Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-10-24 13:20:09
debbie - 
Użytkownik
- debbie
- Użytkownik
- Zarejestrowany: 2006-09-19
Co zamiast grsecurity?
Witam! Mam takie pytanie być moze ktoś ma doświadczenie z czymś nowszym? lepszym??
Zna ktoś jakąś dobrą alternatywe do grsecurity???
Był bym wdzięczny za podpowiedź:)
debbie
Wrócę jak zjem zupę i drugie danie - tyle
a oto ta zupa:
Offline
#2 2012-10-24 13:36:44
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Co zamiast grsecurity?
Lepszym?
Spróbuj poziom bezpieczeństwa Grsecurity osiągnąć przy pomocy Selinuxa, Apparmora albo Tomoyo.
Spróbuj też, zamiast rzeźbić grsecurity-ACL, zrobić taką samą konfigurację ACL w profilach Apparmora lub Selinuxa czy Tomoyo.
Albo w ogóle pokaż system, który pójdzie bez problemu w trybie SELINUX Strict,
mnie się to z CentOS'em ani Debianem nie udało nigdy (mam na myśli konfigurację środowiska graficznego), a z serwerem bez Xorga ale z kilkoma usługami przy SElinux Strict pierdoliłem się prawie dwa tygodnie.
A najprościej wynająć jakiegoś profesora czy dr.inż z którejś politechniki, który Ci zainstaluje najbezpieczniejszego Debiana Squeeze na świecie, tak bezpiecznego, że nawet chrooty dla usług sieciowych nie będą potrzebne. :D
Reasumując:
W mojej opinii nic lepszego nie znajdziesz.
Pozdrawiam
;-)
Ostatnio edytowany przez Jacekalex (2012-10-24 13:37:53)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#4 2012-10-25 14:09:18
torrentow - Członek Sejmowej Komisji Śledczej
- torrentow
- Członek Sejmowej Komisji Śledczej
- Skąd: z GNU
- Zarejestrowany: 2009-11-23
Re: Co zamiast grsecurity?
Witam,
Selinux i apparmor jest odpalany na tym samym poziomie co kernel. Niestety grsec ma nad tym przewagę.
Pozdrawiam,
Towarzysz Torrentow
Każdy sam sobie szkodzi :)
Offline