Hlavní navigace

Názor ke zprávičce AppArmor bude součástí jádra 2.6.36 od Kolemjdouci - grsec neznam, a tak srovnavat nemohu. Co se...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 4. 8. 2010 18:26

    Kolemjdouci (neregistrovaný)

    grsec neznam, a tak srovnavat nemohu. Co se pouziti tyce: AppArmor je soucasti openSUSE a aktivuje se pri bezne instalaci. Takze ho uz roky pouzivaji stovky tisic lidi. (Vetsina samozrejme nevedomky.) Popis je v priruckach k openSUSE, neco malo o jeho funkcnosti lze uhadnout z nasledujiciho vypisu:
    # rcapparmor status
    apparmor module is loaded.
    10 profiles are loaded.
    10 profiles are in enforce mode.
    /usr/sbin/ntpd
    /usr/sbin/identd
    /sbin/klogd
    /sbin/syslogd
    /sbin/syslog-ng
    /usr/sbin/tra­ceroute
    /usr/sbin/nscd
    /usr/sbin/mdnsd
    /bin/ping
    /usr/sbin/avahi-daemon
    0 profiles are in complain mode.
    2 processes have profiles defined.
    2 processes are in enforce mode :
    /usr/sbin/ntpd (3080)
    /usr/sbin/avahi-daemon (3005)
    0 processes are in complain mode.
    0 processes are unconfined but have a profile defined.