Re: [ml] Hardening Debian

On Tue, 19 Sep 2006 00:17:59 +0200
Andrea de Palo <depalo.andrea@xxxxxxxx> wrote:

> Roberto ha scritto:
> 
> > Ciao Andrea, la cosa interessa un po' anche me, ed anche io suo
> > Debian (Etch), ma siccome dalle patch a selinux e pure gradm
> > (grsecurity) sono presenti nella distribuzione, non capisco perchè
> > usare un'altra distri. Se mi illumini magari lo faccio anche io.
> 
> Dalla risposta di Marco mi pare di capire che se volessi hardenizzare
> il kernel di Sarge dovrei, per forza, usare le grsecurity visto che
> il supporto a SELinux è attualmente disponibile solo su Debian
> unstable. Giusto?

No, SELinux verrà compreso, anche se disattivato per default già nella
prossima stable (quindi l'attuale testing)

Non so quanto aggiornato e/o utile possa essere, ma esiste questo
documento:

http://www.debian.org/doc/manuals/securing-debian-howto/

ciao,
-- 
Marco Bertorello
System Administrator
http://bertorello.ns0.it

Attachment: signature.asc
Description: PGP signature