[d-kernel] LIDS

[Maxim Tyurin]

Michael Shigorin writes:

> On Wed, Sep 07, 2005 at 07:36:24PM +0400, Avramenko Andrew wrote:
>> Если создавать отдельный дистрибутив, то мне кажется не надо
>> делать упор только на LIDS. Тогда уж сразу надо какие-то еще
>> дополнительные опции, например проверка контрольной суммы
>> системных файлов
>
> osec?

Их воз и тележка таких систем.

>> Должны быть какие-то еще идеи для создания отдельного
>> дистрибутива.
>
> Задачи-то какие _у Вас_?

Толстый ACL и слежение за chown (основное).
RSBAC это дает (MAC мне не нужен).

> (у нас тут кой-какие есть, соотв. всякие knock потому и
> собирались; плюс есть инсталер и при необходимости+осмысленности
> можно найти время его прошерстить и выложить)

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll at jabber.pibhe.com