Size: a a a

2022 January 26

AP

Alexander Prokopyev in OpenBSD
Есть ли аналогичные по безопасности open source альтернативы? Как на фоне Integrity выглядит OpenBSD ?
источник

АВ

А зачем Вам in OpenBSD
код он большой, его пишут люди, unsafe по любому будут
источник

АВ

А зачем Вам in OpenBSD
кто бы для большой опенбсд дописал гипервизор )
источник

АВ

А зачем Вам in OpenBSD
РТОСы это вообще другой подход ко всему
источник

AP

Alexander Prokopyev in OpenBSD
Какой сейчас есть минимальный по объему кода и максимально безопасный гипервизор? В котором не может быть ошибок переполнения буфера в сетевом стэке, в сетевых дровах и т.п.?

XEN ?
источник

АВ

А зачем Вам in OpenBSD
на этот вопрос вряд ли есть объективный ответ
источник

t

tipsybsd in OpenBSD
У нас канал посвященный OpenBSD.
У вас очень много разноплановых вопросов на которые мы здесь уже либо отвечали либо они тем или иным образом поднимались в виде документации.
Ознакомьтесь пожалуйста прежде чем продолжать.

https://t.me/openbsd_ru/36265
источник

t

tipsybsd in OpenBSD
Касаемо rust есть развернутый _исчерпывающий_ комментарий Тео:

https://marc.info/?l=openbsd-misc&m=151233345723889&w=2
источник

AP

Alexander Prokopyev in OpenBSD
У меня изначально была идея сколхозить для себя жалкий аналог QUBES на базе нескольких одноплатников OBSD с Alpine гостевухами внутри, но говорят, что якобы OBSD не лишен проблем переполнения буфера в дровах :(
источник

AP

Alexander Prokopyev in OpenBSD
Вот еще что-то про Rust в контексте OBSD:

https://www.reddit.com/r/rust/comments/7hgstc/theo_de_raadt_on_integrating_safe_languages_like/
источник

AP

Alexander Prokopyev in OpenBSD
Спасибо.
источник

t

tipsybsd in OpenBSD
1) Планы не связаные с OpenBSD здесь вряди кому то интересны
2) Про «якобы не лишен» это как щас говорят «одна бабка сказала». Ссылки на проблемный код можно отправлять в рассылки OpenBSD.
источник

AP

Alexander Prokopyev in OpenBSD
Только что ОБС, больше ничего.

А как вам моя идея, - кластер K8S внутри VMM на нескольких одноплатниках?
источник

t

tipsybsd in OpenBSD
Еще раз рекомендую придерживаться тематики канала. Вы за 20 минут от раста перешли к абстрактным гипервизорам и кубернетесам, ни то ни другое к обсуждаемой нами ОС не относится
источник

AP

Alexander Prokopyev in OpenBSD
VMM поддерживает nested virtualization? Еще бы зарядить Firecracker внутри VMM.
По сути OBSD нужен только за счет своих более надежных сетевых дров.
источник

AP

Alexander Prokopyev in OpenBSD
Мне OBSD нужен для огораживания моих проектов на базе Linux.
Т.е. в качестве защиты, на что собственно OBSD и нацелен IMHO изначально?   S E C U R I T Y
источник

t

tipsybsd in OpenBSD
Ознакомьтесь пожалуйста со ссылками из приложенного мною сообщения и пользуйтесь поиском по каналу. Там для вас есть очень много информации, осмыслив которую вы сможете задавать вопросы более конкретно и адресно.
источник

AP

Alexander Prokopyev in OpenBSD
Спасибо за толстый намек, попытаюсь поискать.
источник

t

tipsybsd in OpenBSD
Никакого «толстого намека» не было, это непосредственное руководство к действию по вопросу «подойдет ли OpenBSD для моих задач»
источник

СГ

Сергей Горячев... in OpenBSD
Так себе идея... Покрути vmm реально, сам поймёшь его недостатки, основной - не скейлится более 1vcpu

Вот, почитай, может найдёшь для себя что-то https://www.reddit.com/r/BSD/comments/s71uvk/bsd_based_solutions_virtualisationclustering_of/
источник