2013년 3월 13일 수요일

SELinux외에 보안



Yes, SELinux can be used with GRSecurity and/or PaX with no problems; however, it is suggested that GRACL should not be used, since it would be redundant to SELinux's access control.

GRSecurity라는게 있다.

http://en.wikibooks.org/wiki/Grsecurity


위키에 자세한 설명이 있다.

그리고 PaX라는 모듈을 포함한다. Pax는 실행중인 메모리 영역을 non-writable하게 만들어서 injection이나 overwriting을 방어한다.

GRSecurity는 SELinux에서 지원하는 RBAC도 지원한다.

그런데 어떻게 처음 찾은 구글링에서는 공존할 수 있다고 한 것인지 :)

하긴 SELinux는 type을 더 많이 쓰니까 같이 써도 될 것 같긴하다.
By -

댓글 없음:

댓글 쓰기

국정원의 댓글 공작을 지탄합니다.

피드 구독하기: 댓글 (Atom)

UPBIT is a South Korean company, and people died of suicide cause of coin investment.

 UPBIT is a South Korean company, and people died of suicide cause of coin. The company helps the people who control the market price manipu...

  • 산책 중...
    연휴 마지막날 아침... 산책을 하다 한장 찍어보았다. 인생도 마찬가지로 길의 끝을 모른체 선택을 해야하는 경우가 발생한다. 나중에 그 기준이 바뀔수도 있지만. 지금 기준은 많은 사람이 함께 갈 수 있는 길을 선택하고 싶다.
  • Native/transient/synchronized/volatile modifier
    □  native modifier 는 자바가 아닌 다른 언어로 작성된 코드를 자바에서 사용하기 위한 것 □  transient modifier 는 객체가 직렬 화되는 과정에서 해당 필드가 저장되지 않아야 한다는 것을 알리기 위해 사용 ...
  • Kosen
    제로보드 세팅.  sudo apt-get install apache2 mysql-server libapache2-mod-php5 phpmyadmin ssh 패키지를 이용한 소프트웨어 설치 - APM세팅 및 ssh 설치 ...