Linux 2.4.29 kernel patch от Openwall Project

Ого! Быстро как! Я только патч скачал еще 8)) А тут еще один... скачать, да попробовать что ли? :-)

Кто такой Open Wall и зачем он нужен?

При наличии SELinux - неясно, зачем

В ядрах 2.4.х SELinux уже был? Или для этого патч нужен?

>Кто такой Open Wall и зачем он нужен?

Для безопасности :-)

SELinux и Openwall ставаят перед собой разные цели. owl это латание ядра на предмет безопасности в оном. SELinux же надеется на то, что ядро непогрешимо и направлен на контроль юзерспейса. Поправьте, если ошибаюсь :)

http://www.openwall.com/linux/README.shtml http://www.openwall.com/linux/FAQ.shtml

опыт показывает, что весьма приятная штука :)

>Ого! Быстро как! Я только патч скачал еще 8)) А тут еще один... скачать, да попробовать что ли? :-)

Ага! Скорость потрясающая. Даешь скорость разработки<=скорости скачивания! То-то провайдеры обрадуются.

Я так понимаю оно на 2.6 не работает... что-то вроде было подобное для 2.6... Не подскажите как называется?

пох..ждем grsec

ребяты, одним латанием кривого ядра вы проблемы не снимите --
в базе жопа :)  Solar хоть занимается патчингом тулзов из базовой
системы... так что применение одного этого патча мало.

как говаривал Шнайер:
"The mantra of any good security engineer is: "Security is not a
product, but a process." It's more than designing strong
cryptography into a system; it's designing the entire system such
that all security measures, including cryptography, work together."

signal11 а в чем именно как ты сказал "жопа"? Я очень надеюсь что ты знаешь и видел openwall linux - чем он плох в отношении _security_ ?!?

Ну или скажи в какой системы нет этой самой "жопы"?

кто такой openwall? неважно.. его создает наизвестнейший чел Solar Designer, создатель john the rippera, этим все сказано, а так - погугли на слова Solar Designer..

Мне Спендер написал, что патч от rc3 для 2.4.29-rc3 подойдёт для релиза 2.4.29. Так что можешь смело его применять, тем более, что различия между rc3 и релизом минимальны.

А Марселло тоже упертый или всё-таки есть шанс протащить этот патч в ваниллу? Или -- а кому это надо...

Нужен -- http://www.nsa.gov/selinux/

> openwall linux - чем он плох в отношении _security_ ?!?

да не. он то как раз хорош. ты меня не понял :)

> Ну или скажи в какой системы нет этой самой "жопы"?

просто все отосительно... где-то больше дыр где-то меньше...