LINUX.ORG.RU

kernel security patch


0

0

Подсакжите что лучше использовать: grsecurity или openwall? Или что-то третье? нужно restricted /proc /tmp, random pids,... nonexecutable stack. заранее спасибо P.S а может возможно использование обоих?

anonymous

По-моему ramdom PIDs нет в openwall, а все остальное есть.

mator ★★★★★
()

Если использовать grsec , то скорость сервера в некоторых случаях падает раз в 15, засекалось время компялиции ядра на 2*iP4Xeon 2400, при использовании openwall падение производительности гораздо меньшее, т.е. производительность падает меньше чем на 20%.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.