View previous topic :: View next topic |
Author |
Message |
flot n00b
Joined: 14 Mar 2006 Posts: 7
|
Posted: Tue Mar 28, 2006 8:37 am Post subject: Отличие профилей |
|
|
Вот где бы толком почитать про кучу профилей, в чем отличия default-linux, hardened, selinux и прочих, а также их комбинаций.
В /usr/portage/profiles нет понятной структуры. Например
default-linux/x86/2006.0
hardened/x86/2.6/
hardened/x86/2.6/minimal
selinux/2005.1/x86
selinux/2005.1/x86/hardened
А чем конретно они (профили) отличаются не совсем понятно.
И почему такая запутенная структура, где-то есть 2006.0, гдето 2.6... |
|
Back to top |
|
|
046 Apprentice
Joined: 21 Jul 2004 Posts: 231 Location: Yaroslavl, Russia
|
Posted: Tue Mar 28, 2006 1:35 pm Post subject: |
|
|
hardened - это модифицированные программы, с защитой от переполнения стека, и подобных ошибок.
selinux - техника тонкой раздачи прав и ролей.
Главные недостатки этих систем - неработаспособность некоторых программ при их использовании. |
|
Back to top |
|
|
flot n00b
Joined: 14 Mar 2006 Posts: 7
|
Posted: Tue Mar 28, 2006 2:54 pm Post subject: |
|
|
046 wrote: | Главные недостатки этих систем - неработаспособность некоторых программ при их использовании. |
А каких? |
|
Back to top |
|
|
sa10 Apprentice
Joined: 20 Jan 2005 Posts: 251 Location: Canada
|
Posted: Wed Mar 29, 2006 2:38 pm Post subject: |
|
|
flot wrote: | 046 wrote: | Главные недостатки этих систем - неработаспособность некоторых программ при их использовании. |
А каких? |
Точного ответ никто не даст, но на десктоп hardened не стоит ставить.
У меня есть сервер с hardened, он интернет-шлюзом стоит, пока серъезно ничего не глюкавило, а там полный набор всего самого нужного, - фаервол, прокси, почтовик, веб, всякие интружен детекшин и т.д. и т.п..
Глюки при сборке пакетов были, но я уже забыл каких. Обошелся. |
|
Back to top |
|
|
|
|
You cannot post new topics in this forum You cannot reply to topics in this forum You cannot edit your posts in this forum You cannot delete your posts in this forum You cannot vote in polls in this forum
|
|