|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Jah-Far 2:5020/400 21 May 2004 00:47:20
To : Aleksey Barabanov
Subject : Re: daemons by inittab
--------------------------------------------------------------------------------
en.ru> <slrncai89f.8g1.ramazanjf@svitonline.com> <ojirn1-2a5.ln1@abb.wessen.ru>
From: Ramazan Jah-Far <ramazanjf@svitonline.com>
Hi!
In fido7.ru.linux, Aleksey Barabanov wrote:
AB> Я делаю вывод, что с grsecurity сон админа глубже и
AB> спокойнее. А с учетом
AB> того что оное усовершенствование есть уже для ветки
AB> 2.6 то и продолжительнее ;)
Вообще-то, "сон админа" -- понятие само по себе
противоречивое: или сон, или админ :). Hу или, в крайнем
случае, как Штирлиц, который спит, но проснётся когда
нужно. :)
Конечно, можно ещё разделять понятия "админ" и "security
officer". Тогда да, хороший админ спит больше.
А в общем, моё мнение ты уже выяснил.
Хотя, тот же Owl как дистрибутив, со всеми его патчами,
политиками и т.д., весьма и весьма мне импонирует.
В отличие от NSA SE Linux и LIDS, который использует NSA.
Кроме того, существует (и используется в LIDS) такая
"концепция", как LSM. Советую прочесть памфлеты про неё
на сайтах grsecurity и RSBAC.
Вкратце претензии к этим системам можно изложить так:
NSA (U.S.Gov.'s National Security Agency) Linux --
пчёлы против мёда, :) рок против наркотиков, :)
ЦРУ против кражи информации :)
(кто не знал, 2 первых шутки -- не мои).
LSM -- свалка торчащих отовсюду косяков стандартного
размера для бессистемной установки проприетарных
капканов и решёток сторонних производителей. :)
--
Bye!
Ramazan
--- ifmail v.2.15dev5.3
* Origin: UkrNet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
