Исходное сообщение
"Вышел grsecurity 2.1.12, вероятно последний релиз проекта" Отправлено q, 08-Янв-09 04:00
>Уважаемый. >Вы почитали бы документацию по SELinux. От авторов, так сказать. От Красно-шапочников. Всегда думал, что SELinux разработан в NSA (АНБ) и потом был передан в community. А RedHat просто поставляет его в своем дистре, не более чем все остальные. >Ну или книжку О'Relly посвященную SELinux. И тогда бы узнали, что >есть, есть в них RBAC. И мандатное управление тоже есть. RBAC (grsecurity) -- это не MAC (SELinux). Однако, в рамках MAC можно реализовать подобие RBAC. Но это далеко не главное достоинство grsecurity. > И ещё много чего. Но тут, к несчастью, срабатывает горе от ума >- чтобы "осилить" SELinux нужно приложить значительное усилие, так сказать. И >чтобы настроить его - тоже. Но оно того стоит, на самом >деле. >А что до дифов...  ну разные дифы. Так и проекты разные. >Вы не поверите, но у grsecurity и  Linux RSBAC тоже >дифы разные. >Да и защита стека реализуется на данный момент реализована в ядре. Вообще говоря, проект PaX, входящий в grsecurity, -- это не банальная защита стека от переполнения. Делает ли SELinux рандомизации адресного пространства, которые перечислены здесь: http://pax.grsecurity.net/docs/index.html ? Просто если PaX тоже загнется, то единственной открытой ОС с проактивной защитой подобного типа будет OpenBSD.