https://opennet.dev/openforum/vsluhforumID3/55165.html "Linux Kernel Security (SELinux vs AppArmor vs Grsecurity) (http://www.cyberciti.biz/tips/selinux-vs-apparmor-vs-grsecurity.html)" - сравнение возможностей SELinux, AppArmor и Grsecurity<br><br>URL: http://www.cyberciti.biz/tips/selinux-vs-apparmor-vs-grsecurity.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=21967<br> https://opennet.dev/openforum/vsluhforumID3/55165.html#61 Mon, 02 Dec 2013 15:11:58 GMT Вот еще есть сравнение уровней защиты (что и какой левел добавляет) - http://sysadmin.te.ua/linux/sravnenie-urovnej-zashhity-grsecurity.html<br> https://opennet.dev/openforum/vsluhforumID3/55165.html#60 Tue, 02 Jun 2009 18:37:31 GMT &gt;поставить SELinux, возможно ли защититься от злобных админов, т.е не давать <br>&gt;им доступ к важной информации и в то же время предоставить <br>&gt;неограниченные права по настройке и бэкапу системы? <br><br>Э-э-э... В этом, простите, и есть суть SELinux! :) :) :)<br>Для этого он сделан и очень хорошо эту задачу решает :)<br><br><br> https://opennet.dev/openforum/vsluhforumID3/55165.html#54 Mon, 01 Jun 2009 14:16:25 GMT &gt;Я - админ. Я всегда должен думать, что завтра я могу стать <br>&gt;плохим человеком, от которого мне нужно сегодня защитить информацию. <br><br>Если ты станешь плохим человеком то всегда подстроишь обстоятельства так что информация к тебе попадет, если уж ты ей заведуешь :).Возможно просто стоит разделять "бэкап операторов" и полноправных админов и не брать полноправным админом кого попало?А то так можно и банду грабителей инкассаторами на работу взять :)<br> https://opennet.dev/openforum/vsluhforumID3/55165.html#53 Mon, 01 Jun 2009 13:57:05 GMT &gt;неограниченные права по настройке и бэкапу системы? <br><br>А что админу с неограниченными правами помешает настроить SELinux? :D<br>Простите, или уж неограниченные возможности или уж ограничить.Что-нибудь одно.<br> https://opennet.dev/openforum/vsluhforumID3/55165.html#36 Mon, 01 Jun 2009 07:17:45 GMT Это не сравнение, это просто автор брошюр начитался и по ним выводы строит. никаким сравнением и не пахнет. Ни реальных примеров использования, ни бенчмарков, ни описания типичных проблем эксплуатации там нет.<br><br>Особенно рассмешило что у всех систем стоит "perfomance impact-None". И это при том что, например, в доках к selinux явно написано что некоторые хуки будут сильно тормозить систему.<br><br>Явно человек ни с одной из этих систем не знаком. Да и grsecurity я бы не стал сравнивать с selinux и apparmor, это просто набор патчей который решает старые проблемы линуха аля "все юзеры могут смотреть dmesg и список процессов друг друга".<br>