Re: [FRsAG] : commandes ssh resteintes

Le 12 janv. 2013 à 12:22, JC PAROLA a écrit :

Je me posait la question de savoir si des systèmes MAC (Mandatory Access Control) comme SELinux/AppArmor ou les MAC de FreeBSD n'était pas prévu pour ça.

Avec un Framework MAC on traiterait du coup le pb du ssh user mais aussi d'autres points.....question ouverte.

Je me contenterai de répondre que question charge de travail, SELinux se pose là, dès qu'on sort des sentiers battus (a.k.a. ce qui est pré-packagé)

Pour ainsi dire, sa lourdeur n'a d'égal que son efficacité.

Florian Maury