https://www.opennet.ru/openforum/vsluhforumID3/39686.html В статье "Настройка сервера Solaris для контролируемого публичного доступа (http://osug.ru/twiki/pub/RuOsug/Articles/nikonchuk_server_security.pdf)" (PDF, 370Кб) продемонстрированы приемы, используемые для защиты сервера sundemo.ru, на котором всем желающим предоставляются shell аккаунты с доступом по SSH.<br><br><br>В другой статье "Интерфейс lofi, файловые системы и зоны (http://osug.ru/twiki/bin/view/RuOsug/LofiAndZones)" рассказано об интерфейсе lofi (loopback file driver), позволяющем создавать файловые системы внутри файла в Solaris, и его использование для обеспечения работы изолированных окружений Solaris Zone.<br><br>URL: http://osug.ru/twiki/pub/RuOsug/Articles/nikonchuk_server_security.pdf<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=13608<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#12 Fri, 25 Jan 2008 16:13:56 GMT &gt;а что там ? <br><br>люди, расхачившие машину отписывались туда:)<br>права были root/root 644<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#11 Tue, 15 Jan 2008 15:08:25 GMT Теперь понял. Спасибо :)<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#10 Sun, 13 Jan 2008 14:58:47 GMT &gt; Насколько я понял этот noexec_user_stack работает только на сановской архитектуре<br><br>Вы не правильно поняли, он работает и на Amd64, с Xeon-ами вроде есть проблемы, хотя может уже и нет, я не использую эти процы, а вот Opteron-ы и прочие AMD64 хорошо себя чувствуют с no_exec_user_stack=1 и no_exec_user_stack_log=1...;)<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#9 Sun, 13 Jan 2008 10:43:58 GMT Насколько я понял этот noexec_user_stack работает только на сановской архитектуре<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#8 Sat, 12 Jan 2008 05:48:25 GMT noexec_user_stack-а нет, именно, как это зделано в Solaris, ограничений на системные вызовы тоже нет...:)<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#7 Fri, 11 Jan 2008 14:54:52 GMT А в Linux`е есть аналоги технологий, которые описаны в статье? noexec_user_stack, ограничения на системные вызовы и т.д.? Не флейма ради, а просто ради интереса...<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#6 Fri, 11 Jan 2008 14:33:04 GMT а что там ?<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#5 Fri, 11 Jan 2008 13:47:15 GMT вобще я считал что к конкурсам для даунов допускаются только дауны, что то вроде забегов инвалидов, расскажи как там было, проверяли или сразу допустили<br> https://www.opennet.ru/openforum/vsluhforumID3/39686.html#4 Fri, 11 Jan 2008 13:00:45 GMT что то постоянно ...<br><br>bash-3.00$ Connection to ssh.sundemo.ru closed by remote host.<br>Connection to ssh.sundemo.ru closed.<br>