Re: [openbsd] Re: fwd: [nick@holland-consulting.net: Supporting OpenBSD]

[Pavel Labushev <p.labushev@gmail.com>]

Sergey Prysiazhnyi пишет:

>> В таком случае хочу сразу уточнить: на сколько типичной будет конфигурация?
> 
> Повторюсь: выбирайте демон и условия.

Ничего вы не говорили про условия, только про демона.

> Это был последний раз.

Напугали ежа голой задницей. :)

>> В принципе можно запустить несколько экземпляров демонов и распределять
>> запросы между ними, периодически перезапуская родителей прозрачно для
>> клиентов. Да. Но этот подход не _документирован и не рекомендован_ для
>> дополнения защит рантайма в рамках проекта OpenBSD. Можно и LKM написать
>> для перехвата и запрета mprotect() с PROT_EXEC|PROT_WRITE, но это не
>> OpenBSD, а сторонняя инициатива.
> 
> Лирика.

Я уточнил условия на примере, так что ваша поза здесь неуместна. А
лирика - это ваша уверенность и песни о том, как ИБ в OpenBSD априори
выгодно отличается от других. Вот например:

> Всё верно понял, но, - все иные имплементации OpenSSH, кроме нативной,
> всегда _больше_ подвержены уязвимостям. И проблема здесь не в
> реализации протокола или версии последнего, а именно в том, как
> и в какую среду производится портирование/имплементация.
> Говоря просто - OpenSSH "прочнее" именно в OpenBSD.
> Обоснования - OpenSSH by himself + OpenBSD Exploit Mitigation
> Techniques == true security (really strong).

Я то письмо и тред до сих пор иногда вспоминаю, как один из наиболее
наглядных примеров слепой веры в авторитеты и в OpenBSD, в частности.
Время, кстати, рассудило. ;)

>>> Я не стану данный тезис комментировать, вижу смысла нет, скажу просто, - Павел,
>>> давайте попробуем/сравним/проверим на _платной_ основе? 
>> Давайте. Я подумаю над деталями и вам напишу.
> 
> Жду личным письмом, в контексте треда тема закрыта.

Думаю, вы пытаетесь удобно для себя сместить все акценты на пентест.
Напоминания о фактах вы поскипали. А на каком, собственно, основании? Не
хотите обсуждать - так и скажите. И не делайте вид, что отсутствие защит
рантайма ядра, документации и официального признания наличия изъянов в
защите OpenBSD в свете предложенного пентеста обсуждению не подлежат.

А пока будете делать вид - я вам буду напоминать, что это от отсутствия
аргументов. В конце-то концов. Хоть баньте.

>>>> Было время, когда я доверял мнению команды OpenBSD, и только потом, с
>>>> огорчением для себя выяснил, что это мнение доверия не заслуживает. К
>>>> сожалению, с тех пор там практически ничего не изменилось в подходах.
>>> Может, самым простым решением для Вас данных дилем станет собственный проект? 
>> Я вам объяснил (надеюсь, что понятно), почему меня задевает эта тема.
>> Казалось бы, вопрос закрыт.
> 
> Именно так, - закрыт.

Ну так и извинились бы за попытку доведения до абсурда. Гордость не
позволяет?

>> Это просто бессмысленная полемика.
> 
> +1.

Резюмирую: по существу приведённых фактов вам сказать нечего. Даже своё
выступление здесь вы провокационно закончили на выдранной из контекста
фразе. :) Браво.

-- 
To unsubscribe send an e-mail to openbsd+unsubscribe@uaoug.org.ua
For retrieval in messages archive http://www.uaoug.org.ua/archive