GRSecuritty 2.0.1 Patch für Kernel 2.6.7

[schroedi]

Hi,

ich habe mir gerade die neusten Sourcen (2.6.7) heruntergeladen und wollte diese in einer TEstumgebung mit dem neuen grsecurity patch für diese kernelversion patchen.

Bisherige vorgehensweise:
1. entpacken
2. cd path 2 kernelsourcen
3. patch -p0 < ./grsecurity-2.0.1-2.6.7.patch

Danach eine make oldconfig.... bis ich zum Eintrag grsecurity komme.
Welches SEC Level ist denn ratsam? Ohne jetzt gleich Paranoid werden zu wollen.
Hat jemand von Euch richtige Praxiserfahrungen mit den einzelnen Level?

schroedi

[sascha]

Hi,

ich habe mir gerade die neusten Sourcen (2.6.7) heruntergeladen

Der neueste Kernel ist 2.6.8.1

SNCR

[schroedi]

Jo ist notiert, dafür findet sich aber kein explizit ausgewiesenes Patch auf der grsec Website, deswegen habe ich den 2.6.7 vorgezogen ....
das erspart mir hoffentlich grau haare ....

schroedi

[captaincrunch]

Schau dir mal die kernel-config unter http://linux.roothell.org/kernel/ an, die Einstellungen sind zwar für den 2.4er, am GRSec dürfte sich da aber herzlich wenig ändern.