этого почти не стесняюсь.
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

59. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от б.б. on 02-Сен-16, 13:09 
> Ну есть у меня hppa с атишной карточкой.... и я этого почти не стесняюсь.

ну так тебе и карта в руки - возьми и проверь

а вообще, всё написано здесь:
http://www.openbsd.org/hppa.html

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

80. "Выпуск OpenBSD 6.0"  +/–
Сообщение от IdeaFix email(ok) on 02-Сен-16, 23:56 
Там мягко говоря немного не то, что ожидаешь увидеть на месте HCL.
Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

60. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от б.б. on 02-Сен-16, 13:11 
> Ну есть у меня hppa с атишной карточкой.... и я этого почти
> не стесняюсь.

кстати, что за железка и какая ось щас стоит?

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

81. "Выпуск OpenBSD 6.0"  +/–
Сообщение от IdeaFix email(ok) on 02-Сен-16, 23:59 
>> Ну есть у меня hppa с атишной карточкой.... и я этого почти
>> не стесняюсь.
> кстати, что за железка и какая ось щас стоит?

HP C8000. Памяти и дисков полный фарш, видео ATI X3. Стоит Лении, только консоль :( не включал уже года два. Я так понял сколь-нибудь годных иксов на этом не будет уже никогда... а жаль.

С со всякими хэпэуиксами и вмсами тоже как-то не айс всё. Вернее, хпуикса у меня просто нет.

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

98. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 08-Сен-16, 14:51 
> HP C8000. Памяти и дисков полный фарш, видео ATI X3

Дык спроси у своего рюсского собрата по не^Wсчастью:
https://lists.debian.org/debian-hppa/2015/03/msg00005.html
"C8000 (2*2*1100Mhz, 32G)"

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

16. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Онаним on 01-Сен-16, 22:08 
Песня хороша!
http://www.openbsd.org/lyrics.html#60d
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 22:11 
> Песня хороша!
> http://www.openbsd.org/lyrics.html#60d

После Дэвида Боуи пойдётъ?


Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Онаним on 01-Сен-16, 22:15 
А Боуи тут с какой стороны?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

20. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 22:22 
> А Боуи тут с какой стороны?

Ну, просто я сейчас слушал Боуи. Вот и спросил, стоит ли слушать после него. А сейчас я уже слушаю Игги Попа. После него как будет? Ваш прогноз?


Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 01-Сен-16, 23:06 
Там флойдовская тема от Comfortably Numb использована. С Игги не сочетается IMO.
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 01-Сен-16, 23:20 
Блин, ты таки заставил меня это послушать. Я думал, там опять овечье блеяние аля столлман какое-то, а там чувак поёт даже, пусть и тихонько. Респект.
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

30. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Онаним on 02-Сен-16, 01:19 
В этом выпуске у них тема Pink Floyd - The Wall
Их трудно испортить.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

35. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 01:31 
> Блин, ты таки заставил меня это послушать. Я думал, там опять овечье
> блеяние аля столлман какое-то, а там чувак поёт даже, пусть и
> тихонько. Респект.

Чем тебе так Столлман насолил?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

75. "Выпуск OpenBSD 6.0"  –2 +/–
Сообщение от Аноним (??) on 02-Сен-16, 22:42 
> Чем тебе так Столлман насолил?

Он мне отвратителен просто по-человечески. Чухан, одним словом.


Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

77. "Выпуск OpenBSD 6.0"  +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 22:52 
>> Чем тебе так Столлман насолил?
> Он мне отвратителен просто по-человечески. Чухан, одним словом.

вот и поговорите с Тео :)

http://www.openbsd.org/lyrics.html#43

Ответить | Правка | ^ к родителю #75 | Наверх | Cообщить модератору

39. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 03:00 
black hat баще!
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

47. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 07:06 
> Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local, так как некоторые порты пока не адаптированы для нормальной поддержки "W^X". Например, наблюдаются проблемы с JDK, GCC, Mono и Chromium

Ну так сделали бы для них отдельную ФС, зачем теперь ценый /usr/local из-за четырёх программ компрометировать?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 07:34 
>> Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local, так как некоторые порты пока не адаптированы для нормальной поддержки "W^X". Например, наблюдаются проблемы с JDK, GCC, Mono и Chromium
> Ну так сделали бы для них отдельную ФС, зачем теперь ценый /usr/local
> из-за четырёх программ компрометировать?

по-моему, те, кто дописывали это в новость - ошиблись, и там как раз 4 программы и работают :)

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

49. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 07:40 
Написано же внятно: "например". Это слово означает, что эти программы ТОЧНО имеют проблемы с W^X. Но это не означает, что другие их не имеют. Я понимаю, что в школе логику уже давно не преподают, но ведь минимальный здравый смысл должен быть?

Насчёт компрометирования /usr/local: это соответствует политике безопасности OpenBSD. Они не отвечают за дыры в софте сторонних производителей. Их цель - сделать безопасную базовую систему, плюс инструменты, позволяющие сделать сторонним производителям свой софт безопасным (например, та же W^X в ядре), так что всё верно.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

51. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 09:20 
>> Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local, так как некоторые порты пока не адаптированы для нормальной поддержки "W^X". Например, наблюдаются проблемы с JDK, GCC, Mono и Chromium
> Ну так сделали бы для них отдельную ФС, зачем теперь ценый /usr/local
> из-за четырёх программ компрометировать?

