Вход на сайт
Активные обсуждения форума
- Выбор альтернативы net-dns/bind-tools
- [Solved] Что с форумом (forums.gentoo.org)?
- Невидимые окна в Gnome 48
- Анимация Gentoo heart ASCII (по FUN-у)
- Установка в /efi вместо /boot
- Установка yandex-browser в gentoo
- Тихо
- ERROR: x11-plugins/gkrellm-xkb-1.05-r2::gentoo failed (SOLVED)
- Мусорные темы UN(SOLVED)
- Настройка Audient iD14 mk2
- Проблема с pipewire-pulse.conf
- emerge
- Подключение_к_Jabber
- Что с jabber сервером?
- Ошибка обновления системы при установке gentoo
Новые записи в блогах
Сейчас на сайте
Пользователей онлайн: 0.
Сбор новостей
Вы здесь
ubuntu выпустили с флагом -fstack-protector, а гента не собирается
17 февраля, 2007 - 16:28 — kiev1
не собирается glibc
пробую все пересобрать с hardened pic
вопрос - это сильно скажется на быстродействии?
Форум:
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
А в кратце, что
А в кратце, что улучшает/ухудшает этот флаг? Мож и без него не плохо.
.
я так понимаю что он предотвращает действие некоторых эксплоитов которые используют переполнение стека (а они почти все его используют)
Наконец найден нетормозящий линукс для нетбуков
а ты на hardended
а ты на hardended посмотри, там подобного добра много. компилятор перекинь, пакс заюзай...
Sei4as doberus do kompa i
Sei4as doberus do kompa i poprobuju raskazat
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
glibc>2.4 в Gentoo
glibc>2.4 в Gentoo ничего не даст в плане защиты
"пробую все пересобрать с hardened pic" -поменяй профиль на hardened
но тут облом - версия glibc не понижаетця (если 3.* то повезло)
На гентоо.орг ест дока по hardened системам
ко всему етому нужн hardened ядро ( с включенным патчем PaX)
"вопрос - это сильно скажется на быстродействии?" -3-7%
P.S на десктопе нах не надо (Х7.0 под ним не работает)
P.S.S без hardened ядра всё ето не пашет
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
/
ясно спасибо, а есть-ли какой простой способ собрать все с -fstack-protector?
Наконец найден нетормозящий линукс для нетбуков
ты что
ты что издеваешся?
/
ну ubuntu ж выпустили с флагом -fstack-protector и она явно не hardened - потому что в hardened фирменные nvidia-drivers не работают
Наконец найден нетормозящий линукс для нетбуков
Некоторые
Некоторые могут фильтровать этот флаг, а так - читайте make.conf.example
Да
CFLAGS="<желаемые опции кроме сабжа>" emerge glibc. После чего glibc помечается как приемерженное и не обновляется (для верности можно поюзать --oneshot) (пока не выйдет что-то новое, ессено).
Собсно оно. А нафига оно тебе? glsa-check в зубы, clamav на шею и все вирусы и хакеры будут разбегатся от тебя на ближайшие виндовые компы, ибо там гемору всяко меньше =).
.
> После чего glibc помечается как приемерженное
> и не обновляется (для верности можно поюзать --oneshot)
спасибо, подскажите - а как его "приемержить"
Наконец найден нетормозящий линукс для нетбуков
Re: glibc>2.4 в Gentoo
Х7.0 нормально работают, я собирал полностью hardened систему две недели назад
PS. Собственно неприятность небольшая - fb в консоли либо не работает, либо просто даёт маленькое разрешение (чёто около 640x480), изменить в ядре значение нельзя. Разбираться не стал.