Article View: pl.comp.os.linux.programowanie
Article #72896Re: Kernel hardened
From: marios
Date: Thu, 30 May 2019 09:49
Date: Thu, 30 May 2019 09:49
30 lines
2602 bytes
2602 bytes
W dniu 24.05.2019 o 10:53, Borneq pisze: > On 5/24/19 1:21 AM, Borneq wrote: >> Czy to coś takiego jak wersja jądra odporniejsza na hacking, jak pobrać i >> zainstalować? > Czy to ma związek z Arch Linuxem? Bo gdy szukamy coś o hardeningu to mam > info o Arch Prawdę mówiąc, co do sedna, to nie wiem. Ale rozsądnie myśląc, gdyby coś takiego było, to byłoby stosowane na co dzień. Chyba bardziej chodzi tu o mechanizmy SElinux (RedHat,Fedora,..) - dla mnie zawsze upierdliwe czy AppArmour (np.Ubuntu) - mniej upierdliwy, ale i cele są trochę inne. Arch ma dobrą dokumentację, chyba dlatego często wyskakuje w wynikach. Trzeba wybrać sobie dystrybucję Linux-a i raczej jej się trzymać, instalowanie co raz nowszej wersji jądra (niestandardowego) na dłuższą metę jest pracochłonne (a co raz odkrywają jakieś nowe CVS-e), więc .. Arch jest fajny, ale na 2-3 kompach, trzeba co raz aktualizować (roling release), bo po 3 miesiącach już trafiają się konflikty i sytuacje do ręcznego naprawiania (z doświadczeniem). Za to łatwiej sobie dorobić jakiś pakiet a i często w AUR są "fajne, niestandardowe rzeczy". Używałem Arch wiele lat (poprzednio też Slackware) i próbowałem wieelu dystrybucji przez te 19 lat. Obecnie "poszedłem w powszechność": Ubuntu 18.04 LTS +xfce/cinnamon (aby właśnie nie mieć problemów z aktualizacjami), ale też ma swoje różne przypadłości i sporo przestarzałych wersji programów, zwłaszcza jak ktoś chce mieć np. MS SQL Server for Linux i zaczynają się psuć zależności pakietów. "Nadzoruję" jakieś 20-30 (w tym firmowych) kompów z Linuxem, akurat jutro 20 z nich zaorają na Windows (bo ja zmieniam pracę).
Technical Details
Message-ID:
<qco8v8$nqo$1@news.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mailReferences:
<qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail From: marios <dsfkljdlsf@fdlfkdlf.gd> Newsgroups: pl.comp.os.linux.programowanie Subject: Re: Kernel hardened Date: Thu, 30 May 2019 11:49:27 +0200 Organization: ICM, Uniwersytet Warszawski Lines: 50 Message-ID: <qco8v8$nqo$1@news.icm.edu.pl> References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl> NNTP-Posting-Host: a.migrol.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1559209768 24408 46.171.32.154 (30 May 2019 09:49:28 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Thu, 30 May 2019 09:49:28 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; Linux i686; rv:60.0) Gecko/20100101 Thunderbird/60.5.1 In-Reply-To: <qc8bec$783$1@node1.news.atman.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit