2013년 3월 13일 수요일

SELinux외에 보안



Yes, SELinux can be used with GRSecurity and/or PaX with no problems; however, it is suggested that GRACL should not be used, since it would be redundant to SELinux's access control.

GRSecurity라는게 있다.

http://en.wikibooks.org/wiki/Grsecurity


위키에 자세한 설명이 있다.

그리고 PaX라는 모듈을 포함한다. Pax는 실행중인 메모리 영역을 non-writable하게 만들어서 injection이나 overwriting을 방어한다.

GRSecurity는 SELinux에서 지원하는 RBAC도 지원한다.

그런데 어떻게 처음 찾은 구글링에서는 공존할 수 있다고 한 것인지 :)

하긴 SELinux는 type을 더 많이 쓰니까 같이 써도 될 것 같긴하다.
By -

댓글 없음:

댓글 쓰기

국정원의 댓글 공작을 지탄합니다.

피드 구독하기: 댓글 (Atom)

UPBIT is a South Korean company, and people died of suicide cause of coin investment.

 UPBIT is a South Korean company, and people died of suicide cause of coin. The company helps the people who control the market price manipu...

  • Native/transient/synchronized/volatile modifier
    □  native modifier 는 자바가 아닌 다른 언어로 작성된 코드를 자바에서 사용하기 위한 것 □  transient modifier 는 객체가 직렬 화되는 과정에서 해당 필드가 저장되지 않아야 한다는 것을 알리기 위해 사용 ...
  • 산책 중...
    연휴 마지막날 아침... 산책을 하다 한장 찍어보았다. 인생도 마찬가지로 길의 끝을 모른체 선택을 해야하는 경우가 발생한다. 나중에 그 기준이 바뀔수도 있지만. 지금 기준은 많은 사람이 함께 갈 수 있는 길을 선택하고 싶다.
  • XE_오픈그록(OpenGrok)을 설치해보자. #1 톰캣(Tomcat7) 설치
    #오픈그록을 외부페이지로 설정하기 위해 먼저 톰캣을 설치하여 보자 1. 톰캣?   - 아파치 소프트웨어 재단에서 개발된 서블릿 컨테이너만 있는 웹 애플리케이션 서버. 톰캣은 웹서버와 연동하여 실행할 수 있는 자바환경을 제공하여 자바 서버 페...