forum.lissyara.su

Статья еще не закончена - не хватает конкретного примера внедрения.. Сейчас будем планировать технические работы и на днях попробуем внедрить, о чем и отпишусь в статье с подробностями. Сейчас же просто теория по МАС и настройка его для изоляции apache.
http://www.lissyara.su/?id=2215
Коментарии-дополнения-исправления?)

Статья интересная, но пример с httpd не особо, если честно, так как он в этом случае заменяется chmod или ACL. Можно привести пример использования MAC, когда его нельзя заменить тем же ACL?

Ну, скажем так, этот же пример приводится и в хэндбуке. Для площадки, где размещено неск. десятков непропатченных сайтов я думаю, +- актуально. В этом случае при взломе апача не страдает практически ничего. Ну, по крайней мере, сама ОС защищена на 99%. А при более тонкой настройкеповышается защита и самого сайта.

Дописал внедрение. Единственное, писал уже после непосредственного внедрения, так что исправляем неточности вместе:)