Стабильный релиз RSBAC 1.2.6

Смотрим http://download.rsbac.org/images/nettemp-def-menu.gif. Видим - "Webserver Lokal". Это ошибка или имя веб сервера? Если ошибка, то закрадываются сомнения по поводу качества кода вообще. :)

это по-немецки

на самом деле, непосредственно исходный код патча хорош, а вот
дистрибуционный вопрос... для 2.6.14 кернел-а в тарболле не хватило
места для .Кконфиг в arch/i386,fs/,etc =]
:: /dev/hands save our soulz.. too often? ;]

а кто подскажет - есть какой дистро с ядром в котором rsbac идет из коробки ? или скажем репо с готовыми пакетами для дебиана ?

http://www.rsbac.org/links

Linux Distributions with RSBAC

*
Adamantix (started as Trusted Debian), also read why the Adamantix Project prefers RSBAC over other access control solutions
*
Gentoo Linux
*
Mandriva
*
T2
*
Annvix
*
ALT Linux Castle
*
Kaladix Linux
*
Sniffix, Bencsath Boldizsar made a Knoppix based live CD for RSBAC demonstration. Please read the description first before downloading

PS: для SUSE ещё недавно выпустили в свободное плавание аналог (или что-то очень сильно похожее на) RSBAC заинтергированный с ястом(fix me) по самое нихочу. Но это лучше поискать у них на сайте.

2Tester и Lumi:
Народ, не забывайте про сам Debian! Ubuntu и Adamanticx, может и хороши, но Debian был, есть и будет. Иначе, не от него отпочковались бы Ubuntu и Adamantix.
http://packages.debian.org/cgi-bin/search_packages.pl?suite=all&subword=0...

2Lumi:

>ALT Linux Castle

... который похоже сдох.

2Lumi:

>для SUSE ещё недавно выпустили в свободное плавание аналог (или что-то
>очень сильно похожее на) RSBAC заинтергированный с ястом(fix me) по
>самое нихочу.

Эта хрень называется AppArmor, бывший Immunix.

Нахрен, лучше бы уж SELinux допилили до юзабельного состояния.

Напрягает тот факт то netfilter/iptables с SELinux пока не совсем дружат.

А GUI'ня для создания правил уже есть :
http://seedit.sourceforge.net/index.html
http://selinux-ide.sourceforge.net/screenshots.php

И добрые ребятки из tresys тоже уже потрудились :
http://www.tresys.com/selinux/selinux_policy_server.shtml

P.S to Green:

Как там дела на ядрёном фронте (Ext2/3 + SELinux) ?
Спрашиваю тебя, так как ты к свежаку ближе находишься ;)

жиденько

про адамантикс не слышно уже давно
мандрива и генту и дебиановские патчи - действительно удивляет- но вряд ли это хоть как-то поддерживается - надо будет посмотреть

остальное - либо дохлое либо сомнительное

Никто и не обёщал, что будет густо. Всего-то делов накатить патч на ядро, да собрать один пакет для администрирования. Насчёт мандривы -- не в курсе, в демьяне -- старьё, в дженте был последний стейбл для 2.6.14, но с джентой мало кто любит связываться из её особенносстей (я имею в виду тех, кому действительно нужен RSBAC). Собрать самому очень просто, сложнее потом с правилами.

> Никто и не обёщал, что будет густо. Всего-то делов накатить патч на
> ядро, да собрать один пакет для администрирования.

не все так просто
насколько помню адамантикс занимается полностью пересборкой дебиановских пакетов, а не просто созданием дебиановского ядра с rsbac

> Собрать самому очень просто, сложнее потом с правилами.

вот вот

> насколько помню адамантикс занимается полностью пересборкой дебиановских пакетов

Адамантикс вырос из Debian-hardened, это всегда какие-то дополнительные патчи, те же особенности например и для hardened-profile у дженты. Для быстрого же старта нужно действительно один пакет и один патч, и много манов на настройку :)

http://otherdistro.adamantix.org/ http://www.debian-hardened.org/