SPECS: kernel.spec (HEAD)

[Jan Rekorajski]

On Fri, 10 Oct 2003, Zbyniu Krzystolik wrote:

> Mniej wiecej Fri, Oct 10, 2003 at 06:23:52PM +0200, zainteresowany Jan Rekorajski rzekl:
> > 
> > Chodzi o to ze Ci juz nie wybuchnie ;)
> > Ogolnie to z grsecurity bylo wiecej problemow niz zysku - patrz ostatnia
> > dyskusja na temat 2.4.22, czesc ficzerow byly to szmery-bajery bez
> > ktorych spokojnie mozna sie obejsc, PAX-a i ACLi i tak nie uzywalismy.
> > Poza tym przy kazdum upgrejdzie kernela albo tego pacza byla kupa roboty
> > zeby to doprowadzic do jakiegos dzialania. W zwiazku z tym uznalem ze
> > zdrowiej bedzie wziac OWL i zabezpieczenia chroot-ow z grsec. OWL jest
> > znany i przetestowany, a zabezpieczenia chroot-ow sa malo inwazyjne wiec
> > calosc bedzie spelniac swoje zadanie i nie bedzie powodowac problemow.
> 
> a Trusted path execution i np Socket restrictions zostawisz? 
> pliiiz - używam ... :-)
> I może jeszcze kilka jakby podłubać, nie muszą być włączone, byle były
> wpaczowane.

Zobacze, narazie chce sprawdzic czy dziala to co jest.

Janek
-- 
Jan Rękorajski            |  ALL SUSPECTS ARE GUILTY. PERIOD!
baggins<at>mimuw.edu.pl   |  OTHERWISE THEY WOULDN'T BE SUSPECTS, WOULD THEY?
BOFH, MANIAC              |                   -- TROOPS by Kevin Rubio