🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.programowanie
Article #72897

Re: Kernel hardened

#72897
From: Bogdan (bogdro)
Date: Sat, 01 Jun 2019 15:42
35 lines
2558 bytes
W dniu 24.05.2019 o 10:53, Borneq pisze:
> On 5/24/19 1:21 AM, Borneq wrote:
>> Czy to coś takiego jak wersja jądra odporniejsza na hacking, jak
>> pobrać i zainstalować?
> Czy to ma związek z Arch Linuxem? Bo gdy szukamy coś o hardeningu to
> mam info o Arch


 Przypuszczam, że raczej chodzi o łatę na jądro dodającą pewne
funkcjonalności i sposoby ochrony, które w większości przypadków aż
tak ważne nie są (a utrudnienia w korzystaniu z systemu za cenę
bezpieczeństwa nie są aż tyle warte np. na komputerach domowych), więc
nie są częścią podstawowego jądra.
 Pobiera się kod jądra, pobiera się kod łaty, nakłada się ją programem
'patch', a nowe opcje pojawią się w trakcie konfiguracji.

 Ja jądra nie przebudowywałem od dawna, ale garść rad:

1) zobacz, co to 'make oldconfig' i wykorzystaj - jest szansa, że
będzie działać więcej rzeczy,

2) konfiguruj graficznie lub co najmniej 'make menuconfig' - na wersję
terminalową z milionem pytań 'tak/nie' bez możliwości powrotu (lub z
utrudnioną) szkoda czasu,

3) obsługę podstawowych urządzeń (klawiatura, grafika, dyski) oraz
systemów plików (standardowo korzystasz pewnie z ext4/3/2) wkompiluj w
jądro na stałe, nie jako moduły.


-- 
Pozdrawiam/Regards - Bogdan                     (GNU/Linux & FreeDOS)
Kurs asemblera x86 (DOS, GNU/Linux):            http://bogdro.evai.pl
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
www.Xiph.org www.TorProject.org  Soft(EN): http://bogdro.evai.pl/soft
Technical Details
Message-ID: <5cf29cfc$0$31099$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: Kernel hardened
Newsgroups: pl.comp.os.linux.programowanie
References: <qc79th$4un$1@node1.news.atman.pl> <qc8bec$783$1@node1.news.atman.pl>
From: "Bogdan (bogdro)" <bogdan@poczta.gazeta.pl>
Openpgp: preference=signencrypt
Date: Sat, 1 Jun 2019 17:42:51 +0200
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Thunderbird/60.7.0
MIME-Version: 1.0
In-Reply-To: <qc8bec$783$1@node1.news.atman.pl>
Lines: 35
Message-ID: <5cf29cfc$0$31099$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 89.64.12.106
X-Trace: 1559403773 unt-rea-b-01.news.neostrada.pl 31099 89.64.12.106:48608
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit