Приветствую всех.
Вопрос. Есть ли в FreeBSD аналог grsecurity, который позволяет делать такие же вещи, а именно защиту от переполнения буфера, контроль доступа на основе ролей, защиту смены корневого каталога и тд? Который можно также прикрутить, наложить патчи на ядро, и будет счастье?
> Приветствую всех.
>Вопрос. Есть ли в FreeBSD аналог grsecurity, который позволяет делать такие же
>вещи, а именно защиту от переполнения буфера,http://www.opennet.me/prog/info/3147.shtml
http://www.opennet.me/opennews/art.shtml?num=7625>контроль доступа на основе ролей,
http://www.trustedbsd.org/cap.html
http://www.trustedbsd.org/mac.html
http://www.trustedbsd.org/components.html#acls>защиту смены корневого каталога и тд?
chroot(8), jail(8) ?
>Который можно также прикрутить, наложить патчи на ядро, и будет счастье?
init(8), acl(3), mac(4), extattr(3), security(7),
http://www.trustedbsd.org/audit.html
....