Új hozzászólás Aktív témák

• #34893 sonar addikt Rhino666 #34890

  Új Válasz 2025-04-25 19:19:58 #34893

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sonar

  addikt

  válasz Rhino666 #34890 üzenetére

  Saját vélemény, tapasztalat, hogy jó az a SELinux. Amikor még a konténer technológia még nem volt ilyen elterjedt és egy sérülékenységet kihasználva bejutottak a webserverre, akkor addig jutottak. Semmi egyebet nem tudtak csinálni. Míg ahol nem volt SELinux, ott gyalu, és restore backupból a szerver kompromittálódott.

  SELinux, AppArmor - MAC, MandatoryAccessControl, vagyis felcimkézel mindent, hogy melyik process mihez férhet hozzá. "Felülírva" a klasszik user/group szintű jogosultságokat.

• #34892 ivana addikt Rhino666 #34890

  Új Válasz 2025-04-25 12:33:59 #34892

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ivana

  addikt

  válasz Rhino666 #34890 üzenetére

  Az SELinux az annyira secure lett, hogy kb. használhatatlan. Gyakorlatban az AppArmor egy sokkal értelmesebb security modul. A kernel hardening az passzív védelem gyakorlatilag kikapcsolsz felesleges dolgokat, ez aktív. Előbbivel óvatosan, nagyon hülye guide-ok vannak.
  
  Máig a kedvencem amikor valami kezdő security-s az ügyfélnél szólt, hogy kapcsoljuk ki az IP forwardingot, mert az nem secure. Ezután jeleztem neki, hogy a termék egy router

• #34891 emvy félisten Rhino666 #34890

  Új Válasz 2025-04-25 11:08:24 #34891

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  emvy

  félisten

  válasz Rhino666 #34890 üzenetére

  Kernel hardening tok masra valo, mint a masik ketto. Az AppArmor tenyleg joval egyszerubb, cserebe kevesebbet is tud, szoval neked kell kitalalni. (Asszem foleg multi-level security supportban ternek el.)

Új hozzászólás Aktív témák