Re: AppArmor x gRsecurity
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On 09-01-2008 14:52, maike wrote:
> Ola galera tudo bom, estou com uma dúvida cruel, vendo que o grsecurity
> e o apparmor
> trabalham a nível de kernel para segurança entre outras coisas, seria
> possível ter os 2 trabalhando na mesma
> máquina, ou teria que instalar apenas 1 deles?
> Se tiver que instalar apenas 1, qual seria o mais seguro???
Comparação errada. O AppArmor surgiu como uma alternativa ao
SELinux, a página da Wikipedia traz mais detalhes e links para as
críticas na LKML e outras informações:
http://en.wikipedia.org/wiki/AppArmor
Você acha algumas informações interessantes de comparação abaixo
e o PDF tem alguns itens muito legais sobre GRsecurity e SELinux.
http://searchenterpriselinux.techtarget.com/tip/0,289483,sid39_gci1281393,00.html
http://linuxfromscratch.org/pipermail/hlfs-dev/2004-August/001149.html
http://www.cs.virginia.edu/~jcg8f/GrsecuritySELinuxCaseStudy.pdf
Lembrando que segurança é um processo e não um produto,
não existe uma resposta precisa para sua pergunta, a idéia de
maior segurança dependeria do seu cenário e do que você quer
proteger.
Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFHhrh+CjAO0JDlykYRAmHYAJ4n/OjrJikHCOQVKpDKf9Bgs6VaqQCggaxr
f0vvyTzk2rKyQhXLJYBTBe4=
=K35f
-----END PGP SIGNATURE-----
Reply to: