From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sisyphus@m.gmane.org>
X-Injected-Via-Gmane: http://gmane.org/
To: sisyphus@lists.altlinux.org
From: Anton Farygin <rider@altlinux.com>
Date: Mon, 16 Jul 2007 22:43:38 +0400
Message-ID: <f7ge8s$6l6$1@sea.gmane.org>
References: <200707140902.26894.evgent@tula.net>
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@sea.gmane.org
X-Gmane-NNTP-Posting-Host: rider.balabanovo.ru
User-Agent: Thunderbird 2.0.0.0 (X11/20070423)
In-Reply-To: <200707140902.26894.evgent@tula.net>
Sender: news <news@sea.gmane.org>
Subject: Re: [sisyphus] desktop 20070712
X-BeenThere: sisyphus@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sisyphus>
List-Post: <mailto:sisyphus@lists.altlinux.org>
List-Help: <mailto:sisyphus-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 16 Jul 2007 18:44:05 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/f7ge8s$6l6$1@sea.gmane.org/>
List-Archive: <http://lore.altlinux.org/sisyphus/>
List-Post: <mailto:sisyphus@altlinux.ru>

Евгений wrote:
> Здравствуйте.
> 
<skip>

> osec - а вдруг в моё отсутствие дома кто-то залез под рутом и поменял 
> конфигурационные файлы? Ну зачем для десктопа то?

Ну помимо всего сказанного - osec обязательное требование для 
сертификации десктопа по 5-му классу ФСТЭК и соответсвенно, для 
использования в гос. учреждениях.

В РД это называется как контроль целостности системы - вещь безусловно 
необходимая для отслеживания любых проявлений инородной активности на 
файловой системе.

А десктоп можно вскрыть, благодаря простым паролям пользователя и 
запуску всяких проприетарных программ из под рута.

Лучше перебдеть, чем недобдеть ;)

Rgds,
Rider