Hello, Решил поэкспериментировать с grsecurity. Выглядит действительно серьёзно. Правда возникло несколько вопросов: 1) Куда логичнее всего вставить вызов gradm -E? 2) Какие CAP_* еужно дать X'ам (используется nvidia драйвер). А то они без +CAP_ALL не могут инициализировать kernel-module. Заранее спасибо. -- With best wishes Dmitry Baryshkov <lumag@qnc.ru>
Attachment:
signature.asc
Description: =?koi8-r?Q?=FC=D4=C1?= =?koi8-r?Q?_=DE=C1=D3=D4=D8?= =?koi8-r?Q?_=D3=CF=CF=C2=DD=C5=CE=C9=D1?= =?koi8-r?Q?_=D0=CF=C4=D0=C9=D3=C1=CE=C1?= =?koi8-r?Q?_=C3=C9=C6=D2=CF=D7=CF=CA?= =?koi8-r?Q?_=D0=CF=C4=D0=C9=D3=D8=C0?=