[Sysadmins] rsbac_selinux_etc

[Konstantin A. Lepikhov]

Hi Anton!

Friday 07, at 04:36:46 PM you wrote:

> andriy пишет:
> 
> > Интересует мнение людей которое пробовали такие вещи как RSBAC, SELinux, 
> > grsecurity и похожие.
> > Что проще всего поднимается? 
> 
> Selinux идет в инсталляции RedHat, Apparmor в Ubuntu (с теми что 
> приходилось сталкиваться). Еще есть Solaris Trusted Extensions (работал 
> в gui), Солярка.
> 
> В selinux есть набор базовых политик, из того что требовало определенных 
> действий/изучения: хостинг, не запускался clamav, работа скриптов php. 
> Логи расскажут, если что-то очевидное не работает. Есть gui-интерфейс 
> (не пробовал).
Как давно вы смотрели на SELinux?

> 
> Apparmor показался более прост в настройке, но читал на opennet, что его 
>   не развивают.
Apparmor is dead.

-- 
WBR et al.