[castle] Re: [castle] Стоит ли обновить ALTLinux Castle Beta3 из Sisyphus'а?

[Igor Dobryninskiy]

On Fri, 23 Nov 2001 15:15:13 +0300
Stanislav Ievlev <inger на altlinux.ru> wrote:

>>  Подскажите, много ли было обновлений RSBAC и всего, что с ней связано, с
>>момента выхода Beta3? Имеет смысл обновиться, и, если да, то что именно?

SI> Касаемо RSBAC: Рекомендую посмотреть на предмет пакета secfiles (только 
SI> надо очень осторожно его обновлять и для обновления потребуется временно 
SI> отключить ограничения доступа в каталог /secoff).

  В single mode с обычным ядром пойдёт? А как это - очень осторожно
обновлять? ;)

SI> Также посмотрите rsbac-klogd и aide (там появилась поддержка RSBAC).

  Хорошо, посмотрю.

SI> Но вообще говоря существенных изменений пока не произошло.

  А когда планируется выход релиза? И ещё, не подскажете ли, где можно
найти документацию, более подробную и имеющую более практическую
направленность, чем в дистрибутиве (пусть и на английском)? Хочется
использовать RC-модуль для защиты сервисов от взлома извне, но чувствую,
что чего-то крупно не понимаю. Если использовать _только_ RC, то
получается жутко сложная схема, которую придётся строить практически с
нуля. Можно бы и заняться, но есть опасность, что, когда выйдет релиз, то
окажется, что все вопросы там решены по другому, что сулит большие
трудности при upgrade'е. Хотелось бы быть в курсе подходов, которые
предлагают авторы.

--
  С уважением - Игорь Добрынинский, инженер
  Архангельская телевизионная компания
  +7 818 2207227, egor на atknet.ru