форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"linux security patches"
Сообщение от IlyaGNU on 14-Июн-03, 10:36  (MSK)
Добрый день! Есть желание повысить безопасность стандартного ядра линукса, накатив какой-нибудь патч. В интернете можно найти много таких патчей, типа openwall, grsecuriy, PaX, rsbac, wolk и др. Подскажите, какие из них имеет смысл использовать (надежность, стабильность и т.д) ? С уважением, Илья.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "linux security patches"
Сообщение от uldus on 15-Июн-03, 22:10  (MSK)
>Есть желание повысить безопасность стандартного ядра линукса, накатив какой-нибудь патч. В интернете >можно найти много таких патчей, типа openwall, grsecuriy, PaX, rsbac, wolk >и др. Подскажите, какие из них имеет смысл использовать (надежность, openwall можно использовать. Его автор относится к тем специалистам, коду которых можно полностью доверять (кроме упомянутого Александра, еще могу отнести к этой категории авторов postfix, qmail). Вероятно скоро к ним присоединится автор vsftpd и еще пару человек, которых сейчас не вспомнил. Технология "базара" мне не симпатична, не может толпа создать шедевр,  отсутсвие централизованного проектирование и непредсказуемое обрастание фичами дает свои плоды, как в виде полной потери стройности и логичности проекта, так и появлением в bugtraq и возникновением ситуации когда починив очередную ошибку при этом создают две других. Сейчас появилось очень много софта, который просто так не проабгрейдишь на новую версию - есть опасность нарваться на более серьезные грабли, нежели те на который стоишь в данной версии. И это далеко не только открытый софт, коммерческий не остает, и Cisco IOS тому лучший пример.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "linux security patches"
	Сообщение от IlyaGNU on 17-Июн-03, 17:45  (MSK)
	>>Есть желание повысить безопасность стандартного ядра линукса, накатив какой-нибудь патч. В интернете >>можно найти много таких патчей, типа openwall, grsecuriy, PaX, rsbac, wolk >>и др. Подскажите, какие из них имеет смысл использовать (надежность, > >openwall можно использовать. Его автор относится к тем специалистам, коду которых можно >полностью доверять (кроме упомянутого Александра, еще могу отнести к этой категории >авторов postfix, qmail). Вероятно скоро к ним присоединится автор vsftpd и >еще пару человек, которых сейчас не вспомнил. > >Технология "базара" мне не симпатична, не может толпа создать шедевр,  отсутсвие >централизованного проектирование и непредсказуемое обрастание фичами дает свои плоды, как в >виде полной потери стройности и логичности проекта, так и появлением в >bugtraq и возникновением ситуации когда починив очередную ошибку при этом создают >две других. Сейчас появилось очень много софта, который просто так не >проабгрейдишь на новую версию - есть опасность нарваться на более серьезные >грабли, нежели те на который стоишь в данной версии. И это >далеко не только открытый софт, коммерческий не остает, и Cisco IOS >тому лучший пример. Если я правильно понял по Owl, то можно скачать их патч к ядру, и использовать пропатченное ядро, например, в Debian, а не только в их Owl-платформе? А как насчет использования RSBAC? Альтлинукс как-то делал дистрибутив с использованием RSBAC - на сайте хорошо нахваливают. Илья.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "linux security patches"
	Сообщение от uldus on 17-Июн-03, 23:52  (MSK)
	>Если я правильно понял по Owl, то можно скачать их патч к >ядру, и использовать пропатченное ядро, например, в Debian, а не только >в их Owl-платформе? Да, это просто патч к ядру. >А как насчет использования RSBAC? Альтлинукс как-то делал дистрибутив с использованием RSBAC >- на сайте хорошо нахваливают. RSBAC с owl патчем не пересекается, т.е. совершенно разные вещи делают. Если необходимо расширенное управление доступом к ресурсам, можеш использовать и RSBAC.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.