|
Re: lug-bg: Някакъв опит с gradm
- Subject: Re: lug-bg: Някакъв опит с gradm
- From: Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>
- Date: Mon, 22 Nov 2004 13:58:01 +0200
Nikola Antonov wrote:
Преди някой да се е засилил да ми отговаря, да кажа, че му намерих цаката.
Разбира се, играчка е, ако на системата работят много разнообразни услуги. Но
за сървъри, на които основното е предоставяне на шел за
потребители-разработчици, това е идеален вариант. Когато се активира gradm,
системата се заключва практически за всичко и за всички, вкл. и за root;)
Иначе добра отправна точка са следните документации, в които има хубави
примери, изясняващи принципа на работа:
1. http://plus-linux.de/wiki.cgi?GrsecurityHowTo/Create_Initial_Acl
2. http://www.gentoo.org/proj/en/hardened/grsecurity.xml?style=printable
Нищо лошо не искам да кажа:) но след като човек си поиграе малко с grsec
и походи по тръни.. винаги стига до SELinux.. Това ще е и първата лекция
на семинара по пускане на следващата версия на develop машината за
проекта OpenFMI.
Поздрави
Весо
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|