Исходное сообщение
"Gentoo прекращает формирование hardened-сборок ядра Linux" Отправлено Аноним, 29-Авг-17 04:54
> ну вот не полезли бы они в чужие продукты при явном нежелании их авторов, Все что желают авторы изложено в лицензии. Все остальное - опционально и не гарантировано. > чтобы туда совались грязными руками - у нас с тобой был бы патч grsecurity > для неправильного ядра и hardened gentoo впридачу. С другой стороны grsecurity не отдельная операционка а лишь патчики к ядру. Писали бы свое ядро и там диктовали всем что и как, имея право как авторы всего кода. А то они хотят срезать угол и бесплатно пользоваться чужим трудом, а когда другие делают то же самое по той же причине - им что-то не нравится. Заметьте, существование KSPP намекает что денег за это готовы дать. Но - не на тех принципах которые исповедует grsecurity, когда это почти невозможно в майнстрим внедрить и в продакшне использовать. ИМХО участники grsecurity сами создали ситуацию так что иных вариантов развития событий не осталось. На что им теперь обижаться? > не конь в пальто, и вручную потом солнце закатывать в масштабах > своего дистрибутива. Напиши жалобу в лигу сексуальных реформ. > Будет ли нам польза от копипащеных в мейнстрим патчей - очень сомнительно, > учитывая предыдущий печальный опыт. KSPP методично работают над определенной проблематикой. В отличие от grsecurity они не живут в сферическом вакууме с розовыми пони и учитывают проблемы апстрима и майнтенанса. Да, иногда приходится идти на компромиссы что делает их несколько менее эффективными. Зато более юзабельными на практике. Grsecurity это здорово, но - неюзабельно в большинстве применений.