Интересно, а что это такое?
Поищи про mandatory integrity control
Роман
Дима
имплементация открыта? 😉
Дима
хочу посмотреть не на формальную архитектуру от аспиранта 1го курса
Дима
а что-то реально серьёзное
Vadim
Поищи про mandatory integrity control
про Clark-Wilson integrity model? http://selinuxsymposium.org/2005/presentations/session5/5-2-jaeger.pdf
Vadim
А какая модель у Астры?
Alexei
если таких берут в космонавты^W росатом, то ясно, что у нас все через Ж , ничего дельного сказано не было, одна вода и попытки сказачть, что "все круто", небось и бабло под это "круто" надо пару милиардов )
Igor
From a purist perspective, SELinux provides a hybrid of concepts and capabilities drawn from mandatory access controls, mandatory integrity controls, role-based access control (RBAC), and type enforcement architecture.
Дима
http://astraver.linuxtesting.org
я могу написать hello world и говорить, что это лучший и самый безопасный хеллоу ворлд
Дима
по делу пожалуйста
Роман
Дима
1) исходный код пожалуйста модуля
2) что-то посерьёзнее чем слайдики аспиранта 1го курса
Vadim
From a purist perspective, SELinux provides a hybrid of concepts and capabilities drawn from mandatory access controls, mandatory integrity controls, role-based access control (RBAC), and type enforcement architecture.
там требование стоит сертификация своей модели, селинукс не катит ;)
Роман
Нет, уже как несколько лет, на сколько я знаю
Не вижу материалов об этом в Гугле по запросу selinux mandatory integrity control
Дима
https://tver.hh.ru/vacancy/23935959?query=astra
Дима
80 тыс до НДФЛ
Дима
сисадмин 40тыс астра
Vasiliy Glazov
Не вижу материалов об этом в Гугле по запросу selinux mandatory integrity control
"Исследовательский проект АНБ SELinux добавил архитектуру мандатного контроля доступа к ядру Linux, и позднее был внесён в главную ветвь разработки в Августе 2003 года."
Не оно? https://ru.wikipedia.org/wiki/Мандатное_управление_доступом
Алексей
для больших городов это мало
Дима
https://tver.hh.ru/vacancy/23787887?query=astra
Дима
Так я о том же
Дима
ЛУЧШИЕ УМЫ
Дима
ЛУЧШИЕ СПЕЦИАЛИСТЫ
Дима
я хз как вообще можно было додуматься до мифа РУССКИЕ ХАКЕРЫ когда у нас вот такие вакансии по САМОЙ ЗАЩИЩЁННОЙ системе
Igor
Не вижу материалов об этом в Гугле по запросу selinux mandatory integrity control
Дай дойти домой для начала
Роман
"Исследовательский проект АНБ SELinux добавил архитектуру мандатного контроля доступа к ядру Linux, и позднее был внесён в главную ветвь разработки в Августе 2003 года."
Не оно? https://ru.wikipedia.org/wiki/Мандатное_управление_доступом
Это мандатный контроль доступа, я про мандатный контроль целостности
Igor
Не всё сразу
Алексей
я хз как вообще можно было додуматься до мифа РУССКИЕ ХАКЕРЫ когда у нас вот такие вакансии по САМОЙ ЗАЩИЩЁННОЙ системе
у хакеров совсем другие ЗП :)
Vadim
дык я уже скидывал статью от имбщиков про integrity control, ну да ладно
Vadim
может им qmlщик нужен для того чтобы приложения на Sailfish пилить? И то радость
Дима
Просто я не понимаю, как аспиранты с 1го курса могут написать что-то реально безопасное, поддерживаемое.
Эту систему никто кроме этих же НИИ пишущих не пентестят.
Не пентестят = не ищут ошибки = 0 найденных ошибок = безопасно
Роман
может им qmlщик нужен для того чтобы приложения на Sailfish пилить? И то радость
У Астры своя мобильная платформа
Дима
Роман говорит как типичный интегратор.
Дима
1с тоже ПЛАТФОРМА
Дима
и БИТРИКС
Дима
только они мягко говоря печально известны
Vitalii
1с тоже ПЛАТФОРМА
1С — это компания.
А 1С: Предприятие и 1С: Bitrix — разные платформы для разных вещей.
Роман
http://selinuxsymposium.org/2005/presentations/session5/5-2-jaeger.pdf
Так это ресерчи, они в конце так и пишут, что есть проблемы
Дима
1С — это компания.
А 1С: Предприятие и 1С: Bitrix — разные платформы для разных вещей.
ну круто, я думаю мегаочевидно, что я имел в виду их говнософт
Alexei
только они мягко говоря печально известны
Да хорош, я тут кодера на Битрикс искал, это тяжело!
Vitalii
ну круто, я думаю мегаочевидно, что я имел в виду их говнософт
Хрен тебя знает что ты там имел в виду, тем более что ставлю пятифан, что ни битрикса, ни предприятия ты в глаза не видел.
Vadim
Так это ресерчи, они в конце так и пишут, что есть проблемы
wut, там они даже пример для openssh приводят, но это не важно
Роман
Anonymous
ку-ку) а что телеграм не может историю конфы стирать?
Anonymous
усем привет, кстати
Igor
Так это ресерчи, они в конце так и пишут, что есть проблемы
т.е. вместо того чтобы допилить, надо написать своё ?)
Дима
Хрен тебя знает что ты там имел в виду, тем более что ставлю пятифан, что ни битрикса, ни предприятия ты в глаза не видел.
мне достаточно пару статей на хабре и постоянно падающий бизнес у клиентов компании в которой я работал
Vadim
На дебиан
я бы спросил "НО ЗАЧЕМ ВЕДЬ УЖЕ ЕСТЬ?" но мне и так понятно, на самом деле
Роман
т.е. вместо того чтобы допилить, надо написать своё ?)
математическая модель, лежащая в основе SELinux, не предусматривает MIC
Дима
и отсутствие какого либо сапорта, при том, что за это деньги как бы платят
Роман
А это точно не андроид с натянутыми иксами поверх?
Вы точно не взяли Ubuntu One за основу?
скачай сам да посмотри
Дима
если у тебя сломалась интеграция - НУ ХЗ ПОДОЖДИ ПОЧИНЯТ МОЖЕТ
Anonymous
в смысле?
ну, вхожу сюда бывает, а у меня все мессаги с тысяча девятьсот затёртого года загружаются... не только непрочитанные
Vasiliy Glazov
Роман
Не могу, у вас сайт лежит.
http://mirror.yandex.ru/astra/current/orel/iso/orel-1.11.14-28.12.2017_16.04.iso
Vitalii
http://mirror.yandex.ru/astra/current/orel/iso/orel-1.11.14-28.12.2017_16.04.iso
А исходники можно посмотреть лучше?
Дима
кернел модуля, вашей альтернативы selinux
Дима
сайт то и правда лежит
Дима
круть какая