В -CURRENT идея развита: нужно не только чтобы раздел был wxallowed, но и чтобы бинарник был помечен соответствующим образом, иначе W^X всё равно не будет доступно.

К сожалению, из-за проблем с рядом ПО (в первую очередь, Webkit), приходится пока что помечать таким образом почти все runtime-машины: Python, Haskell и т.д.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

50. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 08:35 
>Включён по умолчанию  механизм защиты памяти W^X (Write XOR Execute), при котором страницы памяти процесса не могут быть одновременно доступны на запись и исполнение.
>Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local

Глобально для всех не хорошо... В Linux лучшие решения, пофайлово, или метить ELF заглавие или лучше на уровне атрибутов самой файловой системы.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

52. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 09:21 
>>Включён по умолчанию  механизм защиты памяти W^X (Write XOR Execute), при котором страницы памяти процесса не могут быть одновременно доступны на запись и исполнение.
>>Для обхода запрета требуется монтирование ФС (ffs/nfs) со специальным флагом "wxallowed", который рекомендуется использовать для монтирования /usr/local
> Глобально для всех не хорошо... В Linux лучшие решения, пофайлово, или метить
> ELF заглавие или лучше на уровне атрибутов самой файловой системы.

Это сделано (и не просто сделано, а включено по умолчанию) в -CURRENT, см. выше.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

53. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 09:27 
> В линукс лучшие решение

Линукс просто ужасен. Все его используют и не понимают насколько он плох (c).

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

54. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 09:36 
А если я предоставлю Тео доступ к VAX, он вернет поддержку?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "Выпуск OpenBSD 6.0"  +1 +/–
Сообщение от б.б. on 02-Сен-16, 10:01 
> А если я предоставлю Тео доступ к VAX, он вернет поддержку?

нет. желания тащить древний gcc и ещё кучу мелочей ради одной платформы - больше нет

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

62. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от Аноним (??) on 02-Сен-16, 13:16 
>Из находящихся в портах приложений, отмечены:
>KDE 3.5.10

А есть какой-нибудь гайд по установке третьих кед на сабж?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

63. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от б.б. on 02-Сен-16, 13:22 
>>Из находящихся в портах приложений, отмечены:
>>KDE 3.5.10
> А есть какой-нибудь гайд по установке третьих кед на сабж?

http://openbsdsupport.org/KDM.html

там, собственно, единственное нужное - это список пакетов, ибо метапакета почему-то нет :( я несколько лет назад ставил - нормально, а в прошлом году ставил, что-то не заработало, но мне тогда не особо нужно было, разбираться не стал :)

может, сегодня ещё попробую

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

64. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 13:49 
>>>Из находящихся в портах приложений, отмечены:
>>>KDE 3.5.10
>> А есть какой-нибудь гайд по установке третьих кед на сабж?
> http://openbsdsupport.org/KDM.html
> там, собственно, единственное нужное - это список пакетов, ибо метапакета почему-то нет
> :( я несколько лет назад ставил - нормально, а в прошлом
> году ставил, что-то не заработало, но мне тогда не особо нужно
> было, разбираться не стал :)
> может, сегодня ещё попробую

не, список уже неактуальный, пакетов не хватает

а в 5.5 я нормально ставил kde 3.5

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

65. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 14:04 
А винамп там есть? И ICQ98.
Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

66. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 14:06 
> А винамп там есть? И ICQ98.

только вчера удалили xmms :) и gtk1 до кучи. но это в каренте, в 6.0 ещё есть. торопись, а то в 6.1 уже не будет :)

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

67. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 14:11 
>>Из находящихся в портах приложений, отмечены:
>>KDE 3.5.10
> А есть какой-нибудь гайд по установке третьих кед на сабж?

в общем, в 6.0 удалили всё из kde3, кроме kdebase 3.5 и kdegames 3.5. никаких kdepim и kdeedu и всего остального...

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

68. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 14:18 
>>Из находящихся в портах приложений, отмечены:
>>KDE 3.5.10
> А есть какой-нибудь гайд по установке третьих кед на сабж?

в общем, я поставил kdebase, kdegames, kde-i18n-ru

записал в .xinitrc: startkde

и запустил через startx

и получил вот такое:

http://gk11.ru/s/kde60.png

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

69. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 15:01 
>potato guy

прослезился.

Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору

72. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 16:31 
>>potato guy
> прослезился.

ещё один

http://gk11.ru/s/kdefour60.png

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

73. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от бедный буратино (ok) on 02-Сен-16, 17:08 
>>>potato guy
>> прослезился.
> ещё один
> http://gk11.ru/s/kdefour60.png

и e17, для форсу

http://gk11.ru/s/e60.png

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

79. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 02-Сен-16, 22:54 
А, в елатменте вроде ничего.Но зато он сам..


Ответить | Правка | ^ к родителю #73 | Наверх | Cообщить модератору

96. "Выпуск OpenBSD 6.0"  –1 +/–
Сообщение от abi on 05-Сен-16, 09:24 
А зачем подсистему линукса убрали? Во FreeBSD наоборот поддержку х64 сделали, даже стим кто-то запускал.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

99. "Выпуск OpenBSD 6.0"  +/–
Сообщение от Аноним (??) on 12-Сен-16, 11:37 
> прекращено поддержка архитектуры VAX

А также sparc! http://www.openbsd.org/sparc.html Добавьте в новость, пожалуйста.
// Просто для справки: из -current еще удален zaurus

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру