Am Montag, 23. Juni 2003 19:44 schrieb Al Bogner:
On Monday 23 June 2003 19:27, Samuel Edlmeier wrote:
http://www.grsecurity.org/ [...] Bei mir dauert sie auch sehr lange, aber irgendwann ist sie da. Lies mal http://www.grsecurity.org/gracldoc.pdf
Die Seite funktioniert jetzt. Ich werde mir die umfangreiche Dokumentation so bald als möglich zu Gemüte führen.
CONFIG_GRKERNSEC_RANDID:
Das scheint wirlich ein vielversprechendes Projekt zu sein. Welche Kernel-Versionen können damit gepatcht werden?
Gute Frage. Jedenfalls funktioniert http://www.grsecurity.org/grsecurity-1.9.10-2.4.21.patch mit http://www.grsecurity.org/gradm-1.9.10.tar.gz und http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.21.tar.bz2
Da ich ohnehin plane, demnächst den neuen Kernel einzusetzen, werde ich bei dieser Gelegenheit gleich mal den Patch einspielen. Ich hoffe, ich finde am Wochenende endlich die Zeit dafür ;-)
Für CONFIG_GRKERNSEC_RANDID reicht es generell "low security" einzustellen.
Für Multikernel empfehle ich: http://www.dhaller.de/linux/multikernel.html
[...]
Das einzige kleine Problem hier ist bei meinem Vanilla-grsec-Kernel, dass die Soundkarte (noch) nicht wieder funktioniert. Ich weiß schon ungefähr woran es liegt (Alsa auch selber kompilieren), aber im Augenblick habe ich keine Zeit mich damit auseinanderzusetzen.
Ich hoffe, du verwendest keine SB 128 PCI, die steckt nämlich in meinem Rechner. [...] nochmals vielen Dank für die ausführlichen Hinweise. viele Grüße, sam