[mdk-re] I: ALT Linux Castle

[mdk-re] I: ALT Linux Castle

[Aleksey Novodvorsky]

Уважаемые коллеги!

Мы предлагаем Вашему вниманию бета-версию нашего серверного
дистрибутива ALT Linux Castle.
Это дистрибутив расширяет концепцию security Spring 2001. 
Главаная его особенность -- интеграция многофункциональной
системы защиты RSBAC, позволяющей, в частности решить
главную проблему Un*x -- неограниченные полномочия root.
На нашем сайте Вы можете прочитать об этом подробнее.
Предупреждаем: Castle -- дистрибутив не для массововго
пользователя, RSBAC требует серьезного изучения, весьма
желательно ознакомление с его теоретическими основами.
Прошу вас задавать вопросы только после ознакомления с
материалами, приведенными на сайте и по ссылкам. И лучше --
в списке рассылки castle@altlinux.ru

Rgrds, AEN

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sat, 28 Apr 2001 16:39:31 +0400
Aleksey Novodvorsky <aen@logic.ru> wrote:

> Уважаемые коллеги!
> 
> Мы предлагаем Вашему вниманию бета-версию нашего серверного
> дистрибутива ALT Linux Castle..........

Классно!!!!!! Я уже почитал информацию на сайте.
Тут же запустил rsync.

В связи с чем вопросик к разработчикам.
Статус этого дистрибутива, насколько я заметил - бета.
Рекомендуете ли Вы его к использованию уже прямо сейчас?
Я тут на три рутера собирался Spring поставить.
Может сразу Castle поставить?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Alexander Bokovoy]

On Sat, 28 Apr 2001, Igor Solovyov wrote:

> Hi!
> On Sat, 28 Apr 2001 16:39:31 +0400
> Aleksey Novodvorsky <aen@logic.ru> wrote:
>
> > Уважаемые коллеги!
> >
> > Мы предлагаем Вашему вниманию бета-версию нашего серверного
> > дистрибутива ALT Linux Castle..........
>
> Классно!!!!!! Я уже почитал информацию на сайте.
> Тут же запустил rsync.
>
> В связи с чем вопросик к разработчикам.
> Статус этого дистрибутива, насколько я заметил - бета.
Да, пока что это бета-версия.

> Рекомендуете ли Вы его к использованию уже прямо сейчас?
> Я тут на три рутера собирался Spring поставить.
> Может сразу Castle поставить?
Сложно советовать, поскольку автоматически берешь ответственность за
результат, но мне кажется, что маршрутизаторы -- это несколько отличная
от области применения RSBAC сфера.

--
Sincerely yours, Alexander Bokovoy

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sat, 28 Apr 2001 19:31:32 +0300 (EEST)
Alexander Bokovoy <ab@avilink.net> wrote:

> > Рекомендуете ли Вы его к использованию уже прямо сейчас?
> > Я тут на три рутера собирался Spring поставить.
> > Может сразу Castle поставить?
> Сложно советовать, поскольку автоматически берешь ответственность за
> результат, но мне кажется, что маршрутизаторы -- это несколько отличная
> от области применения RSBAC сфера.

Маршрутизаторы - это я их условно назвал. На них же будут 
возложены и другие функции - ftp и mail-серверов.
Будет там и samba. На одном из них предполагается и web-сервер.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Alexander Bokovoy]

On Sat, 28 Apr 2001, Igor Solovyov wrote:
> Hi!
> On Sat, 28 Apr 2001 19:31:32 +0300 (EEST)
> Alexander Bokovoy <ab@avilink.net> wrote:
>
> > > Рекомендуете ли Вы его к использованию уже прямо сейчас?
> > > Я тут на три рутера собирался Spring поставить.
> > > Может сразу Castle поставить?
> > Сложно советовать, поскольку автоматически берешь ответственность за
> > результат, но мне кажется, что маршрутизаторы -- это несколько отличная
> > от области применения RSBAC сфера.
>
> Маршрутизаторы - это я их условно назвал. На них же будут
> возложены и другие функции - ftp и mail-серверов.
> Будет там и samba. На одном из них предполагается и web-сервер.
Не могу удержаться и не процитировать Кафку:
"... Сортини, как говорят, отчасти занимается пожарными делами
(впрочем, может быть, он кого-то замещал, обычно чиновники
замещают друг друга, поэтому так трудно определить должность
того или другого)."
--
Sincerely yours, Alexander Bokovoy
  The Midgard Project   | www.midgard-project.org | ALT Linux Team
Minsk Linux Users Group |    www.minsk-lug.net    | www.altlinux.ru
-- "You are WRONG, you ol' brass-breasted fascist poop!"
-- Bloom County

