utros 12.12.2011 18:05 eoranged

ГДЕ ВЗЯТЬ ПАТЧ АППАРМОРА 2.4+ ДЛЯ ВЕДРА 3.1?!!!1111адын

linux, orangeбред, apparmor, kernel, BUTTHURT
#ohtfne
re 15 comments !recommend ~bookmark Ssubscribe
1. 0x2207 12.12.2011 18:06 epsilon/psi

у меня apparmor-2.7 , все-работает под 3.1.0

#ohtfne/1
rereply
2. utros → 0x2207 /1 12.12.2011 18:06 eoranged

Ванильное ядро?

#ohtfne/2
rereply
3. 0x2207 → utros /2 12.12.2011 18:06 epsilon/psi

opensuse. в нем нет ничего ванильного

#ohtfne/3
rereply
4. utros → 0x2207 /3 12.12.2011 18:07 eoranged

Я тут pf-ведро собрал, вот к нему не хватает патча для аппармора.

#ohtfne/4
rereply
5. 0x2207 → utros /4 12.12.2011 18:09 epsilon/psi

ну можешь скачать SRPM-ку ядра и оттуда выковырять патч, там есть

#ohtfne/5
rereply
6. utros → 0x2207 /5 12.12.2011 18:11 eoranged

Мне rpm ставить лениво.
Щас сопру из дебианов :)

#ohtfne/6
rereply
7. Rayslava 12.12.2011 18:28 AHHE

Охуеть. Все в этом треде ебанулись. Зачем вам армор? Вы что, ставите линупсы на ответственные сервера?

#ohtfne/7
rereply
8. 0x2207 → Rayslava /7 12.12.2011 18:29 epsilon/psi

мы такие. олсо на ответственные сервера я бы армор не ставил, ставил бы selinux.

#ohtfne/8
rereply
9. Rayslava → 0x2207 /8 12.12.2011 18:30 AHHE

Ну да. Селинукс поадекватнее смотрится...
Но есть же RHEL — там все в комплекте, не?

#ohtfne/9
rereply
10. 0x2207 → Rayslava /9 12.12.2011 18:30 epsilon/psi

в opensuse, ubuntu, и еще где-то тоже все (selinux, apparmor) в комплекте. только настроить и запустить. apparmor сам запускается.
и что?

#ohtfne/10
rereply
11. utros → Rayslava /7 12.12.2011 18:30 eoranged

У меня на всех машинках AppArmor/SELinux.
Я ещё хочу Tomyo потыкать, но пока боюсь.

#ohtfne/11
rereply
12. 0x2207 → utros /11 12.12.2011 18:31 epsilon/psi

AppArmor нормальная штука с точки зрения простоты настройки, если бы еще и профили были не такие кривые в дистрибутиве. профили там вечно протухшие.

#ohtfne/12
rereply
13. utros → 0x2207 /12 12.12.2011 18:35 eoranged

Дефолтными профилями я особо не пользуюсь: подо все потенциально уязвимые приложения уже давно написаны свои :)

#ohtfne/13
rereply
14. gelraen 12.12.2011 19:46

патч аппармор — это тот который выносит его из ядра нахуй?

#ohtfne/14
rereply
15. utros → gelraen /14 12.12.2011 20:19 eoranged

Это который делает ядро поддерживать аппармор 2.4+

#ohtfne/15
rereply
Do you really want to delete ?