Re: как повысить безопасность web-сервера?
Sat, Oct 23, 2004 at 02:56:21PM +0400, Вы(Slava Astashonok) написали:
> Sergey V. Burchu wrote:
>
> >GrSec -- нормальная вещь для установки. Вообще это набор небольших по
> >своей сути патчей для ядра. UserSpace утилита там нужна только для
> >управления acl, все остальное можно спокойно зашить при компиляции или
> >включить через sysctl. И ничего сложного я там не заметил.
>
> Ничего сложного - это если не учитывать, что на наложение grsecurity-патча
> поверх debian-патча может легко уйти несколько часов... Я каждый раз после
> выхода очередного ядра где-то неделю собираюсь с духом %)
Ну я вот не пользуюсь debian ядрами. Может и неправ конечно. Пользуюсь
своими. Потому как у меня еще и свои патчи есть.
А что дает нам debian patch? Было бы интересно узнать..
> Хм. Только что обнаружил grsecurity-2.0.1-2.4.27_debian-5.patch.gz -
> неуж-то кончились страдания?
А где? Я поискал немного, не нашел..
--
Burchu Sergey.
Reply to: