Grsecurity има много повече възможности от OpenWall. Друг е
въпросът дали ще са ти необходдими, което само ти си знаеш.
Запознай се с това, което предлагат двата проекта, и си
прецени. Ако са ти нужни само някакви дреболии като
скриването на потребителските процеси, можеш спокойно да
минеш с OpenWall, значително по-малко код, по-малко ядро.
Ако ти трябва нещо наистина мащабно, като че ли, най-мощният
проект с такава насоченост е RSBAC, който е имплементиран в
ядрото на Adamantix (http://www.adamantix.org) - това е
ориентирано към сигурността разширение на Debian Woody.
|
