AppArmor có làm giảm hiệu năng hệ thống không? Tôi có một hệ thống chậm (CPU 900 MHz) có AppArmor vì nó được cài đặt theo mặc định Tôi muốn biết liệu nó có trở nên nhanh hơn nếu tôi gỡ bỏ nó hay không, bảo mật không quan trọng bằng hiệu năng trên hệ thống đó.
Nhưng làm thế nào một quá trình như vậy có thể đi vào, ví dụ như hệ thống nhúng không có truy cập internet và như thế nào? Và tại sao trên thế giới tôi sẽ chạy các thực thi không xác định là người dùng đặc quyền?
—
Petr
Ví dụ của tôi là một chút phóng đại, mặc dù về nguyên tắc là hợp lý. Không có truy cập internet là một vấn đề khác, nhưng hãy xem xét hầu hết các bộ định tuyến không dây hiện đại, các bộ chuyển mạch được quản lý và hệ thống SCADA - hầu hết các giao diện web chạy để báo cáo và / hoặc cấu hình. Một số thậm chí cho phép người dùng xác thực sửa đổi các tệp cấu hình hoặc chạy các lệnh. Hãy tưởng tượng nếu một điểm yếu được tìm thấy trong các giao diện như vậy cho phép người dùng không xác thực chạy các lệnh (có thể là root, vì các thiết bị nhúng thường chỉ có một người dùng). Bạn muốn có một số cơ chế để đảm bảo những thứ quan trọng (như / bin) không bị xóa.
—
jackweirdy
Nếu bạn đang xem xét apparmor cho một thiết bị có công suất rất thấp mà hoàn toàn không có quyền truy cập mạng, bạn có thể ổn nếu không có nó. Nếu nó có quyền truy cập mạng, hãy coi nó như thể nó có quyền truy cập internet.
—
jackweirdy
rm -rf --no-preserve-root /