Systrace

[jorge severino]

me quedo con BSD...
chuata se me habia olvidado que esta era la lista de BSD...eso chao...


El día 3/05/06, Jorge Medina <jmedina en traza.cl> escribió:
>
>
>
> > -----Mensaje original-----
> > De: Horst von Brand [mailto:vonbrand en inf.utfsm.cl]
> > Enviado el: martes, 02 de mayo de 2006 21:32
> > Para: Usuarios de los distintos sistemas BSD
> > Asunto: Re: Systrace
> >
> > Jorge Medina <jmedina en traza.cl> wrote:
> > > Horst von Brand [mailto:vonbrand en inf.utfsm.cl] dijo:
> > > > Sebastian Yoma Q. <syoma en duoclab.cl> wrote:
> > > > > Estoy administrando usuarios mediante systrace (usando 'policies'
> > para
> > > > > restringir el acceso a las llamadas del sistema). A los usuarios
> le
> > > > > tengo permitido escribir dentro de su home ( fswrtite: filename
> > match
> > > > > "$HOME" then permit ) y escribir en /tmp.
> >
> > > > Para discusion de sistemas de seguridad basadas en nombres de
> archivo,
> > > > vease
> > > > <http://securityblog.org/brindle/2006/04/19/security-anti-pattern-
> > path-based-access-control/>
> > > > [Resumen ejecutivo: No hay manera de que tales sistemas funcionen.]
> >
> > > {
> > > Solution: the subjects and object should remain tranquil.
> >
> > OK.
> >
> > >                                                           To maintain
> > object
> > > tranquility copy the data to a new object with that has the proper
> > label.
> >
> > O sea, duplicar los datos por todos lados "para que tenga el nombre
> > correcto segun el uso".... chao confidencialidad, olvida integridad!
> >
> > > For subject tranquility don't use dynamic transitions. OK so domain
> > > transitions are required (at least in Type Enforcement) but those
> happen
> > on
> > > the execve where the address space of the calling application is being
> > > overwritten, hey if we can't trust the kernel who can we trust!
> >
> > Mientras en menos tengas que confiar...
> > > }
> > > :) eso nomas!.
> >
> > Se ve que no lo leiste a conciencia. Como ya dije: NO SIRVE DE NADA.
> > Funciona (y es "entendible") para situaciones /muy/ simples, en cuanto
> la
> > situacion se complica un poco, el enredo se hace absolutamente
> > inmanejable. La manera /correcta/ de resolver el problema es algo como
> > SELinux, que aplica rotulos a los objetos, no a sus (incidentales)
> > nombres. Por una razon muy similar es que la idea de inodos con la
> > informacion de los archivos, y no asociarla a los nombres en los
> > directorios, es un gran paso adelante frente a lo que vino antes (y
> mucho
> > de lo que vino despues, triste es decirlo).
>
> Por lo mismo me parece propaganda para SeLinux yo mande un documento donde
> queda demostrado que el type enforcement esta integrado en algunos kernels
> bsd mucho antes que en Linux hoy quizas openBSD no tiene como objetivo
> portar un sebsd pero freeBSD lo tiene chao.
>
> > --
> > Dr. Horst H. von Brand                   User #22616 counter.li.org
> > Departamento de Informatica                     Fono: +56 32 654431
> > Universidad Tecnica Federico Santa Maria              +56 32 654239
> > Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://listas.inf.utfsm.cl/pipermail/bsd/attachments/20060504/2d6dd332/attachment.html