[+] Jaki linux dla mnie - Dystrybucja bez SELinux ?

[Yampress]

i co bedziesz przekompilowywał wszystkie paczki/programy aby mieć to zaimplementowane?
https://wiki.debian.org/Hardening



To nie idea debiana aby użytkownik sobie sam kompilował cały system. To idea gentoo więc musisz zmienić system o ile już go nie używasz.

[alzzen]

Nie no, nie wiedziałem, że to wiąże się z kompilacją wszystkiego od nowa ;p
A jak tego selinuxa skonfigurowac ? i za co by wtedy odpowiadal

[alzzen]

Dobra są poradniki o kompilacji jądra, skompiluje jądro debiana tak żeby wy***** selinuxa i włączę jakoś RSBAC'a - on ma w sobie też paxa więc powinno być ok Ale mógłby ktoś naprowadzić na trop gdzie jak zacząć ?

[Yampress]

i co z tego że zainstalujesz RSBAC. Trzeba go jeszcze skonfigurować , a to nie jest bułka z masłem http://www.rsbac.org/documentation
Trzeba nałożyć patcha rsbac na jajo, doinstalować pare rzeczy. Skonfigurować.

Selinux to też nie jest uruchomienie poprzez wpis w pliku konfiguracyjnym w 1 linijce.
http://www.crypt.gen.nz/selinux/faq.html

buhaha

[alzzen]

Niee wiem dlaczego poinformowanie mnie o tym zaowocowało tak wymownym śmiechem ;>
Slyszałem opinie,że trzeba znać kernel najlepiej na wylot żeby napisać polityke bezpieczeństwa dla tego rsbaca, także narazie to nie wiem... grsecuirty wygląda łatwo do ogarnięcia.

[Menel]

jest jeszcze
https://wiki.debian.org/Tomoyo

[alzzen]

Okej, będę jakoś studiował te niuanse bezpieczeństwa ^^

[Yampress]

No chyba na wszystkie zabraknie Ci życia. Naucz się jednego,dwóch a dobrze.

[alzzen]

Nie tam, jeszcze zostanie ;d
No narazie napewno na jakimś 1-2 muszę się skupić

[Yampress]

oprócz komputera istnieje życie osobiste...