SELinux외에 보안

Yes, SELinux can be used with GRSecurity and/or PaX with no problems; however, it is suggested that GRACL should not be used, since it would be redundant to SELinux's access control.

GRSecurity라는게 있다.

http://en.wikibooks.org/wiki/Grsecurity


위키에 자세한 설명이 있다.

그리고 PaX라는 모듈을 포함한다. Pax는 실행중인 메모리 영역을 non-writable하게 만들어서 injection이나 overwriting을 방어한다.

GRSecurity는 SELinux에서 지원하는 RBAC도 지원한다.

그런데 어떻게 처음 찾은 구글링에서는 공존할 수 있다고 한 것인지 :)

하긴 SELinux는 type을 더 많이 쓰니까 같이 써도 될 것 같긴하다.