аналог security.bsd.see_other_uids

[ParadiseCracked]

Сабж - чтобы юзеры видели только свои процессы(root видит все).
В последний раз когда это понадобилось патчил ядро для изменения прав в /proc:

Код: Выделить всё

2650c2650
<       inode->i_mode = S_IFDIR|S_IRUGO|S_IXUSR;
---
>       inode->i_mode = S_IFDIR|S_IRUGO|S_IXUGO;

Сейчас снова актуально. Есть решение лучше/мейнстримнее?
Вроде бы через AppArmor/SELinux так нельзя. Плохо смотрел?

[sash-kan]

Вышел Linux 2.6.34

[taaroa]

Вроде бы через AppArmor/SELinux так нельзя. Плохо смотрел?

Mainstream (за исключением Ubuntu) отказывается от AppArmor.
О SELinux вкратце отписался в теме о выходе ядра 2.6.34.
Эта картинка Вам знакома? Если нет, то обязательно посмотрите.

P.S. Grsecurity kernel packages.

[ParadiseCracked]

Вроде бы через AppArmor/SELinux так нельзя. Плохо смотрел?

Mainstream (за исключением Ubuntu) отказывается от AppArmor.
О SELinux вкратце отписался в теме о выходе ядра 2.6.34.
Эта картинка Вам знакома? Если нет, то обязательно посмотрите.

P.S. Grsecurity kernel packages.

Правильно ли я понял что для Suse сейчас лучший выход это собирать ядро с grsecurity или накладывать свой маленький патч?