[Comm] Re: IA: apache-honeypot
Michael Shigorin
=?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пн Авг 29 18:14:40 MSD 2005
On Fri, Aug 26, 2005 at 11:42:37PM +0400, Leonid Shalupov wrote:
> > я давно хочу ужесточить права на fs. вплоть до того, чтобы раздавать
> > доступ на coreutils - ну на кой apache wget, ls, kill? ему только перл
> > подавай, да несколько библиотек. оптимально можно и в vserver запихать,
> > раз такой параноик, но мне и дома хочется того же :)
> grsecurity, например, такое умеет.
> Какое у сообщества отношение к нему?
>
> P.S.
> grsecurity же случаем не покрывает функциональности openwall?
Для 2.6 ow нету (хотя ко времени ALM3.1, исходя из известного,
скорее появится -- если вообще).
--
---- WBR, Michael Shigorin <mike на altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
Подробная информация о списке рассылки community