Vlákno názorů k článku Bezpečí s chrootem od Ondřej Tůma - GrSecurity patch by mel byt soucasti SELinux pathe....

31. 3. 2006 11:31

Ondřej Tůma (neregistrovaný)

GrSecurity patch by mel byt soucasti SELinux pathe. A v /proc velký pozor na kcore ;)

Jinak moc pekny clanek ;)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
31. 3. 2006 11:48

Petr Ferschmann (neregistrovaný)

> GrSecurity patch by mel byt soucasti SELinux pathe.

Myslím, že toto není až tak úplně pravda. SELinux a GrSecurity jsou konkurenční projekty (stejně jako Medusa nebo RSBAC).

SELinux využívá bezpečnostní "hooky" v jádře - LSM. Pro GrSecurity však nejsou dostačující (viz. http://www.grsecurity.net/lsm.php).

Dále u nás najdete