LINUX.ORG.RU
Форум — Security  

RSBAC, Grsecurity, Linux Security Modules


0

0
Господа, собственно вопрос: что по вашему мнению из приведенного в сабже является наиболее стабильным, оправданным в применении и наиболее полезным для серверной ОС, а также что бы вы хотели видеть внедренным в какой-либо дистрибутив by default?

Заранее премного благодарен.

★
← NAT и его ошибки
Безопасный шелл →
RSBAC есть в ALT Linux castle. Grsecurity взялись соревноваться с OWL и несомненно выигрывают от этого. Но они в чем-то ортогональны RSBAC - то есть реализуют совершенно разные вещи.

на счет LSM - если это про то, что с immunix - я на него пристально не смотрел, но у меня создалось впечатление, что они пытаются сделать цельную концепцию (кстати, там есть и LIDS и grsecurity/OWL) но это еще пока далеко до завершения. Если вы поставите LSM в ваш линукс, у вас получится immunix. :) Ну почти.

Для дистрибутива общего назначения я бы выбрал grsecurity, поскольку оно не создает значительного оверхеда.

А зачем делать еще один дистрибутив??? :)

ivlad ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← NAT и его ошибки
Security
Безопасный шелл →