Derniers journaux de earxtacy :

Journal : kernel securisé

Posté par earxtacy (Jabber id, ) le 30 mars 2003
0
il y a un kernel avec la mdk 9.1 version securisé http://grsecurity.net/features.php quelqu'un a testé ? sinon je trouve la nouvelle version de mdk lourde mon amd k6 2 souffre meme avec 456 de ram, serait QT2 ? cela sera sans doute la derniere upgrade et peut etre un openbsd la prochaine fois sir les ports sont plus consistants dans la version 3.3.

> Lire le journal (4 commentaires, moyenne: 1).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Re: kernel securisé

Posté par Slaanesh (page perso, ) le 31/03/2003 à 08:18. (lien). Évalué à 1.

Je n'utilise pas MDK mais en revanche, j'utilise le ptch grsecurity pour toutes mes machines sensibles chez moi ou au taf : passerelles, serveurs.... Grsecurity est très efficace et permet d'avoir un noyau plus stricte que le noyau original. Empecher la lecture des données n'appartenant pas à l'utilisateur dans le /proc est très utile par exemple....de même que tous les outils d'audits que l'ont peut même en place et la possibilité de rendre non exécutable la pile. Enfin bref personnellement j'aime beaucoup. D'ailleurs, sourceforge utilise ce patch sur ses serveurs accessibles aux développeurs....

  • [^]Re: kernel securisé

    Posté par earxtacy (Jabber id, ) le 31/03/2003 à 08:32. (lien). Évalué à 1.

    vais tester ca :)

  • [^]Re: kernel securisé

    Posté par gnap gnap (page perso, ) le 05/04/2003 à 20:39. (lien). Évalué à 1.

    Ca peut effectivement être interessant lorsque on donne des shells à des inconnus. Pour des passerelles, serveurs ou seule peuvent se logger des gens identifiés clairements, ça n'a pas d'intérêt et ça peut me être genant (limite le champs d'action).

Re: kernel securisé

Posté par Infernal Quack (Jabber id, page perso, ) le 31/03/2003 à 08:31. (lien). Évalué à 1.

Euh.... Si avec 456 Mo de ram c'est lourd c'est vraiment bizarre. Moi je trouve plutôt que c'est de moins en moins lourd. Je l'ai même installée sur mon k6-2 350 avec 96Mo :)

Revenir en haut de page