#grsecurity #linux #security #securityboners

Grsecurity opisany w poprzednim wpisie (zapomniałem dołączyć zdjęcie) - ma łącznie ponad 100 opcji którymi ulepsza zwykły kernel linuxa. (Plus inne opcje które oni wymyślili czy też pierwsi zaimplementowali) a potem ostatecznie trafiły do kernela vanilla po latach bycia dostępnymi tylko w grsecurity.

#selinux pewnie zazdrości ;P

Sporo hostingów np takie #ovh ma jakąś formę tego patcha domyślnie u siebie, ale raczej tylko część opcji.

A żeby w pełni używać RBAC to trzeab profile ustawić (ale to dość proste - automatyczny tryb nauki jest w grsec/gradm)