Модуль Linux ядра для ограничения привязки к сокету

26.04.2007 12:45

Roberto De Ioris представил в списке рассылки разработчиков Linux ядра LSM модуль UidBind обеспечивающий гибкие настройки доступа для выполнения функции bind(). Например, можно задать uid процесса которому можно выполнять bind() на определенный порт и IP.

Управление работой модуля производится через configfs.

исправить +/–

Главная ссылка к новости (http://groups.google.com/group...)

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/10599-acl

Ключевые слова: acl, limit, module, kernel, linux, bind

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (6)

1.1, KdF (??), 13:29, 26/04/2007 [ответить]	+/–
Комплексное решение вроде grsecurity, имеющее несколько схожую функциональность, представляется более осмысленным.

1.2, pavlinux (??), 14:26, 26/04/2007 [ответить]	+/–
Сцука, я первый придумал - http://groups.google.ru/group/comp.os.linux.networking/browse_thread/thread/2

1.3, apatrushev (?), 17:09, 26/04/2007 [ответить]	+/–
Вроде SELinux'ом это тоже можно делать.

1.4, init (?), 11:21, 27/04/2007 [ответить]	+/–
подскажите пожалуйста, где это бывает неободимо на практике?

2.5, Аноним (-), 12:53, 27/04/2007 [^] [^^] [^^^] [ответить]	+/–
на хостинге и там где нужна безопасность. У меня, например, на сервере запрещено все что не разрешено явно. С одной стороны достаточно геморно делать начальную настройку когда появляется новый юзер/сервис,с другой стороны я уже два года спокойно сплю, ни одного абуза, ни одной проблемы с сервером не было. Да еще, если ведуться логи(как в grsec) попыток что-то сделать неправильное то можно сделать какие-либо выводы о пользователях и том ПО что они залили на сервер.

2.6, belkin (?), 13:05, 27/04/2007 [^] [^^] [^^^] [ответить]	+/–
Так и без контроля доступа к объектам файловой системы можно обойтись, но ведь с ней всё становиться более надёжным и предсказуемым. Больший контроль - больший порядок. Что в Unix хорошо так это движение к более строгому администрированию.

Добавить комментарий

Текст: