Re: Ahem... Peinliche, dumme Frage...
Geizhals » Forum » Linux-Support » HIIILFE ! hochmoderner Rechner - Gentoo-Installation . (28 Beiträge, 703 Mal gelesen) Top-100 | Fresh-100
Du bist nicht angemeldet. [ Login/Registrieren ]
......
Re: Ahem... Peinliche, dumme Frage...
23.12.2005, 23:19:35
Bei Gentoo gibts neben dem normalen auch sog. hardened-Profile, wo zusätzlich auf Sicherheit besonderen Wert gelegt wird.
Bei dem Profil werden dann aber die Binaries anders erstellt (mit SSP, PIE, blablabla). Wurde aber glaube ich jetzt auch schon teilweise in die normalen Profile reingemanscht. Jedenfalls sollte beim mischen von hardened und normalen Profilen via distcc vorher gut geprüft werden, ob die Dinger miteinander kompatibel sind. Ich hatte vor ca. einem Jahr mal gelesen, dass es dabei gröbere Probleme geben kann und bis dato nichts gegenteiliges gelesen.

EDITH: Sprich: Der hardened GCC erzeugt anderen Maschinencode als ein normaler GCC ;-)
Nähere Infos zum hardened-Project: http://www.gentoo.org/proj/en/hardened/index.xml

Ich würde dir für ein reines Servergerät hardened Gentoo empfehlen (SELinux und RSBAC brauchst vielleicht nicht unbedingt, aber PaX/GRSecurity, hardened-sources sowie die hardened toolchain sind schon ganz nett)
-----
Windows = a 64 bit rewrite for a 32 bit extension to a 16 bit GUI on an 8 bit OS written for a 4 bit architecture by a 2 bit company who can't stand 1 bit of competition.
-----
The day Microsoft makes something that doesn't suck is probably the day that they start making vacuum cleaners.
-----
AMD Athlon XP 3000+ | ASUS A7V8X | 1GB DDR-SDRAM | 410GB IDE-HDD | Sapphire Atlantis Radeon 9800 Pro | SB Audigy 2 ZS | Logitech Z-5300 | ViewSonic VP171b | Logitech G7

23.12.2005, 23:21 Uhr - Editiert von [DUCK]Butcher, alte Version: hier
Antworten PM Alle Chronologisch Zum Vorgänger
 
Melden nicht möglich
 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung