Re: защита от записи куда бы то ни было
На Fri, 10 Aug 2007 14:18:40 +0300
Aleksey Cheusov <vle@gmx.net> записано:
> >> Кстати, есть ли в Линуксе аналог {Open,Net}BSD-шного systrace?
> >> Что есть, так наверняка. Как зовется?
>
> > Увы, под рукой только Free, где man systrace отсутствует (как и сам
> > systrace). Есл это трассировка процесса на вопрос "какие дергает
> > сисколлы / библиотеки", то strace / ltrace. Если нет -- то наверное
> > стоит сказать что оно делает в BSD.
>
> Не совсем трассировка.
>
> http://netbsd.gw.com/cgi-bin/man-cgi?systrace++NetBSD-current
>
> В общем, "разрешилка/запретилка" на сисколы, да.
> Разрешение и запрет на основании параметров, например пути к файлу.
> Смотри секцию Examples:
>
> Что-то подобное долно быть и в Линуксе по идее.
SELinux
Reply to: