Исходное сообщение
"В openSUSE 11.1 будет" Отправлено Andrey Mitrofanov, 22-Авг-08 10:03
>>SELinux настраивать заколебаться можно.Он, конечно, навороченный но пока его настроешь - поседеть можно :\ Это да. :-/ >А безопасность вообще одна из самых сложных дисциплин. >Легко настраивать - легко сломать. >AppArmor как раз этим и слаб, что каждая кухарка легко >перепишет правила, не особо задумываясь Ну, собственно-то, само по себе "отображение" сложной проблемы на простой пользовательский интерфейс [не гуй/] грехом не является.[1] Если бы оно-таки решало заявленную проблему. Даже без того, что кухарка что-то сломает, есть мнение, что apparmor этого не делает... http://securityblog.org/brindle/2006/04/19/security-anti-pat.../ ~~google.ru path-based access control apparmor vs selinux ENTER [1]Любимый пример - iptables и firehol, https://www.opennet.ru/openforum/vsluhforumID10/3929.html#1 https://www.opennet.ru/openforum/vsluhforumID1/81486.html#4 https://www.opennet.ru/openforum/vsluhforumID1/81413.html#7 и далее по ссылкам ->->

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: