GrSecurity 2.0.1-2.6.7

Linux

A megjelenés előtti állapotban a GrSecurity 2.0 2.6.7-es Linux kernelre.

( Pontscho | 2004. 06. 26., szo – 12:29 )

Vannak mokas dolgok azon az oldalon:

http://www.grsecurity.net/~spender/dsc18910.jpg

:)

Ebből nem lesz...2.6-os kernelre 2.6.12 elött áttérést nem tervezek...

Jelenleg a 2.0.x-et 2.4.26-ról próbálom vmikor átténni a debianizált 2.4.18-ra...

Illetve nem egészen arra.:

A debianizálton lesz egy ea patch (extended attr. ext2/3)

meg egy posix acl (ext2/ext3), meg egy international patch cryptoloopos, majd egy kis ipsec support freeswan módra, meg mingo schedulerje. Eddig jelen állás szerint már megvan.

És erre jön majd rá a 2.0-s grsec.

Az a "gáz", hogy van újabb PaX 2.4.26-ra, de a grsec ben még a régi van.

Most vagy megvárom az ítéletnap után kiadott 2.4.27-hez a grsec-et, amiben már benne lesz a friss PaX, vagy

először migrálom az új PaXot a grsec-hez, és ezt illesztem a fenti agyonpacsált kernelhez.

udv!

miert patcheled fel szegeny regi 2.4est, mikor a 2.6ban mar bennevannak azok, amik neked kellenek? IMHO stabilabb default 2.6, mint egy altalad agyonpatchelt 2.4; es nem azert mondom, mert nem ertesz hozza (hiszen nemis ismerlek), hanem azert, mert egyszeruen igy ganyolas.. foleg, hogy a debianos patchek egy reszere viro azt mondta, h "crap", vironak meg illik elhinni, mint VFS gurunak :)

Mert nem vagyok kompatibilis a 2.6-os kernellel.

Kipróbáltam, és nem jött be.

Úgyhogy nekem marad a pacsálás.

Másrészt meg kéne rá a module-init-tools is, amit nagyon nem szívesen erőszakolnék rá a woodyra, pláne

mert 2.3.2-es glibc követelménye van a packages.debian.org szerint. glibc-et viszont nem frissítek, mert azzal gyak. kivégzem a woodyt.

IMHO stabilabb default 2.6, mint egy altalad agyonpatchelt 2.4

tapasztalati alapon elég stabil ez most is.:

1.9.9h-sgrsec+ea+acl+ipsec+i2c+sensors+crypto-int+loop-aes+alsa0.9+mingo+debianizált kernel.

Kernel panic nem volt, akkor sikerült "kiakasztani", mikor a nemrégi linux-crash kódot ráfordítottam.(~ez meg a 2.6-osban is benne volt)

(=előtte a grsec. TPE-t fel kellett "engedni", különben nem futott le a korlátok miatt.)

---------

U.I.: tudom, térjek át gentoo-ra...;-) Azzal viszont inkább nem szíjjok...

Sz'tem a közeljövőben. nem várom meg a 2.4.27-et.

Ha PaX és gracl nem kell, akkor a honlapomon levő image-ben a többi benne van.

Az még 1.9.4-es grsec alapú, amiben a "read only kernel memory" megkerülhető.

Az SSH viszont asszem nem szereti a deny pseudo console opciót, ami abban még benne van.

Másrészt meg kéne rá a module-init-tools is, amit nagyon nem szívesen erőszakolnék rá a woodyra, pláne

mert 2.3.2-es glibc követelménye van a packages.debian.org szerint. glibc-et viszont nem frissítek, mert azzal gyak. kivégzem a woodyt.

deb http://www.backports.org/debian stable module-init-tools