Bastille

como ja fazia algum tempo que não ia verificar o que se passava no mundo linux, tive a pouco a correr o lifeader e a actualizar as rss para ver que se passava de novo.
E apesar de ser já antiga esta noticia até que me agradou bastante.
Fiquei com vontade de testar o programa, e sabendo que o selinux dá uma grande ajuda na segurança do sistema, não fosse ele inicialmente desenvolvido pelo "Big Brother" (entenda se a NSA). Mas este programa funciona de uma maneira diferente. Ele não fica a espera para reagir as falhas de segurança ou parecido.
Previne que tais coisas aconteçam, por assim dizer "fecha" o sistema para não ser comprometido.
E ao mesmo tempo que ajuda na segurança do sistema, educa os utilizadores. Faz com que utilizadores normais pareçam hardcore sysadmins.
Parece me que devia ser um must install num sistema linux.
Review para breve.

linux.com
bastille