Исходное сообщение
"Компания Canonical повторила попытку интегрировать AppArmor ..." Отправлено pavlinux, 20-Фев-10 14:50
>есть какие-нибудь конкретные факты или просто захотелось безосновательно >покакать на нелюбимый дистрибутив Факты они сами предоставили, - Впиндюрили АА, оно начало тормозить, решили кэшировать правила - ускорились. Стоим на месте. Толку от этого Аррармора, ... посмотреть на лог-файл, с восторгом какой я крутой "- у меня дома работает MAC-защита"?  исчо надо PAM/ACL/RBAC - что б случайно забежавший на клаву таракан не запустил брузер, открыл доступ к счетам банке, и не перевел, чисто случайно, все средства в GreenPeace.. Ну увидел, что какой-то гад, просматривал /etc/passwd, и пытался shadow... Что дальше-то? Будешь менять имена у всех логинов? Удалить пользователя? Так другой появится. На серверах, АА точно бесполезная вещь. Ну и во-вторых, для Убунтушных чайников нужна, как они говорят, "интуитивно понятная" морда, так как мозга нет, одна интуиция. Они же редактор ниасилят и впадут в депресию, после чего аппармор окончательно выкинут. :)