https://www.opennet.ru/openforum/vsluhforumID3/47662.html Разработчики grsecurity, известного набора патчей к Linux ядру, направленных на увеличение безопасности системы, обнаружение и предотвращение атак злоумышленников, объявили (http://grsecurity.net/news.php#grsec2112) о выходе возможно последнего релиза проекта. Решение о прекращении разработки связано с финансовыми трудностями у автора проекта, который больше не имеет возможности тратить свое время на развитие grsecurity, из-за прекращения финансирования компанией, поддерживающей проект с 2004 года. Если до 31 марта проекту не удастся найти нового спонсора, разработка будет прекращена.<br><br><br>Grsecurity 2.1.12 выпущен в виде патчей для Linux ядер 2.6.27.10 и 2.4.37. Некоторые возможности (http://grsecurity.net/features.php): реализация системы принудительного контроля доступа (RBAC), увеличение безопасности chroot, ограничения /proc, запрещение использования симлинков в /tmp, аудит происходящих в системе событий, реализация различных техник, мешающих успешному проведению атаки и предотвращ...<br><br>URL: http://grsecur https://www.opennet.ru/openforum/vsluhforumID3/47662.html#26 Mon, 15 Jun 2009 16:25:38 GMT &gt;Респект это еслиб он отправил им денег. А то что та бабка <br>&gt;сказала той бабке... <br><br>Думаю, что вряд ли он сможет отправить столько денег, сколько в проект смогут вложить вышеперечисленные организации, если захотят.<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#25 Mon, 15 Jun 2009 16:24:45 GMT &gt;Вот тут модеры посты удаляют,... <br>&gt;<br>&gt;Повторюсь, написал в OSDL, RedHat, IBM и Novell, <br>&gt;чтоб они не оставили голодыми бедьниких кодеров из grsecurity <br>&gt; и занялись спонсорством <br>&gt;<br>&gt;<br>&gt;-------- <br>&gt;<br>&gt;Уж отписался,Charlie Peters и Paul Cormier из RedHat, мол рассмотрят... <br><br>Респект.<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#24 Thu, 08 Jan 2009 20:48:27 GMT Ну, на это и расчёт. Только скинуться сначала бы, чтобы сумма приличная получилась, да стимул от такой акции будет больше, чем от молчаливой кнопки "Пожертвовать", которая не скажет, что делают в этот момент другие... Может, я вообще первооткрыватель этой кнопки. А по 100 рублей я написал потому, что при желании можно и больше, но не нужно. Кризис, убытки!<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#23 Thu, 08 Jan 2009 10:45:42 GMT &gt;[оверквотинг удален]<br>&gt;А что до дифов... ну разные дифы. Так и проекты разные. <br>&gt;Вы не поверите, но у grsecurity и Linux RSBAC тоже <br>&gt;дифы разные. <br>&gt;Да и защита стека реализуется на данный момент реализована в ядре. <br>&gt;<br>&gt;Поймите меня правильно, я не стремлюсь доказать, что GRS - никому не <br>&gt;нужное г...но. Сам им пользуюсь временами, если нет времени/желания в данном <br>&gt;конкретном случае возиться с монструозным SE. Но со смертью GRS мир <br>&gt;не перевернётся и РБАК вкупе с защитой стека от переполнения в <br>&gt;Линюхах не исчезнет. <br><br>http://grsecurity.net/~spender/grsecurity_pax-influence.png -- а вам эта картинка знакома? если нет то посмотрите.<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#22 Thu, 08 Jan 2009 01:00:42 GMT &gt;Уважаемый. <br>&gt;Вы почитали бы документацию по SELinux. От авторов, так сказать. От Красно-шапочников.<br><br>Всегда думал, что SELinux разработан в NSA (АНБ) и потом был передан в community. А RedHat просто поставляет его в своем дистре, не более чем все остальные.<br><br>&gt;Ну или книжку О'Relly посвященную SELinux. И тогда бы узнали, что <br>&gt;есть, есть в них RBAC. И мандатное управление тоже есть.<br><br>RBAC (grsecurity) -- это не MAC (SELinux). Однако, в рамках MAC можно реализовать подобие RBAC. Но это далеко не главное достоинство grsecurity.<br><br>&gt; И ещё много чего. Но тут, к несчастью, срабатывает горе от ума <br>&gt;- чтобы "осилить" SELinux нужно приложить значительное усилие, так сказать. И <br>&gt;чтобы настроить его - тоже. Но оно того стоит, на самом <br>&gt;деле. <br>&gt;А что до дифов... ну разные дифы. Так и проекты разные. <br>&gt;Вы не поверите, но у grsecurity и Linux RSBAC тоже <br>&gt;дифы разные. <br>&gt;Да и защита стека реализуется на данный момент реализована в ядре.<br><br>Вообще говоря, проект PaX, входящий в grsecurity, -- это не баналь https://www.opennet.ru/openforum/vsluhforumID3/47662.html#21 Wed, 07 Jan 2009 23:15:16 GMT &gt;Ребят... Давайте скинемся по 100 рублей? Хочу, чтобы какой-нибудь уважаемый и надёжный <br>&gt;человек отсюда создал счёт в интернет-банке, а мы вместе скинемся. <br><br>У многих проектов на сайтах есть характерные такие кнопочки и ссылочки "Donate" и т.п.. - кликайте наздоровье ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#20 Wed, 07 Jan 2009 21:46:46 GMT Ребят... Давайте скинемся по 100 рублей? Хочу, чтобы какой-нибудь уважаемый и надёжный человек отсюда создал счёт в интернет-банке, а мы вместе скинемся.<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#19 Wed, 07 Jan 2009 15:39:14 GMT Уважаемый.<br>Вы почитали бы документацию по SELinux. От авторов, так сказать. От Красно-шапочников. Ну или книжку О'Relly посвященную SELinux. И тогда бы узнали, что есть, есть в них RBAC. И мандатное управление тоже есть. И ещё много чего. Но тут, к несчастью, срабатывает горе от ума - чтобы "осилить" SELinux нужно приложить значительное усилие, так сказать. И чтобы настроить его - тоже. Но оно того стоит, на самом деле.<br>А что до дифов... ну разные дифы. Так и проекты разные. Вы не поверите, но у grsecurity и Linux RSBAC тоже дифы разные. <br>Да и защита стека реализуется на данный момент реализована в ядре.<br><br>Поймите меня правильно, я не стремлюсь доказать, что GRS - никому не нужное г...но. Сам им пользуюсь временами, если нет времени/желания в данном конкретном случае возиться с монструозным SE. Но со смертью GRS мир не перевернётся и РБАК вкупе с защитой стека от переполнения в Линюхах не исчезнет.<br> https://www.opennet.ru/openforum/vsluhforumID3/47662.html#18 Wed, 07 Jan 2009 14:54:05 GMT Вообще-то говоря, несколько реализаций RBAC-а и так есть в Линуксах. <br>А если вы об этом не знали - это: <br>1) Ваши половые трудности; <br>2) Показатель Вашего "профессионализма".<br>И знаете, я думаю, что никто не пострадает от того, что некий nanodemon (с ЛОТР-А судя по стилю поста) чем-то там не пользуется. <br>