Линукс с бекдуром и уязвимостями.

Одной из причин описанной проблемы является закрытость проекта и построение велосипедов вместо использования значительно более проверенных и протестированных решений, таких, как SELinux. Для мандатного контроля доступа в Astra Linux используются следующие компоненты: модуль ядра parsecfs, реализующий монтирование файловых систем, видимых пользователям с одинаковым уровнем доступа, аудит действий пользователя и мандатный контроль доступа, юзерспейсный сервис для настройки ядерной части и модули PAM для аутентификации и авторизации пользователей. Идеологически модель, используемая в Astra Linux напоминает модель модель Белла-Лападулы, реализованную в Multi-level security политике SELinux, но имеет одно отличие: пользователю разрешено выбирать при входе в систему, с каким классом и уровнем сведений он желает работать. При обычной работе пользователь даже не видит документы, имеющие другой класс, так как содержимое его домашнего каталога фактически “монтируется” заново при каждом входе в систему. При этом, пользователю по умолчанию разрешено выполнять команду su, причём эта команда, помимо ID пользователя, изменяет и его мандатную метку, а опция -l “перемонтирует” и его домашний каталог.

> Одиссея капитана Блуда.

Фильмы про Бен Гура есть, а про Бека Дура - ни одного. Не порядок.

Ой вей!!!

> Ой вей!!!

А еще раньше телефонный СОРМ был запущен на Федоре - и до сих пор на нем крутится!!!

> Переводчиком от Гугла статью переводили? Или это мастерское владение родной речью?

Переводил не я, но вроде все понятно. Статья просто специфическая, много терминов.

> Переводил не я, но вроде все понятно. Статья просто специфическая, много терминов.

Типа бекдур? Я немного связан с информационными технологиями (инженер-программист). :)

> Есть дистрибутивы в которых никогда не находили критические уязвимости?

да, BolgenOS от Дениса Попова :)

> Не[]порядок.

Бар дак! :-)

> Бар дак! :-)

Бардак - это лечение Клинотихи. Лиза Бардак. Доктор.

>
> Бар дак! :

[немедленно переводит на русский]

утиный трактир!

да нормально все
на всякий эксплойт найдется анти-эксплойт
астра развивается в правильном направлении
шаг влево, шаг вправо
только вот дело в том, что юникс - это благодатнейшая среда для создания подобного рода бэкдоров
если в винде все протоколы закрыты, то в линуксе все открыто

Автор, а где бэкдор то? Это шутка что ли или ты "журналист"?

Дата поста источника : "Jun. 19th, 2013"

П.с. Стадо прибежало, запенило, побежало дальше.

> HOW 2 PWN:
> 1) Создаём юзера, указав ему минимальный уровень доступа 0, а максимальный 1

То есть, говоря по простому — сначала создаём пользователя с допуском к нужному уровню секретности, потом создаём от имени этого пользователя файл с этим уровнем секретности, а потом этим же пользователем читаем этот же самый файл.

«Критическая уязвимость», my ass.