Polskie Forum Użytkowników Debiana

i co bedziesz przekompilowywał wszystkie paczki/programy aby mieć to zaimplementowane?
https://wiki.debian.org/Hardening



To nie idea debiana aby użytkownik sobie sam kompilował cały system. To idea gentoo więc musisz zmienić system o ile już go nie używasz.

Nie no, nie wiedziałem, że to wiąże się z kompilacją wszystkiego od nowa ;p
A jak tego selinuxa skonfigurowac ? i za co by wtedy odpowiadal

Dobra są poradniki o kompilacji jądra, skompiluje jądro debiana tak żeby wy***** selinuxa i włączę jakoś RSBAC'a - on ma w sobie też paxa więc powinno być ok Ale mógłby ktoś naprowadzić na trop gdzie jak zacząć ?

i co z tego że zainstalujesz RSBAC. Trzeba go jeszcze skonfigurować , a to nie jest bułka z masłem http://www.rsbac.org/documentation
Trzeba nałożyć patcha rsbac na jajo, doinstalować pare rzeczy. Skonfigurować.

Selinux to też nie jest uruchomienie poprzez wpis w pliku konfiguracyjnym w 1 linijce.
http://www.crypt.gen.nz/selinux/faq.html

buhaha

Niee wiem dlaczego poinformowanie mnie o tym zaowocowało tak wymownym śmiechem ;>
Slyszałem opinie,że trzeba znać kernel najlepiej na wylot żeby napisać polityke bezpieczeństwa dla tego rsbaca, także narazie to nie wiem... grsecuirty wygląda łatwo do ogarnięcia.

jest jeszcze
https://wiki.debian.org/Tomoyo

Okej, będę jakoś studiował te niuanse bezpieczeństwa ^^

No chyba na wszystkie zabraknie Ci życia. Naucz się jednego,dwóch a dobrze.

Nie tam, jeszcze zostanie ;d
No narazie napewno na jakimś 1-2 muszę się skupić

oprócz komputera istnieje życie osobiste...