[RISOLTO]kernel hardened/grsec - il loro futuro?

oscarandrea · Last edited by oscarandrea on Tue Jun 27, 2017 6:59 pm; edited 1 time in total

Salve, ho saputo che lo sviluppo di grsec si è fermato (almeno io ho capito così), vado a vedere ed anche il kernel hardened di gentoo è fermo da molto, ora attualmente mi trovo arch perché non sono a casa, cosa mi devo aspettare quando installerò gentoo con il profilo hardened? ormai lo sviluppo è fermo? conviene usare il kernel disponibile su github (linux-hardened) ?
grazie

fedeliallalinea · Posted: Mon Jun 26, 2017 8:16 pm Post subject:

Lo sviluppo non si e' fermato, e' solo diventato a pagamento.
Probabilmente il kernel hardened andra' a sparire mantre il profilo hardened continuera' ad esistere.

https://forums.gentoo.org/viewtopic-t-1028036-highlight-hardened.html
https://marc.info/?t=149823542400007&r=1&w=2
_________________
Questions are guaranteed in life; Answers aren't.

oscarandrea · Posted: Tue Jun 27, 2017 5:52 am Post subject:

ago · Posted: Fri Jul 07, 2017 9:09 am Post subject:

Minipli ha preso l'ultima versione pubblica di grsec adattandola al codice delle nuove release LTS:
https://github.com/minipli/linux-unofficial_grsec/releases

Ho suggerito al team hardened di prendere in considerazione tali patch che sono meglio di nulla. Se non faranno nulla penso di creare un pacchetto nel mio overlay.

oscarandrea · Posted: Fri Jul 14, 2017 8:02 am Post subject:

oscarandrea · Posted: Sun Jul 30, 2017 9:33 am Post subject:

comunque anche alpine linux sta continuando con le patch di grsec per i nuovi kernel
https://github.com/alpinelinux/aports/blob/master/main/linux-hardened/APKBUILD#L20
https://dev.alpinelinux.org/~ncopa/grsec/hardened-3.1-4.9.37-201704252333-alpine.patch

fedeliallalinea · Posted: Mon Aug 21, 2017 6:42 am Post subject:

ago · Posted: Mon Aug 21, 2017 6:44 am Post subject:

Ho creato già da qualche giorno grsecurity-sources, è attualmente in revisione e poi sarà committato.

fedeliallalinea · Posted: Mon Aug 21, 2017 6:46 am Post subject:

ago · Posted: Mon Aug 21, 2017 7:41 am Post subject:

No, altrimenti non potrei redistribuirlo. E' basato sulle patches al link che ho inviato nel precedente commento.

fedeliallalinea · Posted: Mon Aug 21, 2017 7:45 am Post subject:

oscarandrea · Posted: Mon Aug 21, 2017 12:00 pm Post subject:

sul gruppo telegram gentoo italia stavamo lavorando per portare le patch grsec di alpine linux in un repo github comunque

ago · Posted: Mon Aug 21, 2017 3:13 pm Post subject:

https://blogs.gentoo.org/ago/2017/08/21/sys-kernel-grsecurity-sources-available/

oscarandrea · Posted: Sat Sep 09, 2017 12:11 pm Post subject:

se siete interessati alle patch di alpine nell'overlay gentoo-italia (non mio) ho creato questo ebuild, funziona bene, consigli sono comunque ben accetti

https://github.com/hexec/gentoo-italia/blob/master/sys-kernel/alpine-sources/alpine-sources-4.9.48.ebuild

ago · Posted: Sat Sep 09, 2017 1:11 pm Post subject:

Ci sono diversi possibili miglioramenti nell'ebuild ma non essendo ufficiale va bene cosi.

Io penso che per chi voglia continuare ad utilizzare grsecurity, la versione più adatta è quella mantenuta da minipli, in quanto il suo obiettivo è quello di mantenere le patch cosi come sono senza apportare modifiche.
Negli altri fork ti puoi aspettare di tutto.

oscarandrea · Posted: Sat Sep 09, 2017 6:02 pm Post subject:

oscarandrea · Posted: Thu Oct 05, 2017 6:13 pm Post subject:

l'indirizzo del repository è stato aggiornato, così come l'ebuild

https://github.com/gentoo-italia/gentoo-italia/tree/master/sys-kernel/alpine-sources