forum.opennet.ru - "grsecurity" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"grsecurity"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"grsecurity"
Сообщение от zick (ok) on 08-Дек-06, 17:20
Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые его уже ставили, на какие подводные камни я могу натолкнуться, тяжело ли настраивать ? Заранее спасибо =)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

grsecurity, ilya_k, 22:17 , 08-Дек-06, (1)

grsecurity, zick, 16:38 , 09-Дек-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "grsecurity"

Сообщение от ilya_k (ok) on 08-Дек-06, 22:17

>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>ли настраивать ? Заранее спасибо =)
из используемого (что не указано - disabled):
address space protection: hide kernel symbols
rbak: hide kernel processes
filesystem protections: proc rescrictions , restrict to user only, additional restrictions
executable protections: dmesg restriction, randomized PIDs
network protections: larger entropy pools, randomized TCP source ports
Остальное по вкусу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "grsecurity"

Сообщение от zick (??) on 09-Дек-06, 16:38

>>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>>ли настраивать ? Заранее спасибо =)
>
>из используемого (что не указано - disabled):
>
>address space protection: hide kernel symbols
>rbak: hide kernel processes
>filesystem protections: proc rescrictions , restrict to user only, additional restrictions
>executable protections: dmesg restriction, randomized PIDs
>network protections: larger entropy pools, randomized TCP source ports
>
>Остальное по вкусу.

Ок, сенкс ))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "grsecurity"
Сообщение от ilya_k (ok) on 08-Дек-06, 22:17
>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые >его уже ставили, на какие подводные камни я могу натолкнуться, тяжело >ли настраивать ? Заранее спасибо =) из используемого (что не указано - disabled): address space protection: hide kernel symbols rbak: hide kernel processes filesystem protections: proc rescrictions , restrict to user only, additional restrictions executable protections: dmesg restriction, randomized PIDs network protections: larger entropy pools, randomized TCP source ports Остальное по вкусу.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "grsecurity"
	Сообщение от zick (??) on 09-Дек-06, 16:38
	>>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые >>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело >>ли настраивать ? Заранее спасибо =) > >из используемого (что не указано - disabled): > >address space protection: hide kernel symbols >rbak: hide kernel processes >filesystem protections: proc rescrictions , restrict to user only, additional restrictions >executable protections: dmesg restriction, randomized PIDs >network protections: larger entropy pools, randomized TCP source ports > >Остальное по вкусу. Ок, сенкс ))
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]