slacky.eu

Se vi recate al sito http://www.grsecurity.net/ potete trovare un'ottima patch per il kernel Linux sviluppata con l'unico scopo di migliorarne la sicurezza. E' molto apprezzata in ambito server ed al suo interno contiene prodotti di punta come, per esempio, Pax.
Unica cosa è che l'ultima release per il kernel 2.6.x è la 2.6.14.6 attualmente. Ne sapete il motivo? E se volessi installarla con l'ultimo kernel secondo voi ci sarebbero dei problemi (a mio avviso è molto probabile)? Sapete darmi qualche notizia su questo progetto e sulla politica di rilascio?

Dovresti usare una patch beta relativa al kernel della serie 2.6.16.x.

demone ha scritto:Dovresti usare una patch beta relativa al kernel della serie 2.6.16.x.

Non ne conosco l'esistenza di patch beta su grsecurity e comunque sarebbe davvero poco saggio installare grsecurity per aumentare la sicurezza di un sistema e farlo con del software beta. Un po' un controsenso.

Infatti sarebbe un controsenso comunque io uso grsec per fare questo randomizzare i PID, restringere la struttura per la coda dati FIFO, restringere dmesg, impedire il mount in ambiente chrootato, loggare processi al di fuori del chroot nonché indivuare e bloccare exploits che possono fornire privilegi elevati ad un utente.
Oltre alla patch per il kernel vanno installati le due utility gradm2 e pax per l'amministrazione e gestione del sistema;una riguarda rbac e l'altra fa monitoring dei log.
Esiste anche un progetto basato su slackware che integra grsec e pax,scrissi una news a riguardo poco tempo fa qui
Per l'hardering di sistemi linux un altro progetto molto interessante è gentoo hardering.

Comunque qua trovi le beta delle patch di grsec