Вход на сайт
Linux - самая взламываемая система
324 просмотров
Перейти к просмотру всей ветки
в ответ WishWaster 23.02.04 12:47, Последний раз изменено 23.02.04 12:56 (Schlecht)
SELinux, кстати, содержит в себе вс╦ (или большинство) что предлагает RSBAC (фактически, это подмножество) - по крайней мере, в той версии которая вошла в 2.6 ядро (но, признаюсь, _очень_ детально я не сравнивал, только поверхностно).
Вот как раз напротив : на отсутсвие там многих вещей и жалуются как разработчики RSBAC так и GRSec .
http://www.rsbac.org/lsm.htm
Цитирую :
The LSM security_ops array for RSBAC contains 32 decision and 5 notification entries, some of which are conditional. There are still 95 decision (rsbac_adf_request) and 39 notification (rsbac_adf_set_attr) calls left in the RSBAC patch. This means that only one quarter of the necessary decision hooks are provided by LSM, and even fewer notification hooks.
[zsh] :: \|/ :: schlecht@6o6pbIHykc:pts/1 [/home/schlecht/] ~$ man woman ;
Вот как раз напротив : на отсутсвие там многих вещей и жалуются как разработчики RSBAC так и GRSec .
http://www.rsbac.org/lsm.htm
Цитирую :
The LSM security_ops array for RSBAC contains 32 decision and 5 notification entries, some of which are conditional. There are still 95 decision (rsbac_adf_request) and 39 notification (rsbac_adf_set_attr) calls left in the RSBAC patch. This means that only one quarter of the necessary decision hooks are provided by LSM, and even fewer notification hooks.
[zsh] :: \|/ :: schlecht@6o6pbIHykc:pts/1 [/home/schlecht/] ~$ man woman ;
[zsh] :: \|/ :: schlecht@6o6pbIHykc:pts/1 [/home/schlecht/] ~$ man woman ;