Собственно, провёл ревизию своих приложений и посадил все сетевые под AppArmor. Особую радость доставила посадка под замок скайпа.
И да, наконец-то дочитал годный тьюториал по анальному огораживанию линукс систем от IBM:
https://www.ibm.com/developerworks/ru/li... (последнее число в ссылке можно менять от 1 до 6 или 7: там в комплекте статиьи про SELinux, Tomyo и прочую радость параноика).

#oeftii

2 comments recommend bookmark subscribe