2013년 3월 13일 수요일

SELinux외에 보안



Yes, SELinux can be used with GRSecurity and/or PaX with no problems; however, it is suggested that GRACL should not be used, since it would be redundant to SELinux's access control.

GRSecurity라는게 있다.

http://en.wikibooks.org/wiki/Grsecurity


위키에 자세한 설명이 있다.

그리고 PaX라는 모듈을 포함한다. Pax는 실행중인 메모리 영역을 non-writable하게 만들어서 injection이나 overwriting을 방어한다.

GRSecurity는 SELinux에서 지원하는 RBAC도 지원한다.

그런데 어떻게 처음 찾은 구글링에서는 공존할 수 있다고 한 것인지 :)

하긴 SELinux는 type을 더 많이 쓰니까 같이 써도 될 것 같긴하다.
By -

댓글 없음:

댓글 쓰기

국정원의 댓글 공작을 지탄합니다.

피드 구독하기: 댓글 (Atom)

UPBIT is a South Korean company, and people died of suicide cause of coin investment.

 UPBIT is a South Korean company, and people died of suicide cause of coin. The company helps the people who control the market price manipu...

  • XE(제로보드) 내 게시판의 첨부용량 변경
    XE(제로보드) 내 게시판의 첨부용량 변경 ㅁ 개요   ↑ XE 구축시 초기 첨부파일 용량은 2M로 제한되어 있음에 데이터 자료실을 만들기 위해 용량을 명령어를 이용하여 추가 혹은 감소 시키도록 하고자 한다. ㅁ 구현   ↑ 처음 ...
  • apm 또 다시 나의 골치를..
    일단 ssh 프로그램으로 apm 셋팅을 하려고 했으나 apt-get이 계속 파일 위치를 잡지 못했다. (404 not found....) 그래서 구글링 결과 apt의 리스트 변수 목록을 제거하고 새로 업데이트 하는 명령어를 찾음 :)...
  • Native/transient/synchronized/volatile modifier
    □  native modifier 는 자바가 아닌 다른 언어로 작성된 코드를 자바에서 사용하기 위한 것 □  transient modifier 는 객체가 직렬 화되는 과정에서 해당 필드가 저장되지 않아야 한다는 것을 알리기 위해 사용 ...