Re: [FRsAG] Solution AES 256 sous Linux sauf pour Root
Salut, Contrairement à ce qui a été dit, c'est faisable de bloquer les accès de l'utilisateur root a certains fichiers si tu mets en place un des divers divers rbac disponible sous Linux. Au hasard pour ceux que j'ai testé : grsec/rbac et selinux. Par contre ça peut être complexe à mettre en place et je ne sais pas si c'est simple à faire particulièrement sous rhel (jamais utilisé). -- nikita Stanislas Garret <satanas.g@free.fr> a écrit :
Bonjour la liste,
Je me permet de vous adresser un petit courrier pour un problème identifié.
Je suis en train de mettre en place une architecture applicative outsourcée.
Cette archi (Serveur phy / 8 Cores / 64 Gb + 2 To de données) ne me permettra pas d'être root sur la machine (ou uniquement temporairement).
la problématique est que si j'outsource mes fichiers, un de mes clients demande à ce que ceux-ci soient cryptés en AES 256.
L'application était déjà outsourcée mais sous Windows 2008R2 et donc pour l'encryption nous avons utilisé MS-EFS sur des dossiers particuliers.
Je voudrais avoir un peu le même comportement, mais que root (mon outsourcer normalement) n'y ai pas accès.
Voyez-vous des solutions pérennes sur RHEL 6.5 ?
Merci d'avance
Stan
_______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
On Sat, Jul 05, 2014 at 12:14:27PM +0200, Nikita Kozlov wrote:
Salut,
Hello,
Contrairement à ce qui a été dit, c'est faisable de bloquer les accès de l'utilisateur root a certains fichiers si tu mets en place un des divers divers rbac disponible sous Linux. Au hasard pour ceux que j'ai testé : grsec/rbac et selinux. Par contre ça peut être complexe à mettre en place et je ne sais pas si c'est simple à faire particulièrement sous rhel (jamais utilisé).
Sauf qu'il faut etre root pour mettre ca en place or il a bien dit dans son premier post qu'il ne serait pas root sur les machines. -- DÉCOUVERTE M : Un puits de pétrole ! Je suis riche ! P : Un puits de diarrhée. Tu pues.
participants (2)
-
Julien Louis -
Nikita Kozlov