Телеграмм чат группы openbsd

Я бы для начала проверил, действительно ли pledge что-то отрубает в новых версиях slack, запущенных в iridium

01:36пожаловаться #1

Не совсем так, но мысль понятна

01:37пожаловаться #2

ну что значит не совсем так? Это же просто системный вызов, т.е. его испрользование в
third-party software это всегда патч. Новая версия такой программы может сильно отличаться в OpenBSD, если мэйнтейнер выкинет этот пачт при сборке новой версии.

01:41пожаловаться #3

насколько я могу судить - в настройках pledge все прописано более менее аналогично хромиуму. Т.е тут если только pledge в порт занесли некорректно, получается. А еще насколько я понимаю должно быть что то помимо shmget()

01:44пожаловаться #4

Ну это надо конкретно патчи смотреть к конкретной версии.
Этот security механизм работает хорошо только в родных компонентах системы, куда его добавляют в процессе разработки. А разработчики third-party, например GNU soft, и воовсе не знает об этом и не включает его в исходный код. Потом уже, на особо опасных участках, если у мэейнтейнера есть время, пишет пачт и патчит этот софт для опенка.

01:45пожаловаться #5

Т.е. если раньше не было, а сейчас появилось, то скорее всего — выпал патч

01:46пожаловаться #6

под «новыми версиями slack» я имел ввиду новую функциональность в нем, а не то что старая раньше не работала а теперь работает

01:47пожаловаться #7

Я понял, что речь идет о новой версии, порт которой ведет себя иначе

01:48пожаловаться #8

ох ох

01:48пожаловаться #9

видимо я неясно выразился. Но в общем мысль насчет корректности работы pledge тоже крайне интересная

01:49пожаловаться #10

надо как то это проверить. Например чем то что явно shmget захочет сделать

01:50пожаловаться #11

так можно же проверить, есть pledge или нет

03:03пожаловаться #12

 > ps -o pid,pledge -p 15401
  PID PLEDGE
15401 stdio,rpath,wpath,cpath,inet,mcast,fattr,flock,unix,dns,getpw,sendfd,recvfd,tty,proc,exec,prot_exec,ps,vminfo,route,video,drm

03:04пожаловаться #13

типа мой firefox (пид главного процесса)

03:04пожаловаться #14

btw, в man pledge сейчас ничего нет про shmget в списке запрещённых сисколов

03:10пожаловаться #15

а, ещё в логах хромиума (порта) такое есть:
> Log message:
> work around an shmget(2) called and fall back to the XImage API
> this should make screen sharing work with most of the online chat systems

03:30пожаловаться #16

хм, действительно

10:19пожаловаться #17

вот, это уже что-то объясняет, спасибо

10:19пожаловаться #18