Re: [Debian]: Verschieben von Packages
On 29 May 1999 02:45:45 +0200, you wrote:
>>> "MH" == Marc Haber <Marc.Haber-lists@gmx.de> writes:
>MH> ich spiele gerade an diversen Konzepten, um die Systemsicherheit
>MH> zu verbessern. Eines dieser Konzepte ist, "gefährliche" Tools wie
>MH> gcc auf eine zweite Platte auszulagern, die im Normalbetrieb
>MH> umounted und abgeschaltet ist und nur dann läuft, wenn wirklich
>MH> damit gearbeitet wird. Das macht erfolgreichen Angreifern
>MH> schwerer, ihre Tools zu compilieren, ohne physikalischen Zugriff
>MH> auf die Kiste zu haben.
>
>Ich sehe nicht gerade, wie das die Sicherheit erhöht, Wenn ich schon
>auf der Kiste bin, bringe ich mir meine eigenen Binaries (statisch
>gelinkt natürlich) mit.
Es macht's Angreifern schwerer. Ein Stein mehr im Getriebe des
Hackers. Dann sucht er sich vielleicht ein einfacheres Ziel aus.
Natürlich könnte man auch noch Dinge wie Kernelsourcen auf die zweite
Platte verschieben (damit der Angreifer erstmal megabyteweise
Kernelsourcen auf die Kiste schieben muß); den gcc habe ich mir hier
nur als Beispiel rausgesucht.
Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Karlsruhe, Germany | Beginning of Wisdom " | Fon: *49 721 966 32 15
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fax: *49 721 966 31 29
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder: 738
Reply to: