Security

哪些發行版維護帶有 grsecurity 支持的核心包

  • February 26, 2017

我知道我可以通過編譯自己的核心來應用grsecurity更新檔。做一次這沒什麼大不了的,但是太複雜了,無法進行定期且簡單的核心映像更新。所以我正在尋找支持 gsecurity 作為核心包的 linux 發行版,我可以通過包管理器輕鬆更新它。對於 Ubuntu,有一個儲存庫http://kernelsec.cr0.org/可能是可信的,因為它是由 gsecurity 頁面連結的。但它似乎以核心版本 2.6.32.15 結束。

由於我目前使用的是 ubuntu,因此如果能找到基於 ubuntu 或僅基於 debian 的東西會很棒。

ArchLinux 在他們的 repo 中有最新的核心和 grsec。關於這個包的更多資訊可以在它的專用wiki 頁面上找到。

NetSecL是一個基於 OpenSUSE 的發行版,預設支持 grsecurity。

從首頁:

NetSecL 是基於 OpenSuse 的強化、實時和可安裝的作業系統,適用於桌面/伺服器和滲透測試。安裝後,您可以充分享受 GrSecurity 強化核心和滲透工具的功能,或者直接使用 Live DVD 中的滲透工具。GrSecurity 是一項出色的安全增強功能,您可以使用 NetSecL 享受它,並擁有正常執行的作業系統以及 NetSecL 防火牆和滲透工具,您隨時準備好並知道您的安全級別。

Pentoo是一個基於 gentoo 的發行版,預設包含 grsecurity,來自wikipedia 頁面

Pentoo 核心包括 grsecurity 和 PAX 強化以及額外的更新檔 - 二進製文件是從強化的工具鏈編譯的,其中包含一些可用工具的最新夜間版本。

引用自:https://unix.stackexchange.com/questions/126469