- This topic has 80 hozzászólás, 15 résztvevő, and was last updated 20 years, 9 months telt el by
.
-
Bejegyzés
-
Ez ugyan faqos hozzászólás, de itt ragasnám meg az alkalmat, hogy gratuláljak! Amióta nem néztem rá, kb. kétszer olyan nagy lett, és nagyon hasznos… (viszont pont a méret miatt kezd kicsit nehezen kezelhetõvé válni… bár ez örök harc.)
a kerneles részre még csak egy pillantást vetettem, de nagyon jónak tûnik… az opciók felérõl nem is tudtam mire jó… 😳 most forgathatok egy újat…
mivel lassan egy hete kijott a grsec2, ezert ehhez frissitettem az a) reszt;
a b)-vel nem tudom mi lesz, mert ha jol vettem ki a wolk levlistajabol, akkor a tovabbiakban csak a 2.6-wolkkal fognak foglalakozni;mivel eddig csak egy _stabil_ grsec hianyzott a 2.6 kernel kiprobalasahoz (sorry, grsec nelkul tilos linuxot hasznalni, akarcsak win alatt virusirto nelkul), ugyhogy mostmar attertem 2.6-ra es megirtam a c) reszt, bar az elozo kettohoz kepest nem tatalmaz hudenagy valtozasokat;
frissitettem a grsecre vonatkozo reszt, mostmar a leheto legerosebb beallitasokat alkalmazzuk meg az „elvezhetoseg hataran belul”;
ha belegondolok kb mult oktober ota foglalkozom kemenyebben a rendszer belso vedelmevel, jopar kernel patcht es userspace megoldast kiprobaltam a telepites / felhasznalas nehezsege es a kapott vedelem szempontjabol es ugy latom, hogy egy desktop kornyezet szamara ma a grsec patchkeszlet nyujtja az elerheto legjobb vedelmet;
persze elsore egy kicsit sok(k) felkonfiguralni, de igazsag szerint a „Help” mindenhol kello alapossaggal targyalja az adott opciot; ahol kellett, ott hozzafuztem a megjegyzesem; persze elsore a pax is elegge nehezkes, de ezt sem bonyulultabb kitanulni, mint win alatt egy virusirtot;
es nem szabad elfelejtkezni rola, hogy egy virusirto csak a mar ismert virus fingerprintek (jellemzo kod) es heuristikak (jellemzo felepites) alapjan kepes a veszelyes kodot beazonositani, addig egy kernelszintu exploit vedelem a _lehetoseg_eket szuneteti meg, hogy barmilyen letezo / majdan megjeleno exploit barmilyen komolyabb kart tehessen;
arra akarok celozni, hogy neHali! Fellow, király vagy ezzel a sok leírással! Viszont lila gõzöm nincs mi ez a grsec? meg ez a wolk? 😳 nem is nagyon hallottam még róluk. Megyek keresek vami infót, bár meló közben nem sok idõm van…
„Hali! Fellow, király vagy ezzel a sok leírással!”
ez meg csak a kezdet, legalabb ennyi van papiron / -dev statuszban; idom sajnos kotott;„Viszont lila gõzöm nincs mi ez a grsec? meg ez a wolk? „
a Ráhangolódásban irtam roluk; szolj, ha nem eleg kimerito;„nem is nagyon hallottam még róluk”
tobbekkozt azert irok, hogy terjedjenek egy kicsit;lassan lesz tartalmi frissites is, addig is elmekledtem a binaris libGL.so + pax mprotect() + qt viszonyarol;
meg van egy uj „tamogatas” szekcio, minden (ertekes!) mozdithato targyat szerettel varok 😉es egy lenyeges dolog: unom mar az iso8859-2-vel szerencsetlenkedest, visszaterek utf8-ba, mint a legelejen; remelem ez nem fog senkinek fennakadast okozni;
kemeny munkaval attertem utf8ra;
olvasgatom masok postjait, ihletett meritettem es atmentem tudalekos kortefaba ( http://en.wikipedia.org/wiki/Rincewind ):
0. a kernel kitomoritesehez nem kell mc;
1. a binformat_misc nem fog csak ugy magatol mukodni;
2. a make dep utan cleant nyomni felesleges,
3. az include/asm-mel szorakozni szinten;
ezek alapjan javitgattam a kernel_felkonfigot;+ atirtam a „pax felulbiralasa” reszt
Kedves Follow!
Ez tényleg nagyon jó leírás a kernelfordításról, én a magam részérõl nagyon sokat tanultam belõle.
Köszönet a fáradságos munkádért. Elég sok idõ lehetett begépelni mindezt!
„Viszont lila gõzöm nincs mi ez a grsec? meg ez a wolk? „
a Ráhangolódásban irtam roluk; szolj, ha nem eleg kimerito;Kezdem érteni. Akkor olyan nincs, hogy wolkot is és mellé grsecet felteszem. Elég csak az egyik.
Wikin a patchelést is elolvastam, de az sem világos mit kell letölteni grsec oldaláról. A patch vagy a sign kiterjesztést…
😳
uff,köszLuti:
„Ez tényleg nagyon jó leírás a kernelfordításról, én a magam részérõl nagyon sokat tanultam belõle. „
orom hallani ilyen „sikersztorikat” mert ezert irom; es meg a 1/3-hatra van;„Köszönet a fáradságos munkádért.”
kosz, hogy olvasod; nem er semmmit egy program / iras felhasznalok nelkul;„Elég sok idõ lehetett begépelni mindezt!”
inkabb lektoralni 😉madmartigen:
„A patch vagy a sign kiterjesztést…”
a sign egy digitalis alairas, ami igazolja, hogy ezt az allomanyt egy adott gpg-kod tulajdonos adta ki (ennek ellenorzesert leirtam); a .tar.bz2 / .tar.gz a patch, vagy .diff;
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz