ПО от OpenBSD на Linux

>дырявое ядро ОpenBSB

А ты не лопнешь от жира?

Ядро openbsd дырявое?

>> дырявое ядро ОpenBSB

Ты ведь только прикидываешься таким, правда?

userspace-ПО от openbsd на линь

inetd, openssh, ещё что-то есть, вроде. Я использую netcat оттуда.

я использую openntp из OpenBSD.

Толсто . Очень толсто.

Попробуй gentoo с профилем hardened (или другим с акцентом на безопасность).

Зачем ? ведь есть ntp.

И ещё SeLinux, GrSecurity вроде как не совместимы (если что поправь). (хотя в генту их подружили вроде как (через свои костыли))

зачем тебя поправлять, если ты сам себя проправил? если пытаться их использовать без костылей именно для мандатного доступа к файлам, то не совместимы. но GrSecurity умеет не только к файлам доступ контролировать, он и сокеты, и память, и переменные может контролировать.

ИМХО любая система, которая хочет считать себя безопасной чисто из-за аудита кода, не имея при этом активных компонентов безопасности, дырявая. (хотя, если сравнивать «чистые» ядра (без активных компонентов безопасности), то она, бесспорно, самая лучшая).

и я говорил о возможности использования всего их репозитория без портирования. это нереально?

если пытаться их использовать без костылей именно для мандатного доступа к файлам, то не совместимы

Тоесть так: PaX + GrSecurity (без RBAC) + SeLinux + PIE + SSP ?

приблизительно так. но я могу ошибаться, я только читал о hardened gentoo, но ни разу не юзал (могу сразу сказать, что юзать для чего-то большего, чем апач - это больше с политиками безопасности секса, чем работы)

Все точки над i:

и я говорил о возможности использования всего их репозитория без портирования. это нереально?

Врядли.

приблизительно так.

Значит устанавливай.

Он сложный и непонятный, а openntp просто работает.

В Gentoo ntp завёлся с дефолтными настройками.
В archlinux openntpd замирал при запуске на 2-3сек.

>> Он сложный и непонятный

file:///usr/share/doc/ntp-doc/html/quick.html

ты тролль?

кто именно?

Нет, он просто не имел дело с OpenBSD :)