SPECS: apache-mod_apparmor.spec (NEW) - new

Łukasz Jernaś deejay1 w srem.org
Pon, 11 Gru 2006, 11:30:43 CET


Dnia poniedziałek, 11 grudnia 2006 11:05, Arkadiusz Miskiewicz napisał:
> On Monday 11 December 2006 01:44, Zbyniu Krzystolik wrote:
> > > Nie chodzi o flame tylko o to czy mod_apparmor można używać w jakiś
> > > fajny sposób (np. różne konteksty dla różnych virtualek) ? Normalnie
> > > tak się daje robić (via selinuxa) tylko dla skryptów CGI, dla shared
> > > .so się nie da (a wynika to ze sposóbu działania selinuxa).
> >
> > Właśnie cała radość w tym, że tak. I pewnie dlatego tak ktoś ujął ten
> > opis. :)
> > Można definiować profile (konteksty wykonania) per Directory, Location,
> > Vhost, łącznie z obsługą mod_php. Jeszcze nie odpalałem, jutro od rana
> > będę to dręczył.
>
> Wow, coś pięknego :-)  Trzeba się będzie zainteresować.

Apparmor jest genialne w swojej prostocie ;) Polecam prezentację z ostatniego 
FOSDEMu http://ftp.belnet.be/mirrors/FOSDEM/FOSDEM2006-apparmor.avi

-- 
Łukasz [DeeJay1] Jernaś


Więcej informacji o liście dyskusyjnej pld-devel-pl