Drivery DRM z XFree86.spec
Krzysiek Taraszka
dzimi w pld.org.pl
Czw, 8 Maj 2003, 00:36:18 CEST
Dnia czw 8. maj 2003 00:31, Krzysiek Taraszka napisał:
> Dnia czw 8. maj 2003 00:30, Arkadiusz Miskiewicz napisał:
> > Opieram się na wiedzy develperów z lkml. Wpisz w groups.google.pl
> > ,,grsecurity linux 2.5'' i kliknij na pierwszy zwrócony wątek.
>
> Juz patrzę
.. i widzę ze nie ma tak zle:
If you want a nice easy way of locking down chroot's then GRSec is what you
want.
If you want a kernel patch that has a heap of different security improvements
that are easy to use then GRSec is what you want.
If you want something that you can deploy on your server right now then LSM
is not an option.
LSM is a modular security architecture that currently supports SE-Linux and
(in 2.5.5) LIDS. It does not have some of the features of GRSec (network
security improvements, chroot lock-down, easy lock-down of "ps aux" and
"dmesg"), but apart from the network security patches it can all be done in
SE Linux configuration.
Tak więc nie bzdura, a "będzie w przyszłości" lub "juz jest". Wiesz, droga od
2.5.29 do 2.6 jest dluga i kręta, obecnie jest 2.5.69 i pewno nie jedno
zostanie w tej kwesti dodane.
--
Krzysiek Taraszka (dzimi w pld.org.pl)
http://cyborg.kernel.pl/~dzimi/
Więcej informacji o liście dyskusyjnej pld-devel-pl