Re: grsecurity patch - danach ist der rechner nicht mehr erreichbar
Hi,
> Ich habe auf den Systemen dann einfach auf grsec verzichtet.
> Interessanterweise passierte das sobalt der patch im Kernel war ohne das
> eine Option davon aktiviert gewesen waere.
ich schätze, dass genau darin das Problem besteht. Ich weiß nicht, ob
ich mich richtig erinner, aber gab es da nicht eine Option "Enable Standard
Capabilities"?
AFAIR ist ein grsec-gepatchter Kernel, ohne diese Option oder ohne
vernünftige ACL's
quasi ein komplettes Lockdown für den Rechner. Bin nicht sicher, ob ich
damit
richtig liege, der letzte grsec-Kernel ist eine Weile her :o)
Gruß
Patrick
Reply to: