Совместимость RSBAC с другим ПО

Rule Set Based Access Control (RSBAC) для Linux. Переводы документации, описаний и статьи по данной теме.

[ALT Linux Team]

Перевод: Александр Блохин  ]

Совместимость

Работа RSBAC был проверена и подтверждена со многими параметрами ядра, другими патчами и программами. Некоторые из них приведены здесь. Однако, не может быть дано никакой гарантии, что эта информация верна или эта комбинация будет работать на вашей системе в соответствии с описанием.

Файловые Системы

Обращаем ваше внимание на то, что RSBAC, по большему счету, не зависим от файловых систем и должен работать с любой локальной файловой системой (сохранение аттрибутов RSBAC для файловой системы FAT по умолчанию отключено). Этот список отображает лишь те, которые действительно были проверены.

  • ext2

  • ext3

  • reiserfs (без проверки количества номеров inode)

  • (v)fat (идентификация может быть ненадежна, смотри справку RSBAC-ядра) (примечание - проблема в том что возможно монтирование файловой системы FAT каждый раз с разными номерами inode. А поскольку аттрибуты RSBAC базируются именно на этих номерах, то возможны непредсказуемые ошибки вызванные неправильным прочтением прав)

  • minix

Прочие Возможности

  • SMP with fine locking (здесь скорее всего имеются ввиду irq_spin_lock)

  • монтирование loopback, например для шифрования

Исправления Безопасности

  • International kernel patch

  • FreeS/WAN

  • OpenWall

Прочее Программное Обеспечение

  • libsafe

  • В основном все серверное программное обеспечение, например samba, bind, qmail, postfix... Некоторым из них для нормального функционирования возможно требуется назначение дополнительных прав. В дистрибутиве Castle настройки для большинства серверов производятся во время установки инсталляционными скриптами. В случае возникновения проблем обращайтесь в список рассылки Castle castle@altlinux.ru.

  • X-Window (если задействовано в конфигурации ядра RSBAC) (примечание - для 4.x включение параметра не требуется)

  • VNC

Этот список все еще не полон и будет дополняться.



[Источник ALT Linux Team]

[ опубликовано 22/10/2001 ]

ALT Linux Team - Совместимость RSBAC с другим ПО   Версия для печати