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sat, 28 Apr 2001 20:24:50 +0300 (EEST)
Alexander Bokovoy <ab@avilink.net> wrote:

> > > > Рекомендуете ли Вы его к использованию уже прямо сейчас?
> > > > Я тут на три рутера собирался Spring поставить.
> > > > Может сразу Castle поставить?
> > > Сложно советовать, поскольку автоматически берешь ответственность за
> > > результат, но мне кажется, что маршрутизаторы -- это несколько отличная
> > > от области применения RSBAC сфера.
> >
> > Маршрутизаторы - это я их условно назвал. На них же будут
> > возложены и другие функции - ftp и mail-серверов.
> > Будет там и samba. На одном из них предполагается и web-сервер.
> Не могу удержаться и не процитировать Кафку:
> "... Сортини, как говорят, отчасти занимается пожарными делами
> (впрочем, может быть, он кого-то замещал, обычно чиновники
> замещают друг друга, поэтому так трудно определить должность
> того или другого)."

В общем все равно не рекомендуете? :-)

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Alexander Bokovoy]

On Sun, Apr 29, 2001 at 12:12:53AM +0600, Igor Solovyov wrote:
> Hi!
> On Sat, 28 Apr 2001 20:24:50 +0300 (EEST)
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > > > > Рекомендуете ли Вы его к использованию уже прямо сейчас?
> > > > > Я тут на три рутера собирался Spring поставить.
> > > > > Может сразу Castle поставить?
> > > > Сложно советовать, поскольку автоматически берешь ответственность за
> > > > результат, но мне кажется, что маршрутизаторы -- это несколько отличная
> > > > от области применения RSBAC сфера.
> > >
> > > Маршрутизаторы - это я их условно назвал. На них же будут
> > > возложены и другие функции - ftp и mail-серверов.
> > > Будет там и samba. На одном из них предполагается и web-сервер.
> > Не могу удержаться и не процитировать Кафку:
> > "... Сортини, как говорят, отчасти занимается пожарными делами
> > (впрочем, может быть, он кого-то замещал, обычно чиновники
> > замещают друг друга, поэтому так трудно определить должность
> > того или другого)."
> 
> В общем все равно не рекомендуете? :-)
Все зависит от того, каким количеством времени Вы обладаете для изучения
RSBAC и нужен ли он на этих машинах вообще. В примерах базовой настройки в
дистрибутиве идет скрипт ограничения httpd, а работа сервисов организована
в chrooted environment, как и в Spring. Мой совет -- если есть время,
посмотрите, но пока это бета версия. В принципе, все работает, но еще не
все "вылизано".
-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sun, 29 Apr 2001 12:29:06 +0300
Alexander Bokovoy <ab@avilink.net> wrote:

> Все зависит от того, каким количеством времени Вы обладаете для изучения
> RSBAC и нужен ли он на этих машинах вообще. В примерах базовой настройки в

Всю оставшуюся жизнь могу изучать :-)))))

> дистрибутиве идет скрипт ограничения httpd, а работа сервисов организована
> в chrooted environment, как и в Spring. Мой совет -- если есть время,
> посмотрите, но пока это бета версия. В принципе, все работает, но еще не
> все "вылизано".

Понял. Попробую поставлю на одну машинку. Интересно же!

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Alexander Bokovoy]

On Sun, Apr 29, 2001 at 04:38:38PM +0600, Igor Solovyov wrote:
> Hi!
> On Sun, 29 Apr 2001 12:29:06 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > Все зависит от того, каким количеством времени Вы обладаете для изучения
> > RSBAC и нужен ли он на этих машинах вообще. В примерах базовой настройки в
> 
> Всю оставшуюся жизнь могу изучать :-)))))
"Заходите, я всегда здесь. По крайней мере ближайшие лет 10." 
(c) "Операция 'Кооперация'"

> 
> > дистрибутиве идет скрипт ограничения httpd, а работа сервисов организована
> > в chrooted environment, как и в Spring. Мой совет -- если есть время,
> > посмотрите, но пока это бета версия. В принципе, все работает, но еще не
> > все "вылизано".
> 
> Понял. Попробую поставлю на одну машинку. Интересно же!
И не забудьте про отдельный список рассылки.. :-)

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sun, 29 Apr 2001 13:42:18 +0300
Alexander Bokovoy <ab@avilink.net> wrote:

> И не забудьте про отдельный список рассылки.. :-)


