Patch de sécu noyau sur une workstation

Patch de sécu noyau sur une workstation - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 21-12-2004 à 22:56:02    

Bonsoir!
J'utilise mon ordi d'une manière simple:
 
D'une part, des serveurs qui tournent (pour l'instant seulement Samba (qui va virer car très peu sur), et FTP (vsftpd en vue). Du Apache par la suite, mais pas pour l'instant.
 
D'autre part, une utilisation purement WS:Sous XFCE4, Aller sur internet, écouter des mp3s, regarder des DVD, des fichiers vidéos, des images, des fichiers texte/PAO, si possible de savoir se servir du "Proteus" linux.
 
Une dernière part pour solliciter la machine, l'encodage de mes dvd's pour les foutre sur mon portable quand je part.
 
J'aimerais utiliser un patch de sécurité au niveau du noyau, sans pour autant empêcher le bon usage en tant que WS de la machine.
Les possibilités:
 
GRSecurity: On m'a dit d'oublier GRS sur une WS, que ça va bien pour un serveur mais qu'avec je n'arriverais probablement jamais à lancer XFree... et encore moins mes applis. Derniere version compatible 2.6.7 en dev
 
LIDS: En 2.6.9 en dev. M'a l'air moins prise de tête que GRS, et peut être plus utilisable sur une WS?
 
J'ai entendu également les noms de  aide, lsm, SElinux
 
Qu'en est-il? Permettent t'ils le bon usage d'un kernel patché sécurité sur une WS?
 
 
 
 

Reply

Marsh Posté le 21-12-2004 à 22:56:02   

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed