enfoiro a nickname is just a nickname | Voir ce message dans le sujet non filtré FCKGW a écrit :
Le versant kernel de selinux n'est ni très long, ni très complèxe. C'est pas trop dur à analyser, et ça à l'air clean. Faut relativiser, c'est pas plus dangeureux que sshd qui tourne en root. Si tu veux fouiller linux/gnu à la recherche de backdoors, regarde les drivers proprio ati et nvidia. Ceux qui savent ont signé un NDA qui les oblige à se taire, les autres ...
Et pour un système vraiment secure, je pencherais pour openbsd 
|
+1 pour openBSD
+1 pour les modules binaires, et +1 a novell qui a décidé de ne plus les accepter.
sinon SElinux n'a pas seulement une partie kernel, l'autre partie est bcp plus lourde donc lourde à analyser aussi. En tout cas je reste sceptique sur la démarche des espions ricains qui décident de jouer contre leur camp en proposant une sécurité meilleure pour les pc : ca les emmerde puisqu'ils pourront espionner moins facilement les gens. Donc ca me parait louche, et sentir le moisi. On propose une sécurité d'enfer, avec un backdoor : un parfait cheval de troie. |