From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: <mrkooll@bungarus.info> To: ALT Linux kernel packages development <devel-kernel@altlinux.ru> Subject: Re: [d-kernel] LIDS References: <200509071752.01682.xstranger@altlinux.ru> <200509071812.49008.xstranger@altlinux.ru> <20050907192302.088aa626.liksx@mail.ru> <200509071823.05835.xstranger@altlinux.ru> <20050907193624.351d684c.liksx@mail.ru> <20050907181603.GI6899@osdn.org.ua> X-Request-PGP: x-hkp://random.sks.keyserver.penguin.de X-PGP-KeyID: 4A101D3B From: Maxim Tyurin <mrkooll@bungarus.info> Date: Wed, 07 Sep 2005 21:22:12 +0300 In-Reply-To: <20050907181603.GI6899@osdn.org.ua> (Michael Shigorin's message of "Wed, 7 Sep 2005 21:16:03 +0300") Message-ID: <m31x40buwb.fsf@mrkooll.tdr.pibhe.com> User-Agent: Gnus/5.1006 (Gnus v5.10.6) Emacs/21.3 (gnu/linux) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: devel-kernel@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: ALT Linux kernel packages development <devel-kernel@altlinux.ru> List-Id: ALT Linux kernel packages development <devel-kernel.altlinux.ru> List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/devel-kernel>, <mailto:devel-kernel-request@altlinux.ru?subject=unsubscribe> List-Archive: <http://lists.altlinux.ru/pipermail/devel-kernel> List-Post: <mailto:devel-kernel@altlinux.ru> List-Help: <mailto:devel-kernel-request@altlinux.ru?subject=help> List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/devel-kernel>, <mailto:devel-kernel-request@altlinux.ru?subject=subscribe> X-List-Received-Date: Wed, 07 Sep 2005 18:22:14 -0000 Archived-At: <http://lore.altlinux.org/devel-kernel/m31x40buwb.fsf@mrkooll.tdr.pibhe.com/> List-Archive: <http://lore.altlinux.org/devel-kernel/> List-Post: <mailto:devel-kernel@altlinux.org> Michael Shigorin writes: > On Wed, Sep 07, 2005 at 07:36:24PM +0400, Avramenko Andrew wrote: >> Если создавать отдельный дистрибутив, то мне кажется не надо >> делать упор только на LIDS. Тогда уж сразу надо какие-то еще >> дополнительные опции, например проверка контрольной суммы >> системных файлов > > osec? Их воз и тележка таких систем. >> Должны быть какие-то еще идеи для создания отдельного >> дистрибутива. > > Задачи-то какие _у Вас_? Толстый ACL и слежение за chown (основное). RSBAC это дает (MAC мне не нужен). > (у нас тут кой-какие есть, соотв. всякие knock потому и > собирались; плюс есть инсталер и при необходимости+осмысленности > можно найти время его прошерстить и выложить) -- With Best Regards, Maxim Tyurin aka Bungarus JID: MrKooll@jabber.pibhe.com