[devel] SELinux в ядрах ALT

[Eugene Ostapets]

09.03.08, Alexey Tourbin<at altlinux.ru> написал(а):
> On Sat, Mar 08, 2008 at 07:00:52PM +0200, Eugene Ostapets wrote:
>
> > Я понимаю, что многим проще распихать сетевые сервисы по отдельным
>  > контейнерам, а не заниматься настройкой мандатной системы
>  > безопасности, но...
>
>
> Кстати, научный профессор DJB Бернштейн считает, что SELinux
>  ничего не даёт и нифига не нужен.
>
У этого господина вообще странное отношение к безопасности... Все, что
написано не им, ВЕЛИКИМ И МОГУЧИМ, является дырявым булшитом... Сама
по себе система мандатного доступа повышает устойчивость системы к
0-day exploit, не не отменяет необходимости обновлять пакет на
неуязвимую версию, не отменяет необходимости чрутизации и прочего...
Просто господин Бернштейн живет в выдуманном мире, где никому не нужны
другие сервисы, кроме qmail и dj dns...
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets на jabber.ru