我想在我选择的发行版 Slackware 上学习和使用 SELinux。内核已经包含 SELinux 代码，所以这不是问题。Slackware 不附带 PAM，如果可能，我宁愿避免使用它。
这仅仅是获取用户空间工具并在没有 PAM 支持的情况下进行编译的问题，还是还有更多？
是什么让 DNSSEC 免受 MITM 攻击？
为什么我不能签署 example.com 的密钥并将其发送给解析名称服务器或客户端，然后他们才能从真实来源获得它？
我有一个装满 600gb 文件的文件夹。我想自动将前 300 个复制到一个文件夹，其余的复制到另一个文件夹。我不确定如何使用 ls 或其他任何方法来限制结果，以便我可以将其作为参数传递......
平台是linux...
编辑：我想移动 300gb，而不是前 300 个文件。文件大小是任意的，排序无关紧要。
我一直在阅读有关 kaminsky DNS 错误的信息，试图更好地了解它是如何工作的。我想我掌握了它的要点，但 Dan 提到了 bailiwicks，它被用来针对防火墙后面的 DNS 服务器。
有人能解释一下 bailiwick 是什么，并举例说明它如何用于攻击防火墙后面的服务器以利用 kaminsky 漏洞吗？
有人可以告知，请就这两种方法的差异和优点/缺点给出一个冗长的答复？
我不是 DNS 专家，也不是程序员。我对 DNS 有相当基本的了解，并且有足够的知识来理解像 kaminsky 错误这样的事情是如何工作的。据我了解，DNSCurve 具有更强的加密功能，设置起来更简单，并且是一个更好的解决方案。
DNSSEC 不必要地复杂并使用易破解的加密，但它提供了端到端的安全性，而 DNSCurve 却没有。但是，我读过的许多文章似乎都表明端到端安全性几乎没有用或没有任何区别。
那么哪个是真的？哪个是更好的解决方案，或者每个的缺点/优点是什么？
编辑：
当目标是身份验证而不是保密时，如果有人可以解释加密消息内容所获得的结果，我将不胜感激。
密钥是 1024 位 RSA 密钥的证明在这里。
我有一个每天运行的 cron 脚本，用于将 DATA INFILE 加载到 MySQL 数据库中。我想使用 PHP 作为 Web 应用程序的一部分，生成每周报告，显示过去 7 天插入的记录总数。
我想知道解决这个问题的最佳方法。修补或修改 MySQL 不是一种选择，改变数据的插入方式也不是。我宁愿在插入之前避免计算 CSV 文件，因为将这些数据读入 PHP 会很麻烦。
建议？
什么对性能更好？靠近磁盘内部的分区将具有较慢的访问时间，我们必须等待驱动器在操作系统和交换分区之间切换。
另一方面，交换分区绕过所有文件系统，允许直接写入磁盘，这可能比文件更快。
什么是性能权衡？
拥有固定大小的交换文件有多大影响？
是不是换成交换分区会更长，但是如果它是交换文件，它在交换分区上时性能会更好？
我在看这里
现在，能够限制程序从哪里执行，确保它们只从 %PROGFILES% 和 %WINDIR% 执行，这听起来很有希望，但我想知道这样做的可执行性和可锁定性如何。假设遵循该页面，并且当前没有漏洞（仅出于我的问题的目的）。
您能否确保程序不能从 %TEMP% 执行，程序不能仅从 cmd 或 start 命令启动，或从其他程序中启动？基本上，有什么办法可以解决这个问题，如果有，你怎么能把它们锁起来？