Исходное сообщение
"AnikOS - попытка формирования концепций защищенного дистрибу..." Отправлено анон, 23-Май-11 21:08
>Ну как бы лишний слой защиты еще никому не мешал. Кроме тех случаев, когда он, вместо того, чтобы защищать, начинает играть на руку нападающим. pax и grsecurity закрывают некоторые дыры, но вынуждают пользоваться старыми дырявыми ядрами. Кроме того, стабильность там ниже плинтуса, паники ядра на ровном месте. >Особенно с учетом того что selinux выносится сплойтами одной левой. Не надо подменять понятия. selinux защищает прежде всего юзерспейс, против дыр ядра он бессилен. От них может защитить только виртуализация, как это сделано в qubes os. Всё остальное - плацебо. > А PaX нацелен на усложнение эксплойтам жизни. Одному эксплойту жизнь усложнит, десяти - облегчит.