Доступна новая версия GRsecurity 2.0.2 (Linux kernel patch for security enhancements and LIDS).
Изменения:
Самые большие изменения затронули систему ведения логов, а также автообучения (данные части были переписаны заново);
Заметно уменьшилось время анализа логов системой автообучения, за счет кеширования;
Зомби процессов запущенных в chroot больше не видны в списке процессов;
Оптимизация кода отвечающего за random PIDs.
Для 2.4.28 ядра также адаптирован патч Openwall 2.4.28-ow1 (запрещение симлинков и fifo в /tmp, noexec стек, ограничение видимости /proc для пользователей и т.д.).
|