RSS

GRSecurity i Ubuntu

03 Sty

O GRSecurity z wikipedii :

grsecurity jest łatą nakładaną na kod źródłowy jądra Linux, zwiększającą jego bezpieczeństwo.

Początkowo łatka była jedynie portem łaty dla jąder serii 2.4 tworzonej przez Solar Designera. Jako że Solar opracowywał łatki jedynie dla serii 2.2 i starszych, zadania ich przeniesienia na nowszą gałąź podjął się Brad Spengler. Obecnie zaimplementowano w nim wiele nowych rozwiązań, a grsecurity dostępny jest dla jąder gałęzi 2.4 jak i najnowszych 2.6.

Niektóre z cech grsecurity

Łata zwiększa bezpieczeństwo poprzez:

Dzięki wykorzystaniu osiągnięć projektu PAX, umożliwia także:

  • oznaczenie stosu jako niewykonywalnego (ochrona przed wykonywaniem kodu w zapisywalnych obszarach pamięci)
  • nałożenie ograniczeń dla mprotect, losowości dla mmap() oraz stosu i sterty
  • ochronę przed modyfikacją jądra przez /dev/mem, /dev/kmem i /dev/port

Prosty sposób na zainstalowanie GRSecurity na Ubuntu

sudo wget http://kernelsec.cr0.org/kernel-security.asc

sudo apt-key add kernel-security.asc

#zamiast pico może być inny edytor

sudo pico /etc/apt/sources.list

#dodajemy ten wpis :

deb http://ubuntu.cr0.org/repo/ kernel-security/

#a na koniec wpisujemy :

sudo apt-get update

sudo apt-get install linux-image-grsec

Więcej informacji

http://kernelsec.cr0.org/

http://pl.wikipedia.org/wiki/Grsecurity

Reklamy
 
3 Komentarze

Opublikował/a w dniu Styczeń 3, 2008 w Linux

 

Tagi: , ,

3 responses to “GRSecurity i Ubuntu

  1. Arek

    Luty 8, 2010 at 11:05 pm

    Ten link
    sudo wget http://kernelsec.cr0.org/kernel-security.as
    Nie działa :/

     
  2. Adam Ziaja

    Grudzień 24, 2011 at 3:14 pm

    to co robisz mija się z celem, po co Ci grsecurity skoro nie dbasz o bezpieczeństwo?

    „””Download the repository’s gpg key, check it (it has been signed with my own GPG key) and use: apt-key add kernel-security.asc”””

     

Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Wyloguj / Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Wyloguj / Zmień )

Zdjęcie na Facebooku

Komentujesz korzystając z konta Facebook. Wyloguj / Zmień )

Zdjęcie na Google+

Komentujesz korzystając z konta Google+. Wyloguj / Zmień )

Connecting to %s

 
%d blogerów lubi to: