Grsecurity

[szybki_gumis]

witam

 

przeczytałem sobie na tym foru fajny wątek o zabezpieczeniach serwerka "grsecurity"

Wszedłem na strone i jest tam narazie wersja do kernelka 2.6.14.6, a do nowych z serii 2.6.15 niestety nie ma.

 

Jak uważacie czy na kompie udostępniającym serwiss ww lepiej jest mieć kernel 2.6.15.6 czy lepiej pozostac przy wersji 2.6.14.6 ale z łatką "grsecurity" co jest lepszym, a przedewszystkim bezpieczniejszym podejściem ?

 

z góry dzięki za pomoc

[@perl]

wszystko zalezy od tego jaka masz wizje systemu, jezeli uzywasz chrootowania i planujesz postawienie serwera wielu uslug, to warto sie zastanowic nad ta latka

 

jezeli jednak stawiasz serwer dla dwoch uslug, to radzilbym postawic na najnowsze jadro ktore w przypadku Fedora Core posiada kilka funkcji grsecurity (pod nazwa Exec Shield, stworzonych przez Red Hata),