Gentoo Forums
Gentoo Forums
Gentoo Forums
Quick Search: in
Grsecurity co robić jak żyć?
View unanswered posts
View posts from last 24 hours
View posts from last 7 days

 
Reply to topic    Gentoo Forums Forum Index Polskie forum (Polish)
View previous topic :: View next topic  
Author Message
mrhe
n00b
n00b


Joined: 07 Aug 2012
Posts: 38
Location: Kraków

PostPosted: Mon Aug 28, 2017 8:27 pm    Post subject: Grsecurity co robić jak żyć? Reply with quote

Ktoś się orientuje, co dalej? Co jak mam profile hardened, za kilka miesięcy zniknie z listy?
Back to top
View user's profile Send private message
fedeliallalinea
Administrator
Administrator


Joined: 08 Mar 2003
Posts: 31357
Location: here

PostPosted: Mon Aug 28, 2017 8:39 pm    Post subject: Reply with quote

https://www.gentoo.org/news/2017/08/19/hardened-sources-removal.html
https://forums.gentoo.org/viewtopic-p-8108344.html#8108344
_________________
Questions are guaranteed in life; Answers aren't.
Back to top
View user's profile Send private message
Jacekalex
Guru
Guru


Joined: 17 Sep 2009
Posts: 554

PostPosted: Tue Aug 29, 2017 1:11 am    Post subject: Re: Grsecurity co robić jak żyć? Reply with quote

mrhe wrote:
Ktoś się orientuje, co dalej? Co jak mam profile hardened, za kilka miesięcy zniknie z listy?


Nie panikować.

Łatka TPE na kernel już jest:
https://patchwork.kernel.org/patch/9773791/
tylko niemiłosiernie zapycha logi, jest jeszcze jakiś fork grsecurity w źródłach linux-unofficial_grsec (oby przeżył długo, a nie zatrzymał się na kernelach 4.9):

https://github.com/minipli/linux-unofficial_grsec
https://blogs.gentoo.org/ago/2017/08/21/sys-kernel-grsecurity-sources-available/

Do tego masz w standardowych źródłach kernela łatki KSPP, SELinuxa, Tomoyo i Apparmora do wyboru.

Reasumując, szkoda Grseca, ale to jeszcze nie koniec świata, a wręcz przeciwnie, zaczęła się potężna dyskusja na temat tego, jak wygląda bezpieczeństwo Linuxa, także Grsec będzie wracał "na raty" latka po łatce do standardowego kernela.

Uszy do góry, na Grsecu się świat nie kończy. :wink:

Pozdro
8)


Last edited by Jacekalex on Tue Dec 11, 2018 2:30 am; edited 1 time in total
Back to top
View user's profile Send private message
mrhe
n00b
n00b


Joined: 07 Aug 2012
Posts: 38
Location: Kraków

PostPosted: Tue Aug 29, 2017 9:54 pm    Post subject: Reply with quote

Dzięki za szybkie info, z tego co rozumiem tyczy się to tylko jaja z łatkami.

"Userspace hardening and support for SELinux will of course remain in the Gentoo ebuild repository."

A już miałem całą produkcję na slackware przenosić.
Back to top
View user's profile Send private message
Display posts from previous:   
Reply to topic    Gentoo Forums Forum Index Polskie forum (Polish) All times are GMT
Page 1 of 1

 
Jump to:  
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum