gentoo hardened (Насколько актуально?)

Sabayon, Calculate, Funtoo, Exherbo

Модератор: /dev/random

Аватара пользователя
TuLiss
Сообщения: 1611
Статус: 01100
ОС: Gentoo,Ubuntu,MacOS X

gentoo hardened

Сообщение TuLiss »

На данный момент есть у меня сервер =) и не один. Но вот присмотрелся я к технолгии SELinux (кстати понял что оно мне не надо, по крайне мере на данном этапе, те я не готов с головой кинутся в эту технологию)
Попробую сформулировать вопрос:

Имеет смысол использовать конкретно эту вариацию дистребутива, или можно добавить флаги hardened пересобрать тулчайн + поставить ядро, а потом уже добавить SELinux по необходимости. (кстати в этом случии надо профиль менять? на hardened ?)

В общем кто владеет информацией, и использует откликнетесь =)
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
Спасибо сказали:
Mellon
Сообщения: 655
Статус: Powered by Gentoo
ОС: Gentoo

Re: gentoo hardened

Сообщение Mellon »

Можно всё.
Как selinux без hardened (была в инете статья популярная о том как это делается), так и hardened без selinux (документация на gentoo.org/doc).

Прости, что не более подробно, давно интересовался этими вопросами, потом забил и заюзал OpenBSD (критична была безопасность, а не производительность, или, что-то другое).
Некоммерческий файлообмен не может сравниваться с кражей, так как кража лишает кого-то возможности использовать украденный объект. ©
--------------------
Переворачиватель пингвинов
Спасибо сказали:
Аватара пользователя
TuLiss
Сообщения: 1611
Статус: 01100
ОС: Gentoo,Ubuntu,MacOS X

Re: gentoo hardened

Сообщение TuLiss »

Mellon писал(а):
06.03.2007 01:45
потом забил и заюзал OpenBSD (критична была безопасность, а не производительность, или, что-то другое).


Да я то же думал об опен бсд Но линукс как то ближе, и не надо изучать что то новое. (хотя в свое время ковырял ее) А солочек нет? или как называется статья
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
Спасибо сказали:
Mellon
Сообщения: 655
Статус: Powered by Gentoo
ОС: Gentoo

Re: gentoo hardened

Сообщение Mellon »

Вот соответственно "Использование SELinux в Gentoo" и проект "Hardened Gentoo"
Некоммерческий файлообмен не может сравниваться с кражей, так как кража лишает кого-то возможности использовать украденный объект. ©
--------------------
Переворачиватель пингвинов
Спасибо сказали:
Аватара пользователя
TuLiss
Сообщения: 1611
Статус: 01100
ОС: Gentoo,Ubuntu,MacOS X

Re: gentoo hardened

Сообщение TuLiss »

нашел неплохую статью

http://habrahabr.ru/blog/linux/22825.html
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
Спасибо сказали: