Article View: pl.comp.os.linux.programowanie
Article #72897Re: Kernel hardened
From: Bogdan (bogdro)
Date: Sat, 01 Jun 2019 15:42
Date: Sat, 01 Jun 2019 15:42
35 lines
2558 bytes
2558 bytes
W dniu 24.05.2019 o 10:53, Borneq pisze: > On 5/24/19 1:21 AM, Borneq wrote: >> Czy to coś takiego jak wersja jądra odporniejsza na hacking, jak >> pobrać i zainstalować? > Czy to ma związek z Arch Linuxem? Bo gdy szukamy coś o hardeningu to > mam info o Arch Przypuszczam, że raczej chodzi o łatę na jądro dodającą pewne funkcjonalności i sposoby ochrony, które w większości przypadków aż tak ważne nie są (a utrudnienia w korzystaniu z systemu za cenę bezpieczeństwa nie są aż tyle warte np. na komputerach domowych), więc nie są częścią podstawowego jądra. Pobiera się kod jądra, pobiera się kod łaty, nakłada się ją programem 'patch', a nowe opcje pojawią się w trakcie konfiguracji. Ja jądra nie przebudowywałem od dawna, ale garść rad: 1) zobacz, co to 'make oldconfig' i wykorzystaj - jest szansa, że będzie działać więcej rzeczy, 2) konfiguruj graficznie lub co najmniej 'make menuconfig' - na wersję terminalową z milionem pytań 'tak/nie' bez możliwości powrotu (lub z utrudnioną) szkoda czasu, 3) obsługę podstawowych urządzeń (klawiatura, grafika, dyski) oraz systemów plików (standardowo korzystasz pewnie z ext4/3/2) wkompiluj w jądro na stałe, nie jako moduły. -- Pozdrawiam/Regards - Bogdan (GNU/Linux & FreeDOS) Kurs asemblera x86 (DOS, GNU/Linux): http://bogdro.evai.pl Grupy dyskusyjne o asm: pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32 www.Xiph.org www.TorProject.org Soft(EN): http://bogdro.evai.pl/soft
Technical Details
Message-ID:
<5cf29cfc$0$31099$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Kernel hardened Newsgroups: pl.comp.os.linux.programowanie References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl> From: "Bogdan (bogdro)" <bogdan@poczta.gazeta.pl> Openpgp: preference=signencrypt Date: Sat, 1 Jun 2019 17:42:51 +0200 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Thunderbird/60.7.0 MIME-Version: 1.0 In-Reply-To: <qc8bec$783$1@node1.news.atman.pl> Lines: 35 Message-ID: <5cf29cfc$0$31099$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 89.64.12.106 X-Trace: 1559403773 unt-rea-b-01.news.neostrada.pl 31099 89.64.12.106:48608 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit