Изпечатай

[ivo3d]

Zdraveite!
Vashtnost tova za koeto shte pitam ne e problem, a po-skoro lyubotpitsvo (ili lyuboznatelnost '>)
Ta, kompiliram si az qdroto na Mandrake 9.0 (to e 2.4.19 sus mnogo patch-ove)
ta edin ot tiq pachove e slojen bash nakraq(i zatova ne sum go zabelqzal)...stava duma za Grsecurity....iskam da pitam ima li smisal da go kompiliram tova i na kakvo nivo (low, medium ili hard)...a ako e na custom kakvo moga da sloja...az sum si nai-obiknoven potrebitel sus dial-up vruzka, no kakto vseki iskam da mi e zashtitena sistemata (ne che imam chak takava nujda)...
mersi predvaritelno
P.S az shte probvam nqkoi neshta, no ot taq tema moje nqkoi da nauchi neshto dopalnitelno, taka che vse da pishe kakvoto znae  

[stockton]

Grsecurity e serija patchove + userspace utilki,koito vyvezhdat edin kup modifikacii kym kernela,vsichkite s cel podobrjavane na sigurnostta. Naj vazhnata ot tjah e vyvezhdaneto na MAC -Mandatory Acces Control,osven tova na address space randomisation,random source ports,"zategnati" chroot jails i kvo li oshte ne. Ako nishto ot tova ne ti govori neshto, po-dobre ne se probvaj.Naj-mnogo da se okazhesh s neraboteshta sistema ;-) A,da i tuk root-a izobshto ne e vsemogysht! '>
Reading starts here : http://www.grsecurity.net/
Uspeh!

[n_antonov]

Ако е само за пробване, пробвай, но като незапознат първо си настрой нивото на сигурност в ядрото на Medium (като го пачнеш, ще видиш за какво говоря), защото иначе наистина може и да не можеш да си пуснеш Х поради неговата ненадеждност. За standalone машина, до която не предоставяш шел-достъп на отдалечени погребители, тези пачове създават само неудобства. Например, нещо съвсем елементарно. За да видиш с ps или pstree всички процеси в паметта, трябва да си root. Иначе виждаш само своите процеси. Въобще, всекиднедният и банален ддостъп до повечето системни ресурси е забранен за обикновените потребители. Може да се окаже, че при определено натоварване на системата ядрото започва да килва твоите приложения, защото преминават допустимия лимит на паметта. Така че, ако не знаеш за какво става дума във всяка секция на настройките, можеш да се самоизолираш. Etc...