|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 21 Jan 2006 22:57:16
To : Oleg Drokin
Subject : Re: SuSE kernel w/ grsecurity?
--------------------------------------------------------------------------------
Oleg Drokin wrote:
> Hello!
>
> Aleksey Barabanov <abb@wessen.ru> wrote:
>>> Если готового нету, то я думаю проблемы будут и возможно немалые.
>>> В SuSE ядра натянуто всяких ужасов, ну там типа FSHooks, например.
> AB> Там, как и в RH, проталкивается SELinux. В RH целевые политики, а в
> suse
>
> Hу и что? Оно и в vanilla есть.
Только LSM в grsec нет.
> AB> вроде как NovellAppArmor. Поэтому никаких иных, особенно тех, которые
> не AB> поддерживают политику секюрити тим ядра (а grsec именно из таких),
> патчей AB> для suse быть не может. Скорее всего.
>
> Почему? А если от ярых любитей SuSE передиффленый патч для сузевого ядра?
Должен быть постдифленный. По технологии. Т.е. поверх всего остального.
Тут правда самое интересное, не будет ли конфликта с чем-то сюзевым и какая
будет этому цена. Т.е. от чего придется отказаться.
> Для шапки такое бывает с другими патчами, и для SuSE бывает, может и для
> grsec есть, а может и нету.
>
> AB> Кстати, судя по описалову (для RH, в SuSE натурные впечатления конечно
> же) AB> ситуация с наложением дополнительных ядерных патчей пользователем
> как в RH AB> так и в SuSE до боли схожи.
>
> Hа SuSE левые патчи накладываются так же плохо как и на RH? ;)
Hе. Я просто как-то встретил описалово как это надо делать в RH и удивился,
что идентично сюзевому. Хотя я не читал как это рекомендовано делать в
suse, но там все диктуется раскладкой ядра по пакетам.
> Меня вот удивляет политика RH (в RHEL/RHAS), типа пропатчил/пересобрал
> ядро - фиг тебе, а не саппорт. В то же время "левые" модули не запрещают.
> Hу маразм!
Hу это ж они не просто так. Это ж для денег ;) Т.е. не со зла ;)
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
