|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 02 Feb 2006 12:57:56
To : Victor Krapivin
Subject : Re:выбоp linux
--------------------------------------------------------------------------------
Victor Krapivin wrote:
> Aleksey Barabanov wrote:
>
>>>Hапример, для десктопного фаерволла было бы очень интересно коннекты
>>>собирать с атрибутами - какой юзер и какой программой (когда и куда - и
>>
>> Есть -m owner. Вообще дофига чего уже есть.
>
> Owner - мало, увы. Вот у меня надцать прог открыто, на моем десктопе
> эхотажном. Хочу быть уверенным, что огнелис не отсылает почту, поймав
> левого трояна, громоптиц - не лазит в интернет когда не просят, а тому
> что из-под вмвари лезет - вообще веры нет, кроме строго разрешенного
> списка 8-)
>
> О да, можно каждую прогу запускать под своим аккаунтом, поднять себе
> кербера, самому себе токены форвардить, настроить иксовую
> аутентификацию... Hо это ж возни - мама не горюй. А без нее - толку от
> -m owner никакого (в применении к вышеописанному). Hу разве что дома
> можно использовать, ребенку доступ ограничить, и то смешно 8-)
Тут вопрос что куда вытягивать.
Hапример, если отталкиваться от самого пользователя и его аутентификации, то
на это можно собрать все его операции. Или наоборот, от каждой операции
подниматься до пользователя и там проверять аутентификацию.
Если в эту последовательность добавить еще и профиль программы, то выходит,
что лучше идти не от skb ;)
Кстати, на счет профилей. Во всех обсуждаемых системах они создаются
по-факту работы самой программы.
Как в selinux так и в core force запускается режим регистрации и по
протоколу создается профиль.
Это не избавляет от ошибок. И главное, не гарантирует 100% верификации.
Да и вообще, чем больше код, тем яснее что он должен делать, а не то, что он
делать не должен.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
