Si tu lis en quoi consistes RSBAC, pax, Grsec & autres compères, tu comprendra aisément qu'à l'heure actuelle ça ne puisse être intégré dans la distribution dans le newbie:
-Fini les ELF
-interdiction des relocations de pages
-interdiction d'accés à /dev
-chroot jailing
-ports d'écoute aléatoire
-etc... pour le reste, cherches un peu....
Alors déjà, l'interdiction de la relocation de pages pour le newbie, c'est, je prends un raccourci, adieu X, adieu les lecteurs média, adieu nvidia. Il va en prendre un coup ton linux.... Mais bon, faut pas oublier, on parle là d'outils pour serveurs.
interdiction d'accés à dev pour le user, ben ça non plus il va pas aimer le user, notamment quand il va brancher son disque amovible à chaud, où sa clé usb.
-ports d'écoutes aléatoires, ça risque d'en dérouter plus d'un, déjà certains on du mal avec des ports fixes...
"qui n'est pas inclu dans les distributions"
emerge hardened-sources
si t'as pas installé ta distrib en hardened avant, tu rajoutes hardened dans ton use (make.conf) et tu tappes emerge -nvuD world.
Et tu pars boire plusieurs café, ça va être long, très long.
[^] # Re: linux invulnérable ?
Posté par igor38 . En réponse au journal McAfee fait de l'humour. Évalué à 2.
-Fini les ELF
-interdiction des relocations de pages
-interdiction d'accés à /dev
-chroot jailing
-ports d'écoute aléatoire
-etc... pour le reste, cherches un peu....
Alors déjà, l'interdiction de la relocation de pages pour le newbie, c'est, je prends un raccourci, adieu X, adieu les lecteurs média, adieu nvidia. Il va en prendre un coup ton linux.... Mais bon, faut pas oublier, on parle là d'outils pour serveurs.
interdiction d'accés à dev pour le user, ben ça non plus il va pas aimer le user, notamment quand il va brancher son disque amovible à chaud, où sa clé usb.
-ports d'écoutes aléatoires, ça risque d'en dérouter plus d'un, déjà certains on du mal avec des ports fixes...
"qui n'est pas inclu dans les distributions"
emerge hardened-sources
si t'as pas installé ta distrib en hardened avant, tu rajoutes hardened dans ton use (make.conf) et tu tappes emerge -nvuD world.
Et tu pars boire plusieurs café, ça va être long, très long.