Агентство Национальной Безопасности США начало распространение (http://www.g-loaded.eu/2007/12/16/security-guides-for-operat.../) 170 страничного руководства (http://www.nsa.gov/snac/downloads_redhat.cfm?MenuID=scg10.3.1.1) по безопасной наcтройке Red Hat Enterprise Linux 5.

Специфики RHEL в документе не много, т.е. оно будет полезным и для обладателей других Linux дистрибутивов.

URL: http://www.g-loaded.eu/2007/12/16/security-guides-for-operat.../
Новость: http://www.opennet.me/opennews/art.shtml?num=13322

• Руководство о настройке Linux от Агентства Национальной Безопасности США,Den, 17:41 , 18-Дек-07
  • Руководство о настройке Linux от Агентства Национальной Безо...,uldus, 17:43 , 18-Дек-07
  • Руководство о настройке Linux от Агентства Национальной Безо...,pavlinux, 18:35 , 18-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,Аноним, 19:59 , 18-Дек-07
  • Руководство о настройке Linux от Агентства Национальной Безо...,pavlinux, 20:29 , 18-Дек-07
    • Руководство о настройке Linux от Агентства Национальной Безо...,pavlinux, 20:30 , 18-Дек-07
    • Руководство о настройке Linux от Агентства Национальной Безо...,Аноним, 03:36 , 19-Дек-07
    • Руководство о настройке Linux от Агентства Национальной Безо...,Mannix, 13:20 , 21-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,Аноним, 23:56 , 18-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности С,pavlinux, 00:28 , 19-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,pavlinux, 00:43 , 19-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,pavlinux, 00:45 , 19-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,Владимир, 11:18 , 19-Дек-07
  • Руководство о настройке Linux от Агентства Национальной Безо...,pavlinux, 13:47 , 19-Дек-07
• OpenNews: Руководство о настройке Linux от Агентства Национа...,kao, 11:31 , 19-Дек-07
  • OpenNews: Руководство о настройке Linux от Агентства Национа...,гость, 13:47 , 19-Дек-07
• Руководство о настройке Linux от Агентства Национальной Безопасности США,Александр, 15:02 , 19-Дек-07
  • Руководство о настройке Linux от Агентства Национальной Безо...,pavlinux, 00:48 , 20-Дек-07

чет сайт лежит у них, кто-то отмиррорить может ?

>чет сайт лежит у них, кто-то отмиррорить может ?

браузером PDF-ка не хотела качаться, а вот wget-ом мгновенно загрузилась.

http://linux.nextmail.ru/

Вообще то там не только про линукс %) Я - так скачал для всего

Security Configuration Guides
>[оверквотинг удален]
  > Operating Systems
      > Apple Mac OS X 10.3 'Panther'  
      > Apple Mac OS X 10.4 'Tiger'  
      > Microsoft Windows XP
      > Microsoft Windows 2000
      > Microsoft Windows Server 2003
      > Microsoft Windows Vista
      > Red Hat Enterprise Linux 5
      > Sun Solaris 8
      > Sun Solaris 9  

>Вообще то там не только про линукс %)
> Я - так скачал для всего

Зачем?

> Зачем?

Для всего!  :)

Дык затем - что у меня почти все это в сети есть.
А теперь я им бумажку с грозными гербами покажу - мол все что я селал одобрено силами тьмы^W^W NSA :)

>>Вообще то там не только про линукс %)
>> Я - так скачал для всего
>
>Зачем?

Вы разговариваете с собой? Меня пугает ваше душевное здоровье :)

Полюбому в мимориз :) Душа давно хотела чего-то такого официального :)

В общем стандартные действия НОРМАЛЬНЫХ админов и юзеров,
которые надо делать после установки.

> For each human user USER of the system,
>ensure that the user has no .netrc file. The command:
> # ls -l /home/USER /.netrc

Дабы не мучатся что кто нить из них додумается создать такой.
можно сделать

: > /home/USER/.netrc
chmod 0000 /home/USER/.netrc
chattr +i /home/USER/.netrc

стр. 49

заменить  
   net.ipv4.icmp_ignore_bogus_error_messages = 1
на
   net.ipv4.icmp_ignore_bogus_error_responses = 1

net.ipv4.conf.default.log_martians = 1
на некоторых ADSL модемах на DSP от Motorola, при 1 интерфеис падает :)

А вот эта часть мне больше всего нравиться

> 2.5.2.1 Remove Wireless Hardware if Possible

Блин, почему наши органы не занимаются столь нужным делом?..

Наш органы просто не включают в сеть девайсы где летает "ОВ", "СС", ..., "ДВН" инфа.

Жаль что генту прекратила поддерживать
свой релиз основанный на селинуксе,
последний лежит за 2005 год
устарел морально и материально

Используй федору - там селинукс из коробки и обновляется - чаще некуда.

Владимир, откуда такая информация? 'не публикуют' ещё не значит, что 'не занимаются'.

"- А у нас есть такие приборы,
Только вам мы о них не расскажем" (с) Ногу Свело.