The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Оценка шансов AppArmor войти в состав Linux ядра"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от opennews on 04-Июл-07, 16:40 
В материале  "Linux security non-modules and AppArmor (http://www.linuxworld.com/news/2007/070307-kernel.html)" разбирается вопрос возможности включения в основное Linux ядро более простой, по сравнению с SELinux, системы создания политик безопасности AppArmor (http://en.opensuse.org/Apparmor).


Недавно разработчикам Linux ядра была представлена (http://lwn.net/Articles/239951/) новая версия AppArmor патча (http://forgeftp.novell.com//apparmor/LKML_Submission-June-07/), в которой были исправлены ранее высказанные замечания.


Но политики AppArmor по прежнему задаются в привязке к файловому пути, а не через непосредственную привязку метки к объекту, что по мнению некоторых специалистов создает лишь иллюзию безопасности. Это и является главным камнем преткновения, мешающим включению  AppArmor в основное ядро.

URL: http://www.linuxworld.com/news/2007/070307-kernel.html
Новость: http://www.opennet.ru/opennews/art.shtml?num=11280

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от ABorland email on 04-Июл-07, 16:40 
Торвальдсу бы получше к RSBAC присмотреться, вместо того, чтобы недобезопасность (SELinux,AppArmor) в ядро запихивать
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Аноним email on 04-Июл-07, 17:55 
SELinux дает практически тотже эффекто что и RSBAC, только при меньших затратах и патчах на софт.
Вот Novell взяла бы и довела до ума RSBAC а не городила бы свой велосипед. А так на сегодня SELinux более практически применим чем RSBAC.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от linked on 04-Июл-07, 18:11 
Dear Аноним,
есть ведь какая-то веская причина, почему Novell городит? Или там неумные мужи?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от fresco (??) on 04-Июл-07, 19:07 
Ну уж... Microsoft тоже много чего городит. И мужики там умные. Просто цель у них -- зарабатывать деньги, а не хорошие продукты выпускать.

Так что это не показатель, IMHO.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от serg1224 email on 04-Июл-07, 20:51 
> есть ведь какая-то веская причина, почему Novell городит?
Деньги! ONLY!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от belkin email on 05-Июл-07, 14:07 
>Dear Аноним,
>есть ведь какая-то веская причина, почему Novell городит? Или там неумные мужи?
>

Мои наблюдения говорят о том, что всё то, что попадает к Novell'у через некоторое время превращается в развалины и потом спешно продаётся. Главный и по-настоящему хороший продукт NDS (eDir) и то не смогли продвинуть, несмотря на все его достоинства. Если бы NDS достался, скажем, MS, тогда бы они им весь земной шар смогли "попутать".

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Квагга on 05-Июл-07, 15:30 
> всё то, что попадает к Novell'у через некоторое время
> превращается в развалины и потом спешно продаётся.

+100!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Все тот же аноним on 04-Июл-07, 19:07 
Очень интересно, почему RSBAC - это круто, а SELinux - "недобезопасность". Если можно, без соплей и со ссылкой на модели.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Andrew Kolchoogin on 04-Июл-07, 21:38 
RSBAC - это же какая-то там книга (оранжевая, что ли), i.e. стандарт для Пентагона?
Или я ошибаюсь?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Все тот же аноним on 04-Июл-07, 23:16 
Я не знаток "книг Пентагона", врать не буду. А то, что RHEL5 первой из Linux получила сертификат Common Criteria того же уровня, что и Trusted Solaris - медицинский факт.

А вообще RSBAC - это GNU спецификация ограничения доступа, включающая в себя мандатный доступ, списки доступа, интерфейс к антивирусам и что-то типа RBAC (правила доступа, основанные на ролях).

SELinux, естественно, имеет меньше возможностей, чем RSBAC. Но на защищенном сервере они нафиг не нужны. Контекстных правил SELinux достаточно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Аноним on 05-Июл-07, 10:23 
А вы читали мнения из rsbac и grsecurity по поводу selinux? Очень интересное чтиво http://www.rsbac.org/documentation/why_rsbac_does_not_use_lsm http://www.grsecurity.net/lsm.php
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Все тот же аноним on 05-Июл-07, 11:29 
Теперь уже да, читал. Покажите мне работающий RSBAC - и я составлю свой список претензий.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Оценка шансов AppArmor войти в состав Linux ядра"  
Сообщение от Аноним on 06-Июл-07, 09:11 
Увы работающий нормально(насколько я мог видеть) он был только в alt castle. Остальное как то не прельщает.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
MIRhosting
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру