[Linux-Biella] Security & Hardening

[Andrea Ferraris]

Andrea Ferraris ha scritto:

> Ora il problema e`: c'e` in giro qualcosa che consenta di farlo senza
> soffrire troppo? Non e` necessario che abbia un'interfaccia grafica, ma
> almeno un'interfaccia decente, ovvero che consenta di farlo senza
> impazzire, in modo chiaro, senza effetti collaterali e/o avversi
> bestiali e che magari faccia anche capire che cosa si sta facendo e
> perche'? insomma una cosa tipo Bastille, ma che comprenda possibilita`
> di configurazione di cose tipo SELinux e/o LSM. Mo', dato che un po' che
> non ci vado, faccio un giro per vedere se in Bastille hanno gia` pensato
> alla cosa.

Proprio quello che volevo non sono ancora riuscito a trovarlo, ma
comunque si trova parecchio buon materiale in rete a riguardo reperibile
con google e/o dogpile:

http://www.crypt.gen.nz/selinux/faq.html
http://www.crypt.gen.nz/selinux/links.html
http://www.tresys.com/selinux/index.html
http://www.tresys.com/selinux/selinux_policy_tools.html
http://www.gentoo.org/proj/en/hardened/
http://www.gentoo.org/proj/en/hardened/selinux/index.xml
http://www.gentoo.org/proj/en/hardened/rsbac/overview.xml
http://pax.grsecurity.net/docs/aslr.txt

Andrea