🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.programowanie
Article #72896

Re: Kernel hardened

#72896
From: marios
Date: Thu, 30 May 2019 09:49
30 lines
2602 bytes
W dniu 24.05.2019 o 10:53, Borneq pisze:
> On 5/24/19 1:21 AM, Borneq wrote:
>> Czy to coś takiego jak wersja jądra odporniejsza na hacking, jak pobrać i 
>> zainstalować?
> Czy to ma związek z Arch Linuxem? Bo gdy szukamy coś o hardeningu to mam 
> info o Arch

Prawdę mówiąc, co do sedna, to nie wiem. Ale rozsądnie myśląc, gdyby coś 
takiego było, to byłoby stosowane na co dzień. Chyba bardziej chodzi tu o 
mechanizmy SElinux (RedHat,Fedora,..) - dla mnie zawsze upierdliwe czy 
AppArmour (np.Ubuntu) - mniej upierdliwy, ale i cele są trochę inne.

Arch ma dobrą dokumentację, chyba dlatego często wyskakuje w wynikach.

Trzeba wybrać sobie dystrybucję Linux-a i raczej jej się trzymać, 
instalowanie co raz nowszej wersji jądra (niestandardowego) na dłuższą metę 
jest pracochłonne (a co raz odkrywają jakieś nowe CVS-e), więc ..

Arch jest fajny, ale na 2-3 kompach, trzeba co raz aktualizować (roling 
release), bo po 3 miesiącach już trafiają się konflikty i sytuacje do 
ręcznego naprawiania (z doświadczeniem). Za to łatwiej sobie dorobić jakiś 
pakiet a i często w AUR są "fajne, niestandardowe rzeczy".
Używałem Arch wiele lat (poprzednio też Slackware) i próbowałem wieelu 
dystrybucji przez te 19 lat.
   Obecnie "poszedłem w powszechność": Ubuntu 18.04 LTS +xfce/cinnamon (aby 
właśnie nie mieć problemów z aktualizacjami), ale też ma swoje różne 
przypadłości i sporo przestarzałych wersji programów, zwłaszcza jak ktoś 
chce mieć np. MS SQL Server for Linux i zaczynają się psuć zależności pakietów.
"Nadzoruję" jakieś 20-30 (w tym firmowych) kompów z Linuxem, akurat jutro 20 
z nich zaorają na Windows (bo ja zmieniam pracę).
Technical Details
Message-ID: <qco8v8$nqo$1@news.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
From: marios <dsfkljdlsf@fdlfkdlf.gd>
Newsgroups: pl.comp.os.linux.programowanie
Subject: Re: Kernel hardened
Date: Thu, 30 May 2019 11:49:27 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 50
Message-ID: <qco8v8$nqo$1@news.icm.edu.pl>
References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>
NNTP-Posting-Host: a.migrol.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1559209768 24408 46.171.32.154 (30 May 2019 09:49:28 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Thu, 30 May 2019 09:49:28 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux i686; rv:60.0) Gecko/20100101 Thunderbird/60.5.1
In-Reply-To: <qc8bec$783$1@node1.news.atman.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit