Исправление
Legioner,
(текущая версия)
:
Для действительно серьёзных задач, где нужна повышенная безопасность, у OpenBSD нет альтернатив. Линукс не сфокусирован на безопасности, там она по остаточному принципу, вроде известные дыры закрыли и ладно. Из всех дистрибутивов только rhel использует selinux с кучей политик для своих приложений, ту же убунту недавно смотрел, вроде как есть app armor, а по факту настроек почти и нет, для виду прикручен. Да и ту же центось сколько ни видел, везде первое, что делают, это отрубают selinux, сложна же. Не говоря про epel, который все юзают, а там нифига нет, unnconfined во все поля. Я и сам так делал, но это неправильно.
Исходная версия
Legioner,
:
Для действительно серьёзных задач, где нужна повышенная безопасность, у OpenBSD нет альтернатив. Линукс не сфокусирован на безопасности, там она по остаточному принципу, вроде известные дыры закрыли и ладно. Из всех дистрибутивов только rhel использует selinux с кучей политик для своих приложений, ту же убунту недавно смотрел, вроде как есть app armor, а по факту настроек почти и нет, для виду прикручен. Да и ту же центось сколько ни видел, везде первое, что делают, это отрубают selinux, сложна же. Я и сам так делал, но это неправильно.