Polish SELinux Play Machines - czyli wolny dost

[grzesiek]

Witam

Zapraszam chętne osoby do testowania zabezpieczeń maszyny testowej z SELinux.

Wstępnie maszyna będzie uruchamiana tylko wtedy, gdy sam będę korzystał z komputera.

Co to jest SELinux Play Machines?
To system GNU/Linux (Debian), na którym uruchomiony jest mechanizm bezpieczeństwa SELinux. Ciekawostką jest to, że taka maszyna udostępnia zazwyczaj wolny dostęp do konta root - czyli daje Ci fory.

Co będę mógł robić na tej maszynie?
Co chcesz Będziesz mógł spróbować swoich sił z mechanizmem bezpieczeństwa MAC.

Kiedy można testować Play Machines?
Najprawdopodobniej będą to godziny:
pn-pt: 16:00-20:00,
st, nd: zależy od pogody ale częściej.

Jak uzyskać dostęp?
Gdy na kanale #debian.pl będzie dostępny użytkownik 'grzesiek' odezwij się i poproś o dane

[Yampress]

Ja już próbowałem swoje możliwości....

POLECAM

[fnmirk]

grzesiek, wolny czy swobodny dosŧęp?

[Yampress]

Umawiasz się z Grześkiem. Dostajesz ip hasło roota i łączysz się i szalejesz. Eksploity, wszystko co chcesz... Twoim zadaniem jest złamać zabezpieczenia selinuxa/ przejąć maszynę.

Maszyna jest tak zrobiona, że nawet root nic nie może zrobić.

[fnmirk]

Nie zrozumiałeś mojego pytania?

[Yampress]

Nie. Wytłumacz o co chodzi. Jaka jest różnica pomiędzy wolnym a swobodnym i co rozumiesz poprzez te słowa?

[fnmirk]

Wolny jest np. ślimak lub żółw, a swobodny np. wiatr. Wolny może też oznaczać swobodny - zależnie od kontekstu.

Ciekawostką jest to, że taka maszyna udostępnia zazwyczaj wolny dostęp do konta root - czyli daje Ci fory.

Skoro jest wolny dostęp do konta root, to wpadasz jak mucha w smołę i Twoje ruchy są bardzo wolne. Czyli, nawet roota można ograniczyć lub wyłączyć.

http://pl.wikipedia.org/wiki/SELinux
http://pl.wikipedia.org/wiki/Mandatory_Access_Control
http://pl.wikipedia.org/wiki/Discretion ... ss_Control

I po angielsku:
http://en.wikipedia.org/wiki/Security-Enhanced_Linux
http://www.nsa.gov/research/selinux/faqs.shtml
http://en.wikipedia.org/wiki/Mandatory_Access_Control

[Yampress]

Wiem co można...
Testowałem już tą maszynę i odrobinę selinuxem się już interesowałem.

[grzesiek]

Wolny jest np. ślimak lub żółw, a swobodny np. wiatr. Wolny może też oznaczać swobodny - zależnie od kontekstu.

Wolny jak wolne oprogramowanie - czyli wolno działa
Czy z tego konteksty naprawdę nie wynika o co chodzi? Nie ma lepszych rzeczy do roboty?

Wolny jak 'free access' a nie 'slow access'

[fnmirk]

Wolny jak 'free access' a nie 'slow access'

Dosłownie to jednak tak:
[INDENT]free access - bezpłatny dostęp
slow access - powolny dostęp[/INDENT]