[sisyphus] tripwire или аналог
Stanislav Ievlev
=?iso-8859-1?q?inger_=CE=C1_altlinux=2Eorg?=
Ср Апр 21 11:45:46 MSD 2004
On Fri, Apr 16, 2004 at 02:35:49PM +0300, Andrey Rogovsky wrote:
> Andrey Rogovsky пишет:
>
> >
> >Что не так?
> >
> >Он умеет подписывать базу openssl-ключем?
>
>
> Отвечаю сам себе. Не умеет. И потому ценность его сомнительна...
Смотря для чего ;)
osec - это "облегчённая" от всяких излишеств программа. Все прибомбасы
добавляются только в случае чётко осознанной необходимости.
Как показывает практика больше по жизни и не требуется.
А если нужна реальная безопасность очень высокого уровня , то и средства нужно использовать
посильнее. Например гораздо логичнее разделить данные на те которые должны
изменяться и те которые должны изменяться.
Для тех которые должны изменяться всё-равно triwire не поможет,
а для вторых, дешевле сделать их как read-only при помощи
каких-либо простых и сильных средств.
>
> _______________________________________________
> Sisyphus mailing list
> Sisyphus на altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/sisyphus
Подробная информация о списке рассылки Sisyphus