Bezpieczeństwo systemu Linux

[morfik]

0

To jest mniej więcej jak ze słowem firmware . Zapytasz jedną osobę to ci powie, że firmware to firmware, drugą, że to sterownik, trzecią, że to cały system (np. ROM androida, czy IoT). Tak samo ze słowem system -- jeden ci powie, że to samo jądro operacyjne, drugi, że to całe oprogramowanie, które działa na kompie, a trzeci, że tylko ta część oprogramowania, która działa jako root. Przez ostatnich parę dekad nazewnictwo się już tak zbliżyło do siebie, że te słowa w dużej mierze się stały synonimami. A tak naprawdę, to na kompie są wykonywane jedynie programy i ja je rozgraniczam w zasadzie tylko po tym z jakimi uprawnieniami działają, tzw. pierścienie, bynajmniej nie władzy, a może...

[mati75]

0

Nie wiem czy zdajesz sobie sprawę z tego, że rak zwany systemd wymaga dbus? Biorąc zupełnie czysty obraz debiana bez żadnego softu, środowiska czy czegokolwiek będzie w nim dbus?

Kod:

apt-get purge dbus -s
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following packages will be REMOVED:
  dbus* libpam-systemd*
0 upgraded, 0 newly installed, 2 to remove and 0 not upgraded.
Purg libpam-systemd [252.31-1~deb12u1]
Purg dbus [1.14.10-1~deb12u1]

https://www.freedesktop.org/software/sys...stemd.html

Mamy wyhodowanego pasożyta bo system miał być prosty. To zamiast prosty jest dziurawy.

[SuperTux]

0

Nie wiem czy zdajesz sobie sprawę z tego, że rak zwany systemd wymaga dbus? Biorąc zupełnie czysty obraz debiana bez żadnego softu, środowiska czy czegokolwiek będzie w nim dbus?

Kod:

apt-get purge dbus -s
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following packages will be REMOVED:
  dbus* libpam-systemd*
0 upgraded, 0 newly installed, 2 to remove and 0 not upgraded.
Purg libpam-systemd [252.31-1~deb12u1]
Purg dbus [1.14.10-1~deb12u1]

https://www.freedesktop.org/software/sys...stemd.html

Mamy wyhodowanego pasożyta bo system miał być prosty. To zamiast prosty jest dziurawy.

A właśnie, jeżeli chodzi o systemd to jest nawet specjalna strona poświęcona tej tandecie

https://nosystemd.org/

[mati75]

0

Dlatego ja staram się używać alpine linux, bo nie ma systemd. Ma nowsze paczki jak debian czy ubuntu. Jest lżejsze. Na pewnych sprzętach działa znakomicie.

[morfik]

0

Debian też sobie poradzi bez systemd. Po tym jak systemd uwalił wsparcie dla cgroupsv1 (przez co zdechł mi mój FW), to podjąłem starania by powrócić do sysvinit. To jest możliwe i debian jest w stanie działać bez problemów -- mój system się uruchomił ale z powodu braku sporej ilości skryptów initd, cała masa usług nie działała i trzeba by pierw te skrypty napisać i skonfigurować zależności + dorobić jakaś logikę, która jest w systemd, a której takim skryptom brakuje. To jest wykonalne ale nie dla przeciętnego zjadacza bajtów. A ten nieprzeciętny i tak musiałby parę tygodni/miesięcy poświęcić by od systemd się odciąć. Mi na szczęście udało się uruchomić mój FW w oparciu o cgroupsv2, więc nie musiałem tego robić. Tak swoją drogą, to ta sytuacja pokazuje jak ważny dla bezpieczeństwa mojego systemu jest ten mój FW, i że nawet cały init jestem w stanie wywalić jeśli będzie on próbował ruszyć mój procesowy FW.