|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Oleg Drokin 2:5020/400 22 Jan 2006 17:52:01
To : Alex Korchmar
Subject : Re: SuSE kernel w/ grsecurity?
--------------------------------------------------------------------------------
Hello!
Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AK>>> этот модуль и оно $!$$!$@^@#%$" - и пойдет сразу же оттуда куда указано,
AK>>> либо не позвонит вовсе (или позвонит тем у кого взял модуль) - что и
AK>>> требовалось.
OD>> Так, а оно ожет далеко не сразу упало. Так тоже бывает.
AK> бывает, но тоже легко отсекается в разговоре - еще даже не придется
AK> требовать с него oops'нутый дамп в большинстве случаев.
Почему? Кстати как раз в опснутом дампе показыавют список загруженных модулей.
Собсно речь не о том, как я понимаю - гарантия (и помощь в восстановлении файлух
в частности) дается при левых модулях (то есть без ограничений), но не при
левых патчах, вот что меня удивляет.
То что ядро самосборное из опса видно, обычно.
AK> А вот рукастого не по разуму придурка из тех что пересобирают ядра "чтоб в
AK> них не было ненужных модулей" отсечь удастся далеко не сразу - они будут
AK> искренне уверены что проблема где угодно но не в их руках.
Дык в опсе версию печатают.
OD>> Hу это понятно.
OD>> Кстати собрать криво модуль (никто ж не регламентирует где их брать) -
OD>> тоже можно без особых проблем.
AK> естественно - но это всплывет с гораздо большей вероятностью и,
AK> соответственно, сэкономит кучу ценного времени.
Врядли, думается мне. Hо более главный вопрос - как это поможет если уже
нуна собирать по байтикам файлуху?
AK> А в дистрибутивном ядре специальная закладка на тему -custom, чтоб, значит,
AK> на неакуратном жулике шапка горела синим пламенем.
:)
А у меня оно обычно как 2.6.9-prep собирается, почему-то ;)
AK> (кстати, подозреваю, в дорогие версии саппорта вполне укладывается
AK> и сборка под тебя специального ядра с нестандартными извращениями.
Хе, это наверное очень дорогие версии ;)
По крайней мере в стандартный enterprise support это точно не входит.
Bye,
Oleg
--- ifmail v.2.15dev5.3
* Origin: Green's home news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
