[devel] SELinux в ядрах ALT

Денис Смирнов =?iso-8859-1?q?mithraen_=CE=C1_altlinux=2Eru?=
Пн Мар 10 08:37:25 MSK 2008


On Sun, Mar 09, 2008 at 09:59:09AM +0300, Алексей Турбин wrote:

>> Я понимаю, что многим проще распихать сетевые сервисы по отдельным
>> контейнерам, а не заниматься настройкой мандатной системы
>> безопасности, но...
AT> Кстати, научный профессор DJB Бернштейн считает, что SELinux
AT> ничего не даёт и нифига не нужен.

Да-да-да. В связи с его позицией предлагаю вынести у нас все из чрута, а
потом вынести из сизифа все пакеты в которых хоть раз находили security
bug.

Мне, конечно, очень нравится софт DJB, но его мнение по любым вопросам
_организации_ security меня лично не интересуют.

Да, а еще я считаю что security by obscurity _тоже_ нужно, хотя его и
нельзя вообще называть словом "security".

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20080310/4456bb12/attachment-0002.bin>


Подробная информация о списке рассылки Devel