На данный момент есть у меня сервер =) и не один. Но вот присмотрелся я к технолгии SELinux (кстати понял что оно мне не надо, по крайне мере на данном этапе, те я не готов с головой кинутся в эту технологию)
Попробую сформулировать вопрос:
Имеет смысол использовать конкретно эту вариацию дистребутива, или можно добавить флаги hardened пересобрать тулчайн + поставить ядро, а потом уже добавить SELinux по необходимости. (кстати в этом случии надо профиль менять? на hardened ?)
В общем кто владеет информацией, и использует откликнетесь =)
gentoo hardened (Насколько актуально?)
Модератор: /dev/random
-
TuLiss
- Сообщения: 1611
- Статус: 01100
- ОС: Gentoo,Ubuntu,MacOS X
gentoo hardened
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
-
Mellon
- Сообщения: 655
- Статус: Powered by Gentoo
- ОС: Gentoo
Re: gentoo hardened
Можно всё.
Как selinux без hardened (была в инете статья популярная о том как это делается), так и hardened без selinux (документация на gentoo.org/doc).
Прости, что не более подробно, давно интересовался этими вопросами, потом забил и заюзал OpenBSD (критична была безопасность, а не производительность, или, что-то другое).
Как selinux без hardened (была в инете статья популярная о том как это делается), так и hardened без selinux (документация на gentoo.org/doc).
Прости, что не более подробно, давно интересовался этими вопросами, потом забил и заюзал OpenBSD (критична была безопасность, а не производительность, или, что-то другое).
Некоммерческий файлообмен не может сравниваться с кражей, так как кража лишает кого-то возможности использовать украденный объект. ©
--------------------
Переворачиватель пингвинов
--------------------
Переворачиватель пингвинов
-
TuLiss
- Сообщения: 1611
- Статус: 01100
- ОС: Gentoo,Ubuntu,MacOS X
Re: gentoo hardened
Да я то же думал об опен бсд Но линукс как то ближе, и не надо изучать что то новое. (хотя в свое время ковырял ее) А солочек нет? или как называется статья
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
-
Mellon
- Сообщения: 655
- Статус: Powered by Gentoo
- ОС: Gentoo
Re: gentoo hardened
Вот соответственно "Использование SELinux в Gentoo" и проект "Hardened Gentoo"
Некоммерческий файлообмен не может сравниваться с кражей, так как кража лишает кого-то возможности использовать украденный объект. ©
--------------------
Переворачиватель пингвинов
--------------------
Переворачиватель пингвинов
-
TuLiss
- Сообщения: 1611
- Статус: 01100
- ОС: Gentoo,Ubuntu,MacOS X
Re: gentoo hardened
Чтение man'нов в слух ещЁ никому не помогало!...
kernel 4.2
chmod -x `which chmod`
War, war never changes...
kernel 4.2
chmod -x `which chmod`
War, war never changes...