RSBAC, SELinux oder grsecurity - Welches empfehlt ihr

[artbody]

Ich bastle mir gerade nebenbei auf ne separate Platte ein
hardened Gentoo Linux

RSBAC, SELinux oder grsecurity

so nun überlege ich welches der 3 Ich am besten nehme

Welches empfehlt ihr
_________________
Never give up
WM : E16 the true enlightenment
achim

[think4urs11]

Moved from Deutsches Forum (German) to Diskussionsforum.
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

[moe]

Ich verwende keins davon, weil ich bisher keine Zeit hatte mich weitergehend damit zu beschäftigen, aber interessiert hats mich auch schon immer.

Welchen Zweck soll das System denn haben, Desktop, Server, ..?
Müsste man fairerweise nicht AppArmor mit in die Umfrage aufnehmen?

Gruss Maurice

[artbody]

Hm AppArmor kenn ich nicht (werd mal googeln müssen)


Wollte mich eigentlich schon an die hardened GentooDoku halten.(Außer ich habs übersehen)

Ich hab es jetzt mal als (@home)testserver installiert. (es bootet und root darf schon einloggen )
Xorg soll auch noch drauf....
Spielwiese sozusagen.

Ist mir für www Gebrauch erst mal zu harter Tobac
_________________
Never give up
WM : E16 the true enlightenment
achim

[moe]

Testserver, Xorg?
Meine Frage nach der Nutzung zielte darauf ab, ob eine grafische Userinteraktion sinnvoll/möglich/benötigt ist.. Das wäre nach meinen letzten Informationen nur bei selinux und AppArmor möglich. Aber wie gesagt, hab mich noch nicht tiefer mit dieser Thematik auseinandergesetzt.

[sirro]

Hab grsecurity lange Zeit mit X11 eingesetzt (damals noch mit dem alten). Problematisch wurde es nur wenn man noch PAX einsetzte. Weiss nicht ob das immer noch Problem ist, aber mit chpax konnte man bestimmte Dateien von PAX ausnehmen.