Исходное сообщение
"Сравнение возможностей SELinux, AppArmor и Grsecurity" Отправлено Руслан, 01-Июн-09 01:40
Можно, можно. Я - админ. Я всегда должен думать, что завтра я могу стать плохим человеком, от которого мне нужно сегодня защитить информацию. Поставив перед собой цель, сделать хорошо и надежно, я сделаю примерно следующее: - система содержит в себе только минимальный набор утилит, необходимых для подключения важной нагрузки - минимальный загрузочный образ требует пароль к ключу при запуске - все бинарники подписаны и зашифрованы, так что запустить что-то с модифицированного образа диска не выйдет, равно как и неподписанное не запустить с немодифицированной системы - образ подписывается ключем с зашифрованного диска, пароль от которого вводит не админ Тонкое место в этой системе - кирдыко-защищенность. Но никто не запрещает создать такую же параноидальную систему резервного копирования.