[castle] newbie questions

[Stanislav Ievlev]

Peter V. Saveliev wrote:

>Hello!
>
>Скажите, это нормально, что руту доступны инструменты rsbac_* и им
>подобные? Я еще не до конца разобрался в системе rsbac (сильно сказано
>;)))) и не все просек.
>
Доступны настолько насколько ему разрешил администратор безопасности

>
>
>Еще, data_protection_officer в системе предусмотрен, или его можно
>прошить руками, или эта модель не поддерживается? К сожалению, в
>документации на rsbac очень много сокращений без расшифровки. Потому
>половина воспринимается на интуитивном уровне.
>
модель PM (c data_protection_officer) еще не поддерживается.

>
>
>Дальше. В castle стоит также ядро 2.4.7-просто-up (так вроде?). Это
>означает, что можно загрузиться под ним и работать в обычном режиме, без
>rsbac?
>
Да

>
>
>Насколько я понял, rsbacовское ядро грузится в отладочном режиме.
>Применив модель безопасности, можно ли его привести в рабочий режим?
>
В отладочном режиме загрузка происходит только первый раз - во все 
остальные в боевом.

>
>Заранее спасибо,
>Петр.
>
>
>_______________________________________________
>Castle mailing list
>Castle на altlinux.ru
>http://altlinux.ru/mailman/listinfo/castle
>