Исходное сообщение
"AppArmor и Yama будут включены в Linux-ядро 2.6.36" Отправлено Роман, 02-Авг-10 19:25
>Чем больше подсистем >безопасности в апстриме (читай - на виду у всех), тем лучше >их можно изучить, выявить слабые и сильные места и пр. Если >не появится явного лидера, то уже существующие сгладят свои острые углы. > >И как вы, мне интересно, нормально спроектируете систему политики безопасности, которая удовлетворяла >бы _всех_/почти всех? Я не против модульности в системе безопасности. В конце концов, в Windows это тоже фактически отдельный модуль (Security Reference Monitor) статически влинкованный в ядро. Я об общей её архитектуре. Если в Windows продвинутая модель безопасности закладывалась на этапе проектирования (линейка NT), то Linux изначально и by design ограничен unix-моделью, а прордвинутые фишки добавлены задним числом (я бы даже сказал - через задний проход) в виде LSM.