请登录以查看警报。

概览

项目网站 docs.freebsd.org/en
翻译许可证 BSD 2-Clause "Simplified" License
翻译进程
  • 可以直接翻译。
  • 可以提出翻译建议。
  • 只允许指定的用户贡献。
  • 该翻译使用双语文件。
文件掩码 documentation/content/*/books/arch-handbook/jail/_index.po

字符串统计数据

字符串百分比 托管的字符串数 字数百分比 托管的单词数 字符百分比 托管的字符数
总数 1748 51338 382603
原文数 92 2702 20137
已翻译数 17% 302 15% 8123 15% 60581
需要编辑 1% 4 1% 395 1% 3161
只读 5% 92 5% 2702 5% 20137
未通过的检查数 2% 42 2% 1272 2% 11469
带有建议的字符串数 0% 0 0% 0 0% 0
未翻译的字符串数 82% 1442 83% 42820 83% 318861
过去 12 个月 上一年

过去 12 个月内的活动

0 个更改 2 个更改 0 个更改 0 个更改 0 个更改 95 个更改 95 个更改 0 个更改 0 个更改 0 个更改 0 个更改 0 个更改 0 个更改 112 个更改 0 个更改 55 个更改 1 个更改 108 个更改 0 个更改 3 个更改 0 个更改 0 个更改 0 个更改 3 个更改
十一月 十二月 一月 二月 三月 四月 五月 六月 七月 八月 九月 十月

快速数字

51338
托管的单词数
1748
托管的字符串数
17%
已翻译
2
贡献者
及之前 30 天

过去 30 天的趋势

—
托管的单词数
+100%
—
托管的字符串数
+100%
—
已翻译
+17%
+100%
贡献者
—
用户头像 无

提交了更改

Documentation / books/arch-handbook/jail/_index — 俄语

提交了更改 昨天
用户头像 v.popolitov

搜索并替换

Documentation / books/arch-handbook/jail/_index — 俄语

There are certain protocols which are very common, such as TCP, UDP, IP and ICMP. IP and ICMP are on the same level: the network layer 2. There are certain precautions which are taken in order to prevent a jailed process from binding a protocol to a certain address only if the `nam` parameter is set. `nam` is a pointer to a `sockaddr` structure, which describes the address on which to bind the service. A more exact definition is that `sockaddr` "may be used as a template for referring to the identifying tag and length of each address". In the function `in_pcbbind_setup()`, `sin` is a pointer to a `sockaddr_in` structure, which contains the port, address, length and domain family of the socket which is to be bound. Basically, this disallows any processes from jail to be able to specify the address that does not belong to the jail in which the calling process exists.
Существуют определеённые протоколы, которые очень распространены, такие как TCP, UDP, IP и ICMP. IP и ICMP находятся на одном уровне: сетевом уровне 2. Принимаются определеённые меры предосторожности, чтобы предотвратить привязку протокола к определеённому адресу процессом в клетке, только если установлен параметр `nam`. `nam` является указателем на структуру `sockaddr`, которая описывает адрес, к которому привязывается служба. Более точное определение заключается в том, что `sockaddr` "может использоваться как шаблон для ссылки на идентификационный тег и длину каждого адреса". В функции `in_pcbbind_setup()`, `sin` — это указатель на структуру `sockaddr_in`, которая содержит порт, адрес, длину и семейство доменов сокета, который должен быть привязан. В основном, это запрещает любым процессам из клетки указывать адрес, который не принадлежит клетке, в которой существует вызывающий процесс.
2 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/arch-handbook/jail/_index — 俄语

