Re: [ml] Hardening, si ma sempre? (cont. Mi hanno bucato il sever)

> Si faceva riferimento a hardening su macchine che fanno girare cose  
> come
> SAP o Oracle; ora io mi chiedo: ha senso?

non c'e' risposta, se la domanda è posta in questo modo.

> Io credo di no, e credo sia meglio semplicemente segregarle  
> macchine del
> genere, perche' comunque non hai il controllo sullo stack applicativo
> che e' quello che contiene i dati "interessanti".

huh? Puoi esprimere i concetti in modo chiaro?

> Secondo me ha senso hardenizzare solo macchine di frontiera.

Ed eventuali attacchi dall'interno ?

> Tanto a che serve un OS hardenizzato se non capisci come va usato?

come fai ad hardenizzare un OS se non capisci come va usato?
Mi sembra un controsenso. O ormai c'e' quel mito che per hardenizzare  
linux
basta installare grsec e PaX e .. "vai tranquillo, nessuno ti  
buca" (TM) :PpP

-gz