форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"OpenNews: Оценка шансов AppArmor войти в состав Linux ядра"

Сообщение от opennews on 04-Июл-07, 16:40

В материале  "Linux security non-modules and AppArmor (http://www.linuxworld.com/news/2007/070307-kernel.html)" разбирается вопрос возможности включения в основное Linux ядро более простой, по сравнению с SELinux, системы создания политик безопасности AppArmor (http://en.opensuse.org/Apparmor). Недавно разработчикам Linux ядра была представлена (http://lwn.net/Articles/239951/) новая версия AppArmor патча (http://forgeftp.novell.com//apparmor/LKML_Submission-June-07/), в которой были исправлены ранее высказанные замечания. Но политики AppArmor по прежнему задаются в привязке к файловому пути, а не через непосредственную привязку метки к объекту, что по мнению некоторых специалистов создает лишь иллюзию безопасности. Это и является главным камнем преткновения, мешающим включению  AppArmor в основное ядро. URL: http://www.linuxworld.com/news/2007/070307-kernel.html Новость: https://www.opennet.ru/opennews/art.shtml?num=11280

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по ответам]

	1. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от ABorland on 04-Июл-07, 16:40
	Торвальдсу бы получше к RSBAC присмотреться, вместо того, чтобы недобезопасность (SELinux,AppArmor) в ядро запихивать
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Аноним on 04-Июл-07, 17:55
	SELinux дает практически тотже эффекто что и RSBAC, только при меньших затратах и патчах на софт. Вот Novell взяла бы и довела до ума RSBAC а не городила бы свой велосипед. А так на сегодня SELinux более практически применим чем RSBAC.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от linked on 04-Июл-07, 18:11
	Dear Аноним, есть ведь какая-то веская причина, почему Novell городит? Или там неумные мужи?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от fresco (??) on 04-Июл-07, 19:07
	Ну уж... Microsoft тоже много чего городит. И мужики там умные. Просто цель у них -- зарабатывать деньги, а не хорошие продукты выпускать. Так что это не показатель, IMHO.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Все тот же аноним on 04-Июл-07, 19:07
	Очень интересно, почему RSBAC - это круто, а SELinux - "недобезопасность". Если можно, без соплей и со ссылкой на модели.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от serg1224 on 04-Июл-07, 20:51
	> есть ведь какая-то веская причина, почему Novell городит? Деньги! ONLY!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Andrew Kolchoogin on 04-Июл-07, 21:38
	RSBAC - это же какая-то там книга (оранжевая, что ли), i.e. стандарт для Пентагона? Или я ошибаюсь?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	8. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Все тот же аноним on 04-Июл-07, 23:16
	Я не знаток "книг Пентагона", врать не буду. А то, что RHEL5 первой из Linux получила сертификат Common Criteria того же уровня, что и Trusted Solaris - медицинский факт. А вообще RSBAC - это GNU спецификация ограничения доступа, включающая в себя мандатный доступ, списки доступа, интерфейс к антивирусам и что-то типа RBAC (правила доступа, основанные на ролях). SELinux, естественно, имеет меньше возможностей, чем RSBAC. Но на защищенном сервере они нафиг не нужны. Контекстных правил SELinux достаточно.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	9. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Аноним on 05-Июл-07, 10:23
	А вы читали мнения из rsbac и grsecurity по поводу selinux? Очень интересное чтиво http://www.rsbac.org/documentation/why_rsbac_does_not_use_lsm http://www.grsecurity.net/lsm.php
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	10. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Все тот же аноним on 05-Июл-07, 11:29
	Теперь уже да, читал. Покажите мне работающий RSBAC - и я составлю свой список претензий.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	11. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от belkin on 05-Июл-07, 14:07
	>Dear Аноним, >есть ведь какая-то веская причина, почему Novell городит? Или там неумные мужи? > Мои наблюдения говорят о том, что всё то, что попадает к Novell'у через некоторое время превращается в развалины и потом спешно продаётся. Главный и по-настоящему хороший продукт NDS (eDir) и то не смогли продвинуть, несмотря на все его достоинства. Если бы NDS достался, скажем, MS, тогда бы они им весь земной шар смогли "попутать".
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	12. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Квагга on 05-Июл-07, 15:30
	> всё то, что попадает к Novell'у через некоторое время > превращается в развалины и потом спешно продаётся. +100!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	13. "Оценка шансов AppArmor войти в состав Linux ядра"
	Сообщение от Аноним on 06-Июл-07, 09:11
	Увы работающий нормально(насколько я мог видеть) он был только в alt castle. Остальное как то не прельщает.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]