PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : adamantix install howto



rasta21
21.02.04, 18:32
...ich halte adamantix echt für eine gute sicherheitslösung, jedenfalls besser als sich auf kleine tools zu verlassen die man mal so eben installiert. der haken ist halt das das ganze system extrem komplex wird, das fängt ja schon bei der installation an. wenn man dann noch bedenkt das nicht alles stable bzw bugfrei ist kann das schonmal eine heidenarbeit werden die am ende dann doch nicht klappt.

...deswegen wollte ich fragen ob noch jemand an adamantix interesiert ist und hier dran interesiert ist alles gemeinsam (bis zu einem laufenden system) auszuarbeiten. es gibt zwar einige doku über adamantix, pax und rsbac aber so sehr userfreundlich und gut dokumentiert ist das ganze ja nicht.

...ausserdem setzen die dev`s ja eher darauf kein x system (ist in vorbereitung) und damit natürlich kein kde, gnome oder sonstiges. die meisten von euch werden da ja sicher nicht so sehr scharf drauf sein, es sei denn es geht nur um den reinen server. die mailingliste auf der adamatix seite halte ich auch nicht für sehr hilfreich, da ist mir ein boardsystem wie hier doch lieber.

...am ende kann man das ganze ja vielleicht als howto verfassen, jetzt geht es aber in erster linie daram ein paar erfahrungen aufzuschreiben paar workarounds egal ob nun mit der livecd version oder der minimal woody fassung.

...ich hoffe mal das sich einige/viele daran beteiligen und das das thema nicht so schnell untergeht wie so manch andere interesante themen hier im board.

Basti_litho
21.02.04, 18:45
Also, eigentlich finde ich adamantix nicht schlecht - aber (so gings mir jedenfalls) ich glaub nicht das die User, um mehr Sicherheit zu erlangen, gleich ne neue Distri sich aneignen wollen.

Sinnvoller fände ich eine generelle HowTo wie man seine Distribution auf PAX RSBAC, LIDS & co. umstellen kann.

rasta21
21.02.04, 18:58
...erstmal eine kleine linksammlung

adamantix homepage http://www.adamantix.org bzw deutsche seite http://www.adamantix.org/de

deb einträge für sources.list



deb http://www.szczepanek.de/trusteddebian/ stable main contrib
deb ftp://ftp.szczepanek.de/trusteddebian/ stable main contrib
deb http://security.adamantix.org/ stable-security main contrib


howto
Installation from the installer-CD http://www.adamantix.org/Members/CaptainCrunch/CD-Install/view

download live cd/installer-cd basierend auf Timo's Rescue-CD (http://rescuecd.sf.net/)
http://ftp.szczepanek.de/adamantix/dists/


rsbac (rule set based access control)

http://www.rsbac.org

mehr sicherheit durch rsbac (präsentation cebit 2003)
http://www.rsbac.org/cebit2003.pdf

artikel zu rsac im linux magazin (deutsch)
http://www.rsbac.org/lm-rsbac1.pdf
http://www.rsbac.org/lm-rsbac2.pdf

RSBAC for beginners (text in russisch englisch französisch)
http://linux.ru.net/~inger/RSBAC-DOC.html

manual

Securing Debian Manual / Anleitung zum Absichern von Debian (deutsch)
http://www.de.debian.org/doc/manuals/securing-debian-howto/index.de.html

rasta21
21.02.04, 19:05
Original geschrieben von Basti_litho
Also, eigentlich finde ich adamantix nicht schlecht - aber (so gings mir jedenfalls) ich glaub nicht das die User, um mehr Sicherheit zu erlangen, gleich ne neue Distri sich aneignen wollen.

Sinnvoller fände ich eine generelle HowTo wie man seine Distribution auf PAX RSBAC, LIDS & co. umstellen kann.

...das ganze basiert ja auf debian wie viele wissen, wer also bei debian ist oder auf debian umsteigen möchte (was ja nicht gerade wenige sind).

...gegen eine generelles howto kann man nix sagen, aber das macht die sache nicht umbedingt einfacher. installiert man sich per live/installer cd das ganze, bekommt man ein (fast) fertiges system, jetzt gehts nur noch darum das ganze anzupassen sodass wirklich jeder damit klar kommt. ich will z.b. nicht auf kde verzichten obwohl das natürlich die "sicherheit" wieder gefährdet. kde konnte ich bis jetzt nicht dazu bewegen zu starten. aber selbst wenn man woody bins mit adamantix mischt erhält man doch ein system das um einiges sicherer ist als eine standart debian installation.

...dabei geht es nur um sicherer und nicht das sicherste system. nicht das da wieder eine "totale sicherheit"`s diskussion entsteht.

f0rtex
25.02.04, 22:37
So wie ich das verstanden habe, ist Adamantix nicht für den desktop ausgelegt.
Falls es "nur" darum geht, dein Debian einiger Massen sicher zu machen, dann schau dir doch das
Securing Debian Manual (http://www.debian.org/doc/manuals/securing-debian-howto/) an.

greets
f0rtex

cane
26.02.04, 10:08
Ich würde Adamantix eher im Server Bereich ansiedeln.

Im Desktop Betrieb KDE drauf laufen zu lassen ist vermute ich eine Heidenarbeit...

mfg
cane

deadbeef
27.02.04, 13:42
btw. ein adamantix iso gibt es z.b. hier :

http://ftp.szczepanek.de/adamantix/dists/adamantix.iso
gruss,
deadbeef

deadbeef
27.02.04, 13:45
ach ja und einen netten bericht vom adamantix chefentwickler
gibt es hier zu bestellen oder am bahnhof.

http://www.linux-magazin.de/Produkte/Bestellen/lms_2004_1.html

dort spricht er auch das thema x windows an. es soll laufen !
habe es aber selber noch nicht probiert. werde mich die tage
aber mal ranmachen.
kann dann auch einen erfahrungsbericht dazu schreiben.

gruss,
deadbeef