From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@tdr.pibhe.com>
Date: Fri, 5 Dec 2003 21:36:45 +0200
From: Maxim Tyurin <mrkooll@tdr.pibhe.com>
To: community@altlinux.ru
Subject: Re: [Comm] RSBAC
Message-ID: <20031205193645.GA28402@mrkooll.tdr.pibhe.com>
Mail-Followup-To: community@altlinux.ru
References: <20031205164322.GA1122@localhost.localdomain>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="IJpNTDwzlM2Ie8A6"
Content-Disposition: inline
In-Reply-To: <20031205164322.GA1122@localhost.localdomain>
User-Agent: Mutt/1.4.1i
X-PGP-KeyID: 4A101D3B
X-Request-PGP: x-hkp://wwwkeys.nl.pgp.net
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 05 Dec 2003 19:36:54 -0000
Archived-At: <http://lore.altlinux.org/community/20031205193645.GA28402@mrkooll.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


--IJpNTDwzlM2Ie8A6
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Fri, Dec 05, 2003 at 07:43:23PM +0300, Денис Смирнов wrote:
> В связи с очередной волной взломов возникает вопрос -- когда у нас будет
> RSBAC? Шли разговоры о том, что в конце года, но уже декабрь и нетути (или
> просто я не вижу?). 

Потому что нету :(

Хотя от эксплоитов не всегда помогает т.к. в RSBAC нет неисполняемого
стека. Поэтому от ядерных рутовых эксплоитов не спасет.
Для этого еще бы PaX не помешал.

P.S. Кстати кто-то с libsafe
(http://www.research.avayalabs.com/project/libsafe/) разбирался? Какие
будут грабли при ее использовании?

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			
--IJpNTDwzlM2Ie8A6
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/0N5N9GgyV0oQHTsRAmxLAKDfJEiy3Yar6HAWIjWcS8/gqHrqawCdHyh/
DIo2r8MeqRX3vATkEr4Vz/s=
=Q5XH
-----END PGP SIGNATURE-----

--IJpNTDwzlM2Ie8A6--