Re: кернел и intel srcs16
На Wed, 01 Aug 2007 13:12:40 +0300
Alexander Vlasov <zulu@gala.net> записано:
> У Срд, 2007-08-01 у 13:30 +0400, Sapytsky Ilya пише:
>
> >
> > может покажете высший пилотаж? Профессионалом не являюсь, но вот сам
> > ядра собираю еще 99 года, когда potato был frozen и никаких проблем
> > не возникало.
>
> Не думал, что кто-то будет гордиться значком "онанист с такого-то
> года"...
Злой %) В 99м пересборка была не особо редким делом. :)
>
> > угу, а вот тогда скажите зачем мне на сервере framebufer, agpgart и
> > т.д.? Вот и я о том же, поэтому и собираю ядро под конкретную
> > машину.
>
> Хотелось бу увидеть, чем на сервера _мешают_ framebuffer и agp. Потому
> что чтоб делать нечно, надо иметь мотивацию к этому.
+1
> > Да, на десктопе мне было бы пофиг, но сервер, да еще и в стойке
> > провайдера - я отвечаю за этот сервер, в том числе и деньгами. Имено
> > поэтому хочу безопасность покрутить, собирая монолитное ядро.
>
> Монолитное/немонолитное ядро -- это десятое дело в вопросе обеспечения
> безопасности.
Ну не скажи, монолитное ядро несколько обезопасит тебя от части
руткитов, которые внедряют kernel-space код. Вот только стоит ли все
это лишнего гиммороя - скорее всего нет.
> > Может кто чего по существу посоветует?
>
> Конечно. Используйте дистрибутивное ядро.
Или как минимум взять дистрибутивное ядро и начинать его кастрировать
отрезая ненужное и проверяя - работает ли после этого.
Reply to: