Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые его уже ставили, на какие подводные камни я могу натолкнуться, тяжело ли настраивать ? Заранее спасибо =)

• grsecurity,ilya_k, 22:17 , 08-Дек-06
  • grsecurity,zick, 16:38 , 09-Дек-06

>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>ли настраивать ? Заранее спасибо =)

из используемого (что не указано - disabled):

address space protection: hide kernel symbols
rbak: hide kernel processes
filesystem protections: proc rescrictions , restrict to user only, additional restrictions
executable protections: dmesg restriction, randomized PIDs
network protections: larger entropy pools, randomized TCP source ports

Остальное по вкусу.

>>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>>ли настраивать ? Заранее спасибо =)
>
>из используемого (что не указано - disabled):
>
>address space protection: hide kernel symbols
>rbak: hide kernel processes
>filesystem protections: proc rescrictions , restrict to user only, additional restrictions
>executable protections: dmesg restriction, randomized PIDs
>network protections: larger entropy pools, randomized TCP source ports
>
>Остальное по вкусу.

Ок, сенкс ))