Hozzászólások
-
SzerzőBejegyzés
-
grsec alternativakrol itt van szo:
http://hup.hu/modules.php?name=Forums&file…iewtopic&t=1770„/proc/sys/kernel/grsecurity nekem nem létezik…”
kapcsold be a „Sysctl support”ot, de olvasd el a Helpjet, mert nem art lockolni a beallitott ertekeket;„és igazából kevés leírást találtam arról, hogy a kernel hogy tölti be a modulokat, illetve hogy a rendeszer többi része hogyan kéri meg erre a kernelt,”
bar ez egy uj megoldasrol szol, de az alapokra jo:
http://www.hup.hu/modules.php?name=News&fi…rticle&sid=4302cdiras (cdrecord is):
http://fellow.linuxforum.hu/faq/faq-all.html#q1_2_6
minden kozbeiktaott reteg noveli a hibak lehetoseget es egy gui sohasem lesz olyan hatekony mint a cli; (ez tetszik, meg leriom par helyen 😉„acidrip!”
imho ez is csak egy mencoder frontend, mennyivel jobb mint kezzel?
ne ertsetek felre, de minden kozbeiktatott retek csak noveli a hibak valoszinuseget; es egy gui soha sem eri el a cli hatekonysagat;aszora:
„A leírás szerint a ‘make oldconfig’ alapértelmezetté teszi az eredeti beállításokat (/usr/src/linux/.config),”
?! egyik config parancs sem valtozatta a .config-on, amig te nem valtozatasz vmit a beallito feluleten es nme mneted el;
az oldconfig arra jo, hogy ha egy mas kernel verziohoz keszult .configot akarsz hasznalni akkor kitolti azokat a pontokat a default ertekkel, amik a regi .configodban nem szerepeltek, az uj init/Kconfig szerint pedig szukseg van rtajuk;
magyarul: teljesen folosleges, inkabb kezd elolrol;
ki es hol ir ilyet?„valószínûleg érdemes ezt használni, és csak azt módosítani, amiben biztos az ember.”
„kmARC:
„A root partíció egy logikai meghajtónak a végén van, míg a grub a meghajtó elején, talán emiatt szarakodott eddig, mindenesetre most már mountolja a gyökérkönyvtárat.”
arra kell figyelni, hogy az mbrbe rakd, ne a particio elejere;
es a .configot pliz vhova;„Rendben, a menuconfig során netm is találkoztam olyannal, hogy devfs, a konfigurációs fájlban sincs sehol ilyen bejegyzés,”
File systems – Pseudo filesystems – /dev file system support
uhu alatt ez kell neked + „/dev/pts Extended Attributes”;
de azert vki erositsen meg, mert nem hazsnalok uhut;
kell hogy kifejtsem a file systems bealliatsait a kernel_felkonfigban?PcZolee:
„kene vmi tampont, a szukseges allomanyok listaja le van irva.. navjon hol?
mindenesetre egy lspci es a .config a minimum;
zoral:
„/etc/sysconfig/i18n”
erre nincs szukseged, a debian nem sysconfig jelleguen tarolja a bealliotasokat; ha a knoppix igen, akkor rosszul teszi, mert elvuleg 100% konpatiblitiast igernek a sima debian fele; magyarul trolohetedezt az allomaynt;
mert:LANG=”hu_HU”
LC_ALL=”hu_HU”
COUNTRY=”hu”
LANGUAGE=”hu”
LC_CTYPE=”hu_HU”
LC_MESSAGES=”hu_HU”
ezek az /etc/environmentben lennek,. de ott egyszeruen egy „LANG=” helyettesiti az osszeset; tehat ezeket nem kell beirni sehova, eleg egy: dpkg-reconfigure localesCHARSET=”iso8859-2″
SYSFONT=”lat2-sun16″
SYSFONTACM=”iso02″
helyuk: /etc/console-tools/config
de ezekt se allitsd be, mert nincs szukseg rajuk;
bovebben a faqm debian reszeben, debian magyarul;„locale”
ez rendben van;„de az mc nem akar magyarul megszólalni.”
letezik ez az allomany? /usr/share/locale/hu/LC_MESSAGES/mc.mo„a konquerort nem nagyon érdekli hogy a kde magyar, (…)”
sokkal ertelemsebben is el lehet tolteni az idot, mint a kde/gnome hulyesegeivel; hasznalj xfce4, fluxbox, windowmaker, stb;Hulyesamu:
„Gyerekek, vérzik az agyam ettõl a modulozástól, ennek télleg nincsen eccerû megoldása?”
de: nem modularizalod szegeny kernelt; van vmi kulon ok erre?masreszt eltelet egy honap, en meg felejetek: tehat kene a teljes hiba ismertetese;
prince-:
„Mivel nagyon ugy fest a dolog, hogy a grsec-nek vége,”
egyreszt olvasd el pageexec@ hozzaszolasait, hogy valojaban hogy all a helyzet:.http://hup.hu/modules.php?name=News&file=article&sid=6168 (leginakbb: http://hup.hu/modules.php?name=News&file=c…&order=&thold=)
masreszt en nem esnek ketsegbe: egyreszt tul fontos project, hogy a tobbi tamogato hagyja elveszni,masreszt ha spender abbahagyna, akkor is lesz aki tovabbvigye;„elkezdtem keresni az utódját. „
teljeserteku utodot nem fogsz talalni;
a grsec kulonlegessege epp az, hogy osszegyujtotte a tenyleges megoldasokat: openwallbol fifo/chroot/stb vedelmet, pax memorivedelme, oepnbsd rnd, stb;„Az RSBAC tetszene is, de egy kcsit bonyolult, még az alap beállításokkal is gondom van. Ha elindítom a patchelt kernelt, konzolról sem tudok bejeletkezni.
Tud valaki szájbarágós doksit a beállításáról? Valami magyar ferdítésnek is örülnék.”
gradm leiras:
http://www.grsecurity.net/~spender/quickstart.doc -
SzerzőBejegyzés