FreeBSD July-December 2004 Status Report

http://www.freebsd.org/doc/en_US.ISO8859-1/books/developers-handbook/secure-b...

> на сломанный ULE-шедулер согласишься?

нет, потому что это new feature, а пока юзайте sched_4bsd, он и есть основной.

> После перехода на KSE некоторые бинарники стали сегфолтиться.

"некоторые" это какие?

в общем, опять загоны из серии "она вся такая глючная, но что конкретно глючит - не скажу"

> После перехода на KSE некоторые бинарники стали сегфолтиться.

man libmap.conf

>> ... Features include support for extensible kernel access control, mandatory access control, a port of the SELinux FLASK/TE work to FreeBSD as SEBSD, improvements in system privilege, access control lists, file system extended attributes, and fine-grained security event auditing.
> короче, опять порт с линуха ;))))

Из этого списка только SEBSD является портом. Причем переписанным для работы в составе _extensible MAC framework_. То есть инфраструктурная часть ядра во FreeBSD достаточно гибка, чтобы поддержать несколько различных реализаций security policy. SEBSD - только одна из них.

>Из этого списка только SEBSD является портом. Причем переписанным для >работы в составе _extensible MAC framework_. То есть инфраструктурная >часть ядра во FreeBSD достаточно гибка, чтобы поддержать несколько >различных реализаций security policy. SEBSD - только одна из них.

ну и вы хотите сказать что всё это было в 4й ветке?

>> на сломанный ULE-шедулер согласишься?

>нет, потому что это new feature, а пока юзайте sched_4bsd, он и есть основной.

в rc ule работал. И какая польза от фряхи на smp-машине если доступен только sched_4bsd?

>ну и вы хотите сказать что всё это было в 4й ветке?

А вы хотите сказать, многие "фичи" были доступны в серии ядер 2.4.x?

>в rc ule работал. И какая польза от фряхи на smp-машине если доступен только sched_4bsd?

лично я не рискнул переводить серверы, которые работают на 5.2.1 под 5.3, за что себе со временем выписал медаль :)

Но дело не в этом...

>>ну и вы хотите сказать что всё это было в 4й ветке?

>А вы хотите сказать, многие "фичи" были доступны в серии ядер 2.4.x?

я не хочу, а скажу. да, доступно. grsecurity в котором есть RBAC

как бы доступен для обеих веток.

> я не хочу, а скажу. да, доступно. grsecurity в котором есть RBAC
> как бы доступен для обеих веток.

а в каком году он появился, если не секрет?

> в rc ule работал. И какая польза от фряхи на smp-машине если доступен только sched_4bsd?

с smp неважно и в бсд, и в линухе.

чю. что то не слышно что проводят ее успешное тестирование на 64-процессорных системах

они предпочитают довести до ума одно, а не хвататься за все сразу ;-P