Martin Pitt said:
Hallo Frank und alle anderen!
[...]
Zu RSBAC gab es im Linux-Magazin zwei umfangreiche Artikel von dessen Schöpfer.
rsbac habe ich mir mal angeschaut, aber noch nicht benutzt. Es ist halt noch ne Stufe flexibler und komplexer. Was mir allerdings an grsec gefällt ist, dass es auch noch einen Haufen Kernel-Patches für chroot-, Socket-, /proc- etc. pp. Beschränkungen enthält und die ACLs
Deswegen ist es im Adamantix Kernel drin, um die ACLs kümmert sich rsbac.
relativ einfach und klar sind. Somit ist es IMHO für Einsteiger in dieses Thema eine bessere Wahl.
Wie in Deinem anderen Posting geschrieben, ist es kein Einsteigervortrag. War nur eine Anregung. LIDS und grsec auch allein perfekt.
Gruß,
Frank