Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#26  2014-09-25 10:25:06

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

1048

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:21)

Offline

 

#27  2014-09-25 14:23:02

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

Próbowałeś kiedyś kompilować albo używać xen-tools z grseciem/paxem?
Albo podnieść jajo z Grsec przez hypervisor?

Spróbuj z mocno uzbrojonym grseciem się bawić Xenem, to zrozumiesz, dlaczego wolę KVM.

KVM też ma bugzillę na kernel.org - to również bardzo upraszcza sprawę przy ewentualnych błędach.

Poza tym funkcje i możliwości  Xena i KVM są praktycznie identyczne.

Ostatnio edytowany przez Jacekalex (2014-09-25 14:24:29)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#28  2014-09-25 14:34:09

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

1049

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:22)

Offline

 

#29  2014-09-25 14:45:27

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

Owszem, pasuje, przecież w KVM każdy VM może chodzić na własnym jaju, a co w którym jaju włączy się za sterowniki, to już sprawa otwarta.
Pod tym względem różnicy nie ma, jest natomiast problem z tobą, bo chyba kiepściutko znasz KVM.

Jedyny poważny problem w KVM i Xenie jest taki, że w modelowym zaproponowanym przykładzie QubesOS na maszynkach wirtualnych niebieskiej, zielonej i czerwonej pracowały Windowsy, na których jajko nie mamy wielkiego wpływu.
Jeśli natomiast chcesz sobie bramę sieciową zrobić na osobnej VM, to możesz tam wpakować OpenBSD, też chodzi na KVM.

Przecież jajo Linuxa nie jest totalnie monolityczne, tylko monolityczne z ładowalnymi modułami, to zasadnicza różnica.
I nie dostajesz kernela jako kernel32.dll, możesz sobie przy kompilacji skonfigurować jajo dowolnie.
Nie pamiętam tylko, czy w Qubes był pod spodem cały system dom0 czy tylko hypervisor, jest dom0 - nie da się tego na samym hyperviosorze zrobić.  w KVM też trzeba by cały dom0, ale to koszt  raptem 128-256 MB ram, jeśli na dom0 nie będzie żadnego Xorga ani jakichś wielkich usług systemowych.
Przy obecnych kompach w typie 8 - 16 GB RAM to jednak nie jest wielki problem.

Więc nie "nie da się" tylko trzeba by pokombinować, jak to najlepiej zrobić, bo się da na pewno. :D

Ostatnio edytowany przez Jacekalex (2014-09-25 14:55:29)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#30  2014-09-25 15:43:37

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

1050

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 00:58:23)

Offline

 

#31  2014-09-25 16:17:01

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

Zatem konstrukcja będzie wyglądała trochę inaczej, ale co z tego?


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#32  2014-09-27 15:57:12

  alfa444 - Użytkownik

alfa444
Użytkownik
Zarejestrowany: 2014-03-25

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

To mogliby chociaż apparmora zrobić zamiast  porywać się od razu na grsec/pax.

Offline

 

#33  2014-09-29 10:33:08

  bryn1u - Użytkownik

bryn1u
Użytkownik
Zarejestrowany: 2009-04-17

Re: Debian-mempo-hardened bezpieczniejszy niz Gentoo Hardened.

alfa444 napisał(-a):

To mogliby chociaż apparmora zrobić zamiast  porywać się od razu na grsec/pax.

W grsec masz rbac, tryb learning i tysiace innych opcji. Moim zdaniem dobrze zrobili tylko w praktyce moze byc roznie.


E-Booki: FreeBSD, OpenBSD, Linux, Hacking, PHP, Catia, Perl_CGI, Mysql ...
http://unix-ebooki.neth.pl/

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)