Grsecurity: управление доступом, основанное на ролях

Денис Колисниченко

Я не устану повторять эту фразу: "За безопасность нужно платить, а за ее отсутствие - расплачиваться". Ну, лень вам было установить в пятницу вечером последнюю заплатку на ваш сервер. А в понедельник утром вы обнаружили, что ваш сервер… взломан. Это, конечно, тривиальный пример, но все же. Правда, сейчас речь будет идти не о заплатках, а о системе управления доступом, которая является дополнительным барьером для злоумышленника.

Сейчас мы займемся безопасностью вашего Linux ' a. Конечно, Linux и так считается одной из самых безопасных операционных систем, но все же ее взламывают. В этой главемы рассмотрим одну из самых популярных систем управления доступа - Grsecurity . Почему мы рассмотрим именно эту систему? Ведь Grsecurity - далеко не единственная система управления доступом - есть еще LIDS, SELinux и RSBAC.

Самой строгой РёР· всех перечисленных систем считается SELinux , РЅРѕ РѕРЅР° Рё самая сложна РІ настройке. РћРґРЅРѕР№ главой здесь РЅРµ обойдешься, поскольку работа СЃ SELinux подразумевает наличие Сѓ администратора определенного багажа знаний. Если вам нужно описание SELinux, РІ Р