-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2009-05-05 a las 15:39 +0200, Rafa Griman escribió:
En openSUSE hay tres perfiles de seguridad. No he probado el modo paranoico xD, pero sí el "seguro". Vaya, no permite que el usuario inicie sesión en /var para iniciar una segunda consola, entre otras curiosidades. El por defecto es "fácil" y no está mal a medida que se vaya quitanto eso de SetUid como root.
Los probé una vez hace mucho tiempo así que no puedo opinar, pero es cierto, te da esa posibilidad de ponerte "paranoico". Ya sólo falta que metan el SE- Linux ... y que lo aprendamos a usar ;)
El modo paranóico es simplemente imposible de usar. Tienes que abrir lo que quieras usar, porque nada funciona por defecto. O casi nada.
Cierto, me he explicado mal 0:) A lo que me refería es al kernel mode setting:
"Suspend and resume support is improved with kernel mode-setting as the kernel no longer relies upon external resources for restoring the graphics adapters. With the process now being in-kernel, it's able to restore the mode automatically and more quickly. Likewise, virtual terminal switching is also improved as a result. Kernel mode-setting will also allow for an improved debugging experience, as this will eliminate the "hard hang" and make it possible to display a graphical error message (think the "Blue Screen of Death" for Linux). This technology leads to a flicker-free boot experience by only needing to set the video mode once, instead of turning on and off when starting the boot process (in the case of Fedora, with Red Hat Graphical Boot) and then properly initializing the device when the X server has finally started and loading the GNOME Display Manager. Kernel mode-setting has been one of the items on Keith Packard's (Intel) list of features for a happy Linux desktop."
Interesante. ¿Tiene desventajas? :-? - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAkoAoLQACgkQtTMYHG2NR9VZvQCgitlgsPIcEBiZZ9YICWj+ZuUp SNwAoIKY3eWelM84VyYpIgixct8Q6wRV =MXKc -----END PGP SIGNATURE-----