The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"grsecurity"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"grsecurity"  
Сообщение от zick (ok) on 08-Дек-06, 17:20 
Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые его уже ставили, на какие подводные камни я могу натолкнуться, тяжело ли настраивать ? Заранее спасибо =)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

  • grsecurity, ilya_k, 22:17 , 08-Дек-06, (1)  
    • grsecurity, zick, 16:38 , 09-Дек-06, (2)  

Сообщения по теме [Сортировка по времени, UBB]


1. "grsecurity"  
Сообщение от ilya_k (ok) on 08-Дек-06, 22:17 
>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>ли настраивать ? Заранее спасибо =)

из используемого (что не указано - disabled):

address space protection: hide kernel symbols
rbak: hide kernel processes
filesystem protections: proc rescrictions , restrict to user only, additional restrictions
executable protections: dmesg restriction, randomized PIDs
network protections: larger entropy pools, randomized TCP source ports

Остальное по вкусу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "grsecurity"  
Сообщение от zick (??) on 09-Дек-06, 16:38 
>>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>>ли настраивать ? Заранее спасибо =)
>
>из используемого (что не указано - disabled):
>
>address space protection: hide kernel symbols
>rbak: hide kernel processes
>filesystem protections: proc rescrictions , restrict to user only, additional restrictions
>executable protections: dmesg restriction, randomized PIDs
>network protections: larger entropy pools, randomized TCP source ports
>
>Остальное по вкусу.


Ок, сенкс ))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру