Исходное сообщение
"AppArmor и Yama будут включены в Linux-ядро 2.6.36" Отправлено аноним, 31-Июл-10 23:48
>Первым можно задолбаться защищать систему Админа, который полез в серьезный продакшен, не затруднив себя изучением основ ремесла, в т.ч. базовых навков работы с selinux, нужно гнать в шею из этого продакшена. У того, кто selinux изучил, таких глупых проблем не возникнет. >его могут сломать (смотрим как работают сплойты юзавшие повышение прав в линухе и делаем выводы) Если уязвимость в ядре, могут сломать любой механизм изоляции, включая LSM-based MAC или те же контейнеры. >Как по мне - лично я при параное пилю все на отдельные контейнеры просто Очень продуктивно. По сравнению с selinux - сильно экономит место на диске, память и нагрзку на проц. Зато уровень защиты тот же.