Доступна новая версия GRsecurity (Linux kernel patch for security enhancements and LIDS ) .

Изменения:

Самые большие изменения затронули систему ведения логов, а также автообучения (данные части были переписаны заново).

Заметно уменьшилось время анализа логов системой автообучения , за счет кэширования.

Зомби процессов зашущенных в chroot больше не видны в списке процессов

Оптимизация кода отвечающего за random PIDs

Скачать:
http://www.grsecurity.org/grsecurity-...

На момент написания новости, grsecurity.net был недоступен

>>> Подробности (grsecurity.org)

Новые возможности:

-новые плагины для connlimit, iprange, realm, CLASSIFY, CONNMARK, NETMAP

-добавлена поддержка ICMP administratively prohibited для действия REJECT

-добавлена поддержка статуса CONFIRMED / unconfirmed в модуле conntrack match

Ссылка для скачивания -

http://www.netfilter.org/files/iptabl...

>>> Changelog (netfilter.org)