On most UNIX(R) systems, `root` has omnipotent power. This promotes insecurity. If an attacker gained `root` on a system, he would have every function at his fingertips. In FreeBSD there are sysctls which dilute the power of `root`, in order to minimize the damage caused by an attacker. Specifically, one of these functions is called `secure levels`. Similarly, another function which is present from FreeBSD 4.0 and onward, is a utility called man:jail[8]. Jail chroots an environment and sets certain restrictions on processes which are forked within the jail. For example, a jailed process cannot affect processes outside the jail, utilize certain system calls, or inflict any damage on the host environment.
На большинстве систем UNIX(R) пользователь `root` обладает неограниченной властью. Это не способствует безопасности. Если злоумышленник получит права `root` в системе, у него окажутся все функции под рукой. В FreeBSD существуют sysctl-параметры, которые ограничивают власть `root`, чтобы минимизировать ущерб от действий злоумышленника. В частности, одна из таких функций называется `уровни безопасности`. Аналогично, другая функция, доступная начиная с FreeBSD 4.0, — это утилита man:jail[8] — клетка. Клетка создает chroot-окружение и накладывает определеённые ограничения на процессы, запущенные внутри `клетки`. Например, процесс в `клетке` не может влиять на процессы вне её, использовать определеённые системные вызовы или наносить какой-либо ущерб основной системе.
2 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/arch-handbook/jail/_index — 俄语

You might be wondering what function `prison_ip()` does. `prison_ip()` is given three arguments, a pointer to the credential(represented by `cred`), any flags, and an IP address. It returns 1 if the IP address does NOT belong to the jail or 0 otherwise. As you can see from the code, if it is indeed an IP address not belonging to the jail, the protocol is not allowed to bind to that address.
Вы можете задаться вопросом, какую функцию выполняет `prison_ip()`. `prison_ip()` принимает три аргумента: указатель на учеётные данные (представленные как `cred`), любые флаги и IP-адрес. Она возвращает 1, если IP-адрес НЕ принадлежит клетке, и 0 в противном случае. Как видно из кода, если это действительно IP-адрес, не принадлежащий клетке, протоколу не разрешается привязываться к этому адресу.
2 天前
用户头像 v.popolitov

搜索并替换

Documentation / books/arch-handbook/jail/_index — 俄语

When a process is forked from its parent process, the man:fork[2] system call uses `crhold()` to maintain the credential for the newly forked process. It inherently keep the newly forked child's credential consistent with its parent, so the child process is also jailed.
Когда процесс создается из родительского процесса, системный вызов man:fork[2] использует `crhold()` для поддержания учеётных данных нового процесса. Это автоматически сохраняет учеётные данные нового дочернего процесса согласованными с родительским, поэтому дочерний процесс также остается в клетке.
2 天前
用户头像 无

提交了更改

Documentation / books/arch-handbook/jail/_index — 俄语

提交了更改 2 周前
用户头像 v.popolitov

修改了译文

Documentation / books/arch-handbook/jail/_index — 俄语

Jail is becoming the new security model. People are running potentially vulnerable servers such as Apache, BIND, and sendmail within jails, so that if an attacker gains `root` within the jail, it is only an annoyance, and not a devastation. This article mainly focuses on the internals (source code) of jail. For information on how to set up a jail see the extref:{handbook}jails[handbook entry on jails, jails].
Клетка становится новой моделью безопасности. Пользователи запускают потенциально уязвимые серверы, такие как Apache, BIND и sendmail, внутри клеток, так что если злоумышленник получит права `root` внутри клетки, это будет лишь неудобством, а не катастрофой. Данная статья в основном сосредоточена на внутреннем устройстве (исходном коде) клетки. Для получения информации о настройке клетки см. extref:{handbook}jails[раздел о клетках Руководства FreeBSD, jails-synopsis].
2 周前
用户头像 无

要翻译的新字符串

Documentation / books/arch-handbook/jail/_index — 中文（繁体） (zh_TW)

翻译中出现了 1 条要翻译的新字符串。 2 周前
用户头像 无

要翻译的新字符串

Documentation / books/arch-handbook/jail/_index — 中文（简体） (zh_CN)

翻译中出现了 1 条要翻译的新字符串。 2 周前
用户头像 无

要翻译的新字符串

Documentation / books/arch-handbook/jail/_index — 土耳其语 (tr_TR)

翻译中出现了 1 条要翻译的新字符串。 2 周前
浏览部件的所有变化