🚀 go-pugleaf

On Nov 11, 12:05 am, Tomasz Wójtowicz <SPAMMERS_GO_A...@SPAMMERS.COM>
wrote:
> Chciałbym przedyskutować problem, jak powinien wyglądać system
> operacyjny na miarę drugiej dekady XXI wieku. Windowsy i Uniksy to
> systemy, których filozofia konstrukcji tkwi w latach 1970, w czasach,
> kiedy nie było wirusów ani crackerów. Powoduje to, że dzisiaj te systemy
> ledwo radzą sobie z zagrożeniami, w zasadzie co chwila przychodzą newsy,
> że gdzieś jest dziura i już ktoś gdzieś przez nią się włamał.

Podaj pare przykładów tego, jak unices nie radzą sobie z zagrożeniami.

> Przyczyna słabości Windowsów i Uniksów tkwi m.in. w pochodzącej z lat
> 70. filozofii: "Jeśli aplikacja czegoś chce, musimy jej to dać".

Bzdura.

> Ja bym
> widział zupełnie inną filozofię dla OS-a nowej generacji:


> 1. Przypuśćmy, że aplikacja chce otworzyć socket, żeby wysłać coś przez
> sieć. System operacyjny, by default, ODMÓWI tego aplikacji, o ile ta nie
> jest zarejestrowana w systemie jako aplikacja używająca połączeń
> sieciowych (np. przeglądarka www, klient poczty). Oczywiście lista
> takich zarejestrowanych aplikacji jest jawna i użytkownik może z niej
> usunąć program, który mu się nie podoba. W ten sposób nie ma już
> sytuacji, że każdy byle notepad może sobie słać w sieć, co mu się podoba.

Niesamowite, wynalazłeś uniksowy ACL. Szkoda tylko, że spóźniłeś się
40 lat.

> 2. Aplikacja może mieć swoje własne pliki i robić z nimi co chce, ale by
> default nie ma dostępu do plików użytkownika. Jeśli aplikacja poprosi
> system o dostęp do plików użytkownika, wówczas system wyświetli
> użytkownikowi przed nosem okienko wyboru pliku, użytkownik wybierze
> konkretny plik i aplikacja tylko w ten sposób dostanie uchwyt do już
> otwartego pliku. Tak samo, jeśli w tym okienku użytkownik zaznaczy, że
> chce dać aplikacji plik w trybie read only, to aplikacja tylko takim go
> dostanie i żadne freopen() jej nie pomoże, bo system odmówi i już.

Niesamowite, wynalazłeś sandbox. Szkoda tylko, że jakieś 20 lat za
późno.

> Np. odrębny proces tylko do obsługi http -
> tylko on musiałby mieć przywilej socketa.

Normalnie łał, powrót do Windows 3.11.