Domande con tag 'grsecurity'

2
risposte

esempi concreti di vita reale in cui la grsecurity ha impedito un exploit

Dal punto di vista teorico, la patch del kernel grsecurity sembra un ottimo strumento di protezione. Ancora più importante, PaX sembra una buona idea. Questi vantaggi teorici hanno effettivamente un effetto pratico nella prevenzione di at...
posta 28.01.2015 - 11:50
2
risposte

Il server hardening con grsecurity è davvero necessario nell'ambiente CentOS 6.3?

Mi considero abbastanza bravo con l'IT, tuttavia sono relativamente fresco nell'amministrazione di server e di sistema. Sono uno sviluppatore web per la mia azienda e mi è stato addebitato l'avvio e la migrazione a un nuovo VPS per allontanarmi...
posta 20.08.2012 - 17:34
1
risposta

Come funziona il riutilizzo della protezione dagli attacchi (RAP)?

I grsecurity persone appena rilasciati a patch di prova per il kernel 4.5 di Linux che include Indirizzo di ritorno Riutilizza protezione attacchi o RAP, una tecnica di protezione contro la programmazione orientata al rendimento (ROP)....
posta 29.04.2016 - 21:25
1
risposta

Che cos'è KSPP (progetto di autoprotezione del kernel)?

Che cos'è KSPP ? Ho visto che è rispetto a e ho chiamato un concorrente di Grsecurity, ma non riesco a trovare una patch o un repository Git da scaricare. È solo un'idea / manifesto o qualcosa di reale, con una patch / repository concreta...
posta 30.12.2017 - 23:42
1
risposta

I kernel di grsecurity sono disponibili attraverso i repository Arch e Gentoo adatti alla produzione?

Da GrSecurity annuncia (26 agosto 2015): The test series, unfit in our view for production use, will however continue to be available to the public to avoid impact to the Gentoo Hardened and Arch Linux communities Si raccomanda l'uso d...
posta 07.01.2017 - 08:15
0
risposte

Applicazioni e file sandboxing in Debian & GrSecurity [closed]

Sto per passare da Linux Mint a Debian. Ma prima di farlo, sto ancora esaminando alcune cose per proteggere Debian. 1) La prima cosa che voglio è una sorta di tecnologia "sandboxing". Questo per separare / proteggere Firefox dal resto del m...
posta 15.01.2017 - 11:14