|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Maxim Timofeyev 2:5030/1763.1 10 Mar 2003 16:21:31
To : Anton Shuko
Subject : Re: что можно накрутить в плане защищенности системы ?
--------------------------------------------------------------------------------
MT>> Вот теперь я использую 2.4.20 + pre5 + pre5-ac1 + 2.4.20-ow0 + RSBAC.
MT>> Главное, что работает все с успехом. В качестве платформы использую --
MT>> Openwall. Hо 2.4.x я использую в основном из-за полноценного NAT'а и
MT>> пр. фич, нужных роутерам.
AS> многопроцессорки лучше работают...
Угу. Забыл перечислить, хотя таковые имеются...
MT>> RSBAC тоже такое же. ;) Ты только посмотри на него. Вещь достаточно
MT>> продвинутая. Там недоделан только dataprot -- второй пользователь,
MT>> типа secoff'а...
AS> уху, посмотрел описалово. нужно поиграться - сравнить. но в данный момент
AS> то что мне нужно я уже нашол в грсек. чую будет типа холи во :)
О grsec у меня сложилось отрицательное мнение после некоторых
консультаций. Подробнее писать не буду -- обещал. ;)
MT>> Это случаем не из Opewall'а выдрано? ;) Слыхал я о каком-то патче на
MT>> ядро, который на самом деле сборник чужих патчей...
AS> тот, который на стек - из овл. а pax это уже другой патчик.
MT>> Это он и есть. ;) Что-то о нем я сильно отрицательное слышал...
MT>> Попробую поузнавать мнение у грамотных людей.
AS> отличие этого сборника патчей от отдельных патчей в том, что автор этого
AS> дела активно работает, сам добавляет все что нужно народу (общается на
AS> форуме), поддерживает новые ядра итд... ну и оно всё
AS> в одном флаконе накладывается на ядро без гиморроя
RSBAC использует совсем другой подход. И, я бы сказал, более грамотный.
grsec я использовать не буду. Меня вполне устраивает мой набор.
Если кому-то надо -- могу кинуть URL на RPM'ку...
--
0BDE AC68 5418 B40A 0C85 C081 037A 6542 55F6 ADEC
[2:5030/1763@fidonet.org][tmahome@tma.spb.ru][http://tma.spb.ru]
--- tin/1.5.10-20011117 ("Darkcell") (UNIX) (Linux/2.4.18-alt9-up (i686))
* Origin: TMA at HOME (2:5030/1763.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
