Pas vraiment LSM car n'utilise pas l'infrastructure du noyau, mais il propose les mêmes fonctionnalités et d'autres (il intègre pax).
Je l'ai utilisé sur de nombreux serveurs et l'utilise encore (activation de toutes les protections sauf RBAC) sur ceux qu'il me reste, et j'en suis content.
Je pense qu'il a sa place à coté des outils cités si l'on ne se limite pas aux systèmes 'LSM'.
# Grsecurity
Posté par tigrou3tac . En réponse au journal Choisir un module de sécurité linux. Évalué à 4.
Pas vraiment LSM car n'utilise pas l'infrastructure du noyau, mais il propose les mêmes fonctionnalités et d'autres (il intègre pax).
Je l'ai utilisé sur de nombreux serveurs et l'utilise encore (activation de toutes les protections sauf RBAC) sur ceux qu'il me reste, et j'en suis content.
Je pense qu'il a sa place à coté des outils cités si l'on ne se limite pas aux systèmes 'LSM'.