А там пока тишина. Я вопросик туда кинул. Пока пусто.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Alexander Bokovoy]

On Sun, Apr 29, 2001 at 09:23:56PM +0600, Igor Solovyov wrote:
> Hi!
> On Sun, 29 Apr 2001 13:42:18 +0300
> Alexander Bokovoy <ab@avilink.net> wrote:
> 
> > И не забудьте про отдельный список рассылки.. :-)
> 
> 
> А там пока тишина. Я вопросик туда кинул. Пока пусто.
Отдыхают? :-)

-- 
Sincerely yours, Alexander Bokovoy 
  The Midgard Project    | ALT  Linux  Team | Minsk Linux Users Group
 www.midgard-project.org | www.altlinux.ru  |    www.minsk-lug.net 
-- You won't skid if you stay in a rut.
		-- Frank Hubbard

Re: [mdk-re] I: ALT Linux Castle

[Aleksey Novodvorsky]

Alexander Bokovoy wrote:

> On Sun, Apr 29, 2001 at 09:23:56PM +0600, Igor Solovyov wrote:
> > Hi!
> > On Sun, 29 Apr 2001 13:42:18 +0300
> > Alexander Bokovoy <ab@avilink.net> wrote:
> >
> > > И не забудьте про отдельный список рассылки.. :-)
> >
> >
> > А там пока тишина. Я вопросик туда кинул. Пока пусто.
> Отдыхают? :-)
>

Да.
Мы заранее приносим извинения за то, что в период праздников редко будем
здесь появляться.
А меня не будет до 7 мая. Честно говоря, я был бы здесь не особенно
полезен -- уже с трудом отвечаю на простые вопросы :-/. Прошу всех
подождать с письмами мне лично до окончания праздников, иначе просто не
смогу разобраться в почте.
Всех с праздником!

Rgrds, AEN

Re: [mdk-re] I: ALT Linux Castle

[Mikhail Zabaluev]

Hello Alexander,

On Sat, Apr 28, 2001 at 08:24:50PM +0300, Alexander Bokovoy wrote:
>
> On Sat, 28 Apr 2001, Igor Solovyov wrote:
> > Hi!
> > On Sat, 28 Apr 2001 19:31:32 +0300 (EEST)
> > Alexander Bokovoy <ab@avilink.net> wrote:
> >
> > > > Рекомендуете ли Вы его к использованию уже прямо сейчас?
> > > > Я тут на три рутера собирался Spring поставить.
> > > > Может сразу Castle поставить?
> > > Сложно советовать, поскольку автоматически берешь ответственность за
> > > результат, но мне кажется, что маршрутизаторы -- это несколько отличная
> > > от области применения RSBAC сфера.
> >
> > Маршрутизаторы - это я их условно назвал. На них же будут
> > возложены и другие функции - ftp и mail-серверов.
> > Будет там и samba. На одном из них предполагается и web-сервер.
> Не могу удержаться и не процитировать Кафку:
> "... Сортини, как говорят, отчасти занимается пожарными делами
> (впрочем, может быть, он кого-то замещал, обычно чиновники
> замещают друг друга, поэтому так трудно определить должность
> того или другого)."

Как девиз для Castle могу предложить фольклорное:
"Мы рождены, чтоб Кафку сделать былью"

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
MMM-MM!!  So THIS is BIO-NEBULATION! 

Re: [mdk-re] I: ALT Linux Castle

[Anton Farygin]

Igor Solovyov wrote:

> Hi!
> On Sat, 28 Apr 2001 16:39:31 +0400
> Aleksey Novodvorsky <aen@logic.ru> wrote:
>
> > Уважаемые коллеги!
> >
> > Мы предлагаем Вашему вниманию бета-версию нашего серверного
> > дистрибутива ALT Linux Castle..........
>
> Классно!!!!!! Я уже почитал информацию на сайте.
> Тут же запустил rsync.
>
> В связи с чем вопросик к разработчикам.
> Статус этого дистрибутива, насколько я заметил - бета.
> Рекомендуете ли Вы его к использованию уже прямо сейчас?
> Я тут на три рутера собирался Spring поставить.
> Может сразу Castle поставить?

Пока только - посмотреть...
хотя - на мой взгляд иначе как поставив систему узнать нельзя...
я рекомендую его поставить и попробовать....

Rgds
Anton

Re: [mdk-re] I: ALT Linux Castle

[Aleksey Novodvorsky]

Igor Solovyov wrote:

> Hi!
> On Sat, 28 Apr 2001 16:39:31 +0400
> Aleksey Novodvorsky <aen@logic.ru> wrote:
>
> > Уважаемые коллеги!
> >
> > Мы предлагаем Вашему вниманию бета-версию нашего серверного
> > дистрибутива ALT Linux Castle..........
>
> Классно!!!!!! Я уже почитал информацию на сайте.
> Тут же запустил rsync.
>
> В связи с чем вопросик к разработчикам.
> Статус этого дистрибутива, насколько я заметил - бета.
> Рекомендуете ли Вы его к использованию уже прямо сейчас?
> Я тут на три рутера собирался Spring поставить.
> Может сразу Castle поставить?
>

Я бы поостерегся. Пока.
Во-первых, нашего внутреннего тестирования явно недостаточно. Castle --
первый публичный дистрибутив, в который интегрирована система защиты
такого уровня.
 Во-вторых, и это еще важнее, -- RSBAC весьма сложная система. Для ее
освения нужен не один час корпения над документацией и компьютером.
Несомненно, мы будем создавать курсы по Castle, причем курсы для опытных
людей.
Но вкусных возможностей очень много.
На сегодняшний день это наш самый амбициозный проект. Естественно, после
Sisyphus, так как в нем  Castle уже содержался. Просто этого почти никто
не заметил :-)

Rgrds, AEN

Re[2]: [mdk-re] I: ALT Linux Castle

[Sergey Krivulja]

Hello Aleksey,

AN> Но вкусных возможностей очень много.
AN> На сегодняшний день это наш самый амбициозный проект. Естественно, после
AN> Sisyphus, так как в нем  Castle уже содержался. Просто этого почти никто
AN> не заметил :-)
Судя по предыдущим сообщениям "об оригинальной системе защиты",
можно было догадаться.
На исходные тексты только мельком посмотрел, чему был очень удивлен.
Но для себя нашел оправдания тем, что используя ваши связи в мире
Линукс(а-ля патч для SMP-Athlon) могли что-то и сами прикрутить.
Далее не стал разбираться с дистрибутивом.
Накопилось много текучки.
AN> Rgrds, AEN

-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru

Re: [mdk-re] I: ALT Linux Castle

[Igor Solovyov]

Hi!
On Sun, 29 Apr 2001 12:23:36 +0400
Aleksey Novodvorsky <aen@logic.ru> wrote:

> > Может сразу Castle поставить?
> 
> Я бы поостерегся. Пока.
> Во-первых, нашего внутреннего тестирования явно недостаточно. Castle --
> первый публичный дистрибутив, в который интегрирована система защиты
> такого уровня.
>  Во-вторых, и это еще важнее, -- RSBAC весьма сложная система. Для ее
> освения нужен не один час корпения над документацией и компьютером.

Бум корпеть. С удовольствием. :-))
Точнее сказать уже вовсю читаю. Жутко интересно.

> Несомненно, мы будем создавать курсы по Castle, причем курсы для опытных
> людей.

Курсы очные? И насколько и в чем нужно быть опытным?
Как определиться - "по зубам" ли мне это будет?

> Но вкусных возможностей очень много.
> На сегодняшний день это наш самый амбициозный проект. Естественно, после
> Sisyphus, так как в нем  Castle уже содержался. Просто этого почти никто
> не заметил :-)

Вот ведь какие мы невнимательные! :-)))))))

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] I: ALT Linux Castle

[Aleksey Novodvorsky]

Igor Solovyov wrote:

> Hi!
> On Sun, 29 Apr 2001 12:23:36 +0400
> Aleksey Novodvorsky <aen@logic.ru> wrote:
>
> > > Может сразу Castle поставить?
> >
> > Я бы поостерегся. Пока.
> > Во-первых, нашего внутреннего тестирования явно недостаточно. Castle --
> > первый публичный дистрибутив, в который интегрирована система защиты
> > такого уровня.
> >  Во-вторых, и это еще важнее, -- RSBAC весьма сложная система. Для ее
> > освения нужен не один час корпения над документацией и компьютером.
>
> Бум корпеть. С удовольствием. :-))
> Точнее сказать уже вовсю читаю. Жутко интересно.
>
> > Несомненно, мы будем создавать курсы по Castle, причем курсы для опытных
> > людей.
>
> Курсы очные?

Очные. Но материалы мы скрывать не будем. Впрочем, здесь еще очень много
работы, пока есть только бета.

> И насколько и в чем нужно быть опытным?

Как и во всем, нужно желание и еще -- не бояться теории, здесь она важна.

Rgrds, AEN