Új hozzászólás Aktív témák

• Vladi nagyúr

  #10304

  #10298 urandom0

  2023-07-24 16:32:36

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Vladi

  nagyúr

  #10298 urandom0

  #10298 urandom0

  Nem így van.
  Nem maga a flatpak a veszélyforrás, hanem a maintainerek meg az adminok hozzáállása. Ha Debian alatt ugyanilyen nemtörődöm hozzáállás lenne a maintainerek részéről, az sem lenne biztonságosabb.
  Az a történet például megvan valakinek, amikor a Void Linux csapat vezetője hónapokra eltűnt, és egyedül neki voltak meg a core repók kulcsai? Egyedül ő fért hozzá a Githubhoz (meg az egyik fő domainhez, az IRC-hez...). Ezen idő alatt a userek egy szál biztonsági frissítést nem kaptak.
  Ezek mind emberi hibák, amiket ki lehet küszöbölni. De nem a flatpak hibájából erednek.

  "tehát egyre kisebb az emberi erőforrás igénye egy csomagolási eljárásnak, miért is kell dobni"

  Nem kell dobni, senki nem akarja dobni a natív csomagokat. Egyébként flatpak csomagokra is ugyanúgy fel lehet állítani egy automatikus csomagolási pipeline-t, ahova betolják a forráskódokat és egyéb erőforrásokat, és a végén kipottyan a csomag (a Flathub pontosan ezt is csinálja).

  "Miért kell a népet egy tipikusan windowsos agyhalál elé terelni?"

  A flatpak pont nem Windowsos, nincs is a Windows-ban olyan, ami hasonlítana rá.

  "Leterakni az alkatilag ellenálló rendszert potenciális veszélyforrással???"

  A legtöbb Linux disztró alkatilag nagyon nem ellenálló. Nincs bennük semmilyen vírusírtó, nincs bekapcsolva a tűzfal, nem sandbox-ban futnak a programok, az X nagyon sok disztróban még mindig rootként fut, létezik az LD_PRELOAD típusú agymenés, ami jobb helyeken évtizedek óta tiltva van... egy átlagos desktop Linux disztró egyetlen okból biztonságosabb, mert nagyon kevés Linuxra írt vírus létezik, azok is jellemzően a szerveroldalt támadják.
  Ha most én bejuttatnék valahogy a gépedre egy keyloggert, hogyan vennéd észre? Gondolom, vírusírtót nem használsz.

  Másrészről alapvetően a flatpak épp, hogy ellenállóbb tud lenni (ha rendesen meg van csinálva), mint a natív csomagok, mert alapvetően egy natív csomagból indított program bármit megtehet, amit te is, míg flatpak esetén legalább le lehet korlátozni, hogy mihez férhet hozzá. Persze, lehet korlátozottabb user nevében futtatni a programokat, meg van SELinux, Apparmor, stb., de ezeket néhány programok kívül egyik sem használja alapértelmezetten.

  Nekem nincs meg, én red hat vonalról jöttem. Ott főállásúak csinálják még a fedorát is. Tehát nem tud csak úgy eltűnni.

  Egyébként meg helyettesítés is lehetséges, mivel nyílt az egész rendszer, így elvileg nem kellene gondot okoznia.

  Bármi ami nem repó alapú az nekem windowsos. Kész. Felteszel valamit 3rd partit ami felteszi neked a 3 rd parti cuccokat. Ez nagyon messze van a repótól.

  "A legtöbb Linux disztró alkatilag nagyon nem ellenálló. Nincs bennük semmilyen vírusírtó, nincs bekapcsolva a tűzfal"
  Ne fárassz.... szerintem nagyítóval kellene ilyeneket keresni. De most megint 20 évesnek érzem magam.

Új hozzászólás Aktív témák