Исходное сообщение
"Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." Отправлено Ivan_83, 30-Дек-21 02:00
Да, прямой альтернативы нет, в том виде как это устроено/работает. Но в MAC есть Biba, LOMAC и Multi-Level Security. Ещё есть bsdextended - file system firewall policy. Целостность структур ядра оно не проверяет, но оно следит за принадлежностью объектов и что они за рамки позволенного не выходят, те как раз от "изменения полномочий пользовательских процессов". >     These rules prevent subjects of lower integrity from influencing the be- >     havior of higher integrity subjects by preventing the flow of informa- >     tion, and hence control, from allowing low integrity subjects to modify >     either a high integrity object or high integrity subjects acting on those >     objects.  Biba integrity policies may be appropriate in a number of envi- >     ronments, both from the perspective of preventing corruption of the oper- >     ating system, and corruption of user data if marked as higher integrity >     than the attacker. In traditional    trusted    operating systems, the Biba >     integrity model is used to protect the Trusted Code Base (TCB). https://www.freebsd.org/cgi/man.cgi?query=mac&sektion=4 Те линуксойды опять сделали простую вещь с минимумом функционала а в бсд нашёлся древний фреймворк который это в том числе умеет делать. К сожалению у фреймворков есть одна проблема: нужно время и мозги на их освоение, а хреновину из линуха можно включить не приходя в сознание.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Да, прямой альтернативы нет, в том виде как это устроено/работает. > Но в MAC есть Biba, LOMAC и Multi-Level Security. > Ещё есть bsdextended - file system firewall policy. > Целостность структур ядра оно не проверяет, но оно следит за принадлежностью объектов > и что они за рамки позволенного не выходят, те как раз > от "изменения полномочий пользовательских процессов". >> These rules prevent subjects of lower integrity from influencing the be- >> havior of higher integrity subjects by preventing the flow of informa- >> tion, and hence control, from allowing low integrity subjects to modify >> either a high integrity object or high integrity subjects acting on those >> objects. Biba integrity policies may be appropriate in a number of envi- >> ronments, both from the perspective of preventing corruption of the oper- >> ating system, and corruption of user data if marked as higher integrity >> than the attacker. In traditional trusted operating systems, the Biba >> integrity model is used to protect the Trusted Code Base (TCB). > https://www.freebsd.org/cgi/man.cgi?query=mac&sektion=4 > Те линуксойды опять сделали простую вещь с минимумом функционала а в бсд > нашёлся древний фреймворк который это в том числе умеет делать. > К сожалению у фреймворков есть одна проблема: нужно время и мозги на > их освоение, а хреновину из линуха можно включить не приходя в > сознание.
	Введите код, изображенный на картинке: