hardened gentoo + systemd или systemd+selinux, что получится?

hardened gentoo + systemd или systemd+selinux, что получится?

Poetteringed gentoo получится

Я, пару дней назад собрал.
Задавай вопросы, отвечу как смогу.

У меня было вот: nvidia-drivers и PaX теперь совсем все?

В общем надо сделать так, что бы у драйверов выключен был флаг pax-kernel и включен флаг X, но сам понимаешь, что это дырень как бы, но я пошел на такие жертвы. Вместо selinux я решил заюзать grsec(пока не включал, но читаю маны).
Примус с pie не собрался, пришлось отключить.
Профиль свой писал, могу скинуть (там по сути три строчки, ими можно легко оперировать, я врубил hardened, desktop и systemd).

Главное пересобрать все пакеты после врубание профиля hardened иначе смысл будет только в grsec, а пассивная защита в виде pax не будет работать.

Профиль свой писал, могу скинуть (там по сути три строчки, ими можно легко оперировать, я врубил hardened, desktop и systemd).

А что за три строчки? Хочу попробовать сейчас присобачить это добро к funtoo либо вообще забить на systemd пока не сделают что-то лучше. Не знаю всегда ли оно так синкается, но разница по скорости очень большая.

OpenRC конечно тормозной, но по крайней мере он не ломается при обновлении из-за очередного изменения и отсутствия обратной совместимости.

Как таковая супер-безопасность мне и не нужна, просто нужен же какой-то стимул чтобы собирать систему из исходников в 21 веке.)

Вот, проблема в funtoo. Я на этом чуде посидел как-то раз...

Не было никаких поломок в systemd у меня.

В общем сам смотри.

Вот, проблема в funtoo. Я на этом чуде посидел как-то раз...

Поломка в арче.) В 218 версии. А что с funtoo было не так?

Да, как любая чудная система основанная на Gentoo.

Сломанные конфиги.

Ладно, скоро как раз посмотрим что там с производительностью и стабильностью в этом funtoo

Я использую Gentoo + Grsecurity + systemd. Всё норм. Траблов не было, всё делал по мануалам.

А расскжи пожалуйста, по какому мануалу ты настаивал grsec?

Солянка.

Здесь было почти всё, что мне нужно

http://wiki.gentoo.org/wiki/Project:Hardened

https://en.wikibooks.org/wiki/Grsecurity

Я просто внимательно прочитал всё. Иногда перечитывал пару раз. Ну и ещё читал описание опций в конфигураторе ядра (например, через menuconfig).

А что именно тебя интересует?

gentoo hardened + systemd, все работает.

gentoo hardened + systemd, все работает.

Можешь показать use-флаги/профиль?

[19] hardened/linux/amd64 *

А в use флагах бардак, но тебе нужен только +systemd в make.conf

Gentoo Hardened и systemd не должен вызывать проблем. А вот с Selinux проблемы есть. Для systemd нет еще политики, от этого сервисы стартуют с неверными контекстами. Судя по ванильному дереву, должна появится политика в новой версии.

Получится

hardened gentoo + systemd или systemd+selinux

Всегда твой генералиссимус очевидность.