Hi Mihai!
On Wed, 13 Mar 2002, Mihai RUSU wrote:

> Mai mult prefer un vserver cu kernel ctx si chroot/chcontext. Le-am testat
> si merg super adevarat. Intr-un security context nu "vezi" decat procesele
> si conexiunile din acelasi security context (si nu poti trimite semnale
> decat spre procese din acelasi security context).
> 
> http://www.solucorp.qc.ca/miscprj/s_context.hc
kewl, insa nu e ceva gen RSBAC (rule set base access control).
grsecurity implementeaza ACL-ul pe baza capabilitatilor Linux, la fel si LIDS.
vserver am vazut ca deocamdata ofera doar izolare, gen `functional control'.

-- teodor
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to 
unsubscribe from this list.

Raspunde prin e-mail lui