Ura-a-a-a-a, nakonec-to!

Ну он пока в разряде testing

Артур

grsecurity 1.9.8-rc1 уже вышел, скоро должна появитсься и grsecurity 1.9.8!

Рано радуемся, пока что openwall для 2.4 не считается стабильным и лежит в разделе testing.

А что это за примочка? И что такое grsecurity?

grsecurity -- "Мы пахали".

> И что такое grsecurity?

Самая лучшая секьюрити система для Линукса!

2 anonymous (*) (2002-12-02 14:14:14.395):
Буратино, не трынди.

> anonymous (*) (2002-12-02 15:18:35.569)

Что скажешь, батенька? Аргументы в студию...

http://www.grsecurity.net/

весьма удобная в применении система

http://www.grsecurity.net/grsecurity-1.9.8-rc1-2.4.20.patch
http://www.grsecurity.net/gradm-1.6-rc1.tar.gz

Я вот использую grsecurity для 2.4 и оpenwall для 2.2/2.0 ... Но если openwall выпустит стабильный патч для 2.4 , то я врядли буду его использовать... Тут мне кажется либо grsecurity будет его в себя включать частично... Нет, поверх openwall ставиться grsecurity на это не пойдет...

-- Cheers, \dew

А почему благородным донам RSBAC не юзать. ИМХО более серьезная система.

Blia , davno uze odnaka

anonymous (*) (2002-12-02 15:18:35.569)

А ты знаешь лучше?

openwall патч вещь хорошая, хоть не stable, но grsecurity imho имеет больше возможностей, и если отстроить как надо, то даже если поимеют рута от машинки, то мало чего это даст. ACLs в grsec вещь удобная, и незаменимая.

Хочу там возможность

как в Rsbac, подменять содержимое файлов (а еще бы - и каталогов! :)

gentoo + grsecurity = cool

кстати а ктонибудь юзал ихний панч к iptables реально смысл в этом есть ?

Есть где-то ТЕХНИЧЕСКАЯ документация к grsecurity - а не маркетинговая, как у них на слайдах?

Dik u nih na saite v razdele "Papers" doka est' horoshaya.

Епрст....... А ACL-ки то в grsecurity "умные", то бишь самообучаемые.

Мдааа, буду пользовать grsecurity - пересмотрел все системы, кажется, эта самая лучшая: RSBAC - это просто ACL-ки, в Openwall-е нет ACL-ек, ну и т.д.

Кстати, у них там классная инфа (правда на английском, но думаю это не проблема) на их сайте!

А оно надо?

> anonymous (*) (2002-12-05 01:07:06.937)

Дык, конечно надо! Ты чего? Да и вообще, что я, в самом деле, сам с собой разговариваю? :)

> Для 2.4.19, увы, так и не дождались, зато теперь для 2.4.20 есть.
а самому подправить пач для 2.4.18 под .19 было слабо? 10 минут работы.;)

uname -a
Linux xxxxxxx 2.4.19-ow0-byg-xattr-acl #5 Wed Nov 27 21:50:18 NOVT 2002 i686 unknown
(27.11 потому что на атлон переехал)