Astra Linux 1.6 / HARDENED ядро - защита от ядерных эксплоитов / Запрет установки бита исполнения

[@IT_Propovednik]

Astra Linux 1.6. HARDENED ядро - защита от ядерных эксплоитов. Запрет установки бита исполнения.

[@Slavjn17]

Здрастуй праповедник, испольняемы файли и скрипты не будут работать если запущена Астра, а если 2 системы, то есть Астра и виндос11, когда будет запущена винда что будет?

[@valerykolganov9565]

Спасибо большое ! Вы сэкономили время многим людям.

[@ПавелС-й9ф]

как всегда - спасибо))

[@wakeuphuman-]

ТП сказала, что hardened ядро работает в 3 раза медленнее. Использовали SE 1.6 SP8. В SE 1.7 hardened оставили, но это не работает (только для отчетности вендора). Сервера по 10-15 минут загружаются с ним.

[@IT_Propovednik]

Систему защиты теоретически можно взломать с применением ядерных эксплоитов. Вы сами решаете что для Вас важнее - безопасность или скорость загрузки. Тут даже важнее затестить не скорость загрузки, а скорость работы сервисов под нагрузкой на разных ядрах.

[@wakeuphuman-]

@@IT_Propovednik Мой посыл был про то, что в Debian заявленная потеря производительности не более 5 %, а в Астре 300%.

[@IT_Propovednik]

У меня нет таких данных, если есть видеоподтверждение где-то в сети то ссылку в студию пжлст.

[@artem_art3]

спасибо!

[@alekseykaygorodov3177]

Вы случаем не настраивали ald на одной машине, чтобы потом включить в домен еще одну машину астры, и еще не настраивали случаем почту на астре между сервером и клиентом астры. И еще хотел бы посмотреть по поводу администрирования пользователей с помощью ald и администрирования на почте)

[@IT_Propovednik]

Пока другие видео в очереди, ald не знаю когда

[@exahcobu4663]

Вопрос вообще срочный. Хочу сделать так что бы флешка работала у пользователя на 3 уровне конфиденциальности. И так захожу в руут-устройство-добавить устройство- вставляю флешку- ставлю пользователь допустим адм2, группа адм2, чтение, запись, выполнение. Пользователь группы, остальные. Мрд: уровень3 и все добавляю. Перехожу в пользователя под третьим уровнем. Он монтирует ее. Но ни создать сохранить и скопировать не даёт от туда. Что делать. Пишет: проверьте ваши права доступа: run/user/1001/media. Я перехожу в рут нахожу папку. Свойства но и там я сделать ничего не могу с ней. Как быть

[@Vic7bd]

Кто поставил дизлайк - кого бить будем?!))) - Нет это дань СССР! :-) А для дальтоников, что красный, что синий.

[@Vic7bd]

А если при установке не выбрал установку этого ядра, потом можно его включить или надо переустанавливать?

[@IT_Propovednik]

Это ядро само ставится всегда, просто можно выбрать какое из них загружать.

[@lorddragin9828]

А как вы сделали что сначала загружается ОС а потом расшифровка диска?

[@IT_Propovednik]

kzbin.info/www/bejne/qWOpd2CGnrWmh8k

[@Numerolog-Vladimir5]

Что такое ядро Hardened и кем оно написано?

[@decoder9379]

Оно написано легендарным человеком anthraxx создателем арчлинукс и графинос.