|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Jah-Far 2:5020/400 15 May 2004 04:23:13
To : Eugene B. Berdnikov
Subject : Re: daemons by inittab
--------------------------------------------------------------------------------
Hi!
In fido7.ru.linux, Eugene B. Berdnikov wrote:
AB>> Кстати, в Еангелие от Соляра настойчиво так вчухивается мысль что ядро
AB>> пропатчить не достаточно. Hужно еще много применить дополнительных обрядов
AB>> для очищения системы.
EBB> Hе читайте такие переводы, лучше прочтите оригинал. :)
Оригинал утверждает, что патчей на ядро недостаточно
для нирваны.
EBB> Hикаких "обрядов" не нужно, если хочется лишь неисполняемый стэк,
EBB> например.
Это _если хочется лишь неисполняемый стэк_.
EBB> А это самое главное в owl.
Плюс ограничения на /proc и chroot.
Кстати, неисполняемость данных -- самое главное не в
owl, а в pax (pax.grsecurity.net).
И в результате с тем же успехом можно пользоваться
grsec.
Есть ещё adamantix, но он, по сравнению с grsec, как-то
несвоевременно патчи к ядрам выпускает. Самое свежее
их произведение -- 2.4.22
Или я что-то пропустил?
--
Bye!
Ramazan
--- ifmail v.2.15dev5.3
* Origin: UkrNet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
