Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2011-05-29 03:10:58

  womperm - Członek DUG

womperm
Członek DUG
Zarejestrowany: 2010-06-01

chmod + grsecurity, poziom bezpieczeństwa

Witam, czy można coś takiego zastosować w rozwiązaniach produkcyjnych?
Parawirtualizacja, wirtualizacja jest ciekawa ale mam trochę wiekowy sprzęt.

Offline

 

#2  2011-05-29 07:52:05

  tomii - Członek DUG

tomii
Członek DUG
Zarejestrowany: 2007-12-01

Re: chmod + grsecurity, poziom bezpieczeństwa

Nie jestem specjalistą od bezpieczeństwa ale wydaje mi się że trudno cokolwiek poradzić nie znając zastosowania.
Napisz do czego to ma służyć i co chcesz osiągnąć.

Offline

 

#3  2011-05-29 12:55:28

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: chmod + grsecurity, poziom bezpieczeństwa

A co rozumiesz przez działania produkcyjne, możesz rozwinąć temat?

Bo każdy kij ma 2 końce, zarówno chmody trzeba umieć użyć, jak i np atrybuty chattr, jak i Grsecurity/PAX/Selinux.
Przy czym konfiguracja Grsecurity/Paxa i Selinuxa  to wyższa szkoła jazdy.

Wszystko zależy poza tym od tego, gdzie te "zastosowania produkcyjne" mają stać i co dokładnie robić.

To by było na tyle
;-)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#4  2011-05-29 14:40:00

  womperm - Członek DUG

womperm
Członek DUG
Zarejestrowany: 2010-06-01

Re: chmod + grsecurity, poziom bezpieczeństwa

Zastosowania to www, php i konta shell. Grsecurity to mam paczę z ostrymi ustawieniami.
Na shellu nie mogą być dostępne katalogi /etc, /boot. Więc myślałem żeby użyć chmod & chown.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)