Re: [ml] patch proattive anti bugs...

On Fri, Apr 29, 2005 at 02:03:27PM +0200, Nicola Bianchi wrote:
> Ad ogni modo, la maggior parte dei defacement vengono portati a termine
> grazie a delle vulnerabilit? negli applicativi web (phpBB, guestbook ...)!
> Grsecurity principalmente impedisce i buffer overflow ma se la
> vulnerabilit? non ? legata ad uno di questi...
> 
E' Pax che blocca i buffer overflow .

Se fai delle acl con l'rbac di grsecurity e lo fai in modo paranoico riesci 
a confinare apache (ed altri servizi) in una specie di chroot , dove e' molto 
difficile modificare pagine html et simila .

Ovviamente devi avere MOLTO tempo a disposizione per scrivere le acl per ogni servizio 
, anche se grsecurity vanta il cosiddetto "full autolearn" che dovrebbe creare da solo 
le policy per il sistema e relativi servizi .


Ciaps