Re: Hypersec Kernel ( Linux Kernel Patch )

Ho provato entrambe le patch, grsec la seguo da un pò.

Cmq scrivo questo reply per un altro motivo, ovvero:

Pensate sia giusto mettere in produzione server dall'elevato carico di
lavoro con queste patch ?

A prescindere dall'appesantimento dei processi (controllo specifico su
funzioni come fork() exec() etc. etc.) mi sento un pò restio perchè non
vorrei mi penalizzasse la "stabilità" intrinseca del servizio.

che ne pensate? vale la pena rischiare? :-)


----- Original Message -----
From: "Fabio Pietrosanti (naif)" <naif@sikurezza.org>
To: <ml@sikurezza.org>
Sent: Friday, June 29, 2001 11:59 AM
Subject: Hypersec Kernel ( Linux Kernel Patch )


> Come abbiamo visto tutti, negli ultimi mesi molte persone si sono dedicate
a
> scrivere numerose patch per il kernel di linux, che andassero ad
aggiungere
> feature di sicurezza e/o restringere feature attuali, aumentino il logging
e
> quant'altro.
>
> Il primo tentativo di riunirle tutte assieme e' stato il progetto
"grsecurity"
> che si puo' vedere su http://www.getrewted.net .
>
> Adesso Hypersec ovvia ad alcune lacune di grsecurity kernel, implementando
> numerose altre feature provenienti da altri patch quali:
>
> Patch Kerneli ( supporto crittografico - http://www.kerneli.org )
> Supporto MAC ( Mandatory Access Control - http://www.rsbac.de )
> Supporto File system cifrato ppdd ( PP Disk Driver -
http://linux01.gwdg.de/~alatham/ppdd.html )
>
> Sia per kernel 2.2.19 che per 2.4.5, si trovano su:
>
> http://www.maganation.com/~kaladix/hypersec.html
>
>
>
> --
>
> Fabio Pietrosanti ( naif )
> E-mail: naif@sikurezza.org - naif@blackhats.it
> PGP Key (DSS) http://naif.itapac.net/naif.asc
> --
> Free advertising: www.openbsd.org Multiplatform Ultra-secure OS
> Free Flame: IPFilter sucks !
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List