Рут на картинке - красным цветом )

Ну то есть вы сделали другого юзера с теми же правами, что обычно у рута

а метка по сети гонится все также через секурити опции?

Ну то есть вы сделали другого юзера с теми же правами, что обычно у рута

Реализовали принудительный контроль целостности по модели Биба с уровнями доверия

А по русски ?

я вроде не по немецки пишу, посиди, погугли вот, например, https://www.olifer.co.uk/new_rus/CN-5ed/cn5-aditions/formal-models.htm

Не, ты начинаешь говорить определения, а я например не понимаю почему считается что в обычном Линуксе такого нет. Вот смотрю на ссылку и кажется что это обычная концепция групп и прав доступа в чистом виде

Иначе ты бы давно уже рассказал чем ваше лучше имеющегося

Я тебе же уже сказал - перенос комплекса средств защиты на другой уровень защиты (полная аналогия с кольцами защиты), это один из маленьких примеров практических результатов реализации такой моделей. В результате рут и процессы рута не могут повлиять на высокоцелостные процессы, но могут иметь к ним доступ. Отличие от обычных прав доступа в том, что чем довереннее объект, тем большее количество сущностей в системе обязаны доверять данным из этого объекта, но самый высокодоверенный субьект не вправе читать данные из недоверенных объектов, что бы автоматически не заразиться испорченной информацией

Может так тебе будет понятнее - по сути, реализованы дополнительные кольца защиты https://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BB%D1%8C%D1%86%D0%B0_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B

Это я знаю, но тут ты говоришь чушь, потому что сие вещь аппаратная

Я тебе же уже сказал - перенос комплекса средств защиты на другой уровень защиты (полная аналогия с кольцами защиты), это один из маленьких примеров практических результатов реализации такой моделей. В результате рут и процессы рута не могут повлиять на высокоцелостные процессы, но могут иметь к ним доступ. Отличие от обычных прав доступа в том, что чем довереннее объект, тем большее количество сущностей в системе обязаны доверять данным из этого объекта, но самый высокодоверенный субьект не вправе читать данные из недоверенных объектов, что бы автоматически не заразиться испорченной информацией

Так понятнее, да, хотя это также значит что у вас есть новый юзер который может влиять на доверенные процессы, который фактически и станет новым рутом. Нет?

нет, не так. это не модель доступа, а модель контроля целостности. Этот высокодоверенный пользователь НЕ ИМЕЕТ права читать 99% файлов в системе, только те, которые соответствуют его уровню доверия. смотри схему на рисунке

А кто решает какой файл доверенный а какой нет?

хороший, правильный вопрос. или вендор, который сразу на этапе сборки дистрибутива показывает, какие файлы и конфига на каком уровне доверия должны быть или сам админ, до включения этого механизма контроля целостности.

То есть после включения механизма изменение уровня доверия запрещается, так?

несанкционированное, да

@cogniter ну мы по прежнему приходим к тому что пока у вас нет bugbounty программы поверх этого всего, доверия вашей системе нет

ты не понял, для государства доверие определяется не наличием программы багбаунти, а наличием сертификата

Это я понимаю, но я не государство

Это чят любителей астры и редхат

я тут был еще когда ты пешком под стол ходил

https://habrahabr.ru/post/352822

в церковь метрик)

забанят (

прочитал тредик. я бы хотел посмотреть на живого UNIX-админа, поэтому отзовитесь, если есть, плз

я такой был

а что это юникс-админ ?

рили? что админил?