URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 67392
[ Назад ]

Исходное сообщение
"Аналог grsecurity в FreeBSD"

Отправлено vesel4akU , 05-Июл-06 18:19 
   Приветствую всех.
Вопрос. Есть ли в FreeBSD аналог grsecurity, который позволяет делать такие же вещи, а именно защиту от переполнения буфера, контроль доступа на основе ролей, защиту смены корневого каталога  и тд?  Который можно также прикрутить, наложить патчи на ядро, и будет счастье?

Содержание

Сообщения в этом обсуждении
"Аналог grsecurity в FreeBSD"
Отправлено butcher , 06-Июл-06 00:23 
>   Приветствую всех.
>Вопрос. Есть ли в FreeBSD аналог grsecurity, который позволяет делать такие же
>вещи, а именно защиту от переполнения буфера,

http://www.opennet.me/prog/info/3147.shtml
http://www.opennet.me/opennews/art.shtml?num=7625

>контроль доступа на основе ролей,

http://www.trustedbsd.org/cap.html
http://www.trustedbsd.org/mac.html
http://www.trustedbsd.org/components.html#acls

>защиту смены корневого каталога  и тд?

chroot(8), jail(8) ?

>Который можно также прикрутить, наложить патчи на ядро, и будет счастье?

init(8), acl(3), mac(4), extattr(3), security(7),
http://www.trustedbsd.org/audit.html
....