stalker: LIDS vs GrSecurity

3 сообщения / 0 new
Последнее сообщение
Гость
stalker: LIDS vs GrSecurity

Хай Олл!
Использует кто нить что нить из субжа?
Интересно такое мнение: что выбрать?
?!

bo[e]ss (не проверено)

Ну если я неошибаюсь GrSecurity это патчь к самому ядру против а LIDS это несколько другое можно ли так сравнивать вообщее

stalker (не проверено)

[quote=bo[e]ss]Ну если я неошибаюсь GrSecurity это патчь к самому ядру против а LIDS это несколько другое можно ли так сравнивать вообщее[/quote]

На самом деле пакеты (будем их называть так) LIDS(http://www.lids.org) и GrSecurity(http://www.grsecurity.net) включают в себя патчи к ядру (linux kernel) и как минимум утилиты управления и/или описания правил.
Пи этом обе эти системы реализуют мондатно-ролевую модель доступа к ресурсам облуживаемым ядром включающим эти патчи.
LIDS: The Linux Intrusion Detection System (LIDS) is a kernel patch and admin tools which enhances the kernel's security by implementing Mandatory Access Control (MAC).
GrSecurity:
An intelligent and robust Role-Based Access Control (RBAC) system that can generate least privilege policies for your entire system with no configuration
и кроме этого LIDS имеет функции системы обнаружения вторжения в систему, GrSecurity включает в себя несколько интересных проектов/фич таких как
PaX project, рандомизации программного и TCP/IP стека.
8)

RSS-материал