SPECS: kernel.spec (HEAD)

[Zbyniu Krzystolik]

Mniej wiecej Fri, Oct 10, 2003 at 06:23:52PM +0200, zainteresowany Jan Rekorajski rzekl:
> 
> Chodzi o to ze Ci juz nie wybuchnie ;)
> Ogolnie to z grsecurity bylo wiecej problemow niz zysku - patrz ostatnia
> dyskusja na temat 2.4.22, czesc ficzerow byly to szmery-bajery bez
> ktorych spokojnie mozna sie obejsc, PAX-a i ACLi i tak nie uzywalismy.
> Poza tym przy kazdum upgrejdzie kernela albo tego pacza byla kupa roboty
> zeby to doprowadzic do jakiegos dzialania. W zwiazku z tym uznalem ze
> zdrowiej bedzie wziac OWL i zabezpieczenia chroot-ow z grsec. OWL jest
> znany i przetestowany, a zabezpieczenia chroot-ow sa malo inwazyjne wiec
> calosc bedzie spelniac swoje zadanie i nie bedzie powodowac problemow.

a Trusted path execution i np Socket restrictions zostawisz? 
pliiiz - używam ... :-)
I może jeszcze kilka jakby podłubać, nie muszą być włączone, byle były
wpaczowane.

Zbyniu
-- 
\78\32\14\46\67\67\90\1A
%% Timeo me dubitare %%