Re: Rootkits

Le modéle formel de SELinux a été développé par la NSA, ca oui. Mais d'abord, le patch est opensource donc tu peux vérifier par toi même la présence ou non de backdoors, et en plus, l'implentation de SELinux n'a pas été faite par SELinux mais par une société tierce.

Alors oui SELinux est compliqué mais c'est du MAC pas du DAC donc il faut une politique de sécurité précise pour pouvoir faire fonctionner correctement le système. Mais je défis quiconque de réussir à sécuriser d'une manière aussi fine un système et que les utilisateurs ne puissent pas modifier cette politique sans utiliser un système MAC (SELinux, GRSec, RSBAC).

SMACK a l'air sympa mais pour le moment il y a un gros manque d'explication aussi bien technique, que formelle...

[ Répondre ]