Distribuce CLIP OS zaměřená na bezpečnost v institucích (diskuse)

[biolog]

Je nějaká šance, že bude zahrnut do Gentoo? Protože když chcete zkombinovat funkcionalitu dvou distribucí založených na Gentoo, tak jste namydlení.

Restricted administrator access in production: an administrator should not be able to compromise a system deployed in production nor access user data.

To je ambiciózní cíl. Někdo by skoro řekl, že nemožný. Ale možná administrátorem myslí něco jiného.

[little-drunk-jesus]

Proc nemozny? Pomoci SELinuxu, zakazu ptrace, zakazani coredumpu, chytreho hrani s namespaces atp si myslim, ze je to s par kompromisy proveditelne. Spusta veci jde zaroven poresit i auditem a procesy, pokud nezabranim pristupu je dobre alespon zajistit abych vedel, ze data byla kompromitovana.