- A hozzászóláshoz be kell jelentkezni
- 7497 megtekintés
Hozzászólások
Mi a jó a SELinuxban?
Voltaképp arra vagyok kíváncsi, hogy aki grsecurity-t választott, miért pont azt, aki SELinuxot, miért pont azt, stb.
G
- A hozzászóláshoz be kell jelentkezni
Az hogy ki lehet kapcsolni :D
- A hozzászóláshoz be kell jelentkezni
Nem érv, reboot-tal mindegyik kikapcsolható.
- A hozzászóláshoz be kell jelentkezni
Csak hiszed. Grsecuritynál állítsd be egyszerre a "Runtime module disabling" és a "Turn on features by default" opciót, aztán pöcsölhetsz a grub-ból ha modult szeretnél betölteni/eltávolítan és nem akarsz új kernelt fordítani :D
--
http://kac.duf.hu/~balage/blog
- A hozzászóláshoz be kell jelentkezni
Én diagnosztikai célokra mindig tartok fenn egy sima disztró kernelt, arra az esetre, ha valamit totál elbarmolnék.
- A hozzászóláshoz be kell jelentkezni
+1
Akinek nincs meg és nem érti mire jó letiltani a modulokat, annak:
Rootkit - wikipedia: Kernel Level
Hupwiki - Rootkit-ek típusai
Üdv,
Dw.
Mottó: Once you go hardened, you cant stop it
"Jegyezze fel a vádhoz - utasította Metcalf őrnagy a tizedest, aki tudott gyorsírni. - Tiszteletlenül beszélt a feljebbvalójával, amikor nem pofázott közbe."
- A hozzászóláshoz be kell jelentkezni
hmm. amennyire én tudom a runtime module disabling opcio a "turn on default" ellenére is alapból 0 értéken van
/proc/sys/kernel/grsecurity/disable_modules, ugyanígy van a grsec_lock opció is.
-----------
Nem a zsömle kicsi, a pofátok nagy...
- A hozzászóláshoz be kell jelentkezni
Az "állítsd be" alatt azt értettem, hogy kapcsold be, az értéke "1". :)
Na látod a grsec_lock opciót ki is felejtettem. :)
--
http://kac.duf.hu/~balage/blog
- A hozzászóláshoz be kell jelentkezni
grsecet "szoktam meg" / "tanultam meg" / izé :) kezelni, még 2.4es kernel alatt. PaX is alapbol benne volt, acl patcheket is egyszerűen (ext2-3) hozzá lehetett mixelni. ehhez képest akkor a selinux mindenképpen visszalépést jelentett (volna). hogy ma milyen a selinux azt nem tudom. jószokásokon meg nem érdemes változtani ;-)
------------
Nem a zsömle kicsi, a pofátok nagy...
- A hozzászóláshoz be kell jelentkezni
Bastille? Még valaki?
- A hozzászóláshoz be kell jelentkezni
Jelen :)
- A hozzászóláshoz be kell jelentkezni
Azért érdekes hogy veriexecet még Replaced javasolta, ehhez képest még ő is b...tt szavazni . :))
A verseny győztese meg úgyfest a PaX lesz, mert grsec meg a rsbac is tartalmazza. Tehát ha "igazságosak :))" akarunk lenni, akkor végelszámolásnál grsec-et és rsbac ot is hozzá kell majd adni . :)))
--------
Nem a zsömle kicsi, a pofátok nagy...
- A hozzászóláshoz be kell jelentkezni