Какая нынче система секурности самая надежная?

1

2

Про grsecurity пишут что много фич все дела, не дает убежать из chroot. И конфигурируется просто. Но в дебиане selinux из коробки почему то а в убунте - apparmor.

Перемещено tazhate из talks

Ссылка

←	Интернет-модем+бекдор

Странное выключение машины. Взлом?

→

Нууу хз… А тебе для чего? Может, TOMOYO покатит? Оно мне тут скайп и адоб ридер сендбоксит.

post-factum ★★★★★
(18.03.13 01:40:21 MSK)

Ответ на: комментарий от post-factum 18.03.13 01:40:21 MSK

сервак, фтп, хттп, ссш, node.js. rsync

bga_ ★★★★
(18.03.13 01:46:14 MSK) автор топика

Ответ на: комментарий от bga_ 18.03.13 01:46:14 MSK

http://alpinelinux.org/ grsec, pax, ssp из коробки.

~~bhfq~~ ★★★★★
(18.03.13 01:50:36 MSK)

Ответ на: комментарий от post-factum 18.03.13 01:40:21 MSK

Оно у тебя пропреетарщину сандбоксит.

~~bhfq~~ ★★★★★
(18.03.13 01:51:00 MSK)

Ответ на: комментарий от bhfq 18.03.13 01:51:00 MSK

Внезапно, можно не только проприетарщину :).

post-factum ★★★★★
(18.03.13 01:56:21 MSK)

Ссылка

Ответ на: комментарий от bhfq 18.03.13 01:50:36 MSK

Огромное спасибо. Прям находка.

bga_ ★★★★
(18.03.13 01:59:08 MSK) автор топика

Ссылка

Ответ на: комментарий от bga_ 18.03.13 01:46:14 MSK

Перечисленное тобой проще засунуть в lxc контейнеры приложений.

leave ★★★★★
(18.03.13 11:29:22 MSK)

Ссылка

Ответ на: комментарий от bga_ 18.03.13 01:46:14 MSK

сервак

SELinux

shahid ★★★★★
(18.03.13 13:58:34 MSK)

Ссылка

Понятие безопасности настолько обширно, что надеясь поставить что то из коробки и быть полностью «секурным» - это бред. Этими вопросами нужно заниматься постоянно и понимать что для чего делается.

semaster
(21.03.13 21:08:28 MSK)