Исходное сообщение
"На первом дне соревнований Pwn2Own были взломаны Safari, IE ..." Отправлено xxx, 21-Мрт-09 14:36
>>тут на помощь приходит SELinux > >Это который был содран с подсистемы MAC (Mandatory Access Control) в Apple? > >судя по новости - эту фичу у мака просто отключили. >Так что давайте будем честными - отключим SElinx, и сравним сколько багов >с повышением привелегий выходит в linux kernel и сколько в Mac >OS X ? Вообще интересное заявление. SElinux разрабатывался по какому-то там гранту и по крайней мере до рабочего состояния был допилен раньше MAC в Apple. MAC в apple это часть проекта http://www.trustedbsd.org/ реализующего Mandatory Access Control framework для Darwin и FreeBSD, которым занимается Robert Watson. И проект этот ещё далёк от завершения. А политики аналогичные SElinux реализует SEDarawin и SEBSD - модули поверх MAC подсистемы. MAC в BSD - это всего лишь framework, а модулей реализующих нормальные политики в пригодном к использованию состоянии (впринципе как и многое в BSD) сейчас нету. Поэтому говорить что SELinux (реализация конкретного принципа, политики) содран с framework'а просто глупо. P.S. Я тоже пользуюсь BSD системой, но перегибать-то ненадо.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>тут на помощь приходит SELinux >> >>Это который был содран с подсистемы MAC (Mandatory Access Control) в Apple? >> >>судя по новости - эту фичу у мака просто отключили. >>Так что давайте будем честными - отключим SElinx, и сравним сколько багов >>с повышением привелегий выходит в linux kernel и сколько в Mac >>OS X ? > Вообще интересное заявление. SElinux разрабатывался по какому-то там гранту и по крайней > мере до рабочего состояния был допилен раньше MAC в Apple. MAC > в apple это часть проекта http://www.trustedbsd.org/ реализующего Mandatory Access Control > framework для Darwin и FreeBSD, которым занимается Robert Watson. И проект > этот ещё далёк от завершения. А политики аналогичные SElinux реализует SEDarawin > и SEBSD - модули поверх MAC подсистемы. MAC в BSD - > это всего лишь framework, а модулей реализующих нормальные политики в пригодном > к использованию состоянии (впринципе как и многое в BSD) сейчас нету. > Поэтому говорить что SELinux (реализация конкретного принципа, политики) содран с framework'а > просто глупо. > P.S. Я тоже пользуюсь BSD системой, но перегибать-то ненадо.
	Введите код, изображенный на картинке: