¿Cuáles son las razones por las cuales los grsecurityparches (o las características de seguridad que trae) no están incluidos en el núcleo de forma predeterminada? Al observar los beneficios para la seguridad, parece que el núcleo de vainilla es bastante inseguro.
Si esto es una compensación (algunas aplicaciones en las que desea evitar las medidas de seguridad), parece que grsecuritypodría ser una opción para habilitar en el núcleo de vainilla.
Con tantas cosas en el núcleo de vainilla convencional, me cuesta entender las razones por las que la comunidad no quiere incluir grsecurity.
Parece ser un problema político. Parece que Torvalds piensa que algunos de sus parches son basura. Consulte también el Aviso de seguridad de Qualys : las vulnerabilidades Stack Clash y más CONFIG_VMAP_STACK, refcount_t UAF y un método ignorado de arranque seguro / rootkit en la lista de correo OSS-Security.
A partir de sugerencias anteriores sobre las listas de correo de criptografía del núcleo, yo y otros hemos sido colocados en el cubo de las etiquetas de Torvalds "demente". Entonces, no es solo la gente de gresecurity quien enfrenta el problema. Ver también al azar: las advertencias del compilador silencio y la raza del arreglo . El hilo es una discusión sobre cómo proporcionar un dmesg para los controladores que usan {u} random antes de que esté listo. (Puede que no lo sepas, pero varios controladores usan los dispositivos antes de que se