VIRY.CZ

Pekny vecer prajem aj ja.
Pre general purpose OS je to fakt asi zbytocne...reinventing the wheel by som povedal a nechal by som to na ludi co to developuju a ich OS (RH). Preto tu je AppArmor s path namiesto label.
Ono je tu aj implementacia selinuxu pre embeded devices ako routre atd.

Selinux je v kerneli od verzie 2.6.36 nie je defaultne zapnuty. Ako som uz povedal pouziva sa v rheli a fedore pripadne serverovom debiane. Nemusite mi na kolegu davat kontakt...ak sa chce vyjadrit nech to napise sem :). Sprava selinuxu je "tazka" je to peklo aj pre skuseneho administrator...

Co je podla vas strukturalny charakter ? Mozete dodat nejake linky ?
Za strukturalny charakter ja povazujem infoleaky v linuxe napr. , dll hijacking a cely management memory a prav zapisovanie vo windowse.

Akych milion chyb. Software ma chyby a naviac taky jazyk ako C ich ma vela ...ale nepliest si to s dizajnom a zlou implementaciou. Vid dll hijacking.
Chybaju vam zakladne znalosti v oblasti modulov a acces pravidiel. Naviac nechapete co je to fork. Prosim dostudujte si to.

Myslim tym fork NSA selinuxu. A je to btw kompatibilne s povodnymi policies.

Nie pouziva port Selinuxu.

Preto tu je AppArmor.

V prvom rade vyvinula to NSA a teraz sa to za pomoci Red Hatu vyvijaju spolu. Pouziva to napr. Fedora a RHEL. Pouziva sa to bezne velkymi hostingovymi spolocnostami. Holywood atd. AppArmor by som nedegradoval...je to to iste len s inym pohladom na vec ;). Naviac pre desktop environment. Ono povedat ...

Ja som nepovedal ze windows suxx a unix rulez. Len som reagoval na to tvoje Mac je len o jablcku na kryte. Security sa venujem tiez dost dlhu dobu. Mojou domenou su sice servery, unixy a botnety a o windows infiltraciach mam len teoreticke znalosti...ale aj tak. Unixy samozrejme nie su mekkou bezpec...

Napr. NX bit na vsetkych mac pocitacoch, W^X z obsd projektu, trustedbsd a prislusne sucasti, celkovy unixovy dizajn (teda ziadne zverstva ako old dll hijacking). Jasne ze to nie je dokonaly system...nemoze sa to rovnat takemu custom linux kernelu ... Ale Windows ? Useless DEP,SafeSEH, UAC...technol...

Ultimatna hlupost. Kupit si Mac znamena kupit si plnohodnotny multimedialny unix compatible operacny system ktory poskytuje pohodlie windowsu a ready to work environment s dev posix compatible nastrojmi. Viete vy vobec ako sa siri malicious kod ? Mac poskytuje defaultne velmi bezpecny environment (v...

Ubuntu je defaultne vyborne zabezpeceny system. defaultne ziadne otvorene porty, sha512 password hashing apparmor ssp aslr heap protector fortify source nx emu zero adress protection FreeBSD ? Ved to nema ani aslr pre 64bit ^^ Prakticky ak si dement neexistuje protection ktora by ta dokazala ochrani...