LINUX.ORG.RU

На курсах рассматривались недостатки ОС на базе Unix и Windows

 , ,


0

2

На курсах рассматривались недостатки ОС на базе Unix и Windows. Ну, с точки зрения требований государства. Нашего. Курсы - по безопасности, по технической защите... В качестве недостатка обеих ОС указывалась невозможность ограничить права супер-пупер админов.

Предложил следующий вариант (на базе Linux)
Если нужна система с заданными параметрами... Ставим дистрибутив. Пакеты и параметры заранее настроены в соответствие с требованиями. Сразу после установки пароль root автоматом меняется без участия пользователя. То есть потом ничего перенастроить нельзя. Только пользоваться прикладными программами. Требования ограничить root соблюдены. И систему можно сертифицировать..
Профит...

Или я чего-то не догоняю? Из-за маленького стажа использования Linux...

Спасибо!

Ответ на: комментарий от Dred

Флешку можно потерять. Только сканер рисунка ануса спасет гостайну.

kombrig ★★★
()
Последнее исправление: kombrig (всего исправлений: 1)

Зачем ставить дистрибутив?

Как у chromeos или android: TPM + read-only firmware TPM запрещает обновление firmware если загруженая фирмварь без подписи. софт для управления ПО ПО в sandbox. ПО всё подписано К этой штуке мандатная система прикручивается на ура (уровень мандата - разрешение писать и читать из нужных директорий / сетевых шар.

т.е. android/chrome + selinux / контейнеры это почти военная система по безопасности, если контролировать код при разработке и список доверенных ключей при деплое.

anonymous
()
Ответ на: комментарий от Dred

Всё можно. Но осторожно. И должен быть контролируемый регламент.

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.