хм.

У меня одного на этой версии не конфигурится LVM при установке от слова совсем?

У меня одного на этой версии не конфигурится LVM при установке от слова совсем?

вы уже успели пощупать версию 1.5?

Мне кажется, или данный дистрибутив нарушает лицензии на входящее в состав ПО? У них на страничке с лицензионным соглашением написан феерический бред.

Умеет в собственную мандатку.

Не нужно. Пусть сами своей мухой пользуются.

... в том числе вариант с патчем PaX...

Вот это, реально, хорошо!

Как с paxtest она справляется? Интересен вывод, если не секрет конечно.

100% Killed

почему Ы^Смоленск?

Значит они кроме PAX в ядре, ещё все бинари собирают с поддержкой PIE/SSP.

100% Killed просто быть не может, только у меня. :) paxtest по умолчанию без ssp собирается. Если его собрать с SSP, то переполнения на кучи будет убито, но выдаст ошибку на этих тестах.

Спроси у них разрешения и опубликуй здесь вывод:

$ hardening-check /bin/bash
$ scanelf -a /bin/bash
$ file /bin/bash

не думаю, что разрешат :))))

но... pax там годно встроен ;)

http://i.imgur.com/NJKyxhU.png

Я могу ошибаться, но обновление у них стоит 5000 в год, где-то у них на сайте про это было написано.

Семерка без изменений, насколько я знаю, имеет сертификат на конфиденциалку, ни 8, ни 8.1, ни 10 такого сертификата не имеют. Чтобы можно было сертифицировать машину с виндой для работы с чем-то выше конфиденциалки, то надо ставить спец. софт на нее типа SecretNet и использовать софт с сертификатами ФСТЭК на НДВ и/или СЗИ.

использовать софт с сертификатами ФСТЭК на НДВ и/или СЗИ.

Хм а какой же браузер и офис получают такой гриф? что-то муторно все это

Офис можно и обычный использовать, нужно просто гарантировать, что этот файл никто ни прочтет, для этого можно использовать сертифицированную систему разграничения доступа. А браузер? Атестованная машина или доступа к сети не имеет, или находится в атестованной сети с атестованными маршрутизаторами и прочим.

ясно, спасибо

не думаю, что разрешат :))))

спроси узнаешь точно

но... pax там годно встроен ;)

Надо вывод:

zgrep -E '(GRKERNSEC|PAX)' /proc/config.gz

Правильно собраны бинарники:

$ hardening-check /bin/bash
/bin/bash:
 Position Independent Executable: yes
 Stack protected: yes
 Fortify Source functions: yes
 Read-only relocations: yes
 Immediate binding: yes

Хорошие флаги сборки примерно:

CFLAGS="-fPIE -fstack-protector-all -D_FORTIFY_SOURCE=2"
LDFLAGS="-Wl,-z,now -Wl,-z,relro"

Чтобы можно было сертифицировать машину с виндой для работы с чем-то выше конфиденциалки, то надо ставить спец. софт на нее типа SecretNet и использовать софт с сертификатами ФСТЭК на НДВ и/или СЗИ.

Винда же НДВ не может иметь по определению. О какой высокой конфиденциалки может идти речь?

Машину с виндой можно сертифицировать максимум под конфиденциалку. Если нужно что-то выше, нужно ставить на неё спец. ПО с сертификатами, которое гарантирует сохранность информации. Таким макаром, насколько я знаю, можно сертифицировать до уровня «Секретно» включительно.

Сертификат НДВ у неё есть до уровня «Конфиденциально» включительно. Вообще можно посмотреть реестр на сайте ФСТЭК, там есть все сертифицированное ПО ими и железки с уровнями конфиденциальности и сроками действия сертификатов.

Когда последний раз смотрел винда НДВ не имела. Если не прав дай ссылку на сертификат.

У венды есть только НСД и то низкий.

Машину с виндой можно ...

Это затыкание дырявого корыта с троянами и бекдорами тряпками, «чтобы протечек не было»!!!

Так я ж и не утверждаю, что так нужно делать, но так можно сертифицировать систему.

Что-то не могу найти, в последней версии реестра венда с 7 по 8.1 по 5 классу СВТ по РД от 30.03.1992

Может сертификат закончился и его выкинули из реестра. Однако, по поводу НДВ у 7 не буду на 100% утверждать.

Винда была сертифицирована только по НСД!

По НДВ винда сертифицирована никогда не была!!! Или M$ не дали исходников, или их бинарные сборки винды не прошли верификацию (подтверждение путём перекомпиляции исходников). В таком случае проверять исходники не имеет смысла.

Да, Вы правы, я скорее всего ошибаюсь, у некоторых версий винды есть только ОВД по уровню 1 и все. Однако, это не отменяет того, что машину с виндой можно сертифицировать до уровня «Секретно» путем установки на неё доп. ПО.