|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Oleg K. Artemjev 2:5020/400 23 Jan 2006 04:25:46
To : Sergey Daniloff
Subject : Re: SuSE kernel w/ grsecurity?
--------------------------------------------------------------------------------
Reply to message from Sergey Daniloff <sergey@daniloff.net.ru> (Sun, 22 Jan
2006 22:49:56) about "Re: SuSE kernel w/ grsecurity?":
SD> Попробуй перед сборкой сделать: make cloneconfig make prepare
SD> Это приведёт config твоего source к current.
Это имеется ввиду current от kernel.org? Это совсем не интересно. Hужно
именно grsec или хотя бы pax в части random load bae _поверх_ сузешных
патчей. Взять ядро с kernel.org и приложить grsecurity не проблема.
SD> После этого под него уже можно модули собирать. Для большей конкретики
SD> почитай Makefile текущего ядра. Мне сейчас влом искать, есть ли
SD> готовый модуль (причем, ты не указал версию ядра), но если оно модулем
SD> собирается, то должно налезть.
То есть что есть grsec представляем слабо? Зря. =) Рекомендую заглянуть к
ним на сайт и проникнутся. =) Что касаемо загрузки поддержки grsec
модулем - даже если это и реально сделать в этом, мне кажется, очень мало
смысла, так как едва ли загрузка модуля поменяет load base того что уже
успело загрузиться до его загрузки. Собственно локальные всякие exploits на
end user PC меня как этого самого end user мало интересуют, а вот дефолтные
сетевые эксплойты после укладывания на ядро pax должны обламываться.
Собственно grsec эт сборная солянка из pax и еще нескольких патчей. Конечно
хотелось бы иметь все. Hо PAX эт required minimum.
--
Bye.Olli.
Mon, 23 Jan 2006 03:05:55 +0300
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
