From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mrkooll@bungarus.info>
To: ALT Linux kernel packages development <devel-kernel@altlinux.ru>
Subject: Re: [d-kernel] LIDS
References: <200509071752.01682.xstranger@altlinux.ru>
	<200509071812.49008.xstranger@altlinux.ru>
	<20050907192302.088aa626.liksx@mail.ru>
	<200509071823.05835.xstranger@altlinux.ru>
	<20050907193624.351d684c.liksx@mail.ru>
	<20050907181603.GI6899@osdn.org.ua>
X-Request-PGP: x-hkp://random.sks.keyserver.penguin.de
X-PGP-KeyID: 4A101D3B
From: Maxim Tyurin <mrkooll@bungarus.info>
Date: Wed, 07 Sep 2005 21:22:12 +0300
In-Reply-To: <20050907181603.GI6899@osdn.org.ua> (Michael Shigorin's message
	of "Wed, 7 Sep 2005 21:16:03 +0300")
Message-ID: <m31x40buwb.fsf@mrkooll.tdr.pibhe.com>
User-Agent: Gnus/5.1006 (Gnus v5.10.6) Emacs/21.3 (gnu/linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: devel-kernel@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux kernel packages development <devel-kernel@altlinux.ru>
List-Id: ALT Linux kernel packages development <devel-kernel.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/devel-kernel>,
	<mailto:devel-kernel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/devel-kernel>
List-Post: <mailto:devel-kernel@altlinux.ru>
List-Help: <mailto:devel-kernel-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/devel-kernel>,
	<mailto:devel-kernel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 07 Sep 2005 18:22:14 -0000
Archived-At: <http://lore.altlinux.org/devel-kernel/m31x40buwb.fsf@mrkooll.tdr.pibhe.com/>
List-Archive: <http://lore.altlinux.org/devel-kernel/>
List-Post: <mailto:devel-kernel@altlinux.org>

Michael Shigorin writes:

> On Wed, Sep 07, 2005 at 07:36:24PM +0400, Avramenko Andrew wrote:
>> Если создавать отдельный дистрибутив, то мне кажется не надо
>> делать упор только на LIDS. Тогда уж сразу надо какие-то еще
>> дополнительные опции, например проверка контрольной суммы
>> системных файлов
>
> osec?

Их воз и тележка таких систем.

>> Должны быть какие-то еще идеи для создания отдельного
>> дистрибутива.
>
> Задачи-то какие _у Вас_?

Толстый ACL и слежение за chown (основное).
RSBAC это дает (MAC мне не нужен).

> (у нас тут кой-какие есть, соотв. всякие knock потому и
> собирались; плюс есть инсталер и при необходимости+осмысленности
> можно найти время его прошерстить и выложить)

-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com