Sergey V. Burchu wrote:
GrSec -- нормальная вещь для установки. Вообще это набор небольших по своей сути патчей для ядра. UserSpace утилита там нужна только для управления acl, все остальное можно спокойно зашить при компиляции или включить через sysctl. И ничего сложного я там не заметил.
Ничего сложного - это если не учитывать, что на наложение grsecurity-патча поверх debian-патча может легко уйти несколько часов... Я каждый раз после выхода очередного ядра где-то неделю собираюсь с духом %)
Хм. Только что обнаружил grsecurity-2.0.1-2.4.27_debian-5.patch.gz - неуж-то кончились страдания?
-- Faster, faster, you fool, you fool! -- Bill Cosby