[castle] Несколько вопросов

[Igor Dobryninskiy]

  Здравствуйте.

  Решил покрутить ALTLinux Castle Beta3 с RSBAC'ом и понял, что это то,
чего мне всегда недоставало. :) AUTH, RC и ACL на Linux'е - я об этом
мечтал всю жизнь... С нетерпением жду выхода релиза с прицелом обязательно
купить.

  А теперь собственно вопросы:
1. Зачем введено ограничение на количество RC Roles и RC Types? Для RC
   Type FD 64 типа явно мало, да и 32 роли тоже как-то негусто.
2. Можно ли задавать диапазон AUTH Capabilities? Или, к примеру, разрешить
   менять uid на любой, кроме некоторых. А то su - штука в жизни полезная,
   но давать root'у возможность сделать su на secoff совершенно не
   хочется.
3. Есть ли где-нибудь рекомендации по настройке безопасности сервисов,
   поставляемых в дистрибутиве? Имеются в виду www, ftp, mysql и т.п. -
   то, к чему нужно давать доступ снаружи.
4. Этот вопрос, правда, скорее в Sisyphus, но всё же - есть ли в
   дистрибутиве socks5-сервер?

--
  С уважением - Игорь Добрынинский, инженер
  Архангельская телевизионная компания
  +7 818 2207227, egor на atknet.ru