|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форумы Разговоры, обсуждение новостей (Public) | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"OpenNews: Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от opennews on 26-Сен-07, 16:38 | |
В списке рассылки OpenBSD-misc разгорелась дискуссия (http://kerneltrap.org/OpenBSD/SELinux_vs_OpenBSDs_Default_Se...) в которой сравнивались текущие средства безопасности OpenBSD с возможностями предоставляемыми SELinux. Разработчики пришли к выводу, что главная проблема SELinux в излишне усложненном языке определения политик безопасности. | |
Высказать мнение | Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Demimurych on 26-Сен-07, 16:38 | |
Не вполне понял мысль. Пытаются сказать что нужно делать безошибочный код? | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
3. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от _Nick_ (??) on 26-Сен-07, 16:41 | |
очень похоже на то | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
4. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Dvorkin (??) on 26-Сен-07, 17:28 | |
короче, придраться не к чему. вот и выдумывают: правила не те, пишу не так... :) | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
10. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 26-Сен-07, 23:29 | |
> выпустят фронтенд к своим патчам с двумя чекбоксами "безопасно" и "сильно безопасно" | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
18. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от ЩекнИтрч on 27-Сен-07, 05:23 | |
> писать правильный код :) ... | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
13. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от cmp (??) on 27-Сен-07, 00:33 | |
Костылем это было костылем и останется, будем надеятся хватит ума не пихать эту хрень куда попало, чтобы потом не удалять | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
2. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от _Nick_ (??) on 26-Сен-07, 16:40 | |
> В OpenBSD безопасность - атрибут кода и часть процесса разработки. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
5. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 26-Сен-07, 17:50 | |
AppArmor, вроде легче, его ща пытаются протолкнуть на включение. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
6. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Exe on 26-Сен-07, 22:39 | |
я хотел к gentoo прикрутить, так нигде ни слова про это :(. Оно тока в сусе и slackarmor. Да и что-то не особо мне понравилось. Лучше чем selinux(selinux с нуля конфигурить самоубийство), но есть принципиальные проблемы типа права к прогам привязаны к путям а не к лабелам. Имхо это скорее минус чем плюс. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
9. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 26-Сен-07, 23:25 | |
> Лучше чем selinux(selinux с нуля конфигурить самоубийство | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
20. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 29-Сен-07, 03:09 | |
в убунту apparmor будет | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
7. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 26-Сен-07, 22:57 | |
На стандартных ситуациях писать свои политики незачем. И так > 200 стандартных процессов описано и предусмотрена куча т.н. "переключателей". Запускаем system-config-selinux и вперед кастомизируем политику под конкретные нужды/нестандартную конфигурацию в графике. Да и тупейшему audit2allow можно за пару часов выучиться и свой модуль без глубокого знания конструкций написать. В любом случае жэто будет лучше чем отключать selinux. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
12. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 26-Сен-07, 23:56 | |
Глупость , ни кто ни чем не занимается. Два подхода к безопасности, в заметке нечётко расставлены интонации. Идея в проблеме чрезмерного усложнения системы ,что ведёт к увеличению возможности ошибки администратора, и снижения оной путём более критичного отношения к безопасности при написании кода. Что в принципе правильно,как и призыв "нет войне" все понимают что да , войне таки нет, но войны все равно идут. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
17. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от serg1224 on 27-Сен-07, 03:04 | |
Одно другого не исключает: можно и программы стараться писать без ошибок и создавать новые технологии безопасности. | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
19. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Moralez (??) on 28-Сен-07, 12:01 | |
Всё это так же и к FreeBSD-шному MAC-у относится, за 2 года руки так и не поднялись настроить, т.к. мегагемор... Надеюсь OpenBSDшники придумают что-то лучше, на что потом все перейдут... :-) | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
21. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним on 30-Сен-07, 06:35 | |
>Всё это так же и к FreeBSD-шному MAC-у относится, за 2 года | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
22. "Разработчики OpenBSD отвергают подход SELinux" | |
Сообщение от Аноним (??) on 20-Апр-09, 10:11 | |
>Вероятность этого недалека от вероятности того что миллион мартышек за печатными машинками | |
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Индекс форумов | Темы | Пред. тема | След. тема |
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ] |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |