[AC] grsecurity i jajko dystrybucyjne

Zbyniu Krzystolik zbyniu w geocarbon.pl
Czw, 26 Lut 2004, 23:30:46 CET


Mniej wiecej Thu, Feb 26, 2004 at 11:00:17PM +0100, zainteresowany btower rzekl:
> > > 2. Czy ktoś używał owej możliwości w dystrybucyjnych jądrach (bo 2.4.20 w 
> RA 
> > > też to jest włączone)
> > 
> > tak
> 
> Jeśli tak to faktycznie nie można dodawać modułów po zablokowaniu konfiguracji 
> sysctl ?

chodzi Ci o grsec_lock? to jest tylko ZTCP do opcji grsec, a nie modułów

> Bo w helpie tak napisane (moze slabo znam angielski) ze wydaje się że 
> właściwie że root wogóle nie powinien mieć możliwości dodawania modułów do 
> jadra.

ale PLD jest dystrybucją o bezpieczeństwie ustawionym na "roządnie
wysoki", a nie "paranoik"

-- 
\78\32\14\46\67\67\90\1A
%% Timeo me dubitare %%



Więcej informacji o liście dyskusyjnej pld-